Privacyverklaring

Deze privacyverklaring legt uit welke persoonsgegevens wij verzamelen via onze publieke website taxibuddy.be (inclusief onboardingformulieren), waarom we ze gebruiken, met wie we ze delen, hoe lang we ze bewaren en welke rechten u heeft.

Deze verklaring geldt niet voor:

• Het gebruik van de TaxiBuddy mobiele app door ingelogde chauffeurs en beheerders — zie Privacyverklaring app.
• Cookies in detail. Daarvoor verwijzen wij naar onze Cookieverklaring.
• De verwerking die wij doen in opdracht van een taxibedrijfklant. Daar is het taxibedrijf zelf de verantwoordelijke en wij verwerken op basis van een Verwerkersovereenkomst (DPA).

Wij hebben geen Functionaris voor Gegevensbescherming (DPO) aangesteld omdat onze organisatie hier wettelijk niet toe verplicht is (minder dan 250 medewerkers en geen grootschalige verwerking van bijzondere categorieën persoonsgegevens).

Onze interne contactpersoon voor privacy is zaakvoerder Jarno Cools. Alle privacy-gerelateerde vragen, verzoeken en meldingen kan u sturen naar privacy@taxibuddy.be.

Daarnaast verzamelen wij automatisch beperkte technische informatie: UTM-parameters (om te begrijpen via welke marketing-bron u kwam), verwijzende pagina (HTTP Referer), pagina-pad waar u inschreef, user-agent (browser-/apparaat-info), en een gehashte versie van uw IP-adres voor misbruik-preventie (wij zien uw IP zelf niet, alleen een onomkeerbare versleutelde versie).

b. Onboarding-aanvraag formulier (taxibedrijven). Wanneer u als taxibedrijf een onboarding-aanvraag indient (vóór er een contract is), verwerken wij:

• Bedrijfsnaam
• BTW-nummer
• Bedrijfsadres
• Naam, e-mail en telefoonnummer van de contactpersoon
• Taalvoorkeur
• Status-informatie van uw aanvraag (in onderzoek, goedgekeurd, etc.)

c. Botdetectie op formulieren. Op het onboardingformulier maken wij gebruik van Google reCAPTCHA v3 om automatische aanvragen (bots) te onderscheiden van echte bezoekers. reCAPTCHA verzamelt daarbij, ook zonder dat u iets aanklikt, beperkte technische informatie zoals uw IP-adres, browser-vingerafdruk en muis- of typgedrag op de pagina.

d. Cookies en analytics. Voor de gedetailleerde lijst van cookies die wij plaatsen, zie onze Cookieverklaring. Beknopt: essentiële cookies (cookie-keuze, sessiebeheer) zonder consent; Google Analytics 4 uitsluitend na uw expliciete toestemming via de cookie-banner.

Wij gebruiken uw gegevens niet voor:

• Profilering of geautomatiseerde beslissingen met juridische gevolgen
• Doorverkoop aan derden
• Externe marketing-campagnes buiten TaxiBuddy zelf

Wij geven uw gegevens enkel door aan zorgvuldig geselecteerde dienstverleners die ons helpen om de website te laten draaien. Met elk van hen hebben wij een verwerkersovereenkomst.

Voor een complete lijst van alle externe partijen die TaxiBuddy gebruikt (inclusief in onze SaaS-platform), zie onze Sub-processor lijst.

Wij delen uw gegevens niet met:

• Marketing-platformen of advertentienetwerken
• Andere taxibedrijven of platformen
• Derden voor commerciële doeleinden

Wij kunnen verplicht zijn uw gegevens te delen met bevoegde overheden bij een wettelijk verzoek (politie, rechtbank, fiscus).

Wij bewaren uw gegevens niet langer dan nodig voor het doel waarvoor wij ze verzamelden.

Voor onze volledige retentie-policy voor het SaaS-platform is een samenvatting beschikbaar op aanvraag via privacy@taxibuddy.be.

Wij nemen passende technische en organisatorische maatregelen:

• Versleuteling tijdens transport: alle communicatie met taxibuddy.be verloopt via HTTPS (TLS 1.2 of hoger)
• Versleuteling in opslag: databases bij Microsoft Azure gebruiken transparante data-encryptie (TDE)
• Toegangsbeperking: enkel personen die het nodig hebben voor hun werk hebben toegang tot uw gegevens
• Pseudonimisering: IP-adressen worden onomkeerbaar gehasht
• Logging en monitoring: verdacht gedrag wordt gedetecteerd en onderzocht
• Periodieke evaluatie: onze beveiligingsmaatregelen worden minstens jaarlijks geëvalueerd

Geen enkel systeem is volledig waterdicht. Indien er ooit een datalek zou plaatsvinden waarbij uw gegevens betrokken zijn, melden wij dit aan de Belgische Gegevensbeschermingsautoriteit binnen 72 uur en, indien er een hoog risico voor u is, ook rechtstreeks aan u.

Onder de GDPR heeft u de volgende rechten over uw persoonsgegevens:

Stuur ons een e-mail naar privacy@taxibuddy.be met:

• Welk recht u wil uitoefenen
• Op welke gegevens uw verzoek betrekking heeft
• Een manier waarop wij uw identiteit kunnen verifiëren (bv. antwoord vanuit het e-mailadres dat u bij ons gebruikte)

Wij behandelen uw verzoek binnen één maand na ontvangst. Bij complexe verzoeken kunnen wij deze termijn met maximaal twee maanden verlengen. Wij brengen u daarvan op de hoogte binnen de eerste maand.

Er zijn geen kosten verbonden aan het uitoefenen van uw rechten, behalve bij kennelijk ongegronde of buitensporige verzoeken.

U heeft het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:

• Gegevensbeschermingsautoriteit (GBA)
• Drukpersstraat 35, 1000 Brussel
• Tel: +32 2 274 48 00
• contact@apd-gba.be
• gegevensbeschermingsautoriteit.be

Wij raden aan om eerst contact op te nemen met ons (privacy@taxibuddy.be) zodat wij eventuele zorgen direct kunnen aanpakken, maar u bent uiteraard niet verplicht om dat te doen.

Op deze privacyverklaring en op alle verwerking die wij hierin beschrijven, is het Belgisch recht van toepassing, aangevuld met de rechtstreeks toepasselijke Europese Algemene Verordening Gegevensbescherming (GDPR).

Voor geschillen die niet via onderlinge afspraak of via de Gegevensbeschermingsautoriteit opgelost geraken, zijn de rechtbanken van het gerechtelijk arrondissement Antwerpen, afdeling Mechelen uitsluitend bevoegd.

Wanneer wij deze privacyverklaring wijzigen, passen wij het versie-nummer en de datum bovenaan deze pagina aan. Voor significante wijzigingen (zoals nieuwe verwerkingsdoelen of nieuwe categorieën van ontvangers) brengen wij u rechtstreeks op de hoogte indien wij over uw contactgegevens beschikken.