1. Verwerkingsverantwoordelijke
Verantwoordelijke: Tayeb Lalaoui, exploitant van Rydely, Rue de la Confédération, 1204 Genève, Suisse. Contact voor gegevensbescherming: Tayeb Lalaoui — info@rydely.ch (gegevensbescherming en verzoeken om rechten uit te oefenen). Geen afzonderlijke functionaris voor gegevensbescherming aangesteld.
2. Verwerkte persoonsgegevens
- identiteit, contactgegevens, account, taal, land en valuta;
- voertuigen, gepubliceerde ritten en zoekcriteria;
- boekingen, betalingen en transactiestatussen;
- berichten, notificaties, beoordelingen, meldingen en ondersteuningscontacten;
- technische en beveiligingsgegevens en noodzakelijke logboeken;
- toestemmings- en publieksmetingsgegevens wanneer deze diensten actief zijn.
Herkomst en zichtbaarheid van informatie
Informatie komt uit je invoer, interacties met de andere deelnemer en, bij actieve betalingen, statussen van de betaaldienstverlener. Gepubliceerde ritgegevens en bepaalde bestuurders- en voertuiggegevens verschijnen in openbare zoekresultaten; ze zijn niet allemaal beperkt tot mensen die al hebben geboekt. Berichten en boekingsgegevens hebben een andere zichtbaarheid.
Vereiste account- of boekingsvelden moeten worden ingevuld om de functie te leveren. Optionele notities, opmerkingen en keuzes mogen geen onnodige gevoelige informatie of gegevens van derden zonder reden bevatten.
3. Doeleinden
- de essentiële Rydely-functies leveren, beveiligen en verbeteren;
- deelnemers verbinden en boekingen uitvoeren;
- betalingen en bijbehorende administratieve verplichtingen verwerken;
- misbruik voorkomen, meldingen behandelen en veiligheid waarborgen;
- voldoen aan Rydely’s wettelijke verplichtingen.
4. Verstrekking aan derden
Gegevens zijn toegankelijk voor bevoegd personeel en noodzakelijke aanbieders voor hosting, authenticatie, betaling, beveiliging, notificaties en ondersteuning. Strikt noodzakelijke ritgegevens kunnen aan de andere betrokken deelnemer worden verstrekt.
5. Verstrekking van gegevens aan het buitenland
Bij verstrekking naar het buitenland moet Rydely betrokkenen informeren over het ontvangende land en, zonder erkend passend beschermingsniveau, de gebruikte waarborgen of toepasselijke uitzondering.
Doorgiften en waarborgen: Hosting, database en e-mails in Zwitserland bij Infomaniak Network SA. Doorgiften buiten Zwitserland in verband met actieve dienstverleners: Twilio Inc. (telefoonverificatie en sms-codes: nummer en inhoud van het bericht), hoofdzakelijk verwerkt in de Verenigde Staten, certificering onder het Swiss-U.S. Data Privacy Framework en modelcontractbepalingen; Stripe (betalingen: betalings- en transactiegegevens), contract met Stripe Payments Europe Limited (Ierland) en mogelijke doorgiften naar de Verenigde Staten aan Stripe, LLC, gecertificeerd onder het Swiss-U.S. Data Privacy Framework, met aan het Zwitserse recht aangepaste modelcontractbepalingen. De Google-diensten (aanmelden, kaarten en adressen) blijven uitgeschakeld; deze sectie wordt vóór een eventuele activering bijgewerkt.
6. Bewaring en beveiliging
Rydely bewaart gegevens alleen zolang noodzakelijk voor de doelen en wettelijke verplichtingen. Te valideren gedetailleerde termijnen: Beoogd beleid vóór lancering: gewone technische logboeken maximaal 30 dagen; noodzakelijke accountgegevens tijdens gebruik, daarna selectie en verwijdering van onnodige gegevens binnen 30 dagen na sluiting. Boekhoudstukken onder Zwitsers recht worden 10 jaar vanaf het einde van het boekjaar bewaard. Bij een vastgesteld betalingsverzuim of geschil worden alleen noodzakelijke stukken apart en met beperkte toegang bewaard voor de gerechtvaardigde duur van het dossier en geldende termijnen, met periodieke herbeoordeling. Onbeperkte bewaring van het volledige account is niet gepland. Het gedetailleerde register en de verwijdertaken moeten vóór publicatie nog worden ingevoerd en getest.
