Privacyverklaring

Versie 25 oktober 2026. Deze verklaring beschrijft de website, proef en ontwikkelaccountomgeving. De toekomstige CDT-dienst is nog niet operationeel.

Contact

DeTaximeter is het taxitechnologieproject van Eric van der Burg. Voor privacyvragen en verzoeken: info@detaximeter.nl. De bedrijfs- en verwerkersafspraken voor de operationele accountdienst worden vóór activering beschikbaar gesteld.

Aanmelding en contact

Het huidige interesseformulier vraagt e-mailadres en kenteken, eventueel naam en bedrijfsnaam, rol, abonnementsvoorkeur en je bericht. We gebruiken deze gegevens om je verzoek af te handelen en op jouw verzoek contact over de pilot op te nemen. Er wordt hiermee geen betaald of geverifieerd CDT-account gemaakt. Stuur geen BSN, rijbewijsnummer of documentfoto’s.

Contactgegevens en berichten worden opgeslagen buiten de publieke websitemap. Aanmeldgegevens en proefsessies staan in een afzonderlijke database op de VPS. Voor de huidige aanmeldroute wordt een welkomstmail verstuurd; zie Aanvragen, welkomstmail en updates. Je kunt verzoeken om inzage, correctie of verwijdering.

Webdemo op je apparaat

De webdemo bewaart de rittenhistorie en wachtrij versleuteld in de browseropslag op je apparaat. Een lokale sleutel staat op hetzelfde apparaat; deze opslag is geen accountauthenticatie en beschermt niet tegen toegang tot een ontgrendeld apparaat. Apparaat- en demo-instellingen kunnen in lokale browseropslag staan. Gebruik uitsluitend fictieve chauffeur- en documentgegevens.

GPS wordt alleen na toestemming van je browser tijdens een demonstratierit gebruikt. De VPS-proef verwerkt de aangeboden testberichten tijdelijk en bewaart alleen ontvangsthashes en korte statusmetadata. De proef stuurt niets naar ILT en legt geen centraal volledig ritarchief aan. Een backendstatuscontrole verstuurt geen ritpayload; bij verbinding ziet de server zoals bij normale webverzoeken wel technische verbindingsgegevens.

Bewaren en verlies voorkomen

De operationele doelarchitectuur is een voortschrijdende kalendermaand rittenhistorie op het klantapparaat, met behoud van nog niet bevestigde en onzekere registraties. In de demo blijven onbevestigde en oude geïmporteerde registraties beschermd tegen automatische verwijdering; de opslag kan daardoor langer groeien. De volledige retentie- en verliesbestendigheid van de native app is nog niet aangetoond. Verwijder browsergegevens niet als je demo-informatie wilt bewaren.

De gateway wordt ontworpen voor tijdelijke doorgifte en noodzakelijke verwerkingsmetadata, zonder permanent volledig ritarchief. Oudere backendonderdelen met versleutelde journaals voldoen nog niet overal aan dit doel. Bestaande gegevens of back-ups worden niet stilzwijgend gewist.

Ontvangers en beveiliging

Hostinger levert de hosting- en mailvoorzieningen. De website gebruikt HTTPS. Geheime ILT-sleutels horen uitsluitend op de server en zijn niet opgenomen in de webdemo. De huidige demo levert geen klantregistraties aan ILT. Voor activering van de operationele dienst zijn onder meer de toepasselijke grondslagen, rolverdeling, verwerkersafspraken en bewaartermijnen vast te leggen.

Cookies en rechten

De website bevat geen door ons toegevoegde advertentietrackers. De demo gebruikt functionele lokale opslag. Je kunt ons vragen om inzage, correctie, verwijdering of overdracht van je persoonsgegevens en waar van toepassing bezwaar maken. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Proefprofiel en VPS-proef (21 oktober 2026)

Bij aanmelden of proberen slaan we naam, e-mailadres, bedrijf, rol, abonnementsinteresse en testwagen op. Het profiel is apparaatgebonden met een beveiligde HttpOnly-sessiecookie. Het e-mailadres wordt nog niet geverifieerd en verleent geen toegang tot een bestaand profiel. Wis browsergegevens niet voordat je je lokale ritten hebt geëxporteerd; e-mailherstel is nog niet beschikbaar. Met een eigen versleuteld herstelbestand kun je een afgesloten proefprofiel en lokale ritten herstellen.

De VPS-proef verwerkt uitsluitend testberichten en verzendt niets naar ILT. De server bewaart geen volledige ritpayload, GPS-locatie of ritprijs. Alleen bericht-ID, dienstaanduiding, volgnummer, proefstatus, ontvangsttijd en hash worden na 7 dagen door een elk uur draaiende opruimtaak verwijderd. Proefprofielen worden na 180 dagen inactiviteit zonder geldige sessie verwijderd. De lokale versleutelde geschiedenis blijft minimaal een voortschrijdende kalendermaand beschikbaar; onbevestigde registraties worden niet automatisch verwijderd. Browseropslag kan door de gebruiker of het besturingssysteem worden gewist; dit is nog geen gegarandeerde Android-achtergrondregistratie.

Het contactformulier slaat de opgegeven contactgegevens en het bericht buiten de publieke websitemap op; de huidige aanmeldroute verstuurt een welkomstmail, zoals hieronder beschreven. Voor inzage of verwijdering kun je contact opnemen via info@detaximeter.nl. De bestaande acceptatiebackend en historische ontwikkelbestanden vallen niet onder het nieuwe proefarchiefbeleid; de volledige productieketen is nog in ontwikkeling.

Offline app en herstelbestand (versie offline-r2)

Na een volledige online start bewaart de app de noodzakelijke appbestanden op het apparaat. Persoonlijke API-antwoorden en ritberichten worden niet in deze appbestandencache opgeslagen. Het laatst gebruikte proefprofiel wordt apart versleuteld op het apparaat bewaard, zodat de lokale proef bij verbindingsverlies opnieuw kan openen. Een verlopen serversessie geeft geen recht om berichten namens dat profiel aan de VPS te leveren.

Je kunt na een afgesloten en gesynchroniseerde proefdienst een eigen herstelbestand maken. Dit bestand bevat je proefprofiel, lokale ritten, wachtrij en instellingen en wordt op je apparaat versleuteld met een eigen herstelwachtzin. Het bestand en de wachtzin worden niet naar de server gestuurd. De server bewaart alleen een hash van een willekeurige herstelbevoegdheid, gekoppeld aan het proefprofiel, maximaal 180 dagen. Het e-mailadres blijft ongeverifieerd.

Herstel vereist internet, het bestand en de juiste wachtzin. Oudere sessies en andere herstelbevoegdheden worden bij herstel ongeldig. Een korte herhaling van hetzelfde herstelverzoek kan dezelfde sessie teruggeven als het antwoord onderweg verloren ging. Bestaande lokale ritten worden behouden; zonder lokale ritten wordt de opgeslagen historie teruggezet. Na herstel moet een nieuw bestand worden gemaakt. Zonder bestand en wachtzin kunnen lokaal verloren ritten niet uit een serverarchief worden gereconstrueerd.

Dit herstel is nog geen verificatie voor CDT. De native Android-achtergrondregistratie, fysieke NFC en formele ILT-aansluiting blijven open.

Aanvragen, welkomstmail en updates

Bij aanmelden bewaren we je e-mailadres, gekozen oplossing en eventuele naam/bedrijfsnaam buiten de openbare website. We gebruiken dit om je aanvraag te behandelen en een welkomstmail te sturen vanuit info@detaximeter.nl. Ontwikkel- en startupdates ontvang je nadat je toestemming via de e-mail hebt bevestigd. Iedere update bevat een afmeldlink. De aanvraag start geen abonnement.

De proef biedt maximaal tien ritstarts per opgegeven e-mailadres. Ritinhoud blijft op je apparaat. De server bewaart voor het proeftegoed een gehasht e-mailadres en een teller, naast het bestaande proefprofiel. Een geverifieerd rijbewijs wordt hiermee niet aangetoond. Schermkoppelingen leven maximaal twee uur in het werkgeheugen en tonen geen email of documenten. Vraag inzage, correctie of verwijdering via info@detaximeter.nl. Niet-geactiveerde aanvragen beoordelen/verwijderen we uiterlijk twaalf maanden na de laatste interactie; bevestigde update-inschrijvingen blijven tot afmelding of einde van dit ontwikkeltraject.