Privacybeleid

1Verantwoordelijke voor de verwerking

Leopol is een handelsnaam van TrapSpotter BV.

Adres: Trekschurenstraat 245, 3500 Hasselt, België

Ondernemingsnummer: 1031.603.017 (btw BE1031603017)

E-mail (privacy): privacy@trapspotter.com

Algemeen contact: contact@trapspotter.com

2Welke gegevens verzamelen wij?

Om onze diensten te leveren en te verbeteren verzamelen wij:

• Accountgegevens: e-mailadres, gebruikersnaam, naam, telefoonnummer, wachtwoord (alleen als hash bewaard), de identificatie van uw Apple- of Google-account als u daarmee inlogt, en de taal van uw account
• Locatiegegevens: terwijl u aangemeld bent en de app open op uw scherm staat, stuurt ze elke 30 seconden uw positie naar onze server. In de webapp en vanaf appversie 2.7.80 gebeurt dat alleen terwijl waarschuwingen in de buurt met pushmeldingen aanstaan, terwijl u navigeert, en één keer vlak voordat u een melding of stem verstuurt; in de webapp ook zolang de kaart uw locatie volgt, om de vijf minuten of na 1 km, zodat ze u de meldingen rond u kan tonen. Vanaf appversie 2.7.81 geldt dat ook terwijl de app op het scherm van uw auto staat en niet op dat van uw telefoon, bijvoorbeeld met uw telefoon vergrendeld: dezelfde regels, voor dezelfde doelen. Wij gebruiken die om u te waarschuwen voor meldingen in uw buurt, om na te gaan dat een melding of stem die u verstuurt van dicht bij die plaats komt, en om de regels van het land waar u bent toe te passen op de pushmeldingen die wij sturen, en om de meldingen van gebruikers te beschermen tegen massaal kopiëren (artikel 8); hebt u Help kaarten en meldingen verbeteren aangezet, ook om te tellen waar de app gebruikt wordt (artikel 12). Wij bewaren alleen de laatste positie, hoogstens 24 uur: elke nieuwe vervangt de vorige, en elk kwartier wissen wij posities die ouder zijn dan een dag. Terwijl u navigeert, stuurt de app ook uw geplande route, zodat wij u kunnen waarschuwen voor meldingen onderweg. Uw ritten alleen als u dat aanzet (artikel 12)
• Waar u geparkeerd hebt: vanaf appversie 2.7.80 bewaart de app na een rit de plaats waar uw auto stilstond en het tijdstip, alleen op uw telefoon, om ze op de kaart te tonen, u terug te leiden en de assistent te laten antwoorden op “waar heb ik geparkeerd?”. Ze worden niet naar ons of naar een AI-aanbieder gestuurd (voor de straat en, wanneer u terugwandelt naar uw auto, voor de wandelroute vraagt de app het aan onze eigen server, zoals de kaart, zonder dat wij het bewaren), worden gewist wanneer u zich afmeldt, en u kunt ze altijd verwijderen
• Meldingen en stemmen: het soort melding, de kenmerken, de plaats en het tijdstip. Andere gebruikers zien de melding zonder uw naam; onze medewerkers kunnen zien wie ze plaatste. Bij een stem stuurt de app uw positie mee; wij bewaren alleen of u in de buurt was. Vanaf appversie 2.7.80 zegt een melding ook of uw telefoon de laatste 15 minuten met rijsnelheid bewoog: ja of nee, nooit een snelheid of een route, alleen voor die melding gebruikt en niet bewaard. Een politie- of gevaarmelding van een telefoon die niet bewoog, of, als de telefoon het niet kan zeggen, gedaan bij uw eigen bewaarde thuis- of werkadres of op een derde dag op dezelfde plek, ziet alleen u, tot een andere bestuurder in de buurt hetzelfde meldt of u verder rijdt (dat zien wij aan uw laatste positie); anders verdwijnt ze na haar gewone tijd. Files worden nooit tegengehouden. Vanaf appversie 2.7.80 kan de app u tijdens het rijden vragen of een melding die u net voorbijreed er nog is, of een flitser die andere bestuurders meldden er staat; uw antwoord telt als een stem. Over welke flitser wij het u vroegen en uw antwoord bewaren wij 24 maanden; ze worden gewist met uw account
• Gebruiksgegevens: uw bewaarde plaatsen (zoals thuis en werk), instellingen en punten; en, alleen met uw toestemming voor productanalyse, hoe u de app gebruikt (zie artikel 11)
• Apparaatgegevens: apparaattype, besturingssysteem, appversie, pushtoken en de tijdzone van uw telefoon (zodat meldingen in de buurt ’s nachts pauzeren, op uw eigen klok)
• Toestelcontrole: vanaf appversie 2.7.80 laat de app door Apple (App Attest) of Google (Play Integrity) bevestigen dat ze een echte, ongewijzigde Leopol-app is, om de meldingen en onze kaartgegevens te beschermen tegen namaak en massaal kopiëren. Wij bewaren bij uw installatie het resultaat (het platform, het oordeel van Apple of Google en de sleutel van de app) en de laatste positie die de gecontroleerde app ons stuurde (zie artikel 8)
• Betalingsgegevens: verwerkt door Apple, Google of Stripe; wij ontvangen geen kaartgegevens
• Communicatie: uw gesprekken met onze AI-assistent en WhatsApp-bot, en de e-mails en berichten via het contactformulier die u ons stuurt
• Advertentie-ID en app-identificatie: alleen met uw toestemming, om advertenties te tonen in de gratis versie en onze eigen advertentiecampagnes te meten
• Website- en webappbezoeken: de pagina’s die u bekijkt en de campagne die u bij ons bracht (utm_*-parameters); cookies van Google Analytics en Microsoft Clarity (heatmaps en afgeschermde sessie-opnames) alleen als u ze accepteert (zie artikel 11)
• Formulieren op leopol.ai: wat u invult in het nieuwsbrief-, contact-, zakelijk, verwijderings-, Mijn Boete- en offerteformulier voor partners (zie artikelen 5 en 11), met een eenrichtingshash van het internetadres en het type browser waarvan een formulier verstuurd werd, tegen misbruik en, bij een inschrijving, als bewijs van de toestemming
• Zoekopdrachten: wat u in de kaartzoekfunctie typt
• Kaartverzoeken: wanneer de app de kaart laadt, ontvangt de server die ze levert het IP-adres van uw toestel, het kaartgebied dat u bekijkt en het type toestel en app of browser; terwijl u navigeert, laadt de app ook de kaart langs uw route vooraf (zie artikelen 5 en 8). Om onze flitsergegevens en de meldingen van gebruikers te beschermen tegen massaal kopiëren, houden wij een beveiligingslogboek bij van de kaartgegevens die elk account opvraagt: per dag hoeveel er gevraagd werd, welke gebieden dat besloeg en eenrichtingshashes van de internetadressen waarvan het kwam, gekoppeld aan het account. Wij kunnen ook de waarschuwingen die een account krijgt beperken tot het gebied rond zijn laatste positie, en de kopie van elk account markeren (artikel 8)
• Diagnostiek: crash- en foutrapporten
• Documenten en voertuigen: alleen als u de documentenportefeuille gebruikt of een voertuig toevoegt — foto’s en gegevens van uw documenten en de gegevens van uw voertuigen, door de app versleuteld voordat ze bij uw account worden bewaard (het soort document en de vervaldatum blijven leesbaar). Vanaf appversie 2.7.80 worden de brandstof en de Euronorm die u voor uw auto invult (in Spanje ook waar hij voor de verkeersbelasting is ingeschreven, als u dat invult) meegestuurd met uw routeverzoeken, zodat de route rekening kan houden met lage-emissiezones; ze dienen alleen om die verzoeken te beantwoorden en worden niet bewaard of aan anderen doorgegeven
• Het land van uw account (artikel 13)

3Waarom verzamelen wij deze gegevens?

• Onze diensten leveren, waaronder waarschuwingen, navigatie en meldingen van gebruikers
• Uw account en abonnement beheren
• De regels van uw land toepassen op uw abonnement en in de app (artikel 13)
• Onze app en diensten verbeteren
• Communiceren over uw account en belangrijke updates, en onze nieuwsbrief sturen als u die vroeg (artikel 4)
• Aan wettelijke verplichtingen voldoen
• Fraude voorkomen en misbruik bestrijden

4Rechtsgrondslag (GDPR artikel 6)

Wij verwerken persoonsgegevens op basis van:

• Toestemming voor optionele functies zoals pushmeldingen (op een iPhone ook productnieuws en aanbiedingen als melding), analytics, advertentiemeting en de nieuwsbrief, en voor het automatisch opnemen van ritten, Help kaarten en meldingen verbeteren en de gebruiksstatistieken (artikel 12); u kunt die altijd intrekken
• Uitvoering van een overeenkomst om accounttoegang, abonnementen en alerts te leveren, en Mijn ritten, uw eigen ritgeschiedenis (artikel 12), en de antwoorden van de assistent in de app over uw eigen gegevens wanneer u ernaar vraagt (artikel 5)
• Ons gerechtvaardigd belang om onze eigen gebruikers over Leopol te informeren (direct marketing, artikel 6.1.f en overweging 47 AVG): op Android productnieuws en aanbiedingen als melding, aan tot u het uitzet onder Instellingen → Meldingen. U kunt daar altijd kosteloos bezwaar tegen maken, met één tik in Instellingen (artikel 21.2 en 21.3 AVG)
• Gerechtvaardigd belang voor fraudepreventie, beveiliging, productverbetering, cookieloze websitestatistieken, het rechtmatig aanbieden van de app in elk land (artikel 13) en bescherming van onze infrastructuur, en betrouwbare meldingen van gebruikers, waaronder een melding die niet van de weg komt tegenhouden tot een andere bestuurder ze bevestigt (artikel 2)
• Wettelijke verplichting voor consumentenrecht, fiscale administratie en rechtmatige verzoeken van autoriteiten

Meer informatie

GDPR artikel 6: https://gdpr-info.eu/art-6-gdpr/

5Delen met derden (subverwerkers)

Wij verkopen uw gegevens niet. Wij delen ze alleen met de aanbieders hieronder, die onze diensten mogelijk maken. Gebruikt een aanbieder de gegevens voor eigen doeleinden als zelfstandige verwerkingsverantwoordelijke, dan staat dat erbij.

