Privacybeleid

Dit Privacybeleid legt uit hoe Nabogo ApS (“Nabogo”, “wij”, “ons” of “onze”) uw persoonsgegevens verzamelt en verwerkt wanneer u onze app gebruikt, aankopen doet via de app, contact met ons opneemt of onze website bezoekt.

1. Wie we zijn en hoe u contact met ons kunt opnemen

Nabogo is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Gebruikers registreren zich rechtstreeks bij ons, en wij bepalen hoe en waarom uw gegevens worden verwerkt.

Nabogo ApS, CVR-39404060, Lysholt Allé 8, 7100 Vejle, Denemarken.

Voor vragen over privacy of om uw rechten uit te oefenen, kunt u contact met ons opnemen via ‘anders [at] nabogo.com’.

Wij opereren als één Deense onderneming in Denemarken, Noorwegen, Zweden, België en Nederland. U kunt een klacht indienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming: Denemarken — Datatilsynet; Noorwegen — Datatilsynet; Zweden — IMY (Integritetsskyddsmyndigheten); België — GBA / APD (Gegevensbeschermingsautoriteit / Autorité de protection des données); Nederland — AP (Autoriteit Persoonsgegevens). Aangezien Nabogo is gevestigd in Denemarken, is Datatilsynet (DK) onze leidende toezichthoudende autoriteit op grond van het één-loketmechanisme.

2. Wat we verzamelen, waarom, en hoe lang we het bewaren

Wat we verzamelen hangt af van hoe je nabogo gebruikt — niet alles hieronder is op iedereen van toepassing. Het meeste zijn gegevens die een functie nodig heeft om te werken; zonder die gegevens kan die functie niet worden geleverd. Waar lokale wetgeving of onze risicobeoordeling dit vereist, kun je niet carpoolen zonder tijdens de rit je locatie te delen, en kan een ritaanbieder geen ritten aanbieden of uitbetalingen ontvangen zonder de verificatie te voltooien. Onze dienst is niet gericht op kinderen.

Je account

Accountgegevens — de gegevens die je ons geeft wanneer je je aanmeldt, zoals je naam, e-mailadres, postcode, profielfoto en telefoonnummer. Wat we vragen hangt af van hoe je je aanmeldt. Waarom: om je account aan te maken en te beheren. Bewaard: 90 dagen nadat je je account verwijdert.

Identiteitsverificatie — bewijs dat je bent wie je zegt te zijn, ofwel automatisch via een aanbieder van elektronische identiteit (eID) of, waar dat niet mogelijk is, via een handmatige beoordeling. We slaan je documenten niet op, alleen de uitkomst van de controle. Waarom: om je identiteit te bevestigen waar lokale wetgeving of onze risicobeoordeling dit vereist. Bewaard: zolang je account bestaat, daarna alleen zo lang als een wettelijke verplichting vereist.

De app gebruiken

Appgebruik — de ritten die je maakt, de adressen en routes die je invoert — inclusief eventuele huis- of werkadressen die je opslaat — welke diensten je gebruikt en hoe, en je IP-adres. Waarom: om de dienst te leveren. Bewaard: zolang de andere deelnemers van een rit het overzicht nodig hebben. Wanneer je je account verwijdert, worden je naam en contactgegevens eruit verwijderd; de ritgegevens blijven zichtbaar voor de mensen met wie je hebt gereisd.

Locatie — waar je bent terwijl je nabogo gebruikt. Waarom: om ritten te verifiëren, en om functies te ontgrendelen die vervolgens automatisch draaien in plaats van dat jij ze handmatig hoeft te bevestigen. Voor sommige ritten moet je je locatie delen terwijl de rit loopt om die functies te kunnen gebruiken. Wanneer we je locatie nodig hebben terwijl de app gesloten is, verzamelen we die alleen vanaf twee uur voor de geplande starttijd van de rit tot het einde van de rit, en op geen enkel ander moment. Bewaard: zolang de rit waar het bij hoort wordt bewaard. Waar het is gebruikt om een rit te verifiëren en een controleverplichting op die rit van toepassing is, tot 5 jaar.

Rijbewijs- en voertuiggegevens — bevestiging dat een ritaanbieder een geldig rijbewijs heeft en dat het voertuig waarin hij ritten aanbiedt geregistreerd is en legaal bestuurd mag worden, ofwel automatisch gecontroleerd via een verificatieaanbieder of, waar dat niet mogelijk is, via een handmatige beoordeling. We slaan je documenten niet op, alleen de uitkomst van de controle. Deze verificatie is alleen beschikbaar in sommige landen en alleen vereist voor sommige gebruikers. Waarom: om te bevestigen dat zowel de bestuurder als het voertuig legaal zijn voor de aangeboden ritten, waar lokale wetgeving of onze risicobeoordeling dit vereist. Bewaard: zolang je account bestaat, daarna alleen zo lang als een wettelijke verplichting vereist.

Berichten aan andere gebruikers — wat je in de app aan andere gebruikers schrijft. Waarom: om je in staat te stellen ritten te regelen. We lezen je berichten niet standaard. In uitzonderlijke gevallen kunnen we dat doen wanneer het nodig is om onze regels te handhaven, gemelde misbruikgevallen te onderzoeken of te voldoen aan een wettelijke verplichting. Bewaard: zolang het bijbehorende ritverslag wordt bewaard. Wanneer je je account verwijdert, worden je identificatiegegevens verwijderd en blijven de berichten zichtbaar voor de andere partij.

Beoordelingen — de beoordelingen die je geeft en de beoordelingen die je ontvangt na een rit. Waarom: om gebruikers te helpen inschatten met wie ze reizen. Beoordelingen die je geeft zijn vertrouwelijk: de ander ziet alleen zijn totale gemiddelde, nooit jouw individuele beoordeling. Andersom zien anderen alleen jouw totale gemiddelde — over al je ritten, als bestuurder of passagier — nooit wie je heeft beoordeeld. Bewaard: beoordelingen worden niet verwijderd. Als je je account verwijdert, word je als beoordelaar geanonimiseerd; de beoordeling en het gemiddelde van de ander blijven bestaan.

Betalingen en uitbetalingen

Betalingen en uitbetalingen — een overzicht van wat je betaalt en wat aan jou wordt uitbetaald. Wanneer je betaalt, gaan je kaart- en andere betaalgegevens rechtstreeks naar een betaaldienstaanbieder die is gecertificeerd volgens de beveiligingsstandaard van de kaartindustrie (PCI-DSS); wij zien of bewaren ze nooit. Wanneer wij aan jou uitbetalen, slaan we het bankrekeningnummer dat je aan ons opgeeft zelf op, omdat we de uitbetalingen zelf uitvoeren. Waarom: om betalingen te verwerken, uit te betalen en onze boekhouding bij te houden. Bewaard: 5 jaar, zoals vereist door de Deense boekhoudwet (Bogføringsloven). Dit geldt ook voor je bankrekeningnummer.

Afbeeldingen van OV-kaart — de foto van de kaart die je uploadt, waar een OV-kaart als betaalmiddel gebruikt kan worden. Waarom: om te bevestigen dat de kaart geldig is en misbruik te voorkomen. We beoordelen de afbeeldingen, waaronder periodieke steekproeven bij gebruikers die op deze manier hebben betaald. Bewaard: zolang de kaart geldig is en zo lang als de steekproefperiode voor ritten die ermee zijn betaald vereist.

Veiligheid en fraudepreventie

Apparaat- en fraudepreventiegegevens — technische details over je apparaat en hoe het met ons communiceert, waaronder kenmerken waarmee we een apparaat over meerdere sessies kunnen herkennen. Waarom: om fraude te voorkomen en accounts te beveiligen. Bewaard: zolang je account bestaat; daarna alleen waar een lopend fraudeonderzoek of een gerelateerde juridische claim dat nog vereist.

Support, marketing en onze website

Support — je naam, contactgegevens, welke diensten je gebruikt en wat je aan ons schrijft wanneer je contact opneemt met support. Waarom: om je te antwoorden en je probleem op te lossen. Bewaard: 3 jaar nadat de ticket is gesloten.

Nieuwsbrief en marketing — je toestemming en welke marketingberichten je opent en aanklikt. Waarom: om je marketing te sturen die voor jou relevant is. Bewaard: zolang je toestemming actief is; verwijderd wanneer je die intrekt of je account verwijdert.

Campagne-attributie — welke link, advertentie of campagne je voor het eerst bij ons heeft gebracht, en de koppeling tussen je bezoek aan onze website en je latere aanmelding in de app. Die koppeling maken we zelf; je telefoonnummer en andere contactgegevens worden nooit naar advertentieplatforms verzonden. Waarom: om te meten hoe goed onze website en marketingcampagnes werken. Bewaard: zolang je account bestaat.

Websitebezoeken — gegevens over je apparaat en je gebruik van nabogo.com, zoals browsertype, zoektermen, IP-adres en netwerklocatie. Waarom: om de site te draaien, te verbeteren en te promoten. Bewaard: zoals uiteengezet in ons Cookiebeleid, dat dit gebruik regelt.

Waarom we deze gegevens mogen bewaren. Het meeste bewaren we omdat we het nodig hebben om de dienst te leveren waarvoor je je hebt aangemeld. We bewaren betaal- en boekhoudgegevens, en voeren de hierboven beschreven verificaties uit waar lokale wetgeving dit vereist, omdat de wet dit verplicht. We sturen je alleen marketing als je daarmee hebt ingestemd, en je kunt die toestemming op elk moment intrekken. Waar we ons beroepen op een eigen gerechtvaardigd belang — de dienst veilig en vrij van fraude houden, het platform veilig houden voor andere gebruikers waaronder verificaties die we op basis van onze eigen risicobeoordeling verplichten, en begrijpen hoe mensen ons vinden — kun je op elk moment bezwaar maken; zie sectie 5. In de terminologie van de AVG zijn dit Artikel 6(1)(b), 6(1)(c), 6(1)(a) en 6(1)(f).

