Privacyverklaring – Repobak App

 

Deze privacyverklaring is van toepassing op de mobiele applicatie Repobak voor iOS en Android (de App). De App wordt gepubliceerd door:

 

Hoofdstraat 43

2678 CE De Lier

Nederland

KvK-nummer: 95668101

Website: https://webmoodz.nl

E-mail: info@webmoodz.nl

 

 

Repobak is een zakelijke applicatie voor geautoriseerde gebruikers die meldingen ontvangen en tijdens een inzet informatie zoals hun status, het incident, de route, afstand en verwachte aankomsttijd raadplegen.

 

U kunt in de App geen account aanmaken. Uw account en toegangsrechten worden buiten de App door Webmoodz of de organisatie waarbij u bent aangesloten verstrekt en beheerd.

 

 

De organisatie die Repobak van Webmoodz afneemt en aan u beschikbaar stelt (de Klant) is de verwerkingsverantwoordelijke voor de persoonsgegevens die via Repobak worden verwerkt. De Klant bepaalt voor welke doeleinden en op welke wijze Repobak wordt ingezet. Dit betreft onder meer uw accountgegevens, de inhoud van meldingen en incidenten, uw inzetstatus en uw actuele locatie tijdens het onderweg zijn.

 

Webmoodz Business Solutions B.V. verwerkt deze persoonsgegevens uitsluitend in opdracht van en volgens de gedocumenteerde instructies van de Klant. Webmoodz is voor deze verwerking de verwerker. De afspraken hierover zijn vastgelegd in een verwerkersovereenkomst tussen Webmoodz en de Klant.

 

Webmoodz is alleen zelfstandig verwerkingsverantwoordelijke voor beperkte persoonsgegevens die zij voor eigen doeleinden verwerkt, bijvoorbeeld voor de administratie van de klantrelatie, beveiliging van haar eigen systemen, misbruikpreventie en het voldoen aan wettelijke verplichtingen. Webmoodz gebruikt de inhoud en operationele gegevens van de Klant niet voor eigen commerciële doeleinden.

 

De Klant is verantwoordelijk voor de rechtmatigheid, juistheid en inhoud van de gegevens die de Klant en zijn bevoegde gebruikers in Repobak invoeren of via Repobak verwerken. Voor vragen over die gegevens of het uitoefenen van uw privacyrechten kunt u in de eerste plaats contact opnemen met de Klant die u toegang tot Repobak heeft gegeven.

 

 

Afhankelijk van uw gebruik kan Repobak de volgende gegevens verwerken:

 

- Account- en authenticatiegegevens: uw gebruikersnaam, wachtwoord tijdens het inloggen, toegangstoken en de organisatie of het account waaraan u bent gekoppeld. Het wachtwoord wordt uitsluitend verzonden om u te authenticeren en wordt niet door de App op uw apparaat opgeslagen.

- Apparaat- en technische gegevens: apparaatnaam, fabrikant en model, besturingssysteem, appversie, IP-adres, taal, tijdzone, netwerkgegevens, pushnotificatietoken, een interne apparaat-UUID en de status van uw notificatie- en locatietoestemming.

- Meldings- en inzetgegevens: de inhoud en prioriteit van een melding, het incidentadres, uw inzetstatus, aan de melding gekoppelde informatie, route, afstand en verwachte aankomsttijd.

- Locatiegegevens tijdens het onderweg zijn: actuele geografische coördinaten, nauwkeurigheid en het tijdstip van de meting. Meer informatie staat in paragraaf 5.

- Gebruiks- en beveiligingsgegevens: informatie die nodig is voor sessiebeheer, foutopsporing, beveiliging en het functioneren en afleveren van pushmeldingen.

 

De App vraagt geen toegang tot uw camera, microfoon, foto's of contacten en bevat momenteel geen advertentiedienst.

 

 

Wij verwerken deze gegevens om:

 

- u veilig te laten inloggen en uw sessie te beheren;

- uw account aan het juiste apparaat en de juiste organisatie te koppelen;

- pushnotificaties af te leveren;

- meldingen, inzetinformatie en uw actuele status te tonen en bij te werken;

- tijdens het onderweg zijn een route, afstand en verwachte aankomsttijd te berekenen en uw actuele positie aan de dispatch te tonen;

- misbruik te voorkomen en de App en achterliggende systemen te beveiligen;

- technische problemen te onderzoeken en ondersteuning te bieden;

- te voldoen aan wettelijke verplichtingen en rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen.

