Naar de inhoud

Privacyverklaring

Laatst bijgewerkt:

Yetkin Taxi gaat zorgvuldig om met uw persoonsgegevens. In deze verklaring leest u welke gegevens wij verwerken als u onze website gebruikt, een rit aanvraagt of boekt, een account aanmaakt of contact met ons opneemt. U leest ook waarom wij dat doen, met wie wij gegevens delen, hoe lang wij ze bewaren en welke rechten u heeft.

1. Wie is verantwoordelijk

Yetkin Taxi is verantwoordelijk voor de verwerking van persoonsgegevens via deze website en onze dienstverlening.

Bedrijfsnaam
Yetkin Taxi
Vestigingsadres
Meidoornlaan 3211382 XB Weesp
KvK-nummer
97913324
Btw-nummer
NL005295684B61

Voor vragen over privacy of een verzoek over uw gegevens mailt u naar info@yetkintaxi.nl.

2. Welke gegevens wij verwerken

Ritaanvraag en boeking
Naam, e-mailadres, telefoonnummer, ophaal- en bestemmingsadres met postcode, datum en tijd, aantal passagiers, gekozen voertuig en betaalwijze. Optioneel ook een vluchtnummer en een notitie over bagage of de rit. Voor de route verwerken wij de technisch nodige gegevens, zoals coördinaten en een Google place-id.
Prijsberekening
Als u een prijs berekent, bewaren wij de berekening met adressen, coördinaten, Google place-id, routegegevens, tijdstip, aantal passagiers en eventueel het vluchtnummer. Dat gebeurt ook als u daarna niet boekt.
Klantaccount
E-mailadres, naam, telefoonnummer en de gegevens die nodig zijn om in te loggen.
Zakelijk account
Bedrijfsnaam, KvK-nummer, btw-nummer, factuuradres, factuur-e-mailadres, contactpersoon, telefoonnummer van de contactpersoon, en de leden van het account met hun e-mailadres.
Contactformulier
Naam, e-mailadres, optioneel telefoonnummer, onderwerp en bericht. Uw bericht wordt per e-mail naar ons verstuurd en niet in onze database opgeslagen.
Betaling
Bedrag, betaalstatus, betaalmethode en de referentie van Mollie. Volledige kaart- of bankgegevens slaan wij niet op.
Facturen
Factuur- en bedrijfsgegevens, uw eventuele referentie, de ritregels en de factuur als PDF in afgeschermde opslag.
Beveiliging
Om misbruik te voorkomen beperken wij het aantal pogingen per IP-adres en per e-mailadres. Daarvoor slaan wij alleen gehashte (HMAC-)identifiers op, niet het IP-adres of e-mailadres zelf. Daarnaast leggen wij beheeracties vast en gebruiken wij tijdelijke links. Bij boekingen slaan wij geen IP-adressen op.

3. Waarom en op welke grondslag

Prijsberekening, offerte, boeking, uitvoering van de rit en de e-mails daarover
Uitvoering van de overeenkomst, of stappen die u vóór het sluiten van de overeenkomst vraagt (AVG, art. 6 lid 1 sub b).
Online betaling
Uitvoering van de overeenkomst (sub b).
Klantaccount en inloggen
Uitvoering van de overeenkomst (sub b).
Facturatie en administratie
Wettelijke verplichting (sub c).
Beantwoorden van het contactformulier
Gerechtvaardigd belang om uw vraag te beantwoorden (sub f). Gaat uw vraag over een concrete rit, dan ook stappen vóór een overeenkomst (sub b).
Beveiliging, voorkomen van misbruik en registratie van beheeracties
Gerechtvaardigd belang (sub f).

Wij gebruiken uw gegevens niet voor marketing en verkopen ze niet.

Wij gebruiken geen uitsluitend geautomatiseerde besluitvorming die voor u rechtsgevolgen heeft of u anderszins in aanmerkelijke mate treft.

4. Met wie wij gegevens delen

Wij delen alleen wat nodig is voor het doel, met:

Supabase
Database, inloggen en afgeschermde opslag, waaronder factuur-PDF's. Onze database staat in de regio eu-west-1 (Ierland).
Mollie
Een externe betaalprovider, en daarmee een financiële dienstverlener, die online betalingen verwerkt. Mollie ontvangt van ons het bedrag en een referentie, en verwerkt de betaalgegevens die u bij Mollie invoert. Wij ontvangen terug de status, de betaalmethode en de referentie.
Resend
Verzending van e-mail, zoals bevestigingen, betaallinks, facturen, inlogcodes en berichten via het contactformulier.
Google Maps Platform (Maps, Places, Routes)
Voor het zoeken van adressen, het berekenen van routes en het tonen van een routekaart. Adressen zoeken en routes berekenen loopt via onze server; Google ontvangt dan de ingevoerde zoektermen, adressen en coördinaten. Toont de site een routekaart, dan laadt uw browser die rechtstreeks bij Google. Daarbij kan Google ook technische gegevens ontvangen, zoals uw IP-adres en de pagina waarvandaan de kaart wordt geladen.
Vercel
Hosting van de website. Vercel registreert technische verzoekgegevens in serverlogs, waaronder het IP-adres.
Chauffeurs en vervoerders
De ritgegevens die nodig zijn voor de uitvoering kunnen worden gedeeld met de chauffeur of vervoerder die uw rit uitvoert. Denk aan naam, telefoonnummer, adressen, tijd en eventueel vluchtnummer.
Instanties
Alleen als de wet ons daartoe verplicht, bijvoorbeeld de Belastingdienst.