• Supabase — onze database, het inloggen, bestandsopslag en serverfuncties; de database staat in de EU, in Stockholm (Zweden)
• Hetzner Online (Duitsland) — onze eigen servers. In Falkenstein (Duitsland): de kaart, routes en zoeken voor appversies vóór 2.7.80. In Helsinki (Finland): routes, zoeken, snelheidslimieten en live verkeersgebeurtenissen voor appversie 2.7.80 en later, en nu al voor live politie-informatie, de AI-assistent, de WhatsApp-bot, meldingen en waarschuwingen in de buurt in elke appversie; die server bewaart ook de ritten die u deelt voor Help kaarten en meldingen verbeteren (artikel 12). Ze ontvangen de posities, routes en zoektermen die nodig zijn om een verzoek te beantwoorden, met uw account-ID of een gehashte sleutel ervan in plaats van uw naam. Wanneer een appversie vóór 2.7.80 de kaart laadt, haalt uw toestel die rechtstreeks op bij onze kaartserver in Falkenstein. Die ontvangt het IP-adres van uw toestel, het kaartgebied dat u bekijkt (vaak de omgeving waar u bent) en het type toestel en app of browser dat u gebruikt. Wij gebruiken dat alleen om de kaart te leveren en te beschermen tegen misbruik (een limiet op het aantal verzoeken), bewaren het maximaal 15 dagen in de serverlogs en koppelen het niet aan uw account. Om live politie-informatie op te halen, vraagt de server in Helsinki een externe verkeersinformatiedienst alleen naar de vakken van een vast raster, van ongeveer 5 km (kleiner waar veel te melden is), nooit naar uw positie, en stuurt hij niets mee dat u identificeert. De logs van de server in Helsinki bevatten uw IP-adres niet en worden na 14 dagen gewist
• Bunny.net (BunnyWay d.o.o., Slovenië) — levert de kaart voor appversie 2.7.80 en later, vanaf de server van zijn netwerk die het dichtst bij u staat, en die kan buiten de EU staan. Het ontvangt het IP-adres van uw toestel en het kaartgebied dat u bekijkt (tijdens het navigeren ook de kaart langs uw route, vooraf geladen), nooit uw account. Wij hebben zijn verzoeklogs uitgeschakeld
• Stripe — webbetalingen en abonnementen
• RevenueCat — beheer van iOS- en Android-abonnementen; ontvangt uw account-ID en, om aankopen aan uw account te koppelen, uw e-mailadres, naam en telefoonnummer
• Apple — betalingen via de App Store, Inloggen met Apple, pushbezorging via APNs, spraakherkenning wanneer u een bericht dicteert (Apple verwerkt de audio) en, alleen met uw toestemming voor advertentiemeting, Apple Ads-attributie (AdServices): of een installatie op iOS uit een Apple Ads-campagne kwam. Logt u in met Apple, dan bewaren wij een versleuteld token van Apple, uitsluitend om Leopol los te koppelen van uw Apple-account wanneer u uw account verwijdert; het wordt gewist zodra dat gebeurd is
• Google — betalingen via Google Play, Google Sign-In, Firebase Cloud Messaging voor pushmeldingen, de Play Install Referrer (welke campagne tot een installatie leidde), app-updates via Google Play, tekstherkenning en de documentscanner op het toestel voor documentscans (ML Kit, het model en de scanner worden door Google Play-services geleverd) en spraakherkenning op Android wanneer u dicteert
• Google Analytics (Google Ireland Limited) — onze eigen Google Analytics 4-properties: één, gekoppeld aan ons eigen Google Ads-account, meet het gebruik van de webapp op app.trapspotter.com en bezoeken aan onze andere website; een aparte property meet bezoeken aan leopol.ai. Zonder toestemming sturen de websites en de webapp ze niets; met toestemming (de cookiebanner van elke website, of de eigen toestemmingsinstellingen van de webapp) gebruiken ze hun cookies en, op de websites, de advertentiemetingscookies van Google. Met die toestemming (op de websites Accepteren, in de webapp advertentiemeting) mag Google het bezoek ook gebruiken om advertenties te personaliseren (advertentiepersonalisatie), bijvoorbeeld om onze advertenties te tonen aan mensen die de websites bezochten. E-mailadressen en inlog-, uitschrijf- en bevestigingstokens in paginaadressen worden verwijderd voordat ze Google bereiken. Zie artikel 11
• Microsoft Clarity (Microsoft Ireland Operations Limited) — heatmaps en sessie-opnames van bezoeken aan leopol.ai en aan onze andere website, elke website in een eigen project, alleen nadat u accepteert in de cookiebanner van die website, zodat wij zien hoe de websites gebruikt worden en ze kunnen verbeteren. Het ontvangt de pagina’s die u bekijkt, klikken, scrollen en muisbewegingen, hoe de pagina eruitzag, uw type apparaat en browser en een gepseudonimiseerde ID; wat u typt, cijfers en e-mailadressen worden in uw browser afgeschermd, en de formulieren worden volledig afgeschermd, zodat die inhoud nooit wordt verstuurd. Microsoft treedt voor deze gegevens op als zelfstandige verwerkingsverantwoordelijke en kan ze ook voor eigen doeleinden gebruiken volgens de privacyverklaring van Microsoft. Wij gebruiken Clarity niet voor advertenties. De webapp en de iOS- en Android-app gebruiken geen Clarity. Zie artikel 11
• Google Analytics for Firebase — meet in de iOS- en Android-app welke van onze eigen Google Ads-campagnes tot een installatie, registratie of abonnement hebben geleid. Pas na uw toestemming voor productanalyse gebruikt het een app-identificatie, app-gebeurtenissen en, gemeld door onze server en alleen met een ja op het huidige toestemmingsscherm (een nee bij uw account gaat altijd voor), de start van uw proefperiode en abonnement en de verlengingen, met de prijs; voor advertentiedoeleinden is ook uw toestemming voor advertentiemeting nodig. Op iOS kan Google met die toestemming uw e-mailadres of telefoonnummer, gehasht op uw toestel, daar vergelijken met een advertentie die u zag; het verlaat uw toestel niet. Zonder toestemming stuurt de app het niets (versies vóór 2.7.80: alleen cookieloze pings zonder enige identificatie, Google Consent Mode); zie artikel 11
• Google AdMob — advertenties in de gratis versie. De app start AdMob pas nadat u advertentiemeting toestaat; Google vraagt daarna een eigen toestemming voordat het advertenties toont, en wat AdMob mag doen, volgt uw antwoord daar. AdMob kan uw advertentie-ID, IP-adres en globale locatie gebruiken om advertenties te kiezen en te meten. Leopol Pro-abonnees zien geen advertenties en hun gegevens gaan niet naar AdMob
• Meta — advertentiemeting in de iOS- en Android-app, met uw toestemming voor advertentiemeting; zie artikel 11. De website en de webapp bevatten geen tracking van Meta. Berichten aan onze WhatsApp-bot lopen via het WhatsApp Business-platform van Meta. Daarnaast publiceren wij politiecontroles die in de app gemeld worden automatisch opnieuw op onze eigen Facebookpagina: het soort controle, de plaats (het adres, of de positie op de kaart als er geen adres is) en het tijdstip — nooit wie ze meldde
• Mapbox — alleen voor appversies vóór 2.7.80: routeberekening met actueel verkeer, adressen zoeken (met onze eigen server als reserve) en, als reserve voor onze eigen server, coördinaten omzetten naar een adres; ontvangt via onze servers routepunten, zoektermen en coördinaten, niet uw identiteit
• TomTom (TomTom International B.V., Nederland) — vanaf appversie 2.7.80, waar wij het gebruiken (nu in België): routes berekenen, adressen en plaatsen zoeken, en coördinaten omzetten in een adres. Via onze eigen server ontvangt het de routepunten, zoektermen en coördinaten die nodig zijn om een verzoek te beantwoorden, nooit uw identiteit of het IP-adres van uw toestel
• OpenAI, via de Vercel AI Gateway — de AI-assistent in de app en op WhatsApp, en het verwerken van meldingen die u schrijft. Om te antwoorden ontvangt het uw berichten en, als context, uw positie, afgerond op ongeveer 1 km, en de straat en gemeente waar u bent, zonder huisnummer (op WhatsApp: van de locatie die u deelt), uw rijrichting en of u aan het rijden bent, uw actieve route (bestemming, afstand en duur), uw bewaarde plaatsen (thuis, werk en tot drie favorieten: hun naam en hun positie, afgerond op ongeveer 100 m, zonder adres), uw taal, land en abonnement, en vanaf appversie 2.7.80 de brandstof en Euronorm van uw auto. Alleen wanneer u de assistent in de app ernaar vraagt, ontvangt het ook: uw punten en uw eigen recente meldingen; wanneer uw Leopol Pro verlengd wordt of afloopt en of een betaling aandacht vraagt; de soorten en vervaldatums van de documenten in uw documentenportefeuille en bij welke van uw auto’s ze horen (nooit hun nummer, nummerplaat, chassisnummer of scans); en de naam en gemeente van plaatsen waarnaar u onlangs een route plande (nooit het huisnummer, de postcode of de positie). Uw ritten bereiken het nooit: vraagt u ernaar, bijvoorbeeld “toon mijn laatste rit”, dan voegt onze eigen server de cijfers en plaatsen toe aan het antwoord nadat de AI het geschreven heeft, en het gesprek dat wij bewaren bevat in de plaats daarvan een plaatshouder (artikel 12). Waar u geparkeerd hebt, bereikt het evenmin: dat beantwoordt de app op uw telefoon (artikel 2). De WhatsApp-bot ontvangt hiervan niets. Het ontvangt nooit uw naam, e-mailadres, telefoonnummer of account-ID. Onze medewerkers gebruiken het ook om antwoorden te helpen schrijven op e-mails die u ons stuurt; het ontvangt dan alleen uw naam en de tekst van uw e-mail, zonder eerder geciteerde berichten en handtekeningen en met e-mailadressen, telefoonnummers en IBAN’s afgeschermd. AI-aanbieders mogen niet op de gegevens trainen en bewaren niets (geen gegevensbewaring, via de AI Gateway van Vercel)
• TypeSafe AI, Inc. (Verenigde Staten), via de Vercel AI Gateway — een beslismodel dat twee ja/nee-vragen beantwoordt, zodat de assistent sneller antwoordt: of uw laatste bericht in de chat een melding is (of een ja of nee op de melding die u bevestigt), en, als u op WhatsApp een locatie deelt, of ons laatste bericht daarom vroeg. Het ontvangt alleen de teksten die daarvoor nodig zijn: de laatste berichten van het gesprek (hoogstens acht, van u en van de assistent, met de plaats van een melding die u aan het doen bent), of ons laatste WhatsApp-bericht. Het ontvangt nooit uw naam, e-mailadres, telefoonnummer of account-ID. Het mag niet op de gegevens trainen en bewaart niets (geen gegevensbewaring, via de AI Gateway van Vercel). TypeSafe AI is niet gecertificeerd onder het EU-VS-gegevensprivacykader: de gegevens bereiken het via Vercel, onder de verwerkersovereenkomst van Vercel en de standaardcontractbepalingen van de EU daarin
• Twilio — de WhatsApp-bot: uw telefoonnummer, uw berichten en een locatie die u deelt
• CM.com — sms met eenmalige inlogcodes
• Resend — transactionele e-mail en de nieuwsbrief; zonder het volgen van openingen of klikken (artikel 11)
• Sentry (EU) — crash- en foutdiagnostiek (fouttype, appversie, toestelmodel en uw gebruikers-ID, zodat we een crash aan een supportvraag kunnen koppelen)
• Cloudflare — botbescherming (Turnstile) in de app wanneer u inlogt, registreert, uw wachtwoord herstelt of een sms-code vraagt, en bij de formulieren van deze website (nieuwsbrief, contact, zakelijk, accountverwijdering, Mijn Boete en de offerteaanvraag voor partners); op de website pas wanneer u een formulier gebruikt
• Vercel — hosting van leopol.ai, onze andere website en de webapp, en de AI Gateway
• Mijn Boete (een initiatief van Bannister Advocaten, België) — alleen als u via het formulier op leopol.ai/mijnboete of op onze andere website advies vraagt en daarmee instemt: wij geven uw naam, e-mailadres en antwoorden, ook over de overtreding, door aan Mijn Boete zodra u uw e-mailadres bevestigd hebt. Mijn Boete behandelt uw vraag daarna als zelfstandige verwerkingsverantwoordelijke

