CARGOLAB
Privacyverklaring
Deze verklaring beschrijft welke persoonsgegevens CargoLab verwerkt, waarvoor deze worden gebruikt en welke rechten je hebt.
Bijgewerkt: 23 oktober 2026
1. Verwerkingsverantwoordelijke
Ömer KarakusSaint-Julien-Straße 95020 SalzburgAustriaoffice@cargolab.org2. Website en technische gegevens
Bij een bezoek worden verbindingsgegevens verwerkt die nodig zijn om de website te leveren, waaronder het IP-adres, tijdstip, opgevraagde adres, browser- en apparaatgegevens en technische foutinformatie. CargoLab wordt aangeboden via OpenAI Sites met Cloudflare-infrastructuur. Cloudflare is betrokken via deze hostinginfrastructuur.
De doeleinden zijn het leveren, beveiligen, oplossen van storingen en beschikbaar houden van de website. De verwerking berust op artikel 6 lid 1 onder f AVG; ons gerechtvaardigde belang is een veilige, werkende dienst. Technische gegevens worden bewaard voor operationele en beveiligingsdoeleinden en noodzakelijke bewijsvoering; de algemene bewaarcriteria staan in onderdeel 10.
3. Rekenhulpen, documenten en browseropslag
Berekeningen voor verpakking, volume en gewicht en concepten die niet in een account zijn opgeslagen, worden doorgaans in je browser verwerkt. De hieronder beschreven onlinefuncties verzenden de gegevens die daarvoor nodig zijn. Lokale sjablonen, artikelen, scenario’s en voorkeuren kunnen in de browseropslag blijven wanneer je de betreffende opslagfuncties gebruikt. Je kunt ze via die functies of door het wissen van websitegegevens verwijderen.
Tekstherkenning van PDF-bestanden en foto’s met PDF.js en Tesseract vindt lokaal in je browser plaats. Programma- en taalbestanden worden van deze website geladen; documenten worden voor deze herkenning niet naar een OCR-dienst geüpload. Exports worden op jouw verzoek gemaakt als download of afdruk via de browser. Je bepaalt zelf waar je deze bestanden bewaart of deelt.
De verwerking levert de door jou gevraagde hulpmiddelen op grond van artikel 6 lid 1 onder b AVG. Technisch noodzakelijke toegang tot je apparaat voor uitdrukkelijk gevraagde functies valt onder § 165 lid 3 van de Oostenrijkse Telecommunicatiewet 2021. Ook taal, aanmeldsessies en privacykeuzes kunnen in je browser worden opgeslagen; de afzonderlijke Analytics-toestemming wordt hieronder beschreven.
4. My CargoLab en aanmelden
Supabase verzorgt de authenticatie en blijvende opslag van accounts. De accountdatabase bevindt zich in eu-west-1 (Ierland). De gegevens omvatten je e-mailadres, account-ID, authenticatie- en sessiegegevens, profielgegevens en de projecten, berekeningen, artikelen, sjablonen en voorkeuren die je opslaat. Deze kunnen door jou ingevoerde klant-, leveranciers- of bestelgegevens bevatten. Voer alleen gegevens in die nodig zijn voor je planning en die je mag verwerken.
Je kunt je aanmelden met e-mail en de aangeboden aanmeldmethoden of met Google. Google geeft de door jou vrijgegeven accountgegevens door aan de authenticatiedienst; je Google-profielfoto kan in het accountmenu verschijnen. Bij het laden van die afbeelding ontvangt Google technische verbindingsgegevens, los van toestemming voor Analytics. De huidige accountinterface vereist e-mail, voornaam, achternaam, stad en land. Namen en initialen identificeren je account; stad en land dienen voor het beheer van je privéprofiel, niet voor locatietracking of reclame. Authenticatie en gevraagde accountfuncties berusten op artikel 6 lid 1 onder b AVG. Openbare hulpmiddelen, imports, berekeningen en 2D-/3D-weergaven werken zonder account.
Je geboortedatum is optioneel en wordt uitsluitend opgeslagen om op jouw verzoek je privéprofiel aan te vullen. De datum wordt niet gebruikt voor leeftijdscontrole, reclame of analyse. De grondslag is je toestemming volgens artikel 6 lid 1 onder a AVG wanneer je deze informatie vrijwillig opslaat. Je kunt het veld leeg laten of je toestemming intrekken door de datum te verwijderen en opnieuw op te slaan; je account blijft bruikbaar.
