Hieronder willen wij u informeren welke persoonsgegevens SIXT RIDE verwerkt en voor welke doeleinden dit gebeurt. Daarnaast informeren wij u over nog andere belangrijke details op het gebied van de gegevensbescherming, bijv. over uw rechten.
Met uitzondering van hoofdstuk 1. “Registratie – Sixt Account” is de firma Sixt Ride GmbH & Co. KG (hierna te noemen: SIXT RIDE), Zugspitzstrasse 1, D-82049 Pullach de voor de verwerking van uw gegevens verantwoordelijke instantie (verantwoordelijke) m.b.t. content en klantboekingen en de bemiddeling van vervoersdiensten op de volgende websites: www.sixt.de/ride, www.sixt.com/ride, www.sixt.co.uk, www.sixt.fr/ride, www.sixt.es/ride, www.sixt.it/ride en www.sixt.nl/ride.
U kunt bij alle vragen die betrekking hebben op gegevensbescherming, contact opnemen via het volgende e-mailadres: dataprotection-chauffeur@sixt.com
U kunt onze beveiligingsdeskundige bereiken op de bovengenoemde adressen (trefwoord: beveiligingsdeskundige)
In verband met onze diensten kunnen de volgende categorieën persoonsgegevens door ons worden verwerkt:
Art. 6 lid 1 zin 1 sub a) van de algemene verordening gegevensbescherming (AVG): Volgens dit voorschrift is een verwerking van persoonsgegevens toegestaan als u uw toestemming hebt gegeven voor de verwerking.
Art. 6 lid 1 zin 1 sub b) AVG: Volgens dit voorschrift is de verwerking van persoonsgegevens rechtmatig als dit noodzakelijk is voor de uitvoering van een overeenkomst (bijv. vervoersdienstenovereenkomst) waarbij u partij bent, of om op uw verzoek voorafgaand aan de sluiting van een overeenkomst maatregelen te nemen (bijv. bij boeking van een voertuig).
Art. 6 lid 1 zin 1 sub c) AVG: Volgens dit voorschrift is de gegevensverwerking rechtmatig als deze noodzakelijk is voor de uitvoering van een voor SIXT RIDE wettelijke verplichting.
Art. 6 lid 1 zin 1 sub f) AVG: Volgens dit voorschrift is de verwerking van persoonsgegevens rechtmatig als zij noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke, d.w.z. SIXT RIDE, of van een derde, tenzij de belangen of grondrechten en fundamentele vrijheden van de betrokken personen, dus van u, zwaarder wegen.
#### 1. REGISTRATIE – SIXT ACCOUNT
DOELEINDEN VAN DE VERWERKING:
Met name t.b.v. de registratie en administratie van het Sixt klantaccount, beschikbaarstelling van de klantenservice en voor de verwerking en administratie van facturen verwerken wij basisgegevens, communicatiegegevens, contractgegevens en financiële gegevens in een gezamenlijke database met de firma Sixt GmbH & Co. Autovermietung KG (SIXT). De verantwoordelijkheden zijn vastgelegd in een overeenkomst over de gezamenlijke verantwoordelijkheid. In het kader van hun gezamenlijke verantwoordelijkheid op het gebied van de gegevensbescherming zijn SIXT RIDE en SIXT overeengekomen wie van hen welke verplichtingen heeft op grond van de AVG. Dit betreft met name de uitoefening van de rechten van de betrokken personen en de naleving van de informatieverplichtingen volgens de artikelen 13 en 14 AVG.
JURIDISCHE GRONDSLAGEN VAN BOVENGENOEMDE VERWERKINGEN:
Art. 6 lid 1 zin 1 sub a) AVG voor gegevensverwerking die is gebaseerd op uw toestemming (instemming); art. 6 lid 1 zin 1 sub f) AVG voor gegevensverwerkingen die zijn gebaseerd op een gerechtvaardigd belang van SIXT RIDE.
GERECHTVAARDIGD BELANG, VOOR ZOVER DE VERWERKING IS GEBASEERD OP ART. 6 LID 1 SUB. F) AVG:
Ons gerechtvaardigde belang om uw persoonsgegevens t.b.v. een gezamenlijke Sixt account te verwerken, is erin gelegen dat wij onze klanten alle Sixt diensten via één samenhangende interface ter beschikking willen kunnen stellen alsook onze klanten optimale service willen bieden en de klanttevredenheid verhogen.
