Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) is:

Dit privacybeleid is opgesteld conform artikel 13 AVG en informeert u over de verwerking van uw persoonsgegevens wanneer u gebruik maakt van het Platform Koeriertjenodig.nl.

2. Welke gegevens verwerken wij?

2.1 Accountgegevens

Naam, e-mailadres, telefoonnummer, bedrijfsnaam (voor opdrachtgevers), KVK-nummer (voor koeriers), wachtwoordhash, en profielfoto (optioneel).

2.2 Locatiegegevens

Ophaal- en bezorgadressen per opdracht. Voor koeriers: real-time locatiegegevens tijdens actieve opdrachten (voor zichtbaarheid op de kaart en matching met opdrachtgevers). Locatiegegevens buiten actieve opdrachten worden niet opgeslagen.

2.3 Opdrachtgeschiedenis

Details van geplaatste en uitgevoerde opdrachten: datum, tijd, route, pakketomschrijving, status en beoordelingen.

2.4 Betalingsgegevens

Transactiegegevens (bedrag, datum, status). Betaalkaartgegevens worden niet door ons opgeslagen — deze worden rechtstreeks verwerkt door Stripe. Voor koeriers: bankgegevens voor uitbetaling via Stripe Connect.

2.5 Apparaat- en sessiegegevens

IP-adres, browser- en apparaattype, sessie-ID en inlogtijdstempel. Deze gegevens worden gebruikt voor beveiliging, fraudepreventie en het oplossen van technische problemen.

2.6 Communicatiegegevens

Berichten die via het interne berichtenplatform worden uitgewisseld tussen opdrachtgevers en koeriers, e-mails ontvangen van of verzonden aan het Platform.

3. Grondslagen en doeleinden (AVG Art. 6)

Wij verwerken uw gegevens op basis van de volgende grondslagen:

4. Derden en verwerkers

Wij schakelen de volgende sub-verwerkers in voor de technische werking van het Platform. Met iedere verwerker hebben wij een verwerkersovereenkomst (DPA) gesloten.

Gegevens worden niet aan derden buiten de EU/EEA verkocht of verstrekt voor commerciële doeleinden, tenzij wij daartoe wettelijk verplicht zijn.

5. Bewaartermijnen

6. Uw rechten (AVG Art. 15–22)

Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

• Recht op inzage (Art. 15): U kunt opvragen welke persoonsgegevens wij van u verwerken en een kopie ontvangen.
• Recht op rectificatie (Art. 16): U kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering (Art. 17): U kunt verzoeken om verwijdering van uw persoonsgegevens (“recht op vergetelheid”), tenzij wij wettelijk verplicht zijn de gegevens te bewaren.
• Recht op beperking (Art. 18): U kunt verzoeken de verwerking tijdelijk te beperken, bijvoorbeeld als u de juistheid van de gegevens betwist.
• Recht op overdraagbaarheid (Art. 20): U kunt een kopie van uw gegevens in een machineleesbaar formaat opvragen om over te dragen aan een andere dienstverlener.
• Recht van bezwaar (Art. 21): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Wij staken dan de verwerking, tenzij wij dwingende gerechtvaardigde gronden kunnen aanvoeren.
• Intrekking van toestemming (Art. 7 lid 3): Als de verwerking gebaseerd is op uw toestemming, kunt u die toestemming te allen tijde intrekken. Dit heeft geen terugwerkende kracht.

U kunt uw rechten uitoefenen door contact op te nemen via privacy@koeriertjenodig.nl. Wij reageren binnen 4 weken op uw verzoek. Wij kunnen vragen om verificatie van uw identiteit voordat wij uw verzoek behandelen.

7. Contact en klachten

7.1 Privacyvragen

Voor vragen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen via: privacy@koeriertjenodig.nl

7.2 Klacht bij de toezichthouder

Als u van mening bent dat wij uw persoonsgegevens niet conform de AVG verwerken, heeft u het recht een klacht in te dienen bij de Nederlandse toezichthouder:

7.3 Wijzigingen in dit beleid

Wij kunnen dit privacybeleid periodiek aanpassen. De meest actuele versie is altijd beschikbaar op deze pagina. Bij substantiële wijzigingen informeren wij u via e-mail of via een melding op het Platform.