Vertrouwelijkheidsbeleid
Wat is het doel van het charter?
Bij Heetch is de bescherming van uw persoonlijke gegevens een prioriteit.
Wanneer u de website https://www.heetch.com (de „Site”) en/of de Heetch-applicatie (de „Applicatie”) gebruikt en als onderdeel van het beheer van onze contractuele relaties met onze klanten, zijn wij verplicht om persoonsgegevens over u te verzamelen.
Het doel van dit beleid is om u te informeren over de methoden waarmee we deze gegevens verwerken in overeenstemming met Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en over het vrije verkeer van die gegevens (de „RGPD”) en wet nr. 78-17 van 6 januari 1978 met betrekking tot informatietechnologie, bestanden en vrijheden (samen de „Toepasselijke Verordening”).
Termen met een hoofdletter die in dit privacybeleid worden gebruikt, hebben de betekenis die eraan wordt gegeven in de GDPR of in de gebruiksvoorwaarden van Heetch.
Wat zijn persoonlijke gegevens?
Wanneer u de mobiele applicatie „Heetch” (hierna: de „Applicatie”) en/of de website die toegankelijk is op https://www.heetch.com/ (hierna de „Website”) gebruikt als passagier (hierna de „" Passagier "”) of als bestuurder (hierna de „" Bestuurder "” genoemd), (hierna samen de „" Gebruikers "” genoemd), kunnen we u vragen om ons persoonlijke gegevens over u te verstrekken voor het gebruik van onze” diensten (hierna de „Bestuurder” genoemd), (hierna de „Bestuurder” genoemd), (hierna samen de „Gebruikers” genoemd), kunnen we vragen u om ons persoonlijke gegevens over u te verstrekken om gebruik te maken van onze diensten (hierna de „bestuurder” genoemd) (hierna de „bestuurder” genoemd) (hierna de „bestuurder” genoemd) (hierna de „bestuurder” genoemd) (hierna „" de bestuurder "” genoemd) (hierna „" diensten "” genoemd).” Wij ”).
Welke persoonsgegevens verzamelt Heetch?
Als onderdeel van onze activiteit zijn we verplicht om een bepaalde hoeveelheid informatie over u te verzamelen, en in het bijzonder:
Voor passagiers:
- Identificatiegegevens: uw voornaam, achternaam, e-mailadres, e-mailadres, telefoonnummer, gebruikersnaam, indien nodig uw identiteitskaart. Als u ervoor kiest om in te loggen met een externe authenticatieservice (waaronder Facebook Connect), kunnen bepaalde gegevens, zoals uw naam, voornaam, e-mailadres en foto, van die service worden opgehaald. Door deze methode te kiezen, gaat u ermee akkoord dat deze service deze gegevens aan ons kan doorgeven. We koppelen het wachtwoord van uw externe account niet aan elkaar.
- Economische en financiële gegevens: de laatste 4 (vier) cijfers van de betaalkaart als deze betaalmethode is geselecteerd en als u zich op het grondgebied van de Europese Unie bevindt.
- Locatiegegevens: uw geolocatiegegevens worden verzameld wanneer de applicatie geopend is en u de geografische kaart om u heen bekijkt, evenals de geschiedenis van de voltooide races (hierna de „Ritten” genoemd) en de geolocatiegegevens die zijn verzameld over een straal van enkele honderden meters.
- Verbindings- en internetgegevens: de versie van uw besturingssysteem, de versie van de toepassing, uw IP-adres, de naam van uw client-apparaat, uw apparaat-ID, het besturingssysteem van uw mobiele telefoon, uw advertentie-ID.
Andere gegevens: uw stads-ID, uw Stripe-klant-ID, verwijzingscode, opmerkingen die door onze klantenservice of door u zijn achtergelaten als onderdeel van uw gebruik van onze diensten en telefoongegevens bij onze klantenservice.
We kunnen ook gegevens verzamelen over incidenten (onbetaald, slecht gedrag, enz.) die zich hebben voorgedaan tijdens het gebruik van onze Services.
Voor chauffeurs:
- Identificatiegegevens: uw voornaam, achternaam, e-mailadres, e-mailadres, geboortedatum, geboortedatum, telefoonnummer, woonadres, rijbewijs, identiteitsbewijs, verblijfsvergunning indien van toepassing, profielfoto. Als u ervoor kiest om in te loggen met een externe authenticatieservice (waaronder Facebook Connect), kunnen bepaalde gegevens, zoals uw naam, voornaam, e-mailadres en foto, van die service worden opgehaald. Door deze methode te kiezen, gaat u ermee akkoord dat deze service deze gegevens aan ons kan doorgeven. We koppelen het wachtwoord van uw externe account niet aan elkaar.
