Privacyverklaring

Wie is verantwoordelijk

Fietsalliantie is tijdens deze test verantwoordelijk voor je gegevens.

Je kunt Tring gebruiken omdat je organisatie een afspraak heeft met Fietsalliantie.

Wat we opslaan

Je e-mailadres, je naam en de organisaties waar je lid van bent.

De taal waarin je de app gebruikt, bij je account, zodat we je e-mails, je berichten en je ritten op je vergrendelscherm in die taal sturen. Die taal staat ook in het bestand met al je gegevens.

Per rit: welke fiets, de organisatie waarvoor de rit telt, de begin- en eindtijd en de begin- en eindlocatie.

De positie van je telefoon als je een fiets opent, een rit hervat of een rit beëindigt, en je route terwijl je rijdt, ook als de app op de achtergrond staat. Je telefoon laat dat zien met het locatiesymbool, en stopt zodra de rit voorbij is.

Je route bewaren we afgerond op ongeveer 10 meter. De precieze positie bij het openen, hervatten en beëindigen gebruiken we alleen om de rit te controleren en de afstand te berekenen; daarna bewaren we bij de rit alleen de parkeerlocatie en de afstand, en begin en eind alleen afgerond, als deel van je route.

Je sessie in de app, met je IP-adres.

Als je na een rit de fiets beoordeelt: het aantal sterren, van 1 tot 5, bij die rit. Je schrijft er niets bij.

Als je zelf voor een rit betaalt: het tijdvak, de bedragen, je betalingen en je bon. Van je betaalmethode bewaren we het soort, de laatste vier cijfers en bij een kaart de vervaldatum; je kaart of rekening zelf voer je in bij Stripe en komt niet bij ons.

Als je bedrijfsgegevens opgeeft voor een factuur: de naam van je bedrijf, het adres, het btw-nummer en je eigen kenmerk. Dat hoeft niet; we gebruiken ze alleen om voor een rit waarvoor je zelf betaalt een factuur te maken in plaats van een bon. Verwijder je je account, dan wissen we je bedrijfsgegevens; een factuur die we al hebben gemaakt, bewaren we met die gegevens bij de rit, 7 jaar na de rit, omdat de belastingwet dat vraagt.

Als je fietsen reserveert: de parkeerplek, het soort fiets, het aantal, het tijdvak, de prijs en je betaling, en of je de fietsen ophaalde en op tijd terugbracht.

Breng je gereserveerde fietsen te laat terug of haal je ze niet op, en kun je daardoor een tijd niet reserveren: van wanneer tot wanneer, bij welke fietsen en door welke ritten en reserveringen.

Als je de link van een vloot opent: welke vloot het is en wanneer je die link voor het eerst opende, zodat die vloot op je kaart staat.

Daarnaast bewaren we of een kaart uit Apple Pay komt, omdat we zo'n kaart bij de start van een rit alleen via Apple Pay gebruiken, en de code waarmee Stripe dezelfde kaart of rekening herkent, zodat je een kaart of rekening die je opnieuw opslaat maar één keer ziet. Die code wissen we als je je account verwijdert.

Het pushtoken van je telefoon, dat we vastleggen als je inlogt: om je ritten op je vergrendelscherm te tonen, om je te waarschuwen als Fietsalliantie je rit beëindigt, om je eraan te herinneren als een rit langer dan acht uur loopt en, als je zelf betaalt, om je te waarschuwen als je tijdvak bijna afloopt of een betaling mislukt. Ook om de app op de achtergrond een stil signaal te geven als Fietsalliantie, het slot of het systeem je rit heeft beëindigd, gepauzeerd, hervat of op te laat heeft gezet, zodat je telefoon je route bijhoudt zolang je rit loopt en niet langer; dat signaal zie je niet. Berichten zie je alleen als je meldingen hebt toegestaan. Apple bezorgt die berichten en signalen; ze bevatten alleen het aantal open fietsen, de status, het fietsnummer als je één fiets open hebt, de starttijd, de naam van de parkeerplek waar je rit begon, als de rit voorbij is de eindtijd, bij een betaalde rit wanneer je tijdvak afloopt en wat je rit daarna kost, en het nummer van je rit, in de link naar het scherm dat een bericht opent en in het stille signaal; nooit je naam.

