DeliPark privacybeleid

Jouw privacy bij DeliPark

DeliPark helpt pakketbezorgers om geschikte laad- en losplekken te vinden. We vinden het belangrijk dat je de app kunt gebruiken zonder onnodig persoonsgegevens te delen. Daarom hanteren we deze uitgangspunten:

• Je kunt de kaart gebruiken zonder account.
• Je kunt zelf een adres invoeren zonder je GPS-locatie te delen.
• We houden geen locatiegeschiedenis of gereden routes bij.
• We verkopen je persoonsgegevens niet.
• We gebruiken je gegevens niet voor gerichte advertenties.
• De AI-assistent is optioneel.
• We verstrekken geen individuele locatiegegevens of rijroutes aan werkgevers voor personeelscontrole.

In dit privacybeleid leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen, met wie we gegevens delen en welke rechten je hebt.

1. Wie is verantwoordelijk?

DeliPark is een applicatie van Elyts VOF, gevestigd in Beverwijk, Nederland.

Verwerkingsverantwoordelijke: Elyts VOF

Website: https://delipark.nl

Privacycontact: privacy@delipark.nl

Elyts VOF bepaalt voor de eigen dienstverlening welke persoonsgegevens worden verwerkt en voor welke doeleinden. Daarmee is Elyts VOF voor deze verwerkingen verwerkingsverantwoordelijke in de zin van artikel 4 onder 7 AVG.

Wanneer DeliPark via een werkgever, vervoerder of zakelijke integratie wordt gebruikt, kunnen andere verantwoordelijkheden gelden. Dit lichten we toe in hoofdstuk 7.

Dit privacybeleid is van toepassing op de DeliPark-app voor iOS, Android en ondersteunde Android-scanners, en op de website delipark.nl.

2. Welke persoonsgegevens verwerken we?

We verwerken alleen persoonsgegevens die nodig zijn voor de werking, beveiliging en verbetering van DeliPark en de functies die je gebruikt.

2.1 Locatiegegevens

Als je DeliPark toestemming geeft om je locatie te gebruiken, vraagt de app je actuele locatie op terwijl de app open is.

Doel: laad- en losplekken in de omgeving tonen en je helpen een geschikte plek te vinden.

Rechtsgrond: artikel 6 lid 1 onder b AVG, omdat de verwerking nodig is voor de dienst die je vraagt.

Je kunt DeliPark ook zonder GPS-locatie gebruiken door zelf een adres in te voeren of de kaart te verplaatsen.

DeliPark is niet bedoeld om je tijdens je werkdag te volgen. We bouwen geen geschiedenis van je gereden routes op en gebruiken je locatie niet om je prestaties als bezorger te beoordelen.

Bij gebruik van kaart-, route- of AI-diensten kunnen locatiegegevens, ingevoerde adressen of technische gegevens aan die diensten worden doorgegeven. Meer hierover staat in hoofdstuk 4.

2.2 Accountgegevens

Voor sommige functies, zoals meldingen plaatsen, stemmen en notities bewaren of delen, heb je een account nodig. Daarvoor verwerken we:

• Je e-mailadres.
• Een gebruikers-ID.
• Tijdelijke inlogcodes en gegevens die nodig zijn om je aanmelding te beveiligen.
• Je accountstatus en gebruikersrol.

Doel: je laten inloggen, je account beheren en misbruik tegengaan.

Rechtsgrond: artikel 6 lid 1 onder b AVG voor de accountfuncties en artikel 6 lid 1 onder f AVG voor beveiliging en het tegengaan van misbruik.

Je e-mailadres is niet zichtbaar voor andere gebruikers.

2.3 Technische gebruikers-ID

DeliPark gebruikt een willekeurige technische code, ook als je geen account hebt. Die code is nodig om de app betrouwbaar te laten werken en misbruik te beperken.

De code bevat geen naam of e-mailadres. Omdat hij wel aan een gebruiker gekoppeld kan worden, behandelen we hem als persoonsgegeven.

Rechtsgrond: artikel 6 lid 1 onder f AVG, ons gerechtvaardigd belang bij een veilige en betrouwbare dienst.

