Juridische informatie
Privacybeleid — Karburo
Laatste update: 1 november 2026
In het kort: Karburo werkt zonder account. Het voertuigprofiel, de favorieten, de tankbeurthistoriek en de voorkeuren blijven voornamelijk op het apparaat. De nauwkeurige locatie dient om een zoekopdracht te beantwoorden en wordt niet bewaard als een verplaatsingsgeschiedenis. De optionele metingen en de reclame worden pas geactiveerd na de keuze van de gebruiker.
1. Verwerkingsverantwoordelijke en contact
De verantwoordelijke voor de hier beschreven verwerkingen is de uitgever van de app Karburo, geïdentificeerd op de officiële app-storepagina. Voor elke vraag of elk verzoek met betrekking tot persoonsgegevens: rgpd@karburo.io.
2. Gegevens, doeleinden en rechtsgronden
| Gegevens | Waarom | Rechtsgrond |
|---|---|---|
| Locatie of opgezochte plaats | Relevante tankstations, prijzen, laadpalen en routes tonen. De nauwkeurige positie wordt verwerkt voor de duur die nodig is voor het verzoek, zonder dat er een verplaatsingsgeschiedenis wordt opgebouwd. | Uitvoering van de gevraagde dienst; systeemtoestemming voor GPS-toegang |
| Voertuigprofiel, voorkeuren, favorieten en tankbeurtlogboek | De berekeningen personaliseren en de keuzes bewaren. Deze elementen worden lokaal op het apparaat opgeslagen, behalve wanneer een gevraagde functie een eenmalige overdracht vereist. | Uitvoering van de gevraagde dienst |
| Meldingsregels en technisch notificatieadres | De door de gebruiker geactiveerde meldingen verzenden, ook wanneer de app gesloten is. | Toestemming en uitvoering van de geactiveerde functie |
| Beperkte technische identificatoren en gebruikstellers | Quota toepassen, duplicaten en misbruik voorkomen, de dienst beveiligen en, met akkoord, het gebruik en de prestaties meten. | Gerechtvaardigd belang voor de beveiliging; toestemming voor de optionele meting |
| Inhoud van een melding | Een gemelde prijs of beschikbaarheid verifiëren en modereren. De gebruiker mag geen persoonsgegevens in de opmerking opnemen. | Gerechtvaardigd belang om de kwaliteit van de dienst te behouden |
| Status van het abonnement en technische aankoopreferentie | Premium activeren, een aankoop herstellen en fraude voorkomen. Karburo ontvangt geen bankkaartgegevens. | Uitvoering van het abonnementscontract |
De toestemmingen voor locatie, notificaties, meting en reclame zijn optioneel. Weigering kan de betreffende functie uitschakelen, maar het handmatig zoeken en de essentiële functies blijven beschikbaar.
3. Bewaartermijnen
- Lokale gegevens: bewaard op het apparaat tot de gebruiker ze verwijdert, de app-gegevens wist of de app de-installeert.
- Quota en misbruikpreventie: beperkte technische informatie bewaard gedurende het venster dat nodig is voor de functie, doorgaans maximaal 24 uur, daarna vernieuwd of verwijderd.
- Notificaties: regels en verzendadres verwijderd na uitschakeling of na een langdurige periode van inactiviteit, uiterlijk binnen de door de dienst voorziene 30 dagen.
- Optionele meting: gepseudonymiseerde identificatie met korte bewaartermijn, maximaal 30 dagen; geaggregeerde statistieken maximaal 13 maanden.
- Abonnement: gegevens bewaard volgens de termijnen die nodig zijn voor de opvolging van de aankoop en de verplichtingen van de app store.
4. Ontvangers en externe diensten
Afhankelijk van de gebruikte functies kunnen de strikt noodzakelijke gegevens worden ontvangen door de volgende categorieën van dienstverleners:
- hosting en beveiliging van de dienst;
- cartografie, geocodering, routeberekening en notificaties;
- Google Play, Apple en RevenueCat voor aankopen en abonnementen;
- Google AdSense, AdMob/UMP en Adcash voor reclame, uitsluitend wanneer de toestemmingskeuze en het abonnement van de gebruiker dit toestaan;
- een dienst voor benaderende geolocatie van het netwerk, uitsluitend als deze optionele meting is toegestaan.
Het laden van kaarttegels of externe content kan het IP-adres zichtbaar maken voor de betreffende aanbieder. Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken; zij moeten zich dan baseren op een erkend overdrachtsmechanisme en hun eigen contractuele garanties.
5. Reclame en toestemming
De Free-versie kan reclame tonen op aangeduide plaatsen. De site gebruikt vaste Display-formaten; de native app gebruikt Google AdMob. Premium veroorzaakt geen reclameverzoeken in de app.
Wanneer toestemming vereist is, wordt geen enkel reclameverzoek gestart vóór de keuze van de gebruiker. Weigering belet het gebruik van de essentiële functies niet. De keuzes kunnen op elk moment worden gewijzigd in Instellingen → Privacy of via het toestemmingsbeheer van de site.
