RevDuePrivacy
English: privacy statement
Concept. Dit is de privacyverklaring voor de online versie van RevDue, die nog in ontwikkeling is en nog niet in gebruik. Vóór de livegang wordt hij nagelopen. Het Windows-programma heeft een eigen privacyverklaring.
RevDue is een online dienst om het onderhoud van je voertuigen bij te houden, je facturen te bewaren en bij verkoop een PDF met de complete historie te maken. Je gegevens staan op de server van RevDue in de EU, het grootste deel versleuteld met een sleutel die alleen bij jouw account hoort.
Wie is verantwoordelijk
RevDue wordt gemaakt en aangeboden door Daniel Goedknegt. Contact over je gegevens: [contactadres, in te vullen vóór de livegang].
RevDue is bedoeld voor privégebruik: je eigen auto, motor of aanhanger. Voor zakelijk gebruik, bijvoorbeeld door een garagebedrijf, is RevDue niet bedoeld.
Welke gegevens RevDue bewaart, en waarom
| Gegevens | Waarvoor | Grondslag | Hoe bewaard |
|---|---|---|---|
| E-mailadres, wachtwoord (alleen als hash), sessies, tweestapsverificatie, passkeys, de browsers waarop je inlogt (een cookie, alleen als hash opgeslagen) | Inloggen en je account beveiligen | overeenkomst | database; wachtwoord als Argon2id-hash, sessies en herstelcodes als hash, het geheim van je authenticator-app versleuteld, van een passkey alleen de publieke sleutel |
| Kenteken, bijnaam, voertuiggegevens, RDW-gegevens | Je voertuigen bijhouden, onderhoud plannen | overeenkomst | database; kenteken en bijnaam versleuteld |
| Onderhoud, km-standen, kosten, tankbeurten, stalling, onderdelen, specificaties | Historie, planning, kostenoverzicht, verkoop-PDF | overeenkomst | database; opmerkingen en "uitgevoerd door" versleuteld |
| Facturen (origineel en gelakt), documenten, voertuigfoto | Bewijs van onderhoud, naslag, verkoop-PDF | overeenkomst | versleutelde bestanden, elk met een eigen sleutel |
| Je eigen lak-termen (naam, adres) | Persoonsgegevens op facturen vinden en weglakken | overeenkomst | database, versleuteld |
| Gegevens van anderen op facturen en documenten (bijv. de monteur, een vorige eigenaar) | Die staan er nu eenmaal op; RevDue helpt ze weg te lakken voordat je iets deelt | gerechtvaardigd belang | zoals de facturen: versleuteld |
| De historie die je overneemt van een vorige eigenaar: de beurten uit diens verkoop-PDF, en die PDF zelf | Een doorlopende onderhoudshistorie; de PDF als bewijs. Er staat alleen in wat de verkoper zelf deelde (gelakte facturen) | gerechtvaardigd belang | database; de PDF versleuteld, zoals je andere bestanden |
| Logboek van beveiligingsgebeurtenissen: inloggen, uitloggen, mislukte pogingen, met een grove apparaatomschrijving (bijv. "Chrome op Windows") | Misbruik opsporen en je account beschermen | gerechtvaardigd belang | database, 12 maanden |
| Technische logs (zonder inhoud van je gegevens) | Storingen en misbruik opsporen | gerechtvaardigd belang | 30 dagen |
Versleuteld betekent hier: wie alleen de database of de opslag in handen krijgt, bijvoorbeeld een gestolen back-up, kan die gegevens niet lezen. De server zelf kan ze wel lezen terwijl je de app gebruikt: dat is nodig om je facturen te lakken, tekst te herkennen en de verkoop-PDF te maken.
Upload geen identiteitsbewijzen of andere bijzondere gegevens; RevDue heeft ze niet nodig.
RevDue houdt daarnaast een volledig overzicht bij, met plek en bewaartermijn per gegeven (het gegevensregister). Dat kun je opvragen via het contactadres hierboven.
