Privacybeleid

1. Overzicht

Welkom bij Loopapa. Dit privacybeleid legt uit hoe wij informatie verzamelen, gebruiken, opslaan en openbaar maken wanneer u de mobiele applicatie, webapplicatie en website van Loopapa (samen de "Dienst") gebruikt. Wij zetten ons in voor hoge normen op het gebied van gegevensbescherming in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) van de EU en het Google Play Ontwikkelaarsbeleid. Ons doel is om een veilige omgeving te bieden voor restaurantactiviteiten en digitale HACCP-registratie.

De Dienst wordt beheerd door Hometection Technologies MBection Technologies MB, een kleine vennootschap (mažoji bendrija) geregistreerd in de Republiek Litouwen onder registratiecode 306191355, met statutaire zetel te Verkių g. 31B, Vilnius, Litouwen ("Hometection", "wij", "ons" of "onze").

↑ Terug naar boven

2. Wie is verantwoordelijk voor uw gegevens

Loopapa wordt door bedrijven gebruikt om hun activiteiten en teams te beheren. De verantwoordelijkheid voor persoonsgegevens hangt af van het type gegevens:

• Waar wij de verwerkingsverantwoordelijke zijn. Voor de persoonsgegevens van de accounthouder (het bedrijf en de persoon die het account registreert en beheert) en voor het exploiteren, beveiligen en verbeteren van de Dienst, treedt Hometection op als de verwerkingsverantwoordelijke.
• Waar wij de verwerker zijn. Voor de persoonsgegevens die een bedrijf invoert over zijn personeel en activiteiten (bijvoorbeeld namen van personeelsleden, professionele rollen, aanwezigheidsregistraties en taakgegevens), is het bedrijf zelf de verwerkingsverantwoordelijke, en treedt Hometection op als gegevensverwerker die deze gegevens alleen verwerkt op instructie van het bedrijf. Het bedrijf is verantwoordelijk voor het hebben van een geldige wettelijke basis voor deze verwerking en voor het informeren van zijn personeel over hoe hun gegevens worden gebruikt.

↑ Terug naar boven

3. Gegevens die we verzamelen en hoe we deze gebruiken

Loopapa verzamelt alleen de informatie die nodig is om efficiënte restaurantactiviteiten en HACCP-registratiediensten te leveren.

Accountinformatie

Naam, professioneel e-mailadres en organisatorische rollen. Voor personeelsleden worden professionele systeem-e-mails automatisch gegenereerd om de persoonlijke identiteit te beschermen. Beheerders kunnen toegang krijgen tot personeelsaccounts via imitatie voor managementdoeleinden; dit wordt altijd aangegeven door in-app banners.

Locatiegegevens (GPS)

Gebruikt om "On-Site" aanwezigheid te verifiëren tijdens in- en uitklokken. Loopapa voert geen continue achtergrondtracking uit. Locatietoegang wordt alleen gevraagd om de geofence van de werkplek te valideren.

Spraak- en audiogegevens

Microfoontoegang wordt gebruikt voor AI-gestuurde Wiki-, taak- en SOP-generatie. Opnames worden verwerkt via beveiligde AI-diensten en worden niet gebruikt voor openbare modeltraining.

Operationele en apparaatgegevens

Temperatuurlogboeken, gegevens over taakvoltooiing en meldingstokens, gebruikt om de realtime levering van taakupdates en discussieberichten te garanderen.

Betalingsgegevens

Wanneer u zich abonneert op een betaald abonnement, wordt de betaling verwerkt door onze betalingsprovider (Stripe) of door de relevante app store. Wij slaan geen volledige kaartgegevens op onze servers op.

Website- en technische gegevens

Wanneer u onze website bezoekt, kunnen we beperkte technische gegevens verwerken (zoals IP-adres en apparaat-/browserinformatie) die nodig zijn om de site te leveren en te beveiligen.

↑ Terug naar boven

4. Wettelijke grondslagen voor verwerking (AVG)

Wij baseren ons op de volgende wettelijke grondslagen:

• Uitvoering van een overeenkomst — om uw account aan te maken en te beheren en de Dienst te leveren (accountgegevens, taken, meldingen, facturering).
• Toestemming — voor machtigingen op apparaatniveau zoals microfoon (spraak) en locatie (GPS); u kunt uw toestemming op elk moment intrekken in uw apparaatinstellingen.
• Gerechtvaardigde belangen — om de Dienst te beveiligen, fraude en misbruik te voorkomen en ons product te verbeteren, afgewogen tegen uw rechten.
• Wettelijke verplichting — om te voldoen aan toepasselijke wetten, inclusief belasting-, boekhoud- en voedselveiligheidsregistratievereisten.

Waar Hometection optreedt als verwerker voor personeels- en operationele gegevens (zie Sectie 2), wordt de wettelijke grondslag voor die verwerking bepaald door het bedrijf dat de werkruimte beheert.