CATEGORIEËN VAN ONTVANGERS VAN UW GEGEVENS:
SIXT RIDE geeft uw persoonsgegevens door aan SIXT als gezamenlijke verantwoordelijke in de zin van art. 26 AVG.
#### 2. BOEKING
DOELEINDEN VAN DE VERWERKING:
Persoonsgegevens worden bijv. verzameld en verwerkt via websites, app, telefoon of bemiddelaars, als u deze aan ons beschikbaar stelt, bijv. vooral t.b.v. de bemiddeling bij vervoersdienstenovereenkomsten met derde vervoersdienstverleners via de boeking van voertuigen, t.b.v. het gebruik van het platform op basis van een registratie, t.b.v. de identificatie door een inlogprocedure of t.b.v. de communicatie met ons, bijv. via formulieren die u ons toezendt, of door de toezending van e-mails aan ons. Tot de persoonsgegevens die wij verzamelen behoren onder andere:
Wij gebruiken deze gegevens voor de aangegeven of uit de aanvraag voortvloeiende doeleinden, dus bijvoorbeeld een boekingsaanvraag voor de afhandeling van uw reserveringsverzoek.
U kunt tijdens de SIXT RIDE boekingsprocedure het nummer van een creditcard opgeven en zo uw rit per creditcard betalen. (De daadwerkelijke afboeking vindt pas plaats na afloop van de rit).
Voor de afwikkeling van betalingen per creditcard maakt SIXT RIDE gebruik van een volgens de veiligheidsnorm PCI-DSS gecertificeerde betaalprovider (Payment Service Provider, PSP) die uw creditcardgegevens moet beschermen.
SIXT RIDE zelf slaat geen creditcardgegevens van u op. Om u in staat te stellen ook bij toekomstige boekingen gebruik te maken van een reeds geregistreerde kaart, slaan wij slechts een referentienummer op t.b.v. een eenduidige identificatie van uw kaart.
Voor uw en onze veiligheid gebruiken wij uw gegevens bovendien voor fraudepreventie en ter voorkoming van wanbetaling. Hiervoor werken wij samen met de dienstverlener Kount Inc., 917 Lusk Street, Suite 300, Boise, ID 83706, VS. Deze dienstverlener analyseert uw basis- en contractgegevens op echtheid en frauderisico’s.
JURIDISCHE GRONDSLAGEN VAN BOVENGENOEMDE VERWERKINGEN:
Art. 6 lid 1 zin 1 sub b) AVG voor gegevensverwerking voor de nakoming van de met u gesloten overeenkomst betreffende de bemiddeling van vervoersdienstenovereenkomsten met derde vervoersdienstverleners (boeking van voertuigen) alsook voor de nakoming van de met u gesloten overeenkomst voor het gebruik van het platform. Art. 6 lid 1 zin 1 sub f) AVG voor gegevensverwerking t.b.v. de afrekening met derden, voor het instellen van eigen vorderingen en voor risicopreventie.
GERECHTVAARDIGD BELANG, VOOR ZOVER DE VERWERKING IS GEBASEERD OP ART. 6 LID 1 SUB. F) AVG:
Ons gerechtvaardigd belang om uw persoonsgegevens te verwerken t.b.v. risicopreventie bestaat erin dat wij schijnboekingen en wanbetaling willen voorkomen.
CATEGORIEËN VAN ONTVANGERS VAN UW GEGEVENS:
Voor bovengenoemde doeleinden (met name om de vervoersdienstverlener over een boeking te informeren of om een betaling af te wikkelen) maken wij uw gegevens toegankelijk voor de volgende ontvangers: financiële dienstverleners, dienstverleners op het gebied van risicopreventie, groepsmaatschappijen van SIXT, samenwerkingspartners.