We nemen geen beslissingen over jou uitsluitend op basis van geautomatiseerde verwerking die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen hebben. Een persoon beoordeelt elke mislukte verificatie, ingehouden uitbetaling en accountblokkering.

3. Met wie we gegevens delen

• Andere gebruikers. Om een gedeelde rit te regelen, geven we je naam, telefoonnummer, ontmoetingspunt en bestemming door aan de gebruiker met wie je carpoolt.
• Betalingsverwerking. Betalingsdienstaanbieders verwerken binnenkomende betalingen en slaan kaartgegevens op volgens de PCI-DSS-standaard; wij hebben daar geen toegang toe. Een bank voert de uitbetalingen aan bestuurders uit naar het rekeningnummer dat wij in beheer hebben.
• Verificatie van identiteit, rijbewijs en voertuig. Verificatieaanbieders, zoals beschreven in sectie 2.
• Infrastructuur. Aanbieders van applicatiehosting en dataopslag, op servers in de EU.
• Communicatie en ondersteuning. Aanbieders van e-mail-, sms- en pushmeldingsdiensten voor transactionele en marketingcommunicatie, en ons klantenserviceplatform en foutmonitoringtools.
• Analyse en advertenties. Aanbieders van web- en app-analyses, en de advertentieplatforms waarop we campagnes voeren, om te meten hoe goed onze website en campagnes werken. Waar cookies bij betrokken zijn, is ons Cookiebeleid van toepassing.
• Integratiepartners. Beperkte ritgegevens worden beschikbaar gesteld aan reisplannerpartners in de landen waar zij actief zijn, beperkt tot openbare informatie over ontmoetingspunten. Er worden geen persoonlijke gegevens gedeeld, en ook niet je vertrek- of bestemmingsadres.

Aanbieders die gegevens namens ons verwerken, zijn gebonden aan schriftelijke verwerkersovereenkomsten en mogen de gegevens uitsluitend gebruiken om hun dienst aan ons te leveren. Betalingsdienstaanbieders, banken, eID-aanbieders en advertentieplatforms zijn zelfstandige verwerkingsverantwoordelijken voor hun eigen deel van de verwerking. Als je wilt weten welke specifieke aanbieders wij gebruiken, neem dan contact met ons op via ‘anders [at] nabogo.com’.

4. Internationale doorgifte

De meeste van onze dienstverleners verwerken persoonsgegevens binnen de EER. Voor dienstverleners die gegevens mogelijk buiten de EER doorgeven — voornamelijk in de VS gevestigde diensten — vertrouwen we op het EU-US Data Privacy Framework wanneer de dienstverlener gecertificeerd is, of op de modelcontractbepalingen van de Europese Commissie, aangevuld met passende technische en organisatorische maatregelen zoals versleuteling en toegangscontroles. U kunt een kopie van deze waarborgen opvragen via ‘anders [at] nabogo.com’.

5. Uw rechten

U heeft het recht op inzage in de persoonsgegevens die wij over u bewaren en op ontvangst van een kopie daarvan; op rectificatie van onjuiste gegevens; op verwijdering van uw gegevens in bepaalde omstandigheden; op beperking van onze verwerking in bepaalde omstandigheden; op gegevensoverdraagbaarheid voor de gegevens die u aan ons heeft verstrekt; en om uw toestemming in te trekken op elk moment, met inbegrip van de toestemming om onze nieuwsbrief te ontvangen (dit heeft geen invloed op reeds uitgevoerde verwerking).

Wanneer een kopie van uw gegevens persoonsgegevens over iemand anders zou onthullen, kunnen wij dat gedeelte achterhouden. In het bijzonder maken wij niet bekend wie u een specifieke beoordeling heeft gegeven: beoordelingen worden vertrouwelijk gegeven. Uw algemene gemiddelde beoordeling is altijd voor u zichtbaar in de app.

U heeft ook het recht om op elk moment bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen, en tegen direct marketing. Als u bezwaar maakt tegen direct marketing, stoppen wij daarmee.

Om een van deze rechten uit te oefenen, schrijft u naar ‘anders [at] nabogo.com’. Wij kunnen u vragen om uw identiteit te verifiëren. U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit — zie sectie 1.

6. Beveiliging

Wij hebben passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of misbruik. Alleen medewerkers die daar een gerechtvaardigde behoefte aan hebben om hun werk uit te voeren, hebben toegang tot uw persoonsgegevens.

7. Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wanneer we dat doen, informeren we je in de app en op nabogo.com, en werken we de ingangsdatum bij die op dit beleid wordt weergegeven.