Privacybeleid
Versie van 31 oktober 2026.
In twee woorden
Om Trakko te gebruiken, maak je een account aan: met Apple, met Google of met je e-mailadres. Je gegevens worden bewaard op servers in de Europese Unie en je vindt ze terug op al je toestellen. Ze dienen om Trakko te laten werken en te verbeteren. Geen reclame, geen advertentietracking.
Verwerkingsverantwoordelijke
MMH BV (besloten vennootschap naar Belgisch recht), ondernemingsnummer KBO 1022.952.003, Rommelaerelaan 121, 1020 Brussel (Laken), België. Contact: per e-mail op trakkoapp@gmail.com, telefonisch op +32 471 53 14 58, of via het formulier “Schrijf ons” in de app of op de site. Op Google Play wordt de Android-app gepubliceerd door een partnerbedrijf namens MMH BV, die de uitgever van Trakko en de verwerkingsverantwoordelijke blijft. Dat bedrijf heeft geen toegang tot je account of je Trakko-gegevens: in de console van Google ziet het alleen wat Google aan de uitgever van elke app toont (installatiestatistieken, crashrapporten, gepubliceerde reviews).
Verwerkte gegevens
Je account: zijn technische identificatie, je e-mailadres en wat Apple of Google ons doorgeeft als je met hen inlogt (zie verder); je profiel (voornaam, geboortedatum, regio, statuten, instellingen, eventuele profielfoto) en, als je die invult, je situatie (soort en begindatum van je pensioen, 45 jaar loopbaan, kinderen ten laste; laatste studiejaar; verblijfskaart “arbeidsmarkt: beperkt”; leerplicht op 15 jaar en de data van je schoolvakanties); je jobs (naam, contracttype, sector, loon, premies, betaalwijze, betaaldag, teamcode: zie “Het team van een job”); je prestaties (data, uren, pauzes, bedragen, premies, ontvangen betaling); je sjablonen en bevestigingslinks; de berichten die je ons stuurt. Trakko vraagt geen IBAN meer: een IBAN dat je voor de vroegere betaal-QR had ingevuld, wordt bij de update van de app van je account gewist. Trakko noteert ook, onder je technische identificatie, welke schermen je doorloopt en hoelang je erop blijft (enkel op de voorgrond, in seconden per scherm), welke belangrijke handelingen je stelt (onthaal voltooid, job toegevoegd, chrono gestart, prestatie opgeslagen, delen, scherm met fout) en, als je de app opent via een van onze campagnelinks, de referentie van die link (bijvoorbeeld “lea”), samen met het platform en de versie van de app: zo weten we waar de app vastloopt en hoe mensen haar leren kennen. Daarbij komen een installatie-ID die willekeurig wordt getrokken en in de kluis van je telefoon blijft (hij komt niet van het toestel; op iPhone kan hij na een herinstallatie terugkomen), zodat we telefoons tellen en geen accounts; bij de eerste start de versie van het systeem en het soort toestel (telefoon of tablet); hoelang je bezoeken duren, ontvangen of aangetikte meldingen (hun soort, nooit hun tekst), je antwoord op de toestemming voor meldingen en enkele belangrijke functies (loonstrook gecontroleerd of gelezen, met het soort document en de uitkomst van de lezing, overzicht bekeken, shift gepland, locatiemelding aangezet, ticket gedeeld). Om robots en tests van de stores uit onze cijfers te houden, lezen we ook wat onze host van je inlogsessie bewaart (de user agent van de app of de browser, het IP-adres): we halen er enkel het soort toestel en een netwerkcategorie uit (netwerk van Apple of Google, verbinding gedeeld met een ander account), nooit het adres zelf. Nooit wat je typt, niet je bedragen, niet de naam van je werkgevers. Trakko verzamelt geen locatie, geen contacten en geen advertentie-ID. Zet je de locatiemelding van een job aan, dan merkt je telefoon zelf wanneer je op de gekozen plek aankomt of ze verlaat: die plek en je positie worden nooit naar Trakko gestuurd.
