Privacybeleid

Stadiq wordt uitgebaat door Okapi Works, ondernemingsnummer BE1018236318, gevestigd in Antwerpen, België. Okapi Works is de verwerkingsverantwoordelijke voor de gegevens die hieronder beschreven staan.

1. Welke gegevens we verwerken

• E-mailadres. Voor uw account, de aanmeldlink, de dagelijkse briefing en de wekelijkse digest. U meldt zich aan met een eenmalige link, dus we bewaren geen wachtwoord.
• Bedrijfsnaam en locaties. De adressen die u opgeeft, worden omgezet naar coördinaten zodat we verstoringen in de buurt kunnen tonen. Zonder coördinaten valt een locatie uit elke zoekopdracht.
• Facturatiegegevens. Juridische naam, adres en btw-nummer, enkel als u die zelf invult voor op uw ontvangstbewijs.
• Gebruiksgegevens van de API. Per API-sleutel houden we het aantal oproepen per dag bij, om limieten te handhaven en u uw verbruik te tonen.

We verzamelen geen bijzondere categorieën persoonsgegevens en we maken geen profielen op van individuele personen.

2. Waarom, en op welke grondslag

Uw e-mailadres en locaties verwerken we om de dienst te leveren waarvoor u zich hebt ingeschreven (uitvoering van de overeenkomst). Facturatiegegevens verwerken we om aan onze boekhoudkundige verplichtingen te voldoen (wettelijke verplichting). Gebruiksgegevens van de API verwerken we om misbruik te voorkomen en limieten te handhaven (gerechtvaardigd belang).

3. Verwerkers

We verkopen uw gegevens niet en we delen ze niet met adverteerders. Om de dienst te laten werken schakelen we de volgende verwerkers in:

• Neon, databank waarin uw account, locaties en API-sleutels worden bewaard.
• Vercel, hosting van de applicatie, en Vercel Analytics voor bezoekersaantallen.
• PostHog (EU), gebruiksstatistieken: welke pagina's bezocht en aangeklikt worden. Voor iedereen werkt dit cookieloos, net als Vercel Analytics: er wordt niets op uw toestel bewaard en u wordt niet als individuele bezoeker herkend, ook niet bij een volgend bezoek. Daarvoor is geen toestemming nodig en die vragen we dan ook niet. Geeft u wél toestemming, dan koppelen we die statistieken aan uw account en bewaren we daarvoor gegevens op dit toestel; dat is het enige waar de banner om vraagt. Trekt u die toestemming in, dan wissen we wat er stond en meten we verder alleen cookieloos.
• Resend, verzending van aanmeldlinks, briefings en digests.
• Mollie, betalingen. Uw kaartgegevens komen nooit bij ons terecht: die worden rechtstreeks door Mollie verwerkt.
• Mapbox en OpenStreetMap Nominatim, omzetting van uw adressen naar coördinaten, en kaartweergave.
• Google (Gemini), opstellen van de tekst van uw briefing. Er wordt verstorings- en locatiecontext doorgestuurd; uw e-mailadres en facturatiegegevens niet.

Mapbox en Google verwerken gegevens buiten de Europese Economische Ruimte. Die doorgifte steunt op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie.

4. Publieke bronnen

De verstoringsgegevens zelf komen uit openbare bronnen: GIPOD, De Lijn, IRCELINE, Open-Meteo, Telraam, het Vlaams Verkeerscentrum en Stad Antwerpen. Dat verkeer gaat één kant op. We lezen die bronnen en sturen er geen gegevens over u naartoe.

5. Hoe lang we bewaren

• Accountgegevens, zolang uw account bestaat. Vraagt u verwijdering, dan wissen we uw account, locaties, alertregels en API-sleutels binnen 30 dagen. Opzeggen van een abonnement is op zich géén verzoek tot verwijdering: uw gegevens blijven staan zodat u later opnieuw kunt starten, tot u ons vraagt ze te wissen.
• Aanmeldlinks, dagelijks opgeruimd zodra ze vervallen zijn.
• API-gebruiksgegevens, 13 maanden, daarna dagelijks automatisch verwijderd. Net iets meer dan een jaar, zodat u deze maand nog met dezelfde maand vorig jaar kunt vergelijken.
• E-mailvoorkeuren, uw keuze per soort e-mail blijft staan zolang uw account bestaat. De wijzigingsgeschiedenis erachter houden we 36 maanden bij, zodat we kunnen aantonen wanneer u iets aan- of uitzette. De meest recente keuze per soort bewaren we altijd, ook als ze ouder is.
• Betaalgegevens, zeven jaar, zoals de Belgische boekhoudwetgeving voorschrijft. Wist u uw account, dan worden die records geanonimiseerd in plaats van verwijderd: het bedrag en de datum blijven, uw naam en e-mailadres verdwijnen.

6. Uw rechten

U hebt het recht op inzage, verbetering, verwijdering, beperking en overdraagbaarheid van uw gegevens, en u kunt bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang. Elke e-mail die we sturen bevat onderaan een uitschrijflink voor precies dat soort e-mail, en die werkt zonder dat u zich hoeft aan te melden. Per soort aan- en uitzetten kan ook bij Instellingen, tabblad Meldingen. Voor al het andere volstaat een bericht aan team@stadiq.app; we antwoorden binnen 30 dagen.

Bent u niet tevreden over hoe we met uw gegevens omgaan, dan kunt u klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.

7. Beveiliging

Al het verkeer verloopt via HTTPS. Sessies lopen via ondertekende tokens en API-sleutels worden enkel als hash bewaard, zodat we ze zelf niet kunnen uitlezen. Meer daarover leest u op de pagina Beveiliging.

8. Wijzigingen

Wijzigen we dit beleid ingrijpend, dan brengen we u per e-mail op de hoogte voordat de wijziging ingaat.

Laatst bijgewerkt: 18 augustus 2026