Privacy

Privacybeleid

Driver Solution verwerkt de persoonsgegevens die nodig zijn om zijn diensten te leveren, vragen en contracten te beheren, documenten te genereren en de technische veiligheid te handhaven. In dit beleid wordt uitgelegd welke gegevens worden verzameld, met welk doel, de rechtsgrondslag, de ontvangers en de rechten van de betrokkene, in overeenstemming met de AVG en de LOPDGDD (Spaans recht).

Verwerkingsverantwoordelijke

Eigenaar: Pedro Mulero Sánchez.
NIF/CIF: 43700194X.
Website: https://www.driversolution.es
E-mail: info@driversolution.es
Telefoon: (+34) 604 52 64 87

Contact

Voor kennisgevingen, informatieverzoeken of incidenten met betrekking tot de Website en de gegevensverwerkingen gebruikt u het contactformulier of schrijft u naar info@driversolution.es. U kunt ook bellen naar (+34) 604 52 64 87. Geef in het onderwerp de reden van de communicatie aan (bv. "Privacy", "Technisch incident").

Doeleinden van de verwerking

  • Het leveren en beheren van de contractuele en functionele diensten van Driver Tacho, Driver Lex en Driver Docs.
  • Het beantwoorden van vragen, ondersteuningsverzoeken en berichten via het contactformulier.
  • Het genereren van documenten en geassisteerde antwoorden; in voorkomend geval het opstellen van concepten en leveringen op verzoek van de gebruiker.
  • Het beheren van betalingen en facturatie met betrekking tot afgenomen diensten.
  • Veiligheid, gebruiksanalyse, fraudepreventie en verbetering van de dienst (mits toestemming waar van toepassing).
  • Naleving van wettelijke verplichtingen en afhandeling van incidenten.

Rechtsgrondslag

De toepasselijke rechtsgrondslagen zijn onder meer: (i) uitvoering van het contract of precontract waar van toepassing; (ii) toestemming van de betrokkene voor optionele verwerkingen (bv. analyse, marketing); (iii) gerechtvaardigd belang voor beveiliging en fraudepreventie; en (iv) naleving van wettelijke verplichtingen.

Categorieën van verwerkte gegevens

Afhankelijk van het doel worden verwerkt:

  • Identificatie- en contactgegevens (naam, e-mail, telefoon wanneer verstrekt).
  • Arbeids- en beroepsgegevens verstrekt in formulieren (functie, werklocatie, categorie, cao, enz.).
  • Door de gebruiker bijgevoegde documenten (bv. PDF's) voor analyse of gebruik in raadplegingen.
  • Technische navigatiegegevens en activiteitslogs (IP-adres, cookies, technische identifiers) volgens het Cookiebeleid.
  • Betalings- en facturatiegegevens verwerkt door betalingsproviders (Stripe) onder de door hen vastgestelde voorwaarden.
  • Authenticatie- en profielgegevens beheerd door identiteitsdiensten (bijvoorbeeld Supabase) wanneer deze worden gebruikt.
  • Gegevens uit de chauffeurskaart van de digitale tachograaf wanneer de gebruiker besluit Driver Tacho te gebruiken: kaartnummer, uitgevende lidstaat, naam en achternaam van de houder, geboortedatum en, in voorkomend geval, DNI/NIE (in Spanje afgeleid van het kaartnummer zelf). De binaire bestanden .TGD ("bestuurdersbestanden" van Verordening (EU) 165/2014) gedownload van de kaart, wanneer de gebruiker besluit deze in zijn persoonlijke archief in de cloud op te slaan.

Specifieke verwerkingen en externe leveranciers

Driver Lex

De vragen die naar Driver Lex worden gestuurd, kunnen gegevens en documenten bevatten die door de gebruiker zijn verstrekt. De PDF-documenten die voor analyse zijn geselecteerd, worden verzonden als onderdeel van het verzoek naar de verwerkingsdiensten die serverless-functies uitvoeren en worden, waar van toepassing, doorgestuurd naar AI-leveranciers om het geautomatiseerde antwoord te verkrijgen (bv. OpenAI). Het verzenden van een vraag impliceert de toestemming voor de verwerking van de gegevens die nodig zijn om het antwoord te verkrijgen. De gebruiker verklaart het recht te hebben de verstrekte documenten aan te leveren en verbindt zich ertoe geen documenten van derden te uploaden zonder de juiste rechtsgrond.

