Privacyverklaring
Laatst bijgewerkt:
Yetkin Taxi gaat zorgvuldig om met uw persoonsgegevens. In deze verklaring leest u welke gegevens wij verwerken als u onze website gebruikt, een rit aanvraagt of boekt, een account aanmaakt of contact met ons opneemt. U leest ook waarom wij dat doen, met wie wij gegevens delen, hoe lang wij ze bewaren en welke rechten u heeft.
1. Wie is verantwoordelijk
Yetkin Taxi is verantwoordelijk voor de verwerking van persoonsgegevens via deze website en onze dienstverlening.
- Bedrijfsnaam
- Yetkin Taxi
- Vestigingsadres
- Meidoornlaan 3211382 XB Weesp
- Telefoon
- +31 6 85287311
- info@yetkintaxi.nl
- KvK-nummer
- 97913324
- Btw-nummer
- NL005295684B61
Voor vragen over privacy of een verzoek over uw gegevens mailt u naar info@yetkintaxi.nl.
2. Welke gegevens wij verwerken
- Ritaanvraag en boeking
- Naam, e-mailadres, telefoonnummer, ophaal- en bestemmingsadres met postcode, datum en tijd, aantal passagiers, gekozen voertuig en betaalwijze. Optioneel ook een vluchtnummer en een notitie over bagage of de rit. Voor de route verwerken wij de technisch nodige gegevens, zoals coördinaten en een Google place-id.
- Prijsberekening
- Als u een prijs berekent, bewaren wij de berekening met adressen, coördinaten, Google place-id, routegegevens, tijdstip, aantal passagiers en eventueel het vluchtnummer. Dat gebeurt ook als u daarna niet boekt.
- Klantaccount
- E-mailadres, naam, telefoonnummer en de gegevens die nodig zijn om in te loggen.
- Zakelijk account
- Bedrijfsnaam, KvK-nummer, btw-nummer, factuuradres, factuur-e-mailadres, contactpersoon, telefoonnummer van de contactpersoon, en de leden van het account met hun e-mailadres.
- Contactformulier
- Naam, e-mailadres, optioneel telefoonnummer, onderwerp en bericht. Uw bericht wordt per e-mail naar ons verstuurd en niet in onze database opgeslagen.
- Betaling
- Bedrag, betaalstatus, betaalmethode en de referentie van Mollie. Volledige kaart- of bankgegevens slaan wij niet op.
- Facturen
- Factuur- en bedrijfsgegevens, uw eventuele referentie, de ritregels en de factuur als PDF in afgeschermde opslag.
- Beveiliging
- Om misbruik te voorkomen beperken wij het aantal pogingen per IP-adres en per e-mailadres. Daarvoor slaan wij alleen gehashte (HMAC-)identifiers op, niet het IP-adres of e-mailadres zelf. Daarnaast leggen wij beheeracties vast en gebruiken wij tijdelijke links. Bij boekingen slaan wij geen IP-adressen op.
3. Waarom en op welke grondslag
- Prijsberekening, offerte, boeking, uitvoering van de rit en de e-mails daarover
- Uitvoering van de overeenkomst, of stappen die u vóór het sluiten van de overeenkomst vraagt (AVG, art. 6 lid 1 sub b).
- Online betaling
- Uitvoering van de overeenkomst (sub b).
- Klantaccount en inloggen
- Uitvoering van de overeenkomst (sub b).
- Facturatie en administratie
- Wettelijke verplichting (sub c).
- Beantwoorden van het contactformulier
- Gerechtvaardigd belang om uw vraag te beantwoorden (sub f). Gaat uw vraag over een concrete rit, dan ook stappen vóór een overeenkomst (sub b).
- Beveiliging, voorkomen van misbruik en registratie van beheeracties
- Gerechtvaardigd belang (sub f).
Wij gebruiken uw gegevens niet voor marketing en verkopen ze niet.
Wij gebruiken geen uitsluitend geautomatiseerde besluitvorming die voor u rechtsgevolgen heeft of u anderszins in aanmerkelijke mate treft.
4. Met wie wij gegevens delen
Wij delen alleen wat nodig is voor het doel, met:
- Supabase
- Database, inloggen en afgeschermde opslag, waaronder factuur-PDF's. Onze database staat in de regio eu-west-1 (Ierland).
- Mollie
- Een externe betaalprovider, en daarmee een financiële dienstverlener, die online betalingen verwerkt. Mollie ontvangt van ons het bedrag en een referentie, en verwerkt de betaalgegevens die u bij Mollie invoert. Wij ontvangen terug de status, de betaalmethode en de referentie.
- Resend
- Verzending van e-mail, zoals bevestigingen, betaallinks, facturen, inlogcodes en berichten via het contactformulier.
- Google Maps Platform (Maps, Places, Routes)
- Voor het zoeken van adressen, het berekenen van routes en het tonen van een routekaart. Adressen zoeken en routes berekenen loopt via onze server; Google ontvangt dan de ingevoerde zoektermen, adressen en coördinaten. Toont de site een routekaart, dan laadt uw browser die rechtstreeks bij Google. Daarbij kan Google ook technische gegevens ontvangen, zoals uw IP-adres en de pagina waarvandaan de kaart wordt geladen.