 

De Klant bepaalt de toepasselijke grondslag voor de verwerking van persoonsgegevens via Repobak. Afhankelijk van de situatie kan dit bijvoorbeeld de uitvoering van een overeenkomst, een gerechtvaardigd belang, toestemming of een wettelijke verplichting zijn. Het verlenen van een apparaatmachtiging voor locatie of notificaties is een keuze over de technische toegang van de App en vormt niet automatisch de AVG-grondslag voor de verwerking door de Klant.

 

 

U bepaalt zelf of Repobak toegang heeft tot uw locatie. U kunt locatietoegang toestaan, weigeren of later weer uitschakelen via de instellingen van uw apparaat. In de instellingen van de App kunt u de huidige locatietoegang bekijken en de betreffende apparaatinstellingen openen. Als u locatietoegang uitschakelt, kunt u de App blijven gebruiken, maar werken locatieafhankelijke functies zoals uw actuele route, afstand, aankomsttijd en zichtbaarheid voor de dispatch mogelijk niet.

 

Repobak gebruikt en deelt uw locatie uitsluitend wanneer:

 

1. u aan een actieve melding bent gekoppeld;

2. uw inzetstatus ‘onderweg’ is; en

3. u locatietoegang op uw apparaat hebt ingeschakeld.

 

De locatiedeling stopt zodra u niet meer de status ‘onderweg’ hebt, de melding wordt beëindigd of ontkoppeld, u uitlogt, of u locatietoegang of de locatievoorzieningen van uw apparaat uitschakelt. Afhankelijk van uw apparaat kan locatiedeling op de achtergrond actief blijven zolang u onderweg bent. Uw apparaat toont daarvoor de gebruikelijke locatie-indicator of, op Android, een blijvende melding.

 

Tijdens het onderweg zijn stuurt de App periodiek uw actuele positie, de nauwkeurigheid en het meettijdstip beveiligd naar de server. De server gebruikt deze informatie om de actuele route, afstand en verwachte aankomsttijd te ondersteunen en om uw huidige positie te tonen aan bevoegde medewerkers van de dispatch of meldkamer die bij de inzet betrokken zijn.

 

Op de server wordt alleen de meest recente actuele positie gebruikt en weergegeven. Een nieuwe positie vervangt de vorige positie. Wij slaan geen locatiehistorie, afgelegde route of overzicht van eerdere posities op. Zodra de locatiedeling stopt, is uw actuele positie niet langer beschikbaar voor liveweergave. Ook de App houdt geen lokale wachtrij of locatiehistorie bij.

 

Wij gebruiken locatiegegevens niet voor advertenties, marketing, profilering of het volgen van gebruikers buiten een actieve rit naar een melding.

 

 

Wij verkopen uw persoonsgegevens niet en gebruiken deze niet voor advertenties. Voor de levering van Repobak kunnen gegevens worden verwerkt door:

 

- de organisatie, dispatch of meldkamer waarbij u bent aangesloten, voor accountbeheer en operationele afhandeling van meldingen;

- OneSignal, Inc., voor registratie van het apparaat en aflevering en beheer van pushnotificaties;

- Apple Push Notification service (APNs) op Apple-apparaten en Google Firebase Cloud Messaging (FCM) op Android-apparaten, voor de technische aflevering van pushmeldingen;

- Mapbox en de leveranciers van de gebruikte kaartgegevens, voor het tonen van kaarten en het ondersteunen van routeberekeningen;

- onze hosting-, infrastructuur- en IT-dienstverleners, voor het aanbieden, beveiligen en onderhouden van Repobak;

- bevoegde autoriteiten of andere partijen wanneer dit wettelijk verplicht is of nodig is ter bescherming van onze rechten.

 

Externe kaartdiensten kunnen bij het opvragen van kaartmateriaal technische gegevens zoals uw IP-adres en informatie over het getoonde kaartgebied ontvangen. Uw livepositie voor de dispatch wordt via de server van Repobak verwerkt zoals beschreven in paragraaf 5.

