Privacybeleid

Laatst bijgewerkt: 18 juli 2026

1. Wie wij zijn

IP-Car is een telepresence-robot waarmee kinderen met een zorgbehoefte op afstand lessen op school kunnen volgen. Dit privacybeleid legt uit welke gegevens wij verzamelen, waarom en hoe wij ze beschermen wanneer je onze website of app gebruikt.

2. Welke gegevens wij verwerken

Accountgegevens. Wanneer je een account aanmaakt of inlogt, verwerken wij je e-mailadres, een door jou gekozen weergavenaam en je accountrol (gebruiker of beheerder). Je kunt inloggen met e-mail/wachtwoord of via Google of GitHub (zie "Derde partijen" hieronder).

Cameras en microfoon. Tijdens het besturen van een robot verzenden wij live video en audio van en naar de robot via een directe WebRTC-verbinding (peer-to-peer). Deze beelden en geluiden worden niet door ons opgeslagen of opgenomen; ze bestaan alleen zolang de sessie actief is en worden niet op onze servers bewaard.

Telemetrie en sensoren. Tijdens een rit verwerken wij tijdelijk voertuiggegevens zoals afstandssensormetingen en batterij-/spanningstatus om de besturing en veiligheid (botsingsdetectie) mogelijk te maken. Deze gegevens worden alleen tijdens de sessie gebruikt en niet persistent opgeslagen.

Naamsuggesties. Als je via het formulier een naamsubmitteert, slaan wij de door jou ingevoerde tekst (maximaal 60 tekens) op.

Apparaat- en verbindingsgegevens. Voor beveiliging en probleemoplossing verwerken wij je IP-adres en technische gegevens over je verbinding met onze signalerings- en streamingservers.

Analytics. Wij gebruiken PostHog om het gebruik van de app te analyseren, inclusief gebeurtenissen zoals inloggen, verbindingen met robots en fouten. PostHog kan sessiereplays en foutrapporten vastleggen (zie "Derde partijen").

3. WebUSB en seriële verbindingen

De bestuurdersinterface en bepaalde testpagina's kunnen de WebUSB-API van je browser gebruiken om rechtstreeks met een robot (Teensy/ESP32) te communiceren via een seriële verbinding. Deze verbinding verloopt volledig tussen je browser en het aangesloten apparaat. Wij slaan de inhoud van deze seriële communicatie niet op.

4. Waarom wij je gegevens gebruiken

  • Je account beheren en je toegang tot toegewezen robots regelen.
  • Live besturing, video en audio van de robot mogelijk maken.
  • De veiligheid en werking van de robot bewaken (botsingsdetectie).
  • Naamsuggesties en wachtlijstinschrijvingen verwerken.
  • De dienst beveiligen, misbruik tegengaan en fouten oplossen.
  • Het gebruik van de app analyseren om deze te verbeteren.

5. Rechtsgrond

Wij verwerken je gegevens op basis van de uitvoering van een overeenkomst (je account en het gebruik van de dienst), ons gerechtvaardigd belang (beveiliging, analyses, werking van de robot) en, waar van toepassing, jouw toestemming (bijvoorbeeld voor camera- en microfoontoegang en analytics).

6. Derde partijen

Wij delen gegevens met de volgende verwerkers, die ieder hun eigen privacybeleid hanteren:

  • Supabase — authenticatie en databasehosting.
  • PostHog — productanalyses en foutopsporing (sessiereplays).
  • Google / GitHub — inloggen via OAuth, indien je daarvoor kiest.
  • Cap (CAPTCHA) — bescherming van openbare formulieren.
  • YouForm — wachtlijstinschrijvingen (externe website).
  • GoFundMe — donaties (externe website).

De wachtlijst en donaties verlopen via externe diensten (YouForm respectievelijk GoFundMe); hun voorwaarden en privacybeleid zijn op die overgangen van toepassing.

7. Bewaartermijnen

Wij bewaren accountgegevens zolang je account actief is. Naamsuggesties en toegangstoewijzingen bewaren wij zolang dat nodig is voor het doel waarvoor ze zijn verzameld. Live video, audio en telemetrie worden niet persistent bewaard. Je kunt op elk moment verwijdering van je gegevens verzoeken (zie "Jouw rechten").

8. Jouw rechten

Onder de AVG heb je het recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en het recht bezwaar te maken tegen verwerking. Je kunt je accountgegevens beheren in de app en je kunt je rechten uitoefenen door contact met ons op te nemen via het e-mailadres onderaan dit beleid.

9. Beveiliging

Verbindingen met robots zijn beveiligd met kortstondige, ondertekende tokens (HMAC-SHA256) en versleutelde WebRTC. Wachtwoorden worden door onze auth-provider (Supabase) vertrouwelijk verwerkt. API-sleutels en geheimen worden versleuteld of gehasht opgeslagen.

10. Kinderen

IP-Car is mede bedoeld voor kinderen met een zorgbehoefte. Voor gebruik door minderjarigen geschiedt het aanmaken van accounts en het verwerken van gegevens onder toezicht en met toestemming van ouders of verzorgers.

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest recente versie staat altijd op deze pagina, met de datum van de laatste wijziging.

12. Contact

Vragen of verzoeken over dit privacybeleid of je gegevens kun je sturen naar contact@thomasboom.com .