Inloggen met Apple of Google
Met Apple (“Log in met Apple”) of met Google krijgt Trakko alleen je geverifieerde e-mailadres (bij Apple kan je het verbergen: we krijgen dan een doorstuuradres op @privaterelay.appleid.com, dat onze e-mails naar je doorstuurt), je naam als je die deelt (Google voegt de link naar je profielfoto toe) en de ID van je account bij hen. Verder niets: niet je wachtwoord, niet je contacten, foto’s, agenda, e-mails of andere gegevens bij Apple of Google. Apple en Google verwerken dat inloggen volgens hun eigen beleid. Zoals Apple vereist, bewaart Trakko een token van Apple (in Ierland, alleen leesbaar voor zijn serverfuncties) om je toegang in te trekken wanneer je je account verwijdert. Je kan die toegang ook zelf intrekken, op account.apple.com of myaccount.google.com/connections.
Het voorlopige account van vorige versies
Tot versie 1.3 maakte de app bij de eerste start een voorlopig account aan, zonder adres. Maak je je account aan (of log je in) op een telefoon die er een had, dan zet Trakko de hele inhoud ervan (profiel, jobs, prestaties, sjablonen, links, berichten, gebruiksmetingen) over naar je account, één keer, met een eenmalige code die 15 minuten geldig is en waarvan onze servers alleen de vingerafdruk bewaren. Nooit in de andere richting: een account met adres geeft zijn gegevens niet af. Het voorlopige account, leeg, bewaart alleen zijn aanmaakdatum en zijn sessie, om de installaties te tellen; het wordt samen met je account verwijderd.
Doeleinden en rechtsgronden
De dienst laten werken die je gebruikt: je account aanmaken en je laten inloggen (met Apple, Google of je e-mailadres), de gegevens van het voorlopige account van je telefoon ernaar overzetten, je uren tellen, berekenen, je verwittigen, bewaren en synchroniseren (uitvoering van de overeenkomst). Trakko verbeteren en het gebruik begrijpen, via statistieken en, indien nodig, door het verloop van een account te bekijken (waar het stopte, welk scherm vastliep); het effect van onze campagnes meten en juist tellen, zonder robots of tests (gerechtvaardigd belang). Je antwoorden wanneer je ons schrijft en je helpen als iets niet werkt (gerechtvaardigd belang). Onze wettelijke verplichtingen naleven. Elk ander gebruik, bijvoorbeeld een partnerschap of een bijkomende dienst, gebeurt enkel met je uitdrukkelijke toestemming, die je op elk moment kan intrekken.
Wie heeft toegang
Jij. Bij de uitgever een beperkt team van met naam aangewezen personen, dat je account kan inkijken in een beveiligde interne tool, enkel voor ondersteuning, beveiliging, het oplossen van problemen en het verbeteren van de app; elke raadpleging van een account wordt er genoteerd. En de technische dienstverleners die de gegevens voor de uitgever hosten of doorsturen: Supabase (databank en authenticatie, Europese Unie, Ierland), Resend (verzending van e-mails, Verenigde Staten, standaardcontractbepalingen van de Europese Commissie), Vercel (hosting van de site en de webapp, Verenigde Staten, dezelfde bepalingen). De stores (Apple, Google) verwerken de installatie volgens hun eigen beleid. Log je in met Apple of Google, dan weet die aanbieder dat je Trakko gebruikt. Op Android gebeurt het lezen van een schermafbeelding op je telefoon (bijvoorbeeld je startteller) via ML Kit van Google: de afbeelding en de tekst blijven op het toestel, maar de bibliotheek stuurt technische metingen naar Google (model en systeem van het toestel, versie van de app, verwerkingstijd, foutcodes, een eigen ID van de installatie), die Google gebruikt om die dienst te laten werken en te verbeteren. Op iPhone gebeurt het lezen via Apple Vision, zonder iets te versturen. Je persoonsgegevens worden niet aan adverteerders doorgegeven. Wie een bevestigingslink van je krijgt, ziet enkel de periode en de job die je koos. De leden van het team van een job zien alleen met hoeveel jullie zijn, vanaf 2, nooit wie. Geaggregeerde en geanonimiseerde gegevens, waarmee je niet herkend kan worden, kunnen gepubliceerd of gedeeld worden. Voor de chat van de site en voor de grondige lezing van een loonfiche komen Vercel AI Gateway en de host van het AI-model erbij: zie “De chat van de site” en “Het lezen van loonfiches”.
