Transport-Yak Privacybeleid
Ingangsdatum: 2026-04-17
§ 1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke van persoonsgegevens in de zin van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens (de "AVG") is:
Hojka correspondentieadres: Poland e-mail: support@transport-yak.com
(de "Verwerkingsverantwoordelijke")
De Verwerkingsverantwoordelijke heeft geen Functionaris voor Gegevensbescherming aangesteld. Voor alle aangelegenheden met betrekking tot persoonsgegevens kunt u contact opnemen via: support@transport-yak.com.
§ 2. Belangrijkste informatie — wat u moet weten
- De App vereist geen registratie, aanmelding of verstrekking van persoonsgegevens.
- De App verzamelt op de servers van de Verwerkingsverantwoordelijke geen gegevens die de Gebruiker identificeren — naam, e-mailadres, telefoonnummer, precieze GPS-locatie, permanente apparaatidentificator (IMEI/serienummer).
- De App wordt aangeboden volgens een freemium-model: a) Gratis versie — ondersteund door een bannerreclame en rewarded videoreclames (die aanvullende functies van de ascalculator ontgrendelen), b) Premium-versie — een betaald abonnement (€ 3 per maand of € 15 per jaar) zonder reclame en met onbeperkte toegang tot de functies van de App.
- De Gratis versie maakt gebruik van de Google Mobile Ads SDK (AdMob) om reclames te tonen. AdMob verwerkt de Advertising ID en gerelateerde technische gegevens — zie § 3.3 en § 5.
- Aankopen van het Premium-abonnement worden verwerkt door RevenueCat, Inc., Google Play Billing (Android) en Apple App Store Billing (iOS). De Verwerkingsverantwoordelijke ontvangt noch bewaart gegevens van de betaalkaart van de Gebruiker — zie § 3.4 en § 5.
- Gebruikersinstellingen (gekozen taal, asconfiguratie, toestemmingsvlag) worden uitsluitend lokaal op het apparaat van de Gebruiker opgeslagen.
§ 3. Verwerkte gegevens
De technische werking van de App vereist communicatie met servers. Tijdens deze communicatie worden de volgende gegevens verwerkt:
3.1. Technische gegevens (altijd)
| Gegevens | Wanneer | Doel |
|---|---|---|
| IP-adres van het apparaat | Bij elke HTTP-aanvraag | Het opzetten van een TCP/IP-verbinding |
| User-agent (type besturingssysteem, versie) | Bij elke HTTP-aanvraag | Technische diagnostiek |
| Type aanvraag (bans/areas/maps) | Bij elke HTTP-aanvraag | Het retourneren van de juiste gegevens |
Het IP-adres is een persoonsgegeven in de zin van de AVG. Het is zichtbaar voor de infrastructuuraanbieders (zie § 5). De Verwerkingsverantwoordelijke koppelt het IP-adres niet aan andere gegevens die de Gebruiker identificeren.
3.2. Lokaal opgeslagen gegevens (niet verzonden)
| Gegevens | Locatie |
|---|---|
| Gekozen UI-taal | Android SharedPreferences |
| Asconfiguratie van het voertuig (afmetingen, limieten) | Android SharedPreferences |
| Cache van rijverbodsgegevens (tot 50 MB) | Interne opslag van de App |
| Acceptatievlag van de voorwaarden | Android SharedPreferences |
| Datum van eerste start, teller van toegevoegde ladingsecties | Android SharedPreferences |
Lokale gegevens worden niet verzonden naar de Verwerkingsverantwoordelijke of derden. Ze worden verwijderd wanneer de App wordt verwijderd of wanneer de gegevens via de systeeminstellingen worden gewist.
