We verkopen geen persoonsgegevens, en je routes, zoekopdrachten en opgeslagen plaatsen worden nooit gebruikt om je advertenties te tonen.
Privacybeleid
Privacy,
zonder mist
Je route is een verzoek, geen dagboek.
Geldig vanaf 22 augustus 2026Routecoördinaten beantwoorden het verzoek. De dienst logt geen coördinaten en houdt niet bij waar je bent geweest.
Crashrapporten en gebruiksgegevens zijn afzonderlijke keuzes onder Instellingen, Privacy. Beide staan eerst uit en geen van beide bevat waar je rijdt.
Wie verantwoordelijk is
45weg wordt gemaakt en beheerd door één individuele ontwikkelaar die in Nederland is gevestigd, alleen werkt en geen bedrijf voert. Die persoon is de verwerkingsverantwoordelijke voor de verwerking in dit beleid en is rechtstreeks bereikbaar via hallo@45weg.nl. Vraag op dat adres om de naam en het postadres van de verwerkingsverantwoordelijke en je krijgt ze; een toezichthoudende autoriteit krijgt ze eveneens op verzoek.
De Algemene verordening gegevensbescherming (AVG) en het Nederlandse recht zijn van toepassing. De Nederlandse toezichthouder is de Autoriteit Persoonsgegevens.
Wat we verzamelen
Account en inloggen
Je hoeft je niet te registreren en geen naam of e-mailadres op te geven om 45weg te gebruiken. Bij de eerste keer openen maakt de app een pseudonieme installatie-identiteit aan om verzoeken te beveiligen. Firebase Authentication verwerkt een gebruikers-ID, authenticatietokens, inlogmomenten, IP-adres, user agent en beveiligingsinformatie. App-attestatie verwerkt daarnaast een integriteitstoken en bijbehorende beveiligingsinformatie, zodat de dienst verzoeken kan weigeren die niet van een echte installatie komen. Dit zijn persoonsgegevens, ook al noemt de identificator niet rechtstreeks je naam.
Je kunt een account registreren. De enige extra functie daarvan is dat je opgeslagen plaatsen bewaard blijven als je naar een nieuwe telefoon gaat. Doe je dat, dan verwerkt Firebase Authentication ook de inlogmethode die je koos, je e-mailadres en je weergavenaam voor zover beschikbaar. Log je in met Google of Apple, dan verwerkt die partij het inloggen onder haar eigen privacyvoorwaarden. Bij Inloggen met Apple kun je je e-mailadres verbergen; 45weg werkt dan gewoon. Bij het aanmaken houd je de identiteit die je al had, dus de plaatsen die je daarvoor opsloeg blijven van jou.
Locatie en navigatie
Met jouw toestemming leest de app je precieze locatie, rijrichting, snelheid en de bijbehorende tijdstippen, om te tonen waar je bent en je aanwijzing voor aanwijzing te begeleiden. De app vraagt om één toestemming, Bij gebruik van de app, en nooit om de variant die altijd geldt. Zolang de navigatie loopt, blijft de app je locatie lezen terwijl het scherm uit is. Dat is wat de locatie-indicator die iOS tijdens een rit toont je vertelt. Het locatiegebruik op de achtergrond stopt wanneer je de navigatie stopt. Als je toestemming hebt gegeven, kan de app je locatie nog wel lezen terwijl je de kaart gebruikt. Je kunt de toestemming op elk moment intrekken in je apparaatinstellingen: de navigatie werkt dan niet meer, de rest van de app wel.
Je locatie wordt op het apparaat gelezen. Die verlaat het apparaat alleen in de routeverzoeken hieronder, en wordt nooit naar een bestand op onze servers geschreven.
Routeverzoeken
Bij het plannen van een route sturen we je vertrekpunt, bestemming, eventuele tussenpunten, de gekozen voertuigklasse, je antwoord over de aandrijving waar de verkeersregels daarvan afhangen, en je taal naar de routedienst van 45weg. Beveiligde verzoeken dragen je authenticatietoken mee, zodat de dienst weet dat het verzoek van een ingelogde rijder komt.
