1.- Wie zijn wij?
Bipi Mobility Netherlands B.V.
Joop Geesinkweg 901-999
Amsterdam 1114 AB Netherlands
RSIN: 863506586
C.o.C. number: 85094889
VAT: NL863506586B01
E-mail: contact_nl@bipicar.com
2.- Wat doet dit privacybeleid?
Dit privacybeleid is van toepassing op de persoonsgegevens die BIPI verzamelt en verwerkt via het gebruik van (i) onze website “Renault by Bipi”, (ii) de BIPI-applicatie, (iii) en/of elk ander online kanaal dat door BIPI wordt beheerd (gezamenlijk de "Eigenschappen") en elke interactie die u met ons heeft binnen het kader van de samenwerking tussen BIPI MOBILITY, S.L.U. en RENAULT NEDERLAND B.V. (hierna “RENAULT”).
In dit privacybeleid wordt naar u verwezen als "u", "gebruiker" of "gebruikers". De term "Diensten" betekent de levering van voertuiglease-diensten door BIPI aan de gebruiker.
Lees dit privacybeleid aandachtig door, waarin wordt uitgelegd welke persoonsgegevens we verzamelen, waarom en hoe we uw persoonsgegevens verwerken en wat uw rechten zijn met betrekking tot uw persoonsgegevens.
3.- Verplichte verstrekking van gegevens
De gegevens die BIPI via een van de aangeboden kanalen vraagt, zijn over het algemeen verplicht (tenzij anders aangegeven in het vereiste veld) om te voldoen aan de doeleinden waarvoor ze worden verzameld.
Als u deze gegevens niet verstrekt of niet correct verstrekt, kan uw verzoek daarom niet worden behandeld en is het mogelijk dat u de Diensten niet kunt gebruiken, hoewel u de inhoud van de Website vrij kunt bekijken.
4.- Voor welke doeleinden zal BIPI de gegevens van de gebruiker verwerken?
1. Het leveren van de Diensten die u bij ons aanvraagt.
BIPI verzamelt en gebruikt uw informatie om uw gebruik van de Diensten en de relatie tussen ons te beheren, wat onder meer inhoudt:
- het beheren van uw bestellingen en abonnementen op onze Diensten.
- het leveren van de door u gevraagde Diensten.
- contact met u opnemen om u te helpen een bestelling te voltooien of het betalingsproces succesvol te doorlopen.
- contact met u opnemen om de levering van de door u bestelde auto te regelen.
- het opschorten van de levering van Diensten aan u en/of het immobiliseren van het voertuig in overeenstemming met de Gebruiksvoorwaarden.
- contact met u opnemen om de Diensten te ondersteunen en voor klantenbinding, bijvoorbeeld om u een verlengd of gewijzigd abonnement aan te bieden wanneer u een auto retourneert.
Wanneer wij de bovengenoemde persoonsgegevens verzamelen, doen wij dit voor de uitvoering van het contract met u en, voor klantenbinding, om onze legitieme belangen na te streven bij het verlengen en vernieuwen van abonnementen.
2. Uw financiële geschiktheid beoordelen
BIPI zal de economische risico's van het aangevraagde contract door de Gebruiker beoordelen door de door de Gebruiker verstrekte gegevens te verwerken voor het aangaan van de diensten van BIPI en door het raadplegen van het kredietinformatiesysteem EQUIFAX.
In dit verband zal BIPI, met het oog op het analyseren van het risico en de financiële capaciteit van de Gebruiker, technologie van externe leveranciers inzetten, die noodzakelijkerwijs toegang zullen hebben tot uw financiële informatie om de eerder genoemde betalingsanalyse uit te voeren.
Het bereiken van dit doel zal resulteren in het opstellen van een profiel door het verwerken van uw persoonsgegevens, waardoor het mogelijk wordt een resultaat te verkrijgen over de beoordeling van het vermogen van de Gebruiker om de betalingsverplichtingen aan BIPI na te komen en dus de geschiktheid van het product dat voor contractering is aangevraagd. De verkrijging van dit resultaat zal worden uitgevoerd op basis van objectieve criteria die het mogelijk maken om het vermogen van een persoon om financiële verplichtingen aan te gaan, af te leiden. In geen geval zullen de conclusies die worden bereikt, de beoordeling omvatten van gedragingen, levensstijlen, gewoonten en gebruiken, enz. door BIPI, en er zullen dus geen conclusies in deze zin worden getrokken.
Evenzo zal de uitgevoerde risicobeoordeling gedurende de looptijd van het contract worden gemonitord door middel van de analyse van informatie die tijdens de looptijd daarvan kan zijn gegenereerd (bijvoorbeeld betalingsachterstanden, persoonlijke, familiale of professionele omstandigheden die aan BIPI worden gecommuniceerd, het ontstaan van schulden bij derden, enz.).
De basis die de verwerking van uw persoonsgegevens voor de analyse van uw betalingscapaciteit in verband met het geselecteerde product legitimeert, via de technologie van externe leveranciers, is de uitvoering van uw verzoek om uw financiële informatie te verkrijgen (uitvoering van de contractuele relatie), uitgevoerd door te klikken op “Verbinden met mijn bank”.
De wettelijke basis voor het beoordelen en volgen van de economische risico's van de Gebruiker, door het raadplegen van het solvabiliteitsbestand EQUIFAX, is het gerechtvaardigd belang van de verantwoordelijke voor de verwerking dat wordt erkend door de regelgeving.
Dit gerechtvaardigd belang bestaat uit het minimaliseren van de financiële risico's die BIPI aangaat bij het verlenen van haar diensten.
3. Beantwoorden van vragen gesteld in contactformulieren of via andere kanalen
Als u ons een vraag stelt, worden uw gegevens verwerkt om uw verzoeken en vragen te beheren, verwerken en beantwoorden.
De wettelijke basis waarop wij ons baseren bij het beantwoorden van uw verzoeken, is ons gerechtvaardigd belang om ervoor te zorgen dat u de Eigenschappen, de website en de Diensten kunt gebruiken en begrijpen hoe wij deze kunnen verbeteren en voor de uitvoering van het contract met u.
4. Behandelen van incidenten of noodgevallen die voortvloeien uit de activiteiten van gebruikers
In de zeldzame gevallen waarin een incident plaatsvindt of een klacht wordt ontvangen met betrekking tot de Diensten en/of de Eigenschappen, kunnen wij:
- de activiteiten van de gebruiker controleren voor beveiligings- en verzekeringsdoeleinden en om ervoor te zorgen dat onze beleidsregels worden nageleefd (bijvoorbeeld de geolocatie van het voertuig kan automatisch aan ons worden doorgegeven als het voertuig het toegestane gebied verlaat, wordt geplaatst op niet-geautoriseerde transportmiddelen of in geval van niet-betaling door de Gebruiker).
- incidenten en klachten analyseren en beheren.
- contact opnemen met de melders, gebruikers en andere personen die door een incident worden getroffen.
Elke verwerking die voortvloeit uit dit doel zal gebaseerd zijn op ons gerechtvaardigd belang om ervoor te zorgen dat de Diensten en/of de Eigenschappen niet worden gebruikt voor illegale doeleinden of in strijd met de gemaakte afspraken, en in het geval van dergelijk gebruik, elke illegale gedraging van de gebruiker te beheren, behandelen en oplossen en om de veiligheid van onze gebruikers en anderen te waarborgen.
5. Tevredenheidsenquêtes, interne rapporten en analyses om de Diensten van BIPI te verbeteren
Daarvoor zullen de volgende acties worden ondernomen:
- gebruikers raadplegen over de kwaliteit en tevredenheid van de door BIPI geleverde goederen of Diensten.
- analyse en opstellen van interne statistieken en rapporten over de mate van tevredenheid van gebruikers, het succes van commerciële campagnes, de voorkeuren van gebruikers als geheel, evenals over elk ander onderwerp dat als van belang wordt beschouwd. Hierbij zullen altijd gegevens worden gebruikt die rechtstreeks door BIPI zijn verkregen.
Elke verwerking die voortvloeit uit dit doel zal gebaseerd zijn op ons gerechtvaardigd belang om de Diensten van BIPI aan de gebruikers met de hoogste kwaliteit en de best mogelijke ervaring te kunnen bieden, evenals om mechanismen te ontwikkelen die het contact en de relatie met ons vergemakkelijken.
6. Verzenden van gepersonaliseerde marketing
BIPI zal commerciële en promotionele communicatie verzenden via e-mail, sms-berichten en telefoongesprekken met betrekking tot de Diensten.
De verwerking die voortvloeit uit dit doel, zal gebaseerd zijn op uw expliciete toestemming om dit soort gepersonaliseerde communicatie te ontvangen.
U kunt zich op elk moment afmelden voor onze marketingcommunicatie door op de afmeldlink in een e-mail te klikken of door uw voorkeuren te wijzigen in uw gebruikersaccount of door een e-mail te sturen naar dpo@bipicar.com
Onverminderd het bovenstaande, in het geval dat een persoon verzoekt commerciële communicatie van BIPI te ontvangen en geen gebruiker is en niet eerder interesse heeft getoond in onze Diensten, zullen zijn/haar gegevens worden verwerkt op basis van toestemming.
Deze toestemming kan te allen tijde door de gebruiker worden ingetrokken, zonder dat dit afbreuk doet aan de eerder uitgevoerde verwerking. Om deze toestemming in te trekken, kan de gebruiker contact opnemen met BIPI via het volgende e-mailadres: dpo@bipicar.com
5.- Categorieën van verwerkte persoonsgegevens
A. Direct verzamelde gegevens: BIPI verzamelt de volgende persoonsgegevens die door de gebruiker worden verstrekt via de voorziene kanalen of via telefoon (gespecificeerd naar het doel van de verzameling zoals vermeld in paragraaf 3 hierboven):
1. Het leveren van de Diensten die u aanvraagt, uw financiële geschiktheid beoordelen en uw identiteit verifiëren.
- Identificatiegegevens: naam van de gebruiker en andere gemachtigde bestuurders en rijbewijs.
- Contactgegevens: e-mail, telefoon van de gebruiker en andere gemachtigde bestuurders.
- Persoonlijke kenmerken waaronder leeftijd, geboortedatum, nationaliteit, adres, maar zullen geen gevoelige persoonlijke informatie bevatten (bijvoorbeeld met betrekking tot uw gezondheid of religieuze overtuigingen).
- Transactiegegevens die voortvloeien uit de door BIPI aangeboden Diensten.
- Details van de bestellingen en abonnementen die u heeft geplaatst, de voertuigen die u heeft gecontracteerd en de vervallen en betaalde betalingen.
- Geolocatiegegevens met betrekking tot het voertuig dat u heeft gehuurd.
- Telematische gegevens: waaronder de snelheid waarmee u rijdt, uw locaties en de afgelegde afstand.
- Kredietreferentie-, debiteuren- en fraude-informatie.
- Documenten ter identificatie (bijv. paspoort, rijbewijs).
- Resultaten van identiteitsverificatie van externe leveranciers.
- Geografische locatiegegevens (land, stad of regio).
2. Beantwoorden van vragen in contactformulieren en behandelen van incidenten of noodgevallen voortvloeiend uit de activiteiten van gebruikers:
- Identificatiegegevens: naam.
- Contactgegevens: e-mail, telefoonnummer.
- Persoonlijke kenmerken: adres, verzekeringsgegevens.
- Details van de bestellingen en abonnementen die u heeft geplaatst, de voertuigen die u heeft gecontracteerd en de vervallen en betaalde betalingen. Transactiegegevens voortvloeiend uit de door BIPI aangeboden diensten.
- Andere gegevens die door de gebruikers zelf worden verstrekt via de formulieren op de voorziene contactkanalen.
- Economische en financiële gegevens.
- Geolocatiegegevens met betrekking tot het voertuig dat u heeft gehuurd.
- De details van uw verzekeringspolis die niet via BIPI zijn verstrekt.
3. Tevredenheidsenquêtes, interne rapporten en analyses om de Diensten van BIPI te verbeteren en verzenden van gepersonaliseerde marketing.
- Identificatiegegevens: naam.
- Contactgegevens: e-mail, telefoonnummer.
- Persoonlijke kenmerken waaronder leeftijd, naam, adres en verzekeringsgegevens.
- Details van de bestellingen en abonnementen die u heeft geplaatst, de voertuigen die u heeft gehuurd en de vervallen en betaalde betalingen.
- Economische en financiële gegevens.
- Gegevens van geschatte geolocatie (land, stad of regio).
- Navigatiegegevens.
4. Verzending van gepersonaliseerde commerciële communicatie.
- Identificatiegegevens: naam.
- Contactgegevens: e-mail, telefoonnummer.
- Persoonlijke kenmerken waaronder leeftijd, naam, adres en verzekeringsgegevens.
- Transactiegegevens van de diensten bij BIPI.
- Economische en financiële gegevens.
Indien de Gebruiker gegevens van derden verstrekt, verklaart hij/zij dat hij/zij hiervoor toestemming heeft en verplicht hij/zij zich om de informatie in het privacybeleid door te geven, waardoor BIPI van elke aansprakelijkheid in dit verband wordt vrijgesteld. BIPI kan echter periodieke controles uitvoeren om dit feit te verifiëren en passende due diligence-maatregelen nemen, in overeenstemming met de wetgeving inzake gegevensbescherming.
B. Gegevens verzameld via derden:
1. Voor het beoordelen van uw financiële geschiktheid: van het kredietinformatiesysteem EQUIFAX (of andere gelijkwaardige leveranciers die we later kunnen gebruiken), dat informatie verstrekt over de aanwezigheid van onbetaalde schulden, kredietwaardigheid en vermoedelijke frauduleuze activiteiten met andere bedrijven.
- Identificatiegegevens: inclusief naam, woonadres(sen).
- Economische en financiële gegevens (inclusief die met betrekking tot derden