Privacybeleid
Versie: 15 oktober 2026.
1. Wie wij zijn
WhereFUEL is een gratis kaart van tankstations en laadpalen: waar stations liggen, wanneer ze open zijn, wat ze aanbieden en, waar brandstofprijzen officieel worden gepubliceerd, wat de brandstof kost. WhereFUEL is een onafhankelijk project. De verwerkingsverantwoordelijke voor uw persoonsgegevens is de exploitant van WhereFUEL (‘wij’, ‘ons’). Voor vragen over privacy kunt u contact met ons opnemen via support@wherefuel.com.
2. Welke gegevens wij verwerken en waarom
2.1 De kaart gebruiken zonder account
- Kaartgebied en locatie. Om stations bij u in de buurt te tonen, stuurt de app het deel van de kaart dat u bekijkt naar onze servers of, als u de app uw locatie laat gebruiken, uw positie – in beide gevallen afgerond op ongeveer 5 km. Om de naam van uw stad te tonen, stuurt de app uw positie, afgerond op ongeveer 1 km. De nauwkeurige locatie van uw apparaat wordt alleen gebruikt als u dat toestaat in de instellingen van uw browser of apparaat. Wij slaan uw locatie niet op onze servers op; uw laatste positie wordt alleen op uw apparaat bewaard, zodat de kaart opent op de plek waar u was gebleven.
- Apparaat-ID. De app maakt een willekeurige identificatiecode aan en slaat die op in uw browser. De code wordt alleen samen met uw meldingen verstuurd, en wij gebruiken hem uitsluitend om de dienst tegen misbruik te beschermen (bijvoorbeeld tegen een stortvloed aan valse meldingen). Wij slaan hem niet op in onze database, en hij bevat niet uw naam of contactgegevens.
- Instellingen op uw apparaat. Thema, kaarttype, eenheden, taal, brandstoftype, favoriete tankstations, recente zoekopdrachten en bestemmingen, de lijst met uw eigen meldingen en vergelijkbare instellingen worden opgeslagen in de lokale opslag van uw browser. Ze blijven op uw apparaat totdat u ze wist.
- Technische gegevens. Wanneer u de dienst gebruikt, ontvangen onze servers uw IP-adres, het type browser en apparaat, de opgevraagde pagina of gegevens (zonder zoektermen of coördinaten) en het tijdstip. Wij bewaren deze serverlogs 14 dagen voor de beveiliging en het oplossen van problemen.
2.2 Meldingen
Wanneer u een melding over een station doet (brandstof beschikbaar, wachtrij, weinig of geen brandstof, welke brandstofsoorten en, bij laadpalen, een optionele korte opmerking), slaan wij de melding op samen met het station, het tijdstip en een met een sleutel berekende hash van uw IP-adres, en, als u bent ingelogd, uw account. Wij gebruiken de hash alleen om misbruik op te sporen en verwijderen hem na 30 dagen. Meldingen zijn openbaar: andere gebruikers zien de status, de brandstofsoorten, de opmerking en het tijdstip en, als u was ingelogd, uw weergavenaam en het uiterlijk van uw profiel. De status wordt 24 uur op de kaart getoond, en meldingen staan 7 dagen bij het station vermeld. Na 30 dagen verwijderen wij de opmerking en elke koppeling met uw account; na 12 maanden verwijderen wij de melding.
2.3 Account (optioneel)
Inloggen is optioneel: alle functies van de kaart werken zonder account. Waar inloggen wordt aangeboden, kunt u inloggen met Telegram, Google of Apple. Van Telegram ontvangen wij uw account-ID, uw naam en uw gebruikersnaam; van Google of Apple een unieke account-ID en uw weergavenaam. Wij vragen niet om uw e-mailadres en ontvangen nooit uw wachtwoord of uw contacten. Wij bewaren uw accountgegevens totdat u uw account in de app verwijdert.
