DriveHubJuridisch
Privacybeleid
Wie verantwoordelijk is
DriveHub en deze website worden uitgegeven door Zamiralov Media Oy, Klovinkallio 6 D 25, 02180 Espoo, Finland — ondernemingsnummer 3442578-7 (Fins handelsregister), btw-nummer FI34425787 — de verwerkingsverantwoordelijke voor de weinige persoonsgegevens die hieronder worden beschreven. Contact: andrei@zamiralov.fi. We hebben geen functionaris voor gegevensbescherming aangewezen; schrijf naar hetzelfde adres.
Wat de app op je telefoon gebruikt
| Toestemming | Waarvoor die wordt gebruikt | Waar het terechtkomt |
|---|---|---|
| Locatie (Altijd) | Detecteren dat een rit is begonnen, de route vastleggen terwijl je rijdt, en de registratie hervatten na een herstart. “Altijd” is nodig omdat een rit meestal begint met de telefoon in je zak en de app gesloten. | Bewaard op je apparaat. Coördinaten gaan alleen naar Apple voor de kaartfuncties die hieronder worden beschreven. |
| Beweging en fitness | Merken dat je rijdt, en de bewegingsgeschiedenis lezen die iOS al bijhoudt, zodat de app je kan waarschuwen als een rit niet is geregistreerd. | Gelezen op het apparaat, nooit verzonden. |
| Agenda (optioneel) | Als je het aanzet, leest DriveHub de titels van afspraken rond het tijdstip van een rit om voor te stellen of die zakelijk of privé was. De app werkt volledig zonder. | Gelezen op het apparaat, nooit verzonden. |
| Meldingen | Je waarschuwen dat de registratie een probleem heeft of dat er mogelijk een rit ontbreekt, bevestigen dat een registratie is begonnen en beëindigd, vragen of een rit zakelijk of privé was, en herinneringen — ritten om te controleren, een kilometerstand, een rapport dat klaarstaat; een aanbod voor Pro alleen als je dat aanzet. | Aangemaakt op het apparaat. |
| Autoherkenning (geen toestemming nodig) | De naam van het Bluetooth-audioapparaat waarmee de telefoon is verbonden, zodat DriveHub weet welke van je auto's rijdt. | Bewaard op je apparaat. |
Alles wat je invoert — ritten, locaties, voertuigen, klanten, vergoedingen, notities — wordt bewaard in de database van de app op je iPhone. Een rit die je verwijdert, blijft met zijn route 30 dagen in Recent verwijderd op die iPhone staan en wordt daarna verwijderd; hij wordt niet met iCloud gesynchroniseerd. Terwijl een rit wordt geregistreerd, worden de afstand, het bedrag en het soort rit op het toegangsscherm getoond, en op CarPlay en Apple Watch als die verbonden zijn; dit wordt op het apparaat getekend. De app houdt een technisch Activiteitenlog bij van wat de registratie deed en wanneer. Een regel daarin kan de naam van een opgeslagen locatie bevatten of een geschatte positie (tot op ongeveer 100 m) waar een heel korte registratie is weggegooid, de naam van een voertuig of een ritlabel. Het log blijft op het apparaat, tenzij je ervoor kiest het te exporteren en naar ons te sturen. De app bewaart ook de eigen prestatie- en crashrapporten van iOS (Apples MetricKit) op het apparaat; die worden niet naar ons gestuurd.
iCloud-synchronisatie
Ben je ingelogd bij iCloud, dan synchroniseert DriveHub je gegevens tussen je eigen apparaten met Apples CloudKit, in je privédatabase in iCloud. Die database hoort bij je Apple Account: wij hebben er geen toegang toe en kunnen de inhoud niet lezen, exporteren of herstellen. Daarop is het privacybeleid van Apple van toepassing. Zet je iCloud voor DriveHub uit in de iOS-instellingen, dan stopt de synchronisatie. Log je helemaal uit bij iCloud, dan kan de gesynchroniseerde kopie van het apparaat verdwijnen; exporteer dus eerst je rapporten als je van plan bent uit te loggen.