Wettelijke verzoeken

Wij delen gegevens met overheidsinstanties wanneer de wet dat vereist.

6Uw rechten

Onder de GDPR heeft u recht op:

• Inzage in de gegevens die wij bewaren
• Rectificatie van onjuiste gegevens
• Verwijdering (recht om vergeten te worden)
• Beperking van de verwerking
• Dataportabiliteit in een gestructureerd formaat
• Bezwaar tegen bepaalde verwerkingen
• Intrekking van toestemming
• Een klacht bij de Gegevensbeschermingsautoriteit (GBA)

Een verzoek indienen

Mail privacy@trapspotter.com. Wij reageren binnen 30 dagen conform de GDPR.

7Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (TLS 1.2 of 1.3), AES-256-versleuteling van onze database bij opslag, RLS-beleid op databaseniveau, snelheidsbeperking op gevoelige endpoints, aanmelden in twee stappen voor onze medewerkers, idempotente betaalwebhooks en auditlogs voor wijzigingen in abonnementen. Stelt u een nieuw wachtwoord in (nu al in de webapp, en vanaf versie 2.7.80 in de iOS- en Android-app), dan meldt de app uw account af op al uw andere toestellen; een toestel dat aangemeld was, kan nog hoogstens een uur toegang houden.

8Bewaartermijnen

Wij bewaren gegevens niet langer dan noodzakelijk:

