Privacybeleid

Versie 1.0 · Laatst bijgewerkt: 29 september 2026

1. Wie zijn wij

YUCA ("Your Ultimate Collection Agent") is het platform van iFLUX voor het verzamelen en opvolgen van meetgegevens. De verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid beschreven worden is:

iFLUX NV
Galileilaan 18
2845 Niel
BE0683854156

Voor alle vragen over privacy of over dit beleid kan je ons contacteren via dpo@iflux.be .

2. Toepassingsgebied

Dit beleid is van toepassing op de YUCA-webapplicatie, de REST API en de publieke API. Het beschrijft hoe we persoonsgegevens verwerken van de mensen die YUCA gebruiken (onze medewerkers, onze klanten en hun contactpersonen) en van bezoekers van de publieke pagina's.

YUCA verwerkt hoofdzakelijk omgevingsdata van sensoren (bv. grondwaterstanden, fluxen, weergegevens) die op zich geen betrekking hebben op personen. Wanneer we in het kader van een monitoringproject gegevens verwerken in opdracht van een klant, treden we op als verwerker volgens de instructies van die klant, zoals vastgelegd in de overeenkomst met die klant. In dat geval is ook het privacybeleid van de klant van toepassing.

3. Welke persoonsgegevens we verwerken

  • Accountgegevens: e-mailadres, naam, de organisatie en projecten waartoe je toegang hebt, en je rollen en rechten.
  • Authenticatie- en beveiligingsgegevens: je wachtwoord (enkel opgeslagen als veilige hash), gegevens voor meervoudige authenticatie (beveiligingssleutels/passkeys en gehashte herstelcodes), mislukte aanmeldpogingen en de blokkeringsstatus van je account, en de datum, het tijdstip en het IP-adres van je aanmeldingen.
  • API-toegangsgegevens: API-sleutels en OAuth-toegangstokens die aan jou of aan door jou toegelaten applicaties zijn uitgereikt.
  • Activiteits- en auditlogs: handelingen die je in YUCA uitvoert (bijvoorbeeld wijzigingen aan toestellen, locaties of projecten) worden gelogd samen met je e-mailadres, net als opmerkingen en documenten die je aan de auditlog toevoegt.
  • Inhoud die je oplaadt: documenten, foto's en bijlagen. Op foto's van installaties kunnen toevallig personen of privé-eigendommen te zien zijn.
  • Locatiegegevens: de coördinaten en adressen van installatielocaties. Deze kunnen betrekking hebben op een persoon wanneer een installatie zich op privé-eigendom bevindt.
  • Technische gegevens: wanneer je YUCA bezoekt, verwerken onze servers je IP-adres, browsertype en de opgevraagde pagina's in serverlogs.

4. Waarom we je gegevens verwerken en op welke rechtsgrond

Doel Rechtsgrond (AVG art. 6)
Je toegang geven tot YUCA en de diensten leveren die met je organisatie zijn overeengekomen Uitvoering van een overeenkomst
Het platform beveiligen: authenticatie, misbruik voorkomen, beveiligingsincidenten onderzoeken Gerechtvaardigd belang (informatiebeveiliging) en wettelijke verplichting
Een audittrail bijhouden van wijzigingen aan meetgegevens en metadata, om de kwaliteit en traceerbaarheid van de data te garanderen Gerechtvaardigd belang en uitvoering van een overeenkomst
Service-e-mails versturen (wachtwoord herstellen, accountmeldingen, alarmen waarop je bent ingeschreven) Uitvoering van een overeenkomst

We gebruiken je gegevens niet voor marketing, we verkopen ze niet en we gebruiken ze niet voor geautomatiseerde besluitvorming of profilering.

5. Cookies

YUCA gebruikt enkel cookies die strikt noodzakelijk zijn voor de werking van de applicatie:

  • een sessiecookie die je aangemeld houdt (vervalt na 24 uur inactiviteit of wanneer je afmeldt);
  • een "onthoud mij"-cookie, enkel als je die optie kiest bij het aanmelden;
  • een beveiligingstoken dat formulieren beschermt tegen cross-site request forgery.

We gebruiken geen analytische, advertentie- of trackingcookies. Omdat deze cookies strikt noodzakelijk zijn, is er geen toestemming vereist.