Wie je gegevens nog meer verwerkt
| Partij | Wat | Waarom | Waar |
|---|---|---|---|
| Scaleway (verwerker) | Alles hierboven, het grootste deel versleuteld | Hosting: server, database, opslag, sleutelbeheer, e-mail | EU (Amsterdam en Parijs) |
| RDW Open Data | Het kenteken | Voertuig opzoeken en RDW-gegevens vernieuwen | Nederland |
| Sketchfab en Wikimedia Commons | Merk en model of je zoekterm, en je IP-adres (je browser laadt de voorbeeldplaatjes) | Een beeld van je voertuig zoeken | VS |
| Sketchfab | Je IP-adres | Een 3D-model bekijken; standaard pas na een klik (Instellingen > Privacy) | VS |
| Have I Been Pwned | De eerste 5 tekens van een hash van een nieuw wachtwoord; niet het wachtwoord, niet je e-mailadres en niet je IP-adres (de server vraagt het) | Controleren of het wachtwoord in een bekend datalek voorkomt | buiten de EU |
Herinneringen komen per e-mail (standaard aan, uit te zetten bij Instellingen > Herinneringen). Een mail is onderweg niet versleuteld, dus in een herinnering staan alleen merk en model en wat er aan de beurt is: nooit je kenteken, bijnaam of de naam van een document. RevDue bewaart alleen de dag van de laatste herinnering en de punten daarin als code, zodat je niet elke dag dezelfde krijgt.
Installeer je RevDue als app op je telefoon, dan bewaart die alleen de app zelf (opmaak en scripts) en een offlinepagina, nooit je gegevens: die komen altijd van de server.
Tekstherkenning (OCR) gebeurt op de server van RevDue zelf, niet bij een andere partij. Er is geen reclame, geen tracking en er zijn geen analysediensten. Komt daar ooit iets bij, dan staat het eerst hier en vraagt de app vooraf om toestemming waar dat nodig is.
Delen met een koper
De verkoop-PDF maak je zelf en geef je zelf aan wie je wilt. Er gaan alleen facturen in die je hebt gecontroleerd en gelakt; een factuur die nog niet gecontroleerd is, gaat nooit mee, en de bestandsnaam ervan ook niet. Documenten (kentekenbewijs, polis) gaan nooit mee. Kies je "kosten niet tonen", dan worden de bedragen ook op de facturen weggelakt. Opmerkingen bij beurten gaan mee, tenzij je "opmerkingen tonen" uitzet: daar kan iets persoonlijks in staan. De PDF bevat dezelfde historie ook als gegevens, ondertekend door RevDue, zodat de koper hem in zijn eigen RevDue kan overnemen; daarin staat niets wat niet ook op de pagina's staat.
Bewaren en verwijderen
- Iets verwijderen in de app (een voertuig, een beurt, een factuur, een document) zet het in de prullenbak, waar je het kunt terugzetten. Na 30 dagen wordt het definitief gewist (kies 7, 30 of 90 dagen bij Instellingen > Bewaren), en je kunt de prullenbak altijd zelf legen. Van een bestand verdwijnt dan meteen de sleutel, zodat het onleesbaar is; het bestand zelf wordt daarna opgeruimd. Verlopen documenten (bijvoorbeeld een oude polis) kunnen na 6, 12 of 24 maanden vanzelf naar de prullenbak, als je dat kiest; standaard blijven ze staan.
- Je account verwijderen wist direct al je gegevens, in elke tabel. In de back-ups van de server staan ze daarna nog tot die verlopen: uiterlijk na 30 dagen zijn ze overal weg. Wordt in die tijd een back-up teruggezet, dan worden verwijderde accounts opnieuw gewist.
- Inactieve accounts: na 24 maanden zonder gebruik krijg je een e-mail; na 27 maanden wordt het account verwijderd, maar nooit eerder dan 30 dagen na die e-mail. Log je in, dan begint de termijn opnieuw.
- Een account dat nooit is bevestigd (de link in de eerste e-mail is niet gebruikt) wordt na 7 dagen verwijderd, zonder e-mail: het adres is dan misschien niet eens van jou.
- Logs worden na 30 dagen gewist.
Je rechten
Je kunt je gegevens inzien, verbeteren en verwijderen in de app zelf. Onder Account > Je gegevens download je alles wat RevDue van je bewaart in één bestand (inzage en overdraagbaarheid): je gegevens als leesbaar JSON en als CSV-tabellen voor Excel, je facturen, documenten en foto's, en je accountgegevens met het logboek van beveiligingsgebeurtenissen. Ter bescherming vraagt dat eerst je wachtwoord (en code) of passkey, en je krijgt daarna een mail. Voor alle andere vragen, of als je bezwaar hebt tegen een verwerking: neem contact op via het adres hierboven. Ben je niet tevreden over hoe RevDue met je gegevens omgaat, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging en datalekken
RevDue beschermt je gegevens met onder meer: scheiding per gebruiker in de database zelf (Row Level Security), versleuteling met een sleutel per gebruiker, sleutels in een aparte sleutelbeheerdienst, tweestapsverificatie voordat je documenten uploadt, en drie controles vóór de livegang (eigen controle, onafhankelijke review en een externe pentest). Gaat er toch iets mis, dan meldt RevDue dat binnen 72 uur bij de Autoriteit Persoonsgegevens en, als het risico voor jou hoog is, ook aan jou.