Privacybeleid
Laatst bijgewerkt: 11 april 2026
De versie van 30 seconden
Je gegevens staan in Frankfurt, worden nooit verkocht, voeden nooit een advertentietracker en je kunt ze op elk moment terugnemen. De genummerde secties hieronder zeggen precies hetzelfde, maar dan zoals juristen het graag verwoord zien.
1. Wie we zijn
CarbonTrace wordt geëxploiteerd door Simplinity, gevestigd in Nederland. Wij bieden diensten voor het berekenen en rapporteren van de CO2-voetafdruk van IT-assets. Voor privacygerelateerde vragen kun je contact met ons opnemen via privacy@carbontrace.cloud.
2. Welke gegevens we verzamelen
We verzamelen gegevens die je rechtstreeks verstrekt: accountgegevens (naam, e-mail, wachtwoord), organisatiegegevens en IT-assetgegevens die je indient voor berekeningen van de CO2-voetafdruk. Daarnaast verzamelen we automatisch technische gegevens: IP-adres, browsertype en gebruiksanalyses om onze dienst te verbeteren. We verzamelen geen bijzondere persoonsgegevens, biometrische gegevens of gegevens over minderjarigen.
3. Hoe we je gegevens gebruiken
We gebruiken je gegevens om: onze dienst voor het berekenen van de CO2-voetafdruk te leveren en te verbeteren, certificaten en rapporten te genereren, je account en facturatie te beheren, transactionele e-mails te versturen (accountbevestigingen, facturen) en te voldoen aan wettelijke verplichtingen. We verkopen je gegevens niet aan derden. We gebruiken je gegevens niet voor advertenties.
4. Rechtsgrond (AVG)
We verwerken je gegevens op basis van de volgende rechtsgronden: uitvoering van de overeenkomst (het leveren van de dienst waarvoor je je hebt aangemeld), gerechtvaardigd belang (het verbeteren van onze dienst, het voorkomen van fraude), wettelijke verplichting (fiscale en boekhoudkundige vereisten) en toestemming (marketingcommunicatie, die je op elk moment kunt intrekken).
5. Dataresidentie en -overdrachten
Je gegevens worden opgeslagen in de Europese Unie (Frankfurt, eu-west-1) op de infrastructuur van Supabase. We dragen geen persoonsgegevens over buiten de EU/EER, tenzij dit vereist is door een subverwerker met passende waarborgen (Standard Contractual Clauses). De betalingsverwerking wordt verzorgd door Mollie B.V., een Nederlandse betaaldienstverlener, volledig binnen de EU.
6. Bewaartermijn van gegevens
Accountgegevens worden bewaard zolang je account actief is en gedurende 30 dagen na verwijdering. Berekeningsgegevens en certificaten worden bewaard voor de duur van je abonnement. Auditlogs worden 7 jaar bewaard om te voldoen aan de Nederlandse boekhoudregels. Je kunt op elk moment verzoeken om eerdere verwijdering van niet-verplichte gegevens.
7. Je rechten
Op grond van de AVG heb je het recht om: je persoonsgegevens in te zien, onjuiste gegevens te corrigeren, je gegevens te wissen (‘recht om vergeten te worden’), de verwerking te beperken, gegevens over te dragen (export in een machineleesbaar formaat), bezwaar te maken tegen de verwerking en je toestemming in te trekken. Om een van deze rechten uit te oefenen, neem je contact op via privacy@carbontrace.cloud. We reageren binnen 30 dagen.
8. Cookies
We gebruiken essentiële cookies voor authenticatie en sessiebeheer. We gebruiken analytische cookies (privacyvriendelijk, zonder cross-site tracking) om te begrijpen hoe mensen onze dienst gebruiken. We gebruiken geen advertentiecookies of -trackers. Je kunt niet-essentiële cookies uitschakelen in je browserinstellingen.
8a. Anonieme sectorbenchmarks
CarbonTrace biedt een sectorbenchmarkfunctie die laat zien hoe jouw CO2-voetafdruk zich verhoudt tot andere organisaties in dezelfde sector. Deze vergelijkingen worden berekend op basis van geaggregeerde, geanonimiseerde gegevens: elke groep bevat minstens 5 bijdragende organisaties voordat er een statistiek wordt getoond (k-anonimiteit, k≥5). We tonen nooit namen of gegevens van afzonderlijke organisaties. De gegevens van jouw organisatie dragen standaard bij aan deze aggregaten, op basis van ons gerechtvaardigd belang om de dienst te verbeteren en organisaties te helpen verantwoord te benchmarken; je kunt je op elk moment afmelden via Instellingen → Privacy en gegevens, waarna je bijdragen bij de eerstvolgende nachtelijke verversing worden verwijderd. De aggregaten zelf — percentielen, steekproefgroottes en medianen — zijn beschikbaar voor alle deelnemende organisaties via /reports/benchmark.
9. Subverwerkers
We maken gebruik van de volgende subverwerkers: Supabase (database en authenticatie, EU), Vercel (hosting, edge-netwerk), Mollie (betalingen, NL) en Resend (transactionele e-mail). Alle subverwerkers zijn gebonden aan verwerkersovereenkomsten. Onze volledige DPA is beschikbaar op carbontrace.cloud/dpa.
10. Beveiliging
We beschermen je gegevens met: versleuteling tijdens transport (TLS 1.3) en in rust (AES-256), row-level security op alle databasetabellen, hash-chained auditlogging, regelmatige beveiligingsbeoordelingen en strikte toegangscontroles. Als we een datalek ontdekken dat je persoonsgegevens treft, stellen we jou en de relevante toezichthoudende autoriteit binnen 72 uur op de hoogte.
11. Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. We stellen je via e-mail of een melding in de app op de hoogte van wezenlijke wijzigingen. De meest recente versie is altijd beschikbaar op deze URL.
12. Contact en klachten
Voor privacyvragen of om je rechten uit te oefenen: privacy@carbontrace.cloud. Als je vindt dat we je zorg onvoldoende hebben behandeld, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Vragen over je gegevens? Neem contact op