Dit privacybeleid legt uit welke persoonsgegevens SchipholRide verwerkt, waarom, op welke grondslag, met wie wij gegevens delen en welke rechten je hebt. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Wie zijn wij
SchipholRide is een eenmanszaak, gevestigd te Boeing Avenue 1-19, 1119 PC Schiphol-Rijk, ingeschreven bij de Kamer van Koophandel onder nummer 82488703 (btw-nummer NL005046135B64) en handelend onder de naam "SchipholRide".
SchipholRide exploiteert een online boekingsplatform dat reizigers koppelt aan zelfstandige, vooraf geselecteerde vervoerders (taxiondernemingen en hun chauffeurs). Voor de persoonsgegevens die wij via ons platform verzamelen en gebruiken zoals in dit beleid beschreven, zijn wij de verwerkingsverantwoordelijke.
Contact over privacy:
- E-mail: info@schipholride.nl
- Telefoon: 085 060 2543
2. Welke gegevens verwerken wij
Voor het verwerken van je boeking en het beheren van ons platform verwerken wij:
- Voor- en achternaam, e-mailadres en telefoonnummer
- Ophaaladres, bestemming en eventuele tussenstops
- Vluchtgegevens (vluchtnummer, geplande aankomst- of vertrektijd)
- Aantal reizigers en bagagebehoefte
- Eventuele bijzonderheden die je zelf opgeeft (bijv. kinderstoel, rolstoel, extra bagage)
- Betaalgegevens (verwerkt door onze betaaldienstverlener; wij bewaren zelf geen kaartgegevens)
- Bij zakelijke boekingen: bedrijfsnaam, KvK-nummer, btw-nummer en factuuradres
- Correspondentie met onze klantenservice (e-mail, telefoon, WhatsApp)
- Technische gegevens: IP-adres, browsertype en paginabezoeken (analytics alleen met cookietoestemming)
- Herkomst van je bezoek: via welke advertentie, campagne of website je bij ons kwam (de cookie sr_attr, zie 3 en 6)
Wij verwerken in beginsel geen bijzondere categorieën van persoonsgegevens. Geef daarom niet meer gevoelige informatie op dan nodig is voor je rit.
3. Doeleinden en grondslagen
- Tot stand brengen en uitvoeren van je boeking, doorgeven van ritgegevens aan de geselecteerde vervoerder, facturatie en vluchtmonitoringGrondslag (AVG): Uitvoering van de overeenkomst (art. 6 lid 1 sub b)
- Fiscale en administratieve bewaarplichtGrondslag (AVG): Wettelijke verplichting (art. 6 lid 1 sub c)
- Klantenservice, kwaliteitsbewaking, fraudepreventie en de veiligheid van ons platformGrondslag (AVG): Gerechtvaardigd belang (art. 6 lid 1 sub f)
- Herinneringsmails over een door jou zelf gestarte maar niet afgeronde boeking (met een afmeldlink in elke e-mail)Grondslag (AVG): Gerechtvaardigd belang (art. 6 lid 1 sub f)
- Na afloop van je rit een uitnodiging per e-mail om je ervaring te beoordelen, en hooguit één herinnering (met een afmeldlink in elke e-mail)Grondslag (AVG): Gerechtvaardigd belang (art. 6 lid 1 sub f)
- Na een enkele rit naar Schiphol één e-mail om de rit terug van Schiphol te regelen, ook zonder het aankruisvakje voor marketing-e-mails; niet als er na het vertrek al een rit terug bij ons gereden of geboekt is (met een afmeldlink in de e-mail)Grondslag (AVG): Gerechtvaardigd belang (art. 6 lid 1 sub f); e-mail aan eigen klanten over een vergelijkbare dienst (art. 11.7 Telecommunicatiewet)
- Herkomst van je boeking (advertentie, campagne of website): de klik-ID van je eerste advertentieklik, de campagnegegevens (utm) van je laatste campagnebezoek, de eerste pagina die je bekeek en de website waarvan je toen kwam. Wij bewaren dit in de cookie sr_attr, ook als je cookies weigert, zodat we bij een boeking zien via welke advertentie of campagne die binnenkwam. Boek je, dan gaan deze gegevens mee met je boeking en bewaren we ze daarbij (zie ons cookiebeleid)Grondslag (AVG): Gerechtvaardigd belang (art. 6 lid 1 sub f)
- Marketing-e-mails (alleen als je het aankruisvakje bij je boeking aanvinkt; afmelden kan altijd via de link in de e-mail of via info@schipholride.nl) en niet-noodzakelijke (analytics-/tracking-)cookiesGrondslag (AVG): Toestemming (art. 6 lid 1 sub a)
Herinnering bij een niet-afgeronde boeking. Start je zelf een boeking en rond je de betaling niet af, dan kunnen wij je daarover per e-mail een beperkt aantal herinneringen sturen, uitsluitend binnen 7 dagen na het starten van je boeking. Deze e-mails gaan alleen over die ene boeking (geen nieuwsbrief, geen ander aanbod) en bevatten elk een afmeldlink. Wil je geen verdere herinneringen, dan meld je je af via die link (daarna bevestig je dat met een knop) of via de afmeldknop van je mailprogramma; die keuze respecteren wij direct. Je kunt daarnaast altijd bezwaar maken tegen deze verwerking (art. 21 AVG) via info@schipholride.nl.
Review-uitnodiging na je rit. Na afloop van je rit kunnen wij je per e-mail uitnodigen om je ervaring te beoordelen, en je daar hooguit één keer aan herinneren. Deze e-mails gaan alleen over jouw rit (geen nieuwsbrief, geen ander aanbod) en bevatten elk een afmeldlink. Wil je geen beoordelingsuitnodigingen meer ontvangen, dan meld je je af via die link (daarna bevestig je dat met een knop) of via de afmeldknop van je mailprogramma; die keuze respecteren wij direct. Je kunt daarnaast altijd bezwaar maken tegen deze verwerking (art. 21 AVG) via info@schipholride.nl.
Toestemming kun je op elk moment intrekken; dat heeft geen invloed op verwerkingen die daarvóór plaatsvonden.
4. Met wie delen wij gegevens
Zelfstandige vervoerders. Om je rit te kunnen uitvoeren geven wij de daarvoor noodzakelijke gegevens door aan de door ons geselecteerde vervoerder (doorgaans: naam, ophaaladres en bestemming, telefoonnummer, vluchtinformatie en relevante bijzonderheden). De vervoerder is een zelfstandige onderneming en is voor de uitvoering en verzekering van de rit zelf verwerkingsverantwoordelijke voor deze gegevens. Wij delen niet meer dan nodig is voor de betreffende rit.
Verwerkers en dienstverleners die namens ons gegevens verwerken, onder een verwerkersovereenkomst, onder meer:
- Betaaldienstverlener voor de verwerking van betalingen
- E-mail- en berichtendiensten voor bevestigingen, herinneringen en statusupdates (e-mail, SMS, WhatsApp)
- Een vluchtdata-dienst voor het volgen van vluchtstatus
- Een kaarten-/routedienst voor routeberekening
- Analytics- en advertentiediensten (waaronder Google Analytics, Microsoft Clarity (sessie-opnames met gemaskeerde invoervelden) en Google Ads), voor het meten van websitegebruik en de effectiviteit van onze advertenties
Meten van e-mailbezorging en -gebruik. Om te weten of onze e-mails (zoals boekingsbevestigingen, herinneringen, de e-mail over je rit terug van Schiphol en, alleen met jouw toestemming, reis-mails) aankomen en nuttig zijn, meet onze e-maildienst of een e-mail is bezorgd, geopend en of er op een link is geklikt. Links in onze e-mails lopen daarvoor via ons eigen adres links.schipholride.nl voordat je op de bestemming uitkomt. Deze meting gebruiken wij uitsluitend om onze e-mails te verbeteren en bounces op te ruimen (gerechtvaardigd belang); voor reis-mails kun je je altijd afmelden via de link onderin de e-mail.