#### 3. MARKETING EN DIRECT MARKETING
DOELEINDEN VAN DE VERWERKING:
Voor reclamedoeleinden, klantenbinding, de verbetering van klantenaanbiedingen, voor markt- en opinieonderzoek alsook voor bonusprogramma’s voeren wij verschillende marketingmaatregelen uit. Voor deze doeleinden verwerken wij uw basisgegevens, communicatiegegevens en contractgegevens en informeren u over ons mobiliteitsaanbod en over gerelateerde onderwerpen of verdergaande dienstverlening als bijv. kilometer-/mijlpakketten of aanbevolen verzekeringspakketten.
SIXT RIDE voert de zojuist genoemde reclame- en marketingactiviteiten voor zichzelf en voor de in de bijlage genoemde vennootschappen van de SIXT-ondernemingsgroep en voor SIXT-franchisenemers en nationale coöperatieve vennootschappen uit.
Tot onze marketingactiviteiten behoren ook prijsvragen, waarvoor doorgaans aparte deelnamevoorwaarden gelden. Als u aan een van onze prijsvragen wilt deelnemen, verwerken wij de gegevens die u ons (doorgaans door het invullen van een deelnameformulier op onze website) t.b.v. de deelname aan onze prijsvraag beschikbaar hebt gesteld, voor zover dit noodzakelijk is voor het uitvoeren en afhandelen van de prijsvraag.
U kunt op elk gewenst moment bezwaar maken tegen een eventuele verwerking of gebruik van uw gegevens ten behoeve van direct marketing. Het bezwaar moet worden gericht aan: Sixt Ride GmbH & Co. KG, trefwoord: “Widerspruch” (bezwaar), Zugspitzstraße 1, D-82049 Pullach of per e-mail aan: dataprotection-chauffeur@sixt.com.
JURIDISCHE GRONDSLAGEN VAN DE VERWERKING:
Art. 6 lid 1 sub a) AVG voor gegevensverwerking ten behoeve van directe promotieactiviteiten die een uitdrukkelijke voorafgaande toestemming veronderstellen.
Art. 6 lid 1 sub. f) AVG voor gegevensverwerking ten behoeve van direct marketing, waarvoor geen uitdrukkelijke voorafgaande toestemming is vereist, en voor de genoemde marketingmaatregelen (→ Doeleinden van de verwerking).
GERECHTVAARDIGD BELANG, VOOR ZOVER DE VERWERKING IS GEBASEERD OP ART. 6 LID 1 SUB. F) AVG:
Ons gerechtvaardigd belang voor het verwerken van uw persoonsgegevens ten behoeve van direct marketing en de genoemde marketingmaatregelen, is erin gelegen u te winnen voor ons aanbod en met u een duurzame klantrelatie op te bouwen.
CATEGORIEËN VAN ONTVANGERS VAN UW GEGEVENS:
Voor bovengenoemde doeleinden geven wij uw gegevens door aan IT-dienstverleners, callcenters, reclamepartners en aanbieders van klantenbindingsprogramma’s.
#### 4. GPS-TRACKING
DOELEINDEN VAN DE VERWERKING:
Om u als klant de mogelijkheid te bieden om met de mobiele SIXT RIDE toepassingen (Android en iOS apps) nog eenvoudiger vanuit uw actuele positie als afhaallocatie te boeken, kunnen onze apps uw positie lokaliseren. Voorwaarde is dat u in de app hebt ingestemd met de overdracht van uw GPS-gegevens. Deze locatiegegevens worden niet opgeslagen en uitsluitend gebruikt om een afhaallocatie vast te leggen. Verder kunnen wij de coördinaten van de bezorgde chauffeurs vastleggen via hun mobiele telefoon, ook op het moment dat u zich in het voertuig bevindt. Dit heeft ten doel nog andere reserveringen alsook de uitvoering van een reeds gereserveerde rit mogelijk te maken en om klanten te informeren over een nog uit te voeren rit (bijvoorbeeld het tijdstip van aankomst van de chauffeur).
JURIDISCHE GRONDSLAGEN VAN BOVENGENOEMDE VERWERKINGEN:
Art. 6 lid 1 zin 1 sub a) AVG voor gegevensverwerking, die is gebaseerd op uw toestemming (instemming); art. 6 lid 1 zin 1 sub b) of f) AVG voor de locatieregistratie van onze chauffeurs.