3.3. Gegevens verwerkt in verband met reclame (alleen Gratis versie)
| Gegevens | Doel |
|---|---|
| Advertising ID (AAID op Android, IDFA op iOS) | Advertentietargeting, frequency capping, preventie van advertentiefraude |
| Apparaatmodel en -fabrikant, versie van het besturingssysteem, schermresolutie | Optimalisatie van het advertentieformaat |
| Geschatte locatie (afgeleid van het IP-adres, op land-/regioniveau) | Geo-targeting van advertenties |
| Advertentiegerelateerde gebeurtenissen (vertoning, klik, blootstellingstijd) | Afrekening met adverteerders, campagneoptimalisatie |
| Interessesignalen (alleen indien toestemming is verleend) | Selectie van gepersonaliseerde reclame-inhoud |
Deze gegevens worden verzameld en verwerkt door Google LLC (AdMob) — zie § 5.3. De Gebruiker behoudt volledige controle:
- op Android: Instellingen → Privacy → Advertenties → reset de Advertising ID en schakel advertentiepersonalisatie uit,
- op iOS: Instellingen → Privacy en beveiliging → Apple Advertising (plus App Tracking Transparency-melding bij de eerste start van de App),
- in de Europese Unie: een toestemmingsdialoog (Google Consent Mode v2 / IAB TCF) die bij de eerste start wordt weergegeven stelt de Gebruiker in staat te kiezen tussen gepersonaliseerde en niet-gepersonaliseerde reclames,
- op elk moment: de aanschaf van het Premium-abonnement schakelt de weergave van advertenties volledig uit en beëindigt de verzameling van bovengenoemde gegevens voor advertentiedoeleinden.
3.4. Gegevens verwerkt in verband met de aankoop van een Premium-abonnement
| Gegevens | Doel |
|---|---|
| Anonieme gebruikersidentificator (UUID gegenereerd door RevenueCat) | Koppeling van de abonnementsstatus aan het apparaat / winkelaccount |
| Aankoopbewijs — versleutelde token die de aankoop in de winkel bevestigt | Verificatie van de aankoop, herstel na herinstallatie, afhandeling van terugbetalingen |
| Abonnementsstatus (actief/niet-actief, vervaldatum, proefperiode, billing retry) | Het toekennen van Premium-functies aan de Gebruiker |
| Apparaattype, versie van het besturingssysteem, landcode van de winkel | Technische ondersteuning, valutamapping, fiscale rapportage |
Betalingsgegevens (kaartnummer, bankgegevens) worden niet doorgegeven aan de Verwerkingsverantwoordelijke of aan RevenueCat. De betalingsverwerking wordt volledig afgehandeld door Google Play Billing of Apple App Store Billing, die voor consumentenrechtelijke doeleinden de verkopers van het abonnement zijn. Deze exploitanten bewaren aankoopbewijzen op grond van hun eigen fiscale en boekhoudkundige verplichtingen (doorgaans 5–7 jaar).
§ 4. Doeleinden en rechtsgronden voor de verwerking
| Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|
| Het leveren van de Dienst — levering van Rijverbodsgegevens en kaarten | Art. 6 lid 1 onder b AVG (uitvoering van een overeenkomst voor elektronische dienstverlening) | Gedurende het gebruik van de App |
| Waarborgen van de infrastructuurbeveiliging, detectie en preventie van misbruik | Art. 6 lid 1 onder f AVG (gerechtvaardigd belang van de Verwerkingsverantwoordelijke) | Tot 30 dagen (logs) |
| Weergave van niet-gepersonaliseerde reclame in de Gratis versie | Art. 6 lid 1 onder f AVG (gerechtvaardigd belang — monetisering van de gratis Dienst) | Gedurende het gebruik van de Gratis versie |
| Weergave van gepersonaliseerde reclame in de Gratis versie (voor gebruikers in de EER) | Art. 6 lid 1 onder a AVG (toestemming verleend in de Consent Mode v2-dialoog) | Totdat de toestemming wordt ingetrokken |
| Aankoop en beheer van het Premium-abonnement | Art. 6 lid 1 onder b AVG (uitvoering van een overeenkomst) | Duur van het abonnement en klachtentermijn |
| Preventie van misbruik van abonnementen, afhandeling van terugbetalingen | Art. 6 lid 1 onder f AVG (gerechtvaardigd belang) | Tot 90 dagen na het verstrijken van het abonnement |
| Fiscale en boekhoudkundige verplichtingen in verband met abonnementsverkoop (door winkelexploitanten) | Art. 6 lid 1 onder c AVG (wettelijke verplichting — boekhoud- en belastingwetgeving) | 5–7 jaar (volgens de fiscale verplichtingen van de winkelexploitant) |
| Afhandeling van klachten en vragen | Art. 6 lid 1 onder b en c AVG | Tot de aangelegenheid is afgehandeld, max. 3 jaar |
| Verdediging tegen of uitoefening van vorderingen | Art. 6 lid 1 onder f AVG | Tot het verstrijken van de wettelijke verjaringstermijn |
§ 5. Ontvangers van gegevens — verwerkers
De in § 3 beschreven gegevens worden doorgegeven aan de volgende verwerkers die noodzakelijk zijn voor de technische werking van de App:
