Privacyverklaring

Drivio hecht grote waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen en welke rechten betrokkenen hebben.

1. Wie is Drivio?

Drivio wordt aangeboden door: Axonix 's-Gravenhage KvK: 27360360 E-mail privacyzaken: privacy@axonix.nl

2. Twee rollen van Drivio

Bij het verwerken van persoonsgegevens kan Drivio verschillende rollen hebben.

Drivio als verwerkingsverantwoordelijke Dit geldt bijvoorbeeld voor gegevens die wij verwerken voor:

• het afsluiten en uitvoeren van abonnementen;
• onze klantadministratie;
• facturatie;
• communicatie met klanten;
• ondersteuning;
• beveiliging;
• fraudepreventie;
• beheer van onze website en dienstverlening.

Drivio als verwerker Een rijschool kan via Drivio persoonsgegevens van onder andere leerlingen en medewerkers verwerken. Voor deze gegevens bepaalt de rijschool in beginsel waarom de gegevens worden verwerkt. De rijschool is dan verwerkingsverantwoordelijke en Drivio verwerkt de gegevens in opdracht van de rijschool. Daarvoor geldt onze Verwerkersovereenkomst.

3. Welke gegevens verwerken wij?

Afhankelijk van het gebruik van Drivio kunnen onder andere de volgende gegevens worden verwerkt:

Van klanten en gebruikers

• naam;
• bedrijfsnaam;
• adresgegevens;
• e-mailadres;
• telefoonnummer;
• functie;
• accountgegevens;
• gebruikersrol;
• logininformatie;
• IP-adres;
• apparaat- en browsergegevens;
• beveiligings- en loggegevens;
• abonnementsinformatie;
• factuur- en betaalinformatie;
• communicatie met support.

Via rijscholen ingevoerde gegevens Afhankelijk van hoe een rijschool Drivio gebruikt, kunnen hieronder vallen:

• naam van leerlingen;
• adresgegevens;
• contactgegevens;
• geboortedatum;
• lesplanning;
• opleiding;
• instructeur;
• afspraken;
• leshistorie;
• tegoeden;
• betalingen;
• facturen;
• examens;
• notities;
• contactpersonen;
• overige gegevens die de rijschool zelf invoert.

De rijschool bepaalt zelf welke gegevens binnen haar Drivio-omgeving worden verwerkt, binnen de mogelijkheden van het Platform.

4. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens onder andere voor:

• het leveren van Drivio;
• accountbeheer;
• authenticatie;
• planning;
• klantenservice;
• facturatie;
• betalingsverwerking;
• beveiliging;
• fraudepreventie;
• technische logging;
• verbetering van betrouwbaarheid en prestaties;
• naleving van wettelijke verplichtingen;
• behandeling van vragen en klachten.

5. Grondslagen

Wanneer Drivio zelf verwerkingsverantwoordelijke is, verwerken wij persoonsgegevens afhankelijk van de situatie op basis van:

• uitvoering van een overeenkomst;
• een wettelijke verplichting;
• een gerechtvaardigd belang;
• toestemming, wanneer toestemming wettelijk noodzakelijk is.

Wanneer Drivio als verwerker handelt, verwerkt Drivio gegevens op instructie van de betreffende rijschool.

6. Minderjarige leerlingen

Rijscholen kunnen gegevens verwerken van leerlingen die jonger zijn dan 18 jaar. De betreffende rijschool is verantwoordelijk voor:

• de rechtmatigheid van deze verwerking;
• het informeren van de leerling en waar noodzakelijk diens wettelijke vertegenwoordiger;
• het verkrijgen van toestemming wanneer toestemming als grondslag vereist is.

Drivio verwerkt deze gegevens uitsluitend overeenkomstig de afspraken met de rijschool.

7. Met wie delen wij gegevens?

Drivio verkoopt persoonsgegevens niet. Wij kunnen voor onze dienstverlening gebruikmaken van leveranciers, bijvoorbeeld voor:

• hosting;
• cloudinfrastructuur;
• e-mail;
• foutregistratie;
• klantenservice;
• betalingen;
• facturatie;
• beveiliging;
• back-ups.

