Privacyverklaring voor de ryd app

Onderwerp
Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming
Welke gegevens wij verzamelen
Waarvoor wij jouw gegevens gebruiken en op welke rechtsgrondslag
Wie jouw gegevens ontvangt
Bijzonderheden bij ryd pay
Wanneer wij jouw gegevens verwijderen
Welke toegangsrechten onze app nodig heeft
Waar je op moet letten als anderen jouw voertuig gebruiken
Jouw rechten op grond van de AVG

1. Onderwerp

Met deze privacyverklaring leggen wij (ryd GmbH, Landsberger Straße 94, 80339 München, Duitsland) uit welke persoonsgegevens wij verwerken wanneer je de ryd app gebruikt. Daarnaast lichten wij jouw rechten toe op grond van de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG).

2. Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming

2.1 Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:

ryd GmbH

Landsberger Straße 94

80339 München

E-mail: [email protected]

2.2 Functionaris voor gegevensbescherming

Onze functionaris voor gegevensbescherming bereik je via:

ryd GmbH

– Functionaris voor gegevensbescherming –

Landsberger Straße 94

80339 München

E-mail: [email protected]

3. Welke gegevens wij verzamelen

3.1 Stamgegevens

Om de functies van ryd te kunnen gebruiken, moet je een gebruikersaccount aanmaken. Hiervoor hebben wij je voornaam, een geldig e-mailadres en basisgegevens over je voertuig (bijv. brandstofsoort) nodig (hierna: “stamgegevens”).

Je kunt je registratie / aanmelding ook uitvoeren met de authenticatiedienst Google SSO (Single Sign-On). Deze dienst wordt aangeboden door het Amerikaanse bedrijf Google Inc. Meer informatie hierover vind je onder 5. Wie jouw gegevens ontvangt

4. Waarvoor wij jouw gegevens gebruiken en op welke rechtsgrondslag

4.1 Dienstverlening

Wij gebruiken jouw gegevens om je de functies van ryd te kunnen bieden en om nieuwe producten en diensten te ontwikkelen. Rechtsgrondslag voor deze verwerking is telkens art. 6 lid 1 sub b) Algemene verordening gegevensbescherming (uitvoering van de overeenkomst).

4.2 Geanonimiseerde analyses

Wij kunnen jouw gegevens in geanonimiseerde vorm analyseren en de resultaten van deze analyses economisch benutten. Deze analyses worden uitgevoerd op basis van gegevens waaruit je niet kunt worden geïdentificeerd. De analyseresultaten zijn geaggregeerde gegevens waaruit je evenmin kunt worden geïdentificeerd. Rechtsgrondslag hiervoor zijn onze gerechtvaardigde belangen en die van derden bij een economische benutting van de gegevensbasis en bij de verbetering en ontwikkeling van nieuwe producten en diensten, art. 6 lid 1 sub f) Algemene verordening gegevensbescherming.

4.3 Reclame binnen de app

Wij kunnen jouw locatie- en tankgegevens analyseren om binnen de app, per e-mail of per pushbericht op je eindapparaat persoonlijke aanbiedingen te sturen voor onze producten en diensten of die van onze samenwerkingspartners. Hiervoor heb je ons overeenkomstig onze algemene voorwaarden het desbetreffende gebruiksrecht op jouw gegevens verleend. Rechtsgrondslag voor dit gegevensgebruik is jouw toestemming, art. 6 lid 1 sub a) Algemene verordening gegevensbescherming; voor het verzenden van berichten per e-mail of pushbericht geldt daarnaast art. 11.7 Telecommunicatiewet (toestemming). Je kunt jouw toestemming te allen tijde met werking voor de toekomst intrekken. Er worden hierbij geen persoonsgegevens aan samenwerkingspartners doorgegeven. Wij geven jouw persoonsgegevens, zoals naam, adres en locatiegegevens, alleen aan onze samenwerkingspartners door als je bij het gebruik van een aanbod van de betreffende samenwerkingspartner opnieuw uitdrukkelijk toestemming geeft voor die doorgifte.

4.4 Reclame per e-mail

Wij kunnen jouw e-mailadres gebruiken om je informatie over onze producten en diensten op het gebied van “Smart Fueling” te sturen. Rechtsgrondslag hiervoor is jouw toestemming, art. 6 lid 1 sub a) Algemene verordening gegevensbescherming en art. 11.7 Telecommunicatiewet. Als je al klant van ons bent, kunnen wij jouw e-mailadres ook zonder toestemming gebruiken om je informatie over onze eigen soortgelijke producten en diensten te sturen; rechtsgrondslag hiervoor zijn dan onze gerechtvaardigde belangen bij direct marketing voor onze desbetreffende producten en diensten, art. 6 lid 1 sub f) Algemene verordening gegevensbescherming. Je kunt hier te allen tijde kosteloos bezwaar tegen maken en jouw toestemming intrekken (onze contactgegevens vind je hierboven onder punt 2.1).

