Privacybeleid

1. Wie wij zijn

BlitzBuddy is gemaakt door SN Web, een eenmanszaak in Nederland. SN Web is de verwerkingsverantwoordelijke voor je persoonsgegevens volgens de Algemene verordening gegevensbescherming (AVG).

Adres: Tolgaarderwaard 39 A, 6846 EW Arnhem.

Vragen en verzoeken: [email protected].

2. In het kort

• BlitzBuddy is gratis. Er staan geen advertenties in de app.
• We verkopen je gegevens niet.
• De app bevat geen analyse-, advertentie- of trackingsoftware.
• Je gereden spoor blijft op je telefoon.
• Je kunt je ritten en je account zelf verwijderen in de app.

3. Je account

Bij het eerste gebruik maakt de app automatisch een account voor je aan. Dit account heeft een willekeurige gebruikers-ID en geen naam of e-mailadres. Je kunt de app gebruiken zonder in te loggen.

Je kunt inloggen met Apple (op de iPhone), met Google of met een link per e-mail. We krijgen dan je e-mailadres. Apple of Google kan ook je naam en profielfoto doorgeven. Je naam zie je dan in je profiel. In de app zelf stel je geen naam, woonplaats of profielfoto in.

We gebruiken deze gegevens om je account te laten werken en je ritten, meldingen en karma bij elkaar te houden.

Grondslag: uitvoering van onze overeenkomst met jou (artikel 6 lid 1 sub b AVG).

4. Je locatie

De app gebruikt de precieze locatie, snelheid en rijrichting van je telefoon. Die zijn nodig om je te waarschuwen voor flitsers, trajectcontroles, files en gevaren voor je.

De app gebruikt je locatie terwijl hij open is. Geef je toegang "Altijd" (iPhone) of "Altijd toestaan" (Android), dan waarschuwt hij ook als het scherm uit is of als een andere app open staat. Hij kan dan ook vanzelf starten als je gaat rijden. Dat kies je in de instellingen van je telefoon, en je kunt het altijd wijzigen.

Wat je telefoon verlaat:

• Om meldingen voor je te tonen, stuurt de app je positie en rijrichting naar onze server. De server zoekt daarmee meldingen en bewaart ze niet.
• Plan je een route of bekijk je meldingen op je route, dan krijgen onze servers het vertrekpunt, de bestemming en de route. We gebruiken die alleen daarvoor en bewaren ze niet.
• Maak je een melding, dan bewaren we de plek daarvan (zie punt 5).
• Zoek je een adres, dan gaat je positie mee, zodat plaatsen bij jou in de buurt eerst komen (zie punt 8).
• Sommige waarschuwingsgegevens, zoals snelheidslimieten, haalt de app op per gebied rond je positie (zie punt 8).

Je gereden spoor, de lijn op je kaart, blijft op je telefoon. We bewaren het niet op onze server.

Grondslag: uitvoering van onze overeenkomst (artikel 6 lid 1 sub b AVG).

5. Meldingen en bevestigingen

Je kunt flitsers, politie, ongevallen, files, voorwerpen op de weg en auto's met pech melden. Je kunt ook een melding van een ander bevestigen, of aangeven dat die weg is.

Bij een melding bewaren we: de soort, de precieze plek, de weg, je rijrichting en rijstrook, je snelheid, het tijdstip, de plaatsnaam en je gebruikers-ID. Bij een bevestiging bewaren we: de melding, je antwoord, het tijdstip en je gebruikers-ID.

Andere bestuurders zien de melding, de plek, het tijdstip en hoe vaak hij is bevestigd. Ze zien nooit wie iets meldde of bevestigde. Onze server stuurt je naam, profielfoto, gebruikers-ID en karma niet mee naar andere gebruikers. Onze server zet de zichtbare meldingen ook in een bestand per land dat iedereen kan lezen. Daarin staan dezelfde gegevens die andere bestuurders zien, dus niets over de melder.

Onze server controleert elke melding automatisch: ligt hij op een weg, is hij aannemelijk, bestaat hij al, en mag hij in dat land? Een melding die niet door die controle komt, weigert de server. Een melding van een nieuw lid heeft soms eerst een bevestiging van een andere bestuurder nodig voordat anderen hem zien.

Een melding verdwijnt van de kaart als hij verloopt. Meldingen en bevestigingen verwijderen we automatisch 30 dagen nadat ze zijn gemaakt, meestal binnen een dag daarna.

