Privacyverklaring

In het kort

• Jij beschikt altijd volledig over je eigen gegevens. Inzien, exporteren en verwijderen doe je zelf in de app, wanneer je wilt.
• Je ritten, adressen en locaties blijven in de EU en gaan naar geen enkel AI-model. Twee verwerkers buiten de EU krijgen geen van beide, zie §7.
• Resi werkt met slimme regels op je telefoon.
• Wij verkopen geen gegevens die tot jou herleidbaar zijn. Nooit.
• Geanonimiseerde gegevens gebruiken we alleen om storingen op te lossen en Resi te verbeteren.
• De opties zet je zelf aan of uit, in Instellingen → Privacy.

1. Wie is verantwoordelijk?

• Lake52 B.V.
• KvK: 42088051
• Adres: Prinses Marijkestraat 52, 1077 XD Amsterdam
• E-mail: privacy@lake52.nl

2. Welke gegevens verwerken we?

• Account: e-mailadres en (optioneel) naam, telefoonnummer en bedrijfsgegevens die je zelf invult (bedrijfsnaam, rechtsvorm, KvK, BTW-id, adres, IBAN).
• Ritten: automatisch of handmatig vastgelegde ritten met route, begin- en eindpunt, adressen, tijdstippen, afstand, categorie en doel.
• Plaatsen en parkeerplekken: door jou opgeslagen adressen (zoals thuis en werk) en door jou aangeleerde parkeerplekken. Je ziet en verwijdert ze in Instellingen.
• Voertuigen: kenteken, naam, kilometerstanden en gekoppelde auto's (Bluetooth/CarPlay als hash, geen ruwe adressen).
• Instellingen en toestemmingen, met tijdstip en versie.
• Diagnostiek: een beperkte set technische gebeurtenissen om storingen te kunnen oplossen.

3. Waarvoor en op welke grondslag?

4. Bewaartermijnen

5. Wat we wel en niet doen met je gegevens

• Niet verkopen. Gegevens die tot jou herleidbaar zijn — je ritten, adressen, locaties, account — verkopen we nooit en gebruiken we nooit voor iets anders dan Resi zelf. Daar bestaat geen instelling voor: die keuze bieden we niet aan.
• Geanonimiseerd, alleen voor Resi. Geanonimiseerde en geaggregeerde gegevens gebruiken we om storingen en incidenten op te lossen en Resi te verbeteren. Ook die verkopen we niet.
• Jij bepaalt de rest. Wil je meer bijdragen — het trainen van onze detectie met je gedepersonaliseerde ritten, onderzoeksopnames van ritten, anonieme productanalytics — dan zet je dat zelf aan in Instellingen → Privacy. Standaard staat het uit, weigeren heeft geen gevolgen, en intrekken werkt direct voor de toekomst. Onderzoeksopnames blijven op je toestel tot jij er zelf één deelt.
• Geen AI-model. Je gegevens gaan naar geen enkel AI-model. Toekomstige AI-functies zijn opt-in en staan standaard uit.

6. Ontvangers / subverwerkers

Volledige lijst en waarborgen: zie ons subverwerkersregister.

• Google Cloud / Firebase (database, authenticatie, opslag, servers) — europe-west1 (België).
• Google Maps Platform (adressen, afstanden, kaartafbeeldingen) — via onze EU-servers; je toestel bevat geen Maps-sleutel.
• Apple App Store / Qonversion (abonnement en aankoopvalidatie) — geen locatie- of ritgegevens; Qonversion verwerkt in het Verenigd Koninkrijk, zie §7.
• Brevo (Sendinblue SAS, Frankrijk) — verstuurt de e-mails waarmee je je adres bevestigt, je wachtwoord herstelt of ons via het contactformulier schrijft, en de e-mails waarin we je helpen als je account stil blijft staan. Die laatste kun je uitzetten in de app, onder Instellingen → Meldingen. Verwerkt je e-mailadres en de inhoud van die e-mail; EU.
• Namecheap (onze domeinregistrar, VS) — bezorgt e-mail aan hallo@resi.my in ons postvak, zie §7.
• Sentry (crashrapportage, EU) — alleen technische foutrapporten; coördinaten worden vóór verzending verwijderd.
• PostHog (productanalytics, EU) — alleen na jouw opt-in, onder een willekeurig apparaat-ID.
• Google Ads (advertentiemeting, alleen op resi.my) — wij melden aan Google alleen het klik-ID dat Google zelf aan een advertentielink hangt als je daarna op de App Store-knop klikt. Geen Google-script of cookie op de site, geen gegevens over wie je bent.

7. Doorgifte buiten de EU

Je ritten, adressen en accountgegevens blijven in de EU (europe-west1, België). Daarbuiten gaan alleen deze twee, en geen van beide bevat locatie- of ritgegevens:

• Qonversion (abonnement) verwerkt in het Verenigd Koninkrijk. Dat is een derde land waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen, op 19-12-2025 verlengd tot 27-12-2031. Grondslag: art. 45 AVG. Qonversion krijgt aankoop- en abonnementsgegevens.
• Namecheap bezorgt e-mail die je aan hallo@resi.my stuurt via servers in de VS. Grondslag: de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 onder c AVG) uit de verwerkersvoorwaarden van de aanbieder.

> Gecorrigeerd op 2026-10-04. Hier stond "Geen." Dat was onjuist: Qonversion en Namecheap verwerken buiten de EU en deden dat al. De Duitse tekst van deze verklaring beschreef het wel goed, en een verklaring die op dit punt met zichzelf in tegenspraak is, is erger dan allebei. De opslag van je ritten en adressen is niet veranderd: die staan in België.

8. Je rechten

Allemaal direct in de app, Instellingen → Privacy:

• Inzage en overdracht: export van al je gegevens, inclusief je ritten.
• Verwijdering: je account en alles erin, direct en definitief.
• Bezwaar en intrekken: de opties voor bijdragen, analytics en AI zet je zelf uit.
• Rectificatie: ritten, adressen en profiel bewerk je zelf.

Wat niet in de export zit, is de interne redenering van onze detectie (welke regels een rit beoordeelden). Dat zegt iets over Resi, niet over jou. Vragen over een specifieke rit: mail ons.

9. Klachtrecht

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Wijzigingen

We werken deze verklaring bij wanneer nodig; versie en datum staan bovenaan en privacyVersion wordt in de app bijgewerkt.

Zie ook: Algemene Voorwaarden · Bedrijfsgegevens