Privacy-informatie

1. Gebouwd voor privacy

Privacy is geen instelling: het is hoe de app is gebouwd.

Geen account en geen registratie. De Pro-versie verandert dat niet: aankopen lopen via Google Play, zonder een account van ons.
We weten niet wie je bent: de app leest geen enkele identificatie van de telefoon, ook niet die voor advertenties, en onze server bewaart geen verzoeken.
Je reizen blijven op de telefoon, in een versleutelde database.
Geen advertenties, geen analyses, geen tracking.
Je locatie wordt alleen gelezen terwijl de app open is, nooit op de achtergrond.

Wat de telefoon verlaat, en wanneer, staat hieronder volledig.

Laatst bijgewerkt: 15 oktober 2026.

2. Wie verantwoordelijk is voor je gegevens

AT DevLab, de ontwikkelaar van de app, is de verwerkingsverantwoordelijke volgens de AVG.

Voor vragen over privacy, of om een van je rechten uit te oefenen: "Feedback sturen", in Instellingen.
Je reizen hebben wij echter niet: ze staan op je telefoon, en alleen daar.
E-mail: pinny@atdevlab.com

3. Wat bewaart de app?

Alleen op dit apparaat:

je stops en je reizen, in een versleutelde database;
de plaatsen die je bewaart in "Jouw plaatsen", in een versleuteld bestand;
de plaatsen die je onlangs uit een zoekopdracht hebt gekozen, in een versleuteld bestand;
je instellingen, zoals eenheden, brandstofverbruik, taal en navigatie-app.
in de cache van de app: al getoonde kaartbeelden en tijdelijke bestanden - een geëxporteerde GPX, screenshots bij feedback;
het aantal routes dat vandaag is berekend, voor de gratis limiet.

Er is geen account, geen aanmelding en nergens anders een kopie.

4. Wat wordt er van het apparaat verstuurd?

Alleen op deze momenten, en nooit met een naam, een identificatie of een geschiedenis:

Een route berekenen: de coördinaten van je stops.
De kaart aantikken, of ‘Vertrek vanaf waar ik ben’: dat punt, zodat de stop de naam krijgt van wat daar is of zijn straat toont.
Zoeken: wat je typt, en een van je stops - of het midden van de kaart, als je op "Zoek in dit gebied" tikt - zodat resultaten in de buurt eerst komen. Bij een reis nog zonder stops in plaats daarvan je positie, afgerond op ongeveer 1 km.
De kaart verschuiven: kaartafbeeldingen worden gedownload terwijl je schuift en zoomt, waardoor de kaartleverancier weet naar welk gebied je kijkt.
De microfoon gebruiken: de opname wordt verwerkt door de spraakdienst van de telefoon zelf. Op nieuwere telefoons blijft ze op het apparaat; op andere kan ze naar de leverancier van die dienst worden gestuurd, en de app zegt je welke van de twee voordat je spreekt.
De app openen: de kaart toont je omgeving, dus de kaartleverancier levert de afbeeldingen van dat gebied. Je positie zelf wordt niet verstuurd.
"Nu stoppen": je positie, afgerond op ongeveer 1 km, alleen als je een keuze aantikt.
"Recensies": de naam en het adres van die plaats gaan naar Google Maps, dat de pagina ervan opent - alleen als je op de knop tikt.
De locatieknop of "Adres" op de startkaart: je exacte positie, zodat de zoekdienst kan zeggen in welke straat je bent - alleen als je op een van beide tikt.
"Navigeren", "Delen" en "Feedback sturen": de stops, het bericht of de screenshots gaan naar de app die je kiest - Google Maps, Waze, een chat, je e-mail - alleen als je tikt; daarna gelden de regels van die app.
‘Reizen met kinderen’: stukken van je route vóór elke pauze, met de tussenpoos die je kiest, om daar toiletten, speeltuinen, wegrestaurants en cafés te vinden.
De locatieknop op de kaart van Android Auto: je exacte positie, zodat de zoekdienst zegt in welke straat je bent - alleen als je erop tikt.
"Nu stoppen" langs de route, en het tankstation dat vóór een luchthaven of autoverhuur wordt voorgesteld: punten van de weg die nog voor je ligt, zodat de plekken op je weg eerst komen.

Niets anders in de app doet een verzoek.

5. Wie is er verder bij betrokken?

Vijf partijen, geen enkele meer:

Cloudflare, dat onze proxy host;
Geoapify, dat routes berekent en plekken zoekt. Het ontvangt het verzoek van de proxy, niet van de telefoon: het ziet de coördinaten en wat je zoekt, maar niet je IP-adres of iets dat jou identificeert, en er reist geen sleutel mee in de app;
TomTom, dat bij een autorit met stops dicht bij elkaar de tijden met het verkeer van nu meet, als de schakelaar ‘Verkeer’ aan staat. Net als Geoapify krijgt het de aanvraag van de proxy en niet van de telefoon: het ziet de coördinaten van het traject, niet je IP-adres. Het zoekt ook plekken langs de weg vóór je, aan de hand van de punten van die weg;
MapTiler, dat de kaartafbeeldingen levert;
de apps die je kiest te openen: Google Maps of Waze, een chat voor "Delen", je e-mail voor "Feedback sturen".

Cloudflare en MapTiler zien het IP-adres van de telefoon, zoals elke internetdienst waarmee je verbindt. Onze proxy leest het alleen om de verzoeken van de laatste minuut te tellen, tegen misbruik, en schrijft het nergens op; hij bewaart geen verzoeken, en zijn logboeken bevatten alleen fouten, zonder coördinaten en zonder wat je typt.

Er is geen advertentienetwerk, geen analysedienst en geen gegevenshandelaar.

6. Waar de gegevens heen gaan

Geoapify (routeberekening en zoeken): een Europees bedrijf, met zijn servers in de Europese Unie, in Duitsland en Finland.
TomTom (tijden met verkeer): een Nederlands bedrijf, TomTom International B.V., in Amsterdam. Waar het de gegevens verwerkt, hebben we nog niet gecontroleerd.
MapTiler (de kaartafbeeldingen): een Zwitsers bedrijf dat gegevens verwerkt in Zwitserland en de Europese Economische Ruimte. De EU erkent voor Zwitserland een passend beschermingsniveau.
Cloudflare (onze proxy): een Amerikaans bedrijf met een wereldwijd netwerk, dus een verzoek kan via een van zijn servers buiten de EU lopen. Cloudflare neemt deel aan het EU-VS Data Privacy Framework, de grondslag die de AVG voor zulke doorgiften erkent.

7. Waarom, en hoe lang

Elke verzending in de lijst hierboven dient om te doen wat je op dat moment vroeg: een route berekenen, een plek vinden, een stop een naam geven (AVG, art. 6, lid 1, onder b).

Twee uitzonderingen berusten op een gerechtvaardigd belang (art. 6, lid 1, onder f): de kaart van je omgeving bij het openen, en de verzoeklimiet die de dienst tegen misbruik beschermt.

Hoe lang:

op de telefoon: tot je ze verwijdert of de app verwijdert;
onze proxy bewaart geen verzoeken. Om ze te tellen leest hij het IP-adres, dat één minuut in de teller van Cloudflare blijft. Foutenlogboeken zeggen wat niet werkte, zonder coördinaten en zonder wat je typt, en Cloudflare wist ze na hoogstens 3 dagen;
Geoapify en MapTiler houden hun eigen technische logboeken bij volgens hun privacyverklaringen. Geoapify verklaart de gegevens van een verzoek alleen te bewaren zolang nodig is om te antwoorden, fouten op te lossen en voor geaggregeerde statistieken.

8. En mijn locatie?

Ze wordt alleen gelezen terwijl de app open is: om je omgeving op de kaart te tonen, voor "Vertrek vanaf waar ik ben" en voor "Nu stoppen".
Ze wordt nooit op de achtergrond gelezen: de app heeft die toestemming niet en vraagt er nooit om.
Ze blijft op de telefoon, met vier uitzonderingen: gebruikt als start van een reis wordt ze een van je stops en wordt ze verstuurd zoals de andere, ook om de straat te vinden waar je bent; met ‘Nu stoppen’, en om te zoeken op een reis nog zonder stops, wordt ze afgerond op ongeveer 1 km verstuurd; met ‘Adres’ op de startkaart wordt ze verstuurd zoals ze is, om de straat te vinden, alleen als je erop tikt. De deelknop stuurt haar alleen naar wie jij kiest. In Android Auto stuurt de locatieknop op de kaart haar ongewijzigd, om je de straat te vertellen, alleen als je erop tikt. Op de startkaart stuurt de locatieknop hem op dezelfde manier, om meteen de straat te tonen.

9. Wordt er iets gevolgd?

Nee.

Er zijn geen analyses, geen crashrapporten en geen advertenties, dus er is niets om uit te zetten.
Als dat ooit verandert, wordt het opt-in, standaard uit en herroepbaar, en deze pagina zegt het voordat het wordt uitgebracht.

10. Ben je verplicht ons gegevens te geven?

Nee.

Je kunt locatie en microfoon weigeren: de app werkt toch, en vraagt je alleen te typen wat hij zelf niet kan lezen.
Elke functie die gegevens verstuurt, start pas als je erop tikt.
De app neemt geen beslissingen over jou: hij zet stops in volgorde, hij beoordeelt geen mensen.

11. Je rechten

De AVG geeft je het recht om je gegevens in te zien, te corrigeren, te wissen, het gebruik ervan te beperken, bezwaar te maken tegen de verwerking en ze mee te nemen.

Bijna alles staat alleen op je telefoon, dus deze rechten oefen je zelf uit: je ziet en wijzigt de gegevens in de app, neemt ze mee door een reis als GPX-bestand te exporteren of te delen, en wist ze met "Al mijn gegevens verwijderen" in Instellingen.
"Al mijn gegevens verwijderen" verwijdert meteen: de opgeslagen reizen en de lopende, "Jouw plaatsen", de geschiedenis (recente plekken en zoekopdrachten), de cache (kaartafbeeldingen en tijdelijke bestanden) en de telling van vandaag. Alleen de instellingen blijven: taal, voertuig, eenheden. De app verwijderen wist alles.
Wij bewaren geen archief met jouw gegevens, dus er is niets om bij ons op te vragen; voor elke vraag: "Feedback sturen".
Je kunt een klacht indienen bij de CNPD, de gegevensbeschermingsautoriteit van Luxemburg (cnpd.public.lu), of bij de autoriteit van het land waar je woont.

12. Hoe het op de telefoon wordt beschermd

De reisdatabase is versleuteld met SQLCipher, en de sleutel wordt bewaard in de versleutelde opslag van Android.
Elk verzoek gebruikt TLS 1.2 of beter; gewoon HTTP wordt door de app zelf geweigerd.
Automatische cloudback-up staat uit, dus je reizen worden niet naar een Google-account gekopieerd.
Releaseversies worden verkleind en versluierd, en er wordt nooit een coördinaat in het apparaatlog geschreven.
De app vraagt zo weinig mogelijk toestemmingen, en nooit om locatie op de achtergrond.

13. Naar welke regels deze app is gebouwd

De app is ontworpen volgens deze regels:

AVG (EU 2016/679): locatie is een persoonsgegeven, en privacy by design is het uitgangspunt. Overdraagbaarheid (art. 20) is de GPX-export; wissing (art. 17) is "Al mijn gegevens verwijderen".
CCPA/CPRA (Californië): er wordt niets verkocht of gedeeld, dus er is niets om je voor af te melden.
COPPA: de app is niet op kinderen gericht.
Beveiliging: ontworpen volgens OWASP MASVS 2.x niveau L1. Bij elke wijziging controleert onze build zelf een deel van de controles: geen locatie op de achtergrond, geen sleutels in de app, geen coördinaten in de logs, back-ups en onversleuteld HTTP uitgeschakeld.
Kaart- en routegegevens: OpenStreetMap, onder de ODbL.

Om precies te zijn: dit is geen certificering en geen MASTG-beveiligingstest, en geen externe instantie heeft het gecontroleerd.

14. Kinderen

De app is bedoeld voor volwassenen, ook voor ouders die een reis met hun kinderen plannen. Hij is niet op kinderen gericht en verzamelt van niemand gegevens, van welke leeftijd ook.

15. Vragen

Voor vragen over privacy, of om een van je rechten uit te oefenen, gebruik "Feedback sturen" in Instellingen. Het opent je e-mailapp, dus je ziet precies wat je verstuurt voordat het vertrekt.