Soms vraagt de app of officiële informatie, zoals een vaste flitser of werkzaamheden, nog klopt. Je antwoord bewaren we met je gebruikers-ID om de gegevens te verbeteren. Geef je aan of een officiële melding, zoals pech of een ongeval, er nog is, dan bewaren we je antwoord met je gebruikers-ID tot een dag na de laatste stem op die melding, hooguit twee dagen. Daarna blijft alleen de telling over.

Grondslag: uitvoering van onze overeenkomst (artikel 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij betrouwbare waarschuwingen zonder misbruik (artikel 6 lid 1 sub f AVG).

6. Ritten en rijscore

Staat "Ritten bijhouden" aan, dan stuurt de app bij aankomst een samenvatting van je rit naar onze server. Je vindt die schakelaar onder Profiel, Privacy. Hij staat standaard aan. Zet je hem uit, dan houdt de app geen ritten bij en stuurt hij geen ritten naar ons.

Een ritsamenvatting bevat:

• de begin- en eindtijd, en je tijdzone;
• de plaats waar je vertrok en waar je aankwam;
• de afstand, de duur en de gemiddelde snelheid;
• hoe lang je boven de limiet reed;
• je snelheid bij de flitsers die je passeerde, en je gemiddelde snelheid op trajectcontroles;
• de files waar je doorheen reed, en je rijscore.

Een ritsamenvatting bevat geen route en geen GPS-coördinaten. In landen waar flitserwaarschuwingen uit staan, bevat de samenvatting geen flitsers en geen trajectcontroles.

We bewaren je ritten tot je ze verwijdert. We geven je ritten en snelheden niet aan de politie, verzekeraars of anderen, tenzij de wet ons daartoe verplicht.

Het gereden spoor van een rit, de lijn op de kaart, bewaart de app alleen op je telefoon.

Uitgebreid rit-logboek. In je profiel kun je een uitgebreid rit-logboek aanzetten, bijvoorbeeld om een fout te laten zien. Het staat standaard uit. Staat het aan, dan schrijft de app tijdens elke rit je posities met tijd, de limieten en de waarschuwingen naar een bestand op je telefoon. De app bewaart hooguit de laatste tien ritten. Het logboek gaat nergens heen, tenzij je het zelf deelt. Stuur je het ons, dan gebruiken we het alleen om de fout te vinden en verwijderen we het daarna.

Grondslag: uitvoering van onze overeenkomst (artikel 6 lid 1 sub b AVG). Jij bepaalt of je deze functie gebruikt.

7. Karma

Karma is een interne score voor hoe betrouwbaar je meldingen en bevestigingen zijn. Je verdient karmapunten, bijvoorbeeld voor meldingen die anderen bevestigen, voor bevestigingen en voor ritten. Onze server berekent je karma. Karma bepaalt hoeveel gewicht je meldingen krijgen: of ze meteen zichtbaar zijn of eerst een bevestiging nodig hebben, en in welke volgorde ze verschijnen. We bewaren je karmageschiedenis en de tellingen en mijlpalen waarmee de server je karma berekent, zoals je aantal meldingen, bevestigingen en ritten.

Andere gebruikers zien je karma nooit. De app toont je karma nu ook niet aan jou; je kunt het bij ons opvragen.

Karma heeft geen geldwaarde.

Grondslag: uitvoering van onze overeenkomst (artikel 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij betrouwbare meldingen (artikel 6 lid 1 sub f AVG).

