Privacyverklaring

Versie 1.0 · [NOG INVULLEN: datum van inwerkingtreding]

Om een taxirit te kunnen regelen hebben we een aantal gegevens van je nodig. Hieronder staat welke dat zijn, waarom we ze gebruiken en hoe lang we ze bewaren.

Welke gegevens we verwerken

Van iedereen met een account

• Je naam en e-mailadres, en als je via Google of Apple inlogt de gegevens die je daar deelt.
• Je rol in de app: reiziger of chauffeur.
• Een pushtoken van je toestel, zodat we je een melding kunnen sturen over je rit.

Van reizigers

• Je telefoonnummer, als je dat opgeeft. Daarmee bereiken wij je als er iets is met een rit. Chauffeurs krijgen het niet te zien.
• Je locatie op het moment dat je een rit boekt, om je ophaaladres te bepalen.
• Je ophaal- en bestemmingsadres, de afstand, de duur en het tijdstip van elke rit.
• Wat je biedt, de aanbiedingen van chauffeurs en welke je koos.
• De prijs, de betaalwijze en de status van de betaling, en wat je nog moet betalen of als tegoed hebt.
• Welke chauffeurs je hebt toegevoegd als vaste chauffeur.
• Beoordelingen en meldingen die je achterlaat.
• De berichten die je bij een rit met je chauffeur uitwisselt, en wie je hebt geblokkeerd.
• Bedragen die je chauffeur je teruggaf of vroeg, en of je daar ja of nee op zei.

Van chauffeurs

• Je telefoonnummer, je bedrijfsnaam, je vestigingsadres en, als je dat opgeeft, een apart telefoonnummer voor op de ritbon.
• Je chauffeurskaartnummer en de geldigheidsdatum, je ondernemersvergunningnummer en je kenteken.
• Foto's van je chauffeurskaart en je polisblad, en wat we daaruit hebben gelezen.
• De naam die Stripe bij je uitbetalingsaccount heeft gecontroleerd. Die krijgen we van Stripe, zodat we hem naast je chauffeurskaart kunnen leggen.
• De gegevens die de RDW bij dat kenteken teruggeeft, zoals merk en taxiregistratie.
• Je verzekeraar en polisnummer.
• Je locatie zolang je online bent, zodat we ritten in je buurt kunnen aanbieden en de reiziger kan zien waar je bent. Doe je een aanbod op een directe rit, dan bewaren we bij dat aanbod waar je op dat moment was.
• Je ritten, aanbiedingen, verdiensten, openstaand saldo en beoordelingen, en ritten die je afzegde of doorgaf.

Locatie in de achtergrond

Ben je chauffeur en heb je een rit aangenomen, dan volgt de app je locatie ook als je scherm op slot zit. Dat is nodig zodat je klant kan zien waar je bent en zodat we kunnen vaststellen dat je op de ophaallocatie en de bestemming bent aangekomen. Je kunt dit uitzetten in de instellingen van je telefoon, maar dan kun je geen ritten meer uitvoeren.

Wat we niet verwerken

We vragen chauffeurs niet om een kopie van hun identiteitsbewijs en bewaren die ook niet. De identiteitscontrole voor uitbetalingen doet Stripe, rechtstreeks. Van Stripe krijgen we alleen de naam die daarbij is gecontroleerd. Wij slaan geen creditcardnummers of rekeningnummers op; die gaan rechtstreeks naar Stripe.

Waarom we die gegevens gebruiken

• Om je rit te kunnen regelen. Zonder locatie, bestemming en betaalgegevens kunnen we geen chauffeur vinden en de rit niet afhandelen. Grondslag: uitvoering van de overeenkomst.
• Om te voldoen aan de wet. Een ritbon met de gegevens van de rit en de vervoerder is verplicht, en we moeten onze administratie bewaren voor de Belastingdienst. Grondslag: wettelijke verplichting.
• Om de app veilig te houden. We controleren vergunningen, houden beoordelingen bij en onderzoeken meldingen. Grondslag: gerechtvaardigd belang.
• Om je meldingen te sturen over je rit. Grondslag: uitvoering van de overeenkomst.

We gebruiken je gegevens niet voor advertenties en verkopen ze niet aan derden.

Met wie we gegevens delen

• Chauffeurs die op je rit kunnen reageren. Zolang je directe rit een chauffeur zoekt, zien chauffeurs die ritten aannemen je ophaaladres, je bestemming, wat je biedt en je cijfer als klant. Je naam zien ze dan niet. Een geplande rit zien alleen je eigen chauffeurs, en een collega aan wie je chauffeur de rit doorgeeft. Doe je als chauffeur een aanbod, dan ziet de klant je voornaam, je beoordeling, je auto en hoe snel je er kunt zijn.
• Je chauffeur of je reiziger. Heeft een chauffeur je rit, dan ziet hij je voornaam, je ophaal- en bestemmingsadres en je cijfer als klant. Jij ziet zijn naam, auto, kenteken en beoordeling, en tijdens de rit waar hij is. Op je ritbon staan ook zijn bedrijfsnaam, vestigingsadres, ondernemersvergunningnummer en telefoonnummer. Je eigen telefoonnummer krijgt de chauffeur niet te zien. De berichten bij een rit zien jullie allebei. Sabi leest een gesprek alleen als een van jullie ons vraagt mee te kijken of iets onveiligs meldt.
• Wie je rit volgt. Deel je je rit via de app, dan ziet iedereen die de link heeft de naam van je chauffeur, zijn auto en kenteken, je bestemming en waar de auto is. Dat werkt alleen zolang de rit loopt; daarna laat de link niets meer zien. De kaart op die pagina komt van OpenStreetMap.
• Stripe (Ierland en de Verenigde Staten) verwerkt alle betalingen en uitbetalingen en voert de identiteitscontrole van chauffeurs uit.
• Supabase (Europese Unie) host onze database en de foto's van documenten, en verzorgt het inloggen.
• Google Maps Platform ontvangt wat je intypt als je een adres zoekt, en coördinaten om een adres, de route, de afstand en de reistijd te bepalen. Tijdens de rit is dat ook de plek van de chauffeur.
• Google Cloud Vision leest de tekst op de foto's van de chauffeurskaart en het polisblad die een chauffeur bij zijn aanmelding maakt. Google krijgt daarvoor die foto's. Of de aanmelding wordt goedgekeurd, beslist een mens.
• Google Gemini gebruiken we alleen in ons beheerscherm. Als we een melding afhandelen, kan de beheerder van een paar steekwoorden een net antwoord laten maken. Google krijgt dan het onderwerp van de melding, wat de melder schreef en die steekwoorden. Gemini beslist niets; dat doet de beheerder.
• Resend verstuurt de maandfactuur per e-mail aan chauffeurs. Resend krijgt daarvoor het e-mailadres en de factuur.
• Expo verzorgt het versturen van pushmeldingen naar je toestel.
• De RDW raadplegen we bij de aanmelding van een chauffeur, op basis van het kenteken. Dit is een openbaar register.

Met deze partijen hebben we verwerkersovereenkomsten. Waar gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

• Ritten, ritbonnen, facturen en betalingen: zeven jaar, omdat de fiscale bewaarplicht dat voorschrijft. Op een ritbon staan de gegevens van de chauffeur, dus die blijven ook zo lang bewaard.
• Je accountgegevens: zolang je account bestaat. Verwijder je je account, dan kun je meteen niet meer inloggen. We wissen dan meteen je e-mailadres, je telefoonnummer, je vaste chauffeurs, de berichten die je zelf stuurde en je blokkades, en als chauffeur ook je code, je auto, je locatie, je aanmelding en de foto's van je documenten. Je naam halen we ook meteen uit je profiel. Krijg je als chauffeur nog een factuur van ons, dan bewaren we je naam, bedrijfsgegevens en e-mailadres tot die factuur is verstuurd, en hooguit zestig dagen. Je betaalgegevens bij Stripe verdwijnen zodra er geen betaling meer loopt. Wat we wettelijk moeten bewaren, zoals hierboven, blijft staan.
• Locatiegegevens van een rit: we bewaren het ophaal- en bestemmingsadres bij de rit. Van de live locatie tijdens de rit bewaren we geen spoor; we houden alleen de laatst bekende positie bij, en die wordt steeds overschreven.
• Aanbiedingen die niet gekozen zijn: dertig dagen nadat de rit klaar is met zoeken.
• Vergunninggegevens van chauffeurs: zolang je account bestaat. Je ondernemersvergunningnummer staat ook op de ritbonnen.
• Foto's van de chauffeurskaart en het polisblad: zolang je als chauffeur bent goedgekeurd. Ben je dat niet meer, dan wissen we ze twee jaar na de dag waarop je werd goedgekeurd, of meteen als dat al langer geleden is. Wordt een aanmelding afgewezen, dan wissen we ze na zeven dagen. Foto's van een aanmelding die nooit is ingestuurd, wissen we na dertig dagen.
• Meldingen en beoordelingen: twee jaar na de rit.
• Berichten bij een rit: 180 dagen na de rit. Je kunt ze tot veertien dagen na de rit sturen.
• Blokkades: zolang de blokkade staat. Hef je hem op, of verwijder je je account, dan is hij weg.

Je rechten

Je kunt je gegevens inzien, laten corrigeren of laten verwijderen. Je kunt bezwaar maken tegen een verwerking en je kunt vragen om je gegevens over te dragen. Stuur daarvoor een bericht naar privacy@sabitaxi.nl; we reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Onze database staat op servers binnen de Europese Unie. De verbinding met de app is versleuteld. De gegevens van je rit zien alleen jij, je chauffeur en de beheerder van Sabi, als dat nodig is voor een melding of een betaling. Zolang je rit nog een chauffeur zoekt, zien ook chauffeurs die erop kunnen reageren een deel ervan; wat precies, staat hierboven bij "Met wie we gegevens delen". Deel je je rit, dan ziet ook wie de link heeft een deel ervan.

Wijzigingen

Verandert er iets aan hoe we met je gegevens omgaan, dan passen we deze verklaring aan. Bij belangrijke wijzigingen laten we dat weten in de app.