- We gebruiken je gegevens alleen om je rittenregistratie bij te houden.
- Je locatie leggen we alleen vast tijdens een rit.
- Je gegevens staan op servers in de EU (Frankfurt).
- We verkopen niets en delen niets met je werkgever of de Belastingdienst. Dat bepaal jij.
- Je kunt je gegevens altijd inzien, downloaden en laten verwijderen.
1. Wie zijn wij
RitReg is een dienst van LiLo Apps, ingeschreven bij de Kamer van Koophandel onder nummer 81252447. LiLo Apps is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).
Vragen over privacy? Mail naar privacy@ritreg.app.
2. Welke gegevens we verwerken
| Soort gegevens | Voorbeelden |
|---|---|
| Account | Naam, e-mailadres, versleuteld wachtwoord, gekozen gebruik (auto van de zaak of reiskostenvergoeding) |
| Voertuigen | Kenteken, merk en model, zelfgekozen naam, kilometerstand, naam van de gekoppelde carkit |
| Ritten | Datum, begin- en eindtijd, begin- en eindadres, route (GPS-punten), afstand, kilometerstanden, soort rit, doel, wijzigingslog |
| Vaste adressen | Adressen die je zelf opslaat, zoals thuis of kantoor |
| PDF-gegevens | Naam, werkgever of bedrijfsnaam en andere gegevens die je op je PDF wilt tonen |
| Technisch | Type telefoon, versie van de app en het besturingssysteem, foutmeldingen, inlogmomenten en IP-adres |
| Betaling | Soort abonnement, betaalstatus en factuurgegevens. Betaalgegevens zelf ontvangen we niet; die verwerkt de app-winkel of betaaldienst. |
| Contact | Berichten die je naar support stuurt |
We vragen geen bijzondere persoonsgegevens en geen burgerservicenummer.
3. Waarvoor we gegevens gebruiken en op welke grondslag
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Je account aanmaken, inloggen met wachtwoord en e-mailcode | Uitvoering van de overeenkomst |
| Ritten vastleggen, indelen, tonen in app en website, PDF maken | Uitvoering van de overeenkomst |
| Locatie op de achtergrond gebruiken voor automatisch opnemen | Toestemming, die je geeft en intrekt via je telefoon |
| Wijzigingen aan ritten loggen, zodat je administratie controleerbaar is | Uitvoering van de overeenkomst |
| Abonnement en facturatie | Uitvoering van de overeenkomst en wettelijke plicht (fiscale bewaarplicht) |
| Beveiliging, fouten oplossen en misbruik voorkomen | Gerechtvaardigd belang |
| Service-e-mails over je account, zoals wijzigingen in de voorwaarden | Uitvoering van de overeenkomst |
| Nieuwsbrief, alleen als je je aanmeldt | Toestemming |
We nemen geen besluiten over jou die alleen op geautomatiseerde verwerking zijn gebaseerd, en we maken geen profielen voor reclame.
4. Extra uitleg over locatiegegevens
Locatiegegevens zeggen veel over je. Daarom gaan we er extra zorgvuldig mee om:
- De app gebruikt je locatie op de achtergrond alleen om te herkennen dat een rit begint en om de route vast te leggen. Buiten ritten slaan we geen locaties op.
- Bluetooth gebruiken we alleen om te zien of je telefoon verbonden is met de carkit die je zelf hebt gekozen.
- Je kunt automatisch opnemen uitzetten en ritten alleen handmatig invoeren. Dan gebruiken we je locatie niet op de achtergrond.
- Je kunt de toestemming voor locatie, bluetooth en meldingen altijd intrekken in de instellingen van je telefoon.
- Je werkgever of leasemaatschappij kan niet meekijken. Alleen jij beslist of en met wie je een PDF deelt.
5. Hoe lang we gegevens bewaren
- Account, voertuigen en ritten: zolang je account bestaat. Je kunt losse ritten zelf verwijderen. Verwijder je je account, dan wissen we deze gegevens binnen 30 dagen. Uit back-ups verdwijnen ze uiterlijk 30 dagen later.
- Facturen en betaalgegevens: 7 jaar, omdat de wet ons dat verplicht.