2.4 Prijzen
Brandstofprijzen komen uit officiële open data of uit gegevens die brandstofverkopers verplicht zijn te publiceren (bijvoorbeeld prix-carburants in Frankrijk, het Geoportal de Gasolineras in Spanje, E-Control in Oostenrijk, MIMIT in Italië, de brandstofprijsregeling van de Britse Competition and Markets Authority, CRE in Mexico, DGEG in Portugal, het ministerie van Economie in Kroatië, goriva.si in Slovenië en FuelWatch in West-Australië). Deze gegevens beschrijven stations en hun prijzen.
2.5 Klachten
Als u bij de melding van een automobilist ‘Rapporteren’ gebruikt, slaan wij de klacht op samen met het station, de betreffende melding, het tijdstip en een met een sleutel berekende hash van uw IP-adres, die wij na 30 dagen verwijderen. Wij gebruiken klachten om inhoud te beoordelen en verwijderen ze na 12 maanden. Als u ons schrijft, gebruiken wij uw bericht en uw e-mailadres alleen om uw verzoek af te handelen.
Als u op de kaart van een tankstation ‘Probleem melden’ gebruikt en aangeeft wat er niet klopt (verkeerde prijs, tankstation buiten gebruik, hier is geen tankstation), slaan wij uw keuze op dezelfde manier als klacht op.
2.6 Cookies en vergelijkbare technieken
Zonder uw toestemming gebruiken wij alleen cookies als u inlogt, en dan uitsluitend strikt noodzakelijke:
- wf_sess – houdt u ingelogd (180 dagen vanaf het inloggen, of totdat u uitlogt);
- wf_oauth – beschermt het inloggen met Google of Apple tegen vervalsing (wordt na het inloggen verwijderd, uiterlijk na 10 minuten).
Daarnaast gebruiken wij de lokale opslag van uw browser voor de hierboven beschreven instellingen en een service-worker-cache, zodat de kaart sneller opent en ook zonder verbinding werkt. Wij gebruiken geen advertentiecookies. Gebruiksstatistieken (Yandex Metrica en Google Analytics, zie 2.7) worden alleen verzameld als u daarvoor toestemming geeft; tot die tijd worden er geen statistiekcookies geplaatst en worden er geen gegevens naar Yandex of Google verzonden.
2.7 Gebruiksstatistieken (alleen met uw toestemming)
Als u in de melding ‘Gebruiksstatistieken’ kiest voor ‘Toestaan’, laadt uw browser Yandex Metrica, een webanalysedienst van YANDEX LLC (Rusland). Deze registreert de pagina’s die u opent, klikken, de tijd op de website, uw browser, apparaat en scherm, de pagina waar u vandaan kwam en uw geschatte regio op basis van uw IP-adres. Wij hebben de dienst zo ingesteld dat geen volledige IP-adressen worden opgeslagen, en wij gebruiken geen sessie-opname (Webvisor). Yandex Metrica plaatst eigen cookies (_ym_uid, _ym_d en vergelijkbare) voor maximaal 1 jaar. Wij gebruiken alleen geaggregeerde rapporten om de website te verbeteren. Als u kiest voor ‘Weigeren’ of geen keuze maakt, wordt Yandex Metrica niet geladen en wordt er niets naartoe verzonden. U kunt uw keuze op elk moment wijzigen via Profiel → Instellingen → ‘Gebruiksstatistieken’.