6. Wat Karburo niet doet
- geen verplichte accountaanmaak en geen gebruiksprofiel op naam aan de serverzijde;
- geen verkoop van persoonsgegevens;
- geen individuele verplaatsingsgeschiedenis opgebouwd uit de locatie;
- geen gebruik van betaalgegevens, die verwerkt blijven door de app store.
7. Uw rechten
Afhankelijk van de betreffende verwerking kunt u toegang, rectificatie, wissing, beperking of overdraagbaarheid vragen, of bezwaar maken tegen de verwerking. Wanneer de verwerking op toestemming berust, beschikt u over een recht van intrekking op elk moment, zonder dat de eerdere verwerkingen daardoor worden aangetast.
De lokale gegevens kunnen rechtstreeks worden geëxporteerd of verwijderd via Instellingen → Privacy. Voor gegevens die aan de serverzijde worden verwerkt, schrijft u naar rgpd@karburo.io. Er wordt een antwoord gegeven binnen de wettelijke termijn, onder voorbehoud dat het verzoek redelijkerwijs kan worden geverifieerd.
U kunt eveneens een klacht indienen bij de CNIL of bij de bevoegde gegevensbeschermingsautoriteit in uw land.
8. Voorspellingen en geautomatiseerde beslissingen
De voorspellingen en aanbevelingen zijn probabilistische schattingen die bedoeld zijn om de beslissing te ondersteunen. Ze hebben geen rechtsgevolgen en waarborgen noch een toekomstige prijs, noch de beschikbaarheid van een tankstation. De gebruiker blijft vrij in zijn beslissing.
9. Wijziging van dit beleid
Dit beleid kan evolueren als de functies, de ontvangers of de regelgeving veranderen. De bovenstaande datum geeft de toepasselijke versie aan; een belangrijke wijziging zal op een passende wijze worden gemeld.
Optionele verbinding met een AI-agent
U kunt een MCP-client toestemming geven om stations te zoeken en afzonderlijk uw voertuigprofiel of tanklogboek te lezen en wijzigingen voor te bereiden. Geselecteerde persoonsgegevens worden naar Karburo-servers gekopieerd. Het logboek synchroniseert zolang Karburo open is. Karburo ontvangt toolparameters, niet het hele gesprek. De gemachtigde client ontvangt de resultaten en hanteert zijn eigen privacybeleid.
Elke verbinding kan worden ingetrokken en verloopt na maximaal 90 dagen. Via het verbindingsscherm kunt u alle verbindingen en de gedeelde kopie verwijderen; het lokale logboek blijft behouden. Gegevens wissen in de instellingen verwijdert ook de kopie. De beheersleutel blijft in deze browser en wordt niet geëxporteerd. Na 180 dagen zonder Karburo te openen wordt de kopie ontoegankelijk en bij serveropschoning verwijderd. Handmatig browseropslag wissen verwijdert de sleutel.
Bezoekersmeting met Google Analytics (website)
Alleen op de website karburo.io, en alleen als je de categorie „Gebruik” accepteert, gebruikt Karburo Google Analytics 4 om paginaweergaven en het gebruik van enkele functies (de kaart openen, de reiskostencalculator) te tellen. Vóór je toestemming wordt geen enkel Google-script geladen. De Android- en iOS-apps gebruiken Google Analytics niet.
Verzonden gegevens: het paginapad (zonder parameters, dus nooit een locatie of zoekopdracht), paginatype, taal, technische gegevens over browser en apparaat, en een willekeurige identificatie in de cookies _ga en _ga_* (maximaal 13 maanden). Google Analytics 4 registreert geen IP-adressen. Google Signals en gepersonaliseerde advertenties zijn uitgeschakeld.
Google Ireland Limited treedt op als verwerker. Gegevens kunnen worden doorgegeven aan Google LLC in de Verenigde Staten, die deelneemt aan het EU-U.S. Data Privacy Framework, aangevuld met modelcontractbepalingen. Gebeurtenissen worden 2 maanden bewaard in Google Analytics.
Je kunt je toestemming op elk moment intrekken via Instellingen → Privacy: de meting stopt direct en de _ga-cookies worden verwijderd.
Presentatievideo’s
De homepage van de website biedt presentatievideo’s die op YouTube worden gehost. Zolang je niet op een video klikt, wordt er niets van YouTube of Google geladen: de voorvertoning is een afbeelding die Karburo zelf host. De speler wordt alleen op jouw verzoek, na je klik, geladen vanaf youtube-nocookie.com (de privacyvriendelijke modus van YouTube). Google ontvangt dan je IP-adres en technische informatie over je browser en verwerkt de afspeelgegevens volgens zijn eigen privacyregels. Karburo ontvangt geen gegevens over wat je bekijkt.