5.1. Cloudflare, Inc.
- Zetel: USA (101 Townsend St, San Francisco, CA 94107)
- Rol: infrastructuuraanbieder (Cloudflare Workers) voor de API die Rijverbodsgegevens levert (
ab.tbsny.workers.dev) - Omvang van de gegevens: IP-adres, user-agent, parameters van HTTP-aanvragen
- Privacybeleid: https://www.cloudflare.com/privacypolicy/
- Grondslag voor doorgifte buiten de EER: EU-modelcontractbepalingen (SCC) + certificering onder het EU-U.S. Data Privacy Framework
5.2. OpenFreeMap
- Zetel: Zwitserland (een land dat door de Europese Commissie is erkend als een land met een passend beschermingsniveau)
- Rol: leverancier van kaarttegels (tiles.openfreemap.org)
- Omvang van de gegevens: IP-adres, parameters van tegelaanvragen
- Beleid: https://openfreemap.org/
5.3. Google LLC / Google Ireland Ltd.
- Zetel: USA (Google LLC) en Ierland (Google Ireland Ltd. — verwerkingsverantwoordelijke voor gegevens van EER-gebruikers voor de meeste diensten)
- Meervoudige rol:
- afhandeling van de dialoog voor App-beoordelingen (Google Play In-App Review),
- distributie van de App via de Google Play Store,
- verwerking van betalingen voor het Premium-abonnement (Google Play Billing) — Google is de verkoper van het abonnement en verantwoordelijk voor betalingsverwerking, BTW-inning, uitbetaling aan de Verwerkingsverantwoordelijke en bewaring van aankoopbewijzen,
- weergave van reclame in de Gratis versie (Google Mobile Ads / AdMob) — verwerking van Advertising ID, apparaatgegevens, signalen over advertentie-interactie, geschatte locatie op basis van IP.
- Toestemmingsmechanismen: Google Consent Mode v2, IAB Transparency & Consent Framework — details: https://support.google.com/admob/answer/9760862
- Privacybeleid: https://policies.google.com/privacy
- Advertentiebeleid: https://policies.google.com/technologies/ads
- Grondslag voor doorgifte buiten de EER: EU-modelcontractbepalingen + EU-U.S. Data Privacy Framework
5.4. RevenueCat, Inc.
- Zetel: USA (44 Tehama St, San Francisco, CA 94105)
- Rol: infrastructuur voor abonnementenbeheer — verificatie van aankoopbewijzen, synchronisatie van de abonnementsstatus tussen de apparaten van de Gebruiker, afhandeling van terugbetalingen en opzeggingen
- Omvang van de gegevens: anonieme UUID van de gebruiker, aankoopbewijzen (versleutelde tokens), metagegevens van het apparaat, landcode van de winkel
- RevenueCat ontvangt geen betalingsgegevens of gegevens die de Gebruiker rechtstreeks identificeren.