• Account- en profielgegevens: zolang uw account bestaat. Verwijdert u uw account, dan worden ze meteen gewist (mislukt een stap, dan proberen wij het elk uur opnieuw); kopieën in onze databaseback-ups verdwijnen binnen 8 dagen, ook de versleutelde wekelijkse kopie van onze database die wij bij Hetzner in Duitsland bewaren: na een week is ze niet meer te lezen. Van de bestanden die u bij ons bewaart (documenten en afbeeldingen) maken wij bovendien elke maand een versleutelde kopie, die wij bewaren tot de volgende: een gewist bestand verdwijnt daaruit binnen hoogstens 35 dagen. Wat wij daarna nog bewaren, staat hieronder
• Uw laatste positie: alleen de laatste, hoogstens 24 uur (elk kwartier wissen wij posities die ouder zijn dan een dag); elke nieuwe vervangt ze, en ze wordt samen met uw account gewist
• Uw geplande route: gewist wanneer u stopt met navigeren; kan de app ons dat niet laten weten, dan vervalt ze 12 uur nadat de app ze het laatst bijwerkte en wordt ze uiterlijk binnen twee dagen gewist
• Uw ritten en de gebruiksstatistieken: zie artikel 12. Het land van uw account: zie artikel 13
• Meldingen die u plaatst: bewaard, zodat de geschiedenis van de kaart volledig blijft, behalve politiemeldingen: die worden 12 maanden na het versturen gewist (24 maanden als onze moderatie ze verwijderde), en alleen tellingen per dag, land en soort, zonder account, blijven over. De exacte positie die uw telefoon met een melding meestuurde, wordt na 30 dagen gewist; de melding houdt haar plaats op de weg. Een melding bewaart 24 maanden een gezouten eenrichtingshash van het internetadres waarvan ze verstuurd werd, tegen misbruik. Na 12 maanden zijn uw meldingen, stemmen en flitservoorstellen niet meer aan uw account gekoppeld (na 24 maanden als onze moderatie ze verwijderde); de melding zelf blijft, zonder uw account. Verwijdert u uw account, dan worden ze meteen losgekoppeld; de meldingen behouden hun soort, plaats en tijdstip, en de adreshash, de exacte verstuurde positie, de naam van de afzender en eventuele tekst worden gewist
• Moderatiegegevens over meldingen en accounts: 24 maanden
• Gesprekken met de AI-assistent in de app: 12 maanden, of tot u uw account verwijdert als dat eerder is (het gesprek wissen in de app wist alleen uw telefoon). Gesprekken met de WhatsApp-bot: 12 maanden; een locatie die u via WhatsApp deelt: 30 dagen
• Het verbruik van de AI-assistent (per vraag het tijdstip, de functie, het model, het aantal tokens en de kosten): 12 maanden bij uw account, daarna zonder uw account; verwijdert u uw account, dan meteen zonder uw account
• Gebruiksgebeurtenissen bij uw account (een ja op het huidige toestemmingsscherm): gewist na 3 tot 4 maanden, per maand, binnen enkele minuten als u later nee zegt, en meteen wanneer u uw account verwijdert; anonieme dagtellingen: 90 dagen. Gebeurtenissen die vóór 17 oktober 2026 zonder zo’n ja bewaard werden: gewist als uw account nee zei; anders omgezet in anonieme tellingen (per dag gedurende 90 dagen, daarna per maand zonder einddatum) en de gebeurtenissen gewist
• Statistieken (artikel 14): alleen totalen; die uit de gegevens van de dienst worden 25 maanden bewaard
• Pushtokens: uitgeschakeld wanneer u uitlogt of wanneer het token niet meer werkt, en daarna na 7 dagen gewist; een token dat 90 dagen niet gebruikt werd, wordt ook gewist, en elk token samen met uw account. Het overzicht van verstuurde meldingen: 30 dagen
• Sms- en OTP-codes: 10 minuten geldig en na 7 dagen gewist; het overzicht van verstuurde codes en van pogingen om met een pincode in te loggen: 30 dagen. Uw aanmeldsessies, met het IP-adres waarvan ze gestart werden: tot u uitlogt of uw account verwijdert; een sessie die de app 6 maanden niet gebruikte, wordt beëindigd (u logt dan opnieuw in) en gewist. Het beveiligingslogboek van aanmeldingen: 90 dagen
• Toestelcontrole (vanaf appversie 2.7.80): de vraag die de app moet ondertekenen, 5 minuten; het bewijs dat een gecontroleerde app met haar verzoeken meestuurt, 24 uur; het resultaat van de controle bij uw installatie, 90 dagen na de laatste controle, en meteen wanneer u uw account verwijdert; de positie die de gecontroleerde app het laatst stuurde, 24 uur
• Tellers waarmee wij verzoeken beperken en misbruik bestrijden: van één dag tot 40 dagen. Het beveiligingslogboek van de kaartgegevens die elk account opvroeg (per dag: aantallen, de gebieden en tot acht eenrichtingshashes met sleutel van de internetadressen, gekoppeld aan het account): 30 dagen, daarna gewist. Het beschermt de meldingen van gebruikers en onze flitsergegevens tegen massaal kopiëren, op basis van ons gerechtvaardigd belang om fraude en misbruik te voorkomen (artikel 6.1.f AVG). Met hetzelfde doel kunnen wij de waarschuwingen die een account krijgt beperken tot een gebied van hoogstens 300 km rond de laatste positie die zijn app stuurde (hoogstens 24 uur bewaard; zonder positie tot het land van het account), en de kopie van elk account markeren door elke waarschuwing enkele meters te verschuiven, voor elk account anders, zodat een gelekte kopie toont van welke accounts ze komt — nooit uw eigen meldingen. Een account dat op massaal kopiëren lijkt, kan minder kaartgegevens krijgen; die beoordeling blijft bewaard tot 24 uur na het laatste signaal
• Nieuwsbrief: tot u zich uitschrijft. Daarna bewaren wij uw e-mailadres als uitgeschreven, zodat wij u nooit meer mailen (na verwijdering van uw account zonder uw naam). Openingen en klikken: niet per persoon bewaard (alleen een telling per nieuwsbrief)
• Formulieren op de website: een Mijn Boete-aanvraag wordt na 6 maanden gewist als u uw e-mailadres niet bevestigt, en anders na 12 maanden. E-mails aan onze support en berichten via het contactformulier: 3 jaar. Zakelijke prospecten die geen klant worden (zoals een demo-aanvraag voor bedrijven): gewist 24 maanden na de laatste activiteit; een vraag om niet meer gecontacteerd te worden, blijft bewaard
• Betalingsgegevens: 7 jaar na het einde van het boekjaar, zoals het Belgische boekhoudrecht vereist; de facturen zelf worden bewaard door Stripe, Apple of Google. Stripe en RevenueCat bewaren hun eigen overzicht van uw aankopen ook nadat u uw account verwijdert. Kopieën van de betalingsmeldingen die zij ons sturen: 24 maanden
• Het overzicht van de e-mails over uw abonnement en facturatie die wij u stuurden (het adres, het soort e-mail en wanneer): 24 maanden na het versturen, ook als u uw account verwijdert
• Wijzigingen van uw abonnement en de redenen die u bij een opzegging geeft: 24 maanden
• Antifraudegegevens: wordt een account verwijderd dat een gratis proefperiode of Leopol Pro gebruikte, dan bewaren wij 24 maanden een eenrichtingshash van het telefoonnummer, zodat hetzelfde nummer geen tweede gratis proefperiode krijgt; en start een gratis proefperiode op de website, dan bewaren wij 24 maanden een eenrichtingshash van de vingerafdruk die onze betaaldienst Stripe aan de kaart of rekening geeft, zodat dezelfde kaart of rekening geen tweede gratis proefperiode krijgt (het kaart- of rekeningnummer zien of bewaren wij nooit)
• Uitschrijflijst: verwijdert u uw account, dan bewaren wij een eenrichtingshash van uw telefoonnummer, zonder einddatum, zodat wij u niet opnieuw kunnen aanschrijven. Wij bewaren het nummer zelf niet
• Documenten en voertuigen: tot u ze verwijdert; de inhoud van een verwijderd document wordt binnen enkele minuten gewist, het lege record na 30 dagen. Bewaarde plaatsen: tot u ze verwijdert
• Verslagen van uw toestemmingen: zolang uw account bestaat
• Het logboek van wat onze medewerkers in onze systemen doen, voor beveiliging en verantwoording: 5 jaar
• Serverlogs: onze kaartserver voor appversies vóór 2.7.80 (het IP-adres van uw toestel en het bekeken kaartgebied): maximaal 15 dagen; onze server in Helsinki: 14 dagen, zonder uw IP-adres; Bunny.net: geen; de verzoeklogs van Supabase, waar onze database en serverfuncties draaien (met het IP-adres van uw toestel): 7 dagen
• Versiecontrole: telkens de app start, vraagt ze onze server of een update nodig is en geeft ze haar versie door. Om te tellen hoeveel installaties elke versie gebruiken, bewaart onze server één dag lang een eenrichtingscode, gemaakt uit de installatie-identificatie van de app (in oudere versies van de app: uit uw account-identificatie) met een geheime sleutel die aan het einde van die dag wordt vernietigd; daarna blijft alleen het aantal installaties per dag, platform en versie over, 13 maanden bewaard. Uw installatie-identificatie, uw account of uw IP-adres bewaren wij hiervoor nooit. Rechtsgrond: ons gerechtvaardigd belang om de app veilig en up-to-date te houden (artikel 6.1.f AVG)
• Bezoekregistraties van de website van vóór 17 oktober 2026: omgezet in tellingen en gewist (artikel 11)
• Gegevens in Google Analytics (leopol.ai, onze andere website, de webapp en de iOS- en Android-app): 14 maanden
• Microsoft Clarity (leopol.ai en onze andere website): opnames 30 dagen — een willekeurige steekproef, en opnames die wij markeren, tot 9 maanden; heatmap- en klikgegevens 9 maanden (de bewaartermijn van Microsoft)

9Internationale gegevensoverdrachten

Onze eigen infrastructuur staat in de EU: onze database bij Supabase in Stockholm (Zweden) en onze eigen servers bij Hetzner in Falkenstein (Duitsland) en Helsinki (Finland). Verschillende aanbieders zijn gevestigd of verwerken gegevens buiten de EU, vooral in de Verenigde Staten: Google (waaronder Google Analytics, dat wij afnemen via Google Ireland Limited), Microsoft (Microsoft Clarity, dat wij afnemen via Microsoft Ireland Operations Limited), Apple, Meta, OpenAI, TypeSafe AI, Stripe, RevenueCat, Twilio, Resend, Mapbox, Cloudflare en Vercel. Bunny.net is in de EU gevestigd, maar levert de kaart vanaf de server die het dichtst bij u staat, en die kan buiten de EU staan. Doorgiften steunen op passende waarborgen:

• Standaardcontractbepalingen van de EU (SCC’s)
• Het EU-VS-gegevensprivacykader, voor aanbieders die daaronder gecertificeerd zijn
• Adequaatheidsbesluiten van de Europese Commissie waar van toepassing
• Aanvullende waarborgen die volgen uit het Schrems II-arrest

Gebruik buiten de EU

Leopol kan ook buiten de EU gebruikt worden. Waar u het ook gebruikt, wij bewaren uw gegevens in onze database en op onze servers in de EU en verwerken ze zoals dit beleid beschrijft, onder de GDPR. Geeft de wet van het land waar u woont u bijkomende rechten, dan kunt u die uitoefenen door te schrijven naar privacy@trapspotter.com.

Meer informatie

GDPR artikel 44: https://gdpr-info.eu/art-44-gdpr/

10Minderjarigen

Leopol is gericht op bestuurders en is niet bestemd voor personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen onder de GDPR-leeftijdsgrens. Ouders of voogden kunnen een vermoeden melden via privacy@trapspotter.com.