Met dezelfde toestemming laadt uw browser ook Google Analytics 4, een webanalysedienst die voor gebruikers in de EER en het Verenigd Koninkrijk wordt geleverd door Google Ireland Limited (Ierland) en voor alle anderen door Google LLC (VS). Deze registreert de pagina’s die u opent, klikken, scrollen en links naar andere websites die u volgt, de tijd op de website, uw browser, apparaat en scherm, de pagina waar u vandaan kwam en uw geschatte regio. Google Analytics 4 legt geen IP-adressen vast en slaat ze niet op. Wij hebben Google-signalen, advertentiepersonalisatie en advertentiefuncties uitgeschakeld, zodat de gegevens niet voor advertenties worden gebruikt. Google Analytics plaatst eigen cookies (_ga en _ga_*) voor maximaal 2 jaar, en wij bewaren gegevens in Google Analytics maximaal 14 maanden. Als u kiest voor ‘Weigeren’ of geen keuze maakt, wordt Google Analytics niet geladen en wordt er niets naar Google verzonden. U kunt uw keuze op elk moment wijzigen via Profiel → Instellingen → ‘Gebruiksstatistieken’; als u weigert of uw toestemming intrekt, worden ook deze cookies verwijderd.
3. Grondslagen (AVG en UK GDPR)
- Het aanbieden van de kaart, meldingen en accounts: uitvoering van onze overeenkomst met u (artikel 6, lid 1, onder b, AVG) en ons gerechtvaardigd belang bij het exploiteren van een nuttige dienst (artikel 6, lid 1, onder f, AVG).
- Beveiliging, het voorkomen van misbruik, klachten en serverlogs: ons gerechtvaardigd belang bij een veilige dienst (artikel 6, lid 1, onder f, AVG).
- Locatie van uw apparaat: dat bepaalt u zelf in de instellingen van uw browser of apparaat, en u kunt uw toestemming op elk moment intrekken.
- Nakoming van wettelijke verplichtingen (artikel 6, lid 1, onder c, AVG).
- Gebruiksstatistieken (Yandex Metrica, Google Analytics): uw toestemming (artikel 6, lid 1, onder a, AVG), die u op elk moment in de instellingen kunt intrekken.
4. Wie gegevens ontvangt
- Hosting: Timeweb Cloud, servers in Amsterdam, Nederland.
- Kaartdiensten die uw browser laadt: kaarttegels van OpenFreeMap (geleverd via Cloudflare) en, in de 2D-modus, van de tegelserver van de OpenStreetMap Foundation, met Esri als reserve; de kaartbibliotheek van jsDelivr. Deze diensten ontvangen uw IP-adres en het deel van de kaart dat u bekijkt.
- Plaatsen zoeken op de kaart: onze server stuurt uw zoektekst naar Photon van komoot; Photon ontvangt uw IP-adres niet.
- Navigatie – alleen als u die gebruikt: uw browser stuurt wat u in de zoekfunctie van de navigatie typt, uw huidige positie en de punten van uw route rechtstreeks naar open route- en zoekdiensten: Photon van komoot, OpenStreetMap Nominatim, OSRM en, voor routes te voet en routes die tolwegen vermijden, FOSSGIS Valhalla. Deze diensten ontvangen uw IP-adres.
- Naam van de stad: als onze server uw stad niet kan benoemen, raadpleegt uw browser OpenStreetMap Nominatim en stuurt daarbij uw positie, afgerond op ongeveer 1 km.
- Logo's van merken worden geleverd vanaf onze servers (kopieën van bestanden uit Wikimedia Commons).
- Inlogdiensten – alleen als u daarvoor kiest: Telegram, Google, Apple. Hun eigen privacybeleid is van toepassing.
- Apps voor navigatie en delen – alleen als u erop tikt: de kaartapp die u kiest (Google Maps, Apple Maps, Waze en, afhankelijk van het land, Naver Map, KakaoMap, Amap, Baidu Maps of Mapy.com) ontvangt de coördinaten en de naam van het station; WhatsApp, Telegram, Facebook, Viber of Instagram ontvangen de link die u deelt.
- Gebruiksstatistieken – alleen met uw toestemming: Yandex Metrica (YANDEX LLC, Rusland) en Google Analytics (Google Ireland Limited, Ierland, en Google LLC, VS) ontvangen de gegevens die in 2.7 zijn beschreven.