4.5 E-mailinteractiegegevens

Onze e-mails aan je kunnen technieken bevatten waarmee wij kunnen vaststellen of en wanneer je een e-mail hebt geopend en op welke links in de e-mail je hebt geklikt (“e-mailinteractiegegevens”). Hierbij voegen wij voor jou onzichtbare, aan de ontvanger gekoppelde afbeeldingen toe aan de e-mail. Wanneer je de e-mail opent, haalt jouw e-mailprogramma de afbeelding op van onze server (of die van een van onze dienstverleners). Deze server kan de toegang registreren en ontvangt webserverlogboekgegevens. Links in onze e-mails bevatten aan de ontvanger gekoppelde onderdelen en leiden bij het klikken eveneens tot een oproep naar onze server (of die van een van onze dienstverleners). Deze server kan de klik op de link registreren en ontvangt de webserverlogboekgegevens.

Wij gebruiken e-mailinteractiegegevens als bewijs van de bezorging van de e-mail en om onze inhoud te verbeteren (zo kunnen wij bijvoorbeeld registreren welke inhoud en functies populair zijn en welke niet, en daarmee de inhoud van toekomstige nieuwsbrieven aanpassen). Wij gebruiken de gegevens niet voor gepersonaliseerde inhoud, maar voeren uitsluitend geaggregeerde analyses uit (bijv. hoeveel procent de nieuwsbrief heeft geopend, hoeveel procent daarvan op link A heeft geklikt).

Rechtsgrondslag is jouw toestemming (art. 6 lid 1 sub a AVG en art. 11.7a Telecommunicatiewet) voor het plaatsen en uitlezen van deze technieken en de daarmee verband houdende verwerking. Je kunt jouw toestemming te allen tijde met werking voor de toekomst intrekken. Het doel is de verbetering en behoeftegerichte vormgeving van onze inhoud en marketing.

“Webserverlogboekgegevens” zijn gegevens die een webserver bij elk verzoek van jouw eindapparaat ontvangt. Dit omvat: het IP-adres van de internetaansluiting, datum, tijd en tijdzone van het verzoek, de URL van de opgevraagde inhoud (bijv. pagina, afbeelding, script, bestand), indien van toepassing het adres van de eerder bezochte pagina (de zogeheten referrer, indien aanwezig), informatie over de gebruikte browser, het besturingssysteem en het apparaat, en aanvullende technische metagegevens (bijv. statuscode van het serverantwoord, hoeveelheid overgedragen gegevens).

5. Wie jouw gegevens ontvangt

5.1 Interne afdelingen

Binnen ryd GmbH hebben die medewerkers toegang tot jouw gegevens die deze nodig hebben voor de uitvoering van hun taken. Wij hebben de tank- en locatiegegevens technisch en organisatorisch gescheiden van de gegevens waarmee je rechtstreeks wordt geïdentificeerd (bijv. e-mail, adres, bestelgegevens), zodat de toegang voor technische doeleinden en analysedoeleinden kan worden beperkt tot de pure locatie- en tankgegevens. Onze support krijgt bij supportverzoeken ook toegang tot jouw locatie- en tankgegevens.

5.2 Dienstverleners

Voor de technische exploitatie van onze servers maken wij gebruik van een hostingaanbieder die is gevestigd in Duitsland en die de gegevens strikt volgens onze instructies als zogeheten “verwerker” voor ons beheert. Dit zijn momenteel IBM SoftLayer Technologies Deutschland GmbH, Wilhelm-Fay-Straße 30-34, 65936 Frankfurt am Main, gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Köln, Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Duitsland) en Google Cloud Germany GmbH (Erika-Mann-Straße 33, 80636 München).

Afhankelijk van de betaaldienstverlener die je kiest, geven wij voor de afwikkeling van betalingen de daarvoor verzamelde betaalgegevens door aan het met de betaling belaste kredietinstelling en eventueel aan door ons ingeschakelde betaaldienstverleners, respectievelijk aan de gekozen betaaldienst. Deels verzamelen de gekozen betaaldienstverleners deze gegevens ook zelf, voor zover je daar een account aanmaakt. In dat geval moet je tijdens het bestelproces met je inloggegevens inloggen bij de betaaldienstverlener. In dat opzicht geldt de privacyverklaring van de desbetreffende betaaldienstverlener.

Voor kaartbetalingen (automatische incasso/girocard/creditcards) werken wij samen met Nexi Germany GmbH (Nexi), Helfmann Park 7, D-65760 Eschborn, vertegenwoordigd door haar bestuurders Mark Freese, Jens Mahlke en Luca Zanotti, en met customweb GmbH (customweb), General-Guisan-Strasse 47, CH-8400 Winterthur, vertegenwoordigd door haar bestuurders Sascha Krüsi en Thomas Hunziker, en met Mastercard Payment Gateway Services Ltd., 19th Floor, 10 Upper Bank Street, London, E14 5NP, Verenigd Koninkrijk, vertegenwoordigd door de officers Alexander James Charles Bunten, Keith Robert Douglas en Tine Christiane Fincioen. De afwikkeling vindt plaats via Nexi Germany GmbH, Eschborn, of Elavon Financial Services DAC, Loughlinstown, Co. Dublin (IRL), ingeschreven in Ierland onder nr. 418442, vertegenwoordigd door de raad van bestuur: Bryan Calder, John Dunning, Craig Gifford, Andrew Hastings, Christopher Higgins, Jeffrey W Jones, Shailesh Kotwal, Declan Lynch, Troy Remington, Malcolm Towlson, Adrian Wrafter. In dit kader worden naast het aankoopbedrag en de datum ook kaartgegevens aan de hierboven genoemde bedrijven doorgegeven. (De girocard is een Duitse betaalkaart van het Duitse bankwezen; in Nederland is dit te vergelijken met de betaalpas.)

