Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de dienst van Rubber Wheels Oy is Rubber Wheels Oy (bedrijfs-ID: 3610628-8).
Adres: 00750 Helsinki
Contact: privacy@kumipyorat.fi
We reageren op alle verzoeken binnen 30 dagen (AVG art. 12(3)).

2. Gegevens die we verzamelen

• Naam en e-mailadres (accountregistratie)
• Telefoonnummer (inloggen in de app)
• Locatie- en routegegevens (bezorgingen koppelen)
• Betaal- en bankgegevens (Stripe Connect, versleuteld)
• Beoordelingen en vertrouwensscores
• Belastinggegevens van chauffeurs: straatadres, postcode, geboortedatum, persoonlijk identiteitsnummer, bedrijfs-ID (DAC7-rapportage)
• Foto’s (foto’s van de verzender van het pakket, bewijsfoto’s van de chauffeur)
• Chatberichten (in de app tussen gebruikers)
• Cookies en gebruikslogboeken
• Aanmeldlog: IP-adres, software-identificatie van het apparaat en tijdstip van elke aanmelding en registratie in de app. Gebruikt om misbruik en geautomatiseerde registraties op te sporen (gerechtvaardigd belang, art. 6(1)(f)).
• Installatiebron, promotiecode en platform: de campagne-id van de installatielink van de app (Google Play), een bij registratie ingevoerde promotiecode en of je de app op een iOS- of Android-toestel gebruikt

3. Doel van de gegevensverwerking

• De dienst leveren en bezorgingen faciliteren
• Beheer en authenticatie van gebruikersaccounts
• Betalingsverwerking en afwikkeling
• Dienstontwikkeling en het waarborgen van de beveiliging
• Voldoen aan wettelijke verplichtingen

Feedback en klantverhalen

Na een bezorging kun je een sterrenbeoordeling geven en vrije feedback schrijven. We verzamelen de sterren, de feedbacktekst, je rol (verzender of chauffeur), je voornaam en de referentie van de bezorging. Feedback gebruiken we om de dienst te verbeteren (gerechtvaardigd belang, art. 6(1)(f)).

We publiceren feedback op onze website alleen met je aparte toestemming (art. 6(1)(a)) en pas nadat we die hebben beoordeeld. Bij publicatie zijn je voornaam, je rol en je tekst zichtbaar. Niet-gepubliceerde feedback bewaren we 12 maanden. Gepubliceerde feedback bewaren we totdat je je toestemming intrekt.

Met je toestemming tonen we bij gepubliceerde feedback ook de route van de bezorging op stadsniveau en het vervoerde item, nooit straatadressen, datums of prijzen. Gepubliceerde feedback vertalen we automatisch (DeepL) naar de andere talen van onze website, en de vertaling wordt als machinevertaling gemarkeerd samen met de oorspronkelijke taal.

Je kunt je toestemming op elk moment intrekken via hei@kumipyorat.fi, en we verwijderen de publicatie binnen 30 dagen. Intrekking heeft geen gevolgen voor de rechtmatigheid van eerdere verwerking.

Gegevens over biedingen

We bewaren de prijzen van biedingen en wijzigingen daarin, de uitkomsten van controles, beschrijvingen van chauffeurs van hun ritten en verzoeken om herbeoordeling. Doel: toezicht op de afbakening van de dienst (voorwaarden, artikel 11), het motiveren en herbeoordelen van besluiten en het opsporen van misbruik. Rechtsgrond: uitvoering van een overeenkomst en gerechtvaardigd belang. Bewaartermijn: 24 maanden na de gebeurtenis.

Routetip voor de verzender

Een chauffeur kan per route kiezen dat de route als tip wordt getoond aan een verzender die een bezorgaanvraag in dezelfde richting maakt. De tip toont alleen de vertrek- en bestemmingsplaats van de route en één rijdag. De naam, de foto, het tijdstip, adressen en de weekdagen van een terugkerende route worden niet getoond, en de tip is niet zichtbaar voor wie niet is ingelogd. De keuze staat standaard uit en de chauffeur kan deze op elk moment wijzigen in de routegegevens. Rechtsgrond: toestemming. Bewaartermijn: de keuze wordt bij de route opgeslagen en met de route verwijderd.

