Caramba PRO is een product van LOTECH, gevestigd te Nederland. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom, en wat uw rechten zijn. Heeft u vragen? Mail ons op info@carambapro.nl.
1. Wie zijn wij?
Caramba PRO is een SaaS-platform voor ISP's en netwerkaannemers, ontwikkeld en beheerd door LOTECH. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens die via onze website (carambapro.nl), het platform (carambapro.com) en bijbehorende diensten worden verzameld.
2. Welke gegevens verzamelen wij?
Wij verzamelen alleen persoonsgegevens die u zelf aan ons verstrekt, via:
- Contactformulier (carambapro.nl): naam, bedrijfsnaam, e-mailadres, telefoonnummer, bericht
- Aanmeldformulier (aanmelden.php): bedrijfsnaam, naam, e-mailadres, telefoonnummer, gewenst subdomein, geselecteerde modules
- Demo aanvraag (demo_aanvragen.php): bedrijfsnaam, naam, e-mailadres
- Gebruikersaccount (binnen het platform): naam, e-mailadres, rol, wachtwoordhash, in- en uitlogtijden, IP-adres en browser-/apparaatinformatie (user-agent)
- Aanwezigheids- en sessiestatus: tijdstip van laatste activiteit, zodat collega's kunnen zien wie online is en sessies correct worden afgesloten
- Operationele klantgegevens (door onze klanten ingevoerd in modules zoals Ticket Systeem, Planning & Navigatie, Route Checker en Voorraadbeheer): naam, telefoonnummer, e-mailadres en (bezorg)adres van eindklanten, plus afspraak-, ticket-, uitlevering- en routegegevens
- Werkbon-afronding: omschrijving van uitgevoerd werk, akkoordbevestiging en een digitale handtekening van de eindklant ter bevestiging van de werkzaamheden
- Team chat: berichten die medewerkers binnen de tenant onderling uitwisselen (inclusief eventuele privé-/fluisterberichten)
- Medewerkersprofiel (smoelenboek): profielfoto/avatar, functie en het aanwezigheidsschema per weekdag
- Verzuim- en verlofregistratie: verlofaanvragen, ziek- en herstelmeldingen, afwezigheidsperiodes en saldi van medewerkers van onze klanten
- Locatiegegevens: adressen en GPS-coördinaten van POP-locaties en afspraken, gebruikt voor navigatie en route-optimalisatie
Voor operationele klantgegevens die onze klanten (ISP's/aannemers) in het platform invoeren — waaronder gegevens over eindklanten en gegevens over hun eigen medewerkers — treedt Caramba PRO / LOTECH op als verwerker. De klant zelf is in dat geval de verwerkingsverantwoordelijke. Hiervoor sluiten wij met iedere klant een verwerkersovereenkomst.
Bijzondere persoonsgegevens (gezondheid). De modules voor verzuim- en verlofregistratie kunnen gezondheidsgegevens bevatten, zoals ziek- en herstelmeldingen van medewerkers. Dit zijn bijzondere persoonsgegevens in de zin van de AVG. Caramba PRO / LOTECH verwerkt deze gegevens uitsluitend als verwerker, in opdracht en onder verantwoordelijkheid van de klant (de werkgever). Wij gebruiken deze gegevens nooit voor eigen doeleinden en delen ze niet met derden buiten de in deze verklaring genoemde verwerkers. Caramba PRO / LOTECH verzamelt zelf geen bijzondere of financiële persoonsgegevens van websitebezoekers.
3. Waarom verwerken wij deze gegevens?
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
- Het beantwoorden van uw contactverzoek of demo-aanvraag
- Het aanmaken en beheren van uw Caramba PRO account
- Het leveren van de SaaS-dienstverlening (inloggen, modules, bestellingen, etc.)
- Het sturen van transactionele e-mails (bevestigingen, inloggegevens, meldingen)
- Het verbeteren van onze dienstverlening op basis van gebruik
Wij verwerken geen gegevens voor marketingdoeleinden zonder uw toestemming.
