Privacyverklaring

Wie is verantwoordelijk?

Kentekenboek wordt aangeboden door Patrick Speters. Vragen over privacy stel je via info@kentekenboek.nl.

Welke gegevens verwerken we?

• Account: e-mailadres, naam en gebruikersnaam, een versleuteld wachtwoord (we kennen je wachtwoord niet) en eventueel een profielfoto.
• Je verzameling: de kentekens die je toevoegt, voertuiggegevens, waarnemingen (datum en tijd), notities en eventueel een plaatsnaam.
• Locatie: alleen als je dat zelf aanzet, per waarneming, afgerond op ongeveer 11 meter. Locaties zijn nooit zichtbaar voor anderen.
• Foto's: alleen als je ze zelf toevoegt. Locatie- en cameragegevens (EXIF) worden bij het uploaden verwijderd.
• Technische gegevens: bij een inlogsessie bewaren we het IP-adres en het type browser, om je account te beveiligen.

De camerascanner werkt volledig op je eigen apparaat. Beelden van de camera worden niet verstuurd en niet opgeslagen.

Waarvoor gebruiken we ze?

Uitsluitend om de dienst te leveren: je account en je verzameling bijhouden, je statistieken tonen, mails versturen die bij je account horen (zoals de bevestiging van je e-mailadres) en misbruik tegengaan. De grondslag is de uitvoering van de overeenkomst met jou; voor beveiliging en misbruikbestrijding is dat ons gerechtvaardigd belang.

We verkopen geen gegevens, tonen geen advertenties en gebruiken geen trackers of analysediensten van derden.

Bezoekersstatistieken

Om te zien hoe de website wordt gebruikt, tellen we paginaweergaven met eigen, privacyvriendelijke statistieken. Daarbij gebruiken we geen cookies en slaan we geen IP-adressen op. Per bezoek bewaren we alleen: de bezochte pagina (zonder persoonlijke gegevens in het adres), de website waar je vandaan kwam, het land (afgeleid van je IP-adres, waarna het IP-adres direct wordt vergeten), het type apparaat, de browser, het besturingssysteem, de taalinstelling, de schermbreedte, de tijd op de pagina en of je was ingelogd — maar niet wíe.

Om bezoekers per dag te kunnen tellen, maken we een code met een geheime sleutel die iedere dag wordt vervangen en daarna wordt vernietigd. Je bent daardoor niet over meerdere dagen te volgen en niet herleidbaar. Statistieken worden nooit aan je account gekoppeld. Heb je “Do Not Track” of Global Privacy Control aanstaan, dan meten we je bezoek helemaal niet. Deze gegevens bewaren we maximaal 13 maanden.

Badges en uitdagingen

Badges en weekuitdagingen worden berekend uit je eigen verzameling. We bewaren alleen welke badge of uitdaging je wanneer hebt behaald. Anderen zien je badges alleen als je je statistieken met hen deelt; het aantal vrienden dat je hebt, tonen we nooit.

Verlanglijst, kaart, uitnodigingen en tweestapsverificatie

• Verlanglijst: de merken en modellen die je wilt spotten. Alleen voor jou zichtbaar.
• Mijn kaart: toont je eigen waarnemingen met locatie, alleen aan jou. De kaartafbeeldingen komen van OpenStreetMap; je browser vraagt die rechtstreeks op, waarbij de OpenStreetMap Foundation zoals elke website je IP-adres ziet. Je locaties zelf worden niet verstuurd.
• Uitnodigingen: meld je je aan via iemands uitnodigingslink, dan bewaren we wie je uitnodigde en worden jullie automatisch vrienden. De code in de link wordt 30 dagen in een functioneel cookie bewaard.
• Tweestapsverificatie: zet je dit aan, dan bewaren we een versleutelde geheime sleutel en versleutelde reservecodes.
• Ranglijst: vrienden zien alleen je aantallen (geen kentekens), en alleen als je je statistieken met vrienden deelt.

Contactformulier

Stuur je een bericht via het contactformulier, dan bewaren we je naam, e-mailadres, onderwerp en bericht, en als je bent ingelogd ook je account, om je te kunnen antwoorden. We bewaren geen IP-adres bij het bericht. Het bericht gaat ook per e-mail naar de beheerder. Berichten worden na een jaar automatisch verwijderd.

Pushmeldingen

Zet je pushmeldingen aan, dan bewaren we per apparaat een adres van de pushdienst van je browser (bijvoorbeeld van Google, Apple of Mozilla) en een omschrijving zoals “Chrome op Android”. Meldingen gaan versleuteld via die pushdienst naar je apparaat; de dienst kan de inhoud niet lezen. Je kiest zelf welke meldingen je wilt en kunt ze per apparaat weer uitzetten in je profiel.

Met wie worden gegevens gedeeld?

• Andere gebruikers: alleen wat jij zelf deelt via je privacy-instellingen. Standaard is alles privé. Gedeelde kentekens worden standaard gemaskeerd; datums, plaatsen en notities worden nooit gedeeld.
• RDW: om een Nederlands kenteken aan te vullen en te tellen hoe vaak een model voorkomt, vraagt onze server gegevens op bij RDW Open Data. Daarbij wordt alleen het kenteken of het merk en model verstuurd, niet wie het opvraagt.
• Landherkenning: gebeurt op onze eigen server met een database van DB-IP; je IP-adres wordt niet naar hen verstuurd.
• Hosting en e-mail: de app en de database draaien bij een hostingpartij in Nederland; e-mail wordt via een mailserver verstuurd. Deze partijen verwerken gegevens alleen in onze opdracht.

Cookies

We gebruiken alleen functionele cookies: om je ingelogd te houden, je tijdzone te onthouden en je voorkeur voor licht of donker. Op je eigen apparaat bewaren we daarnaast enkele voorkeuren (zoals de weergave van je verzameling) en, als je offline bent, kentekens die nog verstuurd moeten worden. Er zijn geen tracking- of advertentiecookies; daarom is er ook geen cookiemelding.

Hoe lang bewaren we gegevens?

Je verzameling bewaren we zolang je account bestaat. Verlopen inlogsessies en tijdelijke gegevens worden automatisch opgeruimd. Verwijder je je account, dan worden je profiel, verzameling, waarnemingen en foto's direct en definitief verwijderd. Back-ups bij de hostingpartij worden na hun bewaartermijn overschreven.

Je rechten

• Inzage en meenemen: exporteer je volledige verzameling als CSV of JSON via Profiel → Mijn gegevens exporteren.
• Corrigeren: pas je gegevens en voertuigen zelf aan in de app.
• Verwijderen: verwijder losse voertuigen of je hele account via Profiel → Account.
• Klacht: je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Verbindingen zijn versleuteld (HTTPS), wachtwoorden worden versleuteld opgeslagen, en we beperken het aantal verzoeken om misbruik te voorkomen. Beheerders kunnen accounts beheren, maar zien geen kentekens, waarnemingen, notities of locaties van gebruikers.

Terug naar de startpagina.