8. Zoeken, kaart en route

• Zoeken. De app stuurt je zoekterm en je positie naar onze server. Onze server zoekt de zoekterm op bij PDOK (de adresdienst van de Nederlandse overheid) en Nominatim (OpenStreetMap). Nominatim krijgt daarbij een ruim gebied van ongeveer 200 km rond een afgeronde positie, zodat plaatsen bij jou in de buurt eerst komen. Zij krijgen niet wie je bent. We bewaren je zoektermen en je positie niet.
• Favorieten. Thuis, Werk en je recente bestemmingen staan op je telefoon. Op Android toont Zoeken de reistijd naar Thuis en Werk. Daarvoor stuurt de app, zolang Zoeken open is, je huidige positie en die twee plekken naar onze routeserver, zoals bij het plannen van een route. Op de iPhone gebeurt dat niet.
• Kaart. De app laadt de kaart van onze eigen kaartserver, via Cloudflare. Cloudflare en onze server zien je IP-adres en het stuk kaart dat je telefoon laadt.
• Route. Onze eigen routeserver berekent je route. Hij krijgt de routepunten van onze server, niet je IP-adres of gebruikers-ID. Voor de naam van een plaats onderweg vraagt onze server PDOK om de plaatsnaam bij een punt van de route.
• Straat- en plaatsnamen. Om de straat of plaats te tonen waar je bent, de plaatsen van je rit te noemen en parkeerplaatsen bij je bestemming te zoeken, gebruikt de app de kaartdienst van je telefoon: Apple op de iPhone, Google op Android. Apple en Google doen dit onder hun eigen privacyvoorwaarden.
• Waarschuwingsgegevens. De app downloadt flitser-, limiet- en verkeersgegevens van Google Cloud. Sommige, zoals snelheidslimieten, haalt hij op per gebied van ongeveer 40 bij 20 km rond je positie. Google ziet daarbij je IP-adres en welk gebied de app ophaalt.

9. Spraak, notificaties en je auto

• Tik en spreek. Tik je op de microfoon, dan luistert de app een paar seconden en herkent hij de soort melding. Waar het kan, gebeurt dat op je telefoon. Anders verwerkt de spraakdienst van Apple of Google je woorden. Wij ontvangen en bewaren geen geluid.
• Gesproken waarschuwingen maakt je telefoon zelf.
• Notificaties maakt je telefoon zelf. We sturen geen pushberichten.
• Vanzelf starten. Om te merken dat je gaat rijden, kan de app bewegingsgegevens van je telefoon gebruiken, en de verbinding met een auto die je zelf kiest (Bluetooth of CarPlay). De namen van die apparaten blijven op je telefoon.
• Widget en Live Activity. De volgende waarschuwing kan op je beginscherm of toegangsscherm staan. Dat blijft op je telefoon.
• CarPlay en Android Auto. De app toont zijn schermen op het scherm van je auto. We ontvangen geen gegevens van je auto.

10. Crashrapporten

Crasht de app, dan stuurt hij een crashrapport naar Firebase Crashlytics, een dienst van Google. Een crashrapport bevat technische gegevens: het toestelmodel, het besturingssysteem, de appversie, een willekeurige installatie-ID en de plek in de app waar het misging. Het bevat niet je naam, e-mailadres of gebruikers-ID. Google bewaart crashrapporten 90 dagen.

Grondslag: ons gerechtvaardigd belang bij een app die werkt (artikel 6 lid 1 sub f AVG).

11. Beveiliging en misbruik

• We beperken hoe vaak een account bepaalde dingen mag doen, zoals melden. Daarvoor bewaren we de tijdstippen van recente acties. Die verwijderen zichzelf, meestal binnen twee dagen.
• We noteren op welke dag je account voor het laatst actief was. Dat gebruiken we alleen om actieve gebruikers per dag te tellen.
• We kunnen meldingen verbergen en accounts blokkeren die de dienst misbruiken.
• Om misbruik te voorkomen, kunnen Apple (DeviceCheck) en Google (Play Integrity en reCAPTCHA) controleren of een verzoek van de echte app komt.
• Als je app met onze servers praat, krijgt Google technische gegevens zoals je IP-adres. Onze serverlogs bevatten technische gebeurtenissen, soms met je gebruikers-ID. Ze bevatten niet je positie of zoektermen.

Grondslag: ons gerechtvaardigd belang bij een veilige dienst die werkt (artikel 6 lid 1 sub f AVG).

12. Betalen

Alles in BlitzBuddy is nu gratis. Je kunt niets kopen in de app. Voeren we betaalde functies in, dan passen we eerst dit beleid aan.

13. Wie je gegevens ontvangt

Deze bedrijven verwerken gegevens in onze opdracht:

• Google (Firebase en Google Cloud): account en inloggen, ook de e-mail met je inloglink, database, server, bestandsopslag en crashrapporten. Onze database en server staan in België (regio europe-west1). Inloggen (Firebase Authentication) draait in de Verenigde Staten.
• Cloudflare: het netwerk voor onze kaartserver, en het versturen van e-mails met een inloglink.
• Leaseweb: hosting van onze kaart- en routeserver in Canada.

Deze partijen zijn zelf verantwoordelijk, onder hun eigen privacyvoorwaarden:

• Apple en Google, als je met hen inlogt, en voor de locatie-, kaart- en spraakdiensten van je telefoon.
• PDOK en de OpenStreetMap Foundation (Nominatim) krijgen alleen zoektermen.

