Privacybeleid

1. Wie verantwoordelijk is voor uw gegevens

De verwerkingsverantwoordelijke voor het platform is Voyacar, Inc. (Delaware, USA). U kunt voor privacyvragen contact met ons opnemen via [email protected].

Omdat wij onze dienst aanbieden aan personen in de Europese Unie, is de Algemene verordening gegevensbescherming (AVG) van de EU van toepassing op die verwerking. Voor gebruikers in Marokko is Law 09-08 betreffende de bescherming van natuurlijke personen ten aanzien van de verwerking van persoonsgegevens van toepassing en is de CNDP de bevoegde autoriteit.

Wanneer u boekt, wordt het verhuuragentschap dat u kiest een afzonderlijke, onafhankelijke verwerkingsverantwoordelijke voor de gegevens die het ontvangt, en verwerkt het deze op grond van zijn eigen privacybeleid (zie Sectie 6).

2. Toepassingsgebied en minimumleeftijd

Dit beleid is van toepassing op de website, de applicaties en de boekingsdiensten van Voyacar. Het platform is bedoeld voor personen van 18 jaar of ouder; wij verzamelen niet bewust gegevens van personen jonger dan 18 en zullen deze verwijderen indien wij ze ontdekken.

3. Welke persoonsgegevens wij verzamelen

Afhankelijk van hoe u het platform gebruikt, verzamelen wij:

Account- en contactgegevens: voor- en achternaam, e-mailadres, telefoonnummer, wachtwoord (gehasht opgeslagen), voorkeurstaal en valuta.
Adres- en locatiegegevens: postadres, land, en de stad waarin u zoekt of boekt.
Boekingsgegevens: voertuigen, data, afhaalgegevens, reserveringsgeschiedenis en -status.
Bestuurders- en identiteitsgegevens: de bestuurdersgegevens (en, waar vereist om de boeking uit te voeren, rijbewijs- en identiteitsgegevens) die het agentschap nodig heeft om de verhuur te verzorgen.
Betalingsgegevens: transactiebedragen, valuta en status. Kaartbetalingen worden door Stripe verwerkt; wij bewaren uw volledige kaartnummer niet.
Inhoud die u verstrekt: beoordelingen en waarderingen, inspectiefoto’s, geschilberichten en bijlagen, en berichten die u ons stuurt.
Technische en gebruiksgegevens: IP-adres, apparaat- en browserinformatie, bekeken pagina’s, en analyse-identificatoren (via Google Tag Manager).
Aanmeldgegevens van derden: wanneer u inlogt met Google of Facebook, de basisprofielgegevens die u hen toestaat te delen.

4. Hoe wij ze verzamelen

Wij verzamelen gegevens rechtstreeks van u (wanneer u zich registreert, boekt, betaalt, beoordeelt of contact met ons opneemt), automatisch via uw gebruik van het platform (technische en gebruiksgegevens, cookies), en van derden zoals uw aanmeldaanbieder (Google/Facebook) en onze betalingsdienstaanbieder (Stripe).

5. Waarom wij uw gegevens gebruiken en onze rechtsgrond

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden, elk met een rechtsgrond op grond van de AVG:

Om uw account aan te maken en te beheren — uitvoering van een overeenkomst.
Om een boeking te verwerken en deze door te geven aan het gekozen agentschap, met inbegrip van de bestuurdersgegevens die het nodig heeft — uitvoering van een overeenkomst.
Om de betaling van de Servicekosten via Stripe te innen en te beheren, en om betalingsfraude te voorkomen — uitvoering van een overeenkomst en ons gerechtvaardigd belang bij het voorkomen van fraude.
Om klantenondersteuning te bieden en geschillen af te handelen (berichten, bijlagen, inspectierapporten) — uitvoering van een overeenkomst en ons gerechtvaardigd belang bij het oplossen van geschillen.
Om beoordelingen te publiceren en te modereren — ons gerechtvaardigd belang bij het exploiteren van een betrouwbare marktplaats.
Om het platform veilig te houden en fraude en misbruik te voorkomen — ons gerechtvaardigd belang bij beveiliging.
Om het platform met analyses te meten en te verbeteren — uw toestemming voor niet-essentiële cookies en trackers.
Om u servicemededelingen te sturen en (waar u zich hebt aangemeld) marketing — uitvoering van een overeenkomst voor servicemededelingen, en uw toestemming voor marketing.
Om te voldoen aan boekhoudkundige, fiscale en andere wettelijke verplichtingen, en om te reageren op rechtmatige verzoeken — naleving van een wettelijke verplichting.
Om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen — ons gerechtvaardigd belang bij de bescherming van onze rechten.

