Privacyverklaring

1. Wie is verantwoordelijk?

RijSom is voorbereid als gratis publieke pilot en wordt in deze fase niet vanuit een ingeschreven onderneming aangeboden. De persoon die de pilot beheert is voor de verwerking van persoonsgegevens de verwerkingsverantwoordelijke. Voor privacyvragen en het uitoefenen van privacyrechten kun je contact opnemen via hallo@rijsom.nl. Vóór activering van de publieke pilot wordt daarnaast de naam van de verwerkingsverantwoordelijke op deze plek opgenomen. Zolang die naam ontbreekt, blijft de publieke calculator achter de launch-gate.

2. Welke gegevens verwerkt RijSom?

Bij een berekening kan RijSom de volgende gegevens verwerken:

• het door jou ingevoerde kenteken;
• het opgegeven aantal kilometers per jaar;
• je volledige postcode zonder huisnummer, tijdelijk om de juiste provincie voor de motorrijtuigenbelasting vast te stellen;
• je gekozen rijstijl, aandrijving en eventuele eigen bedragen of verbruikswaarden;
• de berekende voertuig- en kostenresultaten;
• technische gegevens die nodig zijn om de website te leveren en beveiligen, zoals IP-adres, browser-, apparaat- en verzoekgegevens.

Daarnaast gebruikt RijSom Vercel Web Analytics voor geaggregeerde bezoekersstatistieken. Daarbij kunnen gegevens zoals bezochte pagina of route, tijdstip, verwijzende website, globale locatie, browser, besturingssysteem en apparaattype in geaggregeerde vorm worden verwerkt. Vercel Web Analytics gebruikt hiervoor geen cookies en koppelt de statistieken niet aan een blijvende gebruikersidentiteit of een individueel IP-adres.

RijSom vraagt in de huidige opzet niet om je naam, e-mailadres, telefoonnummer, accountgegevens of betaalgegevens. Voor de postcode geldt bovendien: de volledige postcode wordt alleen tijdens de serverberekening gebruikt; in de opgeslagen RijSom-snapshot bewaren we alleen de eerste vier cijfers.

3. Wat wordt in je browser bewaard?

RijSom gebruikt browseropslag om de calculator zonder account bruikbaar te maken. De actuele resultaat-snapshot wordt in sessionStorage bewaard onder rijsom:last-result. Die opslag hoort bij de browsersessie en kan door jou via de browser worden verwijderd.

De functie Mijn RijSom bewaart berekeningen automatisch lokaal in localStorage onder rijsom:my-garage:v1. Daarin kunnen kenteken, merk/model, bouwjaar, gekozen instellingen, kostenposten en berekende resultaten staan. Per voertuig bewaart RijSom maximaal de achttien meest recente berekeningen. Deze gegevens blijven in dat browserprofiel staan totdat je ze in Mijn RijSom of via je browser verwijdert, of totdat browseropslag op een andere manier wordt gewist.

Deze Mijn RijSom-data staat dus niet in een RijSom-account of eigen gebruikersdatabase en wordt niet automatisch tussen apparaten gesynchroniseerd.

4. Waarvoor gebruiken we deze gegevens?

• om de door jou gevraagde kostenberekening uit te voeren en te tonen;
• om openbare voertuiggegevens voor het ingevoerde kenteken op te vragen;
• om met de volledige postcode de juiste provincie voor de fiscale MRB-berekening te bepalen;
• om jouw eigen correcties en bedragen binnen de berekening te verwerken;
• om Mijn RijSom lokaal in jouw browser te laten werken;
• om op geaggregeerd niveau te begrijpen welke pagina's worden bezocht, waar verkeer vandaan komt en welke apparaten en browsers worden gebruikt;
• om de website technisch te leveren, beveiligen en fouten te kunnen onderzoeken.

