Neone Nederland B.V. Privacybeleid voor de CDT-Only app Deze applicatie verzamelt een aantal persoonsgegevens van haar gebruikers. Eigenaar en gegevensbeheerder Neone Nederland B.V. Kaagstraat 25, 8102 GZ Raalte BTW 8549.01.188.B.01 KVK 62646168 informatie@neone.nl ISO/IEC 27001:2022 Neone Nederland B.V. voldoet aan de eisen gesteld in de norm: ISO/IEC 27001:2022. Dat certificaat is van toepassing op informatiebeveiliging ten aanzien van het vermarkten, ontwikkelen, uitrollen en beheren van Software as a Service (Saas) oplossingen en gerelateerde diensten voor de personenvervoerbranche in overeenstemming met de verklaring van toepasselijkheid versie 2 d.d. 02/01/2025. Soorten verzamelde gegevens Onder de soorten persoonsgegevens die deze applicatie zelf of via derden verzamelt, vallen: • Locatietoestemming met hoge nauwkeurigheid (continu) • Achtergrondprocessen • Gebruikers-id Volledige details over elk type verzamelde persoonsgegevens vindt u in de betreffende secties van dit privacybeleid. Persoonsgegevens kunnen vrijelijk door de gebruiker worden verstrekt of, in het geval van gebruiksgegevens, automatisch worden verzameld bij het gebruik van deze applicatie. Tenzij anders aangegeven, zijn alle door deze applicatie gevraagde gegevens verplicht en kan het niet verstrekken van deze gegevens het voor deze applicatie onmogelijk maken om haar diensten te verlenen. In gevallen waarin deze applicatie specifiek aangeeft dat bepaalde gegevens niet verplicht zijn, staat het gebruikers vrij om deze gegevens niet te verstrekken zonder gevolgen voor de beschikbaarheid of de werking van de dienst. Gebruikers die niet zeker weten welke persoonsgegevens verplicht zijn, kunnen contact opnemen met de eigenaar. Elk gebruik van cookies - of andere trackingtools - door deze applicatie of door de eigenaren van diensten van derden die door deze applicatie worden gebruikt, dient om de door de gebruiker gewenste dienst te leveren, naast alle andere doeleinden die in dit document worden beschreven. Gebruikers zijn verantwoordelijk voor alle persoonsgegevens van derden die via deze applicatie worden verkregen, gepubliceerd of gedeeld. Wijze en locatie van gegevensverwerking • Verwerkingsmethoden: De eigenaar neemt passende beveiligingsmaatregelen om ongeoorloofde toegang, openbaarmaking, wijziging of ongeoorloofde vernietiging van de gegevens te voorkomen. De gegevensverwerking vindt plaats met behulp van computers en/of IT-tools, volgens organisatieprocedures en -methoden die strikt verband houden met de aangegeven doeleinden. Naast de eigenaar kunnen de gegevens in sommige gevallen ook toegankelijk zijn voor bepaalde typen verantwoordelijken die betrokken zijn bij de werking van deze applicatie (administratie, verkoop, marketing, juridische zaken, systeembeheer) of externe partijen (zoals externe technische dienstverleners, ILenT) die, indien nodig, door de eigenaar als gegevensverwerkers zijn aangesteld. De bijgewerkte lijst van deze partijen kan te allen tijde bij de eigenaar worden opgevraagd. • Locatie: De gegevens worden verwerkt op de operationele kantoren van de eigenaar en op andere locaties waar de partijen die bij de verwerking betrokken zijn zich bevinden. Afhankelijk van de locatie van de gebruiker, kunnen gegevensoverdrachten de overdracht van de gegevens van de gebruiker naar een ander land dan hun eigen land inhouden. Voor meer informatie over de verwerkingslocatie van dergelijke overgedragen gegevens, kunnen gebruikers het gedeelte met details over de verwerking van persoonsgegevens raadplegen. • Bewaartermijn: Tenzij anders vermeld in dit document, worden persoonsgegevens verwerkt en bewaard zolang dat nodig is voor het doel waarvoor ze zijn verzameld. Ze