1. Welke gegevens we verzamelen
We verwerken alleen gegevens die nodig zijn om onze diensten veilig en betrouwbaar te leveren.
- Account- en contactgegevens zoals naam, e-mail, telefoonnummer en bedrijfsgegevens.
- Boekings- en operationele gegevens zoals adressen, ritinformatie, voertuigvoorkeuren en communicatie rond een boeking.
- Technische gegevens zoals IP-adres, browser, apparaatinformatie, sessielogs en beveiligingsgebeurtenissen.
- Facturatiegegevens zoals abonnement, factuurhistorie en betaalstatus. Volledige kaartgegevens worden verwerkt door betaalproviders.
2. Waarom we gegevens verwerken
We verwerken persoonsgegevens op basis van contractuele noodzaak, wettelijke verplichtingen, gerechtvaardigd belang en waar nodig toestemming.
- Uitvoeren van de dienst, support leveren en boekingen verwerken.
- Fraude, misbruik en beveiligingsincidenten voorkomen en onderzoeken.
- Facturatie, administratie en fiscale verplichtingen uitvoeren.
- Dienstkwaliteit meten en verbeteren met geaggregeerde analyses.
3. Delen met derden en verwerkers
We verkopen geen persoonsgegevens. We delen gegevens alleen met partijen die nodig zijn voor de dienstverlening of wanneer de wet dit vereist.
- Infrastructuur- en hostingleveranciers.
- Betaal-, communicatie- en notificatieproviders.
- Kaart- en geocodingdiensten voor route en afstandsbepaling.
- Bevoegde autoriteiten wanneer dit juridisch verplicht is.
4. Internationale doorgifte
Als gegevens buiten de EER worden verwerkt, gebruiken we passende waarborgen zoals standaard contractuele clausules of een gelijkwaardig beschermingsniveau.
5. Bewaartermijnen
We bewaren persoonsgegevens niet langer dan nodig. De exacte termijn hangt af van het type data, contractuele afspraken en wettelijke plichten.
- Operationele accountdata: zolang je account actief is en een redelijke periode daarna voor continuiteit en support.
- Factuur- en administratiegegevens: conform wettelijke fiscale termijnen.
- Beveiligingslogs: beperkt en proportioneel voor fraudepreventie en incidentonderzoek.
6. Beveiliging
We nemen technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang en misbruik.
- Toegangsbeheer op basis van rollen en minimale toegangsrechten.
- Encryptie tijdens transport en waar passend bij opslag.
- Monitoring, back-ups en interne procedures voor incidentrespons.
7. Jouw rechten
Afhankelijk van je locatie en toepasselijke wetgeving kun je rechten uitoefenen zoals inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar.
Je kunt ook toestemming intrekken wanneer verwerking op toestemming is gebaseerd.
8. Cookies en vergelijkbare technologie
We gebruiken noodzakelijke cookies voor beveiliging, sessiebeheer en basisfunctionaliteit. Optionele analytics of marketingcookies gebruiken we alleen met geldige toestemming waar vereist.
9. Gegevens van minderjarigen
Onze diensten zijn niet bedoeld voor kinderen jonger dan 16 jaar. Als je denkt dat minderjarigendata onbedoeld is verzameld, neem contact op zodat we dit kunnen verwijderen of anonimiseren.
10. Wijzigingen van dit beleid
We kunnen dit privacybeleid aanpassen bij wijzigingen in de dienst, wetgeving of beveiligingspraktijken. Bij materiele wijzigingen publiceren we een duidelijke update met nieuwe ingangsdatum.
11. Klachten en toezichthouders
Als je privacyzorgen hebt, neem eerst contact met ons op zodat we je verzoek kunnen behandelen. Je hebt daarnaast mogelijk het recht om een klacht in te dienen bij de bevoegde privacytoezichthouder.