Privacy statement PaceX

Inleiding

Wij zijn PaceX, aanbieder een mobiele app (de Proefrit App) voor proefritadministraties voor dealers en of garages. Hiermee worden auto’s, personen, en ritten vastgelegd. Onze klanten zijn de dealers of garages die gebruikmaken van de App om hun proefritten te administreren, wij noemen ze de “Gebruikers” van onze App. Voor onze dienstverlening verzamelen wij persoonsgegevens.

Toepasselijkheid

Dit Privacy Statement is van toepassing op de verwerking van de door Gebruikers verstrekte persoonlijke informatie (Persoonsgegevens) en data verkregen vanuit het gebruik van onze ProefritApp, waaronder inbegrepen de mobiele app en de admin backend al dan niet met gebruikmaking van de API en technische support. Wij verzamelen ook gegevens van de bezoekers op onze website(s).

1. Hoe verzamelt PaceX persoonsgegevens

PaceX verzamelt Persoonsgegevens wanneer u Gebruiker bent van onze Proefritapp en deze gebruikt om proefritten te administreren. Wij vragen uw gegevens om te factureren en om het gebruik van de diensten mogelijk te maken. We verzamelen ook gegevens wanneer u informatie opvraagt, een vraag stelt, reageert op onze website of op een andere manier met ons in contact treedt. 2. Welke persoonsgegevens verzamelt PaceX

PaceX verzamelt contactgegevens zoals uw (bedrijfs) naam, adres, telefoonnummer, e-mailadres,  geboortedatum en bankgegevens, gegevens met betrekking tot eerdere bestellingen en gebruik van onze diensten. We slaan ook op wanneer en waarover we contact met u hebben gehad, bijvoorbeeld wanneer u een vraag stelt aan onze supportafdeling.

In aanvulling op de persoonsgegevens die u door het afnemen van de ProefritApp zelf verstrekt aan PaceX, kan PaceX aanvullende persoonsgegevens verzamelen, vastleggen en verwerken over uw gebruik van onze diensten en website(s). We verzamelen gegevens over de door u gebruikte apparatuur, zoals een unieke device ID, Ip-adres, de versie van het besturingssystemen instellingen van het apparaat dat u gebruikt om onze website te bezoeken, alsmede gegevens over het gebruik van onze website(s) en App, laatst bekeken of laatst opgevraagde pagina’s, tijd op pagina en datum- en tijdstempels. De respons (open en kliks) op onze e-mails worden ook op individueel niveau vastgelegd.

3. Waarom verzamelt PaceX Persoonsgegevens

PaceX verwerkt Persoonsgegevens om onze diensten te leveren, de ProefritApp waarmee u uw proefritten voortaan kunt administreren. We slaan gegevens op om te leveren, een account aan te maken, te factureren en in het kader van die dienstverlening met u te communiceren.  We hebben uw gegevens ook nodig bij het verwerken van vragen, klachten en terugvorderingen. Bij een bestelling maken we een uniek offerte- en factuurnummer aan die gekoppeld worden aan uw account.

PaceX bewaart IP-adressen om u een overzicht te kunnen geven vanaf welk IP-adres is ingelogd op de account of wijzigingen zijn doorgevoerd. Ook gebruiken we IP-adres voor een wachtwoord reset en fraudebestrijding.

De wettelijke grondslagen op basis waarvan wij gegevens van gebruikers verwerken zijn:

• De uitvoering van een overeenkomst: de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij u partij bet, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen. Zoals het gebruiken van de ProefritApp.
• Toestemming: U heeft  toestemming gegeven voor het verwerken van uw gegevens, bijvoorbeeld in het geval van het versturen van de nieuwsbrief of het plaatsen van cookies.
• Gerechtvaardigd belang: de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de PaceX. Dit is het bijvoorbeeld het geval als wij bepaalde informatie opslaan over contact en contracthistorie om onze relaties beter te kunnen bedienen (CRM) of voor fraude-opsporing.

4. Ik heb een proefrit gereden en mijn gegevens staan in de Proefritapp?

Garages en dealers maken gebruik van de proefrit app op hun proefritten te administreren. Zij zijn ook verantwoordelijk voor de opslag van uw gegevens. PaceX treedt hier op als verwerker. Als u vragen of opmerkingen heeft over de administratie van uw gegevens in de Proefrit App kunt u deze stellen aan het bedrijf waar u uw proefrit heeft gemaakt.

5. Uw Persoonsgegevens en derde partijen

Verwerkers

PaceX kan bij de uitvoering van haar dienstverlening andere partijen inschakelen. Voor zover deze derden bij het uitvoeren van hun diensten Persoonsgegevens verwerken, doen zij dit in hoedanigheid van verwerker voor PaceX. Met alle verwerkers sluiten wij overeenkomsten waarin privacy en IT security worden geborgd. 

Autoriteiten

Op basis van een wettelijke verplichting of op verzoek van de rechtbanken kunnen deze gegevens ook worden overgedragen aan de autoriteiten (politie, belastingdienst, enz.).

Doorgifte buiten de Europese Unie

PaceX geeft geen gegevens door buiten de Europese Unie.  

6. Uw rechten

Recht op inzage

U heeft te allen tijde en zonder kosten het recht op inzage van uw persoonsgegevens en op informatie over hoe die verwerkt worden. Het recht op inzage omvat: informatie dat PaceX uw persoonsgegevens gebruikt, om welke gegevens het gaat, met welk doel, aan wie gegevens zijn verstrekt en de herkomst ervan (indien bekend). 

Recht op het corrigeren van de verzamelde persoonsgegevens 

U heeft het recht om correctie van uw persoonsgegevens te vragen. Het recht op correctie houdt in dat u PaceX mag vragen persoonsgegevens te verbeteren, aan te vullen, te verwijderen of af te schermen. Dit kan als de persoonsgegevens feitelijk onjuist zijn, onvolledig zijn of niet ter zake doen voor het doel waarvoor ze zijn verzameld, of op een andere manier in strijd met een wet worden gebruikt. 

Recht op vergetelheid

Als het voor PaceX niet meer noodzakelijk is om uw gegevens te bewaren of verwerken, kunt u vragen te stoppen met de verwerking van persoonsgegevens (of dat beperken) of de persoonsgegevens geheel of gedeeltelijk te wissen. Wij kunnen aan dit verzoek niet altijd gehoor geven. Als u bijvoorbeeld opdrachtgever van ons bent geweest vereist de belastingdienst dat wij financiële gegevens 7 jaar bewaren. Ook indien u vraagt of wij u niet meer willen benaderen met marketing moeten we uw gegevens  onthouden juist om u van onze toekomstige campagnes uit te kunnen sluiten. Als we geen gehoor geven aan uw verzoek, krijgt u van ons uiteraard de reden. 

Recht op dataportabiliteit

U kunt, indien u dit wenst gegevens die u aan ons heeft verstrekt in een machine leesbaar formaat krijgen, bijvoorbeeld omdat u deze wilt doorgeven aan een andere instantie. 

U kunt via het kandidatenportaal uw persoonsgegevens downloaden.

Recht om bezwaar te maken 

Voor zover de verwerking van persoonsgegevens is gebaseerd op de rechtmatige belangen van PaceX (en niet op andere verwerkingsgronden) heeft u het recht bezwaar te maken tegen de verwerking van de persoonsgegevens. Zo kunt u bijvoorbeeld bezwaar maken tegen het ontvangen van gerichte informatie over onze dienstverlening.

Hoe beveiligt PaceX persoonsgegevens?

PaceX neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen ongeoorloofde toegang, (onopzettelijke) vernietiging of verspreiding of enige andere vorm van misbruik. We maken gebruik van beveiligde verbindingen. Gegevens worden altijd versleuteld verzonden, zowel aan interne als bevoegde externe partijen. In de App worden gegevens gehasht opgeslagen. Binnen PaceX zijn persoonsgegevens alleen toegankelijk zijn voor medewerkers die daar vanuit hun functie toe bevoegd zijn vanuit een least privileged principe. 

Responsible disclosure

PaceX  heeft technische en organisatorische maatregelen getroffen om (persoonlijke) informatie te beveiligen tegen ongeautoriseerde toegang, diefstal of verlies.  Desondanks kan het voorkomen dat er een kwetsbaarheid is in onze informatiebeveiliging. Als u denkt dat u een zwakke plek heeft gevonden, horen wij dit graag en willen wij met u samenwerken om dit zo spoedig mogelijk te onderzoeken. 

Als u ons een redelijke termijn geeft om te reageren op uw melding alvorens informatie bekend te maken en als u de nodige inspanningen verricht om schendingen van privacy, vernietiging van data en onderbreking of verslechtering van onze dienst tijdens uw onderzoek te voorkomen, zullen wij geen rechtszaak tegen u beginnen of justitie verzoeken onderzoek naar u te doen, tenzij wij gronden hebben om te geloven dat uw handelen niet te goeder trouw is. Wij zullen bij de behandeling van een melding de leidraad Coordinated Vulnerability Disclosure van het NCSC volgen.

Vragen?

Heeft u vragen of opmerkingen over het privacy statement van PaceX dan kunt u deze richten aan info@pacex.nl

Klachten

Wij helpen u graag indien u een klacht heeft over onze organisatie. U kunt dan een mail sturen naar info@pacex.nl. Op grond van de privacywetgeving heeft u tevens het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens over onze verwerkingen van persoonsgegevens. U kunt hiervoor contact opnemen met de Autoriteit Persoonsgegevens via dit formulier.

Wijzigingen privacy statement

PaceX behoudt zich het recht voor om wijzigingen aan te brengen in dit privacy statement.