Privacybeleid

Inleiding

Welltransfers respecteert je privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG). In dit privacybeleid leggen we uit welke gegevens we verwerken, waarom, op welke grondslag, met wie we ze delen en welke rechten je hebt.

Verwerkingsverantwoordelijke: ITProposal BV, gevestigd te Zekeringstraat 48, Amsterdam, KvK 88720500. Vragen over privacy kun je stellen via hallo@welltransfers.com.

Voor gegevens die wij namens een centrale verwerken (bijvoorbeeld gegevens van hun chauffeurs en passagiers) treedt Welltransfers op als verwerker en is de centrale verwerkingsverantwoordelijke. Daarvoor sluiten we een verwerkersovereenkomst.

Welke gegevens we verwerken

Afhankelijk van je rol verwerken we onder meer:

Passagiers en opdrachtgevers

• naam en contactgegevens (e-mail, telefoonnummer);
• ophaal- en bestemmingslocatie en tijdstip van de rit;
• ritgeschiedenis, prijs en eventuele beoordelingen;
• bij een gast-boeking zonder account: de gegevens die nodig zijn om die ene rit uit te voeren.

Chauffeurs

• naam, contactgegevens en accountgegevens;
• voertuig- en beschikbaarheidsgegevens;
• realtime locatie (GPS) tijdens dienst en tijdens ritten;
• rit-, status- en afrekengegevens.

Centrales en dispatchers

• bedrijfs- en contactgegevens;
• accountgegevens van medewerkers en gekoppelde chauffeurs;
• afreken-, commissie- en factuurgegevens.

Technische gegevens

• inloggegevens en sessiegegevens (authenticatie);
• apparaat-, browser- en loggegevens die nodig zijn voor werking en beveiliging.

Doeleinden en grondslagen

We verwerken persoonsgegevens voor de volgende doeleinden, telkens op een AVG-grondslag:

Locatiegegevens

Live tracking is een kernonderdeel van de dienst. We verwerken de locatie van een chauffeur om ritten toe te wijzen, de reis te volgen en passagiers een geldig volglink-overzicht te geven.

• Locatie van chauffeurs wordt verwerkt tijdens dienst en rit, niet daarbuiten.
• Een passagier kan een rit volgen via een beveiligde, tijdelijke volglink (token).
• Locatiegegevens worden niet langer bewaard dan nodig voor uitvoering, afrekening en geschilbeslechting.

Delen met anderen

We delen gegevens alleen waar dat nodig is voor de dienst:

• Binnen het netwerk: voor het uitvoeren en doorzetten van een rit worden relevante rit- en contactgegevens gedeeld met de betrokken centrale en chauffeur.
• Verwerkers (dienstverleners): we schakelen dienstverleners in voor hosting en database (Supabase), kaarten en routing (Google Maps) en, waar van toepassing, betaalverwerking. Zij verwerken gegevens uitsluitend in onze opdracht onder een verwerkersovereenkomst.
• Bevoegde instanties: als een wettelijke verplichting dat vereist.

We verkopen je gegevens niet aan derden.

Doorgifte buiten de EER

We streven ernaar gegevens binnen de Europese Economische Ruimte (EER) te verwerken. Als een dienstverlener gegevens buiten de EER verwerkt, gebeurt dat alleen met passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses).

Bewaartermijnen

We bewaren gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

• rit- en accountgegevens: gedurende de looptijd van de relatie en zolang nodig voor afhandeling;
• administratieve en fiscale gegevens: conform de wettelijke bewaarplicht (in de regel zeven jaar);
• locatiegegevens: kort na de rit, tenzij nodig voor afrekening of een geschil;
• log- en beveiligingsgegevens: zo kort als redelijkerwijs mogelijk.

Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleutelde verbindingen, strikte toegangscontrole en gegevensisolatie per centrale (row-level security), zodat centrales elkaars gegevens niet kunnen inzien. Geen enkele maatregel biedt absolute zekerheid; bij een datalek handelen we conform de wettelijke meldplicht.

Jouw rechten

Onder de AVG heb je het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen («recht op vergetelheid»);
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je gegevens over te (laten) dragen (dataportabiliteit);
• een gegeven toestemming in te trekken.

Stuur je verzoek naar hallo@welltransfers.com. We reageren binnen de wettelijke termijn. Ben je chauffeur of passagier van een centrale, dan kunnen we je verzoek doorgeleiden naar die centrale als verwerkingsverantwoordelijke.

Cookies

Het platform en de website gebruiken cookies en vergelijkbare technieken. Hoe dat werkt en welke keuzes je hebt, lees je in ons Cookiebeleid.

Klacht bij de Autoriteit Persoonsgegevens

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld bij nieuwe functionaliteit of gewijzigde regelgeving. De actuele versie staat altijd op deze pagina met de datum van laatste wijziging bovenaan.