Wat je telefoon verlaat
Het detecteren en registreren van een rit doet helemaal geen netwerkverzoek. Vier soorten verzoeken verlaten de telefoon wel, en geen daarvan brengt je rittenadministratie naar ons:
- Apple Kaarten. Kaarten tonen — een route, het kaartje bij een rit of een locatie — een plaats een naam geven op basis van de coördinaten, een adres voorstellen en plaatsen terwijl je het typt, en een route opnieuw opbouwen langs de wegen: voor een herstelde rit, voor een geregistreerde rit waarvan het gps-spoor te dun uitviel, en, voor ritten in Thailand, om de afstand over de weg te bepalen die de Thaise regel vereist. Een deel hiervan gebeurt tijdens de dagelijkse controle van de app op de achtergrond. Alleen als je “Routekaarten opnemen in pdf” aanzet, ook een basiskaart voor elke zakelijke rit in een pdf-rapport. Deze verzoeken gaan van je iPhone naar Apple, niet naar ons, en bevatten alleen de coördinaten of de tekst die nodig zijn om ze te beantwoorden; voor de pdf-optie een gebied rond de rit, terwijl de geregistreerde gps-punten op de telefoon blijven. Als je dat kiest, downloadt de app ook een nationaal adressenbestand (Finland, Estland, Noorwegen of Denemarken) van de servers van Apple, zodat adressen offline kunnen worden voorgesteld. Apple behandelt deze verzoeken onder zijn eigen privacybeleid, als zelfstandige verwerkingsverantwoordelijke.
- Het bestand met kilometervergoedingen. Ongeveer één keer per dag downloadt de app een openbare lijst met officiële kilometervergoedingen van drivehubmileage.com (appversies van vóór 1.3 gebruiken een kopie op zamiralov.fi). Het verzoek bevat geen identificatie, geen locatie en geen rit. Zoals elk verzoek op internet toont het je IP-adres aan de server die antwoordt; zie Deze website hieronder voor hoe daarmee wordt omgegaan.
- iCloud, zoals hierboven beschreven, in je eigen privédatabase.
- Aankopen, via Apple (zie hieronder).
Gewone exports naar pdf, Excel en CSV worden op de telefoon gemaakt en werken offline.
Aankopen
DriveHub Pro wordt verkocht via In-app-aankopen van Apple. Apple verwerkt de betaling; wij zien nooit je kaart, je factuuradres of je Apple Account. Je aankoop wordt op het apparaat gecontroleerd aan de hand van de ondertekende transactie van Apple. Van Apple ontvangen we alleen geaggregeerde verkoop- en abonnementsrapporten, waarin je niet identificeerbaar bent.
Crashrapporten en diagnostiek
De app bevat geen SDK voor crashrapportage of analytics. Heb je in iOS-instellingen → Privacy en beveiliging → Analyse en verbeteringen ingestemd met Deel met app-ontwikkelaars, dan kan Apple ons crashrapporten en geaggregeerde diagnostische gegevens over DriveHub doorgeven. Apple levert die zonder je naam of Apple Account, en wij gebruiken ze alleen om fouten te herstellen. Je kunt dit op dezelfde plek op elk moment uitzetten. De rechtsgrond is ons gerechtvaardigd belang bij het herstellen van fouten in de app (art. 6, lid 1, onder f, AVG). We bewaren crashrapporten en feedback van testers alleen zolang het probleem dat ze beschrijven wordt opgelost, en niet langer dan 24 maanden. Ben je TestFlight-tester, dan bereiken feedback en crashrapporten die je via TestFlight stuurt ons samen met het e-mailadres van je testeraccount.
Deze website
drivehubmileage.com bestaat uit statische pagina's. De site gebruikt geen analytics, geen advertenties, geen trackingpixels en geen socialemediaplug-ins, en laadt niets van een andere host: de lettertypen, afbeeldingen en pictogrammen komen van dit domein. De site wordt gehost door Vercel Inc. (Verenigde Staten), die optreedt als onze verwerker. Wanneer je browser — of de app, die het bestand met vergoedingen ophaalt — een pagina opvraagt, ontvangen de servers van Vercel noodzakelijkerwijs je IP-adres, het opgevraagde adres, het tijdstip en de user-agent van je browser, om de pagina te leveren en de dienst tegen misbruik te beschermen. We combineren dit met niets anders en gebruiken het niet om je te identificeren. De rechtsgrond is ons gerechtvaardigd belang bij het beheren van een veilige website (art. 6, lid 1, onder f, AVG). Bij ons abonnement zijn deze verzoeklogs één dag voor ons beschikbaar; we kopiëren of bewaren ze niet.
De kopie van het bestand met vergoedingen voor appversies van vóór 1.3 wordt geleverd vanaf zamiralov.fi, gehost door Planeetta Internet Oy (Domainhotelli) in Finland, die optreedt als onze verwerker, op dezelfde rechtsgrond.