De creditcardgegevens worden opgeslagen bij de betaaldienstverlener. Deze opslag bij de betaaldienstverlener zorgt ervoor dat je jouw gegevens bij toekomstige transacties niet opnieuw hoeft in te voeren. Als je hiermee niet instemt, kun je je te allen tijde tegen de opslag verzetten door een bericht te sturen aan onze support ([email protected]).

Als je via onze app via een externe aanbieder wilt betalen, kunnen de volgende persoonsgegevens aan de externe aanbieder worden doorgegeven en daar worden verwerkt:

E-mailadres
Achternaam, voornaam,
Geslacht
Telefoonnummer

Privacy-informatie van Nexi Germany GmbH als verwerkingsverantwoordelijke in de zin van art. 4 punt 7 AVG:

Alle betaalgegevens en gegevens over eventueel optredende terugboekingen worden slechts zo lang bewaard als nodig is voor de betalingsafwikkeling (inclusief de behandeling van mogelijke terugboekingen van incasso’s en de inning van vorderingen) en voor de bestrijding van misbruik. In de regel worden de gegevens uiterlijk 13 maanden na verzameling verwijderd. Daarnaast kan verdere opslag plaatsvinden indien en zolang dit nodig is om te voldoen aan een wettelijke bewaartermijn of voor de vervolging van een concreet geval van misbruik. Rechtsgrondslag voor de gegevensverwerking is art. 6 lid 1 sub f) Algemene verordening gegevensbescherming. Je kunt inzage en eventueel rectificatie of verwijdering, alsmede beperking van de verwerking van je gegevens verlangen en/of eventueel bezwaar maken tegen de verwerking van je gegevens. Bij vragen over de gegevensverwerking door Nexi of om de hierboven genoemde rechten uit te oefenen, kun je contact opnemen met de functionaris voor gegevensbescherming, die je kunt bereiken op het opgegeven adres of per e-mail via [email protected]. Verder heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit (in Duitsland bij de deelstaatautoriteiten voor gegevensbescherming, de “Landesdatenschutzbeauftragten”). Wij wijzen erop dat het verstrekken van de betaalgegevens noch wettelijk noch contractueel verplicht is. Als je je betaalgegevens niet wilt verstrekken, kun je een andere betaalmethode gebruiken.

Privacy-informatie van customweb GmbH als verwerkingsverantwoordelijke in de zin van art. 4 punt 7 AVG:

Alle betaalgegevens en gegevens over eventueel optredende terugboekingen worden slechts zo lang bewaard als nodig is voor de betalingsafwikkeling (inclusief de behandeling van mogelijke terugboekingen van incasso’s en de inning van vorderingen) en voor de bestrijding van misbruik. In de regel worden de gegevens uiterlijk 24 maanden na verzameling verwijderd. Daarnaast kan verdere opslag plaatsvinden indien en zolang dit nodig is om te voldoen aan een wettelijke bewaartermijn of voor de vervolging van een concreet geval van misbruik. Rechtsgrondslag voor de gegevensverwerking is art. 6 lid 1 sub f) Algemene verordening gegevensbescherming (AVG) en art. 4 DSG (Zwitserse federale wet op de gegevensbescherming). Je kunt inzage en eventueel rectificatie of verwijdering, alsmede beperking van de verwerking van je gegevens verlangen en/of eventueel bezwaar maken tegen de verwerking van je gegevens. Bij vragen over de gegevensverwerking door customweb of om de hierboven genoemde rechten uit te oefenen, kun je contact opnemen met de functionaris voor gegevensbescherming, die je per e-mail kunt bereiken via [email protected]. Wij wijzen erop dat het verstrekken van de betaalgegevens noch wettelijk noch contractueel verplicht is. Als je je betaalgegevens niet wilt verstrekken, kun je een andere betaalmethode gebruiken.

Meer informatie over de gegevensverwerking door Elavon vind je op hun website via https://www.elavon.de/datenschutzerklarung.html

Meer informatie over de gegevensverwerking door Mastercard Payment Services Gateway Ltd. vind je op hun website via https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html

Betaling via PayPal

Voor zover je een betaling (bijv. ryd box, ritregistratie, tanken) via PayPal verricht, geldt het volgende: aanbieder van deze betaaldienst is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna “PayPal”). Je wordt doorgestuurd naar de website van PayPal en de gegevens die je daar invoert, worden rechtstreeks door PayPal onder eigen verantwoordelijkheid verzameld. Wij geven in het kader van de betalingsafwikkeling de volgende gegevens door aan PayPal: naam, achternaam, e-mailadres en telefoonnummer. Rechtsgrondslag voor de doorgifte is art. 6 lid 1 sub b) Algemene verordening gegevensbescherming (uitvoering van de overeenkomst conform de gewenste betaalmethode).

Meer informatie over de gegevensverwerking door PayPal vind je op hun website via https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Betalingsafwikkeling via Braintree (een PayPal-dienst)

Om je een veilige en gemakkelijke betalingsafwikkeling te kunnen bieden, zetten wij Braintree, een dienst van PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (“PayPal”), in als onze betaaldienstverlener.

Als je tijdens het bestelproces een betaalmethode kiest die via Braintree wordt afgewikkeld (PayPal), worden de door jou ingevoerde betaalgegevens voor de afwikkeling van de betaling aan Braintree doorgegeven. De doorgifte van de gegevens aan Braintree vindt plaats op grond van art. 6 lid 1 sub b AVG (verwerking voor de uitvoering van een overeenkomst). Wijzelf krijgen jouw betaalgegevens niet te zien, maar ontvangen alleen informatie over de bevestiging of afwijzing van de betaling.

Braintree verwerkt en bewaart jouw gegevens voor zover dit nodig is voor de afwikkeling van de betalingen en zolang wettelijke bewaarplichten bestaan. De doorgifte van jouw gegevens vindt uitsluitend plaats in het kader van de noodzakelijke betalingsafwikkeling en alleen voor zover dit daarvoor nodig is.

Braintree of PayPal behoudt zich het recht voor persoonsgegevens op te slaan en door te geven aan de VS of andere derde landen. PayPal baseert zich hierbij op bindende bedrijfsvoorschriften die door de bevoegde toezichthoudende autoriteiten zijn goedgekeurd. Andere doorgiften vinden plaats op basis van standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd.

Voor meer informatie over de privacypraktijken van Braintree/PayPal verwijzen wij naar de privacyverklaring van PayPal, te vinden via https://www.paypal.com/webapps/mpp/ua/privacy-full.

Adjust:

Wij gebruiken de app-gebruiksanalysetool “Adjust”, een product van Adjust GmbH. Nadere informatie over Adjust en hun privacyverklaring vind je hier: https://www.adjust.com/privacy-policy/. Wanneer je de ryd-app installeert, slaat Adjust installatie- en gebeurtenisgegevens van je iOS- of Android-app op. Daarmee kunnen wij begrijpen hoe onze gebruikers met onze apps omgaan.

Verder kunnen wij hierdoor onze mobiele reclamecampagnes analyseren en verbeteren. Voor deze analyse gebruikt Adjust mobiele identifiers zoals IDFA of Google Play Services ID, en je gepseudonimiseerde IP-adres en eventueel MAC-adres.

Rechtsgrondslag voor het lezen van deze identifiers op je apparaat en de daarmee verband houdende gegevensverwerking is jouw toestemming (art. 11.7a Telecommunicatiewet en art. 6 lid 1 sub a AVG), die je te allen tijde met werking voor de toekomst kunt intrekken.

Als je niet wilt dat Adjust je volgt, kun je de tracking door Adjust hier uitschakelen: https://www.adjust.com/forget-device/.

Google Analytics for Firebase

Om gebruikersgroepen te analyseren en te categoriseren, gebruiken wij de dienst “Google Firebase”. Firebase is een platform dat verschillende diensten aanbiedt voor de exploitatie van mobiele en webapplicaties.

Wij gebruiken Firebase

om informatie in onze app beschikbaar te stellen (o.a. de diensten Database, Storage, Hosting, Remote Config),
om berichten te versturen (diensten Cloud Messaging, Notifications),
om ons aanbod te verbeteren door foutanalyses en statistische metingen (diensten Crashlytics, Analytics).

Nadere informatie over Firebase vind je op https://firebase.google.com/, de informatie over gegevensbescherming op https://firebase.google.com/support/privacy/. Daarnaast ook in de

Firebase Analytics maakt gebruik van een advertentie-ID. In de apparaatinstellingen van je mobiele apparaat kun je dit gebruik beperken.

Voor Android: Instellingen > Google > Advertenties > Advertentie-ID opnieuw instellen

Voor iOS: Instellingen > Privacy > Advertenties > Geen ad-tracking

Rechtsgrondslag voor de gegevensverwerking is jouw toestemming, art. 6 lid 1 sub a) AVG en, voor het lezen van informatie op je apparaat, art. 11.7a Telecommunicatiewet; het doel is de analyse van het gebruiksgedrag voor de verbetering en verdere ontwikkeling van de app en van onze mobiele reclamecampagnes. Je kunt jouw toestemming te allen tijde met werking voor de toekomst intrekken.

5.5 ryd partnerprogramma’s

Bij het openen van de tegel word je, na uitdrukkelijke toestemming voor de doorgifte van gegevens, doorgestuurd naar de externe pagina van de desbetreffende affiliatepartner om hun diensten te kunnen gebruiken.

Na verleende toestemming worden de volgende gegevens doorgegeven: ryd App User ID.

5.6 Allane

Allane: Als je je als Allane-klant met een speciaal voor jou uitgegeven vouchercode bij ryd hebt geregistreerd, heb je bij het tanken de mogelijkheid om je kilometerstand op te geven. Door de kilometerstand in te voeren, geef je toestemming, die je te allen tijde kunt intrekken, voor het doorsturen van de door jou ingevoerde kilometerstandgegevens aan Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE gebruikt deze gegevens om te beoordelen in hoeverre klanten bereid zijn het aanbod te gebruiken en voor een eventuele reclamebenadering over eventueel zinvolle serviceproducten, afhankelijk van het aantal gereden kilometers. De functionaris voor gegevensbescherming van Allane SE is bereikbaar via [email protected]. De toestemming voor de doorgifte van de kilometerstand kan te allen tijde worden ingetrokken. Meer informatie vind je in de privacyverklaring van Allane SE via www.sixt-neuwagen.de/datenschutz.

Op het formulier voor de kilometerstand:

Door je kilometerstand in te voeren, geef je toestemming, die je te allen tijde kunt intrekken, dat wij, ryd GmbH, jouw kilometerstand samen met de vouchercode waarmee je je bij ryd hebt geregistreerd, doorsturen aan Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE gebruikt deze gegevens om te beoordelen in hoeverre klanten bereid zijn het aanbod te gebruiken en voor een eventuele reclamebenadering over eventueel zinvolle serviceproducten, afhankelijk van het aantal gereden kilometers. De functionaris voor gegevensbescherming van Allane SE is bereikbaar via [email protected]. Meer informatie vind je in de privacyverklaring van Allane SE via www.sixt-neuwagen.de/datenschutz.

Het invoeren van de kilometerstand is optioneel.

VELD: km-stand

KNOP1: Kilometerstand doorgeven

KNOP2: Overslaan

5.7 SSO

a) Google SSO (Single Sign-On)

Als je je registratie als gebruiker van ryd uitvoert met Google Single Sign-On, gelden voor het gebruik van de SSO de privacyverklaring, de privacyrichtlijnen en de gebruiksvoorwaarden van Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, VS (“Google”). Deze vind je hier: https://policies.google.com/privacy/. Op deze voorwaarden van Google hebben wij geen invloed.

Om de SSO te kunnen gebruiken, moet je al bij Google geregistreerd zijn of daar een nieuw account aanmaken.

De inloggegevens van je SSO worden niet aan ons meegedeeld, omdat deze niet aan ons worden doorgegeven. Na jouw toestemming ontvangen wij van Google je naam, je e-mailadres en eventueel je Google-profielfoto.

Omgekeerd verneemt Google als jouw SSO-aanbieder dat je een gebruikersaccount bij ryd wilt registreren. Bij het gebruik van de SSO-dienst en eventueel door het plaatsen van cookies van Google in je browser worden informatie en jouw gegevens overgedragen aan servers van Google. Deze servers kunnen zich in de VS bevinden. De verwerking vindt plaats in de VS, zonder dat de in de EU verankerde beginselen van gegevensbescherming – rechtmatigheid, behoorlijkheid, transparantie, doelbinding, minimale gegevensverwerking, juistheid, opslagbeperking, integriteit en vertrouwelijkheid – in acht hoeven te worden genomen. Bovendien zijn jouw volgens het EU-recht gewaarborgde rechten op informatie, inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar daar mogelijk niet gewaarborgd.

De rechtsstaat (bijv. het evenredigheidsbeginsel), de eerbiediging van de mensenrechten en fundamentele vrijheden (bijv. het recht op bescherming van persoonsgegevens) in het betreffende land voldoen mogelijk niet aan de EU-normen. Dit geldt bijvoorbeeld voor voorschriften inzake openbare veiligheid, defensie, nationale veiligheid en strafrecht, alsmede voor de toegang van overheidsinstanties tot persoonsgegevens en de toepassing van deze voorschriften. Ook is er onder omstandigheden geen toereikende bescherming voor de verdere doorgifte van persoonsgegevens aan andere onveilige derde landen. De bestuursrechtelijke of gerechtelijke handhaving van jouw rechten kan in onveilige derde landen beperkt zijn in vergelijking met de EU.

In onveilige derde landen zijn er bovendien mogelijk geen toezichthoudende autoriteiten voor gegevensbescherming die vergelijkbaar zijn met die van de EU, of kunnen deze niet effectief functioneren. Autoriteiten in onveilige derde landen hebben mogelijk onvoldoende handhavingsbevoegdheden en mogelijkheden om betrokkenen te ondersteunen en te adviseren, en de toezichthoudende autoriteiten werken mogelijk niet samen met die van de EU.

Met name in de VS kunnen overheidsinstanties bovendien eenvoudiger en uitgebreider toegang tot gegevens krijgen, zonder dat daarvoor beperkingen van evenredigheid en noodzakelijkheid gelden die vergelijkbaar zijn met die in de EU. Bovendien kun je de naleving van de voorschriften voor toegang tot gegevens door overheidsinstanties als niet-Amerikaans staatsburger niet in rechte afdwingen.

Na afronding van de registratie met de SSO slaan wij deze informatie op. Je kunt je ryd-account te allen tijde verwijderen; wij verwijderen dit dan met alle daarbij behorende gegevens. Je kunt de verbinding tussen ryd en je SSO-profiel te allen tijde beëindigen. Hiervoor kun je direct inloggen op je Google-account en de betreffende SSO-dienst loskoppelen. Daarna wordt Google niet meer op de hoogte gesteld wanneer je onze dienst gebruikt.