Bewaartermijn
Je gegevens worden bewaard zolang je account bestaat en gewist bij de verwijdering ervan, samen met het lege voorlopige account dat ze had overgezet en het inlogtoken van Apple. Een voorlopig account (zonder adres) dat meer dan 24 maanden inactief is, kan worden verwijderd. Technische logs worden na 30 dagen gewist. Een bericht via het formulier wordt bewaard zolang nodig om te antwoorden, hoogstens 12 maanden. Een gesprek in de chat van de site wordt 12 maanden na het laatste bericht gewist. Een gelezen loonfiche wordt nergens bewaard, en de teller van de online lezingen wordt na drie dagen gewist.
Beveiliging
Versleuteling onderweg (HTTPS), scheiding van gegevens per gebruiker (toegangsregels op databankniveau), inloggen met Apple of Google zonder dat Trakko ooit je wachtwoord bij hen ziet, of met adres en wachtwoord, wachtwoord nooit in leesbare vorm bewaard, eenmalige code om het adres te bevestigen en om het te wijzigen, tokens in de sleutelhanger van de telefoon, optionele biometrische vergrendeling. Geen systeem is onfeilbaar: verwittig ons snel als je een probleem vaststelt.
Je rechten
Inzage, verbetering, wissing, beperking, overdraagbaarheid, bezwaar: schrijf naar trakkoapp@gmail.com. Antwoord binnen 30 dagen. Je kan ook een klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be, Drukpersstraat 35, 1000 Brussel).
Minderjarigen
Trakko kan vanaf 15 jaar gebruikt worden. Ben je jonger dan 16, praat er dan over met een ouder of voogd voordat je je account aanmaakt. De uitgever verzamelt niet bewust gegevens van kinderen onder 13 jaar; gebeurt dat toch, schrijf ons dan en ze worden gewist. Een ouder kan de verwijdering van de gegevens van zijn kind vragen op het adres hierboven.
Cookies en meting
De site plaatst geen cookies en gebruikt geen meetinstrumenten. Er is dus geen toestemmingsbanner, en dat is bewust: de Belgische wet van 13 juni 2005 (artikel 129) vereist er alleen een om iets op je toestel te plaatsen of te lezen dat verder gaat dan strikt noodzakelijk. Deze site plaatst niets zolang je er niet om vraagt. Eén uitzondering, op jouw vraag: de chat van de site bewaart je gesprek in je browser, maar pas vanaf je eerste verstuurde bericht. Zolang je niets schrijft, wordt er niets geschreven. De site stuurt ook geen enkele aanvraag naar een derde partij: de lettertypes komen van trakko.be en niet van Google, dus je IP-adres gaat nergens heen wanneer je de pagina opent. De enige uitgaande verbindingen ontstaan als je zelf het formulier “Schrijf ons” verstuurt, naar onze databank in Ierland, of een bericht in de chat (zie “De chat van de site”). Eén ding wordt er wel geteld: de klikken op de campagnelinks die we aan partners geven (trakko.be/r/…), een aantal per dag, per link en per soort toestel (iPhone, Android of ander), zonder cookie en zonder je IP-adres of iets dat naar jou verwijst te bewaren; de link stuurt je daarna naar de store of de app. Ook in de app wordt geen enkele externe meetdienst gebruikt: de hierboven beschreven gebruiksmeting blijft op onze eigen servers, in Ierland. De app en de webapp gebruiken de lokale opslag van je toestel of browser om te werken (je gegevens, je sessie, de installatie-ID), nooit om je te volgen.
Het team van een job
Als je de link van een job verstuurt, de QR ervan toont of de affiche afdrukt, geeft Trakko hem een willekeurige teamcode. Die reist mee in de link en de QR: wie de job zo krijgt, of er zijn eigen job aan koppelt, komt in het team. Op zijn servers telt Trakko hoeveel mensen deze job actief hebben met die code en geeft alleen dat aantal terug, nooit wie: de app toont het vanaf 2, zonder namen, uren of bedragen. Wie de link heeft of de affiche scant, kan in het team komen en dat aantal zien. Wil je eruit, archiveer of verwijder dan de job.
