Privacybeleid

1. Wie wij zijn

AA Transfers (“wij”, “ons”, “onze”) is een private hire- en chauffeursdienst gevestigd aan Clover Ave, Exeter EX4 2PU, Verenigd Koninkrijk. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit Beleid worden beschreven.

Dit Beleid legt uit wat wij verzamelen wanneer u een rit boekt of een account aanmaakt, waarom wij dat verzamelen, met wie wij het delen, hoe lang wij het bewaren en wat u ons kunt verzoeken daarmee te doen. Het is opgesteld in overeenstemming met de UK General Data Protection Regulation en de Data Protection Act 2018.

2. Wat wij verzamelen

Wanneer u een boeking maakt, verzamelen wij:

• Uw naam, telefoonnummer en e-mailadres
• Uw factuuradres, dat wij verplicht zijn vast te leggen
• De ophaal- en afzetadressen, eventuele extra stops en de bijbehorende kaartcoördinaten
• De datum en het tijdstip van de rit, het aantal passagiers en het aantal stuks bagage
• Uw vluchtnummer, vertrekluchthaven en geplande aankomsttijd, voor zover u die aan ons verstrekt
• De door u gekozen voertuigklasse, de prijs, de betaalstatus en het tijdstip waarop u onze Voorwaarden hebt aanvaard

Maakt u een account aan, dan slaan wij daarnaast uw wachtwoord in gehashte vorm op — wij zien of bewaren het wachtwoord zelf nooit — samen met eventueel opgeslagen adresgegevens, zodat u die niet opnieuw hoeft in te voeren.

Om de rit uit te voeren leggen wij operationele gegevens vast, zoals de aan u toegewezen chauffeur en het kenteken van het voertuig. Onze webserver houdt standaard toegangslogs bij, waarin IP-adressen zijn opgenomen, ten behoeve van beveiliging en probleemoplossing.

Wij verzamelen geen bijzondere categorieën van persoonsgegevens, wij stellen geen profiel van u op en wij nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.

3. Waarom wij ze gebruiken, en op welke grondslag

Wij gebruiken uw gegevens om de overeenkomst uit te voeren die u aangaat wanneer u boekt: om de rit te beprijzen, deze te bevestigen, uw chauffeur op het juiste tijdstip naar de juiste plaats te sturen, de betaling te innen en eventuele problemen achteraf af te handelen. Zonder deze gegevens kunnen wij de dienst niet leveren.

Wij beroepen ons op onze gerechtvaardigde belangen om de dienst veilig te houden, fraude en misbruik te voorkomen en vast te leggen wat is overeengekomen voor het geval van een geschil. Wij beroepen ons op een wettelijke verplichting om financiële administratie te bewaren gedurende de termijnen die het belastingrecht van het Verenigd Koninkrijk voorschrijft.

Wij versturen geen marketing per e-mail of sms, en wij verkopen, verhuren of verhandelen uw persoonsgegevens niet.

4. Cookies en websiteanalyse

Deze website plaatst zelf geen cookies en gebruikt geen analytische trackers of advertentietrackers. Ons afzonderlijke Cookiebeleid legt dit volledig uit, met inbegrip van de ene ingesloten kaart van derden op onze Contactpagina.

5. Met wie wij ze delen

Wij delen het noodzakelijke minimum met de volgende partijen, die elk handelen volgens onze instructies dan wel als zelfstandig verwerkingsverantwoordelijke voor hun eigen dienst:

• Uw chauffeur — naam, telefoonnummer, ophaal- en afzetgegevens en vluchtnummer, zodat de rit kan worden uitgevoerd
• Google — routeafstanden en reistijden, en onze planningsagenda
• Ordnance Survey — het opzoeken van adres en postcode terwijl u een adres typt
• PayPal — betalingsverwerking; kaartgegevens worden door hen verwerkt en bereiken onze systemen nooit
• Onze e-mailprovider — bezorging van boekingsbevestigingen en accounte-mails
• Onze hostingprovider — opslag van de systemen waarop het bovenstaande draait

Sommige van deze aanbieders kunnen gegevens buiten het Verenigd Koninkrijk verwerken. Waar dat gebeurt, is de doorgifte gedekt door de adequaatheidsregelingen van het Verenigd Koninkrijk of door de standaardcontractuele waarborgen die op grond van het gegevensbeschermingsrecht van het Verenigd Koninkrijk vereist zijn.

Wij verstrekken gegevens ook wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld aan een overheidsinstantie die binnen haar bevoegdheden handelt.

6. Hoe lang wij ze bewaren

Wij bewaren boekings- en betalingsgegevens gedurende zes jaar vanaf het einde van het belastingjaar waarin de rit heeft plaatsgevonden; dat is de termijn die voor Britse fiscale en boekhoudkundige doeleinden is voorgeschreven en die overeenkomt met de verjaringstermijn voor vorderingen uit overeenkomst.

Accountgegevens worden bewaard totdat u ons verzoekt het account op te heffen. Toegangslogs van de server worden gedurende een korte periode bewaard en daarna verwijderd. Links voor het opnieuw instellen van een wachtwoord verlopen automatisch en worden daarna niet bewaard.

7. Uw rechten

Op grond van het gegevensbeschermingsrecht van het Verenigd Koninkrijk hebt u het recht ons te verzoeken om een kopie van de persoonsgegevens die wij over u bewaren, om onjuiste gegevens te laten corrigeren, om gegevens te laten wissen wanneer wij die niet langer nodig hebben, om de verwerking te beperken of daartegen bezwaar te maken, en om bepaalde gegevens in een overdraagbaar formaat te ontvangen.

Wanneer ons gebruik berust op gerechtvaardigde belangen, kunt u op elk moment bezwaar maken en zullen wij daarmee stoppen, tenzij wij dwingende gronden hebben om door te gaan. Het uitoefenen van deze rechten is kosteloos en wij reageren binnen één maand.

Neem voor een verzoek contact met ons op via de gegevens in artikel 9. Mogelijk moeten wij uw identiteit verifiëren voordat wij handelen, zodat wij uw gegevens niet aan iemand anders verstrekken.

8. Beveiliging

Toegang tot boekingsgegevens is beperkt tot de personen die deze nodig hebben om de dienst uit te voeren. Wachtwoorden worden uitsluitend als cryptografische hashes opgeslagen, betaalkaartgegevens bereiken onze systemen nooit en het verkeer tussen uw browser en onze systemen is tijdens de overdracht versleuteld.

Geen enkel systeem is volmaakt veilig. Doet zich een inbreuk voor die waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, dan melden wij dit aan het Information Commissioner’s Office, en rechtstreeks aan u wanneer het risico hoog is.

9. Contact en klachten

Voor vragen over dit Beleid, of om uw rechten uit te oefenen, kunt u contact met ons opnemen per e-mail op info@aatransfer.co.uk, per telefoon of WhatsApp op +44 7464 425 425, of per post op AA Transfers, Clover Ave, Exeter EX4 2PU.

Bent u niet tevreden over onze reactie, dan kunt u een klacht indienen bij het Information Commissioner’s Office, de toezichthoudende autoriteit voor gegevensbescherming in het Verenigd Koninkrijk, via ico.org.uk. Wij verzoeken u de kwestie eerst bij ons aan te kaarten, zodat wij de gelegenheid hebben het recht te zetten.

10. Wijzigingen in dit Beleid

Wij kunnen dit Beleid bijwerken om wijzigingen in onze werkwijze of in de wet te verwerken. De actuele versie is altijd de versie die op deze pagina is gepubliceerd, en de ingangsdatum staat bovenaan vermeld.