Privacybeleid

Concept: deze tekst beschrijft de huidige technische werking, maar is nog niet juridisch goedgekeurd. Definitieve bewaartermijnen en rechtsgronden moeten vóór een closed pilot worden vastgesteld.

Wie is verantwoordelijk?

Xeavor is op dit moment de werknaam van het project. De definitieve rechtspersoon, vestigingsgegevens en het KvK-nummer zijn nog niet vastgesteld. Deze gegevens worden vóór deelname van echte pilotgebruikers ingevuld en juridisch gecontroleerd. Tot die tijd is dit document uitsluitend conceptinformatie voor interne QA.

Welke gegevens verwerkt Xeavor?

Xeavor verwerkt account- en contactgegevens, chauffeur- en bedrijfsprofielen, voertuig- en campagnegegevens, aanmeldingen, verificatiestatussen en communicatie die nodig zijn om het platform te gebruiken.

Tijdens een bewust gestarte campagnerit kan de mobiele app precieze locatie, tijd, nauwkeurigheid en snelheid verwerken. Daaruit worden onder meer ruwe en geldige kilometers, campagnegebied, actieve dagen en technische integriteitssignalen afgeleid. Tracking hoort na het stoppen van de rit te eindigen.

Voor campagnebewijs kunnen live start- en eindfoto's worden opgeslagen. Ook kunnen funding-, payout- en handmatige beoordelingsstatussen worden vastgelegd. Een bedrag wordt niet door de mobiele app automatisch vrijgegeven.

Waarom worden deze gegevens gebruikt?

Voor authenticatie, verificatie, campagne-uitvoering, het onderscheiden van geldige en ongeldige kilometers, bewijscontrole, handmatige payoutbeoordeling, beveiliging, meldingen en ondersteuning.

Wie kan gegevens zien?

Gebruikers zien hun eigen gegevens. Bevoegde Xeavor-beheerders kunnen gegevens bekijken wanneer dat nodig is voor verificatie, support, veiligheid of campagnebeoordeling. Adverteerders zien alleen de voor hun campagne toegestane rapportage en beoordeeld bewijs; zij krijgen niet standaard een onbeperkte privéroute van een chauffeur.

Technische leveranciers

Xeavor gebruikt onder meer Supabase voor authenticatie, database en opslag, Vercel voor de website, Resend voor transactionele e-mail en Expo voor mobiele build- en notificatievoorzieningen. Sentry wordt pas gebruikt wanneer crashrapportage voor de betreffende omgeving is geconfigureerd. Contracten, subverwerkers en internationale doorgiften moeten vóór de pilot formeel worden gecontroleerd.

Bewaartermijnen

Definitieve termijnen voor GPS-punten, bewijsfoto's, technische logs, auditgegevens en financiële administratie zijn nog niet vastgesteld. Xeavor zal niet alle categorieën automatisch even lang bewaren. Ruwe locatie en bewijs horen te worden verwijderd of geanonimiseerd zodra zij niet meer noodzakelijk zijn, behalve wanneer een geschil of wettelijke verplichting tijdelijk anders vereist.

Jouw rechten en accountverwijdering

Je kunt via je account of support vragen om inzage, correctie of verwijdering. Xeavor controleert de identiteit van de aanvrager en beoordeelt lopende campagnes, geschillen en wettelijke bewaarplichten voordat gegevens definitief worden verwijderd.

Lokale appgegevens en cookies

De website gebruikt technisch noodzakelijke sessieopslag voor inloggen en beveiliging. De mobiele app kan tijdens een rit tijdelijk GPS-punten en bewijs lokaal bewaren om netwerkverlies te herstellen. Deze lokale gegevens horen na veilige synchronisatie of logout te worden opgeruimd. Er zijn momenteel geen marketingcookies in de Xeavor-applicatie.