Laatst gewijzigd: 2 september 2026 - Versie 1.0
Webhoes, h.o.d.n. Dronedeck (hierna: "Dronedeck", "wij" of "ons"), respecteert uw privacy en draagt er zorg voor dat uw persoonsgegevens vertrouwelijk en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) worden behandeld.
Dit privacybeleid is van toepassing op het gebruik van het Dronedeck-platform: een SaaS-applicatie voor drone-operatiebeheer, waaronder vluchtplanning, apparatuurbeheer, onderhoud, opleiding, certificering, incidentrapportage en facturering.
Webhoes, handelend onder de naam Dronedeck KvK-nummer: 08094886 De Eese 8, 7608 EE Almelo E-mail: privacy@dronedeck.nl Website: dronedeck.nl
Bij het aanmaken van een account verwerken wij:
Contactpersoon, organisatienaam, e-mail, telefoonnummer, website, KvK-nummer.
Cursistnaam, trainer, opleidingsdatum, certificaatnummer, vaardigheid, geldigheidsperiode, verlengingsmonitoring.
Onderhoudstechnicus, inspectiedata en -resultaten, checklistafronding, kwaliteitsinspecteur.
Verzekeringstussenpersoon, polisdata (start/eind), verlengingsmonitoring, opmerkingen.
Melder, incidentbeschrijving, betrokken personeel, bewijsmateriaal (foto's), debriefingnotities, onderzoeksbevindingen.
Naam, e-mailadres, abonnementstype, factuurbedragen, btw-percentage. Betalingsgegevens (creditcard, iDEAL) worden niet door ons opgeslagen maar verwerkt door onze betalingsprovider Mollie.
Gebruikerslocatie (optioneel profiel), apparaatlocatie, vluchtcoördinaten, opstijg-/landingsadressen, vluchttelemetrie.
Geüploade bestanden gekoppeld aan vluchten, apparatuur, verzekeringen, opleidingen of onderhoud. Deze documenten kunnen persoonsgegevens bevatten zoals certificaten, licenties of identiteitsbewijzen.
Werkrooster, shifttoewijzingen, beschikbaarheid.
Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden, elk met een wettelijke grondslag conform artikel 6 AVG:
| Doeleinde | Grondslag |
|---|---|
| Accountaanmaak, authenticatie en toegangsbeheer | Uitvoering overeenkomst |
| Levering van onze diensten (vluchtplanning, apparatuurbeheer, onderhoud, opleiding) | Uitvoering overeenkomst |
| Naleving van luchtvaartregelgeving (EASA, SORA, nationale wetgeving) | Wettelijke verplichting |
| Facturering, betalingsverwerking en boekhouding | Uitvoering overeenkomst / wettelijke verplichting (fiscaal) |
| Opleiding-, certificering- en onderhoudsbeheer | Wettelijke verplichting (luchtvaartregelgeving) |
| Incidentrapportage en veiligheidsonderzoek | Wettelijke verplichting / gerechtvaardigd belang |
| Beveiliging van accounts en systemen (2FA, sessies, logging) | Gerechtvaardigd belang (beveiliging) |
| Audit trail en compliance-logging | Gerechtvaardigd belang |
| Communicatie en operationele notificaties | Uitvoering overeenkomst |
| Klantenservice en support | Uitvoering overeenkomst |
| Klantenportaal (projectmonitoring, vluchtaanvragen) | Uitvoering overeenkomst |
| Dienstroosters en personeelsplanning | Uitvoering overeenkomst / wettelijke verplichting |
| Verwerking optionele profielvelden (bio, website, vaardigheden, locatie) | Toestemming |
| Back-ups en disaster recovery | Gerechtvaardigd belang (bedrijfscontinuïteit) |
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht van toepassing is.
