Dit document is een vertaling uit het Engels. Als de vertaling afwijkt van de Engelse versie, geldt de Engelse versie.

Privacybeleid

Voor de apps DomiVan en DomiVan Driver. Laatst bijgewerkt: 3 november 2026

1. Wie verantwoordelijk is

StepsNest B.V., ingeschreven in Nederland, is de verwerkingsverantwoordelijke voor uw persoonsgegevens wanneer u DomiVan (voor reizigers) of DomiVan Driver (voor vervoerders) gebruikt. Het adres en de contactgegevens staan aan het einde van dit privacybeleid.

2. Welke gegevens wij verzamelen en waarom

Gegevens	Van wie	Waarom	Rechtsgrond (AVG)
E-mailadres en hoe u inlogt: eenmalige codes naar dat adres, of uw Google- of Apple-account	Iedereen met een account	Uw account aanmaken en u laten inloggen. Uw inlog-e-mailadres en inlogmethode ziet u in Profiel, onder “Ingelogd als”; onze medewerkers zien ze ook, met wanneer u voor het laatst inlogde, zodat ze u met uw account kunnen helpen	Overeenkomst
Wat Google of Apple ons geeft als u met hen inlogt: uw naam, uw e-mailadres en de ID van uw account daar. Als u Apple uw e-mailadres laat verbergen, krijgen wij in plaats daarvan een privé-doorstuuradres, en Apple stuurt wat daarnaartoe wordt gestuurd door naar uw eigen e-mailadres. Google geeft ook een link naar uw Google-profielfoto, die wij niet gebruiken. Als u in onze apps met Apple inlogt, bewaren we ook een token van Apple, alleen om uw Apple-inlog voor DomiVan te beëindigen wanneer u uw account verwijdert	Iedereen die met Google of Apple inlogt	Uw account aanmaken, u laten inloggen en uw profiel beginnen met uw naam (u kunt die wijzigen)	Overeenkomst
Naam en telefoonnummer, en de datum waarop uw nummer is bevestigd. Wij bevestigen uw nummer één keer met een code van 6 cijfers die per sms naar dat nummer wordt gestuurd, en opnieuw als u het wijzigt; komt er geen code aan, dan kunnen onze medewerkers het bevestigen door u te bellen. Om te beperken hoeveel codes worden verstuurd, houden wij een overzicht bij van de codes die naar elk nummer zijn gestuurd (wanneer, naar welk land en of het nummer is bevestigd). De code zelf bewaren wij alleen in een vorm waaruit hij niet terug te halen is	Iedereen met een account	Ongeveer 24 uur vóór het ophalen getoond aan de andere partij van uw rit, zodat u elkaar kunt vinden. Wij bevestigen het nummer om zeker te weten dat het echt van u is en dat u erop bereikbaar bent, en om nepaccounts en fraude te voorkomen	Overeenkomst; gerechtvaardigd belang bij echte accounts en bij het voorkomen van fraude
Factuurgegevens: uw naam en, als u ze bij Persoonlijke gegevens toevoegt, uw bedrijfsnaam, btw-nummer en factuuradres	Reizigers	Vermelden op de factuur voor uw rit, die DomiVan in naam van uw vervoerder opstelt, en op de eigen facturen van DomiVan aan u, zoals voor annuleringskosten	Overeenkomst; wettelijke verplichting (boekhouding en btw)
Profielfoto (optioneel)	Iedereen die er een toevoegt	Getoond in de app, zodat de andere partij u herkent	Toestemming (u kunt de foto altijd verwijderen)
Bedrijfsnaam, kenteken van het busje, aantal zitplaatsen, de documenten waarom wij bij de controle vragen, en de naam en het land van het bedrijf dat Stripe op uw uitbetalingsaccount heeft gecontroleerd	Vervoerders	Controleren of u passagiers mag vervoeren, ritten afstemmen op uw busje, reizigers laten weten naar welk busje zij moeten uitkijken en welk bedrijf hun vervoerder is, vermelden op de facturen die in uw naam worden opgesteld en op de commissiefacturen van DomiVan, en controleren of uw uitbetalingsaccount van uw bedrijf is	Overeenkomst; gerechtvaardigd belang bij de veiligheid van passagiers en bij het voorkomen van fraude
Verzekeringsgegevens van het busje: de verzekeraar, het polisnummer, de vervaldatum, de dekking voor letsel, de landen waarvoor de verzekering geldt en of die het vervoer van betalende passagiers dekt	Vervoerders	Controleren of elk busje betalende passagiers mag vervoeren en de dekking heeft die onze voorwaarden vereisen	Overeenkomst; gerechtvaardigd belang bij de veiligheid van passagiers
