Privacyverklaring
Deze privacyverklaring legt uit welke persoonsgegevens RijWerk verwerkt in de website, RijWerk Instructeur, de RijWerk leerling-app en de bijbehorende dienstverlening, waarom we dat doen en welke keuzes en rechten je hebt.
Laatst bijgewerkt: 8 oktober 20261. Wie is verantwoordelijk?
RijWerk is een handelsnaam van Fulix Cleaning Service, gevestigd aan Florijnstraat 4F, 2988 CL Ridderkerk, Nederland. KVK: 83375112. BTW: NL003811229B55. Afhankelijk van de verwerking is RijWerk verwerkingsverantwoordelijke of verwerkt RijWerk gegevens in opdracht van een rijschool of rijinstructeur.
Voor privacyvragen of verzoeken kun je contact opnemen via support@rijwerkapp.nl.
2. Welke persoonsgegevens verwerken we?
Welke gegevens we verwerken hangt af van je rol en de functies die je gebruikt. Het kan gaan om:
- Account- en contactgegevens: naam, e-mailadres, telefoonnummer, gebruikers- en account-ID's en verificatiestatus.
- Rijschool- en instructeursgegevens: bedrijfsnaam, KVK- en btw-gegevens, bedrijfs- en contactadres, rijschoolinstellingen, instructeursgegevens en rijschool-/opleidingsinstellingen.
- Leerlinggegevens: contactgegevens, adres/ophaallocatie, geboortedatum indien opgegeven, voorkeuren en gegevens die nodig zijn voor de rijopleiding.
- Rijopleiding en planning: lessen, tijden, beschikbaarheid, afspraken, annuleringen/no-shows, voortgang, lesnotities, pakketten en opleidingsinformatie.
- Betalings- en administratiegegevens: tarieven, betaalstatus, openstaande bedragen, betaalverzoeken, transactiereferenties, factuur- en abonnementsgegevens en gegevens die nodig zijn voor financiële administratie.
- Technische en beveiligingsgegevens: sessies, apparaat-/platforminformatie, pushnotificatietokens, IP-adres, user-agent, beveiligings- en auditgegevens.
- Supportgegevens: informatie die je zelf verstrekt wanneer je contact met ons opneemt.
- Optionele app-analytics en foutdiagnostiek: appopeningen, gebruikte functies en interacties, technische foutmeldingen, app- en apparaatversie en, wanneer analytics is ingeschakeld, identificatie via account-ID. Naam en e-mailadres worden niet bewust als analytics-identiteit meegestuurd. Locatiegegevens kunnen hoogstens globaal worden afgeleid uit netwerkgegevens; we gebruiken dit niet voor nauwkeurige locatievolging.
RijWerk gebruikt biometrische ontgrendeling alleen via de beveiligde mogelijkheden van het apparaat. RijWerk ontvangt of bewaart geen Face ID- of vingerafdrukgegevens zelf.
3. Waar komen de gegevens vandaan?
We ontvangen gegevens rechtstreeks van gebruikers, van de rijschool of instructeur die een leerling in RijWerk beheert, en via functies of koppelingen die de gebruiker bewust activeert. Een leerling kan bijvoorbeeld door zijn of haar rijschool worden uitgenodigd, waardoor basisgegevens al door de rijschool zijn ingevoerd voordat de leerling de app activeert.
4. Doeleinden en AVG-grondslagen
We verwerken persoonsgegevens alleen wanneer daarvoor een geldige grondslag bestaat. Afhankelijk van de situatie gebruiken we de volgende grondslagen:
- Uitvoering van een overeenkomst: accounts beheren en RijWerk-functies leveren, zoals planning, leerlingbeheer, voortgang, betalingen, abonnementen en support.
- Wettelijke verplichting: gegevens bewaren of verwerken wanneer wet- en regelgeving dit vereist, bijvoorbeeld voor financiële administratie.
- Gerechtvaardigd belang: de dienst beveiligen, misbruik en fraude voorkomen, fouten onderzoeken en de betrouwbaarheid van RijWerk bewaken. Daarbij wegen we het belang van RijWerk af tegen de privacybelangen van betrokkenen.
- Toestemming: wanneer een functie of apparaatmachtiging toestemming vereist, bijvoorbeeld pushnotificaties. Toestemming kan worden ingetrokken; voor apparaatmachtigingen kan dit via de instellingen van het apparaat.
