Resi — Privacyverklaring

Laatst bijgewerkt: 27 augustus 2026 · Versie: 2026-08

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens via de Resi-app is:

• Lake52 B.V.
• KvK: 42088051
• Adres: Prinses Marijkestraat 52, 1077 XD Amsterdam
• E-mail: privacy@lake52.nl

2. Welke gegevens verwerken we?

• Accountgegevens: e-mailadres en (optioneel) naam (via Firebase Authentication, e-mail / Google / Apple Sign-In).
• Ritgegevens: automatisch of handmatig vastgelegde ritten, inclusief GPS-routes, start- en eindcoördinaten en adressen, tijdstippen, afstand, categorie (zakelijk/privé/woon-werk) en doel/notities.
• Vaste locaties ("plaatsen"): door jou opgeslagen adressen zoals thuis en werk, met coördinaten.
• Parkeerlocaties bij een rit: waar de auto stond wanneer dat niet hetzelfde punt is als het adres van de rit — een derde coördinaat naast begin en eind, plus de afstand ertussen. Resi bewaart dit om te kunnen laten zien waarom een rit op een adres staat en niet op de parkeerplek; de gelopen meters tellen niet mee als gereden kilometers.
• Herkende parkeerplekken: door jou aangeleerde regels van de vorm "stops binnen 250 meter van dit punt horen bij dit adres" — een coördinaat, een straal en het gekozen adres. Je ziet ze allemaal terug in Instellingen ▸ Herkende parkeerplekken en kunt ze daar verwijderen.
• Voertuiggegevens: kenteken, naam, kilometerstanden; gekoppelde auto's (Bluetooth/CarPlay-identificatie als hash, geen ruwe MAC-adressen).
• Instellingen & toestemmingen: trackingvoorkeuren, tarief, toestemmingsstatus (met tijdstip + versie).
• Diagnostiek: technische tracking-gebeurtenissen voor foutopsporing (beperkt bewaard).

3. Waarvoor en op welke grondslag?

4. Bewaartermijnen

5. Ontvangers / subverwerkers

Wij verkopen je gegevens niet. Gegevens die tot jou herleidbaar zijn — je ritten, je adressen, je locaties, je account — verkopen wij nooit en gebruiken wij nooit voor een ander doel dan het leveren van de dienst aan jou; daar is geen toestemmingsoptie voor, want die keuze bieden wij niet aan. Ook onomkeerbaar geanonimiseerde of geaggregeerde gegevens verkopen wij niet en gebruiken wij niet om onze systemen te trainen, tenzij jij dat uitdrukkelijk hebt aangezet (§6). Wat wij zonder jouw toestemming wél doen, is de dienst beheren: storingen en incidenten onderzoeken en oplossen, misbruik en veiligheidsproblemen tegengaan en de gezondheid van het Resi-ecosysteem bewaken — met zo min mogelijk gegevens en op grond van ons gerechtvaardigd belang (§3). We schakelen subverwerkers in:

• Google Cloud / Firebase (database, authenticatie, opslag, servercompute) — europe-west1 (België).
• Google Maps Platform (adres-autocomplete, reverse-geocoding, afstanden, kaartafbeeldingen) — aanroepen worden via onze EU-servers geproxyd; je apparaat bevat geen Maps-sleutel.
• Apple App Store / Qonversion (abonnementsbeheer en aankoopvalidatie) — Qonversion verwerkt aankoop-transactiegegevens (geen locatie- of ritdata).
• Sentry (crashrapportage) — EU-datacenter (Frankfurt); alleen technische foutrapporten (stacktrace, toesteltype, OS- en appversie). Geen persoonsgegevens; alles wat op coördinaten lijkt wordt vóór verzending verwijderd.
• PostHog (productanalytics) — alleen na jouw opt-in (standaard uit; toggle "Anonieme productanalytics"). EU-cloud (Frankfurt); anonieme gebeurtenissen (app geopend, schermweergaven als patroon) onder een willekeurig apparaat-ID — nooit je account-ID, locaties of ritgegevens. Uitzetten stopt het direct.