We geven je gegevens aan niemand anders, tenzij de wet ons daartoe verplicht.

14. Gegevens buiten de EU

Sommige gegevens gaan naar de Verenigde Staten: inloggen en crashrapporten bij Google, en het netwerk en de e-mail van Cloudflare. Google en Cloudflare zijn gecertificeerd onder het EU-US Data Privacy Framework. Volgens de Europese Commissie beschermt dat kader je gegevens voldoende.

Onze kaart- en routeserver staat in Canada. Volgens de Europese Commissie biedt Canada een passend beschermingsniveau.

15. Hoe lang we gegevens bewaren

• Account, profiel en e-mailadres: tot je je account verwijdert.
• Ritten: tot je ze verwijdert, of je account.
• Meldingen en bevestigingen: 30 dagen na het melden of bevestigen, daarna meestal binnen een dag gewist.
• Antwoorden over officiële informatie: tot je je account verwijdert.
• Of een officiële melding er nog is: hooguit twee dagen met je gebruikers-ID.
• Karma en de geschiedenis daarvan: tot je je account verwijdert.
• Crashrapporten: 90 dagen.
• Gereden spoor en uitgebreid rit-logboek: alleen op je telefoon, tot je de rit of de app verwijdert.
• Tijdstippen van recente acties: meestal binnen twee dagen weg.

16. Zelf verwijderen in de app

• Eén rit: open de rit onder Ritten en kies "Rit verwijderen".
• Alle ritten: Profiel, Privacy, "Alle ritten verwijderen".
• Geen ritten meer bijhouden: Profiel, Privacy, zet "Ritten bijhouden" uit.
• Je account: Profiel, "Account verwijderen". We verwijderen direct je profiel, profielfoto, karma, ritten en inlogaccount. Je meldingen en bevestigingen verliezen direct alles wat naar jou verwijst, zoals je gebruikers-ID en je snelheid. Ze tellen daarna nog mee voor andere bestuurders, zonder dat ze aan jou gekoppeld zijn, en worden 30 dagen na het melden of bevestigen automatisch gewist. Ook je antwoorden of een officiële melding er nog is, verliezen direct je gebruikers-ID.

Niet ingelogd? Log eerst in en kies dan "Account verwijderen", of mail ons. Als je de app van je telefoon verwijdert, blijft je account op onze server bestaan.

17. Je rechten

Je hebt het recht om:

• je gegevens in te zien;
• je gegevens te laten verbeteren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken, of er bezwaar tegen te maken, vooral waar we ons op ons gerechtvaardigd belang beroepen;
• je gegevens te krijgen in een gangbaar formaat (overdraagbaarheid);
• toestemmingen zoals locatie, microfoon of notificaties in te trekken in de instellingen van je telefoon.

Mail naar [email protected]. We antwoorden binnen een maand. We kunnen je vragen te laten zien dat het account van jou is.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens, of bij de toezichthouder in je eigen land. Woon je buiten de EU, bijvoorbeeld in Turkije, dan kun je deze rechten ook bij ons gebruiken.

18. Kinderen

BlitzBuddy is gemaakt voor bestuurders. De app is niet bedoeld voor kinderen onder 16 jaar. Merken we dat een kind onder 16 ons gegevens gaf, dan verwijderen we die.

19. Automatische beslissingen

Onze server beslist automatisch over meldingen en karma (zie punt 5 en 7). Die beslissingen hebben geen rechtsgevolgen voor je en raken je niet op een vergelijkbare, ingrijpende manier.

20. Veiligheid

BlitzBuddy is een hulpmiddel. Jij blijft verantwoordelijk voor hoe je rijdt. Volg de verkeersborden en de verkeersregels.

Flitserwaarschuwingen bieden we alleen in sommige landen aan. In Duitsland verbiedt § 23 lid 1c StVO bestuurders om flitserwaarschuwingen te gebruiken. In Turkije is de wet hierover onduidelijk. Jij bent verantwoordelijk voor gebruik volgens de wet. Zie onze gebruiksvoorwaarden.

21. Wijzigingen

We kunnen dit beleid aanpassen. De datum en versie bovenaan tonen de laatste versie. Belangrijke wijzigingen laten we je vooraf duidelijk weten, bijvoorbeeld in de app.

22. Recht

Op dit beleid is Nederlands recht van toepassing.