6. Met wie wij uw gegevens delen

Wij delen persoonsgegevens alleen voor zover noodzakelijk, met:

Het verhuuragentschap waarbij u boekt — een onafhankelijke verwerkingsverantwoordelijke die uw boekings- en bestuurdersgegevens gebruikt om de verhuur te verzorgen onder zijn eigen privacybeleid. Wij raden u aan het beleid van het agentschap te raadplegen voordat u boekt.
Stripe — onze betalingsdienstaanbieder, die uw betaling verwerkt en zowel als onze verwerker optreedt als, voor zijn eigen doeleinden van fraudepreventie en regelgeving, als onafhankelijke verwerkingsverantwoordelijke. Zie stripe.com/privacy.
Dienstverleners die volgens onze instructies handelen (verwerkers): hosting, e-mailbezorging en analyses. Zij mogen de gegevens uitsluitend gebruiken om hun dienst aan ons te leveren.
Aanmeldaanbieders (Google, Facebook) wanneer u ervoor kiest met hen in te loggen, en analyse-/advertentieaanbieders waar u toestemming hebt gegeven.
Autoriteiten, rechtbanken, adviseurs of auditors waar dit wettelijk vereist is of om onze rechten te beschermen, en elke rechtsopvolger in geval van een reorganisatie, fusie of verkoop.

Wij verkopen uw persoonsgegevens niet.

7. Internationale gegevensoverdrachten

Voyacar opereert vanuit de Verenigde Staten, agentschappen bevinden zich in de landen waar zij voertuigen verhuren (momenteel Marokko), en sommige dienstverleners bevinden zich in de EU. Uw gegevens kunnen daarom grensoverschrijdend worden overgedragen, ook buiten uw land.

Wanneer wij persoonsgegevens overdragen vanuit de Europese Economische Ruimte naar een land dat geen gelijkwaardig beschermingsniveau biedt, baseren wij ons op passende waarborgen zoals de modelcontractbepalingen van de Europese Commissie, of op een door de wet toegestane afwijking (bijvoorbeeld een overdracht die noodzakelijk is om uw boeking uit te voeren). Voor overdrachten uit Marokko leven wij Law 09-08 na en verkrijgen wij waar vereist toestemming van de CNDP. U kunt ons om meer informatie over deze waarborgen vragen via [email protected].

8. Hoe lang wij uw gegevens bewaren

Wij bewaren persoonsgegevens slechts zo lang als noodzakelijk is voor de bovenstaande doeleinden, en verwijderen of anonimiseren ze daarna. Ter indicatie:

Accountgegevens: gedurende de levensduur van uw account, daarna verwijderd of geanonimiseerd na sluiting.
Boekings- en transactiegegevens: bewaard gedurende de door het boekhoud- en belastingrecht vereiste periode (doorgaans meerdere jaren).
Bestuurders- en identiteitsgegevens: uitsluitend bewaard zo lang als nodig is om de boeking uit te voeren en gedurende de geschil-/vorderingstermijn, daarna verwijderd; wij beperken deze gegevens vanwege hun gevoeligheid.
Geschilberichten, inspectiefoto’s en bijlagen: gedurende de duur van het geschil en de toepasselijke verjaringstermijn voor vorderingen.
Beoordelingen: zolang uw account actief is of totdat u ons vraagt ze te verwijderen.
Analyse- en gebruiksgegevens: gedurende een beperkte periode die is afgestemd op onze analyseconfiguratie.
Fraude- en misbruikgegevens: zo lang als nodig is om het platform te beschermen.

9. Cookies en tracering

Wij gebruiken cookies en soortgelijke technologieën. Strikt noodzakelijke cookies laten het platform werken en vereisen geen toestemming. Analyse- en marketingtechnologieën (geladen via Google Tag Manager) worden uitsluitend gebruikt met uw toestemming, die u op elk moment kunt geven of intrekken via onze cookie-instellingen.

10. Hoe wij uw gegevens beschermen

Wij gebruiken passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleuteling tijdens de overdracht, toegangscontroles op basis van noodzakelijke kennis, gehashte wachtwoorden, due diligence van leveranciers, en een striktere behandeling van gevoelige identiteitsgegevens. Geen enkel systeem is volledig veilig; gebruik een sterk, uniek wachtwoord en houd uw inloggegevens vertrouwelijk.

11. Marketing en uw keuzes

Indien u zich hebt aangemeld, kunnen wij u marketing over onze dienst sturen. U kunt zich op elk moment uitschrijven via de link in elk bericht of in uw accountinstellingen. Het intrekken van toestemming heeft geen invloed op servicemededelingen die nodig zijn om uw boekingen te beheren.

12. Geautomatiseerde besluiten

Wij kunnen geautomatiseerde controles gebruiken om fraude te helpen opsporen en het platform veilig te houden. Wij nemen geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u die uitsluitend op geautomatiseerde verwerking zonder menselijke tussenkomst zijn gebaseerd. Indien dit verandert, werken wij dit beleid bij en voorzien wij in de door de wet vereiste waarborgen.

13. Uw rechten

Behoudens het toepasselijke recht hebt u het recht om:

de persoonsgegevens die wij over u bewaren in te zien en een kopie te verkrijgen;
onjuiste of onvolledige gegevens te corrigeren;
uw gegevens te wissen (“recht op vergetelheid”) wanneer aan de voorwaarden is voldaan;
bepaalde verwerkingen te beperken of er bezwaar tegen te maken, met inbegrip van verwerking op basis van onze gerechtvaardigde belangen;
gegevensoverdraagbaarheid — bepaalde gegevens in een gestructureerd, machineleesbaar formaat te ontvangen;
uw toestemming op elk moment in te trekken, zonder gevolgen voor reeds uitgevoerde verwerking; en
een klacht in te dienen bij een toezichthoudende autoriteit.

Om uw rechten uit te oefenen, neemt u contact op via [email protected]; sommige opties zijn ook beschikbaar in uw account. Mogelijk dienen wij uw identiteit te verifiëren. EU-gebruikers kunnen een klacht indienen bij hun plaatselijke gegevensbeschermingsautoriteit (bijvoorbeeld, in Frankrijk, de CNIL); gebruikers in Marokko kunnen een klacht indienen bij de CNDP. Indien u inwoner van Californië bent, hebt u tevens rechten op grond van de CCPA/CPRA, waaronder het recht om te weten, te verwijderen en u af te melden voor elke “verkoop” of “deling” van persoonsgegevens — wij verkopen uw gegevens niet.

14. Kinderen

Het platform is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust hun gegevens; indien u meent dat een minderjarige ons gegevens heeft verstrekt, neem dan contact op via [email protected] en wij zullen deze verwijderen.

15. Wijzigingen van dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. Wij plaatsen de bijgewerkte versie met een nieuwe datum van “laatst bijgewerkt” en nemen, wanneer de wijziging wezenlijk is, redelijke stappen om u op de hoogte te stellen voordat deze van kracht wordt.

16. Contact opnemen

Voor elke privacyvraag of om uw rechten uit te oefenen, neemt u contact op met Voyacar, Inc. of stuurt u een e-mail naar [email protected].