Versie 6
Datum: 21-07-2026

1. Wie zijn wij?

020 Service Beheer B.V., handelend onder de naam Driv3, exploiteert het digitale platform voor distributie, administratie en verwerking van ritten binnen de vervoersbranche.

020 Service Beheer B.V.
Handelsnaam: Driv3
Adres: Prins Mauritslaan 37 2A.06
Postcode en plaats: 1171LP Badhoevedorp
KvK: 57750173
E-mail: info@driv3.com

In deze privacyverklaring wordt 020 Service Beheer B.V., handelend onder de naam Driv3, aangeduid als “Driv3”, “wij”, “ons” of “het Platform”.

Deze privacyverklaring legt uit welke persoonsgegevens wij verwerken, waarom wij dat doen, met wie wij gegevens kunnen delen, hoe lang wij gegevens bewaren en welke rechten betrokkenen hebben.

Driv3 heeft op dit moment geen functionaris voor gegevensbescherming aangesteld, tenzij dit later via het Platform of deze privacyverklaring anders wordt vermeld.

2. Onze rol onder de AVG

Driv3 is zelfstandig verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt in het kader van het gebruik van het Platform, tenzij uitdrukkelijk anders overeengekomen of de aard van een specifieke gegevensstroom anders vereist.

Wij verwerken persoonsgegevens onder meer voor:

• accountregistratie en accountbeheer;
  · onboarding van gebruikers;
  · proefperiode en abonnementen;
  · ritadministratie;
  · dispatch en operationele verwerking;
  · GPS- en locatie functionaliteiten;
  · betalingsverwerking via Stripe Connect;
  · gebruik van Stripe Treasury;
  · gebruik van Stripe Financial Accounts;
  · wallet functionaliteiten;
  · saldo weergave;
  · Financial Account IBAN;
  · top-ups;
  · voorlopige saldo verhogingen;
  · terugstortingen en uitbetalingen;
  · reserveringen en saldo holds;
  · abonnementskosten;
  · netwerkvergoeding;
  · onderlinge doorgiftevergoeding;
  · Stripe-kosten;
  · passagiersbetalingen;
  · Tap to Pay;
  · QR-betalingen;
  · Payment Links;
  · kaartbetalingen;
  · Issuing Cards / Debit Cards;
  · kaartuitgaven;
  · onderlinge betalingen;
  · rekeningritten;
  · community functionaliteiten;
  · community lidmaatschap;
  · community regels;
  · community statistieken;
  · KYC/KYB en verificatie;
  · rijbewijs- en bevoegdheidsverificatie;
  · RDW-controles of controles via gekoppelde registers;
  · veiligheid en incidentafhandeling;
  · fraudepreventie;
  · risicobeheer;
  · compliance;
  · support;
  · marketing en productcommunicatie;
  · AI-ondersteuning;
  · geschilafhandeling;
  · naleving van wettelijke verplichtingen, waaronder DAC7 en CDT.

Vervoerders, community houders en andere gebruikers kunnen zelfstandig verwerkingsverantwoordelijke zijn voor persoonsgegevens die zij buiten het Platform verwerken, exporteren, opslaan of gebruiken.

Gebruikers die persoonsgegevens van chauffeurs, medewerkers, passagiers, zakelijke klanten, opdrachtgevers of andere betrokkenen in het Platform invoeren, blijven zelf verantwoordelijk voor de juistheid van die gegevens en voor hun eigen informatieplicht richting deze personen, voor zover die verantwoordelijkheid volgens de AVG of andere toepasselijke wetgeving op hen rust.

Er is geen gezamenlijke verwerkingsverantwoordelijkheid tussen Driv3 en gebruikers, vervoerders of community houders, tenzij uitdrukkelijk schriftelijk overeengekomen.

Voor specifieke gegevensstromen kan de rolverdeling tussen Driv3, gebruikers, vervoerders, community houders, Stripe of andere partijen verschillen. Indien en voor zover Driv3 in een specifieke gegevensstroom optreedt als verwerker in de zin van de AVG, kunnen afzonderlijke verwerkersvoorwaarden of een verwerkersovereenkomst van toepassing zijn.

Stripe, financiële partners, bankpartners, verificatiepartners en andere derde partijen kunnen, afhankelijk van de betreffende verwerking, optreden als zelfstandig verwerkingsverantwoordelijke of als verwerker. De verwerking door deze partijen kan mede onder hun eigen privacyverklaringen en voorwaarden vallen.

Indien zakelijke gebruikers, vervoerders of community houders persoonsgegevens uit het Platform exporteren, buiten het Platform opslaan, combineren met eigen systemen of gebruiken voor eigen doeleinden, zijn zij zelf verantwoordelijk voor de rechtmatigheid, beveiliging, bewaartermijnen, informatieplicht en verdere verwerking daarvan.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van het gebruik van het Platform kunnen wij onder meer de volgende persoonsgegevens verwerken.

3.1 Identificatie- en contactgegevens

• naam;
  · adres;
  · e-mailadres;
  · telefoonnummer;
  · geboortedatum, indien nodig voor verificatie;
  · taalvoorkeur;
  · contactvoorkeuren;
  · communicatiegegevens;
  · gebruikers-ID;
  · klant- of accountnummer;
  · vertegenwoordigersgegevens.

3.2 Bedrijfs- en beroepsgegevens

• bedrijfsnaam;
  · handelsnaam;
  · KvK-nummer;
  · btw-nummer;
  · vestigingsadres;
  · bedrijfscontactgegevens;
  · rechtsvorm;
  · gegevens van bestuurders, vertegenwoordigers of uiteindelijk belanghebbenden, indien nodig;
  · vergunning gegevens;
  · chauffeurskaartgegevens;
  · voertuiggegevens;
  · voertuigtype;
  · voertuigklasse;
  · verzekeringsgegevens;
  · keuringsgegevens;
  · APK-gegevens;
  · taxikeuringen of periodieke keuringen;
  · contractgegevens;
  · abonnementsgegevens;
  · proefperiode gegevens;
  · community rollen;
  · community lidmaatschappen.

3.3 Account- en logininformatie

• gebruikersnaam;
  · account-ID;
  · rollen en rechten binnen het Platform;
  · loginhistorie;
  · IP-adres;
  · apparaat- en browsergegevens;
  · sessiegegevens;
  · beveiligingsinstellingen;
  · tweefactorauthenticatiegegevens;
  · technische loggegevens;
  · accountstatus;
  · verificatiestatus;
  · abonnement status;
  · proefperiode status;
  · betaalstatus;
  · opzegdatum;
  · activatie- en acceptatiegegevens.

3.4 Ritgegevens

• ophaal- en bestemmingslocatie;
  · tijdstip van rit;
  · ritstatus;
  · ritprijs;
  · tariefgegevens;
  · voertuigtype;
  · voertuigklasse;
  · servicelevel;
  · betaalmethode;
  · passagiersinformatie voor zover noodzakelijk;
  · opdrachtgever of corporate klant;
  · community houder, indien van toepassing;
  · toegewezen chauffeur of vervoerder;
  · ritnotities;
  · routegegevens;
  · dispatchgegevens;
  · factuur- en administratiegegevens;
  · rekeningritten;
  · goedkeuringsstatus van rekeningritten;
  · betalingsstatus van rekeningritten;
  · uitbetalingsstatus;
  · onderlinge doorgiftevergoeding;
  · netwerkvergoeding;
  · klachten of incidenten rondom ritten.

3.5 Locatiegegevens

Wij kunnen locatiegegevens verwerken, waaronder GPS-gegevens, tijdens actieve ritten, operationele processen, dispatch, community functionaliteiten of andere functionaliteiten waarvoor locatiegegevens noodzakelijk zijn.

Locatiegegevens worden uitsluitend verwerkt voor onder meer:

• uitvoering van ritten;
  · dispatch;
  · ETA en route-informatie;
  · veiligheid;
  · operationele coördinatie;
  · route- en statusinformatie;
  · communicatie met passagiers, opdrachtgevers, dispatchers, vervoerders of community houders;
  · bewijsvoering;
  · geschilafhandeling;
  · incidentonderzoek;
  · fraudepreventie;
  · wettelijke verplichtingen;
  · verbetering van dienstverlening.

GPS-locatiegegevens kunnen, voor zover noodzakelijk voor de werking van het Platform, worden gedeeld met betrokken chauffeurs, vervoerders, dispatchers, opdrachtgevers, community houders, passagiers of supportmedewerkers.

Wij verwerken locatiegegevens niet langer dan noodzakelijk voor het betreffende doel, tenzij langere bewaring nodig is vanwege wettelijke verplichtingen, administratie, geschillen, fraudeonderzoek, veiligheidsincidenten of bewijsvoering.

3.6 Financiële gegevens en betalingsgegevens

Wij kunnen financiële gegevens verwerken, waaronder:

• betaal- en transactiegegevens;
  · Stripe Connected Account-gegevens;
  · Stripe Financial Account-gegevens;
  · Financial Account IBAN;
  · wallet saldo’s;
  · wallet gegevens;
  · beschikbaar saldo;
  · gereserveerd saldo;
  · pending saldo;
  · top-upgegevens;
  · voorlopige saldo verhogingen;
  · terugstortingen;
  · uitbetalingen;
  · abonnementskosten;
  · netwerkvergoeding;
  · onderlinge doorgiftevergoeding;
  · Stripe-kosten;
  · creditcardkosten;
  · iDEAL- of Wero-kosten;
  · Tap to Pay-transacties;
  · QR-betalingen;
  · Payment Link-betalingen;
  · kaartbetalingen;
  · Issuing Card / Debit Card-gegevens;
  · kaartuitgaven;
  · spending controls;
  · kaartlimieten;
  · kaartstatus;
  · chargebacks;
  · disputes;
  · refunds;
  · correcties;
  · negatieve saldi;
  · reserveringen;
  · saldo holds;
  · onderlinge betalingen;
  · rekeningritten;
  · tips of fooi;
  · bankrekeninggegevens;
  · factuurgegevens;
  · fiscale gegevens;
  · audit trail en transactiehistorie.

3.7 KYC/KYB-, compliance- en verificatiegegevens

Voor onboarding, verificatie, financiële functionaliteiten, Stripe Connect, Stripe Treasury, Stripe Financial Accounts, kaartfunctionaliteiten en wettelijke verplichtingen kunnen wij onder meer verwerken:

• identificatiegegevens;
  · verificatiestatus;
  · bedrijfsverificatiegegevens;
  · UBO-gegevens;
  · bestuurders- of vertegenwoordigersgegevens;
  · bankrekeningverificatie;
  · sanctie- en compliance checks;
  · risicosignalen;
  · fraudepreventiegegevens;
  · resultaten van KYC/KYB-processen;
  · door Stripe, Driv3 of verificatiepartners gevraagde gegevens;
  · gegevens die nodig zijn voor het beperken, blokkeren of activeren van financiële functionaliteiten.

Voor zover identiteitsdocumenten of gegevens daaruit worden verwerkt, gebeurt dit alleen voor zover noodzakelijk voor verificatie, compliance, wettelijke verplichtingen of vereisten van Stripe of financiële partners.

3.8 Rijbewijs-, bevoegdheids- en registergegevens

Voor rijbewijs- en bevoegdheidsverificatie kunnen wij onder meer verwerken:

• rijbewijsgegevens;
  · rijbewijscategorieën;
  · geldigheidsdatum;
  · chauffeurskaartgegevens;
  · bevoegdheidsstatus;
  · RDW-gegevens;
  · gegevens uit gekoppelde registers;
  · verificatieresultaten;
  · keuringsgegevens;
  · voertuiggegevens;
  · vergunning gegevens;
  · status van goedkeuring of afwijzing.

Deze gegevens kunnen worden verwerkt voor veiligheid, compliance, fraudepreventie, toegangsbeheer, ritfunctionaliteiten, community toegang, wettelijke verplichtingen en bescherming van het Platform.

3.9 Community gegevens

Indien gebruikers Community’s aanmaken, beheren of daaraan deelnemen, kunnen wij onder meer verwerken:

• community naam;
  · community houder;
  · community leden;
  · community rollen en rechten;
  · toelatingen;
  · verwijderingen;
  · community regels;
  · kwaliteitseisen;
  · voertuigvereisten;
  · kledingvoorschriften;
  · servicelevels;
  · community instellingen;
  · community ritten;
  · community berichten of meldingen;
  · community gerelateerde klachten;
  · community gerelateerde betalingen;
  · community deelnamevergoedingen, indien beschikbaar;
  · community statistieken.

Community statistieken kunnen onder meer betrekking hebben op ritvolume, piekuren, gemiddelde ritprijzen, beschikbaarheid, acceptatie, operationele prestaties of andere gegevens.

Community statistieken kunnen individueel, geaggregeerd, geanonimiseerd of beperkt worden weergegeven, afhankelijk van functionaliteit, instellingen, rol, rechten, privacy, commerciële gevoeligheid, wetgeving en technische mogelijkheden.

3.10 Passagiers- en klantgegevens

Het Platform kan persoonsgegevens van passagiers, zakelijke klanten en opdrachtgevers verwerken, waaronder:

• naam;
  · contactgegevens;
  · ophaal- en bestemmingslocatie;
  · ritgegevens;
  · betaalgegevens;
  · factuurgegevens;
  · opmerkingen bij ritten;
  · zakelijke klantinformatie;
  · klachten;
  · supportverzoeken;
  · communicatiegegevens;
  · voorkeuren voor rituitvoering, indien noodzakelijk.

Vervoerders blijven zelf verantwoordelijk voor persoonsgegevens van passagiers, klanten en opdrachtgevers die zij buiten het Platform verwerken, exporteren of gebruiken.

3.11 Support-, communicatie- en incidentgegevens

Wij kunnen gegevens verwerken uit:

• e-mails;
  · chats;
  · WhatsApp-berichten, indien gebruikt;
  · supporttickets;
  · telefoongesprekken of gespreksnotities;
  · klachten;
  · incidentmeldingen;
  · technische meldingen;
  · feedback;
  · interne notities rondom support, compliance of geschillen;
  · meldingen over fraude, misbruik, klantrelaties of community geschillen.

3.12 Marketing-, communicatie- en voorkeurgegevens

Wij kunnen gegevens verwerken voor communicatie en marketing, waaronder:

• e-mailadres;
  · telefoonnummer;
  · naam;
  · bedrijfsnaam;
  · communicatiestatus;
  · voorkeuren;
  · toestemming of afmelding;
  · interactie met e-mails of berichten;
  · productinteresse;
  · deelname aan acties, campagnes of updates.

Operationele berichten over ritten, betalingen, verificatie, accountstatus, veiligheid, wijzigingen of wettelijke onderwerpen kunnen noodzakelijk zijn voor de dienstverlening. Marketingcommunicatie en commerciële productupdates kunnen afzonderlijke toestemming of een afmeldmogelijkheid vereisen, afhankelijk van de toepasselijke regels.

3.13 Technische, cookie- en analytische gegevens

Wij kunnen technische gegevens verwerken voor beveiliging, monitoring, verbetering en stabiliteit van het Platform, waaronder:

• IP-adres;
  · apparaat-ID;
  · browsertype;
  · besturingssysteem;
  · loggegevens;
  · foutmeldingen;
  · gebruiksstatistieken;
  · performancegegevens;
  · beveiligingslogs;
  · cookie- of trackinggegevens;
  · SDK-gegevens;
  · lokale opslag;
  · analytische gegevens.

Indien toestemming vereist is voor bepaalde cookies, analytische technologieën of marketingtechnologieën, vragen wij daarvoor afzonderlijk toestemming. Meer informatie kan worden opgenomen in een aparte cookieverklaring.

4. Doeleinden van verwerking

Wij verwerken persoonsgegevens uitsluitend voor gerechtvaardigde, duidelijke en noodzakelijke doeleinden.

Persoonsgegevens worden verwerkt voor:

4.1 Dienstverlening en accountbeheer

• aanmaken en beheren van accounts;
  · onboarding van gebruikers;
  · beheren van proefperiode;
  · beheren van abonnementen;
  · toekennen van rollen en rechten;
  · authenticatie en beveiligde toegang;
  · beheer van gebruikersprofielen;
  · communicatie over het Platform;
  · vastleggen van acceptatie van voorwaarden;
  · beheer van accountstatus en verificatiestatus.

4.2 Ritverwerking en operationele dienstverlening

• registreren, plannen, doorgeven en uitvoeren van ritten;
  · dispatch;
  · route- en statusinformatie;
  · GPS-locatiefunctionaliteiten;
  · communicatie tussen betrokken gebruikers;
  · communicatie met passagiers of opdrachtgevers;
  · ritadministratie;
  · facturatie;
  · rekeningritten;
  · community ritten;
  · klachten- en geschilafhandeling.

4.3 Betalingsverwerking en financiële administratie

• verwerken van betalingen;
  · faciliteren van Stripe Connect;
  · faciliteren van Stripe Treasury;
  · faciliteren van Stripe Financial Accounts;
  · verwerken van Financial Account IBAN;
  · tonen van wallet saldo’s;
  · verwerken van top-ups;
  · verwerken van voorlopige saldo verhogingen;
  · verwerken van terug stortingen en uitbetalingen;
  · verwerken van abonnementskosten;
  · verwerken van netwerkvergoeding;
  · verwerken van onderlinge doorgiftevergoeding;
  · reserveren van saldo;
  · verwerken van saldo holds;
  · verwerken van onderlinge betalingen;
  · verwerken van Tap to Pay;
  · verwerken van QR-betalingen;
  · verwerken van Payment Links;
  · verwerken van kaartbetalingen;
  · verwerken van Issuing Cards / Debit Cards en kaartuitgaven;
  · verwerken van tips en fooi;
  · doorbelasten en verrekenen van Stripe-kosten;
  · verwerken van chargebacks, disputes en refunds;
  · verwerken van negatieve saldi;
  · financiële rapportage;
  · audit trail en administratie.

4.4 KYC/KYB, verificatie, compliance en risicobeheer

• identificatie en verificatie van gebruikers;
  · bedrijfsverificatie;
  · rijbewijs- en bevoegdheidsverificatie;
  · RDW-controles of controles via gekoppelde registers;
  · bankrekeningverificatie;
  · voldoen aan vereisten van Stripe, financiële partners en wetgeving;
  · sanctiecontrole;
  · fraudepreventie;
  · misbruikdetectie;
  · risicobeoordeling;
  · monitoring van ongebruikelijke transacties;
  · bescherming van Driv3, gebruikers, passagiers, Stripe en financiële partners;
  · beperken, blokkeren of activeren van functionaliteiten.

4.5 Community functionaliteiten

• aanmaken en beheren van Community’s;
  · verwerken van community lidmaatschap;
  · verwerken van community rollen en rechten;
  · tonen of toepassen van community regels;
  · toelating en verwijdering binnen Community’s;
  · communicatie binnen of over Community’s;
  · verwerken van community ritten;
  · verwerken van community instellingen;
  · tonen van community dashboards;
  · tonen van community statistieken;
  · verwerken van community gerelateerde betalingen, indien beschikbaar;
  · ondersteuning van community beheer.

4.6 Veiligheid en incidentafhandeling

• beveiliging van het Platform;
  · detectie van misbruik;
  · onderzoek naar incidenten;
  · voorkomen van fraude;
  · beschermen van accounts;
  · voorkomen van ongeautoriseerde toegang;
  · logging en monitoring;
  · afhandeling van beveiligingsmeldingen;
  · onderzoek naar verdachte transacties;
  · onderzoek naar accountcompromittering;
  · bescherming van het netwerk.

4.7 Wettelijke verplichtingen

• fiscale administratie;
  · DAC7-rapportage;
  · CDT-verplichtingen;
  · bewaarplichten;
  · rapportage aan bevoegde autoriteiten;
  · naleving van gerechtelijke bevelen;
  · naleving van toezichthoudende verplichtingen;
  · identificatie- of rapportageverplichtingen;
  · overige wettelijke verplichtingen.

4.8 Support en communicatie

• beantwoorden van vragen;
  · afhandelen van klachten;
  · oplossen van technische problemen;
  · informeren over wijzigingen;
  · verzenden van operationele meldingen;
  · communicatie over ritten;
  · communicatie over betalingen;
  · communicatie over verificatie;
  · communicatie over abonnementen;
  · communicatie over wallet saldo’s;
  · communicatie over accountstatus;
  · ondersteuning bij community vragen.

4.9 Marketing en productcommunicatie

• versturen van productupdates;
  · informeren over nieuwe functies;
  · informeren over aanbiedingen of acties;
  · versturen van nieuwsbrieven;
  · verbeteren van onboarding;
  · uitnodigen voor feedback;
  · meten van interesse in producten of functies;
  · klantrelatiebeheer.

Voor marketingcommunicatie waarvoor toestemming of een afmeldmogelijkheid vereist is, passen wij de daarvoor geldende regels toe.

4.10 Verbetering van het Platform

• analyse van gebruik;
  · verbetering van functionaliteiten;
  · verbetering van veiligheid;
  · verbetering van support;
  · foutanalyse;
  · productontwikkeling;
  · optimalisatie van operationele processen;
  · verbetering van dashboards;
  · verbetering van community functionaliteiten;
  · verbetering van financiële functionaliteiten;
  · verbetering van AI-ondersteuning.

Persoonsgegevens worden niet verkocht aan derden.

5. Rechtsgrondslagen

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige rechtsgrond bestaat.

5.1 Uitvoering van de overeenkomst

Veel verwerkingen zijn noodzakelijk voor het uitvoeren van de overeenkomst met gebruikers, waaronder:

• accountbeheer;
  · onboarding;
  · proefperiode;
  · abonnementen;
  · ritverwerking;
  · dispatch;
  · GPS-functionaliteiten;
  · betalingsverwerking;
  · wallet functionaliteiten;
  · Stripe Connect;
  · Stripe Treasury;
  · Stripe Financial Accounts;
  · Financial Account IBAN;
  · top-ups;
  · uitbetalingen;
  · onderlinge betalingen;
  · kaartfunctionaliteiten;
  · community functionaliteiten;
  · support;
  · administratie;
  · facturatie.

5.2 Wettelijke verplichting

Sommige verwerkingen zijn noodzakelijk om te voldoen aan wettelijke verplichtingen, waaronder:

• fiscale bewaarplichten;
  · DAC7;
  · CDT;
  · identificatie- of rapportageverplichtingen;
  · verplichtingen richting toezichthouders of bevoegde autoriteiten;
  · wettelijke administratieverplichtingen;
  · wettelijke verplichtingen rondom vervoer, belasting, veiligheid of compliance.

5.3 Gerechtvaardigd belang

Wij verwerken persoonsgegevens op basis van gerechtvaardigd belang voor onder meer:

• beveiliging van het Platform;
  · fraudepreventie;
  · risicobeheer;
  · misbruikdetectie;
  · netwerkintegriteit;
  · geschilafhandeling;
  · bescherming van Driv3, gebruikers en passagiers;
  · bescherming van Stripe en financiële partners;
  · systeemstabiliteit;
  · verbetering van dienstverlening;
  · productontwikkeling;
  · interne administratie;
  · bewijspositie bij geschillen;
  · community beheer ondersteuning;
  · analyse van operationele prestaties;
  · zakelijke communicatie met gebruikers.

Bij verwerking op basis van gerechtvaardigd belang wegen wij ons belang af tegen de privacybelangen van betrokkenen.

5.4 Toestemming

Indien toestemming vereist is, bijvoorbeeld voor bepaalde cookies, marketingcommunicatie, optionele analytische technologieën of bepaalde locatiefunctionaliteiten, vragen wij deze afzonderlijk.

Toestemming kan op elk moment worden ingetrokken. Intrekking heeft geen gevolgen voor verwerkingen die vóór intrekking rechtmatig hebben plaatsgevonden.

6. Delen van persoonsgegevens

Wij delen persoonsgegevens alleen indien dat noodzakelijk is voor de uitvoering van onze dienstverlening, wettelijke verplichtingen, betalingsverwerking, financiële functionaliteiten, compliance, veiligheid, support, community functionaliteiten of andere gerechtvaardigde doeleinden.

Persoonsgegevens kunnen worden gedeeld met:

6.1 Stripe en financiële partijen

• Stripe;
  · Stripe-gelieerde entiteiten;
  · Stripe’s financiële partners;
  · Stripe’s bankpartners;
  · betaalpartners;
  · betaalnetwerken;
  · kaartnetwerken;
  · externe banken;
  · partijen die nodig zijn voor Stripe Connect, Treasury, Financial Accounts, Financial Account IBAN, wallet functionaliteiten, top-ups, uitbetalingen, terug stortingen, chargebacks, disputes, refunds, KYC/KYB, kaartfunctionaliteiten, onderlinge betalingen of compliance.

6.2 Technische dienstverleners

• hostingproviders;
  · cloudproviders;
  · datacenters;
  · softwareleveranciers;
  · monitoringdiensten;
  · beveiligingsleveranciers;
  · database- en infrastructuurleveranciers;
  · communicatiediensten;
  · supportsoftware;
  · analyse- en loggingtools;
  · kaart- en routeproviders;
  · API-providers;
  · app stores.

6.3 Verificatie-, compliance- en fraudepreventiepartners

• KYC/KYB-dienstverleners;
  · identiteitsverificatieproviders;
  · RDW of gekoppelde registers;
  · rijbewijs- en bevoegdheidsverificatiepartners;
  · fraudepreventiediensten;
  · sanctiecheckproviders;
  · risicobeoordelingsdiensten;
  · compliance providers.

6.4 Overheidsinstanties en wettelijke rapportage

• Belastingdienst;
  · fiscale autoriteiten;
  · toezichthouders;
  · opsporingsinstanties;
  · rechterlijke instanties;
  · partijen betrokken bij DAC7;
  · partijen betrokken bij CDT;
  · RDW of andere registers, indien noodzakelijk;
  · andere bevoegde autoriteiten indien wettelijk verplicht.

6.5 Professionele adviseurs

Indien noodzakelijk kunnen gegevens worden gedeeld met:

• advocaten;
  · accountants;
  · belastingadviseurs;
  · auditors;
  · incassopartijen;
  · verzekeraars;
  · andere professionele adviseurs.

6.6 Gebruikers onderling

Voor zover noodzakelijk voor rituitvoering, dispatch, onderaanneming, facturatie, onderlinge doorgiftevergoeding, support, community functionaliteiten of geschilafhandeling kunnen bepaalde gegevens tussen betrokken gebruikers zichtbaar zijn.

Dit kan onder meer gaan om:

• naam;
  · bedrijfsnaam;
  · contactgegevens;
  · ritinformatie;
  · voertuig- of chauffeursinformatie;
  · tariefinformatie;
  · locatiegegevens;
  · statusinformatie;
  · community lidmaatschap;
  · community rol;
  · noodzakelijke factuur- of betalingsinformatie.

6.7 Community houders

Voor zover noodzakelijk voor community beheer kunnen gegevens zichtbaar zijn voor community houders, zoals:

• naam;
  · bedrijfsnaam;
  · rol binnen de Community;
  · ritinformatie binnen de Community;
  · deelname- of lidmaatschapsstatus;
  · voertuigtype;
  · servicelevel;
  · relevante operationele status;
  · klachten of meldingen die verband houden met de Community;
  · community statistieken, voor zover beschikbaar en toegestaan.

Driv3 kan bepalen of gegevens individueel, geaggregeerd, geanonimiseerd of beperkt worden weergegeven.

Indien vereist worden met verwerkers passende contractuele afspraken gemaakt. Indien een derde partij optreedt als zelfstandig verwerkingsverantwoordelijke, kan die partij eigen privacyvoorwaarden en verantwoordelijkheden hebben.

7. Internationale doorgifte

Persoonsgegevens kunnen worden verwerkt binnen en buiten de Europese Economische Ruimte.

Indien persoonsgegevens worden verwerkt buiten de Europese Economische Ruimte, gebeurt dit uitsluitend indien daarvoor passende waarborgen bestaan conform de AVG.

Deze waarborgen kunnen onder meer bestaan uit:

• standaardcontractbepalingen;
  · adequaatheidsbesluiten;
  · aanvullende technische en organisatorische maatregelen;
  · andere geldige doorgiftemechanismen onder de AVG.

Dienstverleners zoals Stripe, cloudproviders, technische leveranciers, supportdiensten of analyseproviders kunnen gebruikmaken van internationale groepsmaatschappijen of subverwerkers. Wij nemen redelijke maatregelen om te waarborgen dat internationale doorgifte rechtmatig plaatsvindt.

8. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of gerechtvaardigd is.

8.1 Accountgegevens

Accountgegevens worden bewaard zolang het account actief is en daarna zolang noodzakelijk voor administratie, geschillen, compliance, fiscale verplichtingen, fraudeonderzoek, wettelijke verplichtingen of bewijsdoeleinden.

8.2 Abonnements- en proefperiode gegevens

Gegevens over proefperiode, abonnementen, betaalstatus, opzeggingen, facturen en betalingsachterstanden worden bewaard zolang noodzakelijk voor uitvoering van de overeenkomst, administratie, facturatie, geschillen, fiscale verplichtingen en bewijsvoering.

8.3 Ritgegevens

Ritgegevens worden bewaard zolang noodzakelijk voor ritadministratie, facturatie, klachten, geschillen, rekeningritten, fiscale verplichtingen, CDT, DAC7, veiligheid en wettelijke bewaarplichten.

8.4 Financiële gegevens

Financiële gegevens, waaronder betaalgegevens, wallet gegevens, Stripe Connect-gegevens, Treasury-gegevens, Financial Account-gegevens, Financial Account IBAN, top-ups, uitbetalingen, voorlopige saldo verhogingen, reserveringen, Stripe-kosten, netwerkvergoedingen, onderlinge doorgiftevergoedingen, onderlinge betalingen, kaartuitgaven, chargebacks, disputes, refunds en correcties, worden bewaard zolang noodzakelijk voor financiële administratie, fiscale rapportage, audit trails, compliance, geschillen, risicobeheer en wettelijke verplichtingen.

8.5 Fiscale en administratieve gegevens

Fiscale en administratieve gegevens worden bewaard conform de wettelijke bewaarplicht, in beginsel maximaal 7 jaar, tenzij wetgeving, geschillen, audits, compliance verplichtingen of andere gerechtvaardigde redenen een langere bewaartermijn vereisen.

8.6 KYC/KYB- en compliance gegevens

KYC/KYB-, verificatie- en compliance gegevens worden bewaard zolang noodzakelijk voor onboarding, verificatie, wettelijke verplichtingen, Stripe-vereisten, fraudepreventie, risicobeheer, geschillen of compliance.

8.7 Rijbewijs-, bevoegdheids- en registergegevens

Rijbewijs-, bevoegdheids-, RDW-, register-, keurings- en verificatiegegevens worden bewaard zolang noodzakelijk voor veiligheid, compliance, toegangsbeheer, ritfunctionaliteiten, wettelijke verplichtingen, geschillen, fraudepreventie of bewijsvoering.

8.8 Locatiegegevens

Locatiegegevens worden niet langer bewaard dan noodzakelijk voor rituitvoering, dispatch, ETA, veiligheid, geschilafhandeling, administratie, fraudeonderzoek, bewijsvoering of wettelijke verplichtingen.

8.9 Community gegevens

Community gegevens, waaronder community lidmaatschap, community rollen, community instellingen, community ritten, community statistieken en community gerelateerde meldingen, worden bewaard zolang noodzakelijk voor community functionaliteiten, administratie, geschillen, veiligheid, netwerkintegriteit, compliance of wettelijke verplichtingen.

8.10 Support- en communicatiegegevens

Support- en communicatiegegevens worden bewaard zolang noodzakelijk voor support, kwaliteitscontrole, geschilafhandeling, bewijsvoering, veiligheid of verbetering van dienstverlening.

8.11 Marketinggegevens

Marketinggegevens worden bewaard zolang noodzakelijk voor communicatie, klantrelatiebeheer, bewijs van toestemming of afmelding, productupdates en commerciële communicatie, tenzij de betrokkene zich afmeldt of bezwaar maakt en er geen andere grondslag voor bewaring bestaat.

8.12 Fraudepreventie en incidentgegevens

Gegevens met betrekking tot fraude, misbruik, incidenten, beveiliging of geschillen kunnen langer worden bewaard indien dit noodzakelijk is voor bescherming van Driv3, gebruikers, passagiers, Stripe, financiële partners of het netwerk.

9. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, wijziging of openbaarmaking.

Deze maatregelen kunnen onder meer bestaan uit:

• toegangsbeheer;
  · rolgebaseerde autorisaties;
  · logging;
  · monitoring;
  · encryptie waar passend;
  · beveiligde verbindingen;
  · back-ups;
  · incidentprocedures;
  · beperking van toegang tot financiële gegevens;
  · beperking van toegang tot KYC/KYB-gegevens;
  · beperking van toegang tot locatiegegevens;
  · beperking van toegang tot community gegevens;
  · beveiliging van accounts;
  · interne procedures voor omgang met persoonsgegevens;
  · afspraken met leveranciers.

Hoewel wij passende maatregelen nemen, kan geen enkel systeem volledige veiligheid garanderen. Gebruikers zijn zelf verantwoordelijk voor veilig gebruik van hun account, apparaten, wachtwoorden en toegangsgegevens.

10. AI-ondersteuning

Het Platform kan gebruikmaken van AI-ondersteunde systemen voor ondersteuning, analyse, classificatie, samenvatting, support, ticketprioriteit, onboarding ondersteuning, fraudepreventie, risicodetectie, operationele signalering of verbetering van dienstverlening.

AI-systemen kunnen bijvoorbeeld worden gebruikt voor:

• ondersteuning bij klantvragen;
  · analyse van supportverzoeken;
  · prioriteren van tickets;
  · ondersteunen van onboarding;
  · herkennen van patronen;
  · samenvatting van gesprekken;
  · signalering van risico’s;
  · fraudepreventie;
  · operationele signalering;
  · verbetering van documentatie en supportkwaliteit;
  · ondersteuning bij interne beoordeling.

AI-systemen nemen geen bindende beëindigingsbeslissingen zonder menselijke beoordeling.

Indien een beslissing aanzienlijke gevolgen heeft voor een gebruiker, zoals langdurige blokkade, beëindiging of structurele beperking van toegang, zal menselijke beoordeling plaatsvinden voor zover wettelijk vereist of redelijkerwijs passend.

Wij streven ernaar niet meer persoonsgegevens in AI-systemen te verwerken dan noodzakelijk is voor het betreffende doel.

11. Geautomatiseerde besluitvorming en profilering

Driv3 kan geautomatiseerde systemen gebruiken voor beveiliging, fraudepreventie, risicobeheer, transactiemonitoring, accountstatus, saldo-limieten, top-up-limieten, voorlopige saldo verhogingen, reserveringen, kaartlimieten, community signalen, onboarding status en compliance controles.

Deze systemen kunnen signalen geven of bepaalde functionaliteiten tijdelijk beperken, bijvoorbeeld bij:

• verdachte transacties;
  · afwijkend gebruik;
  · negatieve saldi;
  · mislukte top-ups;
  · verhoogd chargebackrisico;
  · ongebruikelijk kaartgebruik;
  · onvolledige KYC/KYB;
  · compliance waarschuwingen;
  · beveiligingsrisico’s;
  · frauderisico;
  · ongebruikelijke community activiteit.

Voor zover sprake is van een uitsluitend geautomatiseerde beslissing met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen, heeft de betrokkene de rechten die de AVG daarvoor biedt, waaronder het recht op menselijke tussenkomst, het geven van een standpunt en het betwisten van de beslissing.

12. Cookies en vergelijkbare technologieën

Het Platform en de website kunnen gebruikmaken van cookies, SDK’s, pixels, lokale opslag of vergelijkbare technologieën.

Deze technologieën kunnen worden gebruikt voor:

• noodzakelijke werking van het Platform;
  · beveiliging;
  · login en sessiebeheer;
  · voorkeuren;
  · analyse;
  · foutopsporing;
  · verbetering van functionaliteiten;
  · marketing, indien van toepassing en toegestaan.

Voor niet-noodzakelijke cookies of vergelijkbare technologieën waarvoor toestemming vereist is, vragen wij toestemming via een cookiebanner of vergelijkbare methode.

Gebruikers kunnen cookie-instellingen aanpassen via de beschikbare instellingen of via hun browser.

Meer informatie kan worden opgenomen in een afzonderlijke cookieverklaring.

13. Rechten van betrokkenen

Betrokkenen hebben, binnen de grenzen van de AVG, de volgende rechten:

• recht op inzage;
  · recht op rectificatie;
  · recht op verwijdering;
  · recht op beperking van verwerking;
  · recht op overdraagbaarheid van gegevens;
  · recht van bezwaar;
  · recht om toestemming in te trekken, indien verwerking op toestemming is gebaseerd;
  · recht om niet te worden onderworpen aan bepaalde uitsluitend geautomatiseerde besluiten;
  · recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Verzoeken kunnen worden ingediend via:

info@driv3.com

Wij kunnen vragen om aanvullende informatie om de identiteit van de verzoeker te verifiëren.

Sommige gegevens kunnen niet direct worden verwijderd indien wij verplicht zijn deze te bewaren op grond van wetgeving, fiscale verplichtingen, DAC7, CDT, compliance verplichtingen, Stripe-vereisten, geschillen, fraudeonderzoek, beveiliging, betalingsgeschillen, chargebacks, refunds, disputes of andere gerechtvaardigde gronden.

14. Gegevens van passagiers en zakelijke klanten

Het Platform kan persoonsgegevens van passagiers, zakelijke klanten en opdrachtgevers verwerken voor zover noodzakelijk voor rituitvoering, administratie, facturatie, communicatie, veiligheid, geschilafhandeling, betaling of wettelijke verplichtingen.

Dit kan onder meer gaan om:

• naam;
  · contactgegevens;
  · ophaal- en bestemmingslocatie;
  · ritgegevens;
  · betaal- of factuurgegevens;
  · Tap to Pay-, QR- of Payment Link-gegevens;
  · opmerkingen bij ritten;
  · zakelijke klantinformatie;
  · klachten of supportverzoeken;
  · rekeningritgegevens;
  · communicatiegegevens.

Vervoerders zijn zelf verantwoordelijk voor persoonsgegevens van passagiers en klanten die zij buiten het Platform verwerken, exporteren of gebruiken.

Driv3 verwerkt passagiers- en klantgegevens binnen het Platform voor de doeleinden zoals beschreven in deze privacyverklaring.

15. Gegevens van chauffeurs en medewerkers van gebruikers

Indien een vervoerder, onderneming, community houder of andere gebruiker gegevens van chauffeurs, dispatchers, medewerkers of vertegenwoordigers invoert in het Platform, moet deze gebruiker ervoor zorgen dat deze personen correct zijn geïnformeerd over de verwerking van hun persoonsgegevens.

De betreffende gebruiker blijft zelf verantwoordelijk voor de juistheid van de door hem ingevoerde gegevens, voor het hebben van een passende grondslag voor het invoeren of gebruiken van deze gegevens en voor eventuele eigen verwerkingen buiten het Platform.

Driv3 kan gegevens van chauffeurs en medewerkers verwerken voor:

• accountbeheer;
  · rituitvoering;
  · dispatch;
  · planning;
  · rollen en rechten;
  · verificatie;
  · rijbewijs- en bevoegdheidsverificatie;
  · GPS-functionaliteiten;
  · veiligheid;
  · communicatie;
  · betalings- of administratieve verwerking;
  · community functionaliteiten;
  · compliance;
  · support;
  · geschilafhandeling.

16. Gegevens binnen Community’s

Indien een gebruiker deelneemt aan een Community, kunnen bepaalde gegevens zichtbaar zijn voor de community houder of andere betrokken community leden, afhankelijk van de functionaliteit, instellingen, rollen en rechten.

Dit kan onder meer gaan om:

• naam;
  · bedrijfsnaam;
  · rol binnen de Community;
  · deelname status;
  · ritgegevens binnen de Community;
  · voertuigtype;
  · servicelevel;
  · beschikbaarheid;
  · statusinformatie;
  · relevante klachten of meldingen;
  · community statistieken.

De community houder is zelf verantwoordelijk voor eigen community regels, eigen communicatie en persoonsgegevens die hij buiten het Platform verwerkt, exporteert of gebruikt.

Driv3 kan community statistieken beperken, aggregeren, anonimiseren of niet tonen indien dit nodig is vanwege privacy, commerciële gevoeligheid, wetgeving, technische beperkingen of andere redelijke gronden.

17. Minderjarigen

Het Platform is niet bedoeld voor gebruik door minderjarigen als professionele gebruiker.

Wij verwerken niet bewust persoonsgegevens van minderjarigen als gebruikers van het Platform, tenzij dit noodzakelijk is voor een specifieke rit, passagierssituatie of wettelijke verplichting en de verwerking rechtmatig plaatsvindt.

18. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen indien dat nodig is vanwege:

• wijzigingen in het Platform;
  · introductie of wijziging van Stripe Connect;
  · introductie of wijziging van Stripe Treasury;
  · introductie of wijziging van Stripe Financial Accounts;
  · nieuwe wallet functionaliteiten;
  · nieuwe betaalmethoden;
  · nieuwe kaartfunctionaliteiten;
  · nieuwe community functionaliteiten;
  · nieuwe AI-functionaliteiten;
  · nieuwe verificatie- of RDW-functionaliteiten;
  · nieuwe wettelijke verplichtingen;
  · productontwikkeling;
  · beveiliging;
  · compliance;
  · operationele wijzigingen.

De meest actuele versie is altijd beschikbaar via het Platform.

Bij materiële wijzigingen kunnen wij gebruikers informeren via e-mail, platformnotificatie of een andere passende wijze.

19. Contact

Voor vragen over deze privacyverklaring of de verwerking van persoonsgegevens kan contact worden opgenomen via:

020 Service Beheer B.V.
Handelsnaam: Driv3
Adres: Prins Mauritslaan 37 2A.06
Postcode en plaats: 1171LP Badhoevedorp
KvK: 57750173
E-mail: info@driv3.com

Betrokkenen hebben daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.