Privacybeleid

Dit beleid geldt voor Milometry 1.1.0 en eerdere versies. Waar ze verschillen, staat dat erbij. Welke versie je hebt, zie je bij Instellingen > Over Milometry.

De korte versie

• Geen Milometry-account, geen registratie, geen e-mailadres nodig om de app te gebruiken.
• Geen Milometry-server. Je ritten en je locatiegeschiedenis worden niet naar ons gestuurd.
• Geen analytics-, tracking-, advertentie- of crashrapportagecode in de app.
• Locatie wordt gebruikt om je ritten vast te leggen, op je telefoon. Apple of Google ontvangen losse kaartpunten, zodat plaatsen een naam krijgen en kaarten getekend kunnen worden.
• Exporteren en synchroniseren doe je alleen als jij dat kiest, en het gaat alleen naar waar jij het heen stuurt: een map op je telefoon, een cloudmap die je kiest, je eigen netwerkschijf, of een bestand dat je zelf deelt.
• Deze website draait geen analytics en geen advertenties. Als je hem leest, wordt er niets van anderen geladen, behalve van de bedrijven die hem hosten en beschermen. De antispamcontrole van het contactformulier laadt pas als je op de knop drukt om hem te starten.

Wie we zijn

Milometry wordt gemaakt door Remiam Limited, een bedrijf ingeschreven in Engeland en Wales (bedrijfsnummer 10829191), met statutair adres 37 Southgate Street, Winchester, Hampshire, SO23 9EH. Remiam Limited is de verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid die bij ons terechtkomen: berichten die je ons stuurt, en de beperkte informatie die de appwinkels en deze website ons geven over aankopen, reviews en bezoeken. We bepalen ook hoe de app de kaartdiensten van Apple en Google gebruikt, zoals hieronder beschreven.

Je kunt ons bereiken op hello@milometry.com, via de contactpagina, of per post op het adres hierboven.

Waar dit beleid over gaat

Dit beleid geldt voor:

• de Milometry-app voor iPhone, iPad en Android, en
• de website milometry.com, inclusief de blog en de pagina’s die de app daarvan toont.

Het geldt niet voor de App Store of Google Play zelf, en niet voor diensten waar jij je bestanden heen stuurt. Daarvoor gelden hun eigen privacyverklaringen.

Wat de app op je telefoon bewaart

Milometry bewaart alles wat het nodig heeft in een database en een aantal bestanden in de eigen opslag van de app op je telefoon. Niets van het volgende wordt naar ons gestuurd:

• Ritten: begin- en eindtijd, afstand, duur, snelheden, de vastgelegde route als een reeks gps-punten, en de plaatsnamen die voor het begin en het eind zijn opgezocht.
• Indeling: of een rit zakelijk of privé is, het doel dat je typt en de passagiers die je noteert.
• Plaatsen: locaties die je een naam geeft, zoals thuis, kantoor of een vaste klant, zodat ritten zichzelf kunnen sorteren.
• Voertuigen: de auto’s die je toevoegt, hun kenteken of bijnaam als je die invult, hun kilometerstanden, een foto als je die toevoegt en, op Android, de naam en het hardwareadres van een autoradio die je aan een auto koppelt.
• Brandstof en kosten: tankbeurten met liters, prijs en kilometerstand, plus parkeren, tol en andere uitgaven.
• Bonfoto’s: afbeeldingen die je aan een uitgave koppelt, gekopieerd naar de eigen opslag van de app.
• Instellingen: je voorkeuren, tarieven, instellingen voor herinneringen, en de gegevens van een synchronisatiebestemming die je instelt (bij een netwerkschijf het adres en de gebruikersnaam). Het wachtwoord van een netwerkschijf en de sleutel voor versleutelde back-ups staan apart, in de beveiligde opslag van je telefoon (zie Beveiliging). In versies vóór 1.1.0 stonden ze allebei met de andere instellingen in de database.
• Activiteitenlog (Android): als je Fysieke activiteit toestaat, de laatste 300 wisselingen tussen rijden, lopen, fietsen en stilstaan, elk met een tijd en zonder locatie.
• Agendamatch: als je de agenda-optie aanzet, de titel van een afspraak waardoor de app stil bleef.
• Diagnoselog: de tijden en afstanden van recente ritten, vertrekken en technische gebeurtenissen zoals exportfouten. Er staan nooit locaties in, en het blijft op je telefoon tenzij je het kopieert en naar ons stuurt.