11Cookies en tracking

Website (leopol.ai). De website telt bezoeken ook zonder cookies. Onze eigen statistieken tellen wij op onze server terwijl de pagina’s opgevraagd worden: totalen per pagina, dag, taal, verwijzende website (alleen het domein), land, type toestel en de campagne die in de link staat — geen script, geen cookie, geen browseropslag, geen identificatie, en er wordt geen IP-adres bewaard. Bezoekregistraties die wij vóór 17 oktober 2026 bewaarden (met een ID per tabblad en een dagelijkse code uit het internetadres en de browser), worden omgezet in tellingen en gewist. Pas nadat u in de cookiebanner accepteert, meldt de website onze servers bij Supabase in de EU op welke knoppen u tikt (zoals een storeknop), met de campagne van het bezoek en zonder identificatie, en geven twee sessionStorage-sleutels, lp_utm en lp_campaign, de campagne van uw bezoek (utm_*-parameters) van pagina tot pagina door aan de storelinks en de formulieren; ze worden verwijderd wanneer u het tabblad sluit of weigert. Zonder Accepteren bereikt de campagne in de link alleen de pagina waarop u binnenkwam. Daarnaast is er Google Analytics 4 (onze eigen property voor leopol.ai), dat pas geladen wordt nadat u in de cookiebanner accepteert: zolang u niet hebt gekozen, en als u weigert, gaat er niets naar Google. Accepteert u in de cookiebanner, dan plaatst het _ga en _ga_1J1H9BZFSQ (13 maanden) en de advertentiemetingscookies van Google, zoals _gcl_au (eveneens 13 maanden), en registreert het de pagina’s die u bekijkt, tikken op de storeknoppen en verzonden formulieren — nooit wat u hebt ingetypt. Als u accepteert, mag Google uw bezoek ook gebruiken om advertenties te personaliseren (advertentiepersonalisatie), bijvoorbeeld om onze advertenties te tonen aan mensen die de website bezochten. E-mailadressen en inlog-, uitschrijf- en bevestigingstokens in paginaadressen worden verwijderd voordat ze Google bereiken. Wij bewaren gegevens in Google Analytics 14 maanden; Google kan ze in de Verenigde Staten verwerken onder het EU-VS-gegevensprivacykader en Standaardcontractbepalingen. Microsoft Clarity (ons eigen project voor leopol.ai) laadt alleen als u in dezelfde banner accepteert: daarvoor, en als u weigert, staat het niet op de pagina. Het geeft ons heatmaps en sessie-opnames van hoe de website gebruikt wordt, zodat wij hem kunnen verbeteren; wat u typt, cijfers en e-mailadressen worden in uw browser afgeschermd, de formulieren worden volledig afgeschermd, en het laadt niet op de pagina’s die u via een link in een e-mail opent. Het plaatst _clck (1 jaar) en _clsk (1 dag) en de sessionStorage-sleutel _cltk; Microsoft kan daarnaast eigen cookies plaatsen op zijn eigen domeinen (zoals MUID, CLID, ANONCHK, MR en SM). Wij geven Clarity door dat advertentiegebruik niet is toegestaan. Weigert u nadat u eerder had geaccepteerd, dan wordt Clarity gestopt en worden _clck en _clsk verwijderd. Microsoft bewaart opnames 30 dagen en heatmapgegevens 9 maanden, treedt op als zelfstandige verwerkingsverantwoordelijke en kan de gegevens in de Verenigde Staten verwerken onder het EU-VS-gegevensprivacykader en Standaardcontractbepalingen. Uw keuze bewaren wij 6 maanden in de cookie leopol_cookie_consent; u wijzigt of trekt ze in met de link Cookies onderaan elke pagina of de knop Cookie-instellingen bovenaan ons cookiebeleid. Er draait geen Meta Pixel, geen Tag Manager en geen andere advertentiepixel. Vercel, dat de website host, houdt voor beveiliging en werking technische serverlogs bij (zoals IP-adres, tijdstip en opgevraagde pagina). Wat u in de formulieren invult, gaat naar onze servers bij Supabase in de EU. Tikt u op een knop voor de App Store of Google Play, dan geeft de link de campagne van uw bezoek door (utm_*-parameters en, indien aanwezig, de advertentieklik-ID) of anders dat u van leopol.ai komt, zodat een installatie kan worden toegeschreven.

Webapp (app.trapspotter.com). De webapp rapporteert aan de webstream van Google Analytics van onze andere website — niet aan die van leopol.ai — ook pas na uw toestemming. Die website en de webapp delen één keuze (een toestemmingscookie op hun gedeelde domein): accepteert of weigert u in de cookiebanner van die website, dan geldt dat ook in de webapp, en ‘Sta toe’ in de webapp telt daar als accepteren, ‘Alleen analyse’ of ‘Niet toestaan’ als weigeren; de meest recente keuze, aan welke kant ook, telt. In de webapp telt Accepteren op die website alleen als een ja op het vroegere scherm ‘Anonieme analyse’ — anonieme dagtellingen, zie verder — nooit als toestemming voor Google Analytics, Google Ads of Meta, en een ja die u in de webapp al gaf, blijft zoals hij is; Weigeren op die website zet productanalyse en advertentiemeting daar uit. Een nee die u vóór 4 november 2026 in de webapp gaf, blijft staan tot u die daar wijzigt. In de webapp verfijnt u dat met de eigen toestemmingsvraag en Instellingen → Analyse & Tracking: productanalyse staat de cookies van Google Analytics toe, advertentiemeting de advertentiemeting van Google. Met toestemming voor productanalyse meet Google Analytics paginaweergaven en productgebeurtenissen (account aangemaakt, onboarding voltooid, navigatie gestart en beëindigd, melding geplaatst, abonnementsscherm getoond), en wanneer een webabonnement start of verlengd wordt, meldt onze server dat als conversie met bedrag en valuta, gekoppeld aan de browser-ID van Google Analytics — alleen met een ja op het huidige toestemmingsscherm, en nooit als uw account nee zegt. Zonder die toestemming laadt de webapp Google Analytics niet en stuurt hij Google niets. Hij gebruikt geen Meta Pixel, geen Tag Manager en geen Clarity. Die website en de webapp delen één domein en daardoor de cookie van Google Analytics: met toestemming op beide telt een bezoek aan die website dat eindigt in een registratie als één bezoeker. Uw keuze op leopol.ai staat daar los van: een ander domein, een andere cookie.

De app gebruikt op elk platform localStorage — dezelfde soort technologie als een cookie — om uw voorkeuren en uw toestemmingskeuzes te onthouden. Dat is noodzakelijk en staat los van toestemming. Ze bewaart daar ook een willekeurige app-identificatie en een sessienummer voor onze eigen gebruiksstatistieken. De app stuurt ons gebeurtenissen over hoe u ze gebruikt — bijvoorbeeld de schermen en functies die u gebruikt, gestarte en beëindigde navigaties (met afstand en duur), getoonde en geopende waarschuwingen, zoekopdrachten (als korte hash) en, wanneer een snelheidslimiet getoond wordt, het wegvak en een ruwe snelheidsklasse — en onze server bewaart ze volgens uw antwoord over productanalyse. Met een ja op het huidige toestemmingsscherm (het scherm dat Google en Meta noemt) bewaren wij de gebeurtenissen bij uw account en met die nummers. Met een ja op het vroegere scherm ‘Anonieme analyse’ bewaren wij alleen anonieme dagtellingen — de dag, de gebeurtenis, het platform en een aantal, niets wat aan u of uw toestel gekoppeld kan worden — en wissen wij die na 90 dagen. Zonder ja bewaren wij niets, en zegt u later nee, dan worden de gebeurtenissen bij uw account binnen enkele minuten gewist. Het antwoord dat bij uw account staat, gaat altijd voor; bent u afgemeld, of heeft uw account geen antwoord, dan beslist het antwoord op uw toestel. Antwoordde u op een toestel terwijl u afgemeld was, dan worden dat antwoord en de versie van het scherm bij uw account bewaard wanneer u aanmeldt, als uw account nog geen antwoord had. Gebeurtenissen die vóór 17 oktober 2026 bewaard werden zonder ja op het huidige scherm: die van accounts die nee zeiden, worden gewist; de rest wordt omgezet in anonieme tellingen (per dag gedurende 90 dagen, daarna per maand zonder einddatum; niets per persoon of toestel) en de gebeurtenissen zelf worden gewist. Gebeurtenissen die onze server zelf vastlegt, zoals een gestart abonnement of verdiende punten, volgen dezelfde regel. De iOS- en Android-app gebruiken geen browsercookies.

iOS- en Android-app. Geeft u toestemming voor productanalyse, dan draait in de app Google Analytics for Firebase, dat meet welke van onze eigen Google Ads-campagnes tot installaties, registraties en abonnementen leiden. Voor advertentiedoeleinden is daarnaast uw toestemming voor advertentiemeting nodig. Zolang u niet hebt gekozen, verstuurt het niets (versies vóór 2.7.80: alleen cookieloze pings zonder enige identificatie). Trekt u de toestemming voor productanalyse in, dan wordt de identificatie op uw toestel gewist, meldt onze server niets meer en worden de gebruiksgebeurtenissen bij uw account binnen enkele minuten gewist.

Geeft u toestemming voor advertentiemeting, dan draait de Meta Pixel in de iOS- en Android-app en stuurt de Meta SDK de gebeurtenissen daarvan door naar Meta als native App Events. Dit meet advertentieconversies zoals registraties en abonnementen. De Meta SDK zelf start wanneer de app opent, en de app haalt bij elke start het script van de Pixel bij Meta op, zodat Meta dan het IP-adres van uw toestel en technische gegevens over de app en het toestel ontvangt; gebeurtenissen gaan alleen met uw toestemming naar Meta. Het is de enige tracking van Meta die wij ergens gebruiken — op de website en in de webapp is die er niet.

Op Android leest de app bij de eerste start de Google Play Install Referrer: de campagne waaruit de installatie kwam. Die campagne bewaren wij alleen als u ja zei tegen productanalyse, en de advertentieklik-ID daarin alleen met uw toestemming voor advertentiemeting. Op de iPhone vraagt de app, met uw toestemming voor advertentiemeting, aan Apple (AdServices) of de installatie uit een Apple Ads-campagne kwam; Apple antwoordt met de ID’s van campagne, advertentiegroep en zoekwoord, zonder toestel-ID, en wij bewaren dat antwoord bij uw account. Bracht een campagnelink (utm_*-parameters) u naar de app, op welk platform ook, dan bewaren wij die campagne (en de website die u stuurde) bij uw account als herkomst van uw registratie, alleen als u ja zei tegen productanalyse; advertentieklik-ID’s (zoals gclid of fbclid) alleen met uw toestemming voor advertentiemeting.