2.4 Communitymeldingen

Gebruikers met een account kunnen informatie toevoegen over laad- en losplekken, wegafsluitingen en andere situaties onderweg. Daarbij verwerken we:

• De locatie van de melding.
• Het type melding.
• Een omschrijving of opmerking.
• Tijdstippen of geldigheidsperioden.
• Het moment waarop de melding is geplaatst.
• De koppeling met het account van de melder.
• Stemmen en rapportages van andere gebruikers.

Doel: de kaart actueel en betrouwbaar houden.

Rechtsgrond: artikel 6 lid 1 onder b AVG voor de communityfuncties en artikel 6 lid 1 onder f AVG voor moderatie en het tegengaan van misbruik.

Meldingen zijn zichtbaar voor andere DeliPark-gebruikers. Je e-mailadres en gebruikers-ID worden daarbij niet getoond.

2.5 Privé- en gedeelde notities

Je kunt in DeliPark notities bij adressen bewaren. Privénotities zijn alleen voor jou zichtbaar. Gedeelde notities zijn zichtbaar voor andere gebruikers.

Doel: informatie over adressen bewaren of met andere bezorgers delen.

Rechtsgrond: artikel 6 lid 1 onder b AVG.

Zet geen persoonsgegevens van anderen in gedeelde notities, zoals namen, privételefoonnummers of kentekens.

2.6 Voertuiggegevens

Als je voertuiggegevens invoert, verwerken we bijvoorbeeld de hoogte, het gewicht en andere kenmerken van je voertuig.

Doel: controleren of wegen, zones en laad- en losplekken geschikt zijn voor jouw voertuig.

Rechtsgrond: artikel 6 lid 1 onder b AVG.

2.7 AI-assistent

DeliPark biedt een optionele AI-assistent waarmee je vragen kunt stellen over onder meer:

• Laad- en losplekken.
• Wegafsluitingen en werkzaamheden.
• Venstertijden en toegangsbeperkingen.
• Alternatieve routes.
• Openingstijden en voorzieningen.
• Communitymeldingen.

Als je de assistent gebruikt, verwerken we je vraag en de locatie of het adres waar die over gaat. Om antwoorden te maken, gebruikt de assistent een externe AI-dienst. Die dienst mag je gegevens niet gebruiken om eigen AI-modellen te trainen.

Rechtsgrond: artikel 6 lid 1 onder a AVG, op basis van de toestemming die je geeft voordat je de assistent voor het eerst gebruikt.

Je kunt je toestemming op ieder moment intrekken in de instellingen van de app. Dat heeft geen gevolgen voor verwerkingen die daarvoor hebben plaatsgevonden. De andere functies van DeliPark blijven beschikbaar als je de assistent niet gebruikt.

We gebruiken je gesprekken met de assistent niet om je functioneren als werknemer te beoordelen.

2.8 Spraakbediening

Als je de spraakfunctie gebruikt, sturen we je gesproken vraag naar een externe spraakherkenningsdienst, die hem omzet naar tekst. Daarna wordt de tekst verwerkt zoals beschreven bij de AI-assistent.

Wij slaan geen geluidsopnames op. De spraakdienst gebruikt de audio alleen om je vraag om te zetten en mag deze niet gebruiken om eigen modellen te trainen.

Rechtsgrond: artikel 6 lid 1 onder a AVG, op basis van je toestemming voor de AI-assistent. Je start de spraakfunctie altijd zelf.

2.9 Technische gegevens en beveiliging

Om de app en de website veilig te laten werken, verwerken we technische gegevens, zoals:

• IP-adressen.
• Appversie en besturingssysteem.
• Toesteltype.
• Foutmeldingen.
• Tijdstippen van technische verzoeken.
• Beveiligingsmeldingen.

Doel: storingen oplossen, de beveiliging verbeteren en misbruik voorkomen.

Rechtsgrond: artikel 6 lid 1 onder f AVG.

2.10 Contact en zakelijke aanvragen

Als je contact met ons opneemt of je via de website aanmeldt, verwerken we je naam, e-mailadres, bedrijfsnaam, functie of rol en de inhoud van je bericht.

Doel: je vraag beantwoorden of een zakelijke aanvraag behandelen.

Rechtsgrond: artikel 6 lid 1 onder f AVG, of artikel 6 lid 1 onder b AVG als de verwerking nodig is voor stappen die we op jouw verzoek zetten voordat we een overeenkomst sluiten.

We sturen je geen nieuwsbrieven of andere marketing zonder dat je daar apart toestemming voor hebt gegeven.