Risicogerichte technische en organisatorische maatregelen beschermen vertrouwelijkheid, integriteit en beschikbaarheid.
7. Rechten van betrokkenen
Onder de Zwitserse gegevensbeschermingswet kun je informatie over verwerking vragen en, afhankelijk van de situatie, rectificatie, afgifte, verwijdering of beëindiging van bepaalde verwerkingen.
Verzoeken gaan naar Tayeb Lalaoui — info@rydely.ch (gegevensbescherming en verzoeken om rechten uit te oefenen). Geen afzonderlijke functionaris voor gegevensbescherming aangesteld. Betrokkenen kunnen ook informatie en rechtsmiddelen van de federale commissaris voor gegevensbescherming en openbaarheid (FDPIC) raadplegen. De gebruikelijke termijn voor inzage is 30 dagen; lukt verstrekking niet binnen die termijn, dan moet de benodigde tijd volgens geldende regels worden meegedeeld.
8. Gebruikers die ook door de AVG worden beschermd
Geldt de AVG naast Zwitsers recht, dan voldoet Rydely aan aanvullende verplichtingen, vooral inzake informatie, rechtsgronden en individuele rechten.
9. Wijzigingen van deze verklaring
Deze verklaring wordt bijgewerkt bij belangrijke wijzigingen in verwerking, aanbieders of wettelijke vereisten.
Aanbieders en geautomatiseerde besluiten — validatiepunten
Daadwerkelijk gebruikte aanbieders en hun rollen: Lokaal gevalideerde tests: Infomaniak voor e-mailcodes, waarschuwingen en accountherstel; Google voor optioneel inloggen (naam, e-mail, profielfoto) en Maps/Places/Routes voor adressen, kaarten en ontmoetingspunten; Twilio voor telefoonverificatie en sms-codes. Google ontvangt zoektekst en gekozen plaatsen of punten; Twilio het nummer en berichtgegevens; Infomaniak de ontvanger en inhoud, mogelijk met inloggegevens. De browser communiceert ook met Google bij kaarten. GPS-aankomstcoördinaten worden alleen verstuurd na toestemming en gebruik van die functie. Contractpartijen, landen, doorgiftewaarborgen en overeenkomsten moeten vóór publieke start worden bevestigd. Better Auth, PostgreSQL en Redis worden door Rydely gehost. Geen echte Stripe-betalingen actief. Publieke uitrol staat nog uit.
De nalevingsmodule kan een publicatie toestaan, weigeren of beoordeling vragen. Juridische kwalificatie, gevolgen en herbeoordelingsprocedures moeten vóór lancering worden vastgelegd: De nalevingsmodule beoordeelt publicatieaanvragen en kan volgens geldende regels om controle vragen of een aanvraag weigeren. Meldingen alleen leiden niet tot automatische sancties. Verzoek om menselijke herbeoordeling: info@rydely.ch. De geactiveerde criteria, hun gevolgen en de juridische kwalificatie van beslissingen moeten vóór opening worden vastgelegd.
Inventaris van cookies, lokale opslag en SDK’s, met looptijden en keuzes: Authenticatie en taal gebruiken noodzakelijke opslag. Rydely heeft geen optionele reclame of analyse geactiveerd in de geteste omgeving. Google Maps wisselt gegevens uit met Google: cookies/SDK’s, termijnen en eventuele toestemming moeten vóór de start worden gecontroleerd. Een vertrouwd apparaat kan op verzoek 30 dagen worden onthouden, verlengd bij inloggen. E-mailcodes: vijf minuten; herstellink: 30 minuten en eenmalig. Ontvangst van beveiligingsmails lokaal getest; verwijdertaken en bewaartermijnenregister nog af te ronden. Gegevensinformatie staat los van het aanvaarden van dienstvoorwaarden; een optionele marketingkeuze mag niet verplicht zijn voor een account.