Privacyverklaring - Rittenregistratie

1. Inleiding

Rittenregistratie ("wij","ons" of"onze") hecht veel waarde aan de bescherming van uw privacy. Deze privacyverklaring legt uit hoe wij omgaan met persoonsgegevens die wij verzamelen en verwerken via onze website en diensten.

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende categorieën persoonsgegevens:

Accountgegevens: naam, emailadres, bedrijfsnaam, telefoonnummer
Google Calendar data: alleen events met pool auto reserveringen (geen privé afspraken)
Ritteninformatie: kilometerstand, datum/tijd, type rit (zakelijk/privé), notities
Gebruiksgegevens: IP-adres, browsertype, gebruiksstatistieken
Betaalgegevens: via onze payment processor (wij bewaren geen creditcardgegevens)

3. Waarvoor gebruiken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Het leveren van onze diensten (automatische rittenregistratie)
Het versturen van herinneringen en notificaties
Facturatie en betalingsverwerking
Klantenservice en support
Verbetering van onze diensten
Naleving van wettelijke verplichtingen

4. Rechtsgrondslag verwerking

Wij verwerken uw persoonsgegevens op basis van:

Uitvoering overeenkomst: voor het leveren van onze diensten
Toestemming: voor Google Calendar integratie en marketing emails
Wettelijke verplichting: voor administratie en belastingplicht
Gerechtvaardigd belang: voor verbetering diensten en fraudepreventie

5. Met wie delen wij uw gegevens?

Wij delen uw gegevens alleen met:

Google: voor Google Calendar integratie (API access)
Payment providers: voor betalingsverwerking (Stripe/Mollie)
Email services: voor het versturen van herinneringen (Postmark)
Hosting provider: voor opslag van data (Nederlandse servers)
Autoriteiten: indien wettelijk verplicht

Wij verkopen uw gegevens nooit aan derden. Alle leveranciers zijn contractueel verplicht tot bescherming van uw privacy conform AVG/GDPR.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

SSL/TLS encryptie voor alle data in transit
Encryptie van gevoelige data at rest
Regelmatige security audits en updates
Toegangscontrole en logging
Data opslag op Nederlandse servers

7. Bewaartermijn

Wij bewaren uw gegevens niet langer dan nodig:

Actief account: zolang u gebruik maakt van onze diensten
Na opzegging: 1 maand voor herstel mogelijkheid, daarna verwijderd
Facturatie: 7 jaar (wettelijke bewaarplicht)
Marketing: tot intrekking toestemming

8. Uw rechten

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

Inzage: opvragen welke gegevens wij van u verwerken
Rectificatie: onjuiste gegevens laten corrigeren
Verwijdering: verzoeken om verwijdering (recht op"vergeten worden")
Beperking: tijdelijke beperking van verwerking
Bezwaar: bezwaar maken tegen bepaalde verwerkingen
Overdraagbaarheid: gegevens in gestructureerd formaat ontvangen
Intrekken toestemming: voor Google Calendar en marketing

U kunt uw rechten uitoefenen door een email te sturen naar privacy@ritscan.nl. Wij reageren binnen 1 maand.

9. Cookies

Wij gebruiken alleen functionele en analytische cookies die noodzakelijk zijn voor de werking van onze website. Geen tracking of marketing cookies zonder uw toestemming.

10. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan contact met ons op via privacy@ritscan.nl. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. Belangrijke wijzigingen communiceren wij via email. Controleer regelmatig deze pagina voor updates.

12. Contact

RitScan
Email: privacy@ritscan.nl