Vroegere vooraanmelding voor Android
De vooraanmelding per e-mail voor vroege toegang op Android is sinds 8 oktober 2026 gesloten: de app is nu voor iedereen beschikbaar in Google Play en de website verzamelt geen e-mailadressen meer. Eerder ontvangen aanvragen (e-mailadres, platform, taal, datums, aanvraagstatus en technische verzendstatus) blijven onder de voorwaarden die bij de aanmelding zijn vermeld: ze worden alleen gebruikt voor berichten over de vroege toegang, nooit voor een nieuwsbrief, zijn alleen toegankelijk voor de beheerder en de e-mailprovider voor de verzending en worden uiterlijk een jaar na aanmelding of op verzoek verwijderd. Voor verwijdering of het stoppen van e-mails schrijf je naar rgpd@karburo.io.
Optionele meldingen
Na inschakeling bewaart Karburo bestemming, regels, een gebied afgerond op circa 1 km, taal, stille uren en verzendstatus. Geen voortdurende locatie, logboek of bonnen. Verwijderd bij uitschakeling of na 30 dagen zonder vernieuwing.
Evenementen en Karburo Coins (optioneel)
Deelnemen aan een evenement is optioneel en vereist geen account. Wanneer je op ‘Meedoen’ tikt, maakt Karburo een willekeurige pseudonieme ID aan: je apparaat bewaart een geheime sleutel en de server bewaart daarvan alleen een niet-omkeerbare vingerafdruk. Als je dat wilt, kun je met een tijdelijke code dezelfde deelname op een ander apparaat voortzetten.
Om munten toe te kennen en fraude te voorkomen, registreert Karburo voor deze ID het soort nuttige acties (een stationspagina bekijken, een melding doen of bevestigen, een rit plannen, een voorspelling bekijken, de assistent iets vragen, dagelijkse check-in, quiz), de datum ervan, de verkregen munten, missies en beloningen, het aantal gekoppelde apparaten en, als je dat inschakelt, je deelname aan het klassement onder een automatisch gegenereerde bijnaam. Een dagelijks vernieuwde netwerkvingerafdruk, waaruit het IP-adres niet te achterhalen is, beperkt het massaal aanmaken van deelnames. Het tonen van een evenementaankondiging wordt met een niet-omkeerbare vingerafdruk één keer per apparaat geteld. Er worden geen locatie, vraaginhoud, route of voertuiggegevens aan de deelname gekoppeld.
Rechtsgronden: uitvoering van de dienst die je door deel te nemen aanvraagt; gerechtvaardigd belang bij het voorkomen van misbruik en bij geaggregeerde evenementstatistieken. De gegevens worden opgeslagen bij de hostingprovider van de dienst en alleen door de beheerders van Karburo ingezien voor moderatie en ondersteuning. Karburo Coins hebben geen geldwaarde; een Premium-beloning is tijdelijke toegang die geen abonnement bij Apple of Google wijzigt.
Bewaartermijn: tijdens het evenement en maximaal 13 maanden na afloop, daarna automatische verwijdering. Je kunt je deelname op elk moment wissen in de evenementruimte of via ‘Mijn gegevens verwijderen’ in Instellingen: de ID wordt direct uitgeschakeld en de gegevens worden bij de volgende dagelijkse opschoning verwijderd. Voor andere verzoeken mail je naar rgpd@karburo.io met de speler-ID die in de evenementruimte staat. Herinneringen voor evenementen worden alleen lokaal op je apparaat ingepland, en alleen als je ze inschakelt.
Optionele synchronisatie tussen apparaten
Als je Mijn apparaten inschakelt in Instellingen, bewaart Karburo je gedeelde profiel om de gevraagde synchronisatie te bieden. Dit omvat voertuigen, brandstofaankopen en laadsessies, favorieten, waarschuwingsregels, energietarieven, opgeslagen ritten, uitgaven, vervaldata en logboekbudgetten, inclusief opgeslagen foto’s en plaatsen. De actuele GPS-locatie en toestemmingskeuzes worden niet gesynchroniseerd. De gegevens blijven bewaard totdat je het gedeelde profiel op een gekoppeld apparaat wist. Eén apparaat verwijderen wist de gedeelde kopie niet zolang andere apparaten gekoppeld blijven.
Namen van gekoppelde apparaten en verbindingsdatums worden ook bewaard. Een gedeelde ID wordt naar RevenueCat gestuurd om abonnementen te verifiëren. Elk apparaat heeft een intrekbare sleutel. Het gedeelde profiel wissen verwijdert de serverkopie en koppelt MCP-agents los, zonder abonnementen op te zeggen.
Technische diagnoselogboeken
Voor foutdiagnose en het onderzoeken van verzoeken archiveert Karburo datums, methoden en gevraagde paden, IP-adressen, User-Agent, headers en parameters, en inhoud van verzoeken en antwoorden. Wachtwoorden, sessiecookies, inlogcodes en toegangstokens worden gemaskeerd; inhoud wordt zonder groottelimiet of inkorting bewaard, inclusief binaire bestanden. Deze logboeken worden zonder vervaldatum of automatische verwijdering bewaard en zijn alleen toegankelijk voor aangemelde beheerders. Dit diagnosearchief staat los van optionele statistieken en hun bewaartermijnen. Contact: rgpd@karburo.io.
