Privacybeleid
Laatst bijgewerkt: 24 september 2026
De versie van 30 seconden
Je berekeningsgegevens staan in de EU. Als je livechat kiest, verwerkt Crisp ook je bericht en technische verbindingsgegevens. We verkopen je gegevens niet en gebruiken geen advertentietrackers.
1. Wie we zijn
CarbonTrace wordt geëxploiteerd door Simplinity, gevestigd in België. Wij bieden diensten voor het berekenen en rapporteren van de CO2-voetafdruk van IT-assets. Voor privacygerelateerde vragen kun je contact met ons opnemen via privacy@carbontrace.cloud.
2. Welke gegevens we verzamelen
We verzamelen gegevens die je rechtstreeks verstrekt: accountgegevens (naam, e-mail, wachtwoord), organisatiegegevens en IT-assetgegevens die je indient voor berekeningen van de CO2-voetafdruk. Wanneer je via een campagnelink een account aanmaakt, bewaren we bij de organisatie ook de bron, het medium, de campagnenaam en een grof publiek landingspad. Deze accounttoeschrijving bevat geen bezoekers-ID, verwijzer, ruwe URL, querystring of browsergegevens. Daarnaast verzamelen we automatisch technische gegevens: IP-adres, browsertype en gebruiksanalyses om onze dienst te verbeteren. We verzamelen geen bijzondere persoonsgegevens, biometrische gegevens of gegevens over minderjarigen.
3. Hoe we je gegevens gebruiken
We gebruiken je gegevens om: onze dienst voor het berekenen van de CO2-voetafdruk te leveren en te verbeteren, certificaten en rapporten te genereren, je account en facturatie te beheren, transactionele e-mails te versturen (accountbevestigingen, facturen) en te voldoen aan wettelijke verplichtingen. We verkopen je gegevens niet aan derden. We gebruiken je gegevens niet voor advertenties.
4. Rechtsgrond (AVG)
We verwerken je gegevens op basis van de volgende rechtsgronden: uitvoering van de overeenkomst (het leveren van de dienst waarvoor je je hebt aangemeld), gerechtvaardigd belang (het verbeteren van onze dienst, het voorkomen van fraude), wettelijke verplichting (fiscale en boekhoudkundige vereisten) en toestemming (marketingcommunicatie, die je op elk moment kunt intrekken).
5. Dataresidentie en ‑overdrachten
Je account- en berekeningsgegevens staan op Supabase-infrastructuur in de EU. Kies je livechat, dan bewaart Crisp de berichten in de EER; technische verbindingslogs kunnen via relayservers buiten de EER worden verwerkt. Andere dienstverleners kunnen gegevens internationaal verwerken met de toepasselijke doorgiftewaarborgen. Betalingen lopen via de Nederlandse dienstverlener Mollie B.V.
6. Bewaartermijn van gegevens
Accountgegevens worden bewaard zolang je account actief is en normaal gedurende 30 dagen na verwijdering. Berekeningsgegevens en certificaten worden bewaard voor de duur van je abonnement. Uitgereikte facturen, creditnota's en bijbehorend fiscaal bewijs worden zeven volledige jaren bewaard vanaf 1 januari na uitreiking, zoals vereist voor Belgische btw-administratie. Je kunt op elk moment verzoeken om eerdere verwijdering van niet-verplichte gegevens. We streven ernaar livechatgesprekken in Crisp uiterlijk 30 dagen na het laatste bericht te verwijderen, tenzij een wettelijke verplichting een langere bewaring vereist. We controleren de inbox wekelijks en verwijderen gesprekken handmatig zodra het laatste bericht minstens 23 dagen oud is. Crisp garandeert geen minimale geschiedenisduur op Free, zodat een gesprek eerder onbeschikbaar kan worden. Je kunt eerdere verwijdering van niet-verplicht te bewaren chatgegevens aanvragen via privacy@carbontrace.cloud.
7. Je rechten
Op grond van de AVG heb je het recht om: je persoonsgegevens in te zien, onjuiste gegevens te corrigeren, je gegevens te wissen (‘recht om vergeten te worden’), de verwerking te beperken, gegevens over te dragen (export in een machineleesbaar formaat), bezwaar te maken tegen de verwerking en je toestemming in te trekken. Om een van deze rechten uit te oefenen, neem je contact op via privacy@carbontrace.cloud. We reageren binnen 30 dagen.
8. Cookies
We gebruiken essentiële cookies voor authenticatie en sessiebeheer. We gebruiken analytische cookies (privacyvriendelijk, zonder cross-site tracking) om te begrijpen hoe mensen onze dienst gebruiken. We gebruiken geen advertentiecookies of -trackers. Je kunt niet-essentiële cookies uitschakelen in je browserinstellingen. De Crisp-chat laadt pas wanneer je bewust voor livechat kiest. Daarna gebruikt Crisp functionele crisp-client/*-cookies om je chatsessie te herstellen. Ze vervallen standaard na zes maanden en kunnen bij terugkeer worden vernieuwd.
8a. Anonieme sectorbenchmarks
CarbonTrace biedt een sectorbenchmarkfunctie die laat zien hoe jouw CO2-voetafdruk zich verhoudt tot andere organisaties in dezelfde sector. Deze vergelijkingen worden berekend op basis van geaggregeerde, geanonimiseerde gegevens: elke groep bevat minstens 5 bijdragende organisaties voordat er een statistiek wordt getoond (k-anonimiteit, k≥5). We tonen nooit namen of gegevens van afzonderlijke organisaties. De gegevens van jouw organisatie dragen standaard bij aan deze aggregaten, op basis van ons gerechtvaardigd belang om de dienst te verbeteren en organisaties te helpen verantwoord te benchmarken; je kunt je op elk moment afmelden via Instellingen → Privacy en gegevens, waarna je bijdragen bij de eerstvolgende nachtelijke verversing worden verwijderd. De aggregaten zelf — percentielen, steekproefgroottes en medianen — zijn beschikbaar voor alle deelnemende organisaties via /reports/benchmark.
9. Subverwerkers
We gebruiken Supabase (database en authenticatie), Vercel (hosting), Mollie (betalingen), Resend (transactionele e-mail), Mailchimp (marketingmail volgens je toestemming) en Crisp (livechat wanneer je die kiest). Meer informatie over gegevensverwerking en je rechten staat in onze DPA op carbontrace.cloud/dpa.
10. Beveiliging
We beschermen je gegevens met: versleuteling tijdens transport (TLS 1.3) en in rust (AES-256), row-level security op alle databasetabellen, hash-chained auditlogging, regelmatige beveiligingsbeoordelingen en strikte toegangscontroles. Als we een datalek ontdekken dat je persoonsgegevens treft, stellen we jou en de relevante toezichthoudende autoriteit binnen 72 uur op de hoogte.
11. Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. We stellen je via e-mail of een melding in de app op de hoogte van wezenlijke wijzigingen. De meest recente versie is altijd beschikbaar op deze URL.
12. Contact en klachten
Voor privacyvragen of om uw rechten uit te oefenen: privacy@carbontrace.cloud. Als u vindt dat we uw zorg onvoldoende hebben behandeld, kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit of uw lokale toezichthouder.
Vragen over je gegevens? Neem contact op