Privacy bij rittenregistratie AVG
Jouw privacy. Onze verantwoordelijkheid.
Wat de AVG betekent voor jouw rittenregistratie
Ritgegevens gelden volgens de Algemene Verordening Gegevensbescherming (AVG) als persoonsgegevens. Op basis van GPS-coördinaten, tijdstempels en het kenteken van een voertuig is een gedetailleerd bewegingsprofiel van een persoon op te stellen. Dat betekent: Wie deze gegevens verwerkt, moet zich houden aan strenge Europese privacyregels.
Dat geldt zowel voor YesHugo als softwareaanbieder als voor werkgevers die YesHugo inzetten in hun wagenpark. Beide partijen dragen de verantwoordelijkheid dat de verzamelde gegevens alleen worden gebruikt voor het doel waarvoor ze zijn verzameld en niet verder.
YesHugo voldoet aan alle vereisten van de AVG. Hieronder leggen we concreet uit wat dat in de praktijk inhoudt.
Wat YesHugo concreet doet om jouw gegevens te beschermen
Versleutelde gegevensoverdracht via SSL/TLS
Alle gegevens die worden verstuurd tussen jouw voertuig, de app en onze servers zijn beveiligd met SSL/TLS-versleuteling. Dat is de actuele stand van de techniek en voorkomt dat derden de overdracht kunnen onderscheppen of meelezen.
Gegevensopslag uitsluitend op EU-servers
Jouw ritgegevens worden uitsluitend opgeslagen op servers binnen de Europese Unie. Er vindt geen overdracht van gegevens plaats naar landen buiten de EU. De datacenters die wij gebruiken zijn ISO-27001-gecertificeerd en voldoen aan de hoogste Europese privacystandaarden.
Privéritten blijven privé, ook voor jouw werkgever
Dit is het punt dat bestuurders het vaakst bezighoudt: Kan mijn werkgever zien waar ik in mijn vrije tijd naartoe ben gereden?
GPS- en ritgegevens zijn uitsluitend toegankelijk voor jou en de door jouw werkgever aangewezen beheerders. Wij kijken niet mee
Geen gegevensdeling met derden, onder geen enkele omstandigheid
YesHugo verkoopt jouw gegevens niet. Niet aan adverteerders, niet aan marktonderzoekers, niet aan verzekeraars of andere bedrijven. Jouw ritgegevens worden uitsluitend verwerkt voor het doel waarvoor je YesHugo gebruikt: het bijhouden van jouw rittenregistratie.
Jij bepaalt wat er met jouw gegevens gebeurt
Als betrokkene onder de AVG heb je het recht om op elk moment inzage te vragen in jouw opgeslagen gegevens, correcties aan te vragen of volledige verwijdering te verzoeken. YesHugo reageert op zulke verzoeken binnen 30 dagen.
Als je YesHugo opzegt, worden jouw persoonsgegevens na afloop van de wettelijke bewaartermijnen automatisch verwijderd. Je hoeft daar zelf niets voor te doen.
Verwerkersovereenkomsten met alle partners
YesHugo werkt samen met externe partijen voor hosting, betalingsverwerking en andere diensten. Met elk van die partners hebben wij een verwerkersovereenkomst (AVG-overeenkomst) gesloten.
Een verwerkersovereenkomst legt bindend vast dat externe partners jouw gegevens uitsluitend mogen verwerken in opdracht van YesHugo, alleen voor het afgesproken doel en volgens onze instructies. Dat is geen formaliteit, het is de juridische basis waarop je erop kunt vertrouwen dat ook onze partners jouw gegevens beschermen.
Wat werkgevers moeten weten: toestemming en de ondernemingsraad
Wie een digitaal rittenregistratiesysteem zoals YesHugo invoert binnen een organisatie, heeft verplichtingen tegenover zijn medewerkers. De AVG vereist dat medewerkers vrijwillig en schriftelijk instemmen voordat hun rijgegevens worden verzameld en verwerkt.
Is er een ondernemingsraad, dan moet die worden geraadpleegd voordat een rittenregistratiesysteem wordt ingevoerd. De gebruiksvoorwaarden en privacyafspraken kunnen worden vastgelegd in een ondernemingsraadakkoord of een privacyregeling. Is er geen ondernemingsraad, dan zijn individuele schriftelijke afspraken met elke betrokken medewerker vereist.
Medewerkers moeten bovendien duidelijk worden geïnformeerd over welke gegevens worden verzameld, wie ze kan inzien en voor welk doel ze worden gebruikt. YesHugo stelt op verzoek een voorbeeldinformatie voor medewerkers beschikbaar, die je direct kunt gebruiken in jouw interne communicatie.
Jouw rechten als gebruiker op een rij
De AVG geeft je als betrokkene vergaande rechten. Hieronder zie je wat je van YesHugo kunt verlangen en wat wij doen om die rechten in de praktijk uitvoerbaar te maken.
Welke systemen en partners gebruiken wij?
Transparantie betekent voor ons ook openlijk zeggen met welke externe partijen we samenwerken en waarom we voor die partijen hebben gekozen.
| Partner | Doel | Privacystandaard |
|---|---|---|
| SiteGround | Webhosting | EU-servers, ISO 27001 EU |
| Mollie | Betalingsverwerking | PCI DSS gecertificeerd, gevestigd in Nederland EU |
| Microsoft 365 | Zakelijke e-mail | EU-gegevensopslag, AVG-conform |
| Mailchimp | Nieuwsbrief | Alleen met uitdrukkelijke toestemming |
| DHL | Levering hardware | Alleen bezorgadres, geen ritgegevens |
| Twinfield | Boekhouding | Geheimhoudingsplicht, geen ritgegevens |
Veelgestelde vragen over privacy
Vragen over privacy?
Neem direct contact op met onze functionaris voor gegevensbescherming:
D. Nuyts
📧 d.nuyts@curious-inc.com
📞 +31 85 208 5202
Of bekijk onze volledige privacyverklaring: yeshugo.com/privacyverklaring
Wil je YesHugo inzetten in jouw wagenpark en zeker weten dat alles AVG-conform verloopt? We helpen je graag verder.
Begin direct →Of vraag een offerte aan voor jouw organisatie.