Privacyverklaring

Rijbewijskeuring Loket is een handelsnaam van Osman Enterprise. Osman Enterprise is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die via deze website en in het kader van onze keuringen plaatsvindt.

• Handelsnaam: Rijbewijskeuring Loket
• Onderneming: Osman Enterprise
• KvK-nummer: [KVK-NUMMER INVULLEN]

De medische keuring wordt uitgevoerd door een bevoegde, BIG-geregistreerde arts. Voor de medische gegevens die tijdens de keuring worden vastgelegd, geldt daarnaast het medisch beroepsgeheim.

a. Online afspraak op een keuringslocatie

• voornaam en achternaam;
• e-mailadres;
• telefoonnummer;
• de gekozen keuring en het bijbehorende tarief;
• de gekozen keuringslocatie en keuringsarts;
• datum, tijd en duur van de afspraak;
• de status van de afspraak en de betaalstatus;
• technische gegevens die bij het aanmaken van de afspraak worden vastgelegd, zoals het tijdstip van aanmaken en een verwijzing naar de betaling.

b. Aanvraag keuring aan huis

• voornaam en achternaam;
• e-mailadres;
• telefoonnummer;
• woonplaats;
• de gekozen keuring;
• uw voorkeur voor periode (van/tot) en dagdeel (ochtend, middag, avond of geen voorkeur);
• de status van uw aanvraag en, na inplanning, de afgesproken datum en tijd.

c. Betaling

• het te betalen bedrag en de gekozen keuring;
• een referentie van de betaling bij onze betaaldienstverlener;
• de betaalstatus (bijvoorbeeld openstaand, betaald, mislukt of verlopen);
• het tijdstip waarop de betaling is afgerond.

De betaling zelf verloopt in de beveiligde omgeving van onze betaaldienstverlener Mollie. Volledige betaalkaart- of bankgegevens vult u daar in; die gegevens ontvangen en bewaren wij niet. Wij ontvangen alleen de statusinformatie die nodig is om vast te stellen of uw betaling is gelukt.

d. Contact en communicatie

Neemt u per e-mail of telefonisch contact met ons op, dan verwerken wij de gegevens die u ons daarbij zelf verstrekt. Onze e-mailberichten over afspraken en betalingen bevatten uitsluitend administratieve gegevens en nooit medische informatie.

Het is belangrijk om onderscheid te maken tussen twee verschillende verwerkingen.

Online boeking. In het online boekingssysteem vult u geen medische informatie in. Het boekingssysteem is bedoeld voor planning en betaling en bevat daarom geen keuringsbevindingen, diagnoses, medicatiegegevens, medische voorgeschiedenis, meetwaarden of rapportages voor het CBR.

De medische keuring zelf. Tijdens de keuring verwerkt de keuringsarts wél gezondheidsgegevens, voor zover noodzakelijk voor de medische beoordeling en voor het invullen van de gegevens die het CBR nodig heeft. Deze gegevens worden vastgelegd in het medisch dossier van de keuringsarts, buiten het boekingssysteem.

Gezondheidsgegevens zijn bijzondere persoonsgegevens in de zin van artikel 9 AVG. Wij verwerken deze uitsluitend voor zover dit noodzakelijk is voor de keuring en voor de wettelijke en professionele verplichtingen die daarmee samenhangen, en niet voor andere doeleinden.

• het plannen, bevestigen en uitvoeren van afspraken;
• het verwerken en controleren van uw betaling;
• communicatie over uw afspraak, wijziging, annulering of betaling;
• het beoordelen en inplannen van aanvragen voor een keuring aan huis;
• het uitvoeren van de medische rijbewijskeuring en de verwerking richting het CBR;
• onze administratie en financiële verantwoording;
• het naleven van wettelijke verplichtingen;
• beveiliging van onze systemen en het voorkomen van misbruik, waaronder het beperken van het aantal boekingspogingen binnen korte tijd;
• het behandelen van vragen, klachten en eventuele geschillen.

• Uitvoering van de overeenkomst en maatregelen daaraan voorafgaand (artikel 6 lid 1 sub b AVG): het maken en uitvoeren van uw afspraak, het verwerken van uw betaling en het behandelen van uw aanvraag voor een keuring aan huis.
• Wettelijke verplichting (artikel 6 lid 1 sub c AVG): onder meer fiscale en administratieve bewaarplichten en de verplichtingen die op de keuringsarts van toepassing zijn.
• Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): beveiliging van onze systemen, het voorkomen van misbruik van het boekingssysteem en de behandeling van klachten en geschillen.
• Bijzondere persoonsgegevens: de gezondheidsgegevens die tijdens de keuring worden verwerkt, verwerken wij op basis van de uitzondering van artikel 9 AVG die op de betreffende verwerking van toepassing is, in het bijzonder verwerking door of onder verantwoordelijkheid van een beroepsbeoefenaar die aan het beroepsgeheim is gebonden en, waar dat aan de orde is, met uw uitdrukkelijke toestemming.

Verwerken wij gegevens op basis van toestemming, dan kunt u die toestemming altijd weer intrekken. Dat heeft geen gevolgen voor verwerkingen die daarvóór hebben plaatsgevonden.

Wij verkopen uw gegevens niet en gebruiken ze niet voor marketing. Wij schakelen wel partijen in die noodzakelijk zijn voor onze dienstverlening:

• Supabase — hosting van onze database en de authenticatie van beheerdersaccounts;
• Mollie — betaaldienstverlener; met Mollie worden de gegevens gedeeld die nodig zijn om uw betaling tot stand te brengen en te controleren;
• Lovable — hosting van de website en de e-mailverzendinfrastructuur voor onze berichten over afspraken en betalingen;
• de keuringsarts, en waar nodig het CBR, voor de uitvoering en verwerking van de keuring.

Deze partijen mogen uw gegevens uitsluitend gebruiken voor de opdracht die wij hen geven. Waar de AVG dat vereist, maken wij hierover afspraken in een verwerkersovereenkomst. Wanneer een partij gegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dat alleen als daarvoor een geldige grondslag voor doorgifte bestaat.

Daarnaast kunnen wij gegevens verstrekken wanneer wij daartoe wettelijk verplicht zijn.

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doelen waarvoor wij ze hebben verzameld, of dan wettelijk vereist is.

• Afspraak- en administratieve gegevens: zolang dat nodig is voor de uitvoering van de afspraak en onze administratie, met inachtneming van de geldende wettelijke bewaartermijnen.
• Betaalgegevens: zolang dat nodig is voor de financiële administratie en de wettelijke fiscale bewaarplicht.
• Communicatie: zolang dat nodig is om uw vraag, aanvraag of klacht af te handelen en voor eventuele opvolging daarvan.
• Medische gegevens: deze worden bewaard in het dossier van de keuringsarts, gedurende de termijn die daarvoor wettelijk geldt.
• Interne beheerlogboeken met administratieve wijzigingen aan afspraken: deze worden na zes maanden automatisch verwijderd.

Na het verstrijken van de bewaartermijn verwijderen of anonimiseren wij de gegevens, tenzij een wettelijke verplichting of een lopend geschil langere bewaring vereist.

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen. Daaronder vallen versleutelde verbindingen, toegangsbeperking op databaseniveau, gescheiden beheerdersaccounts met persoonlijke inloggegevens, en het uitsluitend serverzijdig verwerken van betalings- en verzendgegevens.

Contactgegevens van cliënten zijn niet openbaar toegankelijk en alleen inzichtelijk voor bevoegde beheerders. Om veiligheidsredenen beschrijven wij hier geen details over onze technische configuratie.

Deze website gebruikt geen analytische, advertentie-, tracking- of marketingcookies en plaatst geen cookies van sociale netwerken. Er is daarom geen cookiebanner voor niet-noodzakelijke cookies.

Wel gebruiken wij strikt noodzakelijke technische opslag: uw browser bewaart tijdens het boeken kortstondig gegevens die nodig zijn om de stappen van het boekingsproces te onthouden, en bij het inloggen op het beveiligde beheergedeelte wordt een sessiegegeven opgeslagen. Deze opslag is nodig om de website te laten werken.

U heeft ten aanzien van uw persoonsgegevens de volgende rechten:

• inzage in de gegevens die wij van u verwerken;
• correctie van onjuiste of onvolledige gegevens;
• verwijdering van gegevens;
• beperking van de verwerking;
• bezwaar tegen verwerking op grond van een gerechtvaardigd belang;
• overdraagbaarheid van gegevens die u zelf heeft verstrekt, voor zover dit recht van toepassing is;
• intrekking van uw toestemming, als de verwerking daarop is gebaseerd.

Wij kunnen niet altijd volledig aan een verzoek voldoen. Zo kan een wettelijke bewaarplicht of een andere wettelijke grondslag zich verzetten tegen verwijdering van bepaalde administratieve of medische gegevens. Wij leggen dan uit waarom.

Om uw verzoek te kunnen behandelen, kunnen wij u vragen uw identiteit aannemelijk te maken, zodat wij geen gegevens aan de verkeerde persoon verstrekken.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Heeft u een vraag over deze verklaring of wilt u een van uw rechten uitoefenen? Neem dan contact met ons op via info@rijbewijskeuringloket.nl. U vindt onze contactgegevens ook op de contactpagina.

Stuur ons geen medische informatie per e-mail. Betreft uw vraag de medische keuring zelf, dan bespreken wij dit met u tijdens de afspraak of telefonisch.

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, de door ons gebruikte systemen, de verwerking van gegevens of de wetgeving wijzigen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.

De voorwaarden die op onze dienstverlening van toepassing zijn, vindt u in onze algemene voorwaarden.