Privacybeleid
1. Wie zijn wij?
Ridebase is een dienst van Özdemir Halil, handelend onder de commerciële benaming Ridebase, met maatschappelijke zetel te Nachtegaallaan 22, 9160 Lokeren, België, ingeschreven in de Kruispuntbank van Ondernemingen onder nummer 1041.895.113, BTW BE 1041.895.113.
Contact voor privacyvragen: info@ridebase.be.
2. Waarop is dit beleid van toepassing?
Dit privacybeleid beschrijft hoe wij persoonsgegevens verwerken waarvoor wij zelf verwerkingsverantwoordelijke zijn:
- bezoekers van onze website;
- ondernemingen die interesse tonen of klant worden (onboarding, account, facturatie, support).
Bent u passagier van een taxionderneming die Ridebase gebruikt? Dan is die taxionderneming de verwerkingsverantwoordelijke voor uw gegevens en verwerken wij die enkel in haar opdracht als verwerker. Richt u voor vragen of verzoeken tot de taxionderneming waarmee u geboekt heeft. De afspraken hierover staan in onze verwerkersovereenkomst; onze subverwerkers vindt u op een aparte pagina.
3. Welke gegevens verwerken wij, waarvoor en op welke grond?
3.1. Websitebezoekers
| Gegevens | Doel | Rechtsgrond |
|---|---|---|
| Analytische gegevens via Google Analytics (pagina's, gebeurtenissen, afgekorte technische identificatoren), enkel na uw toestemming | Begrijpen hoe onze website wordt gebruikt en die verbeteren | Toestemming (art. 6.1.a AVG) |
| Technische loggegevens (IP-adres, tijdstip, opgevraagde pagina) bij onze hostingprovider | Beveiliging en goede werking van de website | Gerechtvaardigd belang (art. 6.1.f AVG) |
Meer over cookies leest u in ons cookiebeleid.
3.2. Prospecten en onboarding
| Gegevens | Doel | Rechtsgrond |
|---|---|---|
| Bedrijfsnaam, BTW-nummer, adres, naam en contactgegevens van de contactpersoon, gekozen abonnement | Behandeling van uw aanvraag en totstandkoming van de overeenkomst | Precontractuele maatregelen (art. 6.1.b AVG) |
| Tijdstip, IP-adres en documentversie bij de digitale aanvaarding van onze voorwaarden | Bewijs van aanvaarding van de overeenkomst | Gerechtvaardigd belang (art. 6.1.f AVG) |
3.3. Klanten
| Gegevens | Doel | Rechtsgrond |
|---|---|---|
| Accountgegevens van gebruikers (naam, e-mailadres, rol) | Toegang tot en beheer van het platform | Uitvoering van de overeenkomst (art. 6.1.b AVG) |
| Facturatie- en betaalgegevens (via Stripe) | Facturatie en betalingsopvolging | Uitvoering van de overeenkomst en wettelijke verplichting (art. 6.1.b en 6.1.c AVG) |
| Supportcommunicatie | Beantwoorden van vragen en oplossen van problemen | Uitvoering van de overeenkomst (art. 6.1.b AVG) |
| E-mailadres voor dienstmededelingen (wijzigingen, onderhoud, wettelijke kennisgevingen) | Communicatie over de dienst | Gerechtvaardigd belang (art. 6.1.f AVG) |
Wij gebruiken uw gegevens niet voor geautomatiseerde individuele besluitvorming en verkopen ze nooit aan derden.
4. Met wie delen wij gegevens?
Wij delen persoonsgegevens enkel met dienstverleners die wij nodig hebben om Ridebase aan te bieden, waaronder onze hostingproviders, e-maildienst en betaalprovider. De actuele lijst met toelichting staat op onze pagina subverwerkers.
Wij delen gegevens daarnaast enkel wanneer een wettelijke verplichting ons daartoe verplicht of ter vaststelling, uitoefening of verdediging van rechtsvorderingen.
5. Doorgiften buiten de EER
Onze kerngegevens worden opgeslagen én verwerkt binnen de Europese Economische Ruimte: zowel de databank als de servers van de webapplicatie draaien in Frankfurt (Duitsland). Sommige dienstverleners (bv. voor kaarten, analytics of betalingen) kunnen gegevens verwerken in de Verenigde Staten. In dat geval steunen wij op het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
6. Hoe lang bewaren wij gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Onboardinggegevens van aanvragen die geen klant worden | 12 maanden na de laatste interactie |
| Klant- en accountgegevens | Duur van de overeenkomst; verwijdering of anonimisering uiterlijk 60 dagen na het einde (behoudens wettelijke bewaarplichten) |
| Facturen en boekhoudkundige stukken | 7 jaar (wettelijke verplichting) |
| Bewijs van aanvaarding van de voorwaarden | 10 jaar na het einde van de overeenkomst (verjaringstermijn contractuele vorderingen) |
| Supportcommunicatie | 24 maanden na afhandeling |
| Google Analytics-gegevens | 14 maanden |
7. Uw rechten
U heeft het recht op inzage, verbetering, wissing, beperking van de verwerking, overdraagbaarheid van uw gegevens en bezwaar tegen verwerkingen op grond van ons gerechtvaardigd belang. Waar de verwerking op toestemming berust, kunt u die te allen tijde intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
Stuur uw verzoek naar info@ridebase.be. Wij antwoorden binnen één maand. Wij kunnen u vragen uw identiteit aan te tonen voordat wij een verzoek uitvoeren.
Klacht indienen kan bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be, of bij de toezichthouder van uw woonplaats.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleutelde verbindingen (TLS), versleutelde opslag, strikte toegangscontrole en scheiding van gegevens per onderneming. Een overzicht staat in Bijlage C van onze verwerkersovereenkomst.
9. Wijzigingen
Wij kunnen dit privacybeleid aanpassen. Wezenlijke wijzigingen kondigen wij aan via de website of per e-mail. De datum bovenaan geeft de laatste versie aan.