- Gegevens met betrekking tot uw beroepsleven: wettelijke naam en vorm van uw bedrijf of werkgever, intracommunautair btw-nummer, maatschappelijke zetel, voertuigfoto, merk en model van het voertuig, kenteken en datum van eerste registratie, kentekenbewijs, kentekenbewijs, VTC-kentekenbewijs, VTC-kentekenbewijs, VTC-kentekenbewijs en datum van verkrijging, variatie en motorisering, groene kaart, digitale badge met QR-code, bewijs van verzekeringsprofessional, werkgeverscode, steden of regio's waarin je Rides gaat uitvoeren.
- Economische en financiële gegevens: IBAN, BIC, omzet behaald via onze diensten.
- Locatiegegevens: uw geolocatiegegevens worden verzameld wanneer de toepassing is geopend en u de geografische kaart om u heen bekijkt, evenals de geschiedenis van uitgevoerde ritten en geaggregeerde geolocatiegegevens over een straal van enkele honderden meters.
Verbindings- en internetgegevens: uw versie van het besturingssysteem, de versie van de toepassing, uw IP-adres.
Andere gegevens: opmerkingen die door onze klantenservice of door u zijn achtergelaten als onderdeel van uw gebruik van onze diensten, telefoongesprekken met onze klantenservice, gesprekken met andere chauffeurs, uw acceptatiegraad van ritten, uw ondersteunende documenten in geval van vermoedelijke fraude, evenals uw status met betrekking tot het gebruik van onze diensten (actief, opgeschort of inactief).
We kunnen ook gegevens verzamelen over de incidenten die zich hebben voorgedaan tijdens het gebruik van onze diensten (onbetaald, slecht gedrag, enz.).
Voor wagenparkbeheerders:
- Identificatiegegevens: uw voornaam, achternaam, e-mailadres, telefoonnummer, foto.
- Gegevens met betrekking tot uw beroepsleven: wettelijke naam en vorm van uw bedrijf, intracommunautair BTW-nummer, maatschappelijke zetel, informatie met betrekking tot het wagenpark (voertuigfotografie, voertuigmerk en -model, kentekennummer, kentekenbewijs, rijbewijs, rijbewijs, VTC-kentekenbewijzen, VTC-kentekenbewijzen, VTC-kentekenbewijs en datum van verkrijging, declinatie en motorisatie, groene kaarten, digitale knoppen met QR code), bewijs van beroepsverzekering, steden of regio's waar de corresponderende vloot ritten uitvoert.
- Economische en financiële gegevens: IBAN, BIC, omzet behaald via onze diensten.
Deze gegevens kunnen worden verzameld wanneer u de Applicatie downloadt, wanneer u onze Website gebruikt of wanneer u onze Diensten gebruikt. Verplichte gegevens worden aangegeven wanneer u ons uw gegevens verstrekt. Ze worden op alle mogelijke manieren gerapporteerd.
3. Op welke rechtsgrondslagen, voor welke doeleinden en hoe lang bewaren we uw persoonsgegevens?
Doelstellingen
Deze verzameling is noodzakelijk om het contract uit te voeren dat is gesloten wanneer u onze Services op onze Applicatie en/of onze Website gebruikt.
Voer operaties uit met betrekking tot het beheer van onze klanten met betrekking tot contracten, bestellingen, onbetaalde facturen en zorg voor de monitoring van de contractuele relatie met onze gebruikers
Verbetering van onze diensten
Beheer uw mening over onze producten, diensten, cursussen of inhoud
Maak een bestand met klanten en prospects
Verstuur nieuwsbrieven, aanbiedingen en promotieberichten per e-mail
Beantwoord uw verzoeken om informatie
Voldoe aan de wettelijke verplichtingen die van toepassing zijn op ons bedrijf
Statistieken ontwikkelen (navigatie, het publiek van de Site/Applicatie, enz.) en de functionaliteiten van de Site/Applicatie verbeteren door cookies voor het meten van het publiek te plaatsen
Gepersonaliseerde reclame uitzenden door advertentiecookies te plaatsen
Hiermee kunt u uw inkomen simuleren
Lokaliseer u zodat u gemakkelijker een chauffeur of een gebruiker kunt vinden
Incidenten beheren
Fraudebestrijding
Detecteer buitensporige of onrechtmatige annuleringen door gebruikers
Verzoeken om rechten uit te oefenen beheren
Rechtsgrondslagen
Wanneer de verwerking van uw gegevens noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan wij zijn onderworpen.