↑ Terug naar boven

5. Kunstmatige intelligentie (AI) diensten

Loopapa gebruikt Google Vertex AI (Gemini) om spraakopdrachten te verwerken en slimme documentatie te genereren. Spraakopnames en tekstinvoer worden verzonden naar beveiligde cloudomgevingen voor realtime analyse, inclusief SOP-generatie en chatvertaling.

↑ Terug naar boven

6. Gegevensbewaring en beveiliging

We implementeren Firebase Security Rules en server-side validatie om ervoor te zorgen dat alleen geautoriseerd personeel binnen uw bedrijf toegang heeft tot specifieke gegevens.

Bewaring: Actieve taken worden opgeslagen in de daily_tasks-collectie. Na voltooiing of beoordeling worden rapporten gemigreerd naar een speciaal daily_reports-archief voor langdurige auditnaleving, zoals vereist door de toepasselijke Litouwse voedselveiligheidsvoorschriften (HACCP). Wij bewaren persoonsgegevens voor de duur van uw abonnement en voor elke periode die nodig is om aan onze wettelijke verplichtingen te voldoen; specifieke bewaartermijnen kunnen ook afhangen van uw abonnementsplan. Wanneer gegevens niet langer nodig zijn, of bij verwijdering van uw account, worden ze permanent verwijderd of geanonimiseerd.

↑ Terug naar boven

7. Internationale gegevensoverdrachten

Sommige van onze providers (zoals Google en Stripe) kunnen gegevens verwerken op servers buiten de Europese Economische Ruimte (EER). Waar dergelijke overdrachten plaatsvinden, worden deze beschermd door passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of een toepasselijk adequaatheidsbesluit, zodat uw gegevens een beschermingsniveau blijven genieten dat consistent is met de AVG.

↑ Terug naar boven

8. Diensten van Derden en Subverwerkers

Om onze Dienst te leveren, werken we samen met de volgende providers, elk gecontroleerd op naleving van gegevensbeveiliging:

• Google Firebase — gegevensopslag en authenticatie
• Google Cloud (Vertex AI) — AI-verwerking
• Stripe — betalingsverwerking

Deze providers fungeren als onze subverwerkers en verwerken gegevens alleen voor zover nodig om hun diensten aan ons te leveren.

↑ Terug naar boven

9. Uw Rechten (AVG)

Onder voorbehoud van toepasselijk recht, heeft u het recht om:

• Inzage — een kopie van uw persoonsgegevens te verkrijgen. U kunt uw operationele gegevens (Taken/Rapporten) op elk moment exporteren in CSV- of PDF-formaat.
• Rectificatie — onjuiste of onvolledige gegevens te corrigeren.
• Wissen — verwijdering van uw gegevens te verzoeken. Beheerders kunnen een volledige werkruimte opschoning activeren, waarbij alle Firestore-documenten, opslagbestanden en Auth-records permanent worden verwijderd.
• Beperking en Bezwaar — bepaalde verwerking te beperken of er bezwaar tegen te maken.
• Gegevensoverdraagbaarheid — uw gegevens te ontvangen in een gestructureerd, algemeen gebruikt, machineleesbaar formaat.
• Toestemming intrekken — toestemming voor Locatie- of Microfoontoegang op elk moment intrekken via de instellingen van uw apparaat.
• Klacht indienen — u heeft het recht een klacht in te dienen bij de Litouwse toezichthoudende autoriteit, de Staatsinspectie voor Gegevensbescherming (Valstybinė duomenų apsaugos inspekcija, VDAI), of bij de gegevensbeschermingsautoriteit in uw woonland.

Om een van deze rechten uit te oefenen, neemt u contact met ons op via de gegevens in Sectie 13. Als uw gegevens worden beheerd door een bedrijf als verwerkingsverantwoordelijke (zie Sectie 2), kunnen we uw verzoek doorsturen naar dat bedrijf.

↑ Terug naar boven

10. Privacy van Kinderen

De Dienst is bedoeld voor bedrijven en hun personeel en is niet gericht op kinderen onder de 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat we deze kunnen verwijderen.

↑ Terug naar boven

11. Cookies

Onze website kan cookies en vergelijkbare technologieën gebruiken die nodig zijn voor de werking en beveiliging ervan, en, waar van toepassing, om het sitegebruik te begrijpen. U kunt cookies beheren of uitschakelen via uw browserinstellingen.

↑ Terug naar boven

12. Wijzigingen in Dit Beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. We zullen de bijgewerkte versie op deze pagina plaatsen en de datum "Laatst bijgewerkt" hierboven bijwerken. Materiële wijzigingen kunnen ook in-app of per e-mail worden gecommuniceerd.

↑ Terug naar boven

13. Contactgegevens

↑ Terug naar boven