Privacybeleid
Dit privacybeleid is opgesteld volgens de AVG (GDPR). RijSys wordt aangeboden in Nederland. Hieronder lees je welke persoonsgegevens we verwerken, op welke grondslag, hoelang we ze bewaren en welke rechten je hebt.
Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke is RijSys (vul je rechtsvorm, KvK-nummer en adres aan vóór publicatie). Voor privacyvragen: [email protected]. Per rijschool kan de school zelf (mede)verwerkingsverantwoordelijke zijn voor de gegevens van haar leerlingen; RijSys verwerkt die gegevens dan namens de rijschool op basis van een verwerkersovereenkomst.
Welke persoonsgegevens we verwerken
- Accountgegevens: naam, gebruikersnaam, e-mailadres, telefoonnummer
- Lesgegevens: rooster, lessen, voortgang, leskaart, huiswerk en examens (CBR)
- Factuur- en betaalgegevens (betaling via Mollie/iDEAL)
- Apparaat- en gebruiksgegevens: apparaattype, besturingssysteem, app-identificatoren, pushtoken (FCM) en crashlogs
Doeleinden en rechtsgrond (art. 6 AVG)
- De dienst leveren: rooster, lessen, voortgang en examens (uitvoering van de overeenkomst)
- Facturen tonen en betalingen via iDEAL verwerken (overeenkomst en wettelijke verplichting)
- Meldingen over je lessen (overeenkomst / gerechtvaardigd belang)
- Crashlogs en optionele analytics voor stabiliteit (gerechtvaardigd belang of toestemming)
Gegeven toestemming kun je altijd intrekken; dat heeft geen terugwerkende kracht.
Ontvangers en verwerkers
We verkopen je gegevens nooit. We delen ze alleen met je eigen rijschool, met Mollie (betalingen via iDEAL), met Google Firebase (pushmeldingen en crashrapportage), met onze hostingprovider, en met bevoegde autoriteiten wanneer dat wettelijk verplicht is. Met verwerkers sluiten we verwerkersovereenkomsten.
Doorgifte buiten de EER
Sommige dienstverleners (zoals Google/Firebase) kunnen gegevens buiten de EER verwerken. Dat gebeurt alleen met passende waarborgen, zoals een adequaatheidsbesluit of de EU-modelcontractbepalingen (SCC’s).
Bewaartermijnen
- Accountgegevens: zolang je account actief is; daarna verwijderd of geanonimiseerd
- Factuur- en betaalgegevens: 7 jaar (fiscale bewaarplicht)
- Crashlogs en diagnostiek: kortlopend, daarna verwijderd of geaggregeerd
Beveiliging
We nemen passende technische en organisatorische maatregelen, waaronder versleuteling tijdens overdracht (HTTPS), toegangscontrole en beperking tot bevoegde personen.
Jouw rechten en account verwijderen
Je hebt recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit, bezwaar en intrekking van toestemming. Je kunt je account en gegevens laten verwijderen via [email protected] of in de app; wettelijk te bewaren gegevens (zoals facturen) bewaren we tot de termijn verstreken is. We reageren binnen de wettelijke termijn (uiterlijk één maand).
Klacht indienen
Heb je een klacht over hoe we met je gegevens omgaan, dan kun je die indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Kinderen
De app is bedoeld voor rijschoolleerlingen (in de regel 16 jaar en ouder). We verzamelen niet bewust gegevens van kinderen jonger dan 16 zonder toestemming van een ouder of voogd.