Privacybeleid

Routli hecht grote waarde aan uw privacy. In dit privacybeleid leggen wij helder uit welke persoonsgegevens wij verwerken wanneer u de Routli-webapplicatie en onze website gebruikt, waarom wij dat doen, met wie wij gegevens delen en welke rechten u heeft. Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG.

1. Wie zijn wij

Routli is een deur-tot-deur verkoop- en routeplanningsapplicatie voor verkooporganisaties. Verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid is:

2. Onze rol: verwerkingsverantwoordelijke of verwerker

Binnen Routli worden twee soorten persoonsgegevens verwerkt, met een verschillende juridische rol voor Routli. Dit onderscheid is belangrijk voor uw rechten.

a. Gegevens van app-gebruikers — Routli is verwerkingsverantwoordelijke

Voor de accountgegevens en het gebruik van verkopers, teamleiders en managers die met de app werken, bepaalt Routli (samen met uw organisatie) doel en middelen van de verwerking. Voor deze gegevens is dit privacybeleid rechtstreeks van toepassing.

b. Gegevens over bewoners en leads — Routli is verwerker

Wanneer een verkoper in het veld gegevens over bewoners of potentiële klanten vastlegt (zoals adres, status, notities of contactgegevens voor een afspraak), verwerkt Routli deze uitsluitend in opdracht van de verkooporganisatie die Routli inzet. Die organisatie is daarvoor de verwerkingsverantwoordelijke; Routli treedt op als verwerker en legt dit vast in een verwerkersovereenkomst. Verzoeken over dit type gegevens richt u aan de betreffende organisatie; wij verwijzen u zo nodig door.

3. Welke persoonsgegevens wij verwerken

Afhankelijk van uw rol en gebruik verwerken wij de volgende categorieën:

• Accountgegevens: naam, e-mailadres, gebruikersrol (verkoper, teamleider of manager) en teamindeling. Bij registratie gebruikt u een uitnodigingscode van uw manager en bevestigt u uw e-mailadres.
• Inloggegevens: uw wachtwoord wordt uitsluitend versleuteld (gehasht) opgeslagen en is voor ons niet leesbaar.
• Locatiegegevens (GPS): uw actuele positie op de kaart, om de wijkverdeling en teamcoördinatie mogelijk te maken. Deze worden alleen verwerkt terwijl u bent ingelogd en de app actief gebruikt, en wanneer u toestemming voor locatie heeft gegeven op uw toestel.
• Veld- en gebruiksgegevens: door u geregistreerde statussen per adres, notities, afspraken en verkoop-/omzetregistraties.
• Contactgegevens van leads/bewoners: naam, adres, e-mailadres en telefoonnummer, voor zover u die invoert (bijvoorbeeld voor een afspraakbevestiging). Deze verwerken wij als verwerker (zie sectie 2b).
• Technische gegevens: IP-adres, apparaat- en browsertype, en foutmeldingen/logbestanden die nodig zijn voor beveiliging en het oplossen van storingen.

Wij verwerken geen bijzondere categorieën van persoonsgegevens (zoals gezondheid, ras of religie) en richten ons niet op kinderen.

4. Doeleinden en grondslagen

Wij verwerken persoonsgegevens alleen voor duidelijk omschreven doelen, telkens op een wettelijke grondslag uit artikel 6 AVG:

Baseren wij een verwerking op een gerechtvaardigd belang, dan maken wij steeds een afweging tussen onze belangen en uw privacy. U kunt tegen zo'n verwerking bezwaar maken (zie sectie 9).