Optionele gebruiksstatistieken en foutdiagnostiek (PostHog)
Voor productverbetering en het opsporen van technische fouten kan RijWerk in de mobiele apps PostHog gebruiken. We hebben hiervoor het Europese PostHog-project ingesteld. De gegevens kunnen bestaan uit het openen en gebruiken van appschermen, gebeurtenissen rond functies, technische apparaatinformatie en foutdetails. Als de gebruiker voor analytics kiest, kunnen gegevens aan diens account-ID worden gekoppeld; RijWerk stuurt naam en e-mailadres niet bewust mee als analytics-identiteit. We gebruiken PostHog niet om activiteiten bij andere bedrijven of apps te volgen en niet voor gerichte advertenties. Sessie-opnames (Session Replay) zijn uitgeschakeld.
Analytics zijn optioneel: in de appversies die PostHog bevatten vragen we waar toepasselijk eerst toestemming voordat vrijwillige analytics worden ingeschakeld. In de leerling-app is deze keuze alleen beschikbaar als de gebruiker volgens de beschikbare geboortedatum minstens 16 jaar is; bij jongere leerlingen of ontbrekende geboortedatum blijven de optionele analytics uit totdat een geldige ouderlijke toestemming technisch kan worden geverifieerd. Bij weigering blijft de normale dienstverlening beschikbaar. In de mobiele apps met deze functie kan de keuze worden aangepast onder Privacy & gegevens of de privacyinstellingen bij het account. Voor vragen, inzage, bezwaar, intrekking of verwijderingsverzoeken kun je ook mailen naar support@rijwerkapp.nl. Het uitschakelen stopt toekomstige optionele metingen; al eerder rechtmatig verwerkte gegevens worden op verzoek beoordeeld volgens de AVG.
We delen met PostHog alleen informatie die voor deze doelen is bedoeld; we voegen geen rijlesnotities, wachtwoorden, pincodes of betaalkaartgegevens bewust toe aan analytics-events. Technische foutdetails controleren we op onbedoelde persoonsgegevens. Voor analytics bewaren we gegevens niet langer dan voor het verbeter- en diagnoseproces nodig is, met inachtneming van ingestelde bewaartermijnen en eventuele wettelijke verplichtingen.
5. Leerlingen, rijscholen en rollen
Een rijschool of zelfstandig instructeur kan persoonsgegevens van leerlingen in RijWerk vastleggen om de rijopleiding te organiseren. Voor gegevens waarvoor de rijschool zelf het doel en de middelen bepaalt, kan de rijschool verwerkingsverantwoordelijke zijn en RijWerk als verwerker optreden. Voor verwerkingen die RijWerk voor de eigen dienst uitvoert, zoals accountbeveiliging en het eigen abonnementsbeheer, kan RijWerk zelf verwerkingsverantwoordelijke zijn.
Vragen over lesinhoud, leerlingnotities of andere gegevens die door de rijschool zijn vastgelegd kunnen daarom ook bij de betreffende rijschool worden ingediend.
6. Betalingen en koppelingen
RijWerk ondersteunt koppelingen met externe dienstverleners wanneer een gebruiker die functionaliteit gebruikt. Op dit moment kan dit onder meer Mollie voor betalingen en Moneybird voor boekhoudkundige verwerking omvatten. Bij het activeren van zo'n koppeling kunnen de gegevens worden uitgewisseld die noodzakelijk zijn om de gekozen functie uit te voeren.
Betaalgegevens die rechtstreeks bij een betaaldienstverlener worden ingevoerd en niet door RijWerk worden ontvangen, worden door die dienstverlener volgens diens eigen privacyvoorwaarden verwerkt. RijWerk bewaart waar nodig wel betalingsstatussen, bedragen, referenties en administratieve gegevens om betalingen en openstaande posten in de dienst te kunnen verwerken.
7. Met wie delen we persoonsgegevens?
We verkopen persoonsgegevens niet. We kunnen persoonsgegevens delen met:
- de rijschool of instructeur waarbij de leerling hoort en bevoegde gebruikers binnen die organisatie;
- dienstverleners die namens of ten behoeve van RijWerk noodzakelijke diensten leveren, zoals hosting, infrastructuur, e-mail en notificatievoorzieningen;
- betaal- en boekhoudproviders wanneer de betreffende koppeling wordt gebruikt;
- PostHog voor optionele productanalytics en foutdiagnostiek wanneer de gebruiker die gegevensdeling toestaat;
- overheidsinstanties of andere partijen wanneer we wettelijk verplicht zijn gegevens te verstrekken.
Waar een partij als verwerker voor RijWerk optreedt, verlangen we passende bescherming en afspraken over persoonsgegevens. Externe partijen die zelfstandig verwerkingsverantwoordelijke zijn, verwerken gegevens mede onder hun eigen privacyvoorwaarden.
8. Doorgifte buiten de EER
Sommige technische dienstverleners kunnen gegevens verwerken vanuit of opslaan in landen buiten de Europese Economische Ruimte (EER). Wanneer persoonsgegevens buiten de EER worden doorgegeven, zorgen we waar vereist voor een geldige doorgiftegrondslag en passende waarborgen, bijvoorbeeld een adequaatheidsbesluit of door de Europese Commissie vastgestelde standaardcontractbepalingen.
9. Bewaartermijnen
We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verwerkt. De exacte termijn verschilt per soort gegeven en kan mede afhangen van wettelijke bewaarplichten, openstaande financiële verplichtingen, beveiliging of een lopend geschil.
- Account- en operationele gegevens worden verwijderd of geanonimiseerd wanneer ze na beëindiging van het account niet meer noodzakelijk zijn.
- Sessies, notificatietokens en vergelijkbare toegangsgegevens worden ingetrokken of verwijderd wanneer het account wordt verwijderd of wanneer ze niet meer nodig zijn.
- Financiële, factuur- en transactiegegevens kunnen langer worden bewaard wanneer dit noodzakelijk is voor een wettelijke administratieplicht, controle van openstaande posten of de vaststelling, uitoefening of onderbouwing van rechten en verplichtingen.
Het verwijderen van een account wist daarom niet automatisch gegevens die RijWerk of de rijschool wettelijk of aantoonbaar noodzakelijk moet blijven bewaren.
10. Account en gegevens verwijderen
Gebruikers kunnen vanuit de RijWerk-app een accountverwijdering starten. Bij een openstaand bedrag kan RijWerk dit eerst tonen en de mogelijkheid bieden het bedrag te betalen, maar een openstaande post blokkeert de accountverwijdering niet. De betalingsverplichting zelf vervalt niet door het verwijderen van het account.
Voor instructeurs kan een actief RijWerk-abonnement bij accountverwijdering worden beëindigd volgens de toepasselijke afspraken. Persoonsgegevens die niet meer nodig zijn worden verwijderd of geanonimiseerd; gegevens die vanwege een wettelijke of noodzakelijke financiële bewaarplicht moeten blijven bestaan worden daarvan uitgezonderd.
11. Jouw privacyrechten
Afhankelijk van de situatie heb je onder de AVG recht op inzage, rectificatie, verwijdering, beperking van verwerking, overdraagbaarheid van gegevens en bezwaar tegen bepaalde verwerkingen. Wanneer een verwerking op toestemming berust, kun je die toestemming voor de toekomst intrekken.
Een verzoek kan worden ingediend via support@rijwerkapp.nl. We kunnen informatie vragen die redelijkerwijs nodig is om je identiteit te controleren en om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen.
Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
12. Verplichte en optionele gegevens
Sommige gegevens zijn noodzakelijk om een account aan te maken of een gekozen RijWerk-functie te leveren. Zonder die gegevens kan de betreffende functie mogelijk niet werken. Optionele gegevens en apparaatmachtigingen worden alleen gebruikt voor de bijbehorende functie. Het weigeren van pushnotificaties blokkeert het normale gebruik van RijWerk niet.
13. Geautomatiseerde besluitvorming
RijWerk neemt op dit moment geen uitsluitend geautomatiseerde beslissingen over personen die rechtsgevolgen hebben of hen op vergelijkbare wijze aanzienlijk treffen. Als dit in de toekomst verandert, wordt deze privacyverklaring vóór toepassing bijgewerkt en worden betrokkenen waar nodig afzonderlijk geïnformeerd.
14. Beveiliging
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging en misbruik. Daaronder vallen onder meer beveiligde authenticatie, sessiebeheer, toegangsbeperking en logging van relevante beveiligingshandelingen. Geen enkele digitale dienst kan absolute beveiliging garanderen.
15. Minderjarige gebruikers
RijWerk Instructeur is zakelijke software voor rijinstructeurs en rijscholen. De RijWerk leerling-app kan worden gebruikt door leerlingen die minderjarig zijn. We streven er daarom naar informatie in de leerlingomgeving duidelijk en begrijpelijk te presenteren en verwerken alleen gegevens die nodig zijn voor de betreffende dienstverlening. Waar voor een specifieke verwerking volgens de wet toestemming van een ouder of wettelijke vertegenwoordiger vereist is, wordt die toestemming gevraagd voordat die verwerking plaatsvindt.
16. Wijzigingen
We kunnen deze privacyverklaring aanpassen wanneer RijWerk, onze gegevensverwerking of de toepasselijke regels veranderen. Bij belangrijke wijzigingen informeren we gebruikers op een passende manier. De actuele versie en datum staan altijd op deze pagina.
E-mail: support@rijwerkapp.nl
RijWerk · Florijnstraat 4F · 2988 CL Ridderkerk · Nederland
KVK 83375112 · BTW NL003811229B55