Meten van afgeronde boekingen (server-side). Wanneer een boeking succesvol is betaald, meten wij die conversie ook server-side: wij sturen een melding van de afgeronde boeking (met een pseudoniem statistiek-kenmerk en, versleuteld (gehasht), je e-mailadres/telefoonnummer) naar Google (Analytics en Ads) om te bepalen welke advertentie of bron tot de boeking heeft geleid. Deze conversiemeting is gekoppeld aan de transactie en kan plaatsvinden onafhankelijk van je cookiekeuze. Wij delen hierbij geen betaal- of ritdetails voor advertentiedoeleinden en verkopen je gegevens nooit. Je kunt hiertegen bezwaar maken via info@schipholride.nl.
Autoriteiten. Wij verstrekken gegevens aan bevoegde instanties (zoals de Belastingdienst, politie of toezichthouders) wanneer wij daartoe wettelijk verplicht zijn.
Wij verkopen je gegevens nooit aan derden.
5. Doorgifte buiten de EER
Sommige van onze dienstverleners verwerken gegevens (mede) buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. In dat geval zorgen wij voor passende waarborgen zoals een adequaatheidsbesluit van de Europese Commissie, deelname aan het EU-US Data Privacy Framework of standaardcontractbepalingen (SCC's). Je kunt bij ons een kopie of nadere toelichting van de gehanteerde waarborgen opvragen.
6. Bewaartermijnen
- Boekings- en factuurgegevens: 7 jaar (fiscale bewaarplicht)
- Checkout-gegevens van niet-afgeronde boekingen: herinneringen stoppen uiterlijk 7 dagen na het starten van je boeking; het e-mailadres in dit checkout-logboek wordt uiterlijk na 90 dagen geanonimiseerd (een geregistreerde afmelding bewaren wij als bewijs van je bezwaar)
- Klantenservice-correspondentie: 2 jaar na het laatste contact
- Marketing-e-mails: tot je je uitschrijft
- Analytics-gegevens: maximaal 14 maanden
- Herkomstcookie sr_attr: de cookie 90 dagen na de laatste wijziging, de kopie in localStorage tot je je browsergegevens wist (zie ons cookiebeleid); de herkomst die met een boeking is meegegaan net zo lang als de boekingsgegevens
- Cookies: zie ons cookiebeleid
Na afloop van de bewaartermijn verwijderen of anonimiseren wij de gegevens.
7. Geautomatiseerde besluitvorming
Bij het toewijzen van een rit aan een vervoerder maken wij gebruik van geautomatiseerde hulpmiddelen (bijvoorbeeld op basis van beschikbaarheid en regio). Hierbij vindt geen geautomatiseerde besluitvorming plaats die rechtsgevolgen heeft of jou anderszins in aanmerkelijke mate treft in de zin van artikel 22 AVG.
8. Je rechten
Op grond van de AVG heb je het recht om:
- inzage te krijgen in je persoonsgegevens (art. 15);
- onjuiste gegevens te laten corrigeren (art. 16);
- gegevens te laten verwijderen voor zover wettelijk mogelijk (art. 17);
- de verwerking te laten beperken (art. 18);
- je gegevens over te laten dragen (art. 20);
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang (art. 21);
- gegeven toestemming in te trekken (art. 7).
Een verzoek stuur je naar info@schipholride.nl. Wij reageren binnen één maand. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), toegangsbeperking tot ons systeem voor bevoegde personen en het niet zelf opslaan van kaartgegevens. Geen enkele methode is 100% veilig; bij een datalek met een waarschijnlijk risico voor jou melden wij dit conform de wet.
10. Cookies
Ons platform gebruikt functionele, analytische en (na toestemming) marketing-/trackingcookies, en één eigen herkomstcookie (sr_attr) die we ook zonder toestemming zetten. Meer informatie en je instellingen vind je in ons cookiebeleid.
11. Wijzigingen
Wij kunnen dit privacybeleid wijzigen. De actuele versie staat altijd op deze pagina met de datum van de laatste wijziging bovenaan. Bij wezenlijke wijzigingen informeren wij je vooraf, bijvoorbeeld per e-mail.