GERECHTVAARDIGD BELANG, VOOR ZOVER DE VERWERKING IS GEBASEERD OP ART. 6 LID 1 ZIN 1 SUB. F) AVG:
Ons gerechtvaardigd belang voor de locatieregistratie van de chauffeurs ligt in het bieden van locatiespecifieke diensten en functies.
#### 5. ZAKELIJKE KLANTEN / BETALING DOOR DERDEN
Als u een rit boekt via uw werkgever, verwerken wij uw gegevens eveneens voor de in deze privacyverklaring beschreven doeleinden. Dit geldt ook als uw rekening door een derde moet worden betaald.
CATEGORIEËN VAN ONTVANGERS VAN UW GEGEVENS:
Wij verstrekken de door ons tijdens de boekingsprocedure verzamelde persoonsgegevens (met name de rekening, evt. ook in de vorm van maandelijkse overzichten) aan uw werkgever of aan een derde die uw rekening moet betalen.
JURIDISCHE GRONDSLAGEN VAN BOVENGENOEMDE VERWERKINGEN:
Art. 6 lid 1 zin 1 sub b) AVG voor gegevensverwerking t.b.v. boekingen en klantenondersteuning, overigens art. 6 lid 1 sub f) AVG.
GERECHTVAARDIGD BELANG, VOOR ZOVER DE VERWERKING IS GEBASEERD OP ART. 6 LID 1 ZIN 1 SUB. F) AVG:
Voor zover er sprake is van een gegevensverwerking t.b.v. de afrekening met uw werkgever of derden, bestaat ons gerechtvaardigd belang erin factuurbedragen en overige vorderingen te doen gelden resp. verweerders te kunnen vaststellen.
#### 6. SCHADE, ONGEVALLEN
DOELEINDEN VAN DE VERWERKING:
In geval van een auto-ongeval dat voortvloeit uit vervoersdiensten die door SIXT RIDE voor u zijn geregeld, kunnen wij uw basisgegevens, communicatiegegevens, contractgegevens en – indien van toepassing – medische gegevens verwerken voor de volgende doeleinden:
Wij verwerken ook uw basisgegevens, communicatiegegevens en contractgegevens om aan wettelijke verplichtingen te voldoen (bijv. het verstrekken van informatie aan onderzoeksinstanties).
Mochten de bevoegde instanties een bestuurs- of strafrechtelijke overtreding vermoeden waarbij een auto-ongeval in verband met door SIXT RIDE voor u geregelde vervoersdiensten is betrokken, dan zullen we niet alleen de basisgegevens verwerken die we met betrekking tot u hebben opgeslagen, maar ook de gegevens die de bevoegde instanties aan ons verstrekken.
RECHTSGROND VOOR VERWERKING:
Art. 6 (1) zin 1 punt b) van de AVG is van toepassing op gegevensverwerking ten behoeve van klachtenbeheer, klantondersteuning bij schadegevallen en verwerking van schade als gevolg van ongevallen.
Art. 6 (1) zin 1 punt c) van de AVG is van toepassing op gegevensverwerking ten behoeve van onderzoeken die door bevoegde rechterlijke instanties worden uitgevoerd in verband met de afhandeling van schade en de behandeling van vorderingen met betrekking tot bestuursrechtelijke overtredingen als gevolg van ongevallen.
Art. 9 (2) punt f) van de AVG is van toepassing op de verwerking van gegevens betreffende de gezondheid voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen van klanten.
ONTVANGERS/CATEGORIEËN VAN ONTVANGERS VAN UW GEGEVENS:
Voor de hierboven beschreven doeleinden maken wij uw gegevens bekend aan de volgende ontvangers: openbare instanties (onderzoeksinstanties, regelgevende instanties, politie-instanties), experts, hulpdienstverleners, zelfstandige vervoersdienstverleners, advocaten en verzekeringsmaatschappijen.
