Privacybeleid

1. Inleiding

Busboek ("wij", "ons", "onze") respecteert je privacy en zet zich in voor de bescherming van je persoonsgegevens. Dit privacybeleid informeert je over hoe wij omgaan met je persoonsgegevens wanneer je onze website en applicatie gebruikt.

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld)
• Bedrijfsgegevens: bedrijfsnaam, KvK-nummer (indien van toepassing)
• Transactiegegevens: verkopen, betalingen, producten, bedragen
• Ritgegevens: vertrek- en aankomstlocaties, data, deelnemers
• Technische gegevens: IP-adres, browsertype, apparaatinformatie
• Betalingsgegevens: SumUp merchant code en API-configuratie (geen creditcardgegevens)

3. Waarvoor gebruiken wij je gegevens?

Wij gebruiken je gegevens voor de volgende doeleinden:

• Het leveren en verbeteren van onze diensten
• Het verwerken van transacties en betalingen
• Het bijhouden van je ritten en verkopen
• Het genereren van rapportages en statistieken
• Het communiceren over je account en onze diensten
• Het bieden van klantenservice
• Het voldoen aan wettelijke verplichtingen

4. Rechtsgrond voor verwerking

Wij verwerken je persoonsgegevens op basis van:

• Uitvoering van de overeenkomst: om onze diensten aan je te kunnen leveren
• Gerechtvaardigd belang: om onze diensten te verbeteren en fraude te voorkomen
• Wettelijke verplichting: om te voldoen aan fiscale en boekhoudkundige verplichtingen
• Toestemming: voor marketingcommunicatie (indien je hiervoor hebt gekozen)

5. Delen van gegevens

Wij delen je gegevens alleen met:

• SumUp: voor het verwerken van PIN-betalingen (alleen betalingsgegevens)
• Hostingproviders: voor het hosten van onze applicatie en database
• Overheidsinstanties: indien wettelijk verplicht

Wij verkopen je gegevens nooit aan derden.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

• Versleuteling van gegevens tijdens transport (HTTPS/TLS)
• Versleutelde opslag van wachtwoorden
• Regelmatige back-ups
• Toegangscontrole en authenticatie
• Monitoring op verdachte activiteiten

7. Bewaartermijnen

Wij bewaren je gegevens niet langer dan noodzakelijk:

• Accountgegevens: zolang je account actief is, plus 1 jaar na verwijdering
• Transactiegegevens: 7 jaar (wettelijke bewaarplicht)
• Technische logs: maximaal 90 dagen

8. Je rechten

Je hebt de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage: je kunt opvragen welke gegevens wij van je hebben
• Rectificatie: je kunt onjuiste gegevens laten corrigeren
• Verwijdering: je kunt verzoeken om verwijdering van je gegevens
• Beperking: je kunt de verwerking laten beperken
• Overdraagbaarheid: je kunt je gegevens in een gangbaar formaat ontvangen
• Bezwaar: je kunt bezwaar maken tegen bepaalde verwerkingen

Om je rechten uit te oefenen, neem contact met ons op via privacy@busboek.nl.

9. Cookies

Wij gebruiken alleen functionele cookies die noodzakelijk zijn voor de werking van de applicatie, zoals sessiecookies voor inloggen. Wij gebruiken geen tracking- of marketingcookies.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Bij belangrijke wijzigingen informeren wij je via e-mail of via de applicatie. De meest recente versie is altijd beschikbaar op deze pagina.

11. Contact

Voor vragen over dit privacybeleid of je persoonsgegevens kun je contact met ons opnemen:

E-mail: privacy@busboek.nl

12. Klachten

Als je een klacht hebt over hoe wij met je gegevens omgaan, horen wij dat graag. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.