De gratis versie kan advertenties van Google AdMob tonen; AdMob vraagt daarvoor een eigen toestemming in het toestemmingsvenster van Google; zie artikel 5.

Toestemming is opgesplitst: productanalyse, advertentiemeting en onze nieuwsbrief zijn drie aparte schakelaars in Instellingen → Analyse & Tracking. U kunt ze onafhankelijk in- en uitschakelen, en alle drie staan standaard uit. Nadat u een account met een e-mailadres hebt aangemaakt, vraagt de app u één keer, op een apart scherm, of u de nieuwsbrief wilt; u hebt die niet nodig om de app te gebruiken. Schrijft u zich in de app in, dan bent u meteen ingeschreven, zonder bevestigingsmail. Schrijft u zich op leopol.ai of op onze andere website in (ook met het vakje op het Mijn Boete-formulier), dan sturen wij u een bevestigingsmail: de link daarin opent onze bevestigingspagina, en alleen de knop op die pagina bevestigt. Cloudflare Turnstile beschermt de formulieren van de website (artikel 5). Wij meten niet of u onze nieuwsbrief opent of waarop u klikt: wij tellen alleen per nieuwsbrief hoeveel bezoeken via een link ervan op onze website of webapp aankomen, zonder te weten van wie. U kunt zich altijd uitschrijven via de schakelaar of via de link onderaan elke e-mail.

12Uw ritten

In de app vanaf versie 2.7.80 kiest u onder Instellingen → Je ritten (ook één keer aangeboden na de update en wanneer u de app voor het eerst instelt) wat Leopol met uw ritten mag doen. Er zijn drie schakelaars. Mijn ritten hoort bij de dienst en staat van bij het begin aan (het steunt op onze overeenkomst met u); u kunt het op elk moment uitzetten, wat uw bewaarde ritten wist. De andere twee — Automatisch opnemen en Help kaarten en meldingen verbeteren — staan uit tot u ze aanzet, en u kunt elke schakelaar op elk moment weer uitzetten. Automatisch opnemen vraagt Mijn ritten: zet u Mijn ritten uit, dan gaat ook Automatisch opnemen uit. Geen enkele schakelaar heeft invloed op Leopol Pro of punten. De schakelaars worden aangeboden waar de ritfuncties beschikbaar zijn in het land van uw account (artikel 13).

Staat Mijn ritten of Help kaarten en meldingen verbeteren aan, dan neemt de app een rit op terwijl u navigeert of de rijmodus gebruikt; staat Automatisch opnemen aan, dan ook wanneer de app gesloten is. Tijdens een werkdag voor een werkgever die Leopol Fleet gebruikt, wordt niets voor Leopol opgenomen: een rit die een werkdag overlapt, wordt weggegooid.

• Mijn ritten — een overzicht van uw ritten dat alleen u ziet: de route zoals ze opgenomen werd (punten minstens 25 meter en 5 seconden uit elkaar), het begin- en eindtijdstip, de afstand en waar de rit begon en eindigde: de naam van een plaats die u bewaard hebt (Thuis, Werk of een favoriet) of het adres (straat en huisnummer; de app vraagt onze eigen server welk adres op die twee punten ligt), en, als u Mijn ritten aanzette met de tekst die uw snelheid vermeldt, uw snelheid onderweg (in hele km/u, op elk punt van de route), die alleen u ziet. Het tijdstip van elk punt van de route wordt niet bewaard. U kunt één rit of al uw ritten bekijken, exporteren (GPX of JSON) en verwijderen. Ons supportteam ziet een rit alleen als u daarvoor in de app een code maakt: die code werkt 7 dagen, u kunt ze eerder stopzetten en de app toont hoe vaak ze geopend werd. Support ziet dan de route, de tijden, de afstand en het begin- en eindpunt van die rit, samen met uw account, nooit uw snelheid, en elke opening wordt gelogd. Vraagt u de assistent in de app naar uw ritten, dan leest onze server ze in Mijn ritten (wanneer, hoe ver, waar ze begonnen en eindigden; nooit de route of uw snelheid) en voegt ze zelf toe aan het antwoord: ze worden niet naar OpenAI of een andere AI-aanbieder gestuurd, en het gesprek dat wij bewaren (artikel 8) bevat een plaatshouder, niet de cijfers.
• Automatisch opnemen — de app neemt een rit ook op wanneer ze gesloten is. Daarvoor gebruikt ze uw locatie altijd (‘Altijd’ op de iPhone, ‘Altijd toestaan’ op Android), ook om te zien of u de plek hebt verlaten waar u geparkeerd stond, en, als u dat toestaat, Beweging en conditie op de iPhone of Fysieke activiteit op Android, of de verbinding met het scherm van de auto, om te merken wanneer een rit begint en eindigt. Bewegingsgegevens blijven op uw telefoon. Terwijl een rit wordt opgenomen met de app gesloten, toont Android een melding en de iPhone het locatiesymbool bovenaan het scherm. Daarvoor bepaalt een controle van hoogstens 5 minuten of er een rit begonnen is: Android toont dan ‘Controleren of je rijdt’, de iPhone niets.
• Help kaarten en meldingen verbeteren — wij gebruiken uw ritten, zonder uw naam, om het verkeer en de gereden snelheden per weg in kaart te brengen. Voordat een rit uw telefoon verlaat, verwijdert de app het deel binnen een privézone van 300 tot 500 meter rond het begin en rond het einde (het midden van elke zone wordt willekeurig verschoven; hetzelfde gebeurt rond een thuis- en werkadres dat u bewaard hebt), laat ze ritten korter dan 2 km weg en wacht ze 5 tot 60 minuten. Daarna verstuurt ze de punten van de rit met hun tijdstip, snelheid, richting en nauwkeurigheid. De app verstuurt ze aangemeld naar onze functie bij Supabase, die uw keuze controleert en nagaat dat de rit geen Fleet-werkdag overlapt, en die de rit zonder uw account doorgeeft aan onze eigen server in Helsinki (Finland, EU): met een nieuw willekeurig nummer per rit en een code die uit uw account berekend wordt met een sleutel die elke maand verandert, zodat wij kunnen tellen hoeveel verschillende mensen ergens reden. Elke maandsleutel wordt ongeveer zes weken na het einde van zijn maand vernietigd; daarna kan de code aan niemand meer gekoppeld worden. Ritten van accounts die jonger zijn dan 48 uur worden niet gebruikt. Op de server in Helsinki worden de ritten versleuteld bewaard, zitten ze niet in back-ups en worden ze uiterlijk 30 dagen na de rit gewist. Daaruit berekenen wij statistieken per week: per gebied (cellen van ongeveer 0,1 km², en van ongeveer 0,7 km² per uur en weekdag), per land, en per wegvak en rijrichting: de gebruikelijke snelheid, de snelheid waaronder 85% en 95% van de passages blijven, het aandeel passages boven de snelheidslimiet en meer dan 10 km/u erboven, en de gebruikelijke snelheid in de spits (werkdagen 7–9 en 16–19 uur) en daarbuiten. Uit dezelfde ritten berekenen wij ook, elke week uit de ritten van de laatste vier weken, de gebruikelijke snelheid op elk wegvak en in elke richting voor elk uur van de week (bijvoorbeeld maandag 8–9 uur), zodat onze routeplanner reistijden geeft die bij het uur van de dag passen; die snelheden per uur blijven op onze server in Helsinki. Een statistiek wordt alleen bewaard als ze minstens 20 verschillende mensen en 50 ritten samenbrengt (voor een snelheid per uur: op dat wegvak, in dat uur). Onze medewerkers zien alleen die statistieken, nooit een afzonderlijke rit.

Uw snelheid

Een snelheid op een bepaalde plaats kan tonen dat iemand sneller reed dan toegelaten. Onze server berekent de gemiddelde snelheid van een rit per wegvak alleen om de wegstatistieken te maken en om ritten te weren die niet echt kunnen zijn; die uitkomst blijft bij de rit op de server en wordt er samen mee gewist, binnen 30 dagen. Geen enkele snelheid per rit of per persoon verlaat de server, en uw ritten worden aan niemand gegeven.

Mijn ritten bewaart uw eigen snelheid onderweg alleen als u Mijn ritten aanzette met de tekst die ze vermeldt, en alleen voor ritten die daarna begonnen. Alleen u ziet ze, in de app en in uw export; support ziet ze nooit, ook niet met een code. Ze wordt samen met de rit gewist.

Gebruiksstatistieken

Staat Help kaarten en meldingen verbeteren aan, dan tellen wij ook elk uur hoeveel mensen in een gebied van enkele kilometers de app open hadden of een route open hadden. Zo zien wij waar Leopol gebruikt wordt en waar routes gepland worden, en weten wij waar kaarten, flitspalen en meldingen beter moeten.

U telt één keer per uur mee, op de laatste positie die uw app ons in dat uur stuurde, en in elk gebied waar uw geplande route door loopt. Wij bewaren alleen het aantal mensen per gebied en per uur, en alleen voor gebieden waar minstens 10 verschillende mensen waren; een kleinere groep wordt meegeteld in een groter gebied eromheen (tot ongeveer 100 km breed) of helemaal niet — nooit wie geteld werd, waar precies of welke route. De aantallen worden na 90 dagen gewist. De posities en routes waaruit geteld wordt, worden daarvoor niet gekopieerd; ze hebben hun eigen bewaartermijn (artikel 8).