Wanneer een leverancier voor ons persoonsgegevens verwerkt, maken wij waar vereist passende privacyafspraken. Een actuele lijst van relevante subverwerkers is op verzoek beschikbaar via privacy@axonix.nl.

8. Koppelingen van de klant

Een Klant kan Drivio koppelen aan externe diensten. Wanneer de Klant zelf een dergelijke koppeling activeert, kunnen gegevens worden uitgewisseld met de door de Klant gekozen aanbieder. Voorbeelden kunnen zijn:

• betaaldiensten;
• boekhoudsoftware;
• communicatieproviders;
• andere zakelijke software.

Op de verwerking door de externe aanbieder kunnen diens eigen voorwaarden en privacyverklaring van toepassing zijn.

9. Doorgifte buiten de EER

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, neemt Drivio passende maatregelen zoals vereist onder de AVG. Waar noodzakelijk kan daarbij gebruik worden gemaakt van een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen.

10. Beveiliging

Drivio neemt passende technische en organisatorische maatregelen ter bescherming van persoonsgegevens. Afhankelijk van de dienst kunnen hieronder vallen:

• versleutelde verbindingen;
• toegangscontrole;
• gebruikersrollen;
• wachtwoordbeveiliging;
• logging;
• monitoring;
• back-ups;
• beveiligingsupdates;
• scheiding van klantomgevingen;
• beperking van interne toegang tot persoonsgegevens.

Geen enkel digitaal systeem kan absolute veiligheid garanderen.

11. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan redelijkerwijs noodzakelijk voor het doel waarvoor deze zijn verzameld, tenzij een langere wettelijke bewaartermijn geldt. Voor gegevens die wij als verwerker opslaan, gelden in beginsel de instructies van de betreffende rijschool en de afspraken uit de Verwerkersovereenkomst. Administratieve gegevens waarvoor een wettelijke fiscale bewaarplicht geldt, worden gedurende de toepasselijke wettelijke termijn bewaard. Technische logs worden gedurende een beperkte periode bewaard die passend is bij het doel van beveiliging en foutonderzoek.

12. Beëindiging van een klantaccount

Wanneer een klantovereenkomst eindigt, wordt de toegang tot de klantomgeving beëindigd. De Klant krijgt waar van toepassing gelegenheid gegevens te exporteren. Daarna worden persoonsgegevens volgens de afgesproken verwijderprocedure verwijderd of geanonimiseerd, behoudens:

• wettelijke bewaarplichten;
• beveiligingslogs die tijdelijk behouden moeten blijven;
• gegevens in back-ups totdat de reguliere back-upcyclus is verstreken.

13. Privacyrechten

Wanneer Drivio zelf verwerkingsverantwoordelijke is, kan een betrokkene onder de voorwaarden van de AVG verzoeken om:

• inzage;
• correctie;
• verwijdering;
• beperking;
• overdraagbaarheid;
• bezwaar tegen een verwerking;
• intrekking van toestemming.

Een verzoek kan worden gestuurd naar: privacy@axonix.nl Wanneer het verzoek betrekking heeft op gegevens die een rijschool als verwerkingsverantwoordelijke in Drivio verwerkt, kan Drivio de betrokkene doorverwijzen naar de betreffende rijschool.

14. Datalekken

Drivio beschikt over procedures voor het behandelen van beveiligingsincidenten. Wanneer Drivio als verwerker een inbreuk in verband met persoonsgegevens vaststelt die betrekking heeft op gegevens van een Klant, informeert Drivio de Klant overeenkomstig de Verwerkersovereenkomst.

15. Geautomatiseerde besluitvorming

Drivio neemt niet zonder menselijke tussenkomst besluiten met rechtsgevolgen voor betrokkenen, tenzij dit uitdrukkelijk bij een specifieke dienst wordt vermeld en wettelijk is toegestaan.

16. Wijzigingen

Deze privacyverklaring kan worden aangepast wanneer onze dienstverlening of wetgeving verandert. De meest recente versie wordt gepubliceerd op onze website.

17. Vragen en klachten

Vragen over privacy kunnen worden gestuurd naar: privacy@axonix.nl Betrokkenen hebben daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.