#### 7. COOKIES EN APP ANALYTICS
DOELEINDEN VAN DE VERWERKING:
Onze websites maken gebruik van ‘cookies’, en onze app maakt gebruik van analytics tools. Cookies zijn kleine tekstbestandjes die door een webserver naar uw harde schijf worden gekopieerd. Cookies bevatten informatie die later kan worden gelezen door een webserver in het domein dat de cookie aan u heeft toegezonden. Cookies kunnen geen programma’s uitvoeren of virussen op uw computer plaatsen. De door ons gebruikte cookies bevatten geen persoonsgegevens en worden daar ook niet mee samengevoegd. Analytics tools slaan gegevens op over het gebruik van de app, ofwel in de app zelf of t.b.v. het doorgeven van (geanonimiseerde) gebruiksanalyses aan de exploitant van de app.
Gedetailleerde informatie over cookies en de deactivering ervan kunt u vinden in de cookierichtlijn van de desbetreffende website (oproepbaar via de link in de desbetreffende cookiebanner en onder de menuoptie “Privacyverklaring”). App Analytics kunt deactiveren u in de app (informatie à privacybeleid).
JURIDISCHE GRONDSLAGEN VAN BOVENGENOEMDE VERWERKINGEN:
Art. 6 lid 1 zin 1 sub f) AVG, voor zover er een persoonsgerelateerde verwerking plaatsvindt.
GERECHTVAARDIGD BELANG, VOOR ZOVER DE VERWERKING IS GEBASEERD OP ART. 6 LID 1 ZIN 1 SUB. F) AVG:
Ons gerechtvaardigd belang bij de verwerking van persoonsgegevens via onze websites en app is gelegen in de verbetering van ons internetaanbod, het hierdoor kunnen bieden van optimale service aan onze klanten en het verhogen van de klanttevredenheid.
Indien u bij ons ritten in derde landen boekt, geven wij uw persoonsgegevens door aan uw contractpartner in het derde land (bijv. platform / vervoersdienstverlener van een derde partij) op basis van een passend besluit conform Art. 45 AVG of op basis van de vereisten neergelegd in Art. 49 (1) (b) of (c) AVG, voor zover het doorgeven daarvan noodzakelijk is voor het uitvoeren van door u gestipuleerde precontractuele of contractuele bepalingen.
In alle overige gevallen vindt de informatieoverdracht aan een derde land plaats op basis van een adequaatheidsbesluit van de Europese Commissie. Als er voor het desbetreffende derde land geen adequaatheidsbesluit van de Europese Commissie beschikbaar is, vindt de informatieverstrekking aan dat derde land plaats op basis van passende waarborgen in de zin van art. 46 lid 2 AVG. Met name zal SIXT, volgens Art. 46 (2) (c) AVG, de standaard gegevensbeschermingsclausules van de Europese Commissie in acht nemen met betrekking tot gegevenscontrollers en -processors die zijn gevestigd in derde landen waar geen adequaatheidsbesluit beschikbaar is. Kopieën van deze waarborgen kunnen worden aangevraagd bij SIXT RIDE op het bovengenoemde adres (vgl. → Verantwoordelijke). Derde landen zijn alle landen buiten de Europese Economische Ruimte. Tot de Europese Economische Ruimte behoren alle landen van de Europese Unie en de landen van de zogeheten Europese Vrijhandelsassociatie. Dat zijn Noorwegen, IJsland en Liechtenstein.
SIXT RIDE slaat uw persoonsgegevens op totdat het doel dat ten grondslag ligt aan de verwerking (vgl. → Doeleinden van de gegevensverwerking bij SIXT RIDE) is komen te vervallen. Voor zover SIXT RIDE wettelijk verplicht is persoonsgegevens op te slaan, vindt de opslag plaats voor de duur van die wettelijke verplichting. Voor commerciële documentatie, waartoe handelsboeken en bewijsstukken (o.a. facturen) behoren, is dit 10 jaar. Zo nodig worden uw gegevens in het kader van onze dagelijkse bedrijfsvoering gedurende deze tijd geblokkeerd, indien er geen ander doel meer voor de verwerking bestaat. De via de mobiele telefoon van de chauffeur verzamelde gegevens (vgl. → GPS Tracking) worden na drie maanden verwijderd.