Driver Docs

De gegevens en sjablonen die worden gebruikt om documenten te genereren, vallen onder de verantwoordelijkheid van de gebruiker. Driver Solution faciliteert de automatische of geassisteerde generatie, maar garandeert niet de juridische geschiktheid van het uiteindelijke document: de gebruiker dient dit te controleren en te valideren vóór gebruik.

Driver Tacho — persoonlijk archief in de cloud

Driver Tacho stelt de chauffeur in staat zijn eigen digitale-tachograafkaart uit te lezen (Gen1, Gen2 v1 en Smart Tacho 2 / Gen2 v2) en, op optionele en kosteloze basis, de resulterende .TGD-bestanden in een persoonlijk archief in de cloud te bewaren gedurende een maximumtermijn van vijf (5) jaar vanaf de uploaddatum. Deze dienst wordt geleverd op de infrastructuur van Supabase (authenticatie, PostgreSQL-database met Row-Level Security en privé-opslagbucket).

Koppeling kaart–gebruiker. De eerste registratie vereist een e-mailadres van de gebruiker; na de eerste registratie koppelt de tool het bestuurderskaartnummer 1-op-1 aan dat e-mailadres (gebruikersaccount). Bij volgende uitlezingen opent de herkenning van het kaartnummer automatisch de sessie van de houder zonder het e-mailadres opnieuw te hoeven invoeren. Als de kaart al aan een ander account gekoppeld zou zijn (geval van een kaart van een andere chauffeur), detecteert het systeem dit en weigert de uitlezing om kruislingse toegang te voorkomen.

Toegang beperkt tot de houder. De TGD-bestanden en de bijbehorende metadata zijn uitsluitend toegankelijk voor de geregistreerde gebruiker die houder van de kaart is. De toegangscontrole wordt op databaseniveau toegepast door middel van Row-Level Security-beleid (elk record is gekoppeld aan het user_id van de houder en kan alleen door deze laatste worden geraadpleegd, gedownload of verwijderd) en op opslagniveau door middel van bucketbeleid dat de bewerkingen beperkt tot het pad van de gebruiker zelf. Driver Solution heeft geen toegang tot de inhoud van de TGD-bestanden, behalve uit technische ondersteuningsnoodzaak die vooraf door de gebruiker is geautoriseerd of door wettelijke verplichting.

Bewaarde afgeleide gegevens. Bij elk TGD-bestand worden de volgende metadata opgeslagen voor de werking van het archief: bestandsnaam, grootte, uploaddatum, SHA-256-controlesom van de inhoud, uitgevende lidstaat van de kaart, kaartnummer, gedekte activiteitenperiode, naam van de houder en hash van het DNI/NIE van de houder (het DNI wordt niet in leesbare vorm bewaard). Er worden geen aanvullende kopieën van de TGD-bestanden bewaard en de inhoud wordt niet gebruikt voor andere doeleinden dan die uitdrukkelijk door de gebruiker zijn gevraagd (generatie van het deskundigenrapport, download van de eigen TGD, enz.).

Gratis model. Het uitlezen van de kaart, het opslaan van het TGD in de cloud en het downloaden van het eigen TGD zijn gratis voor de gebruiker-houder. Alleen de generatie en download van het volledige deskundigenrapport in PDF/Excel is onderworpen aan een eenmalige betaling; het archief in de cloud vereist geen abonnement of periodieke vergoeding.

Verwijdering en overdraagbaarheid. De gebruiker kan elk eigen TGD-bestand op elk moment downloaden via de tool zelf en kan handmatig elk bestand verwijderen (fysieke verwijdering, zonder prullenbak). Na vijf jaar vanaf de uploaddatum worden de bestanden en hun metadata automatisch verwijderd. De verwijdering van het gebruikersaccount houdt de getrapte verwijdering in van alle TGD's en bijbehorende metadata.

Betalingen (Stripe)

De betalingen worden afgehandeld via Stripe of andere externe leveranciers. Driver Solution slaat geen volledige gegevens van betaalkaarten op. Raadpleeg het privacybeleid van Stripe voor informatie over de verwerking van betalingsgegevens.

AI-diensten en technische derden

De dienst kan gebruikmaken van externe leveranciers: OpenAI (generatie/validatie van door AI ondersteunde antwoorden in Driver Lex en Driver Docs), Supabase (gebruikersauthenticatie, PostgreSQL-database met Row-Level Security en privé-opslagbucket voor het TGD-archief van Driver Tacho), Brevo (verzending van de e-mail voor accountverificatie via geauthenticeerde SMTP) en Netlify (hosting van de site, serverless-functies en Edge Functions). Deze integraties brengen het verzenden van gegevens naar die leveranciers met zich mee volgens hun beleid. Bij internationale doorgiften zal Driver Solution passende waarborgen treffen of, indien nodig, vooraf informeren.

