Privacybeleid

1. Wie zijn wij?

Co-oto is een app voor autodelen tussen particulieren, ontwikkeld in Frans-Zwitserland. De verwerkingsverantwoordelijke is:

Deniz Ates, eenmanszaak
IDE CHE-198.977.309
Chemin des Tines 5b, 1260 Nyon, Zwitserland
Contact: info@co-oto.app

Deniz Ates fungeert als contactpunt voor gegevensbescherming.

2. Verzamelde persoonsgegevens

In de mobiele app

Identificatiegegevens

• Voornaam (verplicht veld bij registratie via e-mail)
• E-mailadres
• Achternaam: alleen als u zich registreert via Google of Apple. De volledige naam die door deze providers wordt verstrekt, wordt opgehaald en als zodanig bewaard. Bij een klassieke registratie via e-mail wordt nooit naar de achternaam gevraagd.
• Gebruikersrol (eigenaar of gebruiker)
• Voorkeurstaal en platform van het apparaat (iOS / Android / Web)
• Unieke Firebase-identificator en notificatietoken (FCM)

Gebruiks- en statistische gegevens

• Geschiedenis van ritten en reserveringen
• Geaggregeerde statistieken: aantal aanmeldingen, totaal aantal ritten, gecumuleerde kilometers en uitgaven
• Weergavevoorkeuren (identificatiekleur, verbergen van ritnamen)

Gegevens van het gedeelde voertuig (ingevoerd door de eigenaar)

• Merk, model, brandstoftype, aantal zitplaatsen
• Jaarlijkse kosten van het voertuig (verzekering, leasing, belastingen, afschrijving, overige kosten)
• Tarief per kilometer, optioneel uurtarief, prijs per liter, gemiddeld verbruik
• Laatste parkeerlocatie van het voertuig: handmatig geregistreerd door leden van de deelcirkel bij het parkeren, overschreven bij elke nieuwe parkeerbeurt, geen geschiedenis bewaard

Door de gebruiker geüploade inhoud

• Foto's gemaakt met de camera van het apparaat: kilometerteller aan het begin en einde van de rit, tankbonnen, uitgavebewijzen, voertuiginspectie. De app heeft geen toegang tot uw fotogalerij.
• Tekst die automatisch wordt geëxtraheerd uit foto's van de kilometerteller via tekenherkenning (zie §6)
• Berichten uitgewisseld met andere leden van de deelcirkel (interne chat)
• Vrije notities en commentaren bij ritten

Pushmeldingen: standaard ingeschakeld, op elk moment uit te schakelen in de instellingen van uw apparaat of van de app.

Op de website

• Gegevens van het contactformulier: voornaam, e-mailadres, onderwerp en bericht
• Technische gegevens via Google Analytics (alleen na toestemming)

De gegevens van het contactformulier worden verzonden via Web3Forms (Duitsland, EU) en maximaal 6 maanden bewaard na verwerking van uw verzoek, tenzij een wettelijke verplichting anders bepaalt.

3. Doeleinden van de verwerking

De gegevens worden gebruikt om:

• gebruikersaccounts aan te maken en te beheren;
• ritten, reserveringen en kostenverdeling tussen leden van een deelcirkel te organiseren;
• de laatste parkeerlocatie van het voertuig op een kaart weer te geven;
• interne communicatie tussen leden van een deelcirkel mogelijk te maken;
• de kilometerstand automatisch uit foto's van de kilometerteller te extraheren, om handmatige invoer te beperken;
• operationele meldingen te versturen (reserveringen, retourneringen, waarschuwingen);
• gebruikersondersteuning te bieden;
• het algemene gebruik van de site en de app op geaggregeerde wijze te analyseren.

Co-oto verkoopt of verhuurt nooit gegevens aan derden en gebruikt uw gegevens niet voor gerichte reclame binnen de applicatie.

4. Rechtsgrondslag

Dit beleid voldoet aan de vereisten van de Algemene Verordening Gegevensbescherming (AVG, Europese Unie) en de herziene Zwitserse federale wet op de gegevensbescherming (revFADP, van kracht sinds 1 september 2023).

De gebruikte rechtsgrondslagen zijn:

• Uitvoering van het contract: aanmaken van het account, beheer van ritten, reserveringen, kostenverdeling, ondersteuning
• Uitdrukkelijke toestemming: parkeergeolocatie, pushmeldingen, analytische cookies, optische tekenherkenning op foto's van de kilometerteller
• Gerechtvaardigd belang: beveiliging van het platform (bescherming tegen bots, validatie van apparaatintegriteit), behandeling van contactaanvragen
• Wettelijke verplichting: door de wet opgelegde bewaring

5. Bewaartermijn

De gegevens worden bewaard zolang het account actief blijft.

Verwijdering van het account: u kunt uw account op elk moment vanuit de app verwijderen. Bij verwijdering:

• worden uw voornaam, achternaam (indien van toepassing) en e-mailadres onmiddellijk in onze database vervangen door de waarde deleted, wat neerkomt op anonimisering van uw identiteit;
• wordt uw Firebase-authenticatieaccount verwijderd: u kunt niet meer inloggen;
• blijven de operationele gegevens die aan uw technische identificator zijn gekoppeld (geschiedenis van ritten, chatberichten, brandstofaankopen, geüploade foto's) gekoppeld aan de deelcirkel waartoe u behoorde, in gepseudonimiseerde vorm, om de consistentie van de rekeningen van de andere leden te bewaren;
• worden de automatische technische back-ups die door Google Cloud (Firestore) worden uitgevoerd, gewist binnen de aan deze dienst eigen bewaartermijnen, doorgaans korter dan 30 dagen.

Indien u de volledige verwijdering van deze gepseudonimiseerde operationele gegevens wenst, kunt u dit aanvragen bij info@co-oto.app; wij zullen hieraan gevolg geven met inachtneming van art. 17 AVG.

6. Verwerkers en internationale doorgiften

Om de dienst te leveren, doet Co-oto een beroep op de volgende verwerkers:

Sommige diensten impliceren verwerking door entiteiten buiten de EU/Zwitserland. Deze doorgiften worden omkaderd door de waarborgen die door de AVG worden voorzien: EU-VS Data Privacy Framework en Standaardcontractbepalingen.

7. Beveiliging van gegevens

Genomen maatregelen:

• Website en app beveiligd met HTTPS/TLS, permanent geldige SSL-certificaten
• Versleuteling van gegevens tijdens overdracht en in rust (native Google Cloud-versleuteling)
• Beveiligde Firebase-authenticatie, ondersteuning voor Google Sign-In en Apple Sign-In
• Strikte Firestore-toegangsregels: een gebruiker heeft alleen toegang tot deelcirkels waarvan hij lid is
• Firebase Storage-toegangsregels: een bestand (foto) is alleen toegankelijk voor leden van de deelcirkel die het heeft geüpload
• Anti-botbescherming via Firebase App Check
• Interne toegang beperkt tot bevoegde personen

Co-oto neemt geen geautomatiseerde beslissingen die rechtsgevolgen of significante gevolgen voor de gebruikers hebben.

8. Uw rechten

In overeenstemming met de AVG en de revFADP beschikt u over de volgende rechten: inzage, rectificatie, wissing, overdraagbaarheid, beperking, bezwaar, intrekking van toestemming.

Om uw rechten uit te oefenen, schrijf naar info@co-oto.app. Wij beantwoorden elk verzoek binnen 30 dagen, kosteloos.

Indien u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit: de Federale Gegevensbeschermings- en Informatiecommissaris (FDPIC) in Zwitserland, of de nationale autoriteit van uw woonland in de Europese Unie (AP in Nederland, CNIL in Frankrijk, AEPD in Spanje, Garante in Italië, BfDI in Duitsland, enz.).

9. Cookies en statistieken

Deze site gebruikt een banner voor cookietoestemming. U kunt uw toestemming op elk moment wijzigen of intrekken via de link « Cookies beheren » in de voettekst. De toestemming is maximaal 13 maanden geldig, daarna wordt deze opnieuw gevraagd.

Noodzakelijke cookies

Essentieel voor de werking van de site, verzamelen zij geen persoonsgegevens en vereisen geen toestemming.

Analytische cookies (Google Analytics)

Alleen geactiveerd met uw toestemming. Google Analytics 4 (ID: G-ZZ5L05SY2W) verzamelt bezochte pagina's, sessieduur, geografische herkomst (land/stad, nooit het exacte adres) en het type apparaat/browser. IP-adressen worden niet opgeslagen. Bewaring: maximaal 14 maanden. Geplaatste cookies: _ga, _ga_*.

10. Native machtigingen aangevraagd door de mobiele app

De app vraagt de volgende machtigingen op uw apparaat:

• Meldingen: om u te informeren over reserveringen, retourneringen en waarschuwingen (uit te schakelen)
• Camera: om foto's van de kilometerteller, tankbonnen en bewijsstukken te maken. De app heeft nooit toegang tot uw bestaande fotogalerij.
• Geolocatie (terwijl de app wordt gebruikt): alleen gebruikt op uw uitdrukkelijke verzoek, in twee beperkte situaties: bij de handmatige registratie van de parkeerlocatie van het voertuig en bij de eenmalige controle van inwonerschap bij het activeren van een gemeentelijke samenwerkingscode (zie sectie 11). Geen volgen op de achtergrond, geen geschiedenis bewaard.

De app vraagt geen toegang tot uw contacten, microfoon, biometrische gegevens, fotogalerij of locatiegeschiedenis.

11. Controle van inwonerschap in het kader van een samenwerking met een openbaar bestuur

Wanneer een gemeente of een ander openbaar bestuur een Co-oto-tarief afsluit ten gunste van zijn inwoners (zie artikel 35 van de gebruiksvoorwaarden), geeft de activering van de code door elke inwoner aanleiding tot een specifieke verwerking om zijn recht op toegang te verifiëren.

Doel

Bevestigen dat de persoon die de code activeert zich op het moment van activering fysiek op het grondgebied van het partner-openbare bestuur bevindt, om frauduleus gebruik te voorkomen van een voordeel dat door een openbaar bestuur uitsluitend voor zijn inwoners wordt gefinancierd.

Verwerkte gegevens

• Geografische coördinaten van het apparaat op het unieke moment van activering
• Identificatie van het partner-openbaar bestuur dat aan de code is gekoppeld
• Resultaat van de verificatie (gevalideerd of niet gevalideerd)
• Tijdstempel van de activering
• Verklaring op erewoord van inwonerschap (aangevinkt door de gebruiker)

Rechtsgronden

• Uitvoering van de overeenkomst: openstelling van de Plus-toegang voorzien in artikel 35 van de gebruiksvoorwaarden
• Uitdrukkelijke toestemming: toestemming voor geolocatie en aanvinken van de verklaring op erewoord
• Gerechtvaardigd belang: voorkomen van fraude ten nadele van een openbaar bestuur en van Co-oto

Bewaartermijn

De ruwe geografische coördinaten worden gewist zodra de verificatie is afgerond en worden nooit duurzaam opgeslagen. Alleen het geaggregeerde resultaat (validatie, partner-openbaar bestuur, activeringsdatum) wordt bewaard gedurende de volledige duur van de gemeentelijke Plus-toegang van de gebruiker, en vervolgens gearchiveerd voor de toepasselijke civielrechtelijke verjaringstermijn (10 jaar in Zwitserland, overeenkomstig art. 127 van het Zwitserse Wetboek van Verbintenissen) voor bewijsdoeleinden in geval van een geschil over frauduleus gebruik. Na afloop van die termijn wordt het resultaat gewist.

Ontvangers

Deze gegevens zijn uitsluitend voor intern gebruik van Co-oto bestemd. Het partner-openbaar bestuur ontvangt geen enkele persoonlijke informatie en heeft geen toegang tot individuele verificatieresultaten; alleen geaggregeerde gebruiksstatistieken (bijvoorbeeld het totale aantal activeringen) kunnen aan hem worden meegedeeld.

Specifieke rechten

U kunt op elk moment om wissing van deze gegevens verzoeken onder de voorwaarden van sectie 8. Wissing leidt automatisch tot het einde van de via de gemeentelijke samenwerking verleende Plus-toegang, aangezien het recht op toegang dan niet langer kan worden onderbouwd.

12. Minimumleeftijd

Het gebruik van Co-oto is voorbehouden aan meerderjarigen (18 jaar of ouder). Deze grens vloeit voort uit de vereisten in verband met het besturen van een voertuig en contractuele aansprakelijkheid.

13. Datalek

In geval van een inbreuk op persoonsgegevens die een risico voor uw rechten en vrijheden kan inhouden, melden wij dit binnen 72 uur aan de bevoegde toezichthoudende autoriteit en informeren wij rechtstreeks de betrokken gebruikers wanneer het risico hoog is.

14. Wijzigingen

Dit beleid kan worden bijgewerkt. Geregistreerde gebruikers worden per e-mail geïnformeerd over significante wijzigingen.

15. Contact

Voor vragen over dit beleid kunt u contact met ons opnemen via ons contactformulier of per e-mail op info@co-oto.app.