Voor verwerkingsprocessen waarbij een gezamenlijke verantwoordelijkheid bestaat (vgl. punt 1. Sixt Account), voldoen de partijen aan de verplichtingen op het gebied van de gegevensbescherming conform de gesloten overeenkomsten. De partijen informeren elkaar wederzijds onmiddellijk over door betrokken personen verkregen rechtsposities. Zij stellen alle voor de beantwoording van verzoeken om inlichtingen benodigde informatie aan elkaar beschikbaar.
Betrokkenen kunnen hun rechten zowel jegens SIXT RIDE als jegens SIXT RENT doen gelden.
U hebt het recht om – met passende tussenpozen – ons te verzoeken om informatie over uw opgeslagen persoonsgegevens (art. 15 AVG). Deze informatie heeft betrekking op de vraag of SIXT RIDE persoonsgegevens van u heeft opgeslagen en o.a. om welke gegevens het gaat en voor welke doeleinden de gegevens worden verwerkt. Desgevraagd doet SIXT RIDE u een kopie toekomen van de verwerkte persoonsgegevens.
Verder hebt u het recht om van SIXT RIDE de rectificatie van verkeerd opgeslagen gegevens te eisen (art. 16 AVG).
U hebt bovendien het recht om van SIXT RIDE de verwijdering van uw persoonsgegevens te eisen (art. 17 AVG). Wij zijn o.a. verplicht tot verwijdering als uw persoonsgegevens voor de doeleinden waarvoor ze zijn verzameld of op overige wijze zijn verwerkt, niet langer noodzakelijk zijn, nadat u een eenmaal verleende toestemming hebt ingetrokken of als de gegevens onrechtmatig zijn verwerkt.
Onder bepaalde voorwaarden hebt u het recht op beperking van de verwerking van uw persoonsgegevens (art. 18 AVG). Hiertoe is het noodzakelijk dat u de juistheid van uw persoonsgegevens betwist en dat wij uw bezwaar controleren. In dat geval mogen uw gegevens door ons, met uitzondering van de opslag, niet verder worden bewerkt totdat het vraagstuk van de juistheid is opgehelderd.
Mocht u willen overstappen naar een concurrent van SIXT RIDE, dan hebt u recht op teruggave van de gegevens (in een machinaal leesbaar formaat) die u ons in verband met uw toestemming of in het kader van een met u bestaande contractuele relatie beschikbaar hebt gesteld, of – naar uw keuze – op overdracht van de betreffende gegevens aan een derde partij (recht op gegevensoverdraagbaarheid, art. 20 AVG).
U bent contractueel of wettelijk niet verplicht om uw persoonsgegevens aan ons beschikbaar te stellen. Houd er echter a.u.b. rekening mee dat u met ons geen overeenkomst over de gebruikmaking van onze diensten kunt afsluiten als wij de gegevens die wij voor de genoemde doeleinden nodig hebben (vgl. → Doeleinden van de gegevensverwerking bij SIXT RIDE), niet mogen verzamelen en verwerken.
Berust de verwerking van uw gegevens door SIXT RIDE op de vervulling van een taak die van algemeen belang is, of maakt zij deel uit van de uitoefening van het openbaar gezag (art. 6 lid 1 zin 1 sub e) AVG) of berust de gegevensverwerking op gerechtvaardigde belangen van SIXT RIDE, dan hebt u – om redenen die met uw specifieke situatie te maken hebben – te allen tijde het recht om bezwaar te maken tegen het gebruik van uw persoonsgegevens. SIXT RIDE zal de verwerking dan beëindigen, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aanvoeren die zwaarder wegen dan uw belang bij beëindiging van de verwerking.
Het bezwaar tegen de verwerking van uw persoonsgegevens ten behoeve van direct marketing is te allen tijde zonder beperkingen mogelijk.
Als de gegevensverwerking door SIXT RIDE op uw toestemming berust, dan hebt u het recht een aan ons verleende toestemming te allen tijde in te trekken. De rechtmatigheid van het gebruik van gegevens tot aan het moment van intrekking van de toestemming wordt hierdoor niet aangetast.
U hebt het recht om bij de voor het toezicht op SIXT RIDE verantwoordelijke instantie op het volgende adres een klacht in te dienen:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Beierse instantie voor toezicht gegevensbescherming)
Promenade 27
D-91522 Ansbach
Stand: Augustus 2020