Op iPhone bewaart versie 1.1.0 de database, de bonfoto’s, de voertuigfoto’s en de cijfers voor de widgets in de privéopslag van de app, die de Bestanden-app niet toont. In de map die je in de Bestanden-app ziet (Op mijn iPhone > Milometry) staan alleen de exports en back-ups die de app schrijft. In versies vóór 1.1.0 stonden de database, de bonfoto’s en de voertuigfoto’s ook in die zichtbare map; versie 1.1.0 verplaatst ze de eerste keer dat hij opent. Op Android staat alles in de privéopslag van de app, die andere apps niet kunnen lezen.

Wij kunnen daar niets van lezen, terughalen, herstellen of wissen. Raak je de telefoon kwijt of verwijder je de app zonder eerst te exporteren, dan zijn die gegevens weg, tenzij de eigen back-up van je telefoon een kopie heeft bewaard (zie Alles wissen).

Welke toestemmingen de app vraagt

De app vraagt elke toestemming op het moment dat die voor het eerst nodig is, en je kunt ze altijd wijzigen in de instellingen van je telefoon. Locatie is de toestemming die de app nodig heeft om ritten vast te leggen; zonder locatie kun je ritten nog steeds met de hand toevoegen. De andere zijn optioneel.

• Locatie, tijdens gebruik van de app: om de route vast te leggen en de afstand van een rit te meten, om te laten zien waar je bent op de kaart, en om de positie van een tankbeurt in te vullen. De route wordt rechtstreeks in de database op je telefoon geschreven.
• Locatie, altijd (op de achtergrond): alleen als je automatisch vastleggen of de modus “Vraag het me achteraf” aanzet. De app merkt wanneer je wegrijdt van een plek waar je geparkeerd stond, zodat hij ritten voor je kan starten en stoppen, en hij blijft vastleggen met het scherm uit. In de modus “Vraag het me achteraf” legt de app de rit eerst vast en vraagt hij als je geparkeerd staat of je hem wilt houden; een rit die je weggooit, gaat naar de prullenbak in de app. Op Android draait dit als voorgrondservice met een melding die zichtbaar blijft zolang die actief is. Zet je die modi uit, dan stopt het. In versies vóór 1.1.0 heette “Vraag het me achteraf” nog “Herinner me”: die modus gebruikte de locatie op de achtergrond op dezelfde manier, maar stuurde bij het wegrijden een herinnering in plaats van de rit vast te leggen.
• Beweging en fitness op iPhone, Fysieke activiteit op Android (optioneel): gebruikt om autorijden te onderscheiden van lopen of het openbaar vervoer. Op Android houdt de app op de telefoon een kort log bij van de laatste 300 wisselingen (bijvoorbeeld “lopen om 08:12”), zonder locatie. Het wordt niet gebruikt voor een gezondheids- of fitnessdoel en niet naar ons gestuurd.
• Agenda op iPhone (optioneel, standaard uit): als je “Stil tijdens trein- en busafspraken” aanzet bij Reisuren, leest de app de titel, locatie en notities van afspraken die nu bezig zijn, om een trein- of busreis te herkennen. De app schrijft nooit in je agenda. De titel van een passende afspraak wordt op je telefoon bewaard. In versie 1.1.0 wordt deze optie op Android niet aangeboden. Eerdere versies toonden hem ook op Android, maar Android heeft de app daar nooit toegang tot de agenda gegeven, dus die werd niet gelezen.
• Apparaten in de buurt op Android (optioneel): gebruikt om te zien in welke van je auto’s je zit, aan de hand van de autoradio waarmee je telefoon verbinding maakt. De naam en het hardwareadres van de radio worden op je telefoon bewaard.
• Meldingen: voor herinneringen zoals “je hebt ritten te sorteren” en voor de status van een rit. Ze worden op de telefoon zelf ingepland en bezorgd. Er is geen pushserver, dus de inhoud van een melding gaat niet langs ons of langs iemand anders. In versie 1.1.0 toont Android de inhoud van meldingen over een rit die wordt vastgelegd of is opgeslagen pas als de telefoon ontgrendeld is; het vergrendelscherm laat zien dat er een melding is, niet de plaatsnamen. In eerdere versies besliste de vergrendelscherminstelling van Android. Op iPhone kies je zelf of voorvertoningen op het vergrendelscherm verschijnen, in de Instellingen van de telefoon bij Berichtgeving > Toon voorvertoningen.
• Foto’s: alleen als je een bon- of voertuigfoto kiest. De app leest de afbeelding die je kiest en kopieert die naar zijn eigen opslag; hij doorzoekt je fotobibliotheek niet.
• Face ID, Touch ID, vingerafdruk of toegangscode: alleen als je de appvergrendeling aanzet. De controle doet je telefoon, die de app alleen “ja” of “nee” meldt. Je biometrische gegevens zijn nooit beschikbaar voor de app; ze worden gecontroleerd door de eigen beveiligingshardware van je telefoon.
• Lokaal netwerk (iPhone): alleen als je synchronisatie instelt met een netwerkschijf in je eigen netwerk, zodat de app die schijf kan bereiken.