Onze site bevat alleen een link die WhatsApp opent; WhatsApp is niet in onze site ingebouwd. Neemt u via WhatsApp contact met ons op, dan verwerkt WhatsApp/Meta uw bericht en technische gegevens volgens het eigen privacybeleid van die dienst.

5. Doorgifte buiten de EER

Sommige leveranciers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Waar dit gebeurt, worden toepasselijke wettelijke doorgiftemechanismen gebruikt, zoals standaardcontractbepalingen van de Europese Commissie, voor zover deze op de betreffende verwerking van toepassing zijn.

Onze eigen database staat binnen de EU. Dat betekent niet dat elke leverancier of onderaannemer uitsluitend binnen de EU werkt.

6. Hoe lang wij gegevens bewaren

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor wij ze verwerken, tenzij een wettelijke plicht of juridische noodzaak langere bewaring vereist.

Hieronder staat ons vastgestelde bewaarbeleid. Alleen de gegevens voor misbruikbeveiliging worden nu al automatisch verwijderd. De automatische opschoning van de overige categorieën voeren wij gefaseerd in. Tot die voor een categorie actief is, wordt de termijn nog niet volledig automatisch afgedwongen.

Gegevens voor misbruikbeveiliging (beperking van pogingen)
Circa 24 uur. Deze gegevens worden al automatisch verwijderd.
Prijsberekeningen en offertes die niet tot een boeking leidden
30 dagen.
Tijdelijke links, bijvoorbeeld voor betalen
30 dagen na het verlopen van de link.
Notities en vrije tekst bij een rit
90 dagen na de rit.
Uitgebreide technische betaalberichten
12 maanden.
Rit- en klantgegevens
24 maanden, daarna geanonimiseerd of tot het minimum beperkt waar passend.
Minimaal bewijs van de overeenkomst
Ten hoogste 5 jaar, waar nodig voor een geschil of rechtsvordering.
Facturen en overige fiscale administratie
Ten minste 7 jaar, voor zover de wettelijke bewaarplicht dit vereist.

Contactcorrespondentie. Berichten via het contactformulier en e-mail komen in onze mailbox terecht, niet in onze database. Die correspondentie bewaren wij in beginsel tot 12 maanden nadat de vraag is afgehandeld, tenzij langere bewaring nodig is voor een lopende overeenkomst, klacht of juridisch geschil.

Opschorting. Bij een klacht, schadeclaim, geschil of controle kan de normale bewaartermijn tijdelijk worden opgeschort voor de gegevens die daarbij horen. Daarna geldt de gewone termijn weer.

7. Cookies en opslag in uw browser

Wij gebruiken alleen wat nodig is om de site te laten werken:

Inlogcookies (Supabase)
Houden u ingelogd in uw account. Deze worden alleen gezet als u inlogt.
yt-theme (localStorage)
Onthoudt of u de lichte of donkere weergave heeft gekozen.
yt-booking (sessionStorage)
Bewaart uw ritgegevens tijdelijk tijdens het aanvragen, zodat ze niet verloren gaan als u de pagina herlaadt. Uw contactgegevens worden hierin niet bewaard. De gegevens verdwijnen als u het tabblad sluit.

Voor deze functionele en strikt noodzakelijke opslag vragen wij geen toestemming. Wij gebruiken op dit moment geen analytische cookies, advertentietracking of marketingcookies. Als dat verandert, passen wij deze verklaring aan en vragen wij waar nodig vooraf toestemming.

8. Uw rechten

U heeft het recht om:

  • uw persoonsgegevens in te zien;
  • onjuiste gegevens te laten corrigeren;
  • uw gegevens te laten verwijderen, voor zover de wet dat toelaat;
  • de verwerking te laten beperken;
  • bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
  • in bepaalde gevallen gegevens die u zelf aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen;
  • uw toestemming in te trekken, als wij een verwerking ooit op toestemming baseren. Dat doen wij op dit moment niet.

Stuur uw verzoek naar info@yetkintaxi.nl. Uw account biedt hiervoor geen zelfbediening; wij handelen elk verzoek persoonlijk af. Wij kunnen u vragen uw identiteit te bevestigen.

Wij reageren in beginsel binnen één maand. Bij complexe of meerdere verzoeken kan deze termijn met maximaal twee maanden worden verlengd; daarover informeren wij u binnen de eerste maand.

Sommige gegevens kunnen wij niet direct verwijderen, omdat een fiscale of andere wettelijke verplichting ons tot bewaren verplicht. Dit geldt bijvoorbeeld voor facturen.

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (opent in een nieuw tabblad). Wij stellen het op prijs als u eerst contact met ons opneemt, zodat wij samen naar een oplossing kunnen zoeken.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

  • versleutelde verbindingen (HTTPS);
  • toegang tot het beheer op basis van rollen, met tweestapsverificatie voor gevoelige beheeraccounts;
  • eenmalige inlogcodes voor klanten;
  • beperking van herhaalde pogingen;
  • tijdelijke, niet te raden links;
  • afgeschermde opslag van facturen;
  • betalingen via Mollie;
  • registratie van beheeracties.

10. Wijzigingen

Wij passen deze privacyverklaring aan als onze dienstverlening, de wetgeving of onze leveranciers veranderen. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt.