Privacybeleid
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de via deze website verzamelde persoonsgegevens is de vennootschap ODYSSEE (zie de contactgegevens in de juridische kennisgeving). Voor elke vraag over uw gegevens kunt u contact met ons opnemen via hello@odoproof.com.
Gegevens die wij verzamelen
Wanneer u een abonnement afsluit, verzamelen wij uw accountgegevens (naam, e-mailadres, bedrijf, land) en de benodigde factuurgegevens, die worden verwerkt door onze betaaldienstverlener Stripe. Zodra uw Tesla is gekoppeld, ontvangt de dienst de gegevens die uw rittenregistratie nodig heeft: identificatie van het voertuig (VIN, model), rijstand, kilometerstanden en de positie van het voertuig tijdens ritten, waaruit wij de vertrek- en aankomstadressen afleiden. De toegangstokens van Tesla worden versleuteld opgeslagen. In de applicatie verwerken wij ook de tekst die u in een adresveld typt. Wanneer u de chat op deze website of in de applicatie gebruikt, verwerken wij uw berichten, de naam en het e-mailadres die u opgeeft, en technische gegevens (IP-adres, browser, de pagina's die u tijdens het gesprek bekijkt). In de applicatie wordt het chatscript op elke pagina geladen en ontvangt het technische gegevens (IP-adres, adres van de pagina, browser en taal) al voordat u de chat opent; de cookies ervan worden pas geplaatst wanneer u de chat opent. Op odoproof.com wordt het chatscript alleen geladen wanneer u de chat opent, of wanneer er al een chatsessie bestaat. Bent u ingelogd in de applicatie, dan ontvangt de chat ook uw e-mailadres en naam, en het land en het abonnement van uw werkruimte; gegevens over uw voertuigen, ritten en posities worden nooit aan de chat doorgegeven. Op de website zelf worden alleen een analysetool (Google Analytics) en de chat van Crisp gebruikt. Minimale technische gegevens (serverlogs) worden verwerkt voor beveiligingsdoeleinden. Wij verzamelen alleen wat nodig is.
Doeleinden en rechtsgrond
Uw account- en facturatiegegevens worden gebruikt om uw abonnement te beheren en de dienst te leveren; de rechtsgrond hiervoor is de uitvoering van de overeenkomst. De tekst die u in de applicatie in een adresveld typt, dient alleen om adressuggesties te tonen; dit gebruik hoort bij de levering van de dienst en berust dus eveneens op de uitvoering van de overeenkomst. De analysegegevens dienen om het gebruik van de website te meten en te verbeteren, op grond van uw toestemming, die u te allen tijde kunt intrekken. Met de chatgegevens beantwoorden wij uw ondersteuningsverzoeken; deze verwerking berust op de door u gevraagde dienst (ondersteuning) en op ons gerechtvaardigd belang.
Ontvangers en verwerkers
De applicatie wordt gehost door Hetzner Online GmbH in Duitsland, en deze website door Netlify, Inc. Onze andere dienstverleners zijn Stripe (betalingen en facturatie), Mailtrap (e-mails van de dienst), Crisp IM SAS (chat op deze website en in de applicatie), de OpenStreetMap Foundation (omzetting van posities in adressen, zoeken naar adressen wanneer er geen suggesties beschikbaar zijn, en kaarten) en Google (Google Analytics, bezoekersmeting van de website). Crisp IM SAS (Frankrijk) treedt op als verwerker op grond van een verwerkersovereenkomst. Voor de adressuggesties in de applicatie stuurt onze server de getypte tekst, zonder uw IP-adres, naar de Géoplateforme van het IGN (Institut national de l'information géographique et forestière, Frankrijk) voor Franse adressen en naar Photon (komoot, Duitsland) voor adressen in andere landen; de resultaten worden in een cache op onze server bewaard. Tesla, Inc. levert via zijn Fleet API de voertuiggegevens die u autoriseert. Wij verkopen noch verhuren uw gegevens aan derden.
Bewaartermijn
Wij bewaren uw gegevens zolang uw account actief is. Ruwe gegevens die van uw voertuig worden ontvangen, worden na 30 dagen verwijderd; uw ritten blijven in uw rittenregistratie. Chatgesprekken worden bewaard zolang dat nodig is om uw verzoek te behandelen en de klantrelatie te beheren. Na het einde van uw abonnement verwijderen wij uw persoonsgegevens en uw ritgeschiedenis binnen 30 dagen, tenzij de wet een langere bewaring vereist.
Doorgifte buiten de Europese Unie
De applicatie en haar database worden gehost in Duitsland. Sommige dienstverleners (Netlify, Stripe, Mailtrap en Google) kunnen gegevens buiten de Europese Unie verwerken, met name in de Verenigde Staten, in het kader van passende waarborgen (modelcontractbepalingen of een gelijkwaardig mechanisme). Crisp slaat de chatgegevens op in de Europese Unie (Nederland en Duitsland); zijn relayservers buiten de Europese Unie, in de Verenigde Staten, het Verenigd Koninkrijk en Singapore, bewaren alleen verbindingslogs. De adressuggesties worden opgevraagd bij diensten in Frankrijk (IGN) en in Duitsland (Photon).
Uw rechten
U beschikt over een recht op toegang, rectificatie, wissing, bezwaar, beperking en overdraagbaarheid van uw gegevens. U kunt deze uitoefenen via hello@odoproof.com en, in geval van moeilijkheden, een klacht indienen bij de bevoegde gegevensbeschermingsautoriteit (in Frankrijk de CNIL).
Beveiliging
Wij nemen redelijke technische en organisatorische maatregelen om uw gegevens te beschermen tegen elke ongeoorloofde toegang, wijziging of openbaarmaking.