1. Verantwoordelijke voor de verwerking
My Rides is een mobiele applicatie voor kilometerregistratie, ontwikkeld en beheerd door:
My Rides — Arnaud Detilloux, eenmanszaak
Ondernemingsnummer: 1043.727.126
Pastoor Van de Wouwerstraat 21, 2600 Antwerpen
E-mail: support@myrides.be
Website: myrides.be
Arnaud Detilloux is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR, Verordening (EU) 2016/679). Voor alle vragen over privacy kun je contact opnemen via support@myrides.be.
2. Welke gegevens verzamelen we?
Om de app te laten werken, verzamelen en verwerken we de volgende gegevens:
- Accountgegevens: e-mailadres, naam en wachtwoord. Je wachtwoord wordt versleuteld opgeslagen (bcrypt hash) en is niet leesbaar voor ons.
- Locatiegegevens (nauwkeurige GPS): tijdens een actieve rit registreren we je GPS-coördinaten (breedte- en lengtegraad) elke 10 tot 20 seconden. Dit omvat achtergrondtracking wanneer je scherm uit is. De volledige route wordt opgeslagen als routepunten.
- Ritgegevens: datum, vertrekadres, bestemmingsadres, afstand, categorie (klantenbezoek, leveranciersbezoek, opleiding, woon-werkverkeer, overig zakelijk), doel, voertuig, duur en de array van routepunten.
- Voertuiggegevens: voertuignaam, nummerplaat, voertuigtype (elektrisch, hybride, verbrandingsmotor) en transportmodus (auto, fiets).
- Bonnetjes: foto's genomen via de camera van je toestel worden opgeslagen in beveiligde cloudopslag. We bewaren ook metadata: datum, bedrag, tankstation/leverancier, categorie (brandstof, parking, tol, onderhoud, overig) en notities.
- Abonnementsgegevens: abonnementstype, status, vervaldatum, Apple of Google transactie-ID's en proefperiodestatus.
- Favoriete routes: door jou opgeslagen routenamen met vertrek- en bestemmingscoördinaten.
- Toestelinformatie: platform (iOS/Android), app-versie en taalvoorkeur. Het platform kan ook afgeleid worden uit de technische gegevens van je aanmeldsessie.
- Hoe je My Rides leerde kennen: bij registratie kun je optioneel aangeven hoe je de app hebt leren kennen (bijvoorbeeld via je boekhouder of via Google).
- E-mails met tips en aanbiedingen (alleen met toestemming): als je bij registratie het vakje aanvinkt, sturen we je af en toe tips en aanbiedingen per e-mail vanaf mail.myrides.be en meten we of je die mails opent en op links klikt (met een onzichtbare pixel en doorgestuurde links). Zonder die toestemming meten we niets: servicemails komen van support@myrides.be zonder meting. Je kan je altijd afmelden via de link in elke mail; daarna stoppen deze mails en de meting.
- Bedrijfsformulier (website): als je het contactformulier voor bedrijven invult, verzamelen we bedrijfsnaam, contactpersoon, e-mailadres, telefoonnummer, aantal accounts en je bericht.
- Beveiligingslogs: IP-adressen worden tijdelijk gelogd voor rate limiting en misbruikpreventie.
3. Rechtsgrond voor verwerking
We verwerken je gegevens op basis van de volgende rechtsgronden uit de AVG:
- Uitvoering van een overeenkomst (Art. 6(1)(b) AVG): accountgegevens, ritgegevens, voertuiggegevens, bonnetjes en abonnementsgegevens zijn noodzakelijk om de app te laten werken en de dienst te leveren die je hebt aangevraagd.
- Uitdrukkelijke toestemming (Art. 6(1)(a) AVG): achtergrond-GPS-tracking en cameratoegang voor het maken van foto's van bonnetjes. Je geeft deze toestemming via de systeemmeldingen van je toestel en kunt deze op elk moment intrekken via je toestelinstellingen.
- Gerechtvaardigd belang (Art. 6(1)(f) AVG): rate limiting, beveiligingslogs en misbruikpreventie om de veiligheid en beschikbaarheid van de dienst te waarborgen.
4. Doeleinden van de verwerking
We gebruiken je gegevens uitsluitend voor de volgende doeleinden:
- Het registreren en bijhouden van je zakelijke ritten
- Het berekenen van afstanden en routes via GPS-tracking
- Het berekenen van een indicatieve kilometervergoeding op basis van Belgische tarieven
- Het genereren van Excel- en PDF-rapporten voor je boekhouding
- Het opslaan van bonnetjes bij je ritten
- Het beheren van je abonnement en betalingen
- Het verzenden van transactionele e-mails (bevestiging, wachtwoordreset)
- Het beveiligen van de dienst tegen misbruik
- Het verwerken van bedrijfsaanvragen via het contactformulier
We verkopen je gegevens nooit aan derden. We gebruiken je gegevens niet voor advertenties of profilering.
5. Derde partijen
Om de app te laten werken, delen we bepaalde gegevens met de volgende derde partijen (verwerkers):
- Supabase Inc. (database, authenticatie, bestandsopslag) — verwerkt je accountgegevens, ritgegevens, bonnetjes en alle andere app-data. Servers bevinden zich in de Europese Unie. Supabase fungeert als verwerker onder een Data Processing Agreement (DPA).
- Google Maps Platform (Google LLC) (Places Autocomplete, Geocoding, Directions API) — ontvangt GPS-coördinaten en adresverzoeken om routes te berekenen en adressen op te zoeken. Gevestigd in de Verenigde Staten.
- Apple Inc. (App Store, In-App Purchases, Server Notifications V2) — ontvangt je gebruikers-ID (als appAccountToken) en transactie-ID's voor de verwerking van abonnementen. Gevestigd in de Verenigde Staten.
- Google LLC (Google Play Billing, Developer API, Pub/Sub RTDN) — ontvangt je gebruikers-ID en aankooptokens voor de verwerking van abonnementen. Gevestigd in de Verenigde Staten.
- Resend Inc. (transactionele e-maildienst) — ontvangt e-mailadressen en e-mailinhoud voor het verzenden van bevestigings-, wachtwoordreset- en servicemails en, met je toestemming, tips en aanbiedingen (inclusief de meting van opens en kliks). Gevestigd in de Verenigde Staten.
6. Internationale gegevensoverdrachten
Je kerngegevens (ritten, bonnetjes, account) worden opgeslagen op servers van Supabase in de Europese Unie.
Voor bepaalde diensten worden gegevens verwerkt door partijen in de Verenigde Staten (Google, Apple, Resend). Deze overdrachten worden beschermd door Standaard Contractbepalingen (Standard Contractual Clauses, Art. 46(2)(c) AVG), die door de Europese Commissie zijn goedgekeurd als passende waarborg voor de bescherming van persoonsgegevens.
7. Bewaartermijnen
- Ritgegevens, bonnetjes en voertuigen: bewaard zolang je account actief is.
- Abonnementsgegevens: bewaard zolang het abonnement actief is, plus 30 dagen na afloop.
- Beveiligingslogs (IP-adressen): automatisch verwijderd na 24 uur.
- Verzonden mails en de meting van opens en kliks: bewaard zolang je account actief is; bij afmelding stopt de meting.
- Bij accountverwijdering: al je gegevens worden binnen 30 dagen definitief verwijderd.
Belangrijk: de Belgische belastingwetgeving (Art. 315 WIB) vereist dat fiscale documenten 7 jaar bewaard worden. We raden je aan om je ritten te exporteren (Excel/PDF) voordat je je account verwijdert, zodat je aan deze wettelijke verplichting kunt voldoen.