Uitvoering van het contract dat u of uw bedrijf met ons is aangegaan
Ons legitieme belang om onze diensten te verbeteren
Ons legitieme belang om uw mening te verzamelen over onze producten, diensten, cursussen of inhoud
Ons legitieme belang bij de ontwikkeling en promotie van ons bedrijf
Als u een consument bent:
Voor klanten: ons legitieme belang om onze klanten te behouden en op de hoogte te houden van ons laatste nieuws
Voor potentiële klanten:
uw toestemming
Als je een professional bent:
Ons legitieme belang om onze klanten en prospects te behouden en op de hoogte te houden van ons laatste nieuws
Als u een consument bent:
Voor klanten: ons legitieme belang om onze klanten te behouden en op de hoogte te houden van ons laatste nieuws
Voor potentiële klanten:
uw toestemming
Als je een professional bent:
Ons legitieme belang om onze klanten en prospects te behouden en op de hoogte te houden van ons laatste nieuws
Voldoe aan onze wettelijke en reglementaire verplichtingen
Jouw toestemming
of
Ons legitieme belang om de samenstelling van onze klanten te analyseren en onze diensten te verbeteren
Jouw toestemming
Precontractuele maatregelen die op uw verzoek zijn genomen
Uw toestemming via de instellingen van uw telefoon
Passagiers kunnen onze applicatie gebruiken zonder de verzameling van locatiegegevens op hun draagbare apparaten te activeren. Dit kan echter invloed hebben op sommige functies van onze Applicatie. Een passagier die bijvoorbeeld geen nauwkeurige locatiegegevens heeft geactiveerd, moet zijn ophaaladres handmatig invoeren.
Bovendien worden nauwkeurige locatiegegevens die tijdens een rit op het apparaat van de bestuurder zijn verzameld, gekoppeld aan het account van de passagier, zelfs als de passagier de verzameling van nauwkeurige locatiegegevens op zijn apparaat niet heeft geactiveerd. Deze gegevens worden gebruikt voor doeleinden zoals ontvangst, klantenservice, fraudedetectie, verzekeringen en rechtszaken.
Ons legitieme belang bij het beheren van incidenten
Ons legitieme belang om fraude te voorkomen en waar nodig aan te pakken
Ons legitieme belang om misbruik te bestrijden
Ons legitieme belang om op uw verzoeken te reageren en deze bij te houden
Bewaartermijnen
Met betrekking tot het verzamelen en opslaan van uw persoonlijke gegevens via de cookies die worden gebruikt op onze Applicatie en/of onze Website.
Je verbindingslogboeken worden gedurende 1 jaar bewaard.
In het geval van een account dat 2 jaar inactief is, worden uw persoonlijke gegevens verwijderd als u geen reactie krijgt op onze reactiveringsmail.
Bovendien kunnen uw gegevens worden gearchiveerd voor bewijsdoeleinden gedurende een periode van 5 jaar.
Persoonlijke gegevens worden bewaard voor de duur van de contractuele relatie.
Daarnaast worden uw gegevens (met uitzondering van uw bankgegevens) gearchiveerd voor bewijsdoeleinden gedurende een periode van 5 jaar.
De gegevens met betrekking tot uw bankkaart worden bewaard door onze betalingsdienstaanbieder Stripe.
Gegevens met betrekking tot het visuele cryptogram of CVV2, geschreven op uw bankkaart, worden niet opgeslagen.
Gegevens met betrekking tot uw bankkaarten kunnen worden bewaard, als bewijs in geval van een mogelijk geschil met de transactie, in tussentijdse archieven gedurende een periode van dertien (13) maanden na de debetdatum. Deze periode kan worden verlengd tot vijftien (15) maanden om rekening te houden met de mogelijkheid om betaalkaarten met uitgestelde debitering te gebruiken.
Gegevens over telefoongesprekken worden gedurende 6 maanden bewaard (vanaf het moment van ontvangst). Documenten voor de analyse van de inhoud van telefoongesprekken worden gedurende 6 maanden vanaf het moment van opname bewaard.
Met betrekking tot recensies op Heetch worden de gegevens gedurende 2 jaar vanaf de publicatie van de recensie bewaard
Met betrekking tot beoordelingen van uw reizen worden de gegevens bewaard voor de duur van uw account
Voor klanten: de gegevens worden bewaard voor de duur van de contractuele relatie.
Voor potentiële klanten: de gegevens worden bewaard gedurende een periode van 3 jaar vanaf uw laatste contact.