Waarom we dat opslaan

Om de dienst te leveren: de fiets voor je openen en je rit bijhouden.

Om je organisatie te laten zien hoe de fietsen gebruikt worden: aantallen ritten, minuten en afstand.

Om storingen en geschillen uit te zoeken als een slot of een rit niet klopt.

Om een rit af te rekenen als je zelf betaalt, en om onze boekhouding te bewaren zoals de wet dat vraagt.

Om andere rijders te laten zien hoe een fiets bevalt, en om fietsen te vinden die aandacht nodig hebben.

Om je reservering voor je vast te houden en af te rekenen, en om te voorkomen dat gereserveerde fietsen voor niets blijven staan.

Hoe lang we het bewaren

Ritgegevens: 2 jaar na de rit.

Je beoordeling van een fiets: zo lang als de rit waarbij je hem gaf.

Een rit waarvoor je hebt betaald, met de bedragen, je betalingen en je bon: 7 jaar na de rit, omdat de belastingwet dat vraagt.

Een reservering waarvoor je hebt betaald, met je betaling: 7 jaar na het eind van de reservering of van de laatste rit ermee, omdat de belastingwet dat vraagt. Een gratis reservering: 2 jaar.

Een periode waarin je niet kon reserveren: 1 jaar nadat die is afgelopen.

Je route van een rit, afgerond op ongeveer 10 meter: 90 dagen.

Je route van een rit waarvoor je hebt betaald: 13 maanden, zo lang als een betaling bij de bank nog betwist kan worden.

Sessies: 30 dagen, en een verlopen sessie verwijderen we binnen een dag.

Pushtokens: tot je uitlogt of je account verwijdert; het token van je ritten op het vergrendelscherm tot je laatste rit is beëindigd.

Een uitnodiging: 90 dagen nadat ze is geaccepteerd, ingetrokken of verlopen.

De vloten waarvan je de link opende: tot je je account verwijdert, of tot de medewerkers van het bedrijf dat de vloot aanbiedt die toegang weghalen.

Wat beheerders veranderen, zoals je rol of je naam, leggen we 2 jaar vast met je account-id, zonder je naam of e-mailadres.

Je account: als je Tring 24 maanden niet gebruikt, verwijderen we het. Een maand van tevoren krijg je daarover een e-mail; inloggen of een rit maken is genoeg om het te houden.

Incidentmeldingen: 2 jaar nadat ze zijn afgesloten.

Een foutmelding van de app leggen we 90 dagen vast: wat er misging en waar in de app, je laatste stappen daarvoor (welke schermen je opende, welke verzoeken mislukten, of het slot openging of dicht was), de versie van de app en van je besturingssysteem, een willekeurig nummer per keer dat de app start (zodat we zien welke meldingen bij elkaar horen; het zegt niets over jou of je toestel), en je account-id als je was ingelogd. Nooit wat je hebt ingetypt.

Onze versleutelde back-ups bewaren een kopie tot 35 dagen langer dan hierboven staat.

Wie het nog meer ziet

Van je ritten ziet je organisatie alleen totalen: het aantal ritten, minuten en de afstand, nooit je afzonderlijke ritten of je route. Een melding over een fiets ziet ze zonder je naam.

De beheerders van je organisatie zien je naam en je e-mailadres in de ledenlijst, omdat zij het lidmaatschap beheren.

Open je de link van een vloot, of rijd of reserveer je een fiets van een vloot, dan zien de medewerkers van het bedrijf dat die vloot aanbiedt je naam en je e-mailadres. Ze zien ook welke van hun vloten je via een link opende, en kunnen die toegang weer weghalen. Een ander bedrijf dat fietsen aanbiedt in Tring ziet dit niet.

Van reserveringen ziet je organisatie alleen hoeveel gereserveerde fietsen haar leden te laat terugbrachten of niet ophaalden, nooit wie.

