Privacybeleid Dronedeck
Laatst gewijzigd: 2 september 2026 - Versie 1.0
Webhoes, h.o.d.n. Dronedeck (hierna: "Dronedeck", "wij" of "ons"), respecteert uw privacy en draagt er zorg voor dat uw persoonsgegevens vertrouwelijk en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) worden behandeld.
Dit privacybeleid is van toepassing op het gebruik van het Dronedeck-platform: een SaaS-applicatie voor drone-operatiebeheer, waaronder vluchtplanning, apparatuurbeheer, onderhoud, opleiding, certificering, incidentrapportage en facturering.
1. Verwerkingsverantwoordelijke
Webhoes, handelend onder de naam Dronedeck KvK-nummer: 08094886 De Eese 8, 7608 EE Almelo E-mail: privacy@dronedeck.nl Website: dronedeck.nl
2. Welke persoonsgegevens verwerken wij
2.1 Accountgegevens
Bij het aanmaken van een account verwerken wij:
- Naam, e-mailadres, telefoonnummer
- Wachtwoord (versleuteld opgeslagen, nooit leesbaar)
- Profielfoto, tijdzone, taalvoorkeur
- Tweefactorauthenticatie-gegevens (indien ingeschakeld)
- Piloot-identificatienummer (optioneel)
- Huidige locatie, website, bio, vaardigheden (optioneel)
2.2 Organisatie- en teamgegevens
- Organisatienaam, contactgegevens (e-mail, telefoon), adres, stad, postcode, land
- KvK-nummer, UAS-registratienummer
- Teamleden en hun rollen
- Benoemde functionarissen (accountable manager, safety officer, maintenance manager)
- Portaalconfiguratie (branding, welkomstbericht)
2.3 Vluchtgegevens
- Vluchtplannen met opstijglocatie, coördinaten, ziekenhuiscontactgegevens, noodresponsplan
- Toegewezen piloten en operators, goedkeurder
- Vluchttelemetrie (GPS-positie, hoogte, snelheid)
- Vlieglogboeken met datum, locatie, bemanning
2.4 Apparatuur- en dronegegevens
- Dronenaam, fabrikant, model, serienummer, gewicht, specificaties
- Eigenaar, locatiecoördinaten, aanschafdatum/-prijs, verzekerde waarde
- Onderhoudshistorie, inspectieresultaten
2.5 Klantgegevens
Contactpersoon, organisatienaam, e-mail, telefoonnummer, website, KvK-nummer.
2.6 Opleiding, certificering en kwalificaties
Cursistnaam, trainer, opleidingsdatum, certificaatnummer, vaardigheid, geldigheidsperiode, verlengingsmonitoring.
2.7 Onderhoud en inspecties
Onderhoudstechnicus, inspectiedata en -resultaten, checklistafronding, kwaliteitsinspecteur.
2.8 Verzekeringen
Verzekeringstussenpersoon, polisdata (start/eind), verlengingsmonitoring, opmerkingen.
2.9 Incidenten en veiligheidsrapportage
Melder, incidentbeschrijving, betrokken personeel, bewijsmateriaal (foto's), debriefingnotities, onderzoeksbevindingen.
2.10 Betalings- en facturatiegegevens
Naam, e-mailadres, abonnementstype, factuurbedragen, btw-percentage. Betalingsgegevens (creditcard, iDEAL) worden niet door ons opgeslagen maar verwerkt door onze betalingsprovider Mollie.
2.11 Technische en loggegevens
- IP-adres, user-agentstring (browser/apparaat), sessiegegevens
- Activiteitslogboeken (welke actie, door wie, wanneer, welke wijzigingen)
2.12 Locatiegegevens
Gebruikerslocatie (optioneel profiel), apparaatlocatie, vluchtcoördinaten, opstijg-/landingsadressen, vluchttelemetrie.
2.13 Documenten
Geüploade bestanden gekoppeld aan vluchten, apparatuur, verzekeringen, opleidingen of onderhoud. Deze documenten kunnen persoonsgegevens bevatten zoals certificaten, licenties of identiteitsbewijzen.
2.14 Dienstroosters
Werkrooster, shifttoewijzingen, beschikbaarheid.
3. Doeleinden en grondslagen
Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden, elk met een wettelijke grondslag conform artikel 6 AVG:
| Doeleinde | Grondslag |
|---|---|
| Accountaanmaak, authenticatie en toegangsbeheer | Uitvoering overeenkomst |
| Levering van onze diensten (vluchtplanning, apparatuurbeheer, onderhoud, opleiding) | Uitvoering overeenkomst |
| Naleving van luchtvaartregelgeving (EASA, SORA, nationale wetgeving) | Wettelijke verplichting |
| Facturering, betalingsverwerking en boekhouding | Uitvoering overeenkomst / wettelijke verplichting (fiscaal) |
| Opleiding-, certificering- en onderhoudsbeheer | Wettelijke verplichting (luchtvaartregelgeving) |
| Incidentrapportage en veiligheidsonderzoek | Wettelijke verplichting / gerechtvaardigd belang |
| Beveiliging van accounts en systemen (2FA, sessies, logging) | Gerechtvaardigd belang (beveiliging) |
| Audit trail en compliance-logging | Gerechtvaardigd belang |
| Communicatie en operationele notificaties | Uitvoering overeenkomst |
| Klantenservice en support | Uitvoering overeenkomst |
| Klantenportaal (projectmonitoring, vluchtaanvragen) | Uitvoering overeenkomst |
| Dienstroosters en personeelsplanning | Uitvoering overeenkomst / wettelijke verplichting |
| Verwerking optionele profielvelden (bio, website, vaardigheden, locatie) | Toestemming |
| Back-ups en disaster recovery | Gerechtvaardigd belang (bedrijfscontinuïteit) |
4. Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht van toepassing is.
| Categorie | Bewaartermijn |
|---|---|
| Sessiegegevens | 120 minuten na laatste activiteit |
| Accountgegevens | Duur overeenkomst + 7 jaar |
| Organisatie- en teamgegevens | Duur overeenkomst + 7 jaar |
| Vluchtplannen en vlieglogboeken | 10 jaar |
| Vluchttelemetrie | Configureerbaar per team |
| Opleiding- en certificeringsgegevens | Duur dienstverband + 10 jaar |
| Onderhoud- en inspectiegegevens | 10 jaar |
| Verzekeringsgegevens | 10 jaar |
| Incidentdossiers | 10 jaar; onderzoeksdossiers: onbeperkt bij juridische bewaarplicht |
| Betalings- en facturatiegegevens | 7 jaar (fiscale bewaarplicht) |
| Klantgegevens | Duur overeenkomst + 7 jaar |
| Activiteitslogboeken | 7 jaar |
| Applicatielogs (foutmeldingen) | 14 dagen |
| Back-ups | 14 dagen |
| Supporttickets | 3 jaar na afhandeling |
| Klantenportaaltoegang | Duur toegang + 1 jaar |
| Dienstroosters | Duur dienstverband + 3 jaar |
Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd.
5. Ontvangers en sub-verwerkers
Wij delen uw persoonsgegevens alleen met derden wanneer dit noodzakelijk is voor de uitvoering van onze diensten, of wanneer wij hiertoe wettelijk verplicht zijn. Met alle sub-verwerkers hebben wij een verwerkersovereenkomst gesloten.
| Sub-verwerker | Dienst | Gegevens |
|---|---|---|
| Mollie B.V. | Betalingsverwerking | Naam, e-mail, betalingsgegevens |
| Postmark (ActiveCampaign) | E-mailverzending | Naam, e-mailadres, e-mailinhoud |
| GeoServer | Geodatabeheer | Locatiecoördinaten, zonegeometrieën |
| Flightreader | Vluchttelemetrie-import | Vluchtdata, apparatuur-ID's |
| FlightHub2 (DJI) | Vluchttracking dockstations | Vluchtdata, apparatuur-ID's |
Daarnaast kunnen gegevens worden gedeeld met:
- Luchtvaartautoriteiten (EASA, ILT, nationale autoriteiten) — wanneer wettelijk vereist voor vluchtautorisatie, incidentrapportage of regulatoire compliance;
- Verzekeraars — voor verzekeringsdekkingsdocumentatie en claims;
- Nooddiensten — in noodsituaties tijdens vluchtoperaties;
- Belastingdienst / justitie — uitsluitend wanneer wettelijk verplicht.
6. Doorgifte buiten de EER
In beginsel worden uw gegevens verwerkt binnen de Europese Economische Ruimte (EER). Indien doorgifte naar een land buiten de EER plaatsvindt (bijvoorbeeld bij sub-verwerkers gevestigd in de Verenigde Staten), geschiedt dit op basis van:
- Het EU-VS Data Privacy Framework (adequaatheidsbesluit Europese Commissie), of
- Standard Contractual Clauses (SCC's) van de Europese Commissie.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:
- Wachtwoorden worden versleuteld opgeslagen met bcrypt-hashing
- Tweefactorauthenticatie (TOTP) beschikbaar voor alle accounts
- Alle verbindingen zijn versleuteld via TLS/HTTPS
- Sessies worden versleuteld opgeslagen met HttpOnly en Secure cookies
- Back-ups worden versleuteld met AES-256 en wachtwoordbeveiligd
- Rolgebaseerde toegangscontrole met multi-tenant data-isolatie
- Activiteitslogging van alle wijzigingen; gevoelige velden worden uitgesloten van logs
- API-toegang beveiligd met sleutels, rate limiting en vervaldata
8. Cookies
Dronedeck maakt uitsluitend gebruik van noodzakelijke cookies:
| Cookie | Type | Doel | Bewaartermijn |
|---|---|---|---|
| Sessiecookie | Noodzakelijk | Inlogstatus en sessiebeheer | 120 minuten |
| CSRF-token | Noodzakelijk | Bescherming tegen cross-site request forgery | Duur sessie |
| Remember-me | Functioneel | Onthouden van inloggegevens (optioneel) | 30 dagen |
Wij gebruiken geen tracking-, analytische of marketing-cookies.
9. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht van inzage (art. 15) — U kunt opvragen welke persoonsgegevens wij van u verwerken.
- Recht op rectificatie (art. 16) — U kunt onjuiste of onvolledige gegevens laten corrigeren.
- Recht op gegevenswissing (art. 17) — U kunt verzoeken uw gegevens te verwijderen, tenzij een wettelijke bewaarplicht van toepassing is.
- Recht op beperking van verwerking (art. 18) — U kunt verzoeken de verwerking te beperken.
- Recht op dataportabiliteit (art. 20) — U kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
- Recht van bezwaar (art. 21) — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht om toestemming in te trekken (art. 7) — Wanneer verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken.
U kunt uw verzoek indienen via privacy@dronedeck.nl. Wij vragen u zich te legitimeren zodat wij zeker weten dat wij de juiste gegevens aanpassen of verwijderen. Wij reageren binnen 1 maand. Deze termijn kan met maximaal 2 maanden worden verlengd bij complexe verzoeken; wij informeren u hierover.
10. Datalekken
Indien zich een datalek voordoet dat een risico vormt voor uw rechten en vrijheden, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens (art. 33 AVG). Wanneer het datalek een hoog risico voor u inhoudt, informeren wij u daar ook rechtstreeks over (art. 34 AVG).
11. Klachten
Als u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen via privacy@dronedeck.nl.
Indien u van mening bent dat wij uw klacht niet naar tevredenheid hebben afgehandeld, heeft u het recht een klacht in te dienen bij:
Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag Telefoon: 088 - 1805 250 Website: autoriteitpersoonsgegevens.nl
12. Wijzigingen
Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op onze website. Bij substantiële wijzigingen informeren wij u via e-mail of een melding in de applicatie.
13. Contact
Webhoes, handelend onder de naam Dronedeck KvK-nummer: 08094886 De Eese 8, 7608 EE Almelo E-mail: privacy@dronedeck.nl