De gegevens worden gedurende 3 jaar bewaard vanaf de datum van uw laatste contact met ons of tot de intrekking van uw toestemming.
De gegevens worden gedurende 3 jaar bewaard vanaf de datum van uw laatste contact met ons of tot de intrekking van uw toestemming.
Voor facturen: facturen worden voor een periode van 10 jaar gearchiveerd. Gegevens met betrekking tot uw transacties (behalve bankgegevens) worden gedurende 5 jaar bewaard.
De gegevens worden 18 maanden bewaard.
De gegevens worden 18 maanden bewaard.
De gegevens worden 7 dagen bewaard.
De gegevens worden bewaard gedurende een periode van 5 jaar vanaf het einde van de commerciële relatie en tot 6 jaar voor de ernstigste gevallen.
Bovendien kunnen uw gegevens worden gearchiveerd voor bewijsdoeleinden gedurende een periode van 5 jaar.
De gegevens worden bewaard gedurende een periode van 5 jaar vanaf het einde van de commerciële relatie en tot 6 jaar voor de ernstigste gevallen.
Bovendien kunnen uw gegevens worden gearchiveerd voor bewijsdoeleinden gedurende een periode van 5 jaar.
De gegevens worden gedurende een periode van 5 jaar vanaf het einde van de commerciële relatie bewaard.
Daarnaast kunnen uw gegevens
gearchiveerd voor bewijsdoeleinden gedurende een periode van 5 jaar.
Als we u om een identiteitsbewijs vragen: we bewaren dit alleen voor de tijd die nodig is voor de identiteitsverificatie. Zodra de verificatie is uitgevoerd, wordt de bon verwijderd.
Als u uw recht uitoefent om bezwaar te maken tegen het ontvangen van prospectie: we bewaren deze informatie gedurende 3 jaar.
De informatie voor het beheer van uw verzoeken om rechten uit hoofde van de RGPD uit te oefenen, wordt gedurende 3 jaar vanaf het verzoek bewaard.
4. Wie zijn de ontvangers van je gegevens?
Zal toegang hebben tot uw persoonlijke gegevens:
1. Ons team,
2. De diensten die verantwoordelijk zijn voor de controle (met name de auditor),
3. Onze onderaannemers: instrumenten voor het uitvoeren van statistische en marketingstudies; aanbieders van publieksmetingen en -analyses; aanbieders van publieksmetingen en analyses; hostingproviders; aanbieders van online communicatie; hulpmiddelen voor administratie, samenwerking en beheer; hulpmiddelen voor backofficebeheer; aanbieder van online betalingsdiensten; aanbieder van online betalingsdiensten; aanbieder van online betalingsdiensten; aanbieder van online betalingsdiensten; aanbieder van online betalingsdiensten; aanbieder van online betalingsdiensten; aanbieder van online betalingsdiensten; identiteitsverificatie en fraude preventietools; aanbieder van cookiebeheer; tool voor IP-spraaktelefonie.
4. Onze partners (met name VTC-opleidingscentra) of uw werkgever (voor chauffeurs in loondienst) met wie we waarschijnlijk zullen samenwerken om onze diensten uit te voeren, met uw instemming,
5. Onze partners op voorwaarde dat u het partnerschap met hen hebt aanvaard en/of dat u bij hen geregistreerd bent, om de levering van hun diensten te vergemakkelijken.
Om nog maar te zwijgen over (minder leuke) publieke organisaties, gerechtsambtenaren (gerechtsdeurwaarders, notarissen, enz.), ministeriële ambtenaren en organisaties die verantwoordelijk zijn voor incasso.
Uw persoonlijke gegevens kunnen alleen worden overgedragen, verhuurd of uitgewisseld ten behoeve van derden als u ons hiervoor uw voorafgaande en uitdrukkelijke toestemming geeft.
Uw persoonlijke gegevens kunnen alleen worden overgedragen, verhuurd of uitgewisseld ten behoeve van derden als u ons hiervoor uw voorafgaande en uitdrukkelijke toestemming geeft.
5. Is het waarschijnlijk dat uw gegevens buiten de Europese Unie worden overgedragen?
Uw gegevens worden bewaard en opgeslagen voor de duur van de verwerking op de servers van het bedrijf Amazon Web Services, gevestigd in de Europese Unie.