Wanneer de app internet gebruikt

Milometry legt je ritten vast, sorteert ze en telt ze op zonder internetverbinding. In deze situaties neemt de app contact op met andere diensten:

• Plaatsnamen. Om “Amsterdam naar Utrecht” te tonen in plaats van coördinaten, vraagt de app het aan de geocodeerdienst van je telefoon: Apple op iPhone, Google op Android. Die dienst ontvangt elke keer één kaartpunt: het begin of eind van een rit bij het opslaan (of later, zodra je weer online bent, wat op de achtergrond kan gebeuren), je positie als je een tankbeurt noteert, de speld als je een plaats opslaat, en een plek die je als tankstation opslaat. Als je in Rit plannen naar een plaats zoekt, ontvangt die dienst de tekst die je typt. Je telefoon stuurt deze verzoeken op de gebruikelijke manier, met gegevens zoals je taal en je IP-adres, en Apple of Google verwerken ze onder hun eigen privacyverklaringen. Plaatsnamen uitzetten kan op dit moment niet; een rit zonder plaatsnamen wordt gewoon volledig vastgelegd.
• Kaarten. Schermen met een kaart gebruiken Apple Kaarten op iPhone en de Google Maps SDK op Android. Om de kaart te tekenen, ontvangt die dienst het kaartgebied op het scherm. De SDK van Google stuurt Google ook zijn eigen gebruiks- en diagnosegegevens, onder de voorwaarden van Google.
• Controle op updates. Elke keer dat de app opent, vraagt hij aan de App Store (op iPhone) of Google Play (op Android) of er een nieuwere versie is.
• Vraag om een review. Af en toe vraagt de app je winkel om de standaardvraag “beoordeel deze app” te tonen. De winkel regelt dat; wij zien alleen de reviews die mensen zelf plaatsen.
• Onze pagina’s in de app. De pagina’s over privacy, voorwaarden en contact openen vanaf milometry.com in de app, dus De website hieronder geldt ook voor die pagina’s. Op de contactpagina laadt de antispamcontrole pas als je op de knop drukt om hem te starten. In versie 1.1.0 toont de app op deze manier alleen pagina’s van milometry.com, en bewaart hij geen cookies of sitegegevens daarvan als je de pagina verlaat. In eerdere versies konden cookies en sitegegevens van deze pagina’s in de app achterblijven.
• Kentekencontroles. Tik je bij een voertuig op een kentekencontrole, dan opent de app de officiële controlewebsite (bijvoorbeeld de MOT-historiedienst van GOV.UK) in de browser van je telefoon. Die website ontvangt het kenteken dat je hebt ingevuld, en de instellingen van je browser gelden ervoor. In versies vóór 1.1.0 opende de website in de app en kon hij daar zijn eigen cookies plaatsen.
• Een map die jij kiest, ook Google Drive of iCloud Drive. Op Android kun je een map kiezen bij elke opslagaanbieder op je telefoon, ook Google Drive. Op iPhone kies je een map in de Bestanden-app, zoals iCloud Drive of Google Drive. De app gebruikt de eigen mapkiezer van je telefoon: Milometry logt niet in bij Google of een andere aanbieder, en bewaart geen token of wachtwoord van hen. Als je een map hebt gekozen, kan de app bestanden in die map lezen, maken en vervangen, tot je de map in de app verwijdert of de aanbieder de toegang intrekt. Staat synchroniseren aan, dan schrijft de app daar zijn exports en een back-upbestand naartoe. Op Android kopieert hij er ook je bonfoto’s heen. Je aanbieder bewaart en synchroniseert ze dan zoals elk ander bestand.
• Je eigen netwerkschijf. Stel je een WebDAV- of NAS-bestemming in, dan uploadt de app exportbestanden rechtstreeks naar het adres dat je hebt ingevuld, met de gebruikersnaam en het wachtwoord die je hebt ingevuld. Die gegevens staan op je telefoon en gaan alleen naar dat adres. In versie 1.1.0 weigert de app een adres waar een gebruikersnaam of wachtwoord in staat, en volgt hij geen doorverwijzing: stuurt de server je ergens anders heen, dan stopt de app en vraagt hij om het uiteindelijke adres. Hij waarschuwt je voordat je een http://-adres gebruikt, en vraagt je een adres te bevestigen dat niet op je lokale netwerk staat. Een http://-adres werkt nog steeds, bijvoorbeeld op je thuisnetwerk, maar de bestanden en het wachtwoord gaan dan onversleuteld over het netwerk, dus gebruik https:// waar het kan. Eerdere versies deden deze controles niet en volgden doorverwijzingen.
• Bestanden die je deelt. Als je een CSV, een pdf, een back-up of een afbeelding deelt, gaat die naar waar jij hem heen stuurt.

In elk geval loopt de verbinding tussen je telefoon en die dienst. Er komt geen kopie bij ons terecht.

Wat de app niet doet

• Hij maakt geen account aan en vraagt niet om je naam, e-mailadres of telefoonnummer.
• Hij stuurt je ritten, routes, bonnen of bedragen niet naar ons, en ook niet naar iemand anders, tenzij je ze exporteert of synchroniseert. De losse kaartpunten die hierboven zijn beschreven, zijn de uitzondering.
• Hij bevat geen analytics-, attributie-, advertentie- of sessieopnamecode.
• Hij verzamelt geen advertentie-id en volgt je niet over andere apps of websites.
• Hij verkoopt, verhuurt of deelt geen persoonsgegevens voor advertenties.
• Hij leest je contacten, berichten, belgeschiedenis of gezondheidsgegevens niet.

De website

milometry.com is een set statische bestanden, gehost door DigitalOcean, met de bestanden opgeslagen in Nederland (Amsterdam), en geleverd en beschermd door het netwerk van Cloudflare. Om je een pagina te sturen, ontvangen hun servers je IP-adres, je browsertype, de pagina die je opvroeg en het tijdstip. Ze bewaren dat in technische en beveiligingslogs, met hun eigen bewaartermijnen. Wij hebben geen vaste toegang tot die logs en gebruiken ze nooit om van iemand een profiel op te bouwen.

De site draait geen analytics en geen advertenties. De lettertypen, iconen, afbeeldingen en video komen allemaal van milometry.com zelf, dus als je de site leest, wordt er niets van anderen geladen, behalve van de host. De antispamcontrole op het contactformulier is de enige uitzondering, en alleen als je hem start (zie Als je contact opneemt).

Cookies en browseropslag. Cloudflare plaatst één cookie, __cf_bm, die 30 minuten geldig is en helpt mensen van bots te onderscheiden. Die is strikt noodzakelijk om de site beschikbaar te houden. De site onthoudt ook twee keuzes in de lokale opslag van je browser: de taal waarin je de site leest (ms-language) en, zodra je er een kiest of het voorstel van de site afwijst, het land waarvan je de kilometerregels wilt zien (ms-locale). Pagina’s die vanuit de app worden geopend, onthouden dat voor de rest van de sessie (ms-embed, in de sessieopslag). Geen van deze gegevens wordt naar ons of naar iemand anders gestuurd. Wil je liever niet dat ze bewaard worden, wis dan de gegevens van deze site in je browser; de site werkt zonder ze precies hetzelfde, hij vraagt het alleen opnieuw.

Je land raden. De site toont de kilometerregels van het Verenigd Koninkrijk, tenzij er een reden is om die van een ander land te tonen. Om een land voor te stellen dat beter past, leest de site twee instellingen van je browser: de taal en de tijdzone. Dat gebeurt in je browser. Geen van beide wordt naar ons of naar iemand anders gestuurd, en de site leidt niet uit je IP-adres af waar je bent. Wijzen beide instellingen op de Verenigde Staten, dan toont de site meteen de Amerikaanse regels. Wijzen ze anders op een ander land waarvan de site de regels heeft, dan vraagt de site of je de regels van dat land wilt zien, en toont die alleen als je ja zegt. Er wordt niets opgeslagen totdat je een land kiest of die vraag afwijst, zoals hierboven beschreven.

De knoppen voor de App Store en Google Play zijn afbeeldingen die op deze site staan. Druk je erop, dan kom je bij Apple of Google terecht, en dan gelden hun eigen privacyverklaringen. Op iPhone en iPad kan Safari een eigen banner voor de app tonen, die Safari bij Apple ophaalt.

De voettekst linkt naar Milometry op LinkedIn, YouTube, Trustpilot, Product Hunt en LaunchIgniter. De logo’s en badges naast die links zijn ook afbeeldingen die op deze site staan, dus het tonen ervan stuurt niets naar die bedrijven. Volg je een link, dan kom je op de site van dat bedrijf terecht, en dan geldt zijn eigen privacyverklaring. De link naar LaunchIgniter bevat een kenmerk (ref=badge-milometry) dat LaunchIgniter vertelt dat het bezoek via onze badge kwam. De andere links bevatten geen kenmerk, en geen enkele geeft het adres door van de pagina die je aan het lezen was.

Als je contact opneemt

Als je mailt naar hello@milometry.com, ontvangen we je e-mailadres, wat je schrijft en wat je meestuurt. Onze e-mail wordt geleverd door Zoho, dat hem opslaat in zijn datacenter in de Verenigde Staten. We gebruiken hem om je te antwoorden en, bij een bugmelding, om het probleem op te lossen. Stuur ons alsjeblieft geen exports of bonnen, tenzij we erom vragen.

Als je het diagnoselog van de app kopieert en naar ons stuurt, ontvangen we de tijden en afstanden van je recente ritten en de technische gebeurtenissen van de app. Er staan nooit locaties in.

Het contactformulier stuurt wat je typt (de categorie, je naam als je die invult, je e-mailadres, je bericht, en de gegevens over toestel, appversie of winkel als je die invult) naar Web3Forms, dat het als e-mail in onze inbox aflevert. Web3Forms werkt vanuit India en treedt op als onze verwerker onder zijn verwerkersovereenkomst. Het slaat het bericht op bij Amazon Web Services, gebruikt Cloudflare en Hetzner om zijn dienst te draaien, en controleert je IP-adres en e-mailadres met twee spamfilters, CleanTalk en Akismet, allebei in de Verenigde Staten. Het legt je IP-adres vast en het tijdstip waarop je het formulier verstuurde, en bewaart zijn kopie tot drie jaar. Tijdens het typen wordt er niets verstuurd, alleen als je op Verzenden drukt.

Omdat bots het formulier als doelwit hebben, gebruikt het een controle van hCaptcha, uitgevoerd door Intuition Machines, Inc. in de Verenigde Staten. De controle laadt niet mee met de pagina: hij laadt pas als je in het formulier op de knop drukt om hem te starten. Eenmaal geladen ontvangt hij je IP-adres, gegevens over je browser en toestel, en hoe je beweegt, tikt en typt terwijl je het formulier gebruikt, zodat hij kan bepalen of je een mens bent. Je bericht krijgt hij niet. hCaptcha kan eigen cookies plaatsen en gebruikt deze informatie onder zijn eigen privacybeleid op hcaptcha.com/privacy. Onze grondslag is gerechtvaardigd belang: zonder deze controle loopt het formulier vol met spam en vinden we de echte berichten niet meer. Wil je hem liever niet gebruiken, mail ons dan en draait hier niets van.

App Store en Google Play

Apple en Google verkopen de app namens ons en regelen betaling, terugbetalingen en belasting als hun eigen zaak, onder hun eigen privacyverklaringen. Wij zien je kaartgegevens nooit. Hun consoles tonen ons verkooptotalen en reviews en, als je in de instellingen van je telefoon hebt gekozen om diagnosegegevens met appontwikkelaars te delen, crashrapporten en gebruikscijfers. We gebruiken die om onze boekhouding bij te houden, op reviews te reageren en problemen op te lossen.

Grondslagen voor de verwerking

De app bewaart je ritten, voertuigen, uitgaven en bonnen in zijn eigen opslag op je telefoon. Wij kunnen ze niet zien, kopiëren, terughalen of wissen, en niets in de app stuurt ze naar ons. Wat de app wel uit zichzelf verstuurt, is één kaartpunt naar de kaartdienst van je telefoon (Apple of Google), zodat ritten, tankbeurten en plaatsen een naam krijgen, en het kaartgebied waar je naar kijkt, zodat de kaart getekend kan worden. We hebben de app zo gemaakt zodat je leesbare ritten ziet, en dat is een gerechtvaardigd belang (artikel 6(1)(f) van de UK GDPR).

Voor de persoonsgegevens die bij ons terechtkomen, zijn onze grondslagen:

• E-mails en formulierberichten beantwoorden, inclusief diagnosegegevens die je stuurt: gerechtvaardigd belang (artikel 6(1)(f)), om mensen te helpen die contact met ons opnemen.
• Verzoeken en klachten over gegevensbescherming afhandelen: wettelijke verplichting (artikel 6(1)(c)).
• Hosting, beveiliging en de antispamcontrole: gerechtvaardigd belang, om de site en het formulier werkend en veilig te houden.
• Verkoopgegevens: wettelijke verplichting, om een belastingadministratie bij te houden.
• Reviews en crashrapporten uit de winkels: gerechtvaardigd belang, om op reviews te reageren en problemen op te lossen.
• Plaatsnamen en kaarten in de app: gerechtvaardigd belang, zoals hierboven beschreven.

Je recht van bezwaar. Waar we ons op gerechtvaardigd belang baseren, heb je het recht om bezwaar te maken. Mail ons en we stoppen, tenzij we een dwingende reden hebben om door te gaan.

De vragen om toestemming die je telefoon toont (locatie, meldingen, foto’s en de rest) zijn de instellingen van je telefoon voor wat de app op het toestel mag gebruiken. Je kunt ze altijd wijzigen in de instellingen van je telefoon.

Hoe lang iets bewaard blijft

• Op je telefoon: tot je het wist. Zie Alles wissen.
• E-mails en formulierberichten: zolang we je vraag behandelen en tot 24 maanden daarna, en daarna gewist. Gewiste e-mail verdwijnt binnen ongeveer twee maanden uit de systemen van onze aanbieder. Web3Forms bewaart zijn eigen kopie van een formulierbericht tot drie jaar.
• Gegevens over privacyverzoeken en klachten: drie jaar nadat we ze hebben afgesloten.
• Verkoopgegevens van Apple en Google: zo lang als de Britse belastingwet voorschrijft.
• Hosting- en beveiligingslogs: bewaard door DigitalOcean en Cloudflare, met hun eigen termijnen. De cookie van Cloudflare is 30 minuten geldig.

Beveiliging

De gegevens van Milometry staan in de eigen opslag van de app op je telefoon, beschermd door de versleuteling van je telefoon als je een toegangscode hebt ingesteld. Er staat geen kopie op een server van ons.

Op iPhone is de map van de app zichtbaar in de Bestanden-app (Op mijn iPhone > Milometry), zodat je bij je exports kunt. In versie 1.1.0 staan in die map alleen de exports en back-ups die de app erin schrijft; iedereen die je telefoon kan ontgrendelen, kan die openen. In versies vóór 1.1.0 stonden er ook de database, de bonfoto’s en de voertuigfoto’s van de app. Iedereen die je telefoon kon ontgrendelen, kon ze dus kopiëren via de Bestanden-app, of met een computer die de telefoon vertrouwt, zonder langs de appvergrendeling te gaan.

Wachtwoorden en sleutels. In versie 1.1.0 staan het wachtwoord van een netwerkschijf (WebDAV) en de sleutel die je back-ups versleutelt in de beveiligde opslag van je telefoon: de sleutelhanger op iPhone, en versleuteld met de Android Keystore op Android. Ze horen alleen bij deze telefoon en blijven buiten de back-ups van je telefoon, dus ze gaan niet mee naar een nieuwe telefoon. Vul na een overstap het wachtwoord van de netwerkschijf opnieuw in en, als je een wachtwoordzin voor back-ups had ingesteld, ook die: tot je dat doet, houdt de app zijn back-ups tegen in plaats van ze onversleuteld te schrijven. De wachtwoordzin zelf wordt nooit bewaard. In versies vóór 1.1.0 stonden het wachtwoord en de back-upsleutel in de database van de app, die op iPhone in de zichtbare map stond en op Android meeging in de automatische back-up van Google.

Appvergrendeling. De appvergrendeling vraagt om Face ID, Touch ID, een vingerafdruk of de toegangscode van je telefoon voordat de schermen van de app worden getoond. In versie 1.1.0 dekt ze de app af vanaf het openen en, op iPhone, ook in de appkiezer; mislukt de controle, dan blijft de app vergrendeld en biedt hij “Opnieuw proberen” aan. Heeft je telefoon helemaal geen schermvergrendeling, dan valt er niets te controleren en opent de app. De vergrendeling verbergt de app, maar versleutelt je gegevens niet, en widgets, meldingen, de Live Activity en CarPlay kunnen nog steeds ritgegevens tonen. In versies vóór 1.1.0 dekte de vergrendeling de appkiezer niet af, en opende ze de app als de controle zelf misging.

Back-upbestanden. Als je een wachtwoordzin voor back-ups instelt, wordt het back-upbestand daarmee versleuteld. Zonder wachtwoordzin kan iedereen die het back-upbestand heeft het lezen. Opgeslagen wachtwoorden en sleutels zitten niet in het back-upbestand. In versie 1.1.0 laat het ook het adres en de gebruikersnaam van de netwerkschijf weg, de titel van een agenda-afspraak die de app stil hield, en het activiteitenlog van Android. Na het terugzetten van een back-up stel je de netwerkschijf dus opnieuw in. In eerdere versies zaten die drie er wel in, en ook een wachtwoord als dat in het adres zelf was getypt.

Back-ups van je telefoon. Op Android neemt de automatische back-up van Google de database en de foto’s van de app mee, dus je ritten, je instellingen en het diagnoselog kunnen terugkomen als je een nieuwe telefoon instelt. In versie 1.1.0 blijven de opgeslagen wachtwoorden en sleutels daarbuiten, net als de instellingen van de achtergrondbewaking voor vertrek. Op iPhone bevat een back-up in iCloud of op een computer de gegevens van de app zoals iOS dat bepaalt; de opgeslagen wachtwoorden en sleutels gaan niet mee naar een andere telefoon.

De beveiliging van je rittengeschiedenis is dus de beveiliging van je telefoon. Gebruik een toegangscode, houd het besturingssysteem bijgewerkt, en exporteer een back-up naar een plek die je vertrouwt als die geschiedenis je iets waard is.

Doorgifte buiten het Verenigd Koninkrijk

We ontvangen je appgegevens nooit, dus we geven ze ook nooit door. Stuur je exports naar Google Drive, iCloud of een andere dienst, dan is dat jouw keuze van aanbieder, onder jouw afspraken met die aanbieder, en geen doorgifte door ons.

Sommige diensten die we gebruiken, zitten buiten het Verenigd Koninkrijk:

• E-mail (Zoho): Verenigde Staten, onder de doorgiftevoorwaarden in de verwerkersovereenkomst van Zoho.
• Contactformulier (Web3Forms): India, met opslag en spamfiltering in de Verenigde Staten en de EU, onder de EU-modelcontractbepalingen met het UK Addendum in de verwerkersovereenkomst van Web3Forms.
• Antispamcontrole (hCaptcha): Verenigde Staten, onder de UK Extension van het EU-US Data Privacy Framework.
• Websitehosting (DigitalOcean, Cloudflare): bestanden opgeslagen in Nederland, dat het Verenigd Koninkrijk als passend erkent; beide bedrijven zijn Amerikaans en baseren zich op de UK Extension van het EU-US Data Privacy Framework.

Mail ons voor een kopie van de betreffende waarborg.

Je rechten

Onder de UK GDPR heb je het recht op inzage, rectificatie, wissing, beperking van en bezwaar tegen de verwerking van je persoonsgegevens, en op overdraagbaarheid van je gegevens. Voor alles wat op je telefoon staat, kun je dit allemaal meteen zelf doen: alles is zichtbaar in de app, bewerkbaar in de app, te exporteren als CSV of pdf, en te wissen in de app. Wij kunnen het niet voor je doen, want wij hebben het niet.

Voor berichten die je ons hebt gestuurd, en voor alles wat we verder van je hebben: mail ons of gebruik het contactformulier en kies “Privacy of gegevensverzoek”. We antwoorden binnen een maand. Is een verzoek ingewikkeld, dan kunnen we er nog twee maanden langer over doen, en dan laten we je dat weten. We kunnen je vragen te bevestigen dat jij degene bent die het oorspronkelijke bericht stuurde.

Kinderen

Milometry is een hulpmiddel voor bestuurders en richt zich niet op kinderen. We verzamelen niet bewust persoonsgegevens van kinderen, en de app vraagt niet naar leeftijd of identiteit.

Alles wissen

In de app wist Instellingen > Resetten en opnieuw beginnen de ritten, routes, plaatsen, voertuigen, tankbeurten, uitgaven, bonnen, voertuigfoto’s en instellingen die de app bewaart.

In versie 1.1.0 stopt Resetten ook elke vastlegging en bewaking op de achtergrond, comprimeert het de database zodat gewiste gegevens niet in het bestand achterblijven, en wist het:

• het diagnoselog;
• de export- en back-upbestanden die de app in zijn eigen map heeft geschreven (op iPhone de bestanden in Op mijn iPhone > Milometry waarvan de naam met “Milometry” begint, bijvoorbeeld “Milometry Backup.json”). Bestanden die je er zelf in hebt gezet, blijven staan;
• tijdelijke kopieën van exports, pdf’s en gedeelde afbeeldingen;
• het wachtwoord van de netwerkschijf en de back-upsleutel die op de telefoon zijn opgeslagen;
• op iPhone de koppeling met de synchronisatiemap die je hebt gekozen;
• meldingen die al zijn binnengekomen.

Op Android laat Resetten de app de gekozen synchronisatiemap vergeten, maar Android houdt de toestemming van de app voor die map vast tot je de app verwijdert. Cookies die websites in eerdere versies in de app konden plaatsen, worden bij Resetten niet gewist.

In versies vóór 1.1.0 wiste Resetten het diagnoselog niet, en ook niet de export- en back-upbestanden die de app in zijn eigen map had geschreven, tijdelijke kopieën van exports, meldingen die al waren binnengekomen of, op iPhone, de koppeling met de synchronisatiemap. Wil je die bestanden weghalen, wis ze dan in de Bestanden-app, of verwijder de app.

Als je de app verwijdert, verdwijnen zijn gegevens van de telefoon. Op iPhone kan de sleutelhanger het wachtwoord van de netwerkschijf en de back-upsleutel wel bewaren nadat de app is verwijderd, dus gebruik eerst Resetten als je die ook weg wilt hebben. Op Android kan de automatische back-up van Google een kopie van de appgegevens bewaren en die terugzetten als je de app opnieuw installeert, en een iPhone-back-up in iCloud of op een computer kan ze ook bevatten. Resetten en de app verwijderen kunnen geen kopieën wissen in de back-ups van je telefoon, in mappen of schijven waarmee je hebt gesynchroniseerd, of in bestanden die je hebt gedeeld: wis die waar ze staan. Wij kunnen er niets van voor je wissen, want wij hebben het nooit gehad.

Wijzigingen in dit beleid

Als we veranderen hoe de app of de site met gegevens omgaat, werken we deze pagina bij en passen we de datum bovenaan aan. Belangrijke wijzigingen komen ook in de release notes van de app te staan. Eerdere versies van dit beleid staan onderaan deze pagina, met de data waarop ze golden.

Contact en klachten

Mail hello@milometry.com met elke privacyvraag en we beantwoorden hem naar behoren. Per post: Remiam Limited, 37 Southgate Street, Winchester, Hampshire, SO23 9EH.

Ben je niet tevreden met hoe we met je gegevens zijn omgegaan, laat het ons dan eerst weten: gebruik het contactformulier en kies “Privacy of gegevensverzoek”, of mail ons. We bevestigen je klacht binnen 30 dagen en laten je weten wat we eraan hebben gedaan.

Je kunt ook een klacht indienen bij het Information Commissioner’s Office, de Britse toezichthouder, via ico.org.uk/make-a-complaint of op 0303 123 1113.

Zie ook onze algemene voorwaarden.