Privacybeleid RajehService

RajehService (hierna “MOVA”, “wij”) is verwerkingsverantwoordelijke voor de persoonsgegevens die via de website en de app worden verwerkt.

• E-mail privacyvragen: info@mova-taxi.com
• Telefoon: +31 6 83251733
• Website: www.mova-taxi.com
• Land: Nederland

Account en contactgegevens. Naam, e-mailadres, telefoonnummer, taalvoorkeur en – als je die inschakelt – tweefactorauthenticatie. Je wachtwoord wordt niet als tekst opgeslagen: Supabase Auth bewaart uitsluitend een gezouten hash (bcrypt) van je wachtwoord, die niet terug te rekenen is. Ook MOVA kan je wachtwoord niet inzien. Bij klanten kan een bankrekeningnummer (IBAN) worden opgeslagen; wij tonen dit uitsluitend gemaskeerd.

Locatie- en GPS-gegevens. Ophaal- en bestemmingsadressen die je invoert, en – als je daar toestemming voor geeft – je actuele locatie. Van chauffeurs bewaren wij de laatst bekende positie (die telkens wordt overschreven) plus kortstondige live posities tijdens het online zijn of een rit, zodat de klant de taxi live kan volgen; die live positie wordt verwijderd zodra de chauffeur offline gaat, en een dagelijkse controle verwijdert achtergebleven posities ouder dan 24 uur. Wij houden geen historisch locatiespoor bij van klanten en geen langetermijnlocatiegeschiedenis van chauffeurs. Op de openbare website en in de app kan een indicatiekaart worden getoond met beschikbare taxi's in de buurt. Daarop staan uitsluitend vervaagde punten, afgerond op ongeveer 300 meter en beperkt in aantal; namen, chauffeursnummers, telefoonnummers en kentekens worden daarbij nooit getoond. Chauffeurs delen hun locatie zolang zij online zijn of een rit uitvoeren, zodat wij ritten kunnen toewijzen, navigatie kunnen aanbieden en de klant de taxi kan volgen. De Android-app vraagt daarvoor de rechten voor precieze en globale locatie en, met een aparte toestemming, achtergrondlocatie met een locatie-voorgrondservice. De iOS-app vraagt “locatie bij gebruik” en optioneel “altijd”, met de achtergrondmodus locatie. Achtergrondlocatie geldt uitsluitend voor chauffeurs en uitsluitend zolang zij online zijn of een rit uitvoeren; de klant-app deelt geen achtergrondlocatie. Je kunt de locatietoestemming op elk moment intrekken via de instellingen van je telefoon; sommige functies werken dan niet meer.

Ritgegevens. Datum en tijd, adressen, route en afgelegde afstand, voertuigcategorie, aantal passagiers, prijsberekening (inclusief een eventueel door de klant verhoogd bod), wachttijden, status van de rit, tijdstippen van aankomst, instappen en afzetten, eventuele annuleringen of weigeringen door chauffeurs, en opmerkingen bij de boeking.

Chauffeurgegevens en documenten. Bedrijfsnaam en KvK-nummer, taxivergunning, kenteken en voertuiggegevens zoals de chauffeur die zelf opgeeft, Kiwa-bedrijfskaart en Kiwa-bestuurderskaart, rijbewijs, pasfoto, foto’s van het voertuig en van voorzieningen (bijvoorbeeld kinderzitje of rolstoelvoorziening), aantal zitplaatsen en bagagecapaciteit van het voertuig, geldigheidsdata van documenten, IBAN voor uitbetalingen, uitbetalingsvoorkeur, beoordelingen van klanten en de status van de aanmelding.

Betaal- en factuurgegevens. Bedragen, aanbetalingen, fooien, btw, servicekosten, betaalmethode, betaalstatus, facturen en afrekeningen. Als je een betaalmethode opslaat, bewaren wij alleen de verwijzingen van Stripe (klant- en betaalmethode-ID) plus het type, de bank of het kaartmerk en de laatste vier cijfers. Volledige kaart- of rekeninggegevens worden nooit door MOVA opgeslagen; die worden rechtstreeks door Stripe verwerkt.

Meldingen. Web-push-abonnementen (endpoint en sleutels van je browser of apparaat, plus browserinformatie) en je e-mailadres voor ritmeldingen, betaalmeldingen, herinneringen en facturen. In de mobiele app worden daarnaast meldingen lokaal op het toestel getoond.

Klantenservice en berichten. Naam, e-mailadres, telefoonnummer, eventueel chauffeursnummer en de inhoud van je bericht wanneer je contact met ons opneemt.

Technische en beveiligingsgegevens. IP-adres (onder meer voor snelheidsbeperking op gevoelige handelingen), apparaat-/browserinformatie, foutmeldingen, inlogmomenten en beheerhandelingen (auditlog).

• Uitvoeren van de vervoersovereenkomst (art. 6 lid 1 sub b AVG): account aanmaken, ritten boeken, toewijzen, navigeren, prijs berekenen, betalen en factureren.
• Wettelijke verplichting (sub c): fiscale bewaarplicht voor facturen en administratie, en controle op geldige taxivergunningen en chauffeurskaarten.
• Gerechtvaardigd belang (sub f): fraudepreventie, beveiliging, misbruikbestrijding, geschillen en verbetering van de dienstverlening.
• Toestemming (sub a): toegang tot je exacte locatie (inclusief achtergrondlocatie voor chauffeurs), meldingen, het kiezen van bestanden of foto’s voor het uploaden van documenten, en het opslaan van je bankgegevens in je dossier.

Wij verkopen geen persoonsgegevens. Wij delen alleen wat nodig is:

• Chauffeur en klant onderling: de toegewezen chauffeur ziet naam, telefoonnummer, ophaal- en bestemmingsadres en ritdetails. Bij een rit die voor later is gepland, ziet de chauffeur het telefoonnummer van de klant pas vanaf 24 uur voor de geplande vertrektijd. De klant ziet de naam, het voertuig en de live locatie van de chauffeur tijdens de rit.
• Supabase – database, authenticatie en documentopslag. Onze database draait in de EU (AWS-regio Ierland, eu-west-1).
• Lovable – hosting van de website en de serveromgeving, en de beheerde e-maildienst waarmee wij transactionele e-mails (bevestigingen, facturen, herinneringen) versturen.
• Stripe – verwerking van betalingen, aanbetalingen, fooien en opgeslagen betaalmethoden.
• Mapbox – kaarten, adres zoeken, routeberekening en navigatie.
• OpenStreetMap / Nominatim en OSRM – terugvaloptie voor adres zoeken, coördinaten en routeberekening wanneer Mapbox geen antwoord geeft.
• RDW open data – controle van kentekengegevens van voertuigen van chauffeurs. Wij bevragen deze openbare dataset met het kenteken; er worden geen persoonsgegevens naar de RDW gestuurd.
• Pushdiensten van je browser of besturingssysteem (zoals Google, Apple of Mozilla) – het afleveren van webpushmeldingen op je apparaat. Meldingen in de mobiele app worden lokaal op het toestel getoond.
• Google Gemini via de AI-gateway van Lovable – uitsluitend voor de interne beheerassistent die alleen door de beheerder van MOVA wordt gebruikt. Alleen de gegevens die in die beheeropdracht nodig zijn, worden naar het model gestuurd.
• Boekhouding, accountant of autoriteiten – wanneer dat wettelijk verplicht is.

Wij verwerken je gegevens waar mogelijk binnen de EU; onze database en documentopslag staan in de EU. Sommige leveranciers (zoals Stripe, Mapbox en de pushdiensten) zijn Amerikaanse bedrijven en kunnen gegevens buiten de EER verwerken. Doorgifte gebeurt dan op basis van de standaardcontractbepalingen van de Europese Commissie en/of het EU-VS Data Privacy Framework, zoals opgenomen in de verwerkers- en gegevensbeschermingsvoorwaarden van die leveranciers. Wij werken uitsluitend met leveranciers die zulke voorwaarden aanbieden; heb je vragen over een specifieke overeenkomst, neem dan contact met ons op.

• Locatie. Android: precieze en globale locatie en – alleen voor chauffeurs, na een aparte toestemming – achtergrondlocatie met een locatie-voorgrondservice. iOS: locatie bij gebruik en optioneel “altijd”, met de achtergrondmodus locatie. Wij gebruiken locatie voor het toewijzen van ritten, navigeren en het live volgen van de rit door de klant. Locatie wordt nooit gebruikt voor advertenties en niet gedeeld met adverteerders of datahandelaren.
• Meldingen. Nieuwe ritaanvragen, statuswijzigingen, betaalbevestigingen en herinneringen.
• Bestanden en foto’s. Voor het uploaden van documenten en foto’s gebruikt de app de standaard bestandskiezer van je toestel; daarbij kun je zelf kiezen om een foto te maken of een bestaand bestand te selecteren. De app leest je fotobibliotheek niet zelfstandig uit.
• Internettoegang. Nodig om de app te laten werken en om te tonen wanneer je offline bent.

Gegevens worden versleuteld verzonden (HTTPS/TLS) en opgeslagen in een beveiligde database met toegangsregels per gebruiker (row level security), zodat je alleen je eigen gegevens kunt zien. Documenten staan in afgeschermde opslag en zijn uitsluitend bereikbaar via tijdelijke, ondertekende links. Beheer- en medewerkerstoegang is gebonden aan rollen, rechten en een pincode, met snelheidsbeperking op gevoelige handelingen. Beheerhandelingen worden gelogd. Wachtwoorden worden door Supabase Auth alleen als gezouten hash bewaard en de beheerpincode uitsluitend als PBKDF2-SHA256-hash; beide zijn niet leesbaar te maken.

Wij hanteren de onderstaande termijnen. Een automatische nachtelijke opruimtaak verwijdert technische gegevens zodra de termijn is verstreken; overige gegevens worden periodiek en op verzoek verwijderd. Je kunt altijd vragen om eerdere verwijdering.

• Account- en profielgegevens: zolang je account bestaat.
• Ritgegevens: zolang je account bestaat. Verwijder je je account, dan blijven de rit- en factuurgegevens bewaard zonder je contactgegevens, omdat zij deel uitmaken van onze fiscale administratie.
• Live locatiegegevens van chauffeurs: direct verwijderd bij offline gaan; achtergebleven posities worden binnen 24 uur opgeruimd. De laatst bekende positie wordt telkens overschreven en wij bewaren geen langetermijnlocatiegeschiedenis.
• Facturen, betalingen en afrekeningen: 7 jaar (fiscale bewaarplicht).
• Chauffeursdocumenten, waaronder identiteitsbewijs, rijbewijs, taxivergunning en Kiwa-kaarten: gedurende de samenwerking en daarna nog 365 dagen, waarna zij automatisch worden verwijderd. Profiel- en voertuigfoto's volgen dezelfde termijn.
• Bankrekeningnummer (IBAN) van chauffeurs: zolang de samenwerking loopt en zolang er nog uitbetalingen openstaan; daarna verwijderd. Het rekeningnummer op afgeronde uitbetalingen en facturen valt onder de fiscale bewaarplicht van 7 jaar.
• Supportberichten en klachten: 730 dagen (2 jaar).
• Beoordelingen: zolang het account van de beoordelende klant bestaat; bij accountverwijdering worden zij verwijderd.
• Privacyverzoeken: bewaard als dossier zonder contactgegevens nadat het verzoek is afgehandeld.
• Push-abonnementen: tot je meldingen uitschakelt, uitlogt of de app verwijdert, en uiterlijk 180 dagen na het laatste gebruik.
• Anonieme prijsberekeningslogs (zonder persoonsgegevens): 90 dagen.
• Technische snelheidslimiet-tellers: 2 dagen; verwerkte betaalmeldingen: 90 dagen.
• Beveiligings- en auditlogs: maximaal 24 maanden.

Na afloop worden gegevens verwijderd of geanonimiseerd.

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit, en je kunt gegeven toestemming altijd intrekken. Stuur je verzoek naar info@mova-taxi.com; wij reageren binnen 30 dagen. Wij kunnen om identificatie vragen. Ben je het niet eens met onze afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Verwijdering van je account vraag je aan via onze openbare pagina account en gegevens verwijderen, of per e-mail naar info@mova-taxi.com vanaf het e-mailadres van je account. Er wordt nooit automatisch verwijderd op basis van alleen een ingevuld e-mailadres: wij controleren eerst of het verzoek van de accounthouder komt (via je ingelogde sessie of een bevestiging op het bij ons bekende e-mailadres). Wij voeren het verzoek daarna handmatig uit, uiterlijk binnen 30 dagen. Wij verwijderen dan je inlogaccount, profiel, favoriete adressen, opgeslagen locatie, documenten, opgeslagen betaalmethoden en push-abonnementen. Facturen en betaalgegevens bewaren wij tot het einde van de wettelijke bewaartermijn van 7 jaar; die gegevens worden daarna verwijderd.

MOVA is niet bedoeld voor kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van kinderen zonder toestemming van een ouder of voogd.

Wij gebruiken alleen functionele opslag die nodig is om te werken: een inlogsessie, je taalkeuze en enkele app-instellingen. Wij gebruiken geen tracking- of advertentiecookies en geen advertentie-ID’s.

Wij kunnen dit privacybeleid aanpassen. De datum bovenaan geeft de laatste versie aan. Bij belangrijke wijzigingen informeren wij je via de app of per e-mail.