4. Rechtsgrondslag
De verwerking van persoonsgegevens vindt plaats op basis van:
- Uitvoering van een overeenkomst — voor het leveren van het platform aan klanten
- Gerechtvaardigd belang — voor het beantwoorden van contactverzoeken
- Toestemming — voor het versturen van informatieve e-mails waar u expliciet toestemming voor heeft gegeven
5. Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk:
- Contactformulier en aanmeldingen: maximaal 2 jaar na het laatste contact
- Gebruikersaccounts: zolang het account actief is, daarna maximaal 1 jaar na beëindiging
- Inloglogboeken (incl. IP-adres): maximaal 1 jaar
- Demo-accounts: 14 dagen na aanmaak, tenzij omgezet naar een productieaccount
- Team chat-berichten: zolang deze niet door de tenant-beheerder worden gewist
- Operationele klant-, verzuim- en verlofgegevens: conform de bewaartermijnen die de klant (verwerkingsverantwoordelijke) zelf bepaalt; bij beëindiging van het account worden deze verwijderd of teruggegeven
6. Delen met derden
Wij verkopen uw persoonsgegevens nooit aan derden. Wij maken gebruik van de volgende verwerkers:
- Hostinger — webhosting en e-mailinfrastructuur (servers in de EU)
- e-Boekhouden.nl / WeFact / Exact Online — boekhoudkoppelingen, uitsluitend op uw eigen verzoek en configuratie
- Google Maps Platform (Google Ireland Ltd.) — uitsluitend wanneer de Planning- of Route Checker-module met Google als kaartprovider is ingesteld: ingevoerde adressen worden verzonden voor geocodering en route-optimalisatie
- OpenStreetMap / OSRM (Nominatim) — alternatieve, sleutelvrije kaartprovider: ingevoerde adressen worden verzonden voor geocodering en route-berekening
Bij gebruik van de Planning- of Route Checker-module worden de ingevoerde adressen naar de gekozen kaartprovider gestuurd om coördinaten en de snelste route te bepalen. Er worden daarbij geen namen of klantidentificaties meegestuurd — uitsluitend het adres of de postcode.
Met verwerkers die persoonsgegevens namens ons verwerken, sluiten wij een verwerkersovereenkomst af conform de AVG.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:
- Wachtwoorden worden opgeslagen als bcrypt-hash (nooit in leesbare tekst)
- Communicatie verloopt via HTTPS (TLS)
- Toegang tot het platform is beperkt via sessiebeheer en rolgebaseerde rechten
- Tenantdata is strikt geïsoleerd per subdomain
8. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage — u kunt opvragen welke gegevens wij van u hebben
- Recht op rectificatie — u kunt onjuiste gegevens laten corrigeren
- Recht op verwijdering — u kunt verzoeken uw gegevens te laten wissen ("recht om vergeten te worden")
- Recht op beperking — u kunt de verwerking laten beperken in bepaalde gevallen
- Recht op dataportabiliteit — u kunt uw gegevens in een gangbaar formaat opvragen
- Recht van bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
Om gebruik te maken van uw rechten kunt u een e-mail sturen naar info@carambapro.nl. Wij reageren binnen 30 dagen.
Heeft u een klacht over de wijze waarop wij uw persoonsgegevens verwerken? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
9. Cookies
De marketingwebsite (carambapro.nl) plaatst geen trackingcookies en maakt geen gebruik van advertentienetwerken of analysediensten van derden.
Het Caramba PRO platform (carambapro.com) maakt gebruik van een functionele sessiecookie voor het bijhouden van uw inlogsessie. Daarnaast wordt — uitsluitend wanneer u zelf kiest voor de optie "onthoud mij" — een functionele onthoud-mij-cookie (remember-token) geplaatst zodat u niet bij elk bezoek opnieuw hoeft in te loggen. Beide cookies zijn strikt noodzakelijk voor het functioneren van de dienst en vereisen geen toestemming. Er worden geen tracking- of analysecookies geplaatst.
10. Wijzigingen
Wij kunnen deze privacyverklaring te allen tijde aanpassen. De meest actuele versie is altijd beschikbaar op carambapro.nl/privacyverklaring.php. Bij ingrijpende wijzigingen informeren wij actieve klanten per e-mail.
Versie 1.2 — Gepubliceerd: mei 2026 (bijgewerkt voor verzuim-/verlofregistratie & gezondheidsgegevens, team chat, smoelenboek, sessiemonitoring en de onthoud-mij-cookie) | Caramba PRO is een product van LOTECH