Privacybeleid

Er wordt geen extern CDN gebruikt; alle site-bronnen worden zelf gehost op ons domein.

Verwerkingsverantwoordelijke

Cabsy, Rue de la gare 5 bte 18, 4960 Malmedy, België. Contact: <a href='mailto:privacy@cabsy.be'>privacy@cabsy.be</a><br><br><strong>Contactpersoon gegevensbescherming</strong>: Franco Marcato, zaakvoerder — <a href='mailto:privacy@cabsy.be'>privacy@cabsy.be</a>

Verwerkingsdoeleinden

Reageren op uw contactverzoeken, beheren van uw MyCabsy-account en leveren van onze taxidiensten.

Rechtsgronden

Uitvoering van een contract of precontractuele maatregelen (boekingen en verzoeken), gerechtvaardigd belang (beantwoorden van berichten) en waar van toepassing uw toestemming.

Verzamelde gegevens

Identiteits- en contactgegevens, berichtinhoud, boekingsgeschiedenis, betalingsinformatie, geolocatiegegevens (voor routeberekening) en technische navigatiegegevens.

Bewaartermijnen

Overeenkomstig het beginsel van opslagbeperking (Artikel 5, lid 1, onder e), AVG) bewaren wij uw gegevens alleen zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld:

Gegevenstype	Bewaartermijn	Rechtsgrondslag
Contact-e-mails	12 maanden na laatste uitwisseling	Gerechtvaardigd belang
Boekingsgegevens	2 jaar (actief) + 5 jaar (archief)	Wettelijke verplichting (boekhouding, belasting)
Betalingsgegevens	Maximaal 13 maanden	Wettelijke verplichting (fraudepreventie)
Klantenaccounts (MyCabsy)	Tot verzoek tot verwijdering of 3 jaar inactiviteit	Uitvoering van het contract
Geolocalisatiegegevens	Duur van de rit + 24 uur (daarna verwijderd)	Uitvoering van het contract
Toegangslogboeken (beveiliging)	12 maanden	Gerechtvaardigd belang (beveiliging)
Toestemmingscookies	Maximaal 13 maanden	Wettelijke verplichting (AVG)

Archivering: Na de actieve bewaartermijn worden sommige gegevens met beperkte toegang gearchiveerd om aan onze wettelijke verplichtingen te voldoen (boekhouding, belasting, juridisch).

Verwijdering: Na afloop van de bewaartermijnen worden uw gegevens veilig en definitief verwijderd.

Ontvangers

Onze hosting- (OVHcloud) en berichtenproviders, uitsluitend voor dienstverlening.

Verwerkers en gegevensoverdrachten

Overeenkomstig Artikel 28 van de AVG werken wij samen met de volgende verwerkers voor de levering van onze diensten. Allen hebben een Verwerkersovereenkomst (DPA) ondertekend die de bescherming van uw gegevens waarborgt.

Verwerker	Dienst	Gegevenslocatie	Waarborgen
OVHcloud	Webhosting en databases	Europese Unie (Frankrijk)	ISO 27001 gecertificeerd, AVG-conform
Mollie	Online betalingsverwerking	Europese Unie (Nederland)	PCI-DSS- en AVG-conform
Google Maps	Kaartdiensten	VS (met EU-standaardcontractbepalingen)	EU-standaardcontractbepalingen
Google Analytics 4	Statistische analyse van de website	VS (met EU-standaardcontractbepalingen)	Google Consent Mode v2, EU-standaardbepalingen

Gegevensoverdrachten buiten de Europese Unie

Voor aanbieders buiten de EU (Google Maps, Google Analytics 4) hebben wij standaardcontractbepalingen geïmplementeerd die door de Europese Commissie zijn goedgekeurd overeenkomstig Artikel 46 van de AVG.

Deze bepalingen garanderen een beschermingsniveau dat gelijkwaardig is aan dat van de Europese Unie, met name na de ongeldigverklaring van het Privacy Shield door het Hof van Justitie van de EU (Schrems II-arrest, 16 juli 2020).

Verwerkersovereenkomsten (DPA)

Al onze verwerkers hebben een Verwerkersovereenkomst (DPA) ondertekend die het volgende vastlegt:

Het voorwerp en de duur van de verwerking
De aard en het doel van de verwerking
De soorten verwerkte gegevens
De categorieën van betrokkenen
De verplichtingen van de verwerker (vertrouwelijkheid, beveiliging, bijstand)
Procedures bij een datalek
Voorwaarden voor verdere onderaanneming

Deze overeenkomsten zijn op verzoek beschikbaar via: privacy@cabsy.be

Diensten van derden

Mollie voor betalingen; Google Maps voor kaarten; Lemon Pie voor beheer van cookie-toestemming. Authenticatie wordt intern afgehandeld op onze eigen Europese servers, zonder gebruik van een externe provider. Deze externe providers verwerken gegevens volgens hun eigen beleid.

Uw rechten

Toegang, rectificatie, wissing (Art. 17 AVG), beperking, overdraagbaarheid en bezwaar. Contact: privacy@cabsy.be. Klachten kunnen worden ingediend bij de APD/GBA.

Recht om een klacht in te dienen bij de toezichthoudende autoriteit

Als u van mening bent dat uw gegevensbeschermingsrechten niet worden gerespecteerd, kunt u een klacht indienen bij de Belgische toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (APD/GBA)
Drukpersstraat 35
1000 Brussel
België

Telefoon: +32 2 274 48 00
E-mail: contact@apd-gba.be
Website: https://www.gegevensbeschermingsautoriteit.be

Online klachtenformulier:
https://www.gegevensbeschermingsautoriteit.be/burger/acties/klacht-indienen

Talen: Frans, Nederlands, Duits

U kunt ook een klacht indienen bij de toezichthoudende autoriteit van uw land van verblijf als u in een andere EU-lidstaat woont.

Europees platform voor onlinegeschillenbeslechting:
https://ec.europa.eu/consumers/odr

Cookies en lokale opslag

Essentiële cookies voor sessie, authenticatie (cabsyClientToken, 7 dagen geldig) en gebruikerservaring. Lemon Pie registreert uw AVG-toestemmingsvoorkeuren (geaccepteerde/geweigerde categorieën en tijdstempel van toestemming). Analysecookies (Google Analytics 4) worden alleen geplaatst na uw uitdrukkelijke toestemming via onze cookiemanager (tarteaucitron).