- Vercel
- Hosting van de website. Vercel registreert technische verzoekgegevens in serverlogs, waaronder het IP-adres.
- Chauffeurs en vervoerders
- De ritgegevens die nodig zijn voor de uitvoering kunnen worden gedeeld met de chauffeur of vervoerder die uw rit uitvoert. Denk aan naam, telefoonnummer, adressen, tijd en eventueel vluchtnummer.
- Instanties
- Alleen als de wet ons daartoe verplicht, bijvoorbeeld de Belastingdienst.
Onze site bevat alleen een link die WhatsApp opent; WhatsApp is niet in onze site ingebouwd. Neemt u via WhatsApp contact met ons op, dan verwerkt WhatsApp/Meta uw bericht en technische gegevens volgens het eigen privacybeleid van die dienst.
5. Doorgifte buiten de EER
Sommige leveranciers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Waar dit gebeurt, worden toepasselijke wettelijke doorgiftemechanismen gebruikt, zoals standaardcontractbepalingen van de Europese Commissie, voor zover deze op de betreffende verwerking van toepassing zijn.
Onze eigen database staat binnen de EU. Dat betekent niet dat elke leverancier of onderaannemer uitsluitend binnen de EU werkt.
6. Hoe lang wij gegevens bewaren
Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor wij ze verwerken, tenzij een wettelijke plicht of juridische noodzaak langere bewaring vereist.
Hieronder staat ons vastgestelde bewaarbeleid. Alleen de gegevens voor misbruikbeveiliging worden nu al automatisch verwijderd. De automatische opschoning van de overige categorieën voeren wij gefaseerd in. Tot die voor een categorie actief is, wordt de termijn nog niet volledig automatisch afgedwongen.
- Gegevens voor misbruikbeveiliging (beperking van pogingen)
- Circa 24 uur. Deze gegevens worden al automatisch verwijderd.
- Prijsberekeningen en offertes die niet tot een boeking leidden
- 30 dagen.
- Tijdelijke links, bijvoorbeeld voor betalen
- 30 dagen na het verlopen van de link.
- Notities en vrije tekst bij een rit
- 90 dagen na de rit.
- Uitgebreide technische betaalberichten
- 12 maanden.
- Rit- en klantgegevens
- 24 maanden, daarna geanonimiseerd of tot het minimum beperkt waar passend.
- Minimaal bewijs van de overeenkomst
- Ten hoogste 5 jaar, waar nodig voor een geschil of rechtsvordering.
- Facturen en overige fiscale administratie
- Ten minste 7 jaar, voor zover de wettelijke bewaarplicht dit vereist.
Contactcorrespondentie. Berichten via het contactformulier en e-mail komen in onze mailbox terecht, niet in onze database. Die correspondentie bewaren wij in beginsel tot 12 maanden nadat de vraag is afgehandeld, tenzij langere bewaring nodig is voor een lopende overeenkomst, klacht of juridisch geschil.
Opschorting. Bij een klacht, schadeclaim, geschil of controle kan de normale bewaartermijn tijdelijk worden opgeschort voor de gegevens die daarbij horen. Daarna geldt de gewone termijn weer.
8. Uw rechten
U heeft het recht om:
- uw persoonsgegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- uw gegevens te laten verwijderen, voor zover de wet dat toelaat;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- in bepaalde gevallen gegevens die u zelf aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen;
- uw toestemming in te trekken, als wij een verwerking ooit op toestemming baseren. Dat doen wij op dit moment niet.
Stuur uw verzoek naar info@yetkintaxi.nl. Uw account biedt hiervoor geen zelfbediening; wij handelen elk verzoek persoonlijk af. Wij kunnen u vragen uw identiteit te bevestigen.
Wij reageren in beginsel binnen één maand. Bij complexe of meerdere verzoeken kan deze termijn met maximaal twee maanden worden verlengd; daarover informeren wij u binnen de eerste maand.
Sommige gegevens kunnen wij niet direct verwijderen, omdat een fiscale of andere wettelijke verplichting ons tot bewaren verplicht. Dit geldt bijvoorbeeld voor facturen.
Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (opent in een nieuw tabblad). Wij stellen het op prijs als u eerst contact met ons opneemt, zodat wij samen naar een oplossing kunnen zoeken.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:
- versleutelde verbindingen (HTTPS);
- toegang tot het beheer op basis van rollen, met tweestapsverificatie voor gevoelige beheeraccounts;
- eenmalige inlogcodes voor klanten;
- beperking van herhaalde pogingen;
- tijdelijke, niet te raden links;
- afgeschermde opslag van facturen;
- betalingen via Mollie;
- registratie van beheeracties.
10. Wijzigingen
Wij passen deze privacyverklaring aan als onze dienstverlening, de wetgeving of onze leveranciers veranderen. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt.