In deze privacyverklaring lees je welke persoonsgegevens Driven verwerkt, waarom, met wie Driven ze deelt en welke rechten je hebt. De verklaring geldt voor iedereen die het Platform gebruikt: Opdrachtnemers, Opdrachtgevers en de mensen die namens een Opdrachtgever een account gebruiken. De begrippen met een hoofdletter hebben dezelfde betekenis als in de gebruiksvoorwaarden van Driven.
1. Wie is verantwoordelijk voor je gegevens
[statutaire naam] B.V., handelend onder de naam Driven platform (hierna: "Driven"), is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).
Adres: [adres], [vestigingsplaats]
KvK-nummer: [KvK-nummer]
Vragen over privacy: [e-mailadres privacy]
[Functionaris gegevensbescherming: naam en contactgegevens, alleen als Driven er een aanstelt]
2. Welke gegevens Driven gebruikt, waarvoor en op welke grondslag
Driven gebruikt alleen de gegevens die nodig zijn om het Platform te laten werken. Deze tabel laat per doel zien welke gegevens dat zijn en op welke grondslag uit artikel 6 AVG Driven zich baseert.
| Doel | Gegevens | Grondslag |
|---|---|---|
| Account en inloggen | E-mailadres, wachtwoord (alleen als versleutelde hash), rol, aanmaakdatum | Uitvoering van de overeenkomst |
| Registratie als Opdrachtnemer | Naam, telefoonnummer, bedrijfsnaam en adres, KvK-nummer, btw-identificatienummer, keuze voor de kleineondernemersregeling, voertuigtypen, IBAN en tenaamstelling, profielfoto, akkoord met facturatie namens jou | Uitvoering van de overeenkomst |
| Registratie als Opdrachtgever | Bedrijfsnaam, adres, postcode, KvK-nummer, btw-identificatienummer, naam en telefoonnummer van de contactpersoon, e-mailadres, locaties | Uitvoering van de overeenkomst; voor de contactpersoon: gerechtvaardigd belang [jurist: bevestigen] |
| Controle of een onderneming bestaat | KvK-nummer en btw-identificatienummer, de naam, het adres en de postcode die de KvK teruggeeft, de uitkomst en de datum van de controle, en welke medewerker van Driven die gegevens heeft opgeslagen | Gerechtvaardigd belang: alleen echte ondernemingen op het Platform |
| Controle van identiteit en leeftijd | Zie artikel 3 | Uitdrukkelijke toestemming voor het biometrische deel; zie artikel 3 |
| Opdrachten plaatsen en invullen | Reacties op Opdrachten, je notitie, een tegenbod op het uurtarief, of je wel of niet bent gekozen, wie je vervangt of door wie je wordt vervangen | Uitvoering van de overeenkomst |
| Overeenkomst vastleggen | Namen van partijen, handelsnaam, adres uit de KvK, KvK- en btw-nummer, gegevens van de Opdracht, de versie die je hebt aanvaard en het moment waarop, de opgeslagen pdf | Uitvoering van de overeenkomst; bewijs bij een geschil: gerechtvaardigd belang |
| Uren en geschillen | Gewerkte tijden, pauzes, voorstellen en tegenvoorstellen met notities, no-showmeldingen, betwistingen en de beslissing van Driven | Uitvoering van de overeenkomst |
| Betrouwbaarheid van het Platform | Late annuleringen, no-shows, strikes, blokkades, de reden als Driven iets kwijtscheldt of opheft | Gerechtvaardigd belang: Opdrachten moeten worden uitgevoerd. Zie artikel 4 |
| Beoordelingen en favorieten | Sterren en toelichting die Opdrachtgever en Opdrachtnemer elkaar geven, de score daaruit, de favorieten van een Opdrachtgever | Gerechtvaardigd belang: Gebruikers kunnen elkaar beter kiezen |
| Facturen en betalingen | Naam, adres, KvK- en btw-nummer, IBAN en tenaamstelling, uren, tarieven, bedragen, factuurnummers, betaalstatus, betaalkenmerk, de reden als je een factuur afwijst, de opgeslagen pdf | Uitvoering van de overeenkomst en wettelijke plicht (fiscale administratie) |
| E-mails over je account en Opdrachten | E-mailadres, onderwerp en volledige inhoud van het bericht, verzendstatus | Uitvoering van de overeenkomst |
| E-mails over nieuwe Opdrachten | E-mailadres, voertuigtypen, of je ze wilt ontvangen | Gerechtvaardigd belang; je kunt ze zelf uitzetten |
| Beheer en controle | Logboek van wijzigingen aan accounts en Opdrachten: wat er gebeurde, wanneer en door wie, ook bij ingrepen door Driven | Gerechtvaardigd belang: fouten en misbruik herleiden, geschillen beoordelen |
Geen locatie. Driven volgt niet waar je bent en vraagt je telefoon niet om je locatie.
Geen bijzondere gegevens in vrije tekst. Zet geen gegevens over je gezondheid of andere gevoelige zaken in notities en redenen. Vertel in plaats daarvan alleen wat Driven nodig heeft om te beslissen, bijvoorbeeld dat je wegens overmacht niet kon komen.
Wat er gebeurt als je gegevens niet geeft. Zonder de verplichte gegevens kun je geen account aanmaken of geen Opdrachten aannemen.
3. Identiteitscontrole met Veriff
Een nieuwe Opdrachtnemer wordt pas goedgekeurd nadat Veriff, een bedrijf in Estland, zijn identiteit heeft gecontroleerd en de Opdrachtnemer 18 jaar of ouder is. Zo weet Driven dat een account echt van jou is. Deze controle staat los van de controle die de Opdrachtgever zelf moet doen (artikel 3 van de gebruiksvoorwaarden).
Hoe het werkt
Driven legt je op een aparte pagina uit wat er gebeurt en vraagt je toestemming. Driven legt vast wanneer je die gaf.
Driven geeft je voornaam, achternaam en een intern nummer door aan Veriff en stuurt je door naar de pagina van Veriff.
Bij Veriff maak je een foto van je paspoort, identiteitskaart of rijbewijs en een selfie.
Veriff vergelijkt je gezicht met de foto op het document. Dit zijn biometrische gegevens: bijzondere persoonsgegevens onder artikel 9 AVG.
Veriff stuurt Driven de uitkomst. Een medewerker van Driven beslist daarna over je account.
De grondslag voor de gezichtsvergelijking is je uitdrukkelijke toestemming (artikel 9 lid 2 onder a en artikel 6 lid 1 onder a AVG). [Jurist: grondslag en alternatief bevestigen, zie de bijlage.]
| Gegevens | Wie bewaart ze | Wie ziet ze |
|---|---|---|
| Foto van je document en je selfie | Veriff, niet Driven | Veriff; medewerkers van Driven kunnen ze via het portaal van Veriff openen |
| Documentnummer en BSN | Driven slaat deze niet op, ook niet als Veriff ze meestuurt. Veriff kan ze van je document aflezen | Veriff |
| Uitkomst, reden en moment van de beslissing | Driven | Medewerkers van Driven; je krijgt bericht als je het opnieuw moet proberen of als de controle is afgewezen |
| Geverifieerde naam en geboortedatum | Driven | Medewerkers van Driven, niet de Opdrachtgever |
| Soort document, land van afgifte en vervaldatum | Driven | Medewerkers van Driven, niet de Opdrachtgever |
| Het moment van je toestemming, sessienummer en sessielink | Driven | Medewerkers van Driven |
Je kunt de controle zonder tussenkomst van Driven maximaal drie keer starten. Wijst Veriff je af, dan neem je contact op met Driven.
Toestemming intrekken. Je kunt je toestemming altijd intrekken via [e-mailadres privacy]. Dat geldt alleen voor de toekomst. [Alternatief kiezen: wat er dan met het account gebeurt en of er een andere manier is om je identiteit aan te tonen.] Lees ook de privacyverklaring van Veriff.
4. Geautomatiseerde besluiten en profilering
Het Platform neemt een paar besluiten automatisch; bij al deze besluiten kun je vragen om beoordeling door een mens. Driven gebruikt hiervoor geen AI. Stuur je verzoek naar [e-mailadres privacy] of [supportkanaal].
| Wat | Wanneer | Gevolg voor jou | Wat je kunt doen |
|---|---|---|---|
| Strike | Je annuleert te laat, of een no-show wordt definitief. Een no-show die je niet binnen 72 uur na afloop van de Opdracht betwist, wordt automatisch definitief | Telt mee voor een blokkade | Betwisten, of Driven vragen de strike kwijt te schelden |
| Blokkade | Drie strikes binnen 90 dagen | Je kunt 14 dagen niet reageren op Opdrachten. Reacties die je al had gegeven blijven staan | Driven vragen de blokkade op te heffen |
| E-mail over nieuwe Opdrachten | Je voertuig past, je bent goedgekeurd, niet geblokkeerd en hebt de e-mails aanstaan | Je krijgt de e-mail wel of niet | Instelling wijzigen op je profiel |
Wat Opdrachtgevers zien. Reageer je op een Opdracht, dan ziet de Opdrachtgever je voornaam en de eerste letter van je achternaam, je foto, je voertuigen, je voltooide Opdrachten, no-shows, late annuleringen en score, en of je geblokkeerd bent. Reacties staan op volgorde: eerst de favorieten van die Opdrachtgever, dan de hoogste beoordeling. De Opdrachtgever kiest zelf; het Platform kiest niet. Een score is zichtbaar vanaf drie beoordelingen. Je strikes zelf zijn alleen zichtbaar voor jou en Driven.
Altijd een mens. Een medewerker van Driven beslist over de goedkeuring van Opdrachtnemers en Opdrachtgevers, over betwiste uren en no-shows en over het deactiveren van accounts. Goedkeuren kan pas als de KvK-controle geldig is, de btw-controle geldig is of je de kleineondernemersregeling gebruikt, Veriff je heeft goedgekeurd en je 18 jaar of ouder bent.
5. Met wie Driven gegevens deelt
Driven verkoopt geen persoonsgegevens en deelt ze alleen met de partijen hieronder. Dienstverleners die gegevens voor Driven verwerken, doen dat op basis van een verwerkersovereenkomst. [Controleren per partij.]
| Ontvanger | Waarvoor | Welke gegevens | Waar |
|---|---|---|---|
| Opdrachtgevers | Kiezen en samenwerken | Vóór selectie de gegevens uit artikel 4. Na selectie ook je volledige naam en telefoonnummer. In de overeenkomst je naam, adres uit de KvK, KvK- en btw-nummer. De Opdrachtgever is zelf verantwoordelijk voor wat hij daarmee doet | Nederland |
| Opdrachtnemers | Weten waar en bij wie je werkt | Bedrijfsnaam, locatie, naam en telefoonnummer van de contactpersoon, profiel met beoordelingen en late annuleringen | Nederland |
| Andere Opdrachtnemers | Vervanging kiezen | Wie zijn plek overdraagt ziet hetzelfde verkorte profiel als een Opdrachtgever. Een vervanger ziet de voornaam van wie hij vervangt | Nederland |
| Veriff | Identiteitscontrole | Zie artikel 3 | Estland [locatie van verwerking en subverwerkers controleren] |
| Render | Hosting van het Platform, de database en bestanden | Alle gegevens op het Platform | Frankfurt (Duitsland); Render is een Amerikaans bedrijf [doorgifte controleren] |
| Microsoft | Verzenden van e-mail via Microsoft 365 | E-mailadres en inhoud van het bericht | [regio van de tenant controleren] |
| Europese Commissie (VIES) | Controle van het btw-nummer | Btw-identificatienummer | EU |
| PDOK (Nederlandse overheid) | Adres van een Opdrachtgever omzetten naar een plaats op de kaart | Adres en postcode van de Opdrachtgever | Nederland |
| [Naam boekhouder of accountant] | Boekhouding | Facturen en betaalgegevens | [land] |
| Belastingdienst en andere overheden | Alleen als de wet dat verplicht | Wat de wet vraagt | Nederland |
Google. Klik je op de link naar de kaart, dan ga je naar Google Maps en geldt de privacyverklaring van Google.
Buiten de Europese Economische Ruimte. [Na controle invullen: of gegevens de EER verlaten, naar welke landen, en op welke grondslag, bijvoorbeeld een adequaatheidsbesluit of standaardcontractbepalingen.]
6. Hoe lang Driven gegevens bewaart
Driven bewaart gegevens niet langer dan nodig is; facturen en de administratie bewaart Driven 7 jaar omdat de wet dat verplicht. De andere termijnen moeten nog worden vastgesteld.