De sessie wordt lokaal in je browser opgeslagen en na 30 dagen zonder activiteit lokaal verwijderd. Afmelden beëindigt de lokale sessie, maar opgeslagen accountinhoud blijft bestaan. Artikelen en projecten kun je afzonderlijk verwijderen. In de profielinstellingen kun je je profiel en wachtwoord wijzigen en je account verwijderen na aanmelding in de voorafgaande 15 minuten en uitdrukkelijke bevestiging. Eerst worden gedeelde links verwijderd, daarna worden sessies ingetrokken en het account, profiel en bijbehorende gegevens verwijderd. Als de latere stap mislukt, kunnen de links al zijn verwijderd. Accountgegevens in deze browser worden vervolgens waar mogelijk verwijderd; kopieën op andere apparaten en al verspreide downloads moeten afzonderlijk worden verwijderd. Je kunt ook om verwijdering vragen via het bovenstaande contact.
5. Adressen zoeken en routes
Wanneer je een adreszoekopdracht of routeberekening start, verzendt CargoLab zoekadressen of coördinaten, vertrekpunt, bestemming, tussenstops en noodzakelijke voertuigparameters via de server naar HERE. Dit levert de door jou gevraagde geocodering of routeberekening op grond van artikel 6 lid 1 onder b AVG. Deze functie is niet uitsluitend een lokale berekening.
Een resultaat in de cache van CargoLab is vijf minuten geldig. Deze technische geldigheid beschrijft niet de bewaartermijn bij HERE of de hostinglogboeken. Gebruik bij voorkeur zakelijke adressen en vermijd aanvullende persoonsgegevens.
7. Probleemmeldingen en voorstellen
Bij het indienen van een melding worden je tekst, gekozen taal, hulpmiddel en verzendtijd verzonden, evenals een eventueel contactadres en screenshots. Berekeningsgegevens worden niet automatisch bijgevoegd. Tekst wordt opgeslagen in een private Cloudflare D1-database en afbeeldingen in private Cloudflare R2-opslag binnen de Sites-infrastructuur. Meldingen zijn niet openbaar.
De doeleinden zijn het oplossen van problemen, het stellen van vervolgvragen en het verbeteren van CargoLab op grond van artikel 6 lid 1 onder f AVG en ons gerechtvaardigde belang bij die activiteiten. Verwijder vertrouwelijke details uit afbeeldingen. Meldingen en screenshots komen 90 dagen na ontvangst in aanmerking voor verwijdering en worden door regelmatige automatische opschoning verwijderd; mislukte verwijderingen worden opnieuw geprobeerd. Neem voor eerdere verwijdering contact op met de hierboven vermelde verantwoordelijke en geef je meldingsnummer door.
Een tekstkopie met het eventuele contactadres wordt ook via Resend naar de CargoLab-mailbox gestuurd als melding. Screenshots worden niet per e-mail verstuurd. De automatische opschoning na 90 dagen geldt voor opgeslagen meldingen en screenshots; kopieën in de mailbox worden apart verwijderd.
8. Google Analytics en toestemming
Google Analytics 4 wordt op openbare overzichts- en toolpagina’s pas geladen na je vrijwillige toestemming (meet-ID G-G1GTMMN67B). Het meet het gebruik van de website om de dienst te verbeteren. Zonder toestemming blijft de meting uitgeschakeld en blijven de hulpmiddelen beschikbaar. De grondslagen zijn artikel 6 lid 1 onder a AVG en § 165 lid 3 van de Oostenrijkse Telecommunicatiewet 2021.
Google ontvangt paginaweergaven, de verwijzende website, browser- en apparaatgegevens, cookie-identificatoren en het IP-adres. Volgens Google worden IP-adressen verwerkt om de locatie te bepalen, maar niet in Analytics opgeslagen. CargoLab verstuurt statische paginapaden en titels zonder URL-zoekparameters of fragmenten. Berekeningsgegevens, documenten, profielen en accountinhoud worden niet als meetgegevens verzonden. Google Signals en advertentiepersonalisatie zijn uitgeschakeld; er zijn geen advertentiediensten geïntegreerd.
Je privacykeuze wordt 180 dagen lokaal bewaard; Analytics-cookies zijn ingesteld op 180 dagen. Gegevens over gebruikers en gebeurtenissen worden 14 maanden bewaard, zonder dat nieuwe activiteit de termijn opnieuw laat beginnen. Standaard geaggregeerde verkeersrapporten worden niet door deze instelling beïnvloed.
Via “Privacyinstellingen” op openbare overzichts- of toolpagina’s kun je je toestemming op elk moment wijzigen of intrekken. Intrekking geldt voor de toekomst. Bij weigering wordt de meting uitgeschakeld en probeert CargoLab zijn eigen Analytics-cookies te verwijderen. Google kan gegevens in de Verenigde Staten verwerken; internationale doorgiften worden behandeld in onderdeel 10.