5. Delen met derden en sub-verwerkers

Wij verkopen uw persoonsgegevens nooit. Wij delen gegevens alleen met dienstverleners die wij inschakelen om Routli te laten werken. Met elk van hen hebben wij een verwerkersovereenkomst. Dit zijn onze belangrijkste sub-verwerkers:

Voor kaart- en adresfunctionaliteit maken wij daarnaast gebruik van publieke bronnen zoals PDOK (BAG-adresdata), EP-Online/RVO (energielabels) en het CBS (statistieken op buurtniveau). Daarbij worden geen persoonsgegevens van u aan deze partijen doorgegeven. Verder kunnen wij gegevens verstrekken indien wij daartoe wettelijk verplicht zijn (bijvoorbeeld op vordering van een bevoegde autoriteit).

6. Doorgifte buiten de EER

Wij verwerken uw gegevens bij voorkeur binnen de Europese Economische Ruimte (EER). Een beperkt aantal dienstverleners (zoals Resend en Google) kan gegevens buiten de EER verwerken. In dat geval zorgen wij voor passende waarborgen, zoals de door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC's) en/of een geldig adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework).

7. Hoe lang wij gegevens bewaren

• Accountgegevens: zolang uw account bestaat. Na een verwijderverzoek verwijderen wij uw account en bijbehorende persoonsgegevens binnen 5 werkdagen (zie Account verwijderen).
• Veld- en leadgegevens: conform de afspraken met de verkooporganisatie waarvoor wij als verwerker optreden; in beginsel niet langer dan nodig voor het doel.
• Technische logs en foutmeldingen: maximaal 90 dagen, tenzij langer nodig voor onderzoek naar een concreet beveiligingsincident.
• Wettelijke bewaarplicht: gegevens die wij wettelijk moeten bewaren (bijvoorbeeld administratieve gegevens onder de fiscale bewaarplicht van 7 jaar) bewaren wij zolang dat verplicht is.

8. Hoe wij uw gegevens beveiligen

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

• Versleutelde verbindingen (TLS) en versleutelde opslag;
• Toegangsbeperking op databaseniveau via Row Level Security, zodat gebruikers alleen bij hun eigen (of aan hen toegewezen) gegevens kunnen;
• Hosting binnen de EU;
• Toegang op basis van need-to-know en domein-vergrendelde API-sleutels.

9. Uw rechten

U heeft op grond van de AVG de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage — opvragen welke gegevens wij van u verwerken;
• Rectificatie — onjuiste gegevens laten corrigeren;
• Verwijdering — uw gegevens laten wissen ("recht op vergetelheid");
• Beperking — de verwerking tijdelijk laten stopzetten;
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang;
• Dataportabiliteit — uw gegevens in een gangbaar formaat ontvangen;
• Toestemming intrekken — als een verwerking op toestemming berust, bijvoorbeeld locatie op uw toestel.

U oefent deze rechten uit door een e-mail te sturen naar info@routli.nl. Wij reageren binnen de wettelijke termijn van uiterlijk één maand. Om uw account volledig te laten verwijderen, kunt u de aparte pagina Account verwijderen gebruiken. Betreft uw verzoek gegevens van bewoners/leads (waarvoor wij verwerker zijn), dan richt u dit aan de betrokken organisatie; wij helpen u zo nodig doorverwijzen.

10. Klacht indienen

Bent u niet tevreden over hoe wij met uw gegevens omgaan? Neem dan eerst contact met ons op, zodat wij samen naar een oplossing kunnen zoeken. U heeft daarnaast altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.

11. Cookies en lokale opslag

De Routli-app gebruikt uitsluitend functionele lokale opslag (localStorage) om u ingelogd te houden. Wij plaatsen geen tracking- of advertentiecookies en gebruiken geen analytische profilering. Onze website laadt lettertypen via Google Fonts; daarbij wordt geen tracking-cookie geplaatst.

12. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij nieuwe functionaliteit of gewijzigde wetgeving. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging. Bij ingrijpende wijzigingen informeren wij u actief.

13. Contact

Heeft u vragen over dit privacybeleid of over de verwerking van uw gegevens?

Routli
E-mail: info@routli.nl
Telefoon: +31 6 59128596
KvK-nummer: 94579601