3. Wanneer hoef je geen gegevens te verstrekken?

• De basiskaart van DeliPark werkt zonder account.
• Je hoeft je GPS-locatie niet te delen om een adres op te zoeken.
• Voor meldingen, stemmen en het delen van notities is een account nodig. Zonder account zijn die functies niet beschikbaar.
• De AI-assistent en de spraakfunctie zijn optioneel.

We vragen niet om persoonsgegevens die niet nodig zijn voor de functie die je gebruikt.

4. Met wie delen we persoonsgegevens?

Om DeliPark te laten werken, gebruiken we de volgende soorten externe dienstverleners:

Als een dienstverlener persoonsgegevens alleen namens Elyts VOF verwerkt, sluiten we een verwerkersovereenkomst volgens artikel 28 AVG.

AI- en spraakdiensten

Bij gebruik van de AI-assistent of de spraakfunctie geven we alleen de gegevens door die nodig zijn om je vraag te beantwoorden. We sturen geen e-mailadres, gebruikers-ID of andere gegevens mee waarmee de dienstverlener weet wie je bent. De dienstverlener bewaart de gegevens maximaal 30 dagen om misbruik op te sporen en verwijdert ze daarna.

Navigatie-apps

Als je vanuit DeliPark een route opent in Google Maps, Apple Maps of Waze, wordt de gekozen bestemming aan die navigatie-app doorgegeven. Vanaf dat moment verwerkt die app gegevens volgens zijn eigen privacyvoorwaarden. DeliPark ontvangt je gereden route niet terug.

Apple en Google

Je downloadt DeliPark via de App Store of Google Play. Apple en Google verwerken daarbij zelf gegevens, onder hun eigen privacybeleid.

Andere gebruikers

Communitymeldingen en gedeelde notities zijn zichtbaar voor andere gebruikers. Je e-mailadres wordt daarbij niet getoond. We verwijderen meldingen en notities die onnodige persoonsgegevens bevatten of in strijd zijn met onze gebruiksregels.

Overheidsinstanties

We verstrekken persoonsgegevens aan bevoegde overheidsinstanties als we daartoe wettelijk verplicht zijn.

5. Worden gegevens buiten Europa verwerkt?

We verwerken persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER). Sommige dienstverleners verwerken persoonsgegevens buiten de EER of hebben vanuit landen buiten de EER toegang tot gegevens.

In dat geval zorgen we voor een geldige grondslag volgens hoofdstuk V AVG, zoals:

• Een adequaatheidsbesluit van de Europese Commissie.
• Standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd, waar nodig aangevuld met extra maatregelen.

Je kunt via privacy@delipark.nl informatie opvragen over deze waarborgen.

6. Hoe lang bewaren we gegevens?

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor we ze verwerken.

Als je je account verwijdert, wissen we de gegevens die aan je account gekoppeld zijn. Communitymeldingen en gedeelde notities blijven staan, maar zonder koppeling aan jou, zodat ze niet meer tot jou te herleiden zijn.

7. Gebruik via werkgevers en vervoerders

DeliPark kan worden aangeboden via een werkgever, vervoerder, zakelijke scanner of gekoppeld routesysteem. We maken daarbij onderscheid tussen de eigen dienst van DeliPark en verwerkingen die namens een zakelijke klant plaatsvinden.

Eigen dienst van DeliPark

Voor accounts, communityfuncties, beveiliging en andere verwerkingen waarvan Elyts VOF zelf het doel en de middelen bepaalt, is Elyts VOF verwerkingsverantwoordelijke.

Zakelijke integraties

Als een vervoerder DeliPark in een eigen scanner- of routesysteem opneemt, kan die vervoerder voor bepaalde verwerkingen zelf verwerkingsverantwoordelijke zijn. Verwerkt Elyts VOF dan persoonsgegevens alleen in opdracht en volgens instructies van die vervoerder, dan is Elyts VOF voor die verwerking verwerker. Daarover sluiten we een verwerkersovereenkomst.

Geen personeelscontrole via DeliPark

DeliPark is een hulpmiddel om laad- en losplekken te vinden. We geven werkgevers geen individuele GPS-geschiedenis of gereden routes om bezorgers te controleren. Zakelijke rapportages zijn opgeteld en anoniem, zodat individuele bezorgers niet herkenbaar zijn.

