Privacybeleid
KMklopt is een app voor de rittenregistratie van leaserijders. Dit beleid legt uit welke gegevens de app en onze server verwerken, waarom, waar ze staan en hoe lang. Verantwoordelijk voor de verwerking is KMklopt (Nurhak Altin), bereikbaar via nurhakaltin@gmail.com.
Kort gezegd
- Je rittenregistratie staat op je iPhone en, zodra je bent aangemeld, als kopie op onze server in de EU.
- Ruwe GPS-punten van je routes verlaten je iPhone nooit.
- Geen advertenties, geen analytics, geen tracking, geen verkoop van gegevens.
- Je kunt je account in de app verwijderen. Na 30 dagen is alles definitief gewist.
Welke gegevens
| Gegevens | Waarvoor | Waar |
|---|---|---|
| Account: naam, e-mailadres en de id van je Apple- of Google-account | Aanmelden, je gegevens aan jou koppelen | Server (EU) |
| Rittenregistratie: ritten met datum, tijden, begin- en eindadres, kilometerstanden, karakter, doel en omweg; auto en kenteken; opgeslagen plekken met coördinaten; routines; afwezigheid; reconstructies; exportgeschiedenis; het wijzigingslogboek | De app: je registratie bijhouden, synchroniseren tussen apparaten, controledossiers maken | iPhone en server (EU) |
| Ruwe GPS-punten van een rit | De afstand van een rit meten | Alleen op je iPhone; 90 dagen nadat een rit definitief is gewist, tenzij je ervoor kiest ze te bewaren |
| Foto's van je dashboard en bonnen | Bewijs bij kilometerstanden en ritten | Alleen op je iPhone |
| Aankopen (Plus, Gap pass) | Toegang tot betaalde functies | Apple verwerkt de betaling; wij krijgen geen betaalgegevens |
KMklopt gebruikt je locatie alleen tijdens een rit (ook op de achtergrond, met de blauwe indicator in beeld) en stopt zodra de rit eindigt. Bewegingsgegevens worden alleen op je iPhone gebruikt om te zien of je rijdt. Face ID gebruikt KMklopt alleen via iOS; wij krijgen geen biometrische gegevens.
Zoek je je kenteken op, dan vraagt je iPhone de voertuiggegevens rechtstreeks op bij de open data van de RDW. Daarbij wordt alleen het kenteken verstuurd.
Grondslag
We verwerken deze gegevens om de dienst te leveren die je gebruikt (uitvoering van de overeenkomst, artikel 6 lid 1 sub b AVG). De wettelijke plicht om een rittenregistratie te bewaren ligt bij jou als bestuurder; KMklopt helpt je daarbij.
Waar en hoe beveiligd
Onze server draait op Cloudflare. Je gegevens worden opgeslagen in de EU (Cloudflare D1 en R2 met EU-jurisdictie). Alles is versleuteld onderweg (TLS) en in rust, en elk verzoek wordt per account gecontroleerd. De gegevens zijn niet end-to-end versleuteld: dat is nodig om je account te kunnen herstellen en later te kunnen delen met bijvoorbeeld je boekhouder. Technisch kunnen wij je gegevens dus inzien; dat doen we niet, behalve op jouw verzoek voor support of als de wet ons daartoe verplicht.
Elke wijziging in je registratie wordt bewaard in een wijzigingslogboek dat de server per record met een hashketen verzegelt, zodat achteraf zichtbaar is als er iets is aangepast.
Met wie we gegevens delen
- Cloudflare: hosting van onze server en opslag (verwerker, EU).
- Apple: aanmelden met Apple, App Store-aankopen en abonnementen.
- Google: alleen als je je met Google aanmeldt.
- RDW: alleen het kenteken dat je opzoekt.
- Stripe: alleen voor bedrijven die KMklopt voor hun bestuurders betalen. Stripe verwerkt de betaling en facturen en krijgt de bedrijfsnaam, het factuuradres, het btw-nummer en het e-mailadres van de beheerder. Stripe krijgt geen gegevens van bestuurders, alleen het aantal.
- Je werkgever: alleen als je zelf aansluit met een uitnodigingscode. Je werkgever ziet dan per auto de totalen die de app berekent (of je registratie bij is, open controles, privé-km tegen de grens of zakelijke km) en, als je dat toestaat, de km-overzichten en controledossiers die je zelf verstuurt. Nooit je ritten, adressen of locaties. Je kunt dit in Instellingen → Werkgever altijd beperken of stoppen; dat werkt meteen. Elke aansluiting en wijziging wordt vastgelegd.
We verkopen geen gegevens en gebruiken geen advertentie- of analysediensten.
Hoe lang
Zolang je account bestaat. Verwijder je je account (Instellingen → Account verwijderen), dan wordt het meteen vergrendeld en verdwijnen de gegevens van je apparaten. Binnen 30 dagen kun je het herstellen door je opnieuw aan te melden; daarna wissen we alles definitief, ook je wijzigingslogboek. Back-ups van de database verlopen binnen nog eens 30 dagen.
Let op: de Belastingdienst kan tot 7 jaar terug om je rittenregistratie vragen. Maak daarom een controledossier (pdf en csv) voordat je je account verwijdert; de app biedt dat aan.
Je rechten
Je mag je gegevens inzien, laten corrigeren, laten verwijderen en meenemen. Veel daarvan kan direct in de app: corrigeren in de ritten, meenemen met het controledossier (pdf en csv), verwijderen via Account verwijderen. Voor al het andere: mail nurhakaltin@gmail.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Als dit beleid verandert, passen we de datum bovenaan aan. Bij belangrijke wijzigingen laten we het je in de app weten.