| Gegevens | Bewaartermijn |
|---|---|
| Account- en profielgegevens | [termijn] na het beëindigen van het account |
| Profielfoto | [termijn] na het beëindigen van het account |
| Accounts die nooit zijn goedgekeurd | [termijn] na registratie |
| Uitkomst van de identiteitscontrole, geverifieerde naam en geboortedatum, documentgegevens | [termijn] |
| Bewijs van je toestemming | [termijn] na het intrekken of beëindigen |
| Foto's en biometrische gegevens bij Veriff | [termijn van Veriff] |
| Facturen, betalingen en de onderliggende administratie | 7 jaar (fiscale bewaarplicht) |
| Overeenkomsten per Opdracht en de pdf's | [termijn] |
| Uren, no-shows, strikes en blokkades | [termijn] |
| Beoordelingen en favorieten | [termijn] |
| Verzonden e-mails, met hun inhoud | [termijn] |
| Logboek van gebeurtenissen | [termijn] |
| Back-ups | Database: [termijn]. Bestanden: dagelijkse momentopname, 7 dagen bewaard |
7. Beveiliging
Driven beschermt je gegevens met technische en organisatorische maatregelen:
verbindingen met het Platform zijn versleuteld (https);
wachtwoorden worden alleen als hash opgeslagen, nooit leesbaar;
wat je ziet hangt af van je rol: je hebt alleen toegang tot je eigen gegevens en wat bij je Opdrachten hoort;
profielfoto's zijn alleen zichtbaar na inloggen, voor jou, Driven en Opdrachtgevers bij wie je hebt gereageerd of gewerkt;
berichten van Veriff worden alleen verwerkt als hun digitale handtekening klopt.
Gaat er iets mis met je gegevens, dan meldt Driven dat aan de Autoriteit Persoonsgegevens en aan jou als de wet dat vereist. [Interne procedure en verantwoordelijke vastleggen.]
8. Cookies en opslag in je browser
Driven gebruikt alleen wat nodig is om het Platform te laten werken: geen analyse-, advertentie- of trackingcookies. Daarom is er geen cookiebanner.
| Wat | Waarvoor | Hoe lang |
|---|---|---|
| Sessiecookie (JSESSIONID) | Je ingelogd houden en formulieren beveiligen | Tot je de browser sluit; de sessie stopt na 30 minuten zonder activiteit |
9. Jouw rechten
Je kunt je rechten uitoefenen via [e-mailadres privacy]; Driven reageert binnen een maand en kan je vragen aan te tonen wie je bent. Daar is geen kopie van je identiteitsbewijs voor nodig: een bericht vanaf het e-mailadres van je account is meestal genoeg.
| Recht | Wat het betekent |
|---|---|
| Inzage | Je vraagt welke gegevens Driven van je heeft en krijgt daarvan een kopie |
| Correctie | Je laat onjuiste gegevens aanpassen. Je e-mailadres en wachtwoord wijzig je zelf onder Account. Je telefoonnummer, foto, IBAN en voertuigen wijzig je zelf op je profiel. Je naam, bedrijfsgegevens en KvK- en btw-gegevens wijzig je zelf zolang je aanmelding nog niet is goedgekeurd; daarna neem je er contact voor op. Een Opdrachtgever wijzigt zijn contactpersoon en telefoonnummer zelf bij Settings en neemt voor zijn naam en adres contact op |
| Verwijdering | Je vraagt Driven gegevens te wissen. Dat kan niet voor gegevens die Driven moet bewaren, zoals facturen, of nodig heeft voor een lopend geschil |
| Beperking | Driven gebruikt je gegevens tijdelijk niet, bijvoorbeeld terwijl een correctie wordt beoordeeld |
| Overdraagbaarheid | Je krijgt gegevens die je zelf hebt gegeven en die Driven op basis van toestemming of de overeenkomst gebruikt in een gangbaar bestandsformaat |
| Bezwaar | Je maakt bezwaar tegen gebruik op basis van gerechtvaardigd belang, zoals beoordelingen of het logboek. Driven stopt dan, tenzij zwaarwegende redenen het gebruik rechtvaardigen. E-mails over nieuwe Opdrachten zet je zelf uit op je profiel |
| Toestemming intrekken | Zie artikel 3 |
| Menselijke blik | Je vraagt een medewerker om een automatisch besluit te beoordelen. Zie artikel 4 |
Je kunt je account opzeggen volgens artikel 13.1 van de gebruiksvoorwaarden. Daarmee vervalt niet automatisch alles: lees artikel 6 voor wat Driven langer bewaart.
Klacht. Kom je er met Driven niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
Driven kan deze verklaring aanpassen; de nieuwste versie staat altijd op [website]/[pad]. Belangrijke wijzigingen kondigt Driven ten minste [30] dagen van tevoren aan via het Platform of per e-mail, net als bij de gebruiksvoorwaarden.
Versie: [datum]