Rechtsgrond: uw toestemming, gegeven met Help kaarten en meldingen verbeteren waar de tekst van de schakelaar dit tellen vermeldt (artikel 6.1.a AVG). Zet u die uit, dan telt u niet meer mee, vanaf het uur waarin u ze uitzet. Aantallen die al gemaakt zijn, blijven bestaan, omdat er niemand in zit.

Op uw telefoon

Ritten wachten versleuteld op uw telefoon tot ze verstuurd zijn; een rit die niet binnen 7 dagen verstuurd is, wordt gewist. Als u uitlogt, worden alle ritten van uw telefoon gewist.

Rechtsgrond en ontvangers

Mijn ritten: de uitvoering van onze overeenkomst met u (artikel 6.1.b AVG); uw snelheid onderweg alleen met uw uitdrukkelijke toestemming (hieronder). De andere schakelaars: uw toestemming, afzonderlijk voor elke schakelaar (artikel 6.1.a AVG en, voor de locatie die van uw toestel gelezen wordt, de ePrivacyregels — in België artikel 10/2 van de wet van 30 juli 2018). Omdat een snelheid op een plaats met een verkeersovertreding te maken kan hebben, steunen Help kaarten en meldingen verbeteren, en Mijn ritten waar het uw snelheid bewaart, ook op uw uitdrukkelijke toestemming volgens artikel 10 AVG en artikel 10, § 1, 5° van die Belgische wet. Uw ritten worden alleen verwerkt door onze verwerkers Supabase (database in Stockholm, Zweden) en Hetzner (onze server in Helsinki, Finland), en gaan naar niemand anders.

Van gedachten veranderen

Zet een keuze uit onder Instellingen → Je ritten. Zet u Mijn ritten uit, dan worden uw bewaarde ritten en supportcodes meteen gewist. Zet u Help kaarten en meldingen verbeteren uit, dan worden de ritten die nog op uw telefoon wachten meteen gewist, en uw ritten op onze server bij de volgende dagelijkse verwerking; statistieken van weken die nog open zijn, worden zonder u herberekend, en statistieken van afgesloten weken blijven bestaan, omdat er niemand in zit. Verwijdert u uw account, dan worden Mijn ritten en uw supportcodes meteen gewist, en uw ritten op onze server bij de volgende dagelijkse verwerking. Zet u Automatisch opnemen uit, dan stopt het opnemen terwijl de app gesloten is; u kunt de toestemming voor locatie of beweging ook intrekken in de instellingen van uw telefoon.

Hoe lang

Op uw telefoon: tot ze verstuurd zijn, hoogstens 7 dagen. Mijn ritten: tot u ze wist, en automatisch zodra u 12 maanden geen rit meer opnam. Supportcodes: gewist 30 dagen nadat ze aflopen. Ritten voor Help kaarten en meldingen verbeteren op onze server: hoogstens 30 dagen. De maandsleutel: ongeveer zes weken na zijn maand. Het verslag van een verzoek om te wissen: 35 dagen. De statistieken bevatten geen persoonsgegevens en worden na 36 maanden gewist. Gebruiksstatistieken: 90 dagen.

13Het land van uw account

Wij bewaren één land bij uw account, omdat sommige zaken afhangen van waar u woont: de regels van het consumentenrecht voor een abonnement dat u op onze website betaalt (zoals een herinnering vóór een verlenging, de bevestiging van een opzegging, of hoe u opzegt of herroept), de e-mails over uw facturatie, en welke functies van de app in uw land worden aangeboden (zoals de ritfuncties, artikel 12). Wij tellen ook het aantal accounts per land voor onze eigen statistieken.

• Hoe wij het bepalen: het eerste hiervan dat een land oplevert — een land dat ons team voor uw account instelde (bijvoorbeeld nadat u ons meldde dat het niet klopte), dat nooit automatisch verandert; de landcode van uw telefoonnummer; het land van uw App Store- of Google Play-account, dat wij via RevenueCat van Apple of Google ontvangen wanneer u daar een abonnement neemt; het land van het internetadres waarmee u aanmeldde, opgezocht op onze eigen server in een lijst die hij zelf bijhoudt, zodat het adres hiervoor naar niemand gestuurd en niet bewaard wordt.
• Een reis naar het buitenland verandert het niet: een nieuw telefoonnummer of een ander storeland kan het wijzigen, maar het internetadres geeft alleen een land aan een account dat er geen heeft uit een sterkere bron, en verplaatst geen account dat het eerder een land gaf. Betaalt u een abonnement op onze website, dan verandert het land van uw account alleen nog automatisch via uw telefoonnummer.
• Uw bewaarde thuisadres, uw posities en uw meldingen gebruiken wij hiervoor niet. Voor sommige oudere accounts zonder telefoonnummer werd het land in juli 2026 één keer bepaald uit de laatste positie die de app ons had gestuurd; dat blijft zo tot uw telefoonnummer of uw App Store- of Google Play-account een ander land geeft.
• Heeft uw account geen land, dan gebruiken de facturatiemails en een opzegging het land van het factuuradres dat u bij Stripe opgaf, en tellen onze statistieken het account in het land van zijn laatste melding.
• Wat bewaard wordt: het land, als code van twee letters bij uw account, hoe het bepaald werd, en per bron alleen het laatste land dat ze gaf en wanneer — nooit het internetadres, een positie of een aankoop.
• Hoe lang: tot u uw account verwijdert.

Rechtsgrond en uw rechten

De regels van het consumentenrecht van uw land toepassen op uw abonnement: onze wettelijke verplichtingen en onze overeenkomst met u (artikel 6.1.c en 6.1.b AVG). De functies van de app per land aanbieden en accounts per land tellen: ons gerechtvaardigd belang om de dienst in elk land rechtmatig aan te bieden en te weten waar ze gebruikt wordt (artikel 6.1.f AVG). Klopt het land van uw account niet, of maakt u bezwaar, schrijf dan naar privacy@trapspotter.com.

14Statistieken

Wij tellen hoe Leopol gebruikt wordt, zodat wij het kunnen laten werken en verbeteren. Deze statistieken zijn totalen: wij gebruiken ze nooit om iets over u te beslissen.

• Uit de gegevens die wij bewaren om de dienst te leveren — wanneer uw account werd aangemaakt, hoe u inlogt, uw platform en appversie, het land van uw account, uw instellingen en toestemmingskeuzes, de pushmeldingen die wij u stuurden, de meldingen die u plaatste en de plaatsen die u bewaarde, en uw abonnement — berekenen wij totalen over registraties, het instellen van de app, het gebruik van functies, abonnementen en hoeveel mensen blijven. Alleen de totalen worden bewaard, 25 maanden.
• Dagelijks gebruik en terugkeer tellen wij uit de aanmeldgegevens, en het aantal routes dat per dag gepland wordt, zonder de plaatsen; alleen de dagtotalen worden bewaard.
• Hoe vaak de functies van de app gebruikt worden, tellen wij op onze servers uit de verzoeken die de app daarvoor al stuurt — geplande routes, navigaties van meer dan 2 minuten, zoekverzoeken en hoeveel accounts zochten, meldingen, stemmen, gesprekken met de assistent en documenten bewaard in de documentenportefeuille — als dagtotalen per platform en land van het account, zonder nieuwe identificatie en zonder iets van uw toestel te lezen; om een navigatie of een account dat zocht maar één keer te tellen, bewaren wij een gecodeerde sleutel tot het einde van die dag, groepen onder 5 tonen wij niet, en de schakelaar ‘Tel mij mee in de statistieken’ onder Instellingen → Analyse & Tracking laat uw account weg.
• Soms zien verschillende accounts een andere versie van een scherm; wij vergelijken die versies op dezelfde totalen. Daarvoor zijn geen extra gegevens nodig.
• Bezoeken aan leopol.ai tellen wij op onze server terwijl de pagina’s opgevraagd worden, zonder cookies, browseropslag of identificatie (artikel 11).
• Welke campagne of website u naar de app bracht, gebruiken wij alleen als u ja zei tegen productanalyse (artikel 11).

Rechtsgrond en uw rechten

De totalen uit de gegevens van de dienst, en het tellen van websitebezoeken: ons gerechtvaardigd belang om Leopol te laten werken en te verbeteren (artikel 6.1.f AVG). U kunt bezwaar maken via privacy@trapspotter.com: onze medewerkers registreren uw bezwaar, en uw account wordt dan uit deze totalen weggelaten. Welke campagne u bracht: uw toestemming (artikel 6.1.a AVG).

15Wijzigingen

Wij kunnen dit privacybeleid wijzigen. De datum bovenaan vermeldt de laatste aanpassing. Belangrijke wijzigingen melden wij in de app of per e-mail.

Bedrijfsseats: Leopol Fleet

Uw werkgever of opdrachtgever (het bedrijf) kan u een seat geven. U krijgt dan Leopol Pro zolang de seat loopt, met uw eigen Leopol-account.

Wie verantwoordelijk is. Voor uw account en uw gebruik van de app (waarschuwingen, navigatie, meldingen, Leopol Pro) blijft Leopol verwerkingsverantwoordelijke, zoals in dit privacybeleid. Voor de gegevens in de console van het bedrijf is het bedrijf verwerkingsverantwoordelijke en verwerkt Leopol die gegevens in zijn opdracht, volgens een verwerkersovereenkomst (artikel 28 AVG). Het bedrijf moet u vooraf informeren over wat het met die gegevens doet.