- Privacybeleid: https://www.revenuecat.com/privacy/
- Grondslag voor doorgifte buiten de EER: EU-modelcontractbepalingen
5.5. Apple Distribution International Ltd. (alleen iOS-versie)
- Zetel: Ierland (EU-lidstaat — geen doorgifte buiten de EER voor EER-gebruikers)
- Rol: verwerking van betalingen voor het Premium-abonnement op iOS (App Store Billing) — verkoper van het abonnement, betalingsverwerking, bewaring van aankoopbewijzen, BTW-inning, uitbetaling aan de Verwerkingsverantwoordelijke
- Beleid: https://www.apple.com/legal/privacy/
De Verwerkingsverantwoordelijke verkoopt, verhuurt of draagt geen gegevens van de Gebruiker over voor marketingdoeleinden aan andere entiteiten dan de hierboven vermelde.
§ 6. Doorgifte van gegevens buiten de Europese Economische Ruimte
Sommige in § 5 genoemde entiteiten (Cloudflare, Google LLC, RevenueCat) zijn gevestigd in de Verenigde Staten. Doorgifte van gegevens naar de VS vindt plaats op basis van:
- het adequaatheidsbesluit van de Europese Commissie op grond van het EU-U.S. Data Privacy Framework van 10 juli 2023 (voor gecertificeerde entiteiten — Cloudflare, Google),
- modelcontractbepalingen (SCC) goedgekeurd door de Europese Commissie bij Besluit 2021/914 (voor overige entiteiten, waaronder RevenueCat).
Apple Distribution International Ltd. (Ierland) vormt geen doorgifte buiten de EER.
De Gebruiker heeft het recht om een kopie van deze waarborgen op te vragen bij de Verwerkingsverantwoordelijke — contact: support@transport-yak.com.
§ 7. Rechten van de Gebruiker
Op grond van de AVG heeft de Gebruiker de volgende rechten:
Recht op inzage van zijn gegevens (art. 15 AVG).
Recht op rectificatie van gegevens (art. 16 AVG).
Recht op gegevenswissing — "recht om te worden vergeten" (art. 17 AVG).
Recht op beperking van de verwerking (art. 18 AVG).
Recht op gegevensoverdraagbaarheid (art. 20 AVG).
Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang (art. 21 AVG) — met name tegen de weergave van niet-gepersonaliseerde reclame (gevolg: beëindiging van de Gratis versie of upgrade naar Premium).
Recht om toestemming in te trekken (art. 7 lid 3 AVG) — met name de toestemming voor gepersonaliseerde reclame; intrekking heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
Recht om een klacht in te dienen bij de toezichthoudende autoriteit:
President van het Bureau voor de Bescherming van Persoonsgegevens (UODO) ul. Stawki 2, 00-193 Warschau, Polen https://uodo.gov.pl
Om deze rechten uit te oefenen kunt u contact opnemen via: support@transport-yak.com. De Verwerkingsverantwoordelijke zal zonder onnodige vertraging reageren en in ieder geval binnen één maand na ontvangst van het verzoek.
Voor rechten met betrekking tot gegevens die rechtstreeks door Google (AdMob) of RevenueCat worden verwerkt, kan de Gebruiker zijn verzoek ook rechtstreeks aan deze entiteiten richten — de contactgegevens zijn te vinden in hun respectieve privacybeleid (§ 5.3, § 5.4).
§ 8. Bewaartermijn
| Type gegevens | Bewaartermijn |
|---|---|
| Lokale gegevens (instellingen, cache, installatiedatum, sectieteller) | Tot verwijdering of handmatige wissing |
| Serverlogs bij verwerkers (IP-adres) | Meestal tot 30 dagen — volgens het beleid van de aanbieder |
| Advertentiegegevens (AAID, metagegevens) bij Google | Tot 13 maanden (standaardbeleid van Google Ads); korter bij het resetten van de AAID |
| Anonieme gebruikersidentificator bij RevenueCat | Gedurende de installatieduur van de App; na verwijdering — tot 180 dagen inactiviteit |
| Aankoopbewijzen bij winkelexploitanten (Google Play / App Store) | 5–7 jaar (fiscale en boekhoudkundige verplichting van de verkoper) |
| E-mailcorrespondentie | Tot de aangelegenheid is afgehandeld, max. 3 jaar |
| Gegevens verwerkt voor het uitoefenen of verdedigen van vorderingen | Tot het verstrijken van de verjaringstermijn |
§ 9. Geautomatiseerde besluitvorming en profilering
- De Verwerkingsverantwoordelijke neemt zelf geen geautomatiseerde besluiten met rechtsgevolgen voor de Gebruiker en verricht geen profilering in de zin van art. 22 AVG.
- Google (AdMob) — bij de weergave van gepersonaliseerde reclame in de Gratis versie — maakt gebruik van geautomatiseerde advertentie-matchingmechanismen op basis van: a) de Advertising ID, b) demografische signalen afgeleid uit het gedrag van de Gebruiker in andere Google-apps en -diensten, c) interessecategorieën die aan het advertentieprofiel zijn toegewezen, d) geschatte geografische locatie.
- Deze besluiten brengen geen rechtsgevolgen of soortgelijke aanzienlijke gevolgen voor de Gebruiker met zich mee in de zin van art. 22 AVG — ze hebben uitsluitend betrekking op de keuze van de advertentie-inhoud die in de App wordt weergegeven.
- De Gebruiker kan te allen tijde: a) de toestemming voor gepersonaliseerde reclame intrekken (Consent Mode v2-dialoog in de App; systeeminstellingen Android: Privacy → Advertenties → Advertentietracking beperken; iOS: Instellingen → Privacy → Apple Advertising), b) de Advertising ID resetten in de instellingen van het besturingssysteem, c) upgraden naar de Premium-versie — waarin geen reclame wordt weergegeven en er helemaal geen advertentiegegevens worden verzameld.
§ 10. Gegevensbeveiliging
- De communicatie met de servers van de Verwerkingsverantwoordelijke en met de verwerkers vindt uitsluitend plaats via versleutelde HTTPS (TLS).
- De App accepteert geen onversleuteld verkeer (cleartext-traffic is uitgeschakeld in de netwerkbeveiligingsconfiguratie van Android).
- Lokale gegevens worden opgeslagen in de privémap van de App, die niet toegankelijk is voor andere applicaties.
- Aankoopbewijzen worden cryptografisch geverifieerd door RevenueCat en door de winkelexploitanten — de Verwerkingsverantwoordelijke heeft geen technische mogelijkheid om een abonnementsstatus te vervalsen.
§ 11. Kinderen
- De App is bestemd voor personen van minimaal 13 jaar oud. De Verwerkingsverantwoordelijke verzamelt niet bewust gegevens van personen onder de 13 jaar.
- Indien dergelijke gegevens worden aangetroffen, worden zij onverwijld verwijderd.
- Reclame in de Gratis versie wordt weergegeven in de "non-child-directed"-modus — dat wil zeggen dat de App niet gericht is op kinderen en geen gebruik maakt van de modus die voldoet aan de Amerikaanse COPPA-regelgeving. Ouders/voogden van personen onder de 13 jaar dienen de App niet aan dergelijke personen beschikbaar te stellen.
§ 12. Wijzigingen in het Privacybeleid
- De Verwerkingsverantwoordelijke behoudt zich het recht voor om dit Privacybeleid te wijzigen, in het bijzonder in geval van wijzigingen in wet- en regelgeving, wijzigingen in de functionaliteit van de App of wijzigingen in de omvang van de samenwerking met verwerkers.
- De Gebruiker wordt ten minste 14 dagen voordat wezenlijke wijzigingen van kracht worden in de App op de hoogte gesteld.
- De actuele versie van het Privacybeleid is beschikbaar in de App onder "Meer → Privacybeleid" en op: https://transport-yak.com/privacy-policy.
§ 13. Contact
Voor vragen over de verwerking van persoonsgegevens kunt u contact opnemen via:
E-mail: support@transport-yak.com
Dit Privacybeleid is van kracht vanaf 2026-04-17.