- Overheidsinstanties – alleen als wij wettelijk verplicht zijn gegevens te verstrekken.
Wij verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties.
5. Waar gegevens worden verwerkt
Onze servers staan in Nederland (EU). De onafhankelijke diensten die in punt 4 worden genoemd, kunnen gegevens volgens hun eigen voorwaarden in andere landen verwerken, ook buiten de EER en het Verenigd Koninkrijk. Yandex Metrica verwerkt gegevens in Rusland, dat geen beschermingsniveau voor gegevens biedt dat gelijkwaardig is aan dat in de EU; wij geven gegevens daarheen alleen door op basis van uw uitdrukkelijke toestemming (artikel 49, lid 1, onder a, AVG). Google kan gegevens in de VS verwerken; deze doorgiften berusten op het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework), waaronder Google LLC is gecertificeerd, en op modelcontractbepalingen.
6. Hoe lang wij gegevens bewaren
- Serverlogs: 14 dagen.
- Hashes van IP-adressen (in meldingen en klachten): 30 dagen.
- Meldingen: de status wordt 24 uur op de kaart getoond en meldingen staan 7 dagen bij het station vermeld; na 30 dagen worden ze bewaard zonder opmerking en zonder koppeling met een account; na 12 maanden worden ze verwijderd.
- Klachten: 12 maanden.
- E-mails aan support@wherefuel.com: zo lang als nodig is om uw verzoek af te handelen.
- Account: totdat u het verwijdert. Uw profiel en sessies worden onmiddellijk gewist en back-ups worden binnen 14 dagen overschreven. Uw eerdere meldingen blijven bestaan zonder uw naam.
- Inlogsessies: maximaal 180 dagen.
- Instellingen op uw apparaat: totdat u ze wist.
- Cookies van Yandex Metrica: maximaal 1 jaar; Yandex bewaart de statistieken volgens zijn eigen voorwaarden.
- Cookies van Google Analytics (_ga, _ga_*): maximaal 2 jaar; gegevens in Google Analytics: maximaal 14 maanden.
7. Uw rechten
U hebt het recht op inzage in uw gegevens, op rectificatie of wissing ervan, op beperking van of bezwaar tegen de verwerking ervan, op overdraagbaarheid van uw gegevens en op het intrekken van uw toestemming. Ook kunt u een klacht indienen bij een toezichthoudende autoriteit – in de EU en de EER bij de autoriteit van uw land, in het Verenigd Koninkrijk bij het Information Commissioner's Office. Schrijf naar support@wherefuel.com; wij antwoorden binnen een maand.
- Californië (CCPA/CPRA): wij verkopen of delen geen persoonsgegevens. U kunt verzoeken om inzage in uw persoonsgegevens en om correctie of verwijdering ervan; wij zullen u niet benadelen omdat u deze rechten uitoefent.
- Brazilië (LGPD): u hebt de rechten die in artikel 18 van de LGPD worden genoemd. Voor vragen over gegevensbescherming kunt u ons bereiken via support@wherefuel.com.
- Turkije (KVKK): de verwerkingsverantwoordelijke is de exploitant van WhereFUEL; u hebt de rechten die in artikel 11 van de KVKK worden genoemd.
8. Kinderen
WhereFUEL is niet bedoeld voor kinderen jonger dan 16 jaar. Accounts mogen alleen worden aangemaakt door personen van 16 jaar of ouder, of van een hogere leeftijd als de wet van hun land dat vereist.
9. Beveiliging
Verbindingen zijn versleuteld (HTTPS). Toegang tot gegevens is beperkt tot de mensen die deze nodig hebben. Wij slaan geen wachtwoorden op: u logt in via Telegram, Google of Apple.
10. Wijzigingen in dit beleid
Wanneer onze verwerking verandert, werken wij deze pagina en de datum ervan bij. Belangrijke wijzigingen maken wij bekend in de app.
11. Contact
WhereFUEL, support@wherefuel.com.