Bij Fietsalliantie kan alleen het beheer je route bekijken, om een storing of een geschil over een rit uit te zoeken.

Andere rijders zien van je beoordeling alleen het gemiddelde van de fiets, zonder namen en pas vanaf 3 beoordelingen. Medewerkers en monteurs van Fietsalliantie zien de sterren per fiets, zonder je naam. Je organisatie ziet je beoordelingen niet.

Resend verstuurt onze e-mail, zoals je inlogcode, de bon van een rit waarvoor je hebt betaald, een bericht als we je geld terugbetalen, een bedrag kwijtschelden of een betaling mislukt, een herinnering een week later als het bedrag van een mislukte betaling nog openstaat, en een herinnering als het slot van je fiets al uren openstaat, ook bij een rit die je niet zelf betaalt.

Stripe verwerkt je betalingen. Stripe krijgt je e-mailadres, je naam als je die hebt opgegeven, de bedragen en onze nummers van je account, je rit of je reservering; nooit je route of je positie. Als je betaalt, stuurt het betaalscherm van Stripe in de app ook gegevens over je telefoon, zoals het model, de taal en de tijdzone, en je IP-adres rechtstreeks naar Stripe, om fraude te voorkomen. Voor je betaalgegevens is Stripe ook zelf verantwoordelijk, en Stripe verwerkt ze ook buiten de EU, onder het EU-VS Data Privacy Framework.

Als je reserveert, stuurt Resend ook de bevestiging, een herinnering op de ochtend van je reservering en vlak voor het eind, en een bericht als je reservering is geannuleerd of als je een tijd niet kunt reserveren. Met het pushtoken van je telefoon sturen we je dezelfde herinneringen, een bericht als je gereserveerde fiets terug had moeten zijn en een bericht als je een tijd niet kunt reserveren; op je vergrendelscherm staat dan ook hoe laat je fiets terug moet. Apple bezorgt die berichten.

Contabo levert de server in Duitsland waarop Tring draait.

Skopei stuurt de opdracht naar het slot. Je naam gaat daar niet heen.

Apple bezorgt de berichten op je iPhone en je ritten op je vergrendelscherm. Je naam gaat daar niet heen.

Op een Android-telefoon bezorgt Google (Firebase Cloud Messaging) de berichten; het overzicht op je vergrendelscherm is er alleen op een iPhone. Je naam gaat ook daar niet heen.

Je rechten

Je kunt je account zelf verwijderen in de app, op Profiel. We wissen dan je naam en e-mailadres overal, ook uit uitnodigingen en de e-maillog, en ook je routes. Je ritten blijven daarna zonder je naam en zonder route bestaan, met alleen de parkeerlocaties en de afstand, voor de rapportage aan je organisatie.

Je beoordelingen van fietsen blijven daarna zonder je naam bestaan en tellen mee in het gemiddelde van de fiets.

Heb je nog een bedrag openstaan, of loopt er nog een betaling, dan kun je je account pas verwijderen als dat is afgerond. Daarna verwijderen we je ook bij Stripe, met je betaalmethoden; de bedragen, betalingen en bonnen van je betaalde ritten blijven zonder je naam 7 jaar bewaard.

Heb je een reservering waarvoor je hebt betaald en waarvan je nog geen fiets hebt opgehaald, dan kun je je account pas verwijderen als je die hebt geannuleerd. Een gratis reservering verdwijnt met je account.

Wil je al je gegevens hebben? Log in op tring.fietsalliantie.nl en open tring.fietsalliantie.nl/api/v1/me/export. Je krijgt dan alles wat we van je bewaren in één bestand: je account, je ritten met hun route, wat je betaalde en je betaalmethoden, je meldingen, je beoordelingen van fietsen, de e-mails die we je stuurden en de telefoons waarvan we een pushtoken hebben.

In dat bestand staan ook de vloten waarvan je de link opende. Verwijder je je account, dan wissen we die ook.

In dat bestand staan ook je reserveringen en de periodes waarin je niet kon reserveren.

Heb je een vraag over je gegevens? Mail naar develop@fietsalliantie.nl, of vraag het via je organisatie.