De chat van de site
De chat op trakko.be antwoordt meteen met artificiële intelligentie, “Trakko”, en een mens van het team kan het overnemen. Wat bewaard wordt: je berichten en de antwoorden, de taal en de pagina van de site van waar je schrijft en, alleen als je ze geeft zodat we je per e-mail kunnen antwoorden, je e-mailadres en je voornaam. Je IP-adres wordt nooit leesbaar bewaard: om misbruik te beperken houden we er alleen een gezouten vingerafdruk van de dag van bij, die niet tot jou te herleiden is en na twee dagen gewist wordt. Waarom: je antwoorden en Trakko verbeteren (gerechtvaardigd belang); de opvolgmail vertrekt alleen omdat je daarvoor je adres achterliet (toestemming, die je intrekt door het gesprek te wissen). Wie verwerkt: de antwoorden van de AI komen van het model Claude van Anthropic, aangeroepen via Vercel AI Gateway (Vercel Inc., Verenigde Staten, standaardcontractbepalingen van de Europese Commissie) en uitgevoerd in de Europese Unie door een host van het model (vandaag Amazon Web Services of Google Cloud), zonder dat de leverancier je berichten bewaart; het gesprek wordt bewaard bij Supabase, in Ierland; de e-mails vertrekken via Resend. Bewaartermijn: het gesprek wordt 12 maanden na je laatste bericht gewist, of meteen met “Dit gesprek wissen” in de chat. De antwoorden van Trakko worden gemaakt door AI: die kan zich vergissen, en vervangt geen officiële bronnen of persoonlijk advies. Je browser bewaart het gesprek (lokale opslag) pas vanaf je eerste verstuurde bericht: zolang je niets schrijft, wordt er niets bewaard of verstuurd. Schrijf er nooit je rijksregisternummer, je IBAN, een wachtwoord of gezondheidsgegevens in.
Het lezen van loonfiches
“Check je loonfiche” leest je fiche (foto, pdf, Excel of csv) op je telefoon: er wordt niets verstuurd (op Android gaat het lezen van een foto via ML Kit van Google, zie “Wie heeft toegang”) en niets bewaard, noch het document noch de gelezen cijfers. Lukt het je telefoon niet, of gebruik je de webapp, dan kun je de grondige lezing online vragen: alleen met een tik, op de zin die zegt waar je fiche naartoe gaat. Wat er dan vertrekt: de verkleinde foto’s van de fiche, of de pdf, of de tekstregels die je telefoon las (voor een Excel, een csv of een beveiligde pdf, waarvan het wachtwoord je telefoon nooit verlaat), met de taal van de app en het token van je sessie, dat bewijst dat je een account hebt. De bestandsnaam vertrekt niet. Wie verwerkt: de leesfunctie van trakko.be, bij Vercel (Vercel Inc., Verenigde Staten, standaardcontractbepalingen van de Europese Commissie), en hetzelfde AI-model als de chat van de site, aangeroepen via Vercel AI Gateway en uitgevoerd in de Europese Unie door een host van het model, zonder bewaring bij de leverancier en zonder dat het dient om een AI te trainen. Trakko bewaart noch de fiche noch wat eruit komt: de cijfers komen terug op je telefoon, jij leest ze na, en de controle gebeurt op je telefoon. De technische logs bevatten alleen codes. Om de kosten en misbruik te beperken, telt Trakko de online lezingen per account en per dag (de ID van het account, de dag, het aantal), gewist na drie dagen. Waarom: de fiche lezen die je wilt laten controleren (uitvoering van de overeenkomst). Een loonfiche bevat persoonsgegevens (je naam, je adres, soms je rijksregisternummer): de grondige lezing vraagt alleen de cijfers, en Trakko haalt uit wat terugkomt alles weg wat op een rijksregisternummer, een IBAN of een e-mailadres lijkt.
Je account verwijderen
In de app, Profiel, “Mijn account en gegevens verwijderen”, of via de pagina “Mijn account verwijderen”. De verwijdering wist alles op de server, onmiddellijk en definitief. Logde je in met Apple, dan trekt Trakko op hetzelfde moment de toegang in die je het bij Apple gaf.
Wijzigingen
Dit beleid kan evolueren; de geldende versie en haar datum staan hier. Bij een belangrijke wijziging verwittigt Trakko je in de app.
GebruiksvoorwaardenWettelijke vermeldingenMijn account en gegevens verwijderenGegevensbeschermingsautoriteit