6. Met wie we gegevens delen

We delen persoonsgegevens enkel met dienstverleners die ons helpen om YUCA te laten werken, en enkel voor zover nodig. Zij verwerken de gegevens in onze opdracht onder een verwerkersovereenkomst:

  • Amazon Web Services (opslag van documenten en bijlagen, regio Frankfurt, Duitsland)
  • Mailgun (verzending van service-e-mails)

Sommige functies laden inhoud rechtstreeks van derden in je browser. Deze partijen ontvangen dan je IP-adres en browserinformatie:

  • Kaartlagen: OpenStreetMap, CARTO, Esri, Google, HERE, Stadia Maps/Stamen en MIERUNE, afhankelijk van de gekozen kaartlaag.
  • Grafieken: de Plotly-grafiekbibliotheek wordt geladen van cdn.plot.ly.

Wanneer je een adres zoekt, stuurt onze server de zoekopdracht naar de Nominatim-dienst van OpenStreetMap. Er worden geen accountgegevens meegestuurd.

Meetgegevens kunnen doorgestuurd worden naar externe systemen (bijvoorbeeld van de klant of van een overheid) wanneer de klant ons daarom gevraagd heeft. We kunnen ook gegevens verstrekken wanneer de wet of een gerechtelijk bevel dit vereist.

7. Doorgifte buiten de Europese Economische Ruimte

We bewaren YUCA-gegevens binnen de Europese Economische Ruimte. Sommige van de hierboven vermelde dienstverleners zijn gevestigd buiten de EER of kunnen gegevens buiten de EER verwerken. In dat geval baseren we ons op een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS Data Privacy Framework) of op de standaardcontractbepalingen van de Europese Commissie.

8. Hoe lang we je gegevens bewaren

  • Accountgegevens: zolang je account actief is. Nadat je account is afgesloten, verwijderen of anonimiseren we je gegevens binnen 5 werkdagen.
  • IP-adressen van aanmeldingen: worden automatisch geanonimiseerd na 90 dagen.
  • Auditlogs: gedurende de bewaartermijn die met de klant voor het project is overeengekomen, omdat ze deel uitmaken van de traceerbaarheid van de meetgegevens.
  • Meetgegevens, documenten en foto's: gedurende de bewaartermijn die met de klant voor het project is overeengekomen.
  • Serverlogs: twee jaar

9. Hoe we je gegevens beveiligen

iFLUX beschikt over een managementsysteem voor informatiebeveiliging volgens ISO/IEC 27001. Onder meer:

  • al het verkeer naar YUCA is versleuteld (HTTPS);
  • wachtwoorden worden opgeslagen als veilige hash en moeten voldoen aan eisen voor sterkte en periodieke vernieuwing;
  • meervoudige authenticatie met beveiligingssleutels of passkeys wordt ondersteund;
  • accounts worden geblokkeerd na herhaalde mislukte aanmeldpogingen;
  • de toegang tot gegevens is beperkt op basis van need-to-know via rollen en rechten;
  • beveiligingsrelevante handelingen worden gelogd.

10. Je rechten

Volgens de Algemene Verordening Gegevensbescherming (AVG) heb je het recht om:

  • de persoonsgegevens in te zien die we over jou bijhouden;
  • onjuiste gegevens te laten verbeteren;
  • je gegevens te laten wissen, tenzij we ze nog nodig hebben voor een van de bovenstaande doeleinden of wettelijk verplicht zijn ze te bewaren;
  • de verwerking te laten beperken of bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
  • je gegevens te ontvangen in een gestructureerd, machineleesbaar formaat (overdraagbaarheid).

Om deze rechten uit te oefenen, contacteer je ons via dpo@iflux.be . We antwoorden binnen de maand. We kunnen je vragen om eerst je identiteit te bevestigen.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be).

11. Wijzigingen aan dit beleid

We kunnen dit beleid aanpassen, bijvoorbeeld wanneer we nieuwe functies of dienstverleners toevoegen. Het versienummer en de datum bovenaan deze pagina tonen wanneer het voor het laatst gewijzigd werd. Bij belangrijke wijzigingen brengen we gebruikers op de hoogte via e-mail of in de applicatie.