Installatiebron en promotiecode

Als je de app via een link of QR-code uit Google Play installeert, geeft Google Play de campagne-id van de installatielink door aan de app, bijvoorbeeld de naam van de webpagina of campagne. We slaan alleen deze id op in je profiel, niet de volledige link, toestelgegevens of een tijdstempel. Als je bij registratie een promotiecode invoert, slaan we die in hetzelfde veld op. We slaan ook op of je de app op een iOS- of Android-toestel gebruikt. We gebruiken deze gegevens om te weten welke kanalen gebruikers opleveren, en we geven ze niet door aan derden. Op iOS-toestellen is de installatiebron niet beschikbaar. Grondslag: gerechtvaardigd belang (art. 6(1)(f)). Bewaring: de gegevens maken deel uit van je profiel en worden direct verwijderd bij het verwijderen van het account (zie punt 9, Account verwijderen).

4. Rechtsgrond voor de verwerking

5. Bewaartermijnen

6. Opslag en beveiliging van gegevens

Gegevens worden binnen de EU opgeslagen (Frankfurt, Supabase). We gebruiken versleutelingsmethoden volgens de industriestandaard.

7. Geautomatiseerde scores en algoritmen

Rubber Wheels Oy gebruikt geautomatiseerde scoresystemen:

• Betrouwbaarheidsscore (0–20): Afgetrokken bij annuleringen (chauffeur: −8/−12/−20, verzender: −3/−5/−8). Herstelt +1 per voltooide bezorging. Strafpunten vervallen na 6 maanden. Is de score lager dan 15, dan wordt daarvan een markering aan de tegenpartij getoond.
• Meldingsdoelgroep: Pushmeldingen worden gericht op basis van routematch en woonplaats.

Geautomatiseerde scores leiden niet tot automatische schorsing van het account zonder menselijke beoordeling. Je hebt het recht om een menselijke beoordeling te vragen: privacy@kumipyorat.fi

8. Gesponsorde routesuggesties (optioneel)

Je kunt apart toestemming geven om routegebaseerde pushmeldingen van adverteerders te ontvangen. Deze toestemming staat standaard uit en wordt gegeven via een uitdrukkelijke schakelaar in de app (Profiel → Meldingen → Routesuggesties).

• Rechtsgrond: Toestemming (AVG art. 6(1)(a)) in combinatie met de ePrivacyrichtlijn art. 13, die opt-in vereist voor elektronische marketing.
• Welke gegevens worden gebruikt: het ophaal- en bezorgadres van je actieve zending (routematch tegen de geofence van de campagne) en je woonplaats op grof niveau.
• Welke gegevens NIET worden gebruikt: inhoud of gewicht van de lading, je prijsbudget, precieze realtime locatie. We stellen geen profielen op op basis van gezondheid, religie, etniciteit, genderidentiteit of politieke overtuiging.
• Gegevens die met de adverteerder worden gedeeld: De adverteerder ontvangt geen persoonsgegevens van jou. Hij krijgt geaggregeerde vertonings- en klikstatistieken — nooit identificeerbare individuele gebruikers.
• Frequentielimiet: Maximaal één advertentiepush per 24 uur en maximaal drie per week per gebruiker, ongeacht het aantal campagnes.
• Advertentieaanduiding: Elke push is in de titel duidelijk gemarkeerd met het label ”Gesponsord · [Adverteerder]” (DSA art. 26 + EU-richtlijn oneerlijke handelspraktijken).
• Stille uren: Pushes met routesuggesties respecteren stille uren op dezelfde manier als andere pushmeldingen.

Intrekken van toestemming (AVG art. 7(3)): Je kunt je toestemming op elk moment intrekken in de app (Profiel → Meldingen → Routesuggesties). Intrekken is net zo eenvoudig als toestemming geven, en je ontvangt daarna geen routesuggestie-pushes meer. Eerder gegeven toestemming blijft geldig tot het moment van intrekking.

Advertentieregister (vrijwillig): We houden een openbaar advertentieregister bij van actieve en afgeronde campagnes. Het register toont de adverteerder, de advertentie-inhoud, de targetingcriteria en het aantal vertoningen — nooit individuele gebruikersgegevens. Het register wordt vóór de start van de eerste advertentiecampagne gepubliceerd op kumipyorat.fi/ad-registry.

Bewaring: Pushbezorglogboeken worden 13 maanden bewaard, waarna ze worden geanonimiseerd tot samenvattingen per campagne.

9. Jouw rechten (AVG)

• Recht op inzage in je persoonsgegevens
• Recht op rectificatie van onjuiste gegevens
• Recht om verwijdering van je gegevens te vragen
• Recht op gegevensoverdraagbaarheid
• Recht op beperking van de verwerking
• Recht om toestemming op elk moment in te trekken (art. 7(3))
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang (art. 21)
• Recht op menselijke beoordeling van geautomatiseerde besluiten (art. 22)
• Recht om een klacht in te dienen bij de toezichthoudende autoriteit: Autoriteit Persoonsgegevens · autoriteitpersoonsgegevens.nl

Account verwijderen

Je kunt je account in de app verwijderen (Profiel → Je gegevens en privacy → Account verwijderen). Verwijderen is niet mogelijk als je een lopend vervoer, een lopende bezorging, een bod of een niet-afgehandelde betaling hebt; rond die eerst af of annuleer ze.

Direct verwijderd: naam, e-mailadres, telefoonnummer, woonplaats en coördinaten, het adres, de geboortedatum en het persoons- of belastingnummer in je profiel, voertuigen met foto’s, routes, meldingsinstellingen, pushtokens, aanmeldlog, installatiebron, promotiecode, platform en marketingtoestemmingen. Inloggen op het account wordt permanent geblokkeerd en inloggegevens (e-mail, Apple- of Google-ID) worden niet langer bewaard. Uit je vervoersaanvragen worden contactgegevens direct verwijderd: namen, telefoonnummers en overdrachtsinstructies.

Uitzondering voor bezorgers: als je als bezorger uitbetalingen hebt ontvangen, worden de voor de belastingen verzamelde gegevens (naam, adres, geboortedatum, persoons- of belastingnummer en gedane uitbetalingen) in een apart belastingdossier bewaard gedurende de hieronder genoemde termijn, ook al worden ze direct uit je profiel verwijderd. Als je geen uitbetalingen hebt ontvangen, wordt ook het belastingdossier direct verwijderd.

Gegevens die een bepaalde termijn worden bewaard: De vervoersgeschiedenis en de bijbehorende gegevens worden bewaard zonder je naam en contactgegevens, omdat ze de basis vormen voor betalingen en bonnen en omdat de andere partij ze bij een geschil nodig kan hebben.

• Berichten, beoordelingscommentaren, klachten, meldingen, berichten bij biedingen, ophaal- en bezorgadressen en foto’s van goederen en bezorgbewijzen: 3 jaar vanaf het verwijderen van het account of het einde van het vervoer, wat het laatst is. Grondslag: instelling en onderbouwing van rechtsvorderingen (art. 17(3)(e)) en de algemene verjaringstermijn van drie jaar van de Finse verjaringswet (728/2003, § 4).
• Betalingen, uitbetalingen, bongegevens, annuleringskosten en basisgegevens van vervoersaanvragen (plaatsen, prijzen, tijdstippen): 6 jaar vanaf het einde van het kalenderjaar waarin het boekjaar met de betaling eindigde. Het boekjaar van het bedrijf is het kalenderjaar, dus de termijn loopt vanaf het einde van het betalingsjaar. Grondslag: wettelijke verplichting (art. 6(1)(c) en 17(3)(b)), Finse boekhoudwet hoofdstuk 2 § 10 (bewijsstukken) en btw-wet § 209 n (facturen).
• Belastingdossier van de bezorger (zie de uitzondering hierboven): 6 jaar vanaf het einde van het rapportageplichtige kalenderjaar waarin uitbetalingen zijn gedaan. Grondslag: wettelijke verplichting (art. 6(1)(c) en 17(3)(b)), de Finse wet over de rapportageplicht van exploitanten van digitale platforms op belastinggebied (1267/2022, DAC7) en de richtlijn van de Finse Belastingdienst over de rapportageplicht van rapporterende platformexploitanten.

Na afloop van de termijnen worden de gegevens automatisch verwijderd zonder apart verzoek, en als laatste wordt de anonieme profielregel verwijderd. Van de verwijdering blijft in onze administratie een aantekening zonder persoonsgegevens achter (de account-id als hash, het tijdstip en de verwijderingsstappen).

Wat de andere partij ziet: De andere partij ziet ”Verwijderde gebruiker” in plaats van je naam, en je contactgegevens worden niet getoond. De sterren die je hebt gegeven, blijven in het gemiddelde van de andere partij. De berichtenreeks blijft voor de andere partij zichtbaar tot het einde van de bewaartermijn, maar er kunnen je geen berichten meer worden gestuurd.

Stuur je verzoek naar: privacy@kumipyorat.fi

10. Wettelijke rapportage (DAC7)

De EU-DAC7-richtlijn (2021/514) verplicht digitale platforms om inkomensgegevens van chauffeurs te verzamelen en te rapporteren aan de nationale belastingautoriteiten. Rubber Wheels Oy rapporteert het volgende jaarlijks aan de Finse belastingdienst (Verohallinto):

• Naam, adres, geboortedatum en persoonlijk identiteitsnummer van de chauffeur
• Bedrijfs-ID (als de chauffeur een geregistreerde onderneming heeft)
• Inkomsten die op het platform zijn verdiend tijdens het kalenderjaar
• Bankrekeninggegevens (verkregen via Stripe)

Rechtsgrond: Wettelijke verplichting (AVG artikel 6(1)(c), Finse wet 1267/2022).

Bewaartermijn: 6 jaar vanaf het einde van het rapportageplichtige kalenderjaar (wet 1267/2022).

11. Derde partijen

• Stripe — betalingsverwerking (PCI DSS-gecertificeerd)
• Supabase — database (EU, Frankfurt)
• Google Maps — kaart- en routediensten
• Expo — pushmeldingen
• Railway — backendserver (Amsterdam, EU West)
• Link Mobility — sms-verificatie
• Resend (Resend, Inc.) — e-mailverzending: verificatiecodes voor het account, codes voor wachtwoordherstel en servicemeldingen (afzender hei@kumipyorat.fi)
• Finse belastingdienst (Verohallinto) — wettelijke DAC7-rapportage

Je e-mailadres wordt bij registratie geverifieerd met een zescijferige eenmalige code. De code wordt naar je e-mail gestuurd, is beperkt geldig en kan slechts één keer worden gebruikt. Dezelfde methode geldt voor wachtwoordherstel.

12. Internationale doorgiften

In de regel worden je gegevens binnen de EU/EER verwerkt; de database staat in Frankfurt (Supabase, eu-central-1) en de backend in Amsterdam (Railway, EU West). Een deel van onze dienstverleners is gevestigd in de Verenigde Staten. Stripe, Google en Expo passen de EU-modelcontractbepalingen (SCC) toe. Onze e-mailprovider Resend, Inc. slaat berichtinhoud en afleverlogs op in de Verenigde Staten; de EU-verzendregio bepaalt alleen vanwaar de post wordt verzonden, niet waar die wordt opgeslagen. Doorgiften naar Resend vallen onder de modelcontractbepalingen in hun verwerkersovereenkomst. De documentatie kun je opvragen via privacy@kumipyorat.fi.

Vragen over privacy?

Minderjarigen

De dienst is bedoeld voor gebruikers van 18 jaar of ouder. We verwerken niet bewust persoonsgegevens van minderjarigen. Als we ontdekken dat een minderjarige zich heeft geregistreerd, verwijderen we het account en alle bijbehorende persoonsgegevens zonder onnodige vertraging.

Ben je voogd en vermoed je dat een minderjarige zich heeft geregistreerd, neem dan contact op via privacy@kumipyorat.fi.

Afhandeling van datalekken

Als een datalek waarschijnlijk een hoog risico inhoudt voor je rechten en vrijheden, stellen we je zonder onnodige vertraging en uiterlijk binnen 72 uur na kennisname van het lek op de hoogte. De melding wordt verstuurd naar je geregistreerde e-mailadres en, indien nodig, via een bericht in de app (AVG art. 34).

We melden datalekken binnen 72 uur na kennisname aan de bevoegde toezichthoudende autoriteit, tenzij het onwaarschijnlijk is dat het lek een risico inhoudt voor de betrokkenen (AVG art. 33).