| Categorie | Bewaartermijn |
|---|---|
| Sessiegegevens | 120 minuten na laatste activiteit |
| Accountgegevens | Duur overeenkomst + 7 jaar |
| Organisatie- en teamgegevens | Duur overeenkomst + 7 jaar |
| Vluchtplannen en vlieglogboeken | 10 jaar |
| Vluchttelemetrie | Configureerbaar per team |
| Opleiding- en certificeringsgegevens | Duur dienstverband + 10 jaar |
| Onderhoud- en inspectiegegevens | 10 jaar |
| Verzekeringsgegevens | 10 jaar |
| Incidentdossiers | 10 jaar; onderzoeksdossiers: onbeperkt bij juridische bewaarplicht |
| Betalings- en facturatiegegevens | 7 jaar (fiscale bewaarplicht) |
| Klantgegevens | Duur overeenkomst + 7 jaar |
| Activiteitslogboeken | 7 jaar |
| Applicatielogs (foutmeldingen) | 14 dagen |
| Back-ups | 14 dagen |
| Supporttickets | 3 jaar na afhandeling |
| Klantenportaaltoegang | Duur toegang + 1 jaar |
| Dienstroosters | Duur dienstverband + 3 jaar |
Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd.
Wij delen uw persoonsgegevens alleen met derden wanneer dit noodzakelijk is voor de uitvoering van onze diensten, of wanneer wij hiertoe wettelijk verplicht zijn. Met alle sub-verwerkers hebben wij een verwerkersovereenkomst gesloten.
| Sub-verwerker | Dienst | Gegevens |
|---|---|---|
| Mollie B.V. | Betalingsverwerking | Naam, e-mail, betalingsgegevens |
| Postmark (ActiveCampaign) | E-mailverzending | Naam, e-mailadres, e-mailinhoud |
| GeoServer | Geodatabeheer | Locatiecoördinaten, zonegeometrieën |
| Flightreader | Vluchttelemetrie-import | Vluchtdata, apparatuur-ID's |
| FlightHub2 (DJI) | Vluchttracking dockstations | Vluchtdata, apparatuur-ID's |
Daarnaast kunnen gegevens worden gedeeld met:
In beginsel worden uw gegevens verwerkt binnen de Europese Economische Ruimte (EER). Indien doorgifte naar een land buiten de EER plaatsvindt (bijvoorbeeld bij sub-verwerkers gevestigd in de Verenigde Staten), geschiedt dit op basis van:
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:
Dronedeck maakt uitsluitend gebruik van noodzakelijke cookies:
| Cookie | Type | Doel | Bewaartermijn |
|---|---|---|---|
| Sessiecookie | Noodzakelijk | Inlogstatus en sessiebeheer | 120 minuten |
| CSRF-token | Noodzakelijk | Bescherming tegen cross-site request forgery | Duur sessie |
| Remember-me | Functioneel | Onthouden van inloggegevens (optioneel) | 30 dagen |
Wij gebruiken geen tracking-, analytische of marketing-cookies.
Op grond van de AVG heeft u de volgende rechten:
U kunt uw verzoek indienen via privacy@dronedeck.nl. Wij vragen u zich te legitimeren zodat wij zeker weten dat wij de juiste gegevens aanpassen of verwijderen. Wij reageren binnen 1 maand. Deze termijn kan met maximaal 2 maanden worden verlengd bij complexe verzoeken; wij informeren u hierover.
Indien zich een datalek voordoet dat een risico vormt voor uw rechten en vrijheden, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens (art. 33 AVG). Wanneer het datalek een hoog risico voor u inhoudt, informeren wij u daar ook rechtstreeks over (art. 34 AVG).
Als u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u contact met ons opnemen via privacy@dronedeck.nl.
Indien u van mening bent dat wij uw klacht niet naar tevredenheid hebben afgehandeld, heeft u het recht een klacht in te dienen bij:
Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag Telefoon: 088 - 1805 250 Website: autoriteitpersoonsgegevens.nl
Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op onze website. Bij substantiële wijzigingen informeren wij u via e-mail of een melding in de applicatie.
Webhoes, handelend onder de naam Dronedeck KvK-nummer: 08094886 De Eese 8, 7608 EE Almelo E-mail: privacy@dronedeck.nl