- Technische logbestanden: maximaal 90 dagen.
- Supportberichten: tot 2 jaar na het laatste contact.
- Accounts die 3 jaar niet zijn gebruikt: we sturen eerst een e-mail en verwijderen het account als je niet reageert.
Moet jij je rittenregistratie langer bewaren voor de Belastingdienst, download dan een PDF en bewaar die zelf.
6. Met wie we gegevens delen
We verkopen je gegevens nooit. We schakelen alleen partijen in die nodig zijn om de dienst te leveren. Met verwerkers hebben we een verwerkersovereenkomst gesloten.
| Partij | Waarvoor | Locatie |
|---|---|---|
| Supabase | Database, inloggen en opslag van je gegevens (verwerker) | EU, Frankfurt |
| Vercel | Hosting van de website ritreg.app (verwerker) | [REGIO INVULLEN] |
| [E-MAILDIENST] | Versturen van inlogcodes en service-e-mails (verwerker) | [LOCATIE] |
| RDW | Opzoeken van merk en model bij je kenteken. We sturen alleen het kenteken. | Nederland |
| PDOK (Kadaster) | Adressen zoeken en omzetten naar coördinaten. We sturen alleen de zoektekst of coördinaat, zonder je naam. | Nederland |
| Google Play / App Store | Downloaden van de app en afhandelen van betalingen (zelfstandig verantwoordelijk) | Volgens hun eigen privacybeleid |
| Google Drive | Alleen als je zelf kiest om een PDF in je Drive op te slaan | Volgens het beleid van Google |
Verder geven we gegevens alleen aan anderen als de wet ons daartoe verplicht, bijvoorbeeld bij een rechterlijk bevel.
7. Gegevens buiten de Europese Economische Ruimte
Je gegevens worden opgeslagen in de EU. Sommige verwerkers, zoals Supabase en Vercel, zijn Amerikaanse bedrijven. Het kan daardoor voorkomen dat gegevens vanuit de Verenigde Staten worden ingezien, bijvoorbeeld voor technisch onderhoud. In dat geval zorgen we voor passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
8. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:
- versleutelde verbindingen (HTTPS) tussen app, website en server;
- versleutelde opslag van gegevens en wachtwoorden;
- inloggen met wachtwoord en een eenmalige code per e-mail;
- toegangsregels in de database, zodat elke gebruiker alleen zijn eigen gegevens kan zien;
- beperkte toegang voor medewerkers, alleen als dat nodig is voor support of onderhoud.
Gaat er toch iets mis met je gegevens, dan melden we dat volgens de wet bij de Autoriteit Persoonsgegevens en, als dat nodig is, bij jou.
9. Cookies en vergelijkbare technieken
De website ritreg.app gebruikt alleen functionele cookies en lokale opslag die nodig zijn om je ingelogd te houden en de site goed te laten werken. Daarvoor is geen toestemming nodig. We gebruiken geen tracking- of advertentiecookies. Gaan we ooit statistieken verzamelen waarvoor toestemming nodig is, dan vragen we die eerst en passen we deze verklaring aan.
10. Jouw rechten
Je hebt de volgende rechten:
- Inzage: je ziet je gegevens in de app en in Mijn RitReg. Je kunt ook een volledig overzicht opvragen.
- Correctie: je past ritten, voertuigen en profielgegevens zelf aan.
- Verwijdering: je verwijdert losse ritten of je hele account in de app.
- Overdraagbaarheid: je downloadt je ritten als PDF. Wil je ze in een ander formaat, vraag het ons.
- Beperking en bezwaar: je kunt vragen het gebruik van je gegevens te beperken of bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Toestemming intrekken: via de instellingen van je telefoon of door je af te melden voor de nieuwsbrief.
Stuur je verzoek naar privacy@ritreg.app vanaf het e-mailadres van je account. We reageren binnen een maand. Om misbruik te voorkomen kunnen we je vragen te bevestigen dat het verzoek van jou komt.
11. Klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
12. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de app nieuwe functies krijgt. De nieuwste versie staat altijd op deze pagina. Bij belangrijke wijzigingen laten we het je vooraf weten via de app of per e-mail.