5. Grondslag

RijSom verwerkt de door jou bewust ingevoerde gegevens om de calculator te kunnen leveren en heeft daarbij een gerechtvaardigd belang om de gevraagde dienst functioneel, betrouwbaar en veilig aan te bieden. Voor technisch beheer, misbruikpreventie, beveiliging en privacyvriendelijke geaggregeerde gebruiksstatistiek geldt hetzelfde gerechtvaardigde belang. RijSom gebruikt deze gegevens in de huidige pilotopzet niet voor advertentieprofilering of gedragsmarketing.

6. Externe diensten

Voor een kentekenberekening vraagt de RijSom-server openbare voertuiggegevens op bij een publieke Nederlandse voertuigregisterdienst. Het genormaliseerde kenteken wordt daarvoor in de serveraanvraag meegestuurd; RijSom vraagt geen tenaamstellings- of eigenaarsgegevens op.

Voor de fiscale provincie stuurt de RijSom-server de volledige postcode naar de publieke PDOK Locatieserver. RijSom gebruikt het antwoord uitsluitend om de provincie voor de berekening te bepalen; huisnummer of straatadres zijn daarvoor niet nodig.

Voor geaggregeerde bezoekersstatistieken gebruikt RijSom Vercel Web Analytics. Deze dienst registreert onder meer paginaweergaven en algemene technische kenmerken zonder gebruik van analyticscookies. Een tijdelijke bezoekerherkenning wordt door Vercel afgeleid uit de inkomende aanvraag en wordt niet gebruikt om bezoekers over verschillende dagen, websites of applicaties heen te volgen.

7. Hosting en internationale verwerking

RijSom wordt gehost op Vercel en gebruikt ook Vercel Web Analytics. Daardoor kan Vercel technische, verzoek- en geaggregeerde analyticsgegevens verwerken om de website, serverfuncties en bezoekersstatistiek te leveren, beveiligen en beheren. Vercel kan daarbij subprocessors en verwerking buiten de Europese Economische Ruimte gebruiken, waaronder verwerking in de Verenigde Staten. De productieconfiguratie en toepasselijke verwerkers- en doorgiftewaarborgen worden als onderdeel van de pilot-launchcheck gecontroleerd.

8. Bewaren

RijSom heeft geen eigen gebruikersdatabase voor blijvende opslag van calculatorinvoer. De server gebruikt invoer voor de berekening en bewaart de Mijn RijSom-bibliotheek niet centraal. Browseropslag werkt zoals beschreven in onderdeel 3.

Voor Vercel Web Analytics wordt de tijdelijke bezoekerherkenning dagelijks vernieuwd en niet gebruikt als blijvende gebruikersidentiteit. Geaggregeerde analyticsgegevens en hosting- en beveiligingsgegevens kunnen door Vercel worden bewaard volgens de instellingen, rapportageperiode en voorwaarden van het gebruikte hostingabonnement.

9. Delen met anderen

RijSom verkoopt calculatorinvoer niet en gebruikt die niet voor advertentieprofilering. Gegevens worden alleen doorgegeven wanneer dat nodig is voor de hierboven beschreven voertuig-, postcode-, hosting- of analyticsdiensten, of wanneer een wettelijke verplichting dat vereist.

10. Jouw privacyrechten

Onder de AVG kun je, afhankelijk van de situatie, vragen om inzage, correctie, verwijdering, beperking of overdracht van persoonsgegevens en bezwaar maken tegen bepaalde verwerkingen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Voor vragen of verzoeken over deze rechten kun je mailen naar hallo@rijsom.nl.

Gegevens die uitsluitend in Mijn RijSom in jouw eigen browser staan, kun je zelf direct verwijderen via Mijn RijSom of de opslaginstellingen van je browser.

11. Pilot en wijzigingen

RijSom is in deze fase bedoeld om het gebruik en de bruikbaarheid van de gratis calculator te toetsen. Functionaliteit, databronnen en modellen kunnen tijdens de pilot wijzigen. Als RijSom accounts, centrale opslag, betalingen, advertentietechnologie, privacygevoeligere analytics of nieuwe gegevensleveranciers toevoegt, wordt deze privacyverklaring vóór ingebruikname aangepast en wordt waar nodig opnieuw beoordeeld welke grondslag of toestemming vereist is.