Ontvangers

De gegevens kunnen worden meegedeeld aan verwerkers die nodig zijn voor het leveren van de dienst: betalingsplatforms (Stripe), AI-leveranciers (OpenAI of andere), hosting- en serverless-functiediensten (Netlify), authenticatie- en databasediensten (Supabase), en analyse- of marketingleveranciers indien de gebruiker toestemming heeft gegeven (bv. Google Analytics, Microsoft Clarity, Brevo). Er worden geen gegevens aan derden overgedragen voor andere doeleinden zonder uw toestemming, behoudens wettelijke verplichting.

Bewaring

De gegevens worden bewaard gedurende de tijd die nodig is om de aangegeven doeleinden te vervullen, wettelijke verplichtingen na te komen of incidenten en klachten op te lossen. Indicatieve termijnen per gegevenstype:

  • TGD-archief van Driver Tacho: de .TGD-bestanden die de gebruiker vrijwillig in zijn persoonlijke archief in de cloud heeft opgeslagen, worden bewaard gedurende een maximumtermijn van vijf (5) jaar vanaf de uploaddatum; na deze termijn worden ze automatisch verwijderd. De gebruiker kan op elk moment handmatig een bestand verwijderen via de tool.
  • Koppeling kaart–gebruiker: het record dat het bestuurderskaartnummer koppelt aan het e-mailaccount van de houder, wordt bewaard zolang het account actief is; het wordt verwijderd bij verwijdering van het account.
  • Gebruikersaccount en authenticatiegegevens: worden bewaard zolang de gebruiker zijn account actief houdt; verwijdering van het account leidt tot de getrapte verwijdering van de bijbehorende TGD's en metadata.
  • Raadplegingen van Driver Lex en concepten van Driver Docs: worden op het moment zelf verwerkt en worden niet op de server van Driver Solution opgeslagen buiten de technische logs die onontbeerlijk zijn voor de werking en debugging van de dienst (platformlogs).
  • Gegevens van het contactformulier: worden bewaard gedurende de tijd die nodig is om de vraag te beantwoorden en, in voorkomend geval, om te reageren op latere klachten.
  • Boekhoud- en facturatiegegevens: worden bewaard volgens de toepasselijke fiscale en handelsregelgeving (in het algemeen 6 jaar).
  • Technische gegevens en cookies: volgens de termijnen aangegeven in het Cookiebeleid.

Rechten van de betrokkene

U heeft het recht om inzage, rectificatie, verwijdering, bezwaar, beperking en overdraagbaarheid van uw gegevens te verzoeken, evenals om uw toestemming op elk moment in te trekken wanneer de verwerking daarop is gebaseerd. Om uw rechten uit te oefenen, gebruikt u het contactformulier met als onderwerp "Privacy - Uitoefening van rechten" en voegt u de documentatie toe waarmee u uw identiteit kunt aantonen. U heeft ook het recht om een klacht in te dienen bij de Spaanse Gegevensbeschermingsautoriteit (AEPD) of bij de Nederlandse Autoriteit Persoonsgegevens (AP).

Beveiligingsmaatregelen

Driver Solution past technische en organisatorische maatregelen toe die zijn afgestemd op het risico (toegangscontrole, encryptie tijdens overdracht, minimalisatie van gegevens, beleid van toegang op basis van privileges). Geen enkel systeem is echter onkwetsbaar: in geval van een incident worden responsprotocollen toegepast en, waar van toepassing, wordt melding gedaan aan de autoriteit en aan de betrokkenen overeenkomstig de regelgeving.

Bijzonder gevoelige gegevens

Verzoek niet om en stuur geen bijzonder gevoelige gegevens (raciale afkomst, gezondheid, overtuigingen, enz.) tenzij dit strikt noodzakelijk is en u over een passende rechtsgrond beschikt. Als deze per vergissing worden verzonden, neemt u onmiddellijk contact op via het formulier voor de verwijdering ervan.

Wijzigingen in het beleid

Dit beleid kan worden bijgewerkt. De geldende versie wordt op deze pagina gepubliceerd met de datum van de laatste herziening.

Rechten uitoefenen