Privacyverklaring

Velodash is een dienst van LeadingContent. LeadingContent is verantwoordelijk voor de verwerking van persoonsgegevens voor Velodash.

Aankoop en contact

Wij kunnen je naam, e-mailadres, bestelgegevens, betaalstatus en de inhoud van je berichten verwerken. Bij betalingen via Stripe ontvangen wij onder meer een betaalreferentie, betaalstatus en het bij de betaling opgegeven e-mailadres. Volledige betaalkaartgegevens worden niet in de Velodash-database opgeslagen.

Koop je via Marktplaats of neem je daar contact op, dan verwerken wij de gegevens die je via dat kanaal aan ons verstrekt.

Toegang en sessies

Wij verwerken de toegangscode en gegevens over de uitgifte, geldigheid, sessies en eventuele blokkering. Ook leggen wij vast aan welke fiets de code is gekoppeld. Toegangscodes worden beveiligd opgeslagen. Bevoegde beheerders kunnen uitgegeven codes terugzien en kopiëren om toegang te leveren en ondersteuning te bieden. Behandel je code als een vertrouwelijk toegangsmiddel.

Fietsgegevens en diagnose

De app leest technische gegevens uit die nodig zijn voor de werking en controle. Daaronder kunnen vallen: de fiets-ID, modelcategorie, firmwareversie, uitgelezen en ingestelde snelheidslimiet, accustatus en kilometerstand. Daarnaast verwerken wij tijdstippen, resultaten van verbindingspogingen en wijzigingen, foutmeldingen en diagnosegegevens.

Niet alle uitgelezen gegevens worden noodzakelijkerwijs blijvend opgeslagen. Sessiegegevens en technische logs helpen ons wijzigingen te controleren en problemen te onderzoeken. Een fiets-ID kan een persoonsgegeven zijn wanneer deze aan jouw code, bestelling of contactgegevens is gekoppeld.

Websitebezoek

Onze server en beveiliging kunnen technische gegevens verwerken, zoals je IP-adres, bezochte URL, tijdstip, browserinformatie en foutmeldingen. Voor het beperken van herhaalde inlogpogingen gebruikt de app onder meer een afgeleide waarde van het IP-adres. Dat maakt niet alle technische gegevens volledig anoniem.

Uitvoering van de overeenkomst. Wij gebruiken bestelgegevens, toegangscodes, sessies en noodzakelijke fietsgegevens om toegang te leveren, je fiets te herkennen en de functies van Velodash te laten werken.

Ondersteuning. Wij gebruiken berichten en relevante technische gegevens om vragen te beantwoorden en problemen op te lossen. Voor ondersteuning bij een aankoop is de uitvoering van de overeenkomst de grondslag. Voor algemene vragen is dat ons gerechtvaardigde belang om bereikbaar te zijn en vragen te beantwoorden.

Beveiliging. Wij gebruiken technische gegevens om misbruik, ongeoorloofde toegang en storingen op te sporen. De grondslag is ons gerechtvaardigde belang om Velodash en gebruikersgegevens te beschermen. Daarbij moeten wij rekening houden met jouw privacybelang.

Wettelijke verplichtingen. Wij verwerken gegevens die nodig zijn voor onder meer onze financiële administratie op grond van een wettelijke verplichting.

Als een verwerking toestemming vereist, vragen wij die afzonderlijk. Je kunt die toestemming intrekken. Dat maakt eerdere verwerking op basis van die toestemming niet onrechtmatig.

Velodash vraagt via je browser toegang tot een Bluetooth-apparaat dat jij selecteert. Die toestemming maakt de verbinding mogelijk. Zij geeft ons geen algemene toegang tot je telefoon, contacten, foto’s of andere Bluetooth-apparaten.

Je kunt de toestemming intrekken in de instellingen van je browser of apparaat. De Bluetooth-functies werken dan niet meer totdat je opnieuw toestemming geeft. Zonder de noodzakelijke fietsgegevens kunnen wij je fiets niet controleren en de gevraagde wijziging niet uitvoeren.

Browsertoestemming is niet hetzelfde als de juridische grondslag voor gegevensverwerking. Noodzakelijke gegevens voor de aangevraagde dienst verwerken wij doorgaans om de overeenkomst uit te voeren.

De webapp wordt op onze eigen server gehost. Voor de database gebruiken wij Neon. Wanneer je via Stripe betaalt, verwerkt Stripe de betaling. Voor berichten, administratie en ondersteuning kunnen daarnaast leveranciers van e-maildiensten, communicatieplatforms en administratieve dienstverlening betrokken zijn.

Wij verstrekken alleen gegevens die nodig zijn voor hun taak. Bevoegde instanties kunnen gegevens ontvangen als wij wettelijk verplicht zijn die te verstrekken. Wij verkopen je persoonsgegevens niet.

Leveranciers die namens ons gegevens verwerken, moeten deze volgens de toepasselijke verwerkersafspraken verwerken. Sommige partijen, zoals betaaldienstverleners, zijn voor bepaalde verwerkingen zelfstandig verantwoordelijk. Gebruik van Marktplaats, Bluefy of je browser valt daarnaast onder de eigen privacyinformatie van die aanbieder.

Meer informatie: Neon en Stripe.

Onze Neon-database gebruikt een regio in de Europese Unie. Een Europese opslaglocatie sluit niet uit dat een internationale leverancier of diens ondersteuningsdienst gegevens buiten de Europese Economische Ruimte verwerkt.

Voor doorgifte buiten de EER is een geldige wettelijke grondslag vereist, zoals een passendheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen en waar nodig aanvullende maatregelen. De toepasselijke afspraken hangen af van de leverancier en de verwerking. Neem contact op voor informatie over ontvangers, landen en de waarborgen die op jouw gegevens van toepassing zijn.

Het uitgangspunt is dat wij gegevens niet langer bewaren dan noodzakelijk. De bewaartermijn hangt af van het doel:

• Toegangscodes en fietskoppelingen: zolang deze nodig zijn om je geldige toegang te leveren en te herstellen. Toegang zonder vooraf ingestelde einddatum kan daarom langdurige bewaring vereisen.
• Sessies en beveiligingsgegevens: zolang nodig voor toegangscontrole, het onderzoeken van misbruik en het afhandelen van relevante incidenten.
• Verbindingslogs en instellingshistorie: zolang deze nodig zijn om de werking van de dienst, een wijziging of een gemeld probleem te onderzoeken. Bij die beoordeling tellen het tijdstip, lopende ondersteuningsvragen en eventuele geschillen mee.
• Correspondentie: gedurende de afhandeling van je vraag en zolang daarna nodig om gemaakte afspraken, een klacht of een geschil te kunnen onderbouwen.
• Financiële administratie: volgens de wettelijke bewaarplicht, voor de basisadministratie doorgaans zeven jaar.

Het verlopen van een cookie of toegangscode betekent niet automatisch dat de bijbehorende servergegevens direct zijn verwijderd. Niet voor alle categorieën is automatische verwijdering ingesteld. Ook kunnen gegevens nog aanwezig zijn in herstelkopieën. Neem contact op voor informatie over de bewaring van jouw gegevens of een verzoek tot verwijdering.

Als gegevens niet meer nodig zijn en geen wettelijke bewaarplicht of andere geldige reden voor verdere bewaring bestaat, moeten ze worden verwijderd of geanonimiseerd.

Velodash gebruikt cookies en browseropslag voor inloggen, betaalbevestiging en voorkeuren, zoals de gekozen taal.

• tt_session: houdt je ingelogd met je toegangscode, maximaal zeven dagen.
• vd_receipt: maakt het veilig ophalen van je betaalbevestiging mogelijk, maximaal dertig dagen.
• vd_admin: beveiligt de beheersessie, maximaal acht uur. Deze cookie is voor beheerders.

Een verlopen of ingetrokken toegangscode kan de toegang eerder beëindigen. Voorkeuren in lokale browseropslag kunnen blijven staan totdat je ze wijzigt of de browsergegevens wist.

Voor strikt noodzakelijke cookies is geen toestemming vereist. Voor eventuele trackingcookies of andere niet-noodzakelijke technieken vragen wij vooraf toestemming waar dat wettelijk vereist is. Op een externe betaalpagina kan ook de cookie-informatie van de betaaldienstverlener gelden.

Wij gebruiken onder meer versleutelde verbindingen, beveiligde beheerderstoegang en versleutelde opslag van uitgegeven toegangscodes. Toegang tot beheer en gegevens is beperkt tot bevoegde personen.

Geen systeem biedt absolute zekerheid. Vermoed je misbruik of een beveiligingsprobleem? Neem contact op en deel geen volledige toegangscode in een openbaar bericht.

Je kunt vragen om inzage, correctie, verwijdering of beperking van de verwerking van je persoonsgegevens. Waar het recht op gegevensoverdraagbaarheid geldt, kun je om overdracht vragen. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en eerder gegeven toestemming intrekken.

Stuur je verzoek naar ruben@leadingcontent.eu. Wij reageren in beginsel binnen één maand. Als een wettelijke verlenging nodig is, informeren wij je binnen die maand over de reden en termijn.

Wij kunnen passende informatie vragen om vast te stellen dat het verzoek van jou komt. Stuur niet uit eigen beweging een kopie van je identiteitsbewijs.

Sommige gegevens kunnen wij niet direct verwijderen, bijvoorbeeld vanwege een wettelijke bewaarplicht. Dat leggen wij dan uit. Verwijdering van noodzakelijke toegang- of fietsgegevens kan betekenen dat wij de dienst niet meer kunnen leveren.

Ben je niet tevreden over onze omgang met je gegevens? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Velodash controleert automatisch onder meer de geldigheid van toegangscodes, de fietskoppeling, ondersteunde firmware en het aantal inlogpogingen. Daardoor kan een verbinding of wijziging worden geweigerd. Denk je dat dit onterecht gebeurt, neem dan contact op voor beoordeling door een medewerker.

Wij gebruiken deze controles niet om persoonlijke kenmerken of gedrag voor reclamedoeleinden te voorspellen.

Wij kunnen deze verklaring aanpassen als de dienst of gegevensverwerking verandert. De actuele versie staat op deze pagina. Bij belangrijke wijzigingen informeren wij je op een passende manier. Nieuwe verwerkingen die toestemming vereisen, starten wij pas nadat die toestemming is gegeven.