 

OneSignal kan onder meer een push-token, apparaat- en appgegevens, IP-adres, taal, tijdzone, netwerkstatus, notificatiestatus en gebruiksduur verwerken. Repobak koppelt de pushregistratie aan een interne apparaat-UUID en kan een gebruikersnaam als alias aan OneSignal verstrekken, zodat de juiste gebruiker meldingen ontvangt.

 

 

Sommige dienstverleners kunnen gevestigd zijn in of gegevens verwerken vanuit landen buiten de Europese Economische Ruimte, waaronder de Verenigde Staten. Waar nodig gebruiken wij passende waarborgen, zoals een verwerkersovereenkomst, een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen.

 

 

Wij bewaren persoonsgegevens niet langer dan nodig is voor de hiervoor genoemde doeleinden:

 

- Locatiegegevens: alleen de actuele positie is tijdens het onderweg zijn beschikbaar. Locatie- en routehistorie wordt niet opgeslagen.

- Lokale aanmeldgegevens: het toegangstoken en de apparaat-UUID blijven versleuteld op uw apparaat totdat u uitlogt, uw sessie verloopt of de lokale appgegevens worden verwijderd.

- Account-, apparaat-, meldings- en inzetgegevens: zolang uw account actief is en daarna zolang dit nodig is voor beveiliging, continuïteit, wettelijke verplichtingen of de afspraken met de aangesloten organisatie.

- Technische log- en beveiligingsgegevens: gedurende een beperkte periode die past bij het doel waarvoor zij zijn vastgelegd.

- Gegevens bij externe dienstverleners: volgens onze afspraken met die dienstverleners en hun toepasselijke bewaarbeleid.

 

De precieze termijn kan verschillen wanneer de aangesloten organisatie de bewaartermijn bepaalt of wanneer een wettelijke bewaarplicht geldt.

 

 

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. De App verstuurt gegevens via versleutelde HTTPS-verbindingen. Het toegangstoken en de interne apparaat-UUID worden opgeslagen in de beveiligde opslag van het besturingssysteem, zoals de iOS Keychain of versleutelde Android-opslag. Toegang tot live locatiegegevens is beperkt tot bevoegde gebruikers die deze voor de actieve inzet nodig hebben. Geen enkele beveiligingsmethode kan absolute veiligheid garanderen.

 

 

U kunt notificaties en locatietoegang beheren via de App en de instellingen van uw apparaat.

 

Voor zover de Algemene verordening gegevensbescherming (AVG) van toepassing is, kunt u verzoeken om:

 

- inzage in uw persoonsgegevens;

- correctie van onjuiste gegevens;

- verwijdering van uw gegevens;

- beperking van de verwerking;

- overdracht van gegevens die u zelf hebt verstrekt;

- bezwaar tegen verwerking op basis van een gerechtvaardigd belang;

- intrekking van toestemming, zonder dat dit afbreuk doet aan eerdere rechtmatige verwerking.

 

Richt uw verzoek in de eerste plaats aan de Klant die u toegang tot Repobak heeft gegeven. De Klant is verantwoordelijk voor de behandeling van verzoeken die betrekking hebben op gegevens die via Repobak worden verwerkt. Webmoodz ondersteunt de Klant daarbij als verwerker. Als u niet weet bij wie u terechtkunt, kunt u contact opnemen via info@webmoodz.nl; wij verwijzen uw verzoek dan door naar de juiste Klant. Wij of de Klant kunnen u vragen uw identiteit te bevestigen.

 

Omdat accounts niet in de App worden aangemaakt, bevat de App geen functie waarmee u zelfstandig uw account kunt verwijderen. U kunt verwijdering aanvragen via bovenstaand e-mailadres of via de beheerder van uw organisatie. Gegevens die wij wettelijk moeten bewaren, kunnen van verwijdering worden uitgezonderd.

 

U hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

 

 

Repobak is een zakelijke applicatie en is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen via de App.

 

 

Wij kunnen deze privacyverklaring aanpassen wanneer de App, onze werkwijze of wetgeving verandert. De actuele versie wordt gepubliceerd op onze website. Bovenaan staat wanneer de verklaring voor het laatst is bijgewerkt.