Wat het bedrijf ziet. De gegevens die het zelf over u invulde (naam, e-mailadres en, als het die invulde, telefoon, functie en personeelsnummer), of u de uitnodiging aanvaardde, uw seat en zijn facturen. Daarnaast:

• het voertuig dat het u toewijst, met de papieren en hun scans, die u ook in de app ziet;
• de bonnetjes die u instuurt, met foto;
• een verkeersboete die het bij u registreert, en uw antwoord op de vraag of u reed (zie hieronder).

De klanten van het bedrijf verschijnen wanneer u in de app zoekt; of u ze opzoekt, ziet het bedrijf niet.

Tijdens een werkdag. Daarnaast, alleen tussen "Start werkdag" en "Stop werkdag" en, als het bedrijf werkuren instelt, alleen binnen die werkuren:

• uw werkdagen (begin en einde) en het voertuig of de eigen wagen;
• uw ritten: vertrek, aankomst, de gevolgde route, de afstand en de klant;
• van een rit die u privé maakt, alleen het tijdstip en de afstand: de plaatsen, de route en de klant worden definitief gewist uit wat het bedrijf ziet. Alleen u ziet de plaatsen en de route nog in de app; Leopol bewaart ze voor u (als verwerkingsverantwoordelijke, zie hierboven) en wist ze 60 dagen na de rit, wanneer u het bedrijf verlaat of eruit wordt verwijderd, en wanneer u ze of uw account verwijdert;
• uw live positie, alleen als het bedrijf die functie aanzet: hoogstens één keer per minuut, alleen tijdens een werkdag, en na 30 minuten gewist. U ziet in de app of ze aanstaat. In het Verenigd Koninkrijk, Noorwegen, IJsland, de Verenigde Staten, Australië en Nieuw-Zeeland, waar de wet het toelaat, ziet het bedrijf daarbij ook uw snelheid van dat moment; het moet u daar vooraf over informeren;
• bij een boete, de rit die toont wie op dat moment met het voertuig reed;
• de kilometerstaat en de uren die daaruit berekend worden.

Buiten een werkdag registreert de app niets voor het bedrijf. U kunt uw werkdag op elk moment stoppen, bijvoorbeeld voor een pauze, en daarna een nieuwe starten; daartussen wordt niets geregistreerd. Een werkdag die u vergeet te stoppen, stopt vanzelf na het aantal uur dat het bedrijf koos, en aan het einde van de werkuren. Het bedrijf ziet nooit uw opgeslagen plaatsen, uw eigen documenten in de app, uw berichten aan de assistent, de waarschuwingen en meldingen in de app, of uw eigen betalingen.

Met de tijdsklok. Gebruikt het bedrijf de tijdsklok (bijvoorbeeld in de bouw of de schoonmaak), dan klokt u in en uit in de app: dat is de start en de stop van uw werkdag. Daarnaast registreert de dienst voor het bedrijf:

• de taken die u aantikt: het begin en het einde, de werf of het adres, de activiteit, het materieel dat u gebruikt, uw notitie, en de plaats bij het begin van een taak, afgerond tot ongeveer 100 meter en na 60 dagen gewist;
• uw pauzes, alleen als tijd: tijdens een pauze registreert de app geen positie;
• uw vertrekken naar een andere werf, met de rit zoals hierboven;
• van materieel dat u gebruikt de laatste plaats, met het tijdstip en uw naam. Zolang u het gebruikt, volgt die plaats de positie van uw telefoon, ook als live posities uitstaan; elke nieuwe plaats overschrijft de vorige, en uw naam wordt na 60 dagen gewist;
• de uren die daaruit berekend worden, en de exports ervan.

Verbetert een beheerder een registratie of voegt hij er een toe, dan bewaart de dienst de reden en uw oorspronkelijke registratie, en ziet u de verbetering in de app.

Zonder tracking. Gebruikt het bedrijf Fleet zonder tracking (bijvoorbeeld in de immo), dan registreert de app nooit een werkdag, rit of positie voor het bedrijf.

Politiecontroles. Op een bedrijfsseat zijn politiecontroles standaard zichtbaar. Het bedrijf kan ze uitzetten; dan zijn ze tijdens een werkdag verborgen.

Anonieme verkeersstatistieken. Van uw live positie met snelheid kan Leopol, in opdracht van het bedrijf, een staal bewaren: de week en het uur, de plaats tot op ongeveer 11 meter, de snelheid en de rijrichting, en een code voor u die elke week verandert; geen bedrijf, naam, voertuig of rit. Uiterlijk ongeveer 16 dagen later worden het staal en de sleutel van die code gewist, en blijven alleen statistieken per wegvak en per week over, die op minstens 20 personen en 50 ritten steunen (de stalen van Fleet hoogstens de helft). Niemand kan u daarin herkennen; Leopol gebruikt ze voor haar eigen verkeersstatistieken.

Rechtsgrond. Wij gebruiken uw seat om u Leopol Pro te geven, als uitvoering van de overeenkomst met u (artikel 6, lid 1, b AVG). Voor de gegevens in de console bepaalt het bedrijf de rechtsgrond.

Wanneer de seat stopt. Verlaat u het bedrijf of verwijdert het bedrijf u, dan stopt uw seat en Leopol Pro ervan. Uw Leopol-account blijft bestaan. De werkgegevens die het bedrijf al had, blijven bij het bedrijf zolang het die nodig heeft, en uiterlijk tot het einde van zijn abonnement plus de termijn in de verwerkersovereenkomst. Verwijdert u uw Leopol-account, dan wordt uw lidmaatschap beëindigd; de werkgegevens worden niet meer aan uw account gekoppeld, maar het bedrijf kan ze als werkgever bewaren.

Uw rechten. Voor de gegevens in de console richt u zich tot het bedrijf. Stuurt u uw verzoek naar privacy@trapspotter.com, dan bezorgen wij het aan het bedrijf en helpen wij het om te antwoorden.

Bevestiging van een boete

Ontvangt het bedrijf een verkeersboete voor een voertuig, dan kan het die bij u registreren en u in de app vragen of u op dat moment met dat voertuig reed: omdat uw rit van dat moment het toont, of omdat het voertuig op dat moment aan u was toegewezen (of, als dat niet bekend is, nu aan u is toegewezen), wat niet bewijst dat u reed. U krijgt dan een melding en ziet de vraag op de pagina Werk.

• Gegevens: de nummerplaat, de datum, het uur en de plaats van de overtreding, de referentie, de rit (als er een is), en uw antwoord (ja of nee).
• Wie beslist: het bedrijf is verwerkingsverantwoordelijke. Het beslist of het u aanwijst als bestuurder bij de overheid. Waar de wet het bedrijf verplicht de bestuurder aan te wijzen (in België binnen 15 dagen, in Luxemburg en Frankrijk binnen 45 dagen), is dat de rechtsgrond.
• Gevoelige gegevens: gegevens over verkeersovertredingen zijn gegevens over strafbare feiten (artikel 10 AVG). Alleen de eigenaar en de beheerders van het bedrijf zien ze.
• Bewaring: automatisch gewist na de termijn van het land van het bedrijf: in België 24 maanden na de overtreding; in Frankrijk en Luxemburg 45 dagen na de datum van de brief (zonder die datum 90 dagen na de overtreding); in Nederland, Duitsland en elk ander land 30 dagen nadat het bedrijf de boete afsluit, en anders uiterlijk 24 maanden na de overtreding. Het bedrijf kan ze eerder wissen.

Partnercodes

Wisselt u een code van een partner in (op leopol.ai/code), dan bewaren wij bij uw account van welke partner en welke batch de code komt, wanneer u ze inwisselde en tot wanneer uw Leopol Pro loopt. Wij gebruiken dat om u Leopol Pro te geven, om "Leopol Pro via [partner] tot [datum]" te tonen en om aantallen te tellen.

• Rechtsgrond: uitvoering van de overeenkomst met u (artikel 6, lid 1, b AVG).
• Wat de partner ziet: alleen aantallen (uitgegeven, ingewisseld, actief). Nooit uw naam, uw e-mailadres of dat u een code inwisselde.
• Bewaring: zolang uw account bestaat. Verwijdert u uw account, dan blijft alleen een anonieme telling over.

Leopol Pro Jaar

Naast Leopol Pro per maand bestaat Leopol Pro Jaar (€49,95 per jaar), via de App Store, Google Play of onze website (Stripe). Er worden geen andere gegevens verwerkt dan voor een maandabonnement: de betaling gebeurt bij Apple, Google of Stripe, en wij ontvangen geen kaartgegevens. Wij bewaren bij uw account of uw Leopol Pro per maand of per jaar loopt en via welk product, om uw abonnement te tonen en voor onze omzetcijfers. Een jaarabonnement verlengt automatisch, tenzij u het opzegt volgens de regels van de winkel waar u het kocht; een abonnement op onze website kunt u binnen 14 dagen herroepen, zoals in de algemene voorwaarden.

16Contact en klachten

E-mail (privacy): privacy@trapspotter.com

Adres: Trekschurenstraat 245, 3500 Hasselt, België

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit via https://www.gegevensbeschermingsautoriteit.be/ wanneer u meent dat wij uw gegevens niet correct verwerken.