8. Beveiliging
We nemen de bescherming van je gegevens serieus en passen de volgende beveiligingsmaatregelen toe:
- Alle verbindingen zijn beveiligd via HTTPS/TLS-encryptie
- Wachtwoorden worden opgeslagen als bcrypt-hashes en zijn niet leesbaar
- Toegang tot de database is beschermd door Row Level Security (RLS): gebruikers kunnen alleen hun eigen gegevens zien
- Bonnetjes worden opgeslagen in beveiligde cloudopslag met toegangscontrole
- Abonnementsgegevens zijn alleen-lezen voor gebruikers (schrijfrechten zijn beperkt tot het serversysteem)
- Rate limiting beschermt tegen misbruik en brute-force-aanvallen
- API-sleutels en gevoelige configuratie worden veilig bewaard als omgevingsvariabelen
9. Jouw rechten
Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:
- Recht op inzage (Art. 15): je kunt opvragen welke gegevens we over je verwerken.
- Recht op rectificatie (Art. 16): je kunt onjuiste gegevens laten corrigeren.
- Recht op wissing (Art. 17): je kunt vragen om verwijdering van je gegevens. In de app kun je je account verwijderen via Instellingen.
- Recht op beperking van de verwerking (Art. 18): je kunt vragen om de verwerking van je gegevens te beperken.
- Recht op gegevensoverdraagbaarheid (Art. 20): je kunt je gegevens exporteren in een gestructureerd formaat. De app biedt Excel- en PDF-export aan.
- Recht van bezwaar (Art. 21): je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht om toestemming in te trekken (Art. 7(3)): je kunt op elk moment je toestemming voor locatietracking en cameratoegang intrekken via de instellingen van je toestel.
Om je rechten uit te oefenen, stuur een e-mail naar support@myrides.be. We reageren binnen 30 dagen.
Klacht indienen: als je van mening bent dat we je gegevens niet correct verwerken, kun je een klacht indienen bij de Belgische toezichthouder:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be
10. Kinderen
My Rides is een professioneel hulpmiddel voor zelfstandigen en is niet bedoeld voor personen jonger dan 18 jaar. We verzamelen niet bewust gegevens van minderjarigen. Als je ontdekt dat een minderjarige zich heeft geregistreerd, neem dan contact met ons op zodat we het account kunnen verwijderen.
11. Cookies & tracking
De My Rides app en website gebruiken geen cookies, geen advertenties en geen analytics-tracking van derden.
Enige uitzondering: in e-mails met tips en aanbiedingen meten we of je ze opent en op links klikt, en alleen als je daarvoor toestemming gaf (zie punt 2). Die toestemming kun je altijd intrekken via de afmeldlink in elke mail.
De website gebruikt geen cookies en slaat geen gegevens op in je browser. Je taalkeuze bepaal je via de taalversie van de pagina (URL).
12. Gegevenslek
In geval van een inbreuk op de beveiliging van persoonsgegevens (datalek) zullen we:
- De Gegevensbeschermingsautoriteit (GBA) binnen 72 uur na ontdekking op de hoogte stellen, zoals vereist door Art. 33 AVG, tenzij het onwaarschijnlijk is dat de inbreuk een risico inhoudt voor je rechten.
- Je rechtstreeks en zonder onredelijke vertraging informeren als het datalek waarschijnlijk een hoog risico inhoudt voor je rechten en vrijheden (Art. 34 AVG).
- De aard van het lek, de mogelijke gevolgen en de genomen maatregelen documenteren.
13. Geautomatiseerde besluitvorming
My Rides maakt geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van Art. 22 AVG. De fiscale berekeningen in de app (indicatieve kilometervergoeding, kilometertarieven) zijn informatieve hulpmiddelen en vormen geen juridisch of financieel bindende beslissingen.
14. Wijzigingen aan dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen brengen we je op de hoogte via de app of per e-mail. De meest recente versie is altijd beschikbaar op deze pagina met de datum van de laatste wijziging bovenaan.
15. Contact
Voor alle vragen over dit privacybeleid of over de verwerking van je gegevens kun je contact opnemen met:
Arnaud Detilloux
E-mail: support@myrides.be
Website: myrides.be