De dienst gebruikt die gegevens om het antwoord te berekenen en gooit ze daarna weg. Het verzoeklogboek bevat een verzoek-ID, de HTTP-methode, het pad, de statuscode en de duur van het verzoek. Er staan geen coördinaten in, geen querystrings en geen inhoud van verzoeken, waardoor er nergens in de dienst een routegeschiedenis ontstaat.
Gedeelde kaartlinks
Deel je vanuit een andere app een kaartlink met 45weg, dan schrijft het deelvenster die link naar een opslagruimte die de app en zijn deel-extensie op je apparaat samen gebruiken. De app stuurt die link vervolgens naar de dienst van 45weg om te laten uitlezen. De dienst volgt de link bij de kaartaanbieder die hem heeft uitgegeven, op dit moment Google, Apple of OpenStreetMap, om de coördinaten of de plaatsnaam achter een verkorte URL te bereiken. Die aanbieder ziet daardoor een verzoek van onze server en niet van jouw apparaat.
De link wordt gebruikt om dat ene verzoek te beantwoorden en wordt niet bewaard. Links naar andere hosts dan die kaartaanbieders worden geweigerd in plaats van gevolgd.
Zoeken en kaarten
Zoeken naar een plaats stuurt je zoektekst, je taal en, als die beschikbaar is, een coördinaat in de buurt mee, zodat resultaten dicht bij je bovenaan komen. Die zoekopdrachten gaan naar Photon, de opensource-geocoder van komoot GmbH in Duitsland, en voor Nederlandse adressen naar PDOK, de publieke geodienst van de Nederlandse overheid. Kies je een punt op de kaart om te laten benoemen, dan gaat dat coördinaat naar dezelfde diensten. De kaart zelf komt van OpenFreeMap, dat de verzoeken ontvangt die nodig zijn om de stijl, tegels, lettertypen en symbolen te leveren voor het deel van de kaart dat je bekijkt.
Alle drie ontvangen daarbij de gewone verbindingsgegevens die bij ieder internetverzoek horen, waaronder je IP-adres en user agent. De kaartgegevens komen van OpenStreetMap-bijdragers.
Opgeslagen en recente plaatsen
Plaatsen opslaan vereist een account, omdat ze alleen zo een nieuwe telefoon overleven. Opgeslagen plaatsen bewaren we in Cloud Firestore onder je account en nergens anders: er wordt niets over ze op je telefoon geschreven, dus als je de app verwijdert blijft er niets van achter. Een opgeslagen plaats bevat de naam die je gaf, de breedte- en lengtegraad, een adres en plaatsnaam voor zover gevonden, de positie in je lijst en het moment van de laatste wijziging. Een apart afgeschermd record noteert welke opgeslagen plaatsen je als Thuis en Werk hebt gemarkeerd.
Recente bestemmingen, je gekozen voertuig, je taal en je overige voorkeuren blijven op het apparaat en gaan niet naar de dienst. Ze verdwijnen als je de app verwijdert, en er is geen account voor nodig.
Optionele crashrapporten
Crashrapportage staat standaard uit. Je kunt die aanzetten via Instellingen, Privacy en daar op elk moment weer uitzetten. Crashrapportage is niet nodig om een route te plannen of volgen.
Firebase Crashlytics verzamelt een rapport als de app crasht: wat er misging, waar in de code, welke versie van de app, en wat voor toestel en besturingssysteem het was, met een tijdstip en een identificator voor jouw installatie.
Crashrapporten bevatten niet waar je rijdt. Er wordt geen route, coördinaat, adres of zoekterm meegestuurd en rapporten worden niet gekoppeld aan je account of opgeslagen plaatsen.
Optionele gebruiksgegevens
Gebruiksmeting staat ook standaard uit en heeft een eigen schakelaar onder Instellingen, Privacy. Als je die aanzet, ontvangt Google Analytics for Firebase automatisch gegenereerde informatie over het starten van de app, sessies en gebruiksduur, de appversie, het toestelmodel, besturingssysteem, taal, tijdstippen en een identificator voor de app-installatie. Google kan uit verbindingsgegevens bij benadering een regio afleiden.
Er gaat geen route, precieze locatie, bestemming, adres, zoekterm of opgeslagen plaats naar Analytics. Analytics wordt niet aan je geregistreerde account gekoppeld. 45weg gebruikt geen advertentie-identificator, advertentiefuncties of tracking tussen apps.
Wat er op je telefoon blijft staan
De app bewaart een klein beetje informatie in zijn eigen opslag op je apparaat: de installatie-identiteit en het integriteitstoken waarmee je verzoeken worden beveiligd, je privacykeuzes, je gekozen voertuig, je taal, je recente bestemmingen en de kaartlink die de deel-extensie doorgeeft. Daarvoor is geen toestemming nodig, omdat artikel 11.7a lid 3 van de Telecommunicatiewet opslag uitzondert die strikt noodzakelijk is om de door jou gevraagde dienst te leveren, en zonder dit werkt er niets van.
De identificator voor de app-installatie die gebruiksmeting nodig heeft, valt niet onder die uitzondering. Daarom heeft gebruiksmeting een eigen schakelaar, staat die uit tot jij hem aanzet, en is dat het enige hier waar we je vooraf om vragen. Verwijder je de app, dan verdwijnt wat op het apparaat stond.
Website en support
Deze website is statisch en plaatst geen advertentie- of analysecookies. Firebase Hosting en het netwerk ervoor verwerken je IP-adres, verzoekgegevens, user agent, tijdstippen en beveiligingslogs om de pagina's te kunnen uitleveren. Mail je ons, dan ontvangen we je adres, je bericht en wat je meestuurt.
Waarom, en op welke grondslag
Om de dienst te leveren die je vraagt. Je account, opgeslagen plaatsen, routeverzoeken, gedeelde links, zoekopdrachten en navigatie verwerken we om onze overeenkomst met jou uit te voeren, op grond van artikel 6 lid 1 onder b AVG. Het verstrekken van deze gegevens is een contractuele en geen wettelijke eis. Een account is optioneel; zonder locatie- en routegegevens werkt navigatie niet, en zonder accountgegevens werken opgeslagen plaatsen in de cloud niet.
Om de dienst werkend en veilig te houden. Verzoeklogs, authenticatiecontroles en misbruikpreventie verwerken we op grond van ons gerechtvaardigd belang, artikel 6 lid 1 onder f AVG: een betrouwbare dienst draaien en die en haar rijders beschermen tegen misbruik. In die logs staan bewust geen coördinaten, waardoor de inbreuk op je privacy beperkt blijft.
Om je te antwoorden. Supportcorrespondentie verwerken we om je bericht af te handelen, op grond van artikel 6 lid 1 onder b AVG of, als je niet over je eigen account schrijft, onder f.
Optionele crashrapporten en gebruiksgegevens. Als je een van beide aanzet, verwerken we die categorie op grond van je toestemming volgens artikel 6 lid 1 onder a AVG. Beide hebben een afzonderlijke schakelaar, zijn niet nodig voor navigatie en bevatten geen routes, precieze locaties of zoekopdrachten.
Je kunt elke toestemming op elk moment intrekken door die schakelaar uit te zetten onder Instellingen, Privacy. Intrekken verandert niets aan de rechtmatigheid van eerdere verwerking en het uitzetten van de ene categorie verandert de andere niet.
Waar we ons op een gerechtvaardigd belang baseren, kun je op elk moment bezwaar maken volgens artikel 21 AVG. We stoppen dan, tenzij we dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking nodig is voor rechtsvorderingen.
