Privacybeleid
In dit privacybeleid lees je welke persoonsgegevens Park4Me verzamelt als je de website, de Park4Me-app voor je telefoon of de Park4Me-app voor het scherm in je auto gebruikt, waarom we dat doen, hoe lang we de gegevens bewaren, met wie we ze delen en welke rechten je hebt onder de Algemene verordening gegevensbescherming (AVG).
1. Wie is verantwoordelijk
Verwerkingsverantwoordelijke voor je persoonsgegevens is 4Me Technology B.V. (KvK 42136126). Voor privacyvragen kun je mailen naar support@park4me.nl.
2. Welke gegevens we verzamelen en waarom
Accountgegevens. Je e-mailadres en een gehasht wachtwoord, of, als je inlogt met Google of Apple, de account-ID en het e-mailadres die deze diensten ons geven. We sturen een verificatiecode om je e-mailadres te bevestigen. Doel: je account aanmaken en beveiligen.
Voertuigen. De kentekens die je toevoegt en welk kenteken actief is. Doel: parkeren registreren voor het juiste voertuig.
Locatie. Je precieze locatie terwijl je de app gebruikt, om de parkeerzone en het tarief te bepalen als je een sessie start. Op een Android-telefoon kun je vergunningwaarschuwingen aanzetten; die gebruiken je locatie op de achtergrond. Dat is optioneel en je kunt het altijd uitzetten in de app of in de instellingen van je telefoon.
Voertuigsignalen. Automatisch parkeren is een optionele, experimentele functie die alleen werkt in de Park4Me-app voor de auto, op ondersteunde Android Automotive-schermen, en nooit op een telefoon. Zet je het daar aan, dan leest de app de versnellingsstand en snelheid, om te zien wanneer je parkeert en wegrijdt. We sturen nooit opdrachten naar je auto.
Parkeersessies. Begin- en eindtijd, zone, straat, tarief, de parkeerlocatie, hoe de sessie is gestart en gestopt, en de kosten. Doel: je correct afrekenen en je geschiedenis tonen.
Betalingen en saldo. Je saldo en de transacties daarvan, opwaarderingen en de status van betalingen. Als je automatisch opwaarderen aanzet, wordt via Mollie een SEPA-incassomachtiging afgegeven; wij bewaren de klant- en machtigingsreferenties van Mollie, niet je volledige bankgegevens. Doel: betalingen verwerken en boekhouding.
Vergunningen en voorkeuren. Parkeervergunningen die je toevoegt, favoriete zones en app-instellingen. Doel: waarschuwingen en personalisatie waar je om hebt gevraagd.
Apparaatgegevens. Een token voor pushmeldingen en basisgegevens over je inlogsessies. Doel: meldingen over sessies en saldo sturen en je ingelogd houden.
Support. De berichten die je ons stuurt en onze antwoorden.
Wachtlijst. Als je je op deze website aanmeldt voor de wachtlijst, wordt je e-mailadres naar onze backend gestuurd en daar opgeslagen, samen met een gezouten hash van je IP-adres en de user-agent van je browser (tegen misbruik). Onze supportmailbox krijgt een melding van elke aanmelding. We gebruiken je e-mailadres alleen om je te laten weten wanneer Park4Me in jouw gebied beschikbaar is. Je kunt ons altijd vragen het te verwijderen.
Crashrapporten. Als de app crasht of een fout tegenkomt, stuurt die een technisch foutrapport (apparaatmodel, appversie, foutdetails) naar Sentry, zodat we de fout kunnen oplossen.
Diagnosegegevens. In de instellingen van automatisch parkeren kun je "Help automatisch parkeren verbeteren" aanzetten. Dat staat uit tenzij je het zelf aanzet. Staat het aan, dan verzamelen we hoe je auto de schakelstand doorgaf, waar en wanneer parkeren werd gedetecteerd, crash- en foutrapporten, en welke schermen je gebruikt. Doel: automatisch parkeren betrouwbaarder maken.
3. Grondslagen
- Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): je account, voertuigen, locatie bij het starten van een sessie, sessies, betalingen en het saldo.
- Toestemming (art. 6 lid 1 sub a): locatie op de achtergrond, automatisch parkeren met voertuigsignalen, diagnosegegevens, pushmeldingen en de wachtlijst. Je kunt je toestemming altijd intrekken; dat heeft geen gevolgen voor verwerking die al heeft plaatsgevonden.
- Wettelijke verplichting (art. 6 lid 1 sub c): het bewaren van betaalgegevens gedurende de fiscale bewaartermijn.
- Gerechtvaardigd belang (art. 6 lid 1 sub f): fraude en misbruik voorkomen, de dienst beveiligen en fouten oplossen (crashrapporten en kortlopende auditlogs).
4. Met wie we gegevens delen
We verkopen je gegevens niet. We werken met deze verwerkers en partners, alleen voor de genoemde doelen:
- Mollie (Nederland): betalingen, opwaarderingen en SEPA-machtigingen.
- Google: inloggen met Google, als je daarvoor kiest.
- Apple: inloggen met Apple, als je daarvoor kiest.
- TransIP (Nederland): versturen van e-mail, zoals verificatiecodes en supportmail.
- OVH (datacenters in de EU): hosting van onze servers en database.
- Expo: bezorgen van pushmeldingen.
- MoveYou: je parkeeractie bij de gemeente registreren, als dat voor jouw zone aanstaat. We delen je kenteken, de locatie en de begin- en eindtijd.
- Sentry: crash- en foutrapporten, en diagnosegegevens als je die deelt.
- Vercel: hosting van deze website.
- OpenStreetMap Nominatim (OpenStreetMap Foundation, Verenigd Koninkrijk): een locatie omzetten in een straatnaam, en plaatsen zoeken. De app stuurt de coördinaten of zoektekst rechtstreeks vanaf je apparaat, samen met je IP-adres.
- OpenFreeMap: de kaarttegels in de app. Je apparaat vraagt ze rechtstreeks op, waarbij je IP-adres en het kaartgebied dat je bekijkt zichtbaar worden.
We kunnen gegevens ook verstrekken als de wet dat verplicht, bijvoorbeeld aan een bevoegde instantie.
5. Doorgifte buiten de EU
Onze servers en database staan in de EU. De OpenStreetMap Foundation is gevestigd in het Verenigd Koninkrijk, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen. Sommige verwerkers (Google, Apple, Expo, Sentry, Vercel) zijn gevestigd in de Verenigde Staten of kunnen daar gegevens verwerken. Die doorgifte valt onder het EU-VS Data Privacy Framework als de aanbieder daarvoor gecertificeerd is, of onder de standaardcontractbepalingen van de Europese Commissie.
6. Hoe lang we gegevens bewaren
- Accountgegevens: zolang je account bestaat.
- Precieze locatie bij oude sessies en waarnemingen van voertuigsignalen: verwijderd na 365 dagen. De sessie zelf (tijd, straat, zone, kosten) blijft in je geschiedenis.
- Auditlogs van automatisch parkeren: verwijderd na 90 dagen.
- Betaalgegevens: 7 jaar, zoals de Nederlandse belastingwet voorschrijft. Na het verwijderen van je account worden ze geanonimiseerd, zodat ze niet meer aan jou te koppelen zijn.
- E-mailadressen op de wachtlijst: tot de lancering in jouw gebied of tot je ons vraagt ze te verwijderen.
- Back-ups: databaseback-ups bewaren we maximaal 30 dagen. Gegevens van een verwijderd account kunnen in een back-up blijven staan tot die verloopt. We zetten verwijderde accounts nooit terug uit een back-up.
7. Je rechten
Je hebt het recht op:
- Inzage in de persoonsgegevens die we van je hebben.
- Rectificatie van gegevens die onjuist of onvolledig zijn.
- Verwijdering: je account en gegevens laten verwijderen (zie Account verwijderen).
- Beperking van de verwerking in bepaalde gevallen.
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
- Overdraagbaarheid en export: je gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
- Intrekking van je toestemming, bijvoorbeeld door locatie op de achtergrond of meldingen uit te zetten.
8. Zo oefen je je rechten uit
Je kunt je account verwijderen in de app via Profiel → Account verwijderen. Voor inzage, export, correctie of een ander verzoek mail je naar support@park4me.nl vanaf het e-mailadres van je account. Je kunt ook via de app een export van je gegevens aanvragen. We reageren binnen een maand. Als we je identiteit moeten controleren, vragen we zo min mogelijk gegevens.
9. Klachten
Ben je niet tevreden over hoe we met je gegevens omgaan, neem dan eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in het EU-land waar je woont.
10. Cookies
Deze website gebruikt geen cookies, analytics of trackingscripts. Als dat verandert, passen we dit beleid aan en vragen we om je toestemming waar de wet dat vereist.
11. Beveiliging
Gegevens worden versleuteld verstuurd, wachtwoorden worden als hash opgeslagen en alleen mensen die het nodig hebben, hebben toegang tot productiesystemen.
12. Minderjarigen
Park4Me is bedoeld voor bestuurders en alleen voor volwassenen (18 jaar en ouder). We verzamelen niet bewust gegevens van minderjarigen. Denk je dat een minderjarige ons gegevens heeft gegeven, neem dan contact op en we verwijderen ze.
13. Wijzigingen
We kunnen dit beleid aanpassen als het product of de wet verandert. De datum bovenaan toont de laatste versie. Bij belangrijke wijzigingen laten we het je vooraf weten in de app of per e-mail.