Juridisch
Privacyverklaring van Rittenboekje
Deze verklaring legt uit welke persoonsgegevens MLJ via rittenboekje.nl verwerkt, waarom dat gebeurt, hoe lang de gegevens bewaard blijven en welke rechten je hebt. De Algemene verordening gegevensbescherming (AVG), die sinds 25 mei 2018 van toepassing is, en de Nederlandse Uitvoeringswet AVG zijn daarbij leidend.
Wie is verantwoordelijk
Verwerkingsverantwoordelijke is MLJ, uitgever van Rittenboekje. De volledige bedrijfsgegevens staan in het colofon. Vragen over privacy gaan naar jimenezjulien42@gmail.com, ter attentie van Jimenez Julien.
Welke gegevens deze site verwerkt
Rittenboekje.nl is op dit moment een vitrine: je kunt er lezen wat de rittenregistratie doet en een rondleiding aanvragen. Er is geen ingelogde omgeving op deze website. De enige plek waar je zelf gegevens achterlaat, is het contactformulier.
- Naam
- Om je persoonlijk te kunnen aanspreken in het antwoord.
- E-mailadres
- Om je aanvraag te kunnen beantwoorden. Dit is het enige kanaal dat standaard wordt gebruikt.
- Bedrijf of organisatie
- Optioneel. Helpt om in te schatten om hoeveel auto's en hoeveel gebruikers het gaat.
- Gekozen onderwerp of pakket
- De keuze uit de lijst, bijvoorbeeld een demo of een van de pakketten Solo, Zaak of Wagenpark.
- Je bericht
- De omschrijving van je situatie. Wat je daarin zet, bepaal je zelf.
- Technische gegevens van de inzending
- Het tijdstip van verzending en gegevens die de hostingpartij nodig heeft om ongewenste, geautomatiseerde inzendingen tegen te houden.
Wat deze dienst inhoudelijk raakt, verdient een aparte opmerking. Een rittenadministratie bestaat uit gegevens die vaak herleidbaar zijn tot een persoon: datums, vertrek- en aankomstadressen, kilometerstanden, het kenteken en de vraag of een rit zakelijk of privé was. Zulke gegevens vallen onder de AVG zodra ze bij een bestuurder horen. Vul die ritgegevens daarom niet in het contactformulier in. Wil je een voorbeeld laten beoordelen, meld dat dan in je bericht; er wordt dan eerst een veilige manier van aanleveren afgesproken en, waar dat aan de orde is, een verwerkersovereenkomst zoals artikel 28 AVG die voorschrijft.
Waarom en op welke grondslag
- Beantwoorden van je aanvraag. Grondslag is het op jouw verzoek nemen van precontractuele maatregelen: je vraagt zelf om informatie of een rondleiding.
- Contact houden over een lopende offerte. Grondslag is het gerechtvaardigd belang van MLJ om een vraag netjes af te ronden, met een afweging tegen jouw belang bij rust. Je kunt daar altijd bezwaar tegen maken.
- Beveiliging van de site en het formulier. Grondslag is het gerechtvaardigd belang om de site bereikbaar en bruikbaar te houden.
- Wettelijke verplichtingen. Komt er uit je aanvraag een overeenkomst voort, dan geldt voor de bijbehorende administratie de bewaarplicht van zeven jaar.
Je gegevens worden niet gebruikt voor profilering, niet doorverkocht en niet ingezet voor geautomatiseerde besluitvorming. Er wordt geen reeks verkoopmails gestart zonder dat je daar zelf om vraagt.
Hoe lang de gegevens bewaard blijven
Leidt je aanvraag niet tot een vervolg, dan wordt de correspondentie uiterlijk twaalf maanden na het laatste contact verwijderd. Leidt de aanvraag wel tot een overeenkomst, dan blijven de gegevens die tot de administratie behoren zeven jaar bewaard, in lijn met de bewaarplicht voor de administratie. Wil je eerder verwijderd worden, dan kan dat op verzoek, voor zover er geen wettelijke bewaarplicht aan in de weg staat.
Wie de gegevens ontvangt
De site draait bij Netlify, dat optreedt als verwerker en de pagina's levert en de formulierinzendingen afhandelt. Met die partij gelden de afspraken die de AVG in artikel 28 vraagt. Daarnaast komt je bericht binnen in de e-mailomgeving van MLJ. Verder krijgt niemand toegang tot je gegevens, behalve wanneer een wettelijke verplichting daartoe verplicht.
Er wordt gestreefd naar opslag en verwerking binnen de Europese Economische Ruimte. Wordt een gegeven toch buiten de EER verwerkt door een dienstverlener, dan gebeurt dat op basis van de waarborgen die de AVG daarvoor kent, zoals een adequaatheidsbesluit of standaardbepalingen inzake gegevensbescherming.
Beveiliging en datalekken
De verbinding met deze site is versleuteld, de toegang tot de e-mailomgeving is met sterke authenticatie beveiligd en het aantal mensen dat bij de gegevens kan, is bewust klein: in de praktijk uitsluitend de directeur van de publicatie. Gaat er ondanks alles iets mis, dan wordt een datalek intern vastgelegd en, tenzij het onwaarschijnlijk is dat het lek een risico oplevert, binnen 72 uur na ontdekking gemeld bij de Autoriteit Persoonsgegevens. Betrokkenen worden geïnformeerd wanneer het lek een hoog risico voor hen meebrengt.
Cookies
Deze site gebruikt alleen strikt noodzakelijke cookies voor beveiliging en formulierafhandeling. Er wordt niet getrackt en er wordt niet geadverteerd. De uitleg staat in het cookiebeleid.
Jouw rechten
Je hebt het recht op inzage, rectificatie, wissing, beperking van de verwerking, dataportabiliteit en bezwaar. Een verzoek stuur je naar jimenezjulien42@gmail.com. Er wordt binnen een maand gereageerd. Is een verzoek ingewikkeld, dan kan die termijn met maximaal twee maanden worden verlengd; je hoort dat dan binnen de eerste maand, met de reden erbij.
Om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen, kan er om aanvullende informatie worden gevraagd waarmee je verzoek aan de juiste inzending kan worden gekoppeld.
Klacht indienen
Ben je het oneens met de manier waarop je gegevens worden verwerkt, laat dat dan eerst weten, dan wordt er samen naar gekeken. Kom je er niet uit, dan heb je altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op de naleving van de AVG.
Wijzigingen van deze verklaring
Verandert de dienst, bijvoorbeeld doordat er een omgeving bij komt waarin je je eigen rittenstaat bijhoudt, dan wordt deze verklaring vooraf aangepast en uitgebreid met de nieuwe verwerkingen. De datum bovenaan geeft aan wanneer de tekst voor het laatst is gewijzigd. Meer over wie deze site maakt, lees je bij de auteur.