De rechtsgrondslag voor onze verwerking in verband met de op onze website aangeboden SSO-functie is jouw toestemming conform art. 6 lid 1 eerste volzin sub a AVG.

b) Aanmelden met “Apple Sign-In” (Apple SSO)

Wij bieden je de mogelijkheid om je voor onze diensten aan te melden met je Apple-account (“Aanmelden met Apple”). Hierbij word je rechtstreeks doorgestuurd naar Apple Inc., One Apple Park Way, Cupertino, CA 95014, VS. Apple deelt ons in het kader van het aanmeldproces de voor de authenticatie benodigde informatie mee (bijv. een zogeheten “Apple-ID”, e-mailadres en eventueel een door de gebruiker vrijgegeven naam).

De gegevensoverdracht dient uitsluitend voor de aanmelding en de koppeling van je Apple-account aan onze dienst. Een verdere gegevensverwerking door ons vindt niet plaats.

Meer informatie over de gegevensverwerking door Apple vind je in de privacyverklaring van Apple: https://www.apple.com/de/legal/privacy

Rechtsgrondslag van de gegevensverwerking is art. 6 lid 1 sub b AVG (het nemen van precontractuele maatregelen en uitvoering van de overeenkomst) en art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang bij een gebruiksvriendelijke en veilige authenticatiemogelijkheid).

c) Amazon SSO

Wij bieden je de mogelijkheid om je voor onze diensten aan te melden met je Amazon-account (“Login with Amazon”). Aanbieder van deze dienst is Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, en eventueel andere met Amazon verbonden ondernemingen.

Als je je aanmeldt met Amazon, word je rechtstreeks doorgestuurd naar Amazon. Amazon deelt ons in het kader van het aanmeldproces de voor de authenticatie benodigde informatie mee (bijv. een gebruikers-ID, e-mailadres en eventueel de naam die je bij Amazon hebt opgegeven). Deze gegevens worden uitsluitend gebruikt voor de aanmelding en de koppeling van het Amazon-account aan onze dienst. Een verdergaande gegevensverwerking door ons vindt niet plaats.

Meer informatie over de gegevensverwerking door Amazon vind je in de privacyverklaring van Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

5.8 Apple Pay

Je kunt je betalingen in de ryd App uitvoeren via de betaaldienst Apple Pay. Aanbieder van deze betaaldienst is Apple Inc., One Apple Park Way, Cupertino, CA 95014, VS, in Europa vertegenwoordigd door Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republiek Ierland (hierna “Apple”). Wanneer je een betaling met Apple Pay uitvoert, worden je opgeslagen betaalgegevens aan Apple doorgegeven. Volgens Apple worden bij het gebruik van Apple Pay gepseudonimiseerde gegevens aan Apple verzonden, zoals het Device Account Number van je Apple-apparaat, een transactiespecifieke dynamische beveiligingscode en aanvullende informatie die nodig is voor de uitvoering van de transactie.

Apple verwerkt gegevens onder meer ook in de VS. Naar het oordeel van het Hof van Justitie van de Europese Unie bestaat er momenteel geen passend beschermingsniveau voor gegevensdoorgiften naar de VS. Dit brengt risico’s met zich mee voor de rechtmatigheid en de veiligheid van de gegevensdoorgiften. Apple gebruikt als grondslag voor doorgiften naar derde landen door de Europese Commissie goedgekeurde standaardcontractbepalingen. In het kader van deze bepalingen verplicht Apple zich om het EU-beschermingsniveau voor gegevensbescherming ook buiten de EU na te leven bij de verwerking van relevante gegevens.

Meer informatie over de gegevensbescherming van Apple bij het gebruik van Apple Pay vind je hier.

5.9 Google Pay

Je kunt je betalingen in de ryd App uitvoeren via de betaaldienst Google Pay. Aanbieder van Google Pay is Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland (hierna “Google”). Bij een betaling met Google Pay worden je opgeslagen betaalgegevens aan Google doorgegeven. Volgens Google zijn dit transactie-informatie en mogelijk door derden verkregen informatie die jou betreft. Transactie-informatie omvat onder meer tijdstip, datum en bedrag van de transactie, locatie en beschrijving van de handelaar, eventueel door de verkoper verstrekte beschrijvingen van de gekochte goederen/diensten, je naam, e-mailadres en de gebruikte betaalmethode. Tot de informatie van derden behoren onder meer informatie in verband met Google Pay-transacties bij verkooplocaties van handelaren, gegevens van externe aanbieders over de door jou gebruikte betaalmethoden en rekeningen die aan Google Pay zijn gekoppeld, de identiteit van de kaartuitgever of kredietinstelling, informatie over de toegang tot het saldo op je Google Pay-account, alsmede informatie van mobiele aanbieders in verband met afrekeningen van mobiele diensten. Google kan onder omstandigheden ook informatie over jou opvragen bij kredietbureaus of bedrijfsinformatiebureaus.

Google verwerkt gegevens onder meer ook in de VS. Naar het oordeel van het Hof van Justitie van de Europese Unie bestaat er momenteel geen passend beschermingsniveau voor gegevensdoorgiften naar de VS. Dit brengt risico’s met zich mee voor de rechtmatigheid en de veiligheid van de gegevensdoorgiften. Google gebruikt als grondslag voor doorgiften naar derde landen door de Europese Commissie goedgekeurde standaardcontractbepalingen. In het kader van deze bepalingen verplicht Apple zich om het EU-beschermingsniveau voor gegevensbescherming ook buiten de EU na te leven bij de verwerking van relevante gegevens.

Informatie over gegevensbescherming bij Google bij het gebruik van Google Pay vind je hier.

5.10 Amazon Payment

Als je deze betaaldienstverlener kiest, worden de door jou opgegeven gegevens en informatie over je bestelling voor de afwikkeling van de betaling doorgegeven aan Amazon Payment (Amazon Payments Europe S.C.A., 5 Rue Plaetis, L-2338 Luxemburg). De rechtsgrondslag hiervoor is art. 6 lid 1 sub b van de Algemene verordening gegevensbescherming (AVG), op grond waarvan wij gegevens mogen verwerken wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst met jou of voor het nemen van precontractuele maatregelen.

Via het volgende internetadres vind je meer informatie over de privacybepalingen van Amazon Payment:

https://pay.amazon.com/de/help/201751600

5.11 Stripe

Bij de aankoop van een ryd pass (maandelijkse en jaarlijkse betaalwijze) vindt de betalingsafwikkeling plaats via de betaaldienst Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (hierna “Stripe”). De afzonderlijke via Stripe aangeboden betaalmethoden worden je in de online shop meegedeeld. Voor de afwikkeling van betalingen kan Stripe gebruikmaken van andere betaaldiensten, waarvoor eventueel bijzondere betalingsvoorwaarden gelden, waarop je eventueel afzonderlijk wordt gewezen. Meer informatie over Stripe is op internet beschikbaar via https://stripe.com/de

5.12 Voor de uitvoering van de overeenkomst

De doorgifte van jouw gegevens in de gevallen van punt 5.5 vindt telkens plaats voor de uitvoering van de overeenkomst, art. 6 lid 1 sub b Algemene verordening gegevensbescherming (uitvoering van de overeenkomst).

5.13 Op grond van een wettelijke verplichting

Wij kunnen jouw gegevens aan overheidsinstanties doorgeven indien en voor zover wij daartoe krachtens de wet of op grond van een bevel verplicht zijn (bijv. aan een rechtbank of een opsporingsinstantie). Rechtsgrondslag is in dat geval art. 6 lid 1 sub c) Algemene verordening gegevensbescherming (wettelijke verplichting).

5.14 Op grond van gerechtvaardigde belangen

Voor zover dit noodzakelijk is voor het instellen, uitoefenen of verdedigen van rechtsvorderingen, kunnen wij jouw gegevens in de noodzakelijke mate doorgeven aan onze advocaten of, in het kader van gerechtelijke procedures, aan de rechter of aan overheidsinstanties (bijv. het openbaar ministerie). Rechtsgrondslag hiervoor zijn onze gerechtvaardigde belangen of die van derden, art. 6 lid 1 sub f) Algemene verordening gegevensbescherming. De gerechtvaardigde belangen kunnen ons belang zijn bij het effectief instellen, uitoefenen of verdedigen van rechtsvorderingen, of het belang van derden bij de opheldering van feiten, met name in verband met ongevallen of strafbare feiten (bijv. toedracht van een ongeval bij mogelijk onachtzaam toegebracht lichamelijk letsel). In ieder geval wegen wij voorafgaand aan een doorgifte van gegevens in het individuele geval af of jouw gerechtvaardigde belangen zich daartegen verzetten en – voor zover dit niet het geval is – geven wij gegevens uitsluitend vrij in de mate waarin dit in het concrete geval noodzakelijk is.

5.15 Niet: samenwerkingspartners

In geen geval geven wij zonder jouw voorafgaande uitdrukkelijke toestemming jouw gegevens in persoonsgebonden vorm door aan samenwerkingspartners.

6. Bijzonderheden bij ryd pay

6.2 Tankstations

Wanneer je de functie “mobiel betalen” (ryd pay) gebruikt, ontvangt het betreffende tankstation informatie over de door jou gekochte goederen of diensten.

7. Wanneer wij jouw gegevens verwijderen

7.1 Uitgangspunt

Wij verwijderen jouw gegevens in beginsel bij het einde van onze contractuele relatie, d.w.z. wanneer je jouw ryd-gebruikersaccount verwijdert.

7.2 Bewaarplichten

Voor zover een wettelijke bewaarplicht, bijv. op grond van fiscaal recht of handelsrecht, dit vereist, kunnen wij jouw gegevens ook daarna blijven bewaren. Dit geldt met name voor stamgegevens, ryd points, rekeninggegevens, bestelgegevens en gegevens over aankopen bij tankstations (ryd pay).

7.3 Rijgegevens

In plaats van verwijdering kunnen wij jouw rijgegevens ook anonimiseren, dat wil zeggen zodanig wijzigen dat identificatie van jouw persoon (bijv. aan de hand van het adres of concrete bestemmingen) niet meer mogelijk is.