Belastinggegevens (DAC7): uw fiscaal identificatienummer (TIN) en het land dat dit nummer heeft uitgegeven (of uw geboorteplaats als er geen is uitgegeven), het inschrijvings- en btw-nummer van uw onderneming, uw hoofdadres, en voor zelfstandigen uw naam en geboortedatum; de controles die wij daarop hebben uitgevoerd; en per kwartaal wat wij u hebben uitbetaald, het aantal ritten en de commissie en andere bedragen die wij op uw uitbetalingen hebben ingehouden	Vervoerders	Deze gegevens eenmaal per jaar melden aan de Belastingdienst, zoals de Europese DAC7-regels vereisen, en uitbetalingen aanhouden zolang ze ontbreken	Wettelijke verplichting (Richtlijn 2011/16/EU van de Raad, zoals gewijzigd bij Richtlijn (EU) 2021/514 van de Raad)
Ons interne logboek van medewerkers: wat onze medewerkers hebben besloten en wanneer (bijvoorbeeld dat een document is goedgekeurd, een vervoerder is goedgekeurd of een terugbetaling is gedaan, met het bedrag), en de reden die zij daarvoor hebben ingetypt	Iedereen over wie onze medewerkers een beslissing nemen	Vastleggen wie van onze medewerkers wat heeft gedaan en wanneer	Gerechtvaardigd belang bij controleerbare beslissingen; wettelijke verplichting (boekhouding, voor terugbetalingen en uitbetalingen)
Vorderingen op vervoerders: wat een reiziger, een autoriteit of iemand anders van DomiVan heeft gevorderd over een rit van een vervoerder, het bedrag, onze beslissing en het overzicht dat wij hebben uitgereikt, en de notities van onze medewerkers daarover	Vervoerders	De vervoerder horen, over de vordering beslissen en een vastgestelde vordering in mindering brengen op latere uitbetalingen, zoals de Voorwaarden voor vervoerders bepalen	Overeenkomst; wettelijke verplichting (boekhouding)
Ritgegevens: ophaal- en bestemmingsadres en hun kaartcoördinaten, datum en tijdstip, passagiers, bagage, opmerkingen, prijs, status	Reizigers en hun vervoerder	De prijs van de rit berekenen, de rit boeken, aanbieden en uitvoeren; een administratie bijhouden	Overeenkomst; wettelijke verplichting (boekhouding)
Live locatie van de vervoerder, vanaf het tikken op “Rit starten: naar de klant” tot de reiziger is opgehaald	Vervoerders	De reiziger laten zien waar het busje is	Overeenkomst; gerechtvaardigd belang bij vlot ophalen
Ritvoorkeuren: een startpunt (een plaats of adres dat de vervoerder kiest), een afstand en landen	Vervoerders	De vervoerder alleen ritaanvragen sturen die in de eigen regio beginnen	Overeenkomst
Locatie van de vervoerder bij benadering (afgerond op ongeveer 1 km) terwijl de vervoerder Online is	Vervoerders	De vervoerder ook ritaanvragen sturen die dicht bij de huidige locatie beginnen	Overeenkomst; gerechtvaardigd belang bij het koppelen van ritten aan busjes in de buurt
Beoordelingen en reviews: de sterren die een reiziger na een afgeronde rit aan de chauffeur en het vervoersbedrijf geeft, een optionele opmerking, de datum, en de rit, de reiziger en de vervoerder waar ze bij horen	Reizigers die een review achterlaten, en de vervoerders over wie die review gaat	Vervoerders de reviews van hun ritten laten zien, reizigers het gemiddelde aantal sterren van de chauffeur en het bedrijf van hun vervoerder laten zien (nooit de opmerkingen of wie ze heeft geschreven), en zorgen voor veilige, goede ritten	Gerechtvaardigd belang bij veilige, goede ritten en eerlijke beoordelingen
Chatberichten tussen reiziger en vervoerder	Beiden	De rit regelen; klachten afhandelen	Overeenkomst; gerechtvaardigd belang
Automatische vertalingen van chatberichten, uw app-taal en uw instelling “Chatberichten vertalen”	Beiden	Elk chatbericht tonen in de app-taal van de lezer, zodat reiziger en vervoerder elkaar begrijpen	Gerechtvaardigd belang bij een veilige, vlotte rit tussen mensen die verschillende talen spreken
Supportberichten	Iedereen die support een bericht stuurt	Uw vragen en klachten beantwoorden	Overeenkomst; gerechtvaardigd belang
Feedback en suggesties die u in de apps of op onze website stuurt: wat u schrijft en de soort (suggestie, probleem, compliment of anders), uw app-taal, de app-versie en het systeem van de telefoon, en op de website uw naam en e-mailadres als u die opgeeft	Iedereen die feedback stuurt	Uw ideeën en problemen lezen, DomiVan verbeteren en u antwoorden	Gerechtvaardigd belang bij het verbeteren van onze dienst
Meldingen over inhoud (“Melden” in de app, of het formulier op onze website): de naam en het e-mailadres van de melder als die zijn opgegeven, wat er in de melding staat, een kopie van de gemelde inhoud, onze beslissing en de motivering die wij versturen	Mensen die inhoud melden, en de mensen op wier inhoud of account een melding betrekking heeft	Meldingen van illegale inhoud of van schendingen van onze voorwaarden onderzoeken, en beide partijen laten weten wat wij hebben besloten en waarom	Wettelijke verplichting (Europese digitaledienstenverordening, Verordening (EU) 2022/2065, artikelen 16 en 17)
E-mails die wij u sturen over meldingen, onze beslissingen en uw account	Iedereen aan wie wij schrijven	U laten weten wat er is gebeurd, ook buiten de app	Wettelijke verplichting (digitaledienstenverordening); overeenkomst
Betalingsreferenties (wij zien nooit uw volledige kaartnummer), terugbetalingen, uitbetalingsbedragen, en betwistingen van kaartbetalingen en fraudewaarschuwingen van de bank die de kaart uitgaf	Reizigers en vervoerders	Betalingen voor vervoerders innen als hun gevolmachtigde, terugbetalen, vervoerders uitbetalen, boekhouding; een uitbetaling aanhouden of terughalen wanneer de betaling van de rit wordt betwist of als fraude wordt gemeld	Overeenkomst; wettelijke verplichting; gerechtvaardigd belang bij het voorkomen van fraude
Token voor pushmeldingen	Iedereen die meldingen toestaat	Meldingen sturen over nieuw aanbod, uw rit, de chat en antwoorden van support, en vervoerders af en toe een herinnering om hun uitnodigingslink te delen	Toestemming (uit te zetten in de instellingen van uw telefoon)
Uitnodigingscodes: de code uit de uitnodigingslink van een DomiVan-partner (tot 30 dagen bewaard in uw browser of op uw telefoon, totdat u een account hebt), de code waarmee u zich hebt aangemeld en bij welke partner (VIT) die hoort, en een ID van uw telefoon die met VIT- en uitnodigingscodes wordt meegestuurd (identifierForVendor op iPhone, Android ID op Android)	Iedereen die een uitnodigingslink of -code gebruikt; VIT-partners	U koppelen aan de partner die u heeft uitgenodigd en die partner belonen gedurende 12 maanden na uw aanmelding; voorkomen dat partners zichzelf uitnodigen	Gerechtvaardigd belang bij het belonen van partners die klanten aanbrengen en bij het voorkomen van fraude
Uitnodigingsvouchers: uw eigen uitnodigingscode en de ID's van de telefoons waarop u die hebt gebruikt, de mensen die zich ermee hebben aangemeld, de vouchers die hun eerste ritten u hebben opgeleverd en de ritten waarop u ze hebt gebruikt, en de vingerafdruk die Stripe geeft aan de kaart waarmee een rit is betaald (die herkent de kaart; het is niet het kaartnummer)	Reizigers die vrienden uitnodigen of zich aanmelden met de code van een vriend	U uw vouchers geven; voorkomen dat vouchers worden verdiend door uzelf uit te nodigen, vanaf uw eigen telefoon, of door de rit van een vriend met uw eigen kaart te betalen	Overeenkomst; gerechtvaardigd belang bij het voorkomen van fraude
Beveiligingslog van het inloggen: uw e-mailadres, IP-adres, naam en inlogmethode bij elke inlog, elke inlogcode en elke wijziging van uw inloggegevens	Iedereen met een account	Accounts veilig houden en misbruik opsporen	Gerechtvaardigd belang bij veilige accounts
Technische gegevens zoals IP-adres en app-versie in serverlogs, en foutrapporten van onze servers en apps	Iedereen	Beveiliging, het voorkomen van fraude en het oplossen van fouten	Gerechtvaardigd belang

Wij gebruiken uw gegevens niet voor reclame, wij verkopen ze niet en wij maken geen gebruik van geautomatiseerde besluitvorming die rechtsgevolgen voor u heeft. Aanbod wordt tegelijk aan alle geschikte vervoerders getoond en gaat naar degene die als eerste accepteert.

De website en de apps slaan op uw apparaat alleen op wat ze nodig hebben om te werken (uw inlogsessie en instellingen, een uitnodigingscode gedurende maximaal 30 dagen, en uw keuze als u ons vraagt uw bezoeken niet te tellen). Voor de websitestatistieken hieronder bewaart de website ook een markering in het browsertabblad totdat u het sluit, zodat elk bezoek één keer wordt geteld. Wij gebruiken geen tracking- of advertentiecookies.

Chatvertaling. Wanneer reiziger en vervoerder de app in verschillende talen gebruiken, wordt elk nieuw chatbericht automatisch in de app-taal van de lezer vertaald door Google Cloud Translation, een dienst voor machinevertaling (geen AI-chatbot). De lezer ziet de vertaling met een link “Origineel tonen”; het oorspronkelijke bericht blijft ongewijzigd bewaard en is wat onze supportmedewerkers zien. Ieder kan vertaling uitzetten in Profiel, onder “Chatberichten vertalen”; de inkomende berichten van die persoon blijven dan in de oorspronkelijke taal. Een bericht wordt alleen vertaald voor een lezer die vertaling heeft aanstaan, en alleen als de twee app-talen verschillen. Als een maandelijkse kostenlimiet is bereikt, stoppen wij voor de rest van de maand met vertalen.

Locatie. De reizigersapp volgt uw locatie niet. Adressen en plaatsen die u intypt, worden omgezet in kaartcoördinaten door Photon en Nominatim, twee zoekdiensten op basis van OpenStreetMap, of, als die niets vinden, door de ingebouwde kaartdienst van uw telefoon (Apple op iPhone, Google op Android). Zij ontvangen voor dat doel wat u hebt ingetypt. Als u bij het boeken in de app of op de website op “Mijn locatie” tikt, geeft uw telefoon of browser uw positie één keer door, en Photon ontvangt die, afgerond op ongeveer 10 meter, om het adres op die plek te vinden. Uw positie wordt niet bewaard, behalve dat dit punt (afgerond op ongeveer 10 meter) bij het boeken het ophaal- of bestemmingspunt van de rit wordt, net als het punt van een ingetypt adres. De Driver-app gebruikt uw locatie in twee gevallen. Zolang een rit in de fase “naar de klant” is, deelt de app uw positie met die reiziger en bewaart alleen uw laatste positie voor die rit, die alleen zichtbaar is voor u en die reiziger. Volgt de reiziger de rit in de webapp op domivan.com/book, dan komt de kaart daar van OpenStreetMap, zodat ook de OpenStreetMap Foundation die positie ontvangt, om die te tonen. Het delen stopt wanneer de reiziger is opgehaald, en die positie wordt dan verwijderd. Zolang u Online bent, stuurt de app uw positie bij benadering (afgerond op ongeveer 1 km), zodat ritaanvragen die dicht bij u beginnen u bereiken; wij bewaren alleen de laatste positie en verwijderen die wanneer u offline gaat of Online eindigt.

Route en tijden. Wanneer wij een gedeeld busje plannen, sturen wij de ophaal- en afzetpunten van de ritten daarin, afgerond op ongeveer 10 meter en zonder namen of andere gegevens, naar Google Maps Platform (Google Ireland Limited) om de rijroute en de geplande ophaal- en aankomsttijden te berekenen.

Crashrapporten. Als de app DomiVan of DomiVan Driver crasht, of een fout tegenkomt die de code niet verwachtte, stuurt de app uit zichzelf een rapport naar Sentry, zodat wij het kunnen oplossen zonder dat u het ons hoeft te melden. Een rapport laat zien wat er misging en waar in de code van de app, om welke app en versie het gaat, het model van de telefoon, het systeem, de taal en de tijdzone, en welke webadressen de app net had aangeroepen, zonder waarnaar werd gezocht. Een rapport over de code van de app wordt op uw telefoon opgeschoond voordat het wordt verstuurd: uw account, naam, e-mailadres, telefoonnummer, adressen, posities, kentekens, bank- en belastingnummers, berichten en bedragen worden eruit gehaald. Een crash in het native deel van de app meldt de rapportagebibliotheek zelf, met hetzelfde soort technische gegevens en een ID van de app op die telefoon dat niet aan uw account is gekoppeld, zodat we één telefoon die steeds opnieuw crasht kunnen onderscheiden van veel telefoons. Sentry bewaart het IP-adres waar een rapport vandaan komt niet. Wij doen dit op grond van ons gerechtvaardigd belang bij apps die werken. De website en de webapp op domivan.com/book sturen geen rapporten naar Sentry.

App-updates. Elke keer dat de app DomiVan of DomiVan Driver start, vraagt de app aan Expo of er een nieuwere versie van de eigen code klaarstaat en laadt die als die er is, zodat u verbeteringen krijgt zonder de app opnieuw uit de App Store of Google Play te installeren. De vraag bevat de app, de versie en het systeem ervan, de versie van de code die de app draait en een willekeurige ID van de app op die telefoon, die Expo gebruikt om de juiste versie te sturen en om de telefoons te tellen die een update gebruiken. De vraag bevat niets over u of uw account. Expo ziet het IP-adres waar de vraag vandaan komt, zoals elke server. Wij doen dit op grond van ons gerechtvaardigd belang bij apps die werken en veilig blijven. De website en de webapp op domivan.com/book vragen Expo niets.

Websitestatistieken. Om te zien hoe onze website domivan.com wordt gevonden en gebruikt, telt de website zelf zijn paginaweergaven en bezoeken, zonder cookies en zonder een tool van een ander bedrijf. Wanneer een pagina opent, laat uw browser onze server weten welke van onze pagina's het is (nooit het volledige adres ervan), de taal van de pagina, of het de eerste pagina van uw bezoek is, waar het bezoek vandaan kwam (alleen het soort site dat u naar ons doorstuurde, zoals een zoekmachine, een sociaal netwerk of een uitnodigingslink) en of het scherm van een telefoon, een tablet of een computer is. Ook laat de browser ons de stappen bij het boeken weten (boeking gestart, prijs getoond, betaling geopend, betaald) en wanneer “Word vervoerder” en de pagina van de app DomiVan Driver worden geopend. Onze server voegt het land van de bezoeker toe wanneer hem dat wordt doorgegeven. Wij bewaren alleen dagtotalen van deze tellingen, nooit samen met een IP-adres, een bezoekers-ID of browsergegevens, en alleen onze medewerkers zien ze. Om te beperken hoeveel één adres aan de tellingen kan toevoegen, telt onze server de verzoeken van dat adres aan de hand van een onherkenbaar gemaakte vorm van het IP-adres, die na een dag wordt verwijderd. Wij doen dit op grond van ons gerechtvaardigd belang bij weten hoe mensen onze website vinden en gebruiken, zodat wij die kunnen verbeteren. U kunt hier op elk moment bezwaar tegen maken: de link tel mijn bezoeken niet bewaart uw keuze in deze browser, en de website stuurt dan niets meer voor zijn statistieken.

3. Met wie wij gegevens delen

De andere partij van uw rit. Uw vervoerder of reiziger ziet vanaf ongeveer 24 uur vóór het ophalen (of zodra een vervoerder de rit accepteert, als dat later is, zoals bij Vandaag-ritten) uw naam, telefoonnummer en foto, plus de ritgegevens en uw chat. Vervoerders zien de route, de datum, de passagiers en de prijs van de rit, zonder namen, wanneer de rit wordt aangeboden. Uw vervoerder ontvangt ook uw naam en, als u die hebt toegevoegd, uw factuurgegevens op de factuur die DomiVan in naam van de vervoerder opstelt, en bewaart die zoals de belastingwetgeving van de vervoerder vereist. Reizigers zien de bedrijfsnaam, het adres, het inschrijvingsnummer en het btw-nummer van hun vervoerder zodra de vervoerder de rit accepteert, omdat de overeenkomst voor de rit met die vervoerder wordt gesloten.
De DomiVan-partner die u heeft uitgenodigd, als u zich met de uitnodigingscode van die partner hebt aangemeld. De partner ziet uw naam (of bedrijfsnaam), wanneer u lid werd, hoeveel ritten u hebt afgerond en wat de partner daaraan heeft verdiend, maar nooit uw contactgegevens, adressen, ritprijzen of berichten.
Mensen die uw uitnodigingscode toevoegen zien uw voornaam. U ziet alleen de vouchers die hun eerste betaalde rit u heeft opgeleverd, nooit hun naam, contactgegevens of ritten.
Dienstverleners die gegevens voor ons verwerken:
- Supabase (database, inloggen, bestandsopslag en servers), gehost in Frankfurt, Duitsland.
- Stripe (betalingen en uitbetalingen aan vervoerders). Voor uitbetalingen aan vervoerders verzamelt Stripe ook zelf identiteits- en bankgegevens, via een eigen formulier in de app DomiVan Driver, als zelfstandige verwerkingsverantwoordelijke volgens het eigen privacybeleid van Stripe. Wanneer u uitbetalingen instelt, geven wij Stripe uw inlog-e-mailadres, de naam van uw bedrijf (of, als u die niet hebt opgegeven, uw eigen naam) als weergavenaam van het account, en het land van uw bedrijf. Zodra uw bedrijf is bevestigd, geven wij ook de naam en het inschrijvingsnummer ervan, zodat het formulier van Stripe ze al bevat.
- Lettermint (het versturen van onze e-mails, zoals inlogcodes, facturen en onze berichten over meldingen, beslissingen en uw account, en het ontvangen van e-mail die naar onze adressen wordt gestuurd).
- GatewayAPI (ONLINECITY.IO ApS, Denemarken), voor het per sms versturen van de codes waarmee telefoonnummers worden bevestigd. Het ontvangt alleen uw telefoonnummer en de tekst van het bericht, met daarin de code, om het af te leveren. Wij gebruiken het EU-platform van GatewayAPI, dat gegevens opslaat in Duitsland en Finland.
- Expo (het afleveren van pushmeldingen en van de updates van de apps), samen met Apple en Google, die meldingen op uw telefoon afleveren.
- Google Cloud (Cloud Translation), voor het vertalen van chatberichten. Wij gebruiken het EU-endpoint, zodat berichten alleen in de Europese Unie worden verwerkt. Google bewaart een bericht alleen in het geheugen zolang het wordt vertaald, gebruikt het niet om modellen te trainen en deelt het niet, op grond van het Google Cloud Data Processing Addendum.
- Google Maps Platform (Routes API), voor het berekenen van de rijroute en de tijden van een gedeeld busje.
- Apple en Google: de appstores, de kaart in de apps (Apple Maps op iPhone, Google Maps op Android), het omzetten van adressen in kaartcoördinaten op uw telefoon, en het inloggen met uw Apple- of Google-account als u daarvoor kiest. Voor dat account zelf gelden hun eigen privacyverklaringen.
- komoot (Photon) en de OpenStreetMap Foundation (Nominatim), voor het vinden van de adressen en plaatsen die u intypt. Wanneer een vervoerder in Ritvoorkeuren op “Mijn locatie gebruiken” tikt, ontvangt Photon alleen een positie die is afgerond op ongeveer 1 km, om de plaatsnaam te bepalen. Wanneer een reiziger bij het boeken op “Mijn locatie” tikt, ontvangt Photon diens positie, afgerond op ongeveer 10 meter, om het adres op die plek te vinden. De OpenStreetMap Foundation levert ook de kaart in de webapp op domivan.com/book.
- Sentry (Functional Software, Inc.), voor de crashrapporten van de apps. Wij gebruiken de EU-dataregio van Sentry, dus de rapporten worden in de Europese Unie opgeslagen.
- GitHub (GitHub, Inc.), dat onze website domivan.com host. Zoals elke webhost ontvangt GitHub het IP-adres en de browsergegevens van iedereen die de website opent, om de pagina's ervan te leveren.
Autoriteiten, wanneer de wet dat vereist, of om de veiligheid van passagiers te beschermen. Eenmaal per jaar melden wij de belastinggegevens en uitbetalingen van vervoerders en onze commissie aan de Belastingdienst, die ze kan doorgeven aan de belastingdienst van het land waar de vervoerder woont of gevestigd is.

4. Doorgifte buiten de EU

Onze hoofddatabase staat in Frankfurt, Duitsland, en chatberichten worden in de EU vertaald. Sommige dienstverleners kunnen gegevens verwerken buiten de Europese Economische Ruimte: Stripe, Google, Expo, Sentry en GitHub in de Verenigde Staten, op basis van het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en de standaardcontractbepalingen van de Europese Commissie; Supabase op basis van de standaardcontractbepalingen; de OpenStreetMap Foundation in het Verenigd Koninkrijk, op basis van het adequaatheidsbesluit van de Europese Commissie. Met elke dienstverlener die gegevens voor ons verwerkt, hebben wij een verwerkersovereenkomst.

5. Hoe lang wij gegevens bewaren

Accountgegevens, met hoe u inlogt en wat Google of Apple ons gaf: zolang uw account bestaat. Als u uw account in de app of op domivan.com verwijdert, wordt het direct gesloten en 30 dagen na uw verzoek definitief verwijderd; tot dan kunt u inloggen en het behouden. Zolang het gesloten is, mailen wij u geen facturen of creditnota's: ze blijven bij uw account, en wij mailen ze als u het account behoudt. Bij het verwijderen worden de accountgegevens gewist en, als u in onze apps met Apple inlogde, wordt uw Apple-inlog voor DomiVan beëindigd. Waar deze lijst zegt dat iets wordt verwijderd wanneer u uw account verwijdert, gebeurt dat op de dag van de definitieve verwijdering.
Bevestiging van het telefoonnummer: de codes die wij per sms sturen en ons overzicht van de verstuurde codes worden na 24 uur verwijderd, en een code zodra hij is gebruikt. Uw bevestigde nummer en de datum van de bevestiging blijven bij uw account en worden verwijderd wanneer uw account wordt verwijderd. GatewayAPI bewaart elk bericht hoogstens 30 dagen.
Ritten die u hebt geboekt maar nooit hebt betaald: de ophaal- en afzetadressen, kaartcoördinaten en opmerkingen worden 30 dagen nadat u de rit hebt aangemaakt verwijderd, of wanneer uw account wordt verwijderd. De plaatsen, de datum en de prijs blijven bewaard.
Ons interne logboek van medewerkers: bewaard als vastlegging van wat onze medewerkers hebben besloten en wanneer. Wanneer u uw account verwijdert, wordt alles wat er persoonlijk in staat over u en uw ritten verwijderd, ook de redenen die onze medewerkers hebben ingetypt; daarna bevat het alleen nog wat er is besloten en wanneer, zonder persoonsgegevens. De teksten van foutrapporten erin worden na 90 dagen verwijderd.
Uitnodigingen: welke partner u heeft uitgenodigd, bewaard bij de uitbetalingsgegevens van wat het die partner heeft opgeleverd. De telefoon-ID die met een uitnodigingscode is meegestuurd, wordt verwijderd 12 maanden na de aanmelding waarbij die hoorde. Verwijdert u uw account eerder, dan bewaren wij de ID tot dat moment zonder uw naam, alleen om te voorkomen dat dezelfde telefoon twee keer uitnodigingsbeloningen oplevert. De eigen telefoon-ID van een VIT-partner, meegestuurd bij het verzilveren van diens VIT-uitnodiging, blijft bewaard zolang het partnerschap duurt en wordt 12 maanden na het einde ervan verwijderd.
Uitnodigingsvouchers: uw uitnodigingscode met de telefoon-ID's die daarbij zijn bewaard, uw ongebruikte vouchers en de kaartvingerafdrukken bij uw ritten worden verwijderd wanneer u uw account verwijdert. Een voucher die voor een rit is gebruikt, blijft bij de betalingsgegevens van die rit.
Gegevens over ritten, betalingen en uitbetalingen: 7 jaar, zoals de Nederlandse belastingwetgeving vereist.
Beoordelingen en reviews: worden bewaard bij de rit waar ze bij horen, zolang de gegevens van die rit worden bewaard, tenzij wij ze na een melding verwijderen.
Vorderingen op een vervoerder: de vordering met de bedragen, data, status en overzichten, 7 jaar, zoals de Nederlandse belastingwetgeving vereist, ook nadat de vervoerder het eigen account heeft verwijderd; bij het verwijderen worden wat er is gebeurd en de notities van onze medewerkers eruit verwijderd.
Belastinggegevens voor DAC7 en wat wij hebben gemeld: 7 jaar na het einde van het laatste jaar waarover wij ze hebben gemeld, ook nadat u uw account hebt verwijderd.
Meldingen over inhoud en onze beslissingen daarover, met de motiveringen: 1 jaar na de beslissing. Als u uw account verwijdert, worden uw naam en e-mailadres verwijderd uit de meldingen die u hebt gedaan.
E-mails die wij u sturen over meldingen, beslissingen en uw account: ze worden via Lettermint verstuurd, en wij bewaren alleen dat een bericht is verstuurd (het soort bericht en de datum), niet de tekst, gedurende 1 jaar na verzending. Een e-mail die wij niet konden versturen, wordt met het adres en de inhoud hoogstens 30 dagen bewaard en daarna verwijderd.
Chatberichten en hun vertalingen: 1 jaar nadat de rit is afgerond of geannuleerd, tenzij er nog een klacht over de rit openstaat.
Chatvertalingen worden ook verwijderd zodra een van beide personen van de rit zijn of haar account verwijdert, en de vertalingen uit de periode dat een vervoerder de rit had, zodra die vervoerder, die de rit daarna heeft teruggegeven, het eigen account verwijdert (de oorspronkelijke berichten blijven bij de rit).
Supportberichten: 1 jaar nadat ze zijn verstuurd, tenzij uw laatste bericht nog op ons antwoord wacht of er nog een klacht openstaat over de rit waarover het gaat. Vragen die de helpassistent niet kon beantwoorden: 1 jaar nadat wij ze hebben afgehandeld.
Feedback en suggesties: 1 jaar nadat we ze hebben afgehandeld, of wanneer uw account wordt verwijderd (ook wat u via onze website met hetzelfde e-mailadres hebt gestuurd).
Live locatie: alleen de laatste positie, die wordt verwijderd zodra de reiziger is opgehaald of de rit is geannuleerd, teruggegeven of afgerond, en ook wanneer het busje 3 uur lang geen nieuwe positie heeft gestuurd.
Online-positie: alleen de laatste, verwijderd binnen een uur nadat u offline gaat of Online eindigt.
Documenten van vervoerders: de foto's worden verwijderd 1 jaar nadat u DomiVan Driver voor het laatst hebt gebruikt (ingelogd of de app geopend, een rit gehad of een document geüpload), of wanneer uw account wordt verwijderd. De vastlegging van welke documenten wij hebben goedgekeurd en wanneer, blijft bewaard, met de vervaldatum van de verzekering van uw busje, de dekking voor letsel, de landen waarvoor de verzekering geldt en of die het vervoer van betalende passagiers dekt; de verzekeraar en het polisnummer worden verwijderd wanneer u uw account verwijdert.
Beveiligingslogs van het inloggen (uw e-mail- en IP-adres bij elke inlog): verwijderd na 90 dagen, en uw vermeldingen wanneer uw account wordt verwijderd.
Serverlogs: maximaal 90 dagen. Foutrapporten van onze servers en apps: verwijderd 90 dagen nadat de fout voor het laatst is gezien.
Crashrapporten bij Sentry: door Sentry verwijderd na maximaal 90 dagen.
Websitestatistieken: alleen dagtotalen, verwijderd 25 maanden na de dag waarop ze betrekking hebben.

6. Uw rechten

U kunt ons vragen om uw gegevens in te zien, te corrigeren, te verwijderen of over te dragen, of om de verwerking ervan te beperken, en u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Waar wij ons op toestemming baseren, kunt u die op elk moment intrekken. Uw naam, telefoonnummer en foto kunt u zelf in de app wijzigen. Om uw andere rechten uit te oefenen, schrijft u ons via Help en support of via privacy@domivan.com; wij antwoorden binnen één maand.

U kunt uw account zelf verwijderen in de app of op domivan.com, via Profiel, Account verwijderen. Het wordt direct gesloten en 30 dagen later definitief verwijderd. Zie Uw account verwijderen.

U kunt een klacht indienen bij de Nederlandse toezichthouder (Autoriteit Persoonsgegevens) of bij de toezichthouder in uw eigen land.

7. Beveiliging

Gegevens worden versleuteld verzonden, de toegang tot de database is beperkt door strikte regels per gebruiker, inloggen gebeurt met eenmalige codes of uw Google- of Apple-account in plaats van wachtwoorden, en kaartgegevens worden alleen door Stripe verwerkt. Geen enkel systeem is volkomen veilig; als een datalek uw gegevens in gevaar brengt, informeren wij u en de autoriteiten zoals de wet vereist.

8. Kinderen

U moet 18 jaar of ouder zijn om een account te hebben. Reizigers mogen boeken voor kinderen die met hen meereizen; wij ontvangen alleen het aantal passagiers, niet hun namen.

9. Wijzigingen

Als wij dit beleid op een belangrijk punt wijzigen, laten wij het u in de app weten voordat de wijziging ingaat.

Bedrijfsgegevens

StepsNest B.V., kantoorhoudend aan Sprangstraat 10, 6004 XD Weert, Nederland. Ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 42105882, btw-nummer NL869759164B01.

Met vragen over privacy kunt u ons schrijven via Help en support in de app of via privacy@domivan.com.