Als je ons mailt
Neem je contact met ons op, dan ontvangen we je e-mailadres en wat je ervoor kiest te schrijven of bij te voegen — meestal de appversie, een beschrijving van het probleem en soms een geëxporteerd Activiteitenlog. We gebruiken dat alleen om je te antwoorden. De rechtsgrond is ons gerechtvaardigd belang bij het bieden van support (art. 6, lid 1, onder f, AVG) en, bij vragen over een aankoop, de uitvoering van een overeenkomst (art. 6, lid 1, onder b, AVG). Supportcorrespondentie wordt tot 24 maanden na het einde van het gesprek bewaard en daarna verwijderd. Onze e-mail wordt gehost door Google (Google Workspace), dat de berichten namens ons verwerkt.
Doorgifte buiten de EU
Vercel kan verzoeklogs in de Verenigde Staten verwerken, en Google LLC kan onze e-mail daar verwerken. Beide zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU–U.S. Data Privacy Framework) en de uitbreidingen daarvan voor het Verenigd Koninkrijk en Zwitserland, en hun verwerkersvoorwaarden bevatten de standaardcontractbepalingen van de EU. Hoe Apple iCloud, Kaarten en aankopen verwerkt, staat in het eigen privacybeleid van Apple.
Je rechten
Je ritgegevens bereiken ons nooit, dus je hebt ze al allemaal zelf en beheert ze in de app:
- Inzage en export: Rapporten → exporteren als pdf, Excel of CSV (de export hoort bij Pro; zonder Pro blijft alles zichtbaar in de app).
- Rectificatie: elke rit, locatie, elk voertuig, elke vergoeding en elke klant kun je in de app bewerken.
- Wissing: verwijder losse ritten, of gebruik Instellingen → Al mijn gegevens verwijderen, dat alles wist wat DriveHub op het apparaat bewaart — vanaf versie 1.5.2 ook Recent verwijderd — en, via de iCloud-synchronisatie, in je iCloud-kopie. Als je de app verwijdert, verdwijnt alleen de kopie op dat apparaat.
Voor de gegevens die we wel hebben — supportmails en de kortstondige verzoeklogs — heb je recht op inzage, rectificatie, gegevenswissing, beperking van de verwerking en overdraagbaarheid van gegevens, en het recht om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang. Schrijf naar andrei@zamiralov.fi; we antwoorden binnen een maand. Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit — in Finland de Data Protection Ombudsman (Tietosuojavaltuutettu, tietosuoja.fi), of de autoriteit in het land waar je woont of werkt.
Je bent nooit verplicht ons persoonsgegevens te geven; schrijf je ons zonder e-mailadres, dan kunnen we niet antwoorden. We nemen geen geautomatiseerde besluiten over je, en we verkopen geen persoonsgegevens en delen ze niet voor reclamedoeleinden.
Buiten de Europese Unie
Waar je ook bent, dezelfde werkwijze geldt. In het bijzonder:
- Verenigd Koninkrijk en Zwitserland: je hebt de rechten hierboven op grond van de UK GDPR en de Zwitserse federale wet inzake gegevensbescherming (FADP), en kunt een klacht indienen bij de ICO of de FDPIC.
- Verenigde Staten (inclusief Californië): deze wetten zijn mogelijk niet van toepassing op een bedrijf van onze omvang, maar we volgen dezelfde werkwijze: we verkopen geen persoonsgegevens, gebruiken ze niet voor gerichte reclame en verwerken geen gevoelige gegevens om kenmerken over je af te leiden. Je kunt vragen welke gegevens we over je hebben en die laten verwijderen.
- Canada, Australië, Brazilië, Zuid-Afrika, Thailand en elders: je kunt vragen om inzage in, en correctie of verwijdering van, alle persoonsgegevens die we over je hebben, en een klacht indienen bij de nationale privacytoezichthouder. Het contactadres hierboven behandelt deze verzoeken; in Brazilië is het ons kanaal voor betrokkenen op grond van de LGPD. Andrei Zamiralov is verantwoordelijk voor onze privacypraktijk.
Kinderen
DriveHub is een hulpmiddel voor mensen die voor hun werk rijden en is niet gericht op kinderen. We verwerken niet bewust gegevens over kinderen.
Wijzigingen
Verandert dit beleid, dan verandert de datum bovenaan mee, en een wezenlijke wijziging wordt aangekondigd in de release notes van de app. We kunnen je niet persoonlijk op de hoogte brengen, omdat we geen manier hebben om contact met je op te nemen, tenzij je ons hebt geschreven.