7.4 Afzonderlijke gevallen

In afzonderlijke gevallen kunnen wij gegevens langer bewaren indien dit noodzakelijk is voor de uitoefening of verdediging van rechtsvorderingen (bijv. bij een concreet dreigend geschil) of dient voor de opheldering van strafbare feiten (bijv. bij een ongeval).

8. Welke toegangsrechten onze app nodig heeft

8.1 Locatie

De app heeft toegang nodig tot je exacte locatie, bepaald aan de hand van gps-satellietsignalen, zendmasten en wifi-toegangspunten. Wij gebruiken de locatiegegevens om je je locatie en nabijgelegen tankstations te tonen.

8.2 Identiteit

Je identiteitsgegevens (bijv. Google-ID) zijn technisch noodzakelijk om je pushberichten op je smartphone te kunnen sturen, bijv. informatie over nieuwe vouchers of acties.

8.3 Camera

De toegang tot je camera wordt gebruikt wanneer je tankbonnen wilt fotograferen of een profielfoto wilt maken.

8.4 Toegang tot opslag en media

Onze app gebruikt de toegang tot je opslag en je bestanden om je profielfoto en tankbonnen op te slaan.

10. Jouw rechten op grond van de AVG

10.1 Jouw rechten

Hieronder lichten wij de rechten toe die je op grond van de Algemene verordening gegevensbescherming (AVG) hebt. Deze rechten komen je toe onder de voorwaarden van de desbetreffende bepalingen op het gebied van gegevensbescherming, waaronder ook de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG). Door de onderstaande uiteenzetting worden je geen verdergaande rechten toegekend. Tip: je rijgegevens en tankgegevens kun je zelf als pdf- of csv-bestand downloaden in de ryd app in het onderdeel “Verlauf” (rechtsboven). Neem voor het overige gerust contact op met: [email protected].

10.2 Inzage

Je hebt het recht om van ons een bevestiging te verlangen of wij persoonsgegevens over jou verwerken; is dat het geval, dan heb je recht op inzage in deze persoonsgegevens en op de in art. 15 Algemene verordening gegevensbescherming nader opgesomde informatie.

10.3 Rectificatie

Je hebt het recht om van ons onverwijld rectificatie te verlangen van onjuiste persoonsgegevens die op jou betrekking hebben en, indien van toepassing, aanvulling van onvolledige persoonsgegevens, art. 16 Algemene verordening gegevensbescherming.

10.4 Wissen

Je hebt het recht om van ons te verlangen dat persoonsgegevens die op jou betrekking hebben onverwijld worden gewist, indien een van de in art. 17 Algemene verordening gegevensbescherming nader opgesomde gronden van toepassing is, bijv. wanneer de gegevens niet langer nodig zijn voor de doeleinden waarvoor zij worden verwerkt.

10.5 Beperking van de verwerking

Je hebt het recht om van ons beperking van de verwerking te verlangen indien aan een van de in art. 18 Algemene verordening gegevensbescherming genoemde voorwaarden is voldaan, bijv. wanneer je bezwaar hebt gemaakt tegen de verwerking, voor de duur van de toetsing door ons.

10.6 Gegevensoverdraagbaarheid

Je hebt het recht om onder bepaalde voorwaarden de gegevens die op jou betrekking hebben en die je ons hebt verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te ontvangen, door te geven en, voor zover technisch haalbaar, te laten doorgeven.

10.7 Klacht

Je hebt, onverminderd andere bestuursrechtelijke of gerechtelijke rechtsmiddelen, het recht om een klacht in te dienen bij een toezichthoudende autoriteit indien je van mening bent dat de verwerking van persoonsgegevens die op jou betrekking hebben door ons in strijd is met de Algemene verordening gegevensbescherming, art. 77 Algemene verordening gegevensbescherming. Je kunt dit recht uitoefenen bij een toezichthoudende autoriteit in de lidstaat van je gewone verblijfplaats, je werkplek of de plaats van de beweerde inbreuk. In Nederland is de bevoegde toezichthoudende autoriteit de Autoriteit Persoonsgegevens (AP); meer informatie en contactmogelijkheden vind je op https://autoriteitpersoonsgegevens.nl.

10.8 Intrekking (van toestemming)

Als je ons een toestemming op het gebied van gegevensbescherming hebt gegeven, heb je het recht deze te allen tijde met werking voor de toekomst in te trekken. Dit geldt ook voor toestemmingen op het gebied van gegevensbescherming die je ons hebt gegeven vóór de toepasselijkheid van de AVG.

10.9 Bezwaar

a) Je hebt bovendien het recht om om redenen die verband houden met jouw bijzondere situatie te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die op jou betrekking hebben, voor zover wij de verwerking baseren op art. 6 lid 1 sub e of f Algemene verordening gegevensbescherming. Wij verwerken deze gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking dient voor het instellen, uitoefenen of verdedigen van rechtsvorderingen (art. 21 Algemene verordening gegevensbescherming).
b) Worden jouw persoonsgegevens door ons gebruikt voor direct marketing (bijv. per e-mail), dan heb je het recht om te allen tijde bezwaar te maken tegen het gebruik van jouw gegevens voor deze doeleinden. Dit geldt ook voor profilering, voor zover deze verband houdt met direct marketing. Profilering betekent het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten (bijv. interesses) te analyseren of te voorspellen.