kunnen ook langer worden bewaard vanwege een toepasselijke wettelijke verplichting of op basis van toestemming van de gebruiker. Doeleinden van de verwerking De gegevens van de gebruiker worden verzameld om de eigenaar in staat te stellen zijn dienst te verlenen, te voldoen aan zijn wettelijke verplichtingen, te reageren op handhavingsverzoeken, zijn rechten en belangen (of die van zijn gebruikers of derden) te beschermen, kwaadaardige of frauduleuze activiteiten te detecteren, en voor het volgende: Apparaat machtigingen voor toegang tot persoonsgegevens, analyse, registratie en authenticatie, Registratie en authenticatie rechtstreeks door deze applicatie. Voor specifieke informatie over de persoonsgegevens die voor elk doeleinde worden gebruikt, kan de gebruiker de sectie 'Gedetailleerde informatie over de verwerking van persoonsgegevens' raadplegen. Apparaat machtigingen voor toegang tot persoonsgegevens Afhankelijk van het specifieke apparaat van de gebruiker kan deze applicatie bepaalde machtigingen vragen die toegang geven tot de apparaat gegevens van de gebruiker, zoals hieronder beschreven. Standaard moeten deze machtigingen door de gebruiker worden verleend voordat de betreffende informatie kan worden geopend. Zodra de machtiging is verleend, kan deze op elk moment door de gebruiker worden ingetrokken. Om deze machtigingen in te trekken, kunnen gebruikers de apparaat instellingen raadplegen of contact opnemen met de eigenaar voor ondersteuning via de contactgegevens in dit document. De exacte procedure voor het beheren van app-machtigingen kan afhankelijk zijn van het apparaat en de software van de gebruiker. Houd er rekening mee dat het intrekken van dergelijke machtigingen de goede werking van deze applicatie kan beïnvloeden. Als de gebruiker een van de onderstaande machtigingen verleent, kunnen de betreffende persoonsgegevens door deze applicatie worden verwerkt (d.w.z. geopend, gewijzigd of verwijderd). • Hoge nauwkeurigheid van de locatie (continu): Wordt gebruikt voor toegang tot de locatie van het apparaat van de gebruiker. Deze applicatie kan locatiegegevens van de gebruiker verzamelen, gebruiken en delen om locatie gebaseerde diensten te leveren. Dit is noodzakelijk binnen de dienst die de applicatie levert. ILenT vereist de exacte startlocatie van een rit en de applicatie moet terugkoppeling geven over de afgelegde afstand. Hiervoor is toegang tot de exacte locatiebepaling noodzakelijk. • Cameratoestemming: Gebruikt voor het lezen van QR-codes. • Achtergrondprocces: De afstandsbepaling tijdens een dienst moet ook plaatsvinden wanneer de gebruiker een andere applicatie opstart. De applicatie moet het recht hebben om ook op de achtergrond actief te zijn. Authenticaties worden rechtstreeks door deze applicatie verzorgd Door in te loggen geven gebruikers deze applicatie toestemming om hen te identificeren en toegang te geven tot specifieke diensten. De persoonsgegevens worden uitsluitend verzameld en opgeslagen voor identificatiedoeleinden. De verzamelde gegevens zijn uitsluitend die welke nodig zijn voor het leveren van de door de gebruikers gevraagde dienst. Meer informatie voor gebruikers Rechtsgrondslag voor verwerking is dat de eigenaar de persoonsgegevens van gebruikers mag verwerken indien een van de volgende situaties van toepassing is: • Gebruikers hebben toestemming gegeven voor een of meer specifieke doeleinden. • Het verstrekken van gegevens is noodzakelijk voor de uitvoering van een overeenkomst met de gebruiker en/of voor de precontractuele verplichtingen daarvan. • Verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de eigenaar onderworpen is. • Verwerking is gerelateerd aan een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de