Bij vijf calculators registreren we na toestemming eenmaal per paginabezoek of je een rekenveld bewerkt. Alleen de vaste toolcode, het gebeurtenistype, een bekende AI-verwijzingscategorie en een vooraf bepaalde campagnecode worden vastgelegd. Invoerwaarden, documenten en willekeurige URL-parameters worden niet verstuurd. Een bewerking betekent geen voltooide berekening.
9. Contact per e-mail
Wanneer je het bovenstaande adres e-mailt, verwerken wij je adres, bericht en eventuele bijlagen om je vraag af te handelen. E-mail wordt verzorgd via easyname. Artikel 6 lid 1 onder b AVG geldt voor vragen over een dienst; anders berust de verwerking op artikel 6 lid 1 onder f AVG en ons gerechtvaardigde belang om vragen te beantwoorden.
Correspondentie wordt doorgaans zes maanden na afsluiting van de vraag verwijderd. Wettelijke bewaarplichten of het instellen, uitoefenen of verdedigen van rechtsvorderingen kunnen langere opslag vereisen, beperkt tot dat doel.
10. Ontvangers, doorgiften en bewaartermijnen
Ontvangers zijn de aanbieders die nodig zijn voor elke functie: OpenAI Sites met Cloudflare voor de website en meldingen, Supabase voor authenticatie en accountgegevens, easyname voor e-mail, HERE voor adres- of routeverzoeken en Google wanneer je Google-aanmelding kiest of toestemming geeft voor Analytics. Afhankelijk van de dienst handelen aanbieders als verwerkers met subverwerkers of als verantwoordelijken voor hun eigen doeleinden.
De databaseregio Ierland betekent niet dat alle verwerking in de EU plaatsvindt; aanbieders kunnen gegevens buiten de EER verwerken, onder meer in de Verenigde Staten. De gepubliceerde verwerkingsvoorwaarden van OpenAI Sites noemen OpenAI Ireland voor klanten in de EER en voorzien in toepasselijke adequaatheidsbesluiten of standaardcontractbepalingen voor verdere doorgiften (artikelen 45 en 46 AVG). Het verwerkersaddendum van Supabase bevat standaardcontractbepalingen. Google beschrijft het EU–US Data Privacy Framework voor doorgiften die daarvoor in aanmerking komen en standaardcontractbepalingen. De gelinkte verklaringen beschrijven de ontvangers, internationale verwerking en waarborgen van de betreffende aanbieders; je kunt de verantwoordelijke om nadere informatie vragen.
Wanneer hierboven geen vaste termijn is vermeld, hangt de bewaring af van het noodzakelijke functionele, beveiligings- en bewijsdoel, wettelijke verplichtingen en rechtsvorderingen. Gegevens die uit actieve accounts zijn verwijderd, kunnen in back-ups met beperkte toegang blijven tot de rotatie volgens de bewaarcycli van de betreffende dienst.
SmartAI processes submitted questions, voluntarily attached images and the current calculator context. Geometric checks are performed by the CargoLab server. When free AI chat is activated, questions, attached images, a bounded conversation history and required calculation data are sent to the OpenAI API; linked shipment identities and account metadata are excluded. Images are resized and re-encoded in your browser without their original file metadata. They are not retained on the CargoLab server or in session storage and are unavailable after reload. CargoLab requests no API response storage. A bounded conversation history is kept in this browser tab’s session storage and can be cleared in the chat. After 30 minutes without an update, the saved session is discarded when the page is loaded again. Request limits retain temporary counters and hashed IP values, not conversation contents. Do not enter confidential documents or personal information in questions.
11. Je rechten
Onder de wettelijke voorwaarden heb je recht op inzage, rectificatie, verwijdering, beperking en gegevensoverdraagbaarheid. Je kunt bezwaar maken tegen verwerking op grond van artikel 6 lid 1 onder f AVG vanwege je bijzondere situatie. Je kunt toestemming op elk moment voor de toekomst intrekken zonder gevolgen voor eerdere rechtmatige verwerking. Richt verzoeken aan de verantwoordelijke.
Je kunt een klacht indienen bij een toezichthoudende autoriteit, met name waar je woont of werkt of waar een vermeende inbreuk heeft plaatsgevonden; in Oostenrijk is dat de Oostenrijkse gegevensbeschermingsautoriteit. CargoLab neemt geen geautomatiseerde beslissingen over je met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen. Verpakkings- en routeberekeningen ondersteunen je planning en zijn geen dergelijke beslissingen.