Nog niet actief (worden hier toegevoegd vóór ingebruikname): EU-LLM-endpoint (rit-doelsuggesties), Jortt (boekhoudkoppeling).

6. Systeemverbetering, training en incidentonderzoek

Dit is een aparte categorie met eigen spelregels; ze staat los van de verwerkingen die nodig zijn om de dienst aan jou te leveren.

• Waarvoor. Het verbeteren, testen en trainen van onze detectie- en classificatiesystemen, en het onderzoeken en oplossen van storingen, fouten en incidenten.
• Alleen met jouw toestemming. In de app (Instellingen → Privacy) bepaal jij per onderdeel of je meedoet. In het betaalde abonnement staan deze opties standaard uit en blijven ze uit tot jij ze zelf aanzet. Toestemming is vrijwillig — de app werkt volledig zonder, en weigeren heeft geen gevolgen voor je abonnement. Intrekken kan op elk moment en werkt voor de toekomst.
• Alleen gedepersonaliseerd. Gegevens die wij voor dit doel gebruiken, worden ontdaan van de kenmerken die naar jou of je account wijzen. Waar wij ze onomkeerbaar anonimiseren of aggregeren — zodat jij, je voertuig, je adressen en je verplaatsingen er niet meer uit zijn af te leiden, ook niet in combinatie met andere gegevens — is het resultaat geen persoonsgegeven meer en vallen die gegevens buiten deze verklaring. Zulke gegevens zijn na een intrekking niet meer aan jou te koppelen en kunnen dus niet worden teruggehaald.
• Nooit verkocht, ook niet geanonimiseerd, tenzij jij het aanzet. Deze categorie is de enige route waarlangs gegevens uit Resi voor iets anders dan de dienst zelf gebruikt kunnen worden, en die route loopt uitsluitend via jouw uitdrukkelijke toestemming. Staat de optie uit, dan trainen wij er niets mee en verkopen of delen wij er niets van — ook niet in geanonimiseerde of geaggregeerde vorm. Dat gaat verder dan de AVG van ons eist: geanonimiseerde gegevens vallen juridisch buiten deze verklaring, maar wij behandelen ze hier alsof ze eronder vallen.
• Zonder toestemming gebruiken wij uitsluitend een beperkte set technische diagnostiek die nodig is om de dienst te laten werken, storingen en incidenten te verhelpen en het Resi-ecosysteem gezond en veilig te houden (zie §2 en de bewaartermijnen in §4), op grond van ons gerechtvaardigd belang. Je kunt daartegen bezwaar maken (§8).
• Onderzoeksopnames blijven op je toestel. Zet je "Ritten opnemen voor onderzoek" aan, dan bewaart de app de ruwe meetgegevens van je laatste ritten lokaal. Er wordt niets verstuurd: een opname verlaat je toestel alleen als jij bij een specifieke rit zelf op delen tikt, en je ziet vooraf wat erin zit.

7. Doorgifte buiten de EU

Geen. Alle opslag en verwerking vindt plaats in europe-west1 (België). De Maps-aanroepen lopen via onze EU-Cloud-Functions. Je locatiedata verlaat de EU niet.

8. Je rechten

Je kunt deze rechten direct in de app uitoefenen:

• Inzage & dataportabiliteit: volledige export van al je gegevens (incl. ritten) — Instellingen → Privacy.
• Verwijdering ("recht op vergetelheid"): directe, volledige cascade-verwijdering (database, opslag, AI-cache, account).
• Bezwaar / intrekken toestemming: schakel AI-verwerking, analytics en de opties voor systeemverbetering en onderzoek (§6) uit via de toggles in Instellingen → Privacy.
• Rectificatie: bewerk ritten, adressen en profielgegevens in de app.

9. Klachtrecht

Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Wijzigingen

We werken deze verklaring bij wanneer nodig; de versie + datum staan bovenaan en privacyVersion wordt in de app bijgewerkt.

Zie ook: Algemene Voorwaarden