Datagovernance
Hoe wij omgaan met de gegevens van uw keten.
Deze pagina is de openbare verklaring van Tracebud over datagovernance voor kopers, partners en inkoopbeoordelingen. Ze staat naast ons privacybeleid en ons overzicht over gegevens en beveiliging.
Reikwijdte
Wat dit omvat.
Tracebud AS (Oslo, Noorwegen) levert een op de EUDR gerichte veld-app, een organisatiedashboard en een API. Wij verwerken persoonsgegevens en operationele gegevens zodat boeren, coöperaties en kopers percelen in kaart kunnen brengen, bewijs kunnen bewaren en verklaringen van due diligence kunnen voorbereiden.
Eigendom
Boeren en organisaties zijn eigenaar van hun gegevens.
- De percelen, papieren en leveringsbonnen van een producent zijn van de producent. Hij bewaart ze in zijn app en kan ze meenemen naar een andere koper.
- Ledenlijsten, partijen, verzegelingen en indieningen zijn van de organisatie die ze heeft aangemaakt. Export is beschikbaar; Tracebud verlaten betekent niet dat u uw gegevens kwijtraakt.
- Tracebud is de drager, niet de eigenaar. Wij verkopen geen ketengegevens van klanten en gebruiken ze niet om prijzen tegen u te bepalen.
Toestemming
Delen volgt de toestemming in de registratie.
Gegevens gaan alleen over organisatiegrenzen heen met toestemming erbij (bijvoorbeeld een verzegelde zending of een expliciete machtiging). Boeren kunnen het delen bekijken en beheren via de toestemmingswallet op app.tracebud.com. Bureaugebruikers vragen die machtigingen aan en respecteren ze.
Toestemmingswallet (boeren)Subverwerkers
Wie gegevens voor ons verwerkt.
De primaire database, authenticatie, API, rate-limit-Redis en Vercel Functions draaien in de EU: Supabase Frankfurt (eu-central-1), Railway EU West voor api.tracebud.com, Upstash Redis eu-central-1 en Vercel Functions in Frankfurt (fra1). Voor het opnemen van foutmonitoring gebruiken we Sentry Duitsland. Resterende verwerkers buiten de EER zijn onder meer Twilio (sms-OTP), Expo/Apple/Google (push en OTA) en Notion (pilottools). De Edge-CDN van Vercel blijft multiregionaal. Wij beweren niet dat elke verwerker uitsluitend in de EU zit.
Actieve verwerkers zijn onder meer Supabase (database, authenticatie, opslag), Railway (API-hosting), Vercel (marketing en dashboard), Sentry (foutmonitoring met PII-verwijdering), Expo/EAS (mobiele builds en OTA), Apple APNs en Google FCM (pushtokens) en Twilio Verify (telefoon-OTP). Optionele verwerkers zoals Resend (e-mail) of Stripe (facturatie) worden gebruikt wanneer die functies live zijn.
Intern wordt een uitgebreider register bijgehouden voor DPA's van klanten. Inkoopvragenlijsten: hello@tracebud.com.
Bewaring en wissing
Bewaar wat de wet vereist; vernietig wat zij toestaat.
Hulpmiddelen voor accountverwijdering en cryptografische vernietiging zijn geïmplementeerd voor persoonlijke velden waar de bewaarwetgeving dat toestaat. De EUDR en aanverwante bewaarplichten kunnen vereisen dat sommige nalevingsreferenties worden bewaard. Verzoeken om export en correctie worden gehonoreerd. Absolute claims over “AVG-certificering” blijven gereserveerd totdat juridisch advies akkoord is.
Beveiligingsniveau
Maatregelen die wij vandaag toepassen.
TLS tijdens verzending, versleuteling in opslag door de provider, scheiding per organisatie, toegang per rol, auditlogs voor nalevingsacties, rate limiting en CAPTCHA op inlogschermen. Onafhankelijke certificering (SOC 2, ISO 27001) staat op de roadmap — het is geen huidige certificeringsclaim.