eigenaar is opgedragen. • Verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de eigenaar of van een derde. In ieder geval helpt de eigenaar graag bij het verduidelijken van de specifieke rechtsgrondslag die van toepassing is op de verwerking, en met name of het verstrekken van persoonsgegevens een wettelijke of contractuele verplichting is, of een noodzakelijke voorwaarde om een overeenkomst te sluiten. Verdere informatie over bewaartermijn Tenzij anders vermeld in dit document, worden persoonsgegevens verwerkt en bewaard zolang als nodig is voor het doel waarvoor ze zijn verzameld en kunnen ze langer worden bewaard vanwege een toepasselijke wettelijke verplichting of op basis van toestemming van de gebruiker. Daarom geldt het volgende: • Persoonsgegevens die worden verzameld voor doeleinden die verband houden met de uitvoering van een contract tussen de eigenaar en de gebruiker, worden bewaard totdat dit contract volledig is uitgevoerd. • Persoonsgegevens die worden verzameld ten behoeve van de gerechtvaardigde belangen van de eigenaar, worden bewaard zolang als nodig is om deze doeleinden te bereiken. Gebruikers kunnen specifieke informatie over de gerechtvaardigde belangen van de eigenaar vinden in de relevante secties van dit document of door contact op te nemen met de eigenaar. De eigenaar kan persoonsgegevens langer bewaren wanneer de gebruiker toestemming heeft gegeven voor een dergelijke verwerking, zolang deze toestemming niet wordt ingetrokken. Bovendien kan de eigenaar verplicht zijn persoonsgegevens langer te bewaren wanneer dit nodig is om te voldoen aan een wettelijke verplichting of op last van een autoriteit. Na afloop van de bewaartermijn worden persoonsgegevens verwijderd. Het recht op toegang, het recht op wissen, het recht op rectificatie en het recht op gegevensoverdraagbaarheid kan daarom niet worden afgedwongen na het verstrijken van de bewaartermijn. De rechten van gebruikers op basis van de Algemene Verordening Gegevensbescherming (AVG) Gebruikers kunnen bepaalde rechten uitoefenen met betrekking tot hun gegevens die door de eigenaar worden verwerkt. Gebruikers hebben in het bijzonder het recht om, voor zover wettelijk toegestaan, het volgende te doen: • Hun toestemming te allen tijde intrekken. Gebruikers hebben het recht om hun toestemming in te trekken indien zij eerder toestemming hebben gegeven voor de verwerking van hun persoonsgegevens. • Bezwaar maken tegen de verwerking van hun gegevens. Gebruikers hebben het recht om bezwaar te maken tegen de verwerking van hun gegevens indien de verwerking plaatsvindt op een andere wettelijke basis dan toestemming. • Toegang tot hun gegevens. Gebruikers hebben het recht om te weten of gegevens door de eigenaar worden verwerkt, om inzage te krijgen in bepaalde aspecten van de verwerking en om een kopie te verkrijgen van de gegevens die worden verwerkt. • Controleren en rectificatie aanvragen. Gebruikers hebben het recht om de juistheid van hun gegevens te controleren en om bijwerking of correctie te vragen. • Beperking van de verwerking van hun gegevens. Gebruikers hebben het recht om de verwerking van hun gegevens te beperken. In dat geval zal de eigenaar hun gegevens niet verwerken voor andere doeleinden dan opslag. • Hun persoonsgegevens laten verwijderen of anderszins verwijderen. Gebruikers hebben het recht om de eigenaar te verzoeken hun gegevens te wissen. • Hun gegevens te ontvangen en deze over te laten dragen aan een andere verwerkingsverantwoordelijke. Gebruikers hebben het recht om hun gegevens te ontvangen in een gestructureerde, gangbare en machine leesbare vorm en, indien technisch haalbaar, deze zonder belemmering over te laten dragen aan een andere