Juridisch
Privacybeleid
Versie 1.0 — Conform AVG/GDPR — Laatst bijgewerkt: mei 2025
CityFlowPark B.V. hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij dit doen en hoe wij uw rechten waarborgen conform de Algemene Verordening Gegevensbescherming (AVG).
1. Verwerkingsverantwoordelijke
CityFlowPark B.V.
KVK-nummer: 99999999
E-mail: privacy@cityflowpark.com
Adres: Amsterdam, Nederland
2. Welke gegevens verwerken wij?
| Categorie | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Accountgegevens | Naam, e-mail, telefoonnummer voor toegang tot diensten | Overeenkomst | Tot verwijdering account + 1 jaar |
| Boekingsgegevens | Verwerking en facturering van ritten en reserveringen | Overeenkomst | 7 jaar (wettelijke bewaarplicht) |
| Locatiegegevens | Nabijgelegen parkeer- en taxidiensten tonen | Toestemming | Sessieduur |
| IP-adressen | Fraudedetectie en beveiliging | Gerechtvaardigd belang | 12 maanden |
| Paginabezoeken | Statistieken en frauderapportage | Gerechtvaardigd belang | 12 maanden |
| Supportgesprekken | Klantenservice en kwaliteitsverbetering | Overeenkomst | 2 jaar |
| CityFlow Score | Betrouwbaarheidsscore en kortingsbepaling | Overeenkomst | Levensduur account |
3. Cookies en tracking
Wij maken gebruik van functionele, analytische en optionele marketing-cookies. Zie ons Cookiebeleid voor een volledig overzicht. U kunt uw cookievoorkeuren op elk moment aanpassen.
4. Delen met derden
Wij verkopen uw gegevens niet. Wij kunnen gegevens delen met:
- Betalingsproviders (Mollie) voor transactieverwerking
- NS API voor vertragingsinformatie (geen persoonsgegevens)
- Supabase (databaseprovider) — gegevensverwerking conform AVG
- Overheidsinstanties, indien wettelijk verplicht
5. Uw rechten
Op basis van de AVG heeft u de volgende rechten:
- Inzage: u kunt opvragen welke gegevens wij van u bewaren
- Rectificatie: onjuiste gegevens laten corrigeren
- Verwijdering: uw account en gegevens laten verwijderen
- Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Dataportabiliteit: uw gegevens in een leesbaar formaat ontvangen
- Beperking: verwerking tijdelijk laten beperken
Stuur uw verzoek naar privacy@cityflowpark.com. Wij reageren binnen 30 dagen.
6. Beveiliging
Wij beschermen uw gegevens met TLS-encryptie, versleutelde opslag, toegangscontrole en regelmatige veiligheidsaudits. Wachtwoorden worden nooit in leesbare tekst opgeslagen (bcrypt-hashing). Bij een datalek informeren wij u en de Autoriteit Persoonsgegevens conform de wettelijke termijnen.
7. Klachten
Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan contact op via privacy@cityflowpark.com. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
8. Wijzigingen
Dit privacybeleid kan worden aangepast. Materiële wijzigingen worden minimaal 14 dagen van tevoren gecommuniceerd via de app of e-mail.