Als onderdeel van de tools die we gebruiken (zie artikel over ontvangers met betrekking tot onze onderaannemers), worden uw gegevens waarschijnlijk buiten de Europese Unie overgedragen. De overdracht van uw gegevens wordt in deze context beveiligd met behulp van de volgende hulpmiddelen:
- of de gegevens worden overgedragen naar een land dat het onderwerp is geweest van een adequaatheidsbesluit van de Europese Commissie, in overeenstemming met artikel 45 van de RGPD: in dat geval zorgt dit land voor een beschermingsniveau dat voldoende wordt geacht en voldoet aan de bepalingen van de RGPD;
- of de gegevens worden overgedragen naar een land waarvan het niveau van gegevensbescherming volgens de RGPD niet als voldoende is erkend: in dit geval zijn deze overdrachten gebaseerd op passende garanties zoals vermeld in artikel 46 van de RGPD, aangepast aan elke dienstverlener, met name op niet-uitputtende wijze, de sluiting van door de Europese Commissie goedgekeurde modelcontractclausules, de toepassing van bindende bedrijfsregels of in het kader van een goedgekeurd certificeringsmechanisme.
- of de gegevens worden overgedragen op basis van een van de passende garanties zoals beschreven in hoofdstuk V van de GDPR.
U kunt een kopie verkrijgen van de tools die de overdracht van uw gegevens naar buiten de Europese Unie mogelijk maken door contact met ons op te nemen op het volgende adres: dpo@heetch.com.
6. Wat zijn uw rechten met betrekking tot uw gegevens?
U hebt de volgende rechten met betrekking tot uw persoonlijke gegevens:
Recht op informatie : dat is precies waarom we dit beleid hebben geschreven. Dit recht is vastgelegd in de artikelen 13 en 14 van de GDPR.
Recht op toegang : u hebt op elk moment recht op toegang tot al uw persoonlijke gegevens, op grond van artikel 15 van de RGPD.
Recht op rectificatie : u hebt het recht om uw onjuiste, onvolledige of verouderde persoonsgegevens te allen tijde te corrigeren in overeenstemming met artikel 16 van de GDPR
Recht op beperking : u hebt het recht om de beperking van de verwerking van uw persoonsgegevens te verkrijgen in bepaalde gevallen zoals gedefinieerd in artikel 18 van de RGPD.
Recht op verwijdering : u hebt het recht om te eisen dat uw persoonlijke gegevens worden gewist en om elke toekomstige verzameling ervan te verbieden om de redenen die zijn uiteengezet in artikel 17 van de GDPR.
Recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit (in Frankrijk, de CNIL), als u van mening bent dat de verwerking van uw persoonsgegevens een overtreding is van toepasselijke teksten, in overeenstemming met artikel 77 van de RGPD.
Recht om richtlijnen vast te stellen voor de opslag, verwijdering en communicatie van uw persoonlijke gegevens na uw overlijden.
Recht om uw toestemming op elk gewenst moment in te trekken : voor doeleinden die gebaseerd zijn op toestemming bepaalt artikel 7 van de GDPR dat u uw toestemming op elk gewenst moment kunt intrekken. Deze intrekking doet geen afbreuk aan de wettigheid van de verwerking die vóór de intrekking is uitgevoerd.
Recht op overdraagbaarheid : onder bepaalde voorwaarden zoals gespecificeerd in artikel 20 van de GDPR, hebt u het recht om de persoonsgegevens die u ons hebt verstrekt in een standaard machineleesbaar formaat te ontvangen en om de overdracht ervan aan de ontvanger van uw keuze te eisen.
Recht om bezwaar te maken : op grond van artikel 21 van de GDPR hebt u het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens.
U kunt deze rechten uitoefenen door ons een brief te sturen via de onderstaande contactgegevens. In dat geval kunnen we u vragen om ons aanvullende informatie of documenten te verstrekken om uw identiteit te rechtvaardigen.
7. Welke cookies gebruiken we?
Om meer te weten te komen over het beheer van cookies, nodigen we u uit om ons cookiebeleid te raadplegen.
8. Contactpunt om uw rechten uit te oefenen
E-mailadres voor contact: dpo@heetch.com
Contactadres: 198 bis rue Lafayette, 75010, Parijs
9. Veranderingen
We kunnen dit beleid op elk moment wijzigen, in het bijzonder om te voldoen aan alle wettelijke, jurisprudentiële, redactionele of technische wijzigingen. Deze wijzigingen zijn van toepassing vanaf de ingangsdatum van de gewijzigde versie. U wordt daarom uitgenodigd om regelmatig de laatste versie van dit beleid te raadplegen. We houden u echter op de hoogte van belangrijke wijzigingen in dit privacybeleid.
Inwerkingtreding: 20 november 2024