verwerkingsverantwoordelijke. • Gebruikers hebben het recht om een klacht in te dienen bij hun bevoegde gegevensbeschermingsautoriteit. Wanneer persoonsgegevens worden verwerkt in het algemeen belang, in het kader van de uitoefening van het openbaar gezag dat aan de eigenaar is opgedragen of met het oog op de gerechtvaardigde belangen van de eigenaar, kunnen gebruikers bezwaar maken tegen deze verwerking door een reden op te geven die verband houdt met hun specifieke situatie om het bezwaar te rechtvaardigen. De persoonsgegevens worden niet gebruikt voor marketing-doeleinden. Gebruikers mogen, indien hun persoonsgegevens worden verwerkt voor directmarketing-doeleinden, te allen tijde kosteloos en zonder opgave van redenen bezwaar maken tegen die verwerking. Indien de gebruiker bezwaar maakt tegen verwerking voor directmarketing-doeleinden, zullen de persoonsgegevens niet langer voor dergelijke doeleinden worden verwerkt. • Hoe deze rechten uit te oefenen: Verzoeken om gebruikersrechten uit te oefenen kunnen worden gericht aan de eigenaar via de contactgegevens in dit document. Dergelijke verzoeken zijn kosteloos en worden door de eigenaar zo spoedig mogelijk en altijd binnen een maand beantwoord, waarbij gebruikers de wettelijk vereiste informatie ontvangen. Eventuele rectificatie of verwijdering van persoonsgegevens of beperking van de verwerking zal door de eigenaar worden meegedeeld aan elke ontvanger, indien van toepassing, aan wie de persoonsgegevens zijn verstrekt, tenzij dit onmogelijk blijkt of onevenredig veel moeite kost. Op verzoek van de gebruikers zal de eigenaar hen informeren over deze ontvangers. Aanvullende informatie over gegevensverzameling en -verwerking • Juridische stappen: De persoonsgegevens van de gebruiker kunnen door de eigenaar worden gebruikt voor juridische doeleinden, voor de rechter of in de fasen die leiden tot mogelijke juridische stappen die voortvloeien uit oneigenlijk gebruik van deze applicatie of de bijbehorende diensten. De gebruiker verklaart zich ervan bewust te zijn dat de eigenaar verplicht kan zijn om persoonsgegevens te verstrekken op verzoek van overheidsinstanties. • Aanvullende informatie over de persoonsgegevens van de gebruiker: Naast de informatie in dit privacybeleid kan deze applicatie de gebruiker op verzoek aanvullende en contextuele informatie verstrekken over specifieke diensten of het verzamelen en verwerken van persoonsgegevens. • Systeemlogboeken en onderhoud: Voor operationele en onderhoudsdoeleinden kunnen deze applicatie en eventuele externe diensten bestanden verzamelen die de interactie met deze applicatie registreren (systeemlogboeken) of hiervoor andere persoonsgegevens gebruiken (zoals het IP-adres). • Informatie die niet in dit beleid is opgenomen: Meer informatie over het verzamelen of verwerken van persoonsgegevens kunt u te allen tijde opvragen bij de eigenaar. Raadpleeg hiervoor de contactgegevens aan het begin van dit document. • Wijzigingen in dit privacybeleid De eigenaar behoudt zich het recht voor om te allen tijde wijzigingen aan te brengen in dit privacybeleid door zijn gebruikers hiervan op de hoogte te stellen op deze pagina en mogelijk binnen deze applicatie en/of - voor zover technisch en juridisch haalbaar - door gebruikers een kennisgeving te sturen via de contactgegevens die de eigenaar ter beschikking staan. Het wordt sterk aanbevolen om deze pagina regelmatig te controleren. De datum van de laatste wijziging staat onderaan vermeld. Indien de wijzigingen van invloed zijn op verwerkingsactiviteiten die worden uitgevoerd op basis van toestemming van de gebruiker, zal de eigenaar, indien vereist, opnieuw toestemming van de gebruiker verkrijgen. Laatste update: 26 mei 2025