Verwerkt een zakelijke integratie extra persoonsgegevens, dan leggen we vooraf vast wie daarvoor verantwoordelijk is en welke extra privacyinformatie bezorgers krijgen.

8. Beveiliging van persoonsgegevens

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang en onrechtmatige verwerking. Daaronder vallen:

• Versleutelde verbindingen via HTTPS.
• Beperkte toegang tot beheerdersfuncties.
• Toegangsrechten op basis van gebruikersrollen.
• Beveiligde inlog met eenmalige codes.
• Maatregelen tegen misbruik van communityfuncties, zoals limieten en blokkades.
• Controle op technische fouten en beveiligingsincidenten.
• Zo min mogelijk opgeslagen persoonsgegevens.

Datalekken

Bij een inbreuk op de beveiliging van persoonsgegevens onderzoeken we de gevolgen. Is een datalek meldplichtig, dan melden we het zonder onnodige vertraging en waar mogelijk binnen 72 uur bij de Autoriteit Persoonsgegevens. Levert een datalek waarschijnlijk een hoog risico op voor jou, dan informeren we je volgens artikel 34 AVG.

9. Automatische moderatie en AI

DeliPark gebruikt automatische controles om onjuiste, ongepaste of misleidende meldingen te herkennen. Meldingen kunnen op basis van stemmen en rapportages minder zichtbaar worden of tijdelijk worden verborgen. Je kunt via privacy@delipark.nl vragen om een menselijke beoordeling van zo'n beslissing.

In de app zie je duidelijk wanneer je met de AI-assistent praat en niet met een mens. De assistent maakt automatisch antwoorden. Die kunnen onjuist of onvolledig zijn. Controleer daarom altijd de verkeersborden, wegmarkeringen en andere regels ter plaatse.

DeliPark neemt geen besluiten over jou die alleen door een computer worden genomen en die rechtsgevolgen of vergelijkbare grote gevolgen voor je hebben.

10. Je privacyrechten

Op grond van de AVG heb je, als aan de wettelijke voorwaarden is voldaan, deze rechten:

• Inzage: opvragen welke persoonsgegevens we van je verwerken.
• Rectificatie: onjuiste persoonsgegevens laten corrigeren.
• Verwijdering: vragen om je persoonsgegevens te wissen.
• Beperking: vragen om bepaalde verwerkingen tijdelijk te beperken.
• Bezwaar: bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang.
• Overdraagbaarheid: in de gevallen waarin dat geldt je gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Intrekken van toestemming: eerder gegeven toestemming op ieder moment intrekken.

Je kunt een verzoek sturen naar privacy@delipark.nl. We reageren binnen een maand na ontvangst. In de gevallen die de AVG toestaat, kunnen we deze termijn verlengen; dat laten we je dan op tijd weten. Als het nodig is, vragen we om aanvullende informatie om te controleren wie je bent.

Account verwijderen

Je verwijdert je account in de app via Instellingen en daarna "Verwijder mijn account". Heb je de app niet meer, stuur dan een verzoek naar privacy@delipark.nl vanaf het e-mailadres van je account. We wissen dan alle persoonsgegevens waarvoor geen wettelijke reden bestaat om ze langer te bewaren.

Klachten

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl. Je hoeft niet eerst bij ons te klagen om dit recht te gebruiken.

11. Kinderen

DeliPark is gemaakt voor pakketbezorgers en zakelijke gebruikers en is niet bedoeld voor kinderen onder de 16 jaar. Stellen we vast dat we persoonsgegevens van een kind onder de 16 verwerken, dan verwijderen we die.

12. Cookies en vergelijkbare technieken

De app en de website gebruiken alleen technische opslag die nodig is om te werken, zoals het onthouden dat je bent ingelogd. We gebruiken geen analyse-, tracking- of advertentiecookies en geen tools die je gebruik bijhouden. Daarom vragen we geen toestemming voor cookies.

Gaan we dat in de toekomst wel doen, dan vragen we eerst je toestemming.

13. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid aanpassen als onze dienst, de techniek of de wet verandert. Bij belangrijke wijzigingen informeren we je in de app. Vraagt een nieuwe verwerking om aparte toestemming, dan vragen we die voordat de verwerking begint.

De meest recente versie staat op delipark.nl.

Vragen over privacy? Neem contact op via privacy@delipark.nl.