Wie gegevens ontvangt
45weg gebruikt de volgende partijen, die elk alleen krijgen wat hun rol nodig heeft:
Google Ireland Limited en Google LLC, voor Firebase Authentication, App Check, Cloud Firestore, Crashlytics, Google Analytics for Firebase en Hosting. Cloudflare, voor uitlevering en bescherming van de route-API. OpenFreeMap, voor kaartstijl en tegels. komoot GmbH, voor Photon-plaatszoeken. PDOK, de geodienst van de Nederlandse overheid, voor Nederlandse adressen. Apple voor app-attestatie, en Apple of Google als je hun inlogmethode kiest. De kaartaanbieder die een door jou gedeelde link heeft uitgegeven, op het moment dat die link wordt gevolgd.
Voor diensten waarbij Google of Cloudflare in onze opdracht gegevens verwerkt, is die partij gebonden aan de verwerkersvoorwaarden die artikel 28 AVG vereist: uitsluitend handelen op onze instructie en niet voor eigen doeleinden, wat zij ontvangt beschermen volgens dezelfde maatstaf als dit beleid beschrijft, die gegevens vertrouwelijk houden en beveiligen. We geven geen persoonsgegevens aan een derde die daaraan niet voldoet. Apple en Google handelen zelfstandig voor hun eigen inlogdiensten.
OpenFreeMap, komoot voor Photon-zoeken, PDOK, Apple of Google als je hun inlogmethode gebruikt en de aanbieder achter een gedeelde kaartlink kunnen zelf het doel en de bewaartermijn bepalen voor het verzoek dat zij ontvangen. Op die zelfstandige verwerking zijn hun privacyverklaringen van toepassing.
We verkopen geen persoonsgegevens, delen ze niet met datahandelaren en gebruiken routes, zoekopdrachten of opgeslagen plaatsen niet voor reclame. Aan overheidsinstanties verstrekken we alleen gegevens waar een wettelijke plicht daartoe verplicht.
Doorgifte buiten de EER
PDOK draait in Nederland en komoot GmbH is gevestigd in Duitsland.
Google, Cloudflare en andere ontvangers kunnen gegevens buiten de EER verwerken, waaronder in de Verenigde Staten. Waar hoofdstuk V AVG een doorgiftemechanisme vereist, gebruiken we een toepasselijk adequaatheidsbesluit van de Europese Commissie, waaronder het EU-VS Data Privacy Framework voor een gecertificeerde ontvanger, of de modelcontractbepalingen van de Europese Commissie met passende aanvullende maatregelen. Ga ervan uit dat kaartverzoeken en gedeelde links de EER kunnen verlaten.
Je kunt ons vragen om een kopie van de waarborgen die bij een bepaalde doorgifte horen.
Hoe lang we bewaren
Een geregistreerd account blijft bestaan totdat je het verwijdert; opgeslagen plaatsen blijven totdat je ze of dat account verwijdert. Verwijder je een van beide, dan is het meteen weg bij de dienst; Firebase Authentication rondt het verwijderen uit de eigen live- en back-upsystemen daarna binnen 180 dagen af. Een pseudonieme installatie-identiteit blijft bewaard zolang die nodig is om gebruik van de dienst te beveiligen en totdat die na een geldig verzoek om uitoefening van rechten wordt gewist of de dienst wordt beëindigd. Het verwijderen van de app stuurt op zichzelf geen wisverzoek naar de dienstverleners.
45weg bewaart routecoördinaten, gedeelde links en zoektermen niet nadat het verzoek is beantwoord. Verzoeklogs bevatten geen verzoekinhoud, querystring of coördinaten en worden verwijderd zodra ze niet meer nodig zijn om de dienst te beheren, beveiligen of rechtsvorderingen daarover vast te stellen. Zelfstandige kaart-, zoek-, identiteits- en linkaanbieders hanteren hun eigen bewaartermijnen.
Firebase Crashlytics bewaart crashrapporten 90 dagen. Analytics-gegevens op gebruikersniveau worden bewaard volgens de termijn die op de Firebase-property is ingesteld, en die is voor een property als deze hoogstens 14 maanden; vraag het ons en we noemen de termijn die geldt. Geaggregeerde rapportage kan blijven bestaan nadat gegevens op gebruikersniveau zijn verwijderd. Supportcorrespondentie bewaren we zolang dat nodig is om je te antwoorden en daarna alleen zolang dat redelijkerwijs nodig is om vast te stellen wat is afgesproken of om een rechtsvordering af te handelen.
Je rechten
Onder de voorwaarden en uitzonderingen van de AVG kun je vragen om inzage, rectificatie, wissen, beperking van de verwerking en, waar van toepassing, een overdraagbare kopie van gegevens die je zelf gaf. Je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang en toestemming intrekken. Deze rechten staan in de artikelen 15 tot en met 22 AVG.
Mail hallo@45weg.nl. We kunnen informatie vragen die nodig is om je identiteit of zeggenschap over het betreffende account te verifiëren. We antwoorden zonder onredelijke vertraging en normaal binnen een maand. Waar toegestaan kunnen we met maximaal twee maanden verlengen; binnen de eerste maand leggen we die verlenging uit. Verzoeken zijn gratis, tenzij de AVG een redelijke vergoeding of weigering toestaat omdat een verzoek kennelijk ongegrond of buitensporig is.
Je kunt een klacht indienen bij een toezichthoudende autoriteit, waaronder de Autoriteit Persoonsgegevens in Nederland of de autoriteit waar je gewoonlijk woont, werkt of waar volgens jou een inbreuk plaatsvond. Je hebt ook recht op een voorziening in rechte.
Account verwijderen
Losse opgeslagen plaatsen kun je op elk moment verwijderen. Om een geregistreerd account en de opgeslagen plaatsen te verwijderen, open je Instellingen, kies je Account, tik je op Account verwijderen en bevestig je dit. De app meldt of het verwijderen is gelukt. Daarna maakt de app een nieuwe pseudonieme installatie-identiteit aan, zodat routes zonder registratie blijven werken.
Als je de app verwijdert, verdwijnen normaal de voorkeuren, recente bestemmingen en de Analytics-identificator voor de app-installatie op dat apparaat. Daarmee verwijder je niet automatisch een geregistreerd account, opgeslagen plaatsen, al ontvangen Analytics-gegevens of andere gegevens bij dienstverleners. In het onderdeel over je rechten staat hoe je het wissen van andere persoonsgegevens vraagt.
Geen geautomatiseerde besluiten, geen profilering
Er wordt hier niets automatisch over jou besloten en er wordt geen profiel van je opgebouwd. Daar gaat artikel 22 AVG over, en dat speelt hier dus niet.
De routeberekening is geautomatiseerd, maar is een berekening over wegen en voertuigklassen en geen beoordeling van jou. Welke wegen zij openzet of sluit hangt af van de voertuigklasse die je koos en van het Nederlandse verkeersrecht, nooit van iets persoonlijks.
Kinderen
45weg is bedoeld voor mensen van 16 jaar of ouder en alleen iemand van 16 jaar of ouder mag een account aanmaken. We aanvaarden niet bewust toestemming van een kind voor optionele crashrapportage. Denk je dat een kind persoonsgegevens heeft verstrekt, mail dan hallo@45weg.nl en we verwijderen het.
Beveiliging
We gebruiken maatregelen die passen bij het risico, waaronder versleutelde verbindingen, authenticatie voor beveiligde verzoeken, toegangsbeperkingen en verzoeklogs zonder coördinaten, querystrings of verzoekinhoud.
Geen enkele onlinedienst kan absolute veiligheid beloven. Levert een inbreuk waarschijnlijk een hoog risico op voor je rechten en vrijheden, dan stellen we je daarvan op de hoogte zoals artikel 34 AVG vereist.
Wijzigingen in dit beleid
We werken dit beleid bij als de dienst of de wet verandert. De datum bovenaan geeft altijd de geldende versie aan. Raakt een wijziging wezenlijk hoe je gegevens worden gebruikt, dan wijzen we je daar in de app of per e-mail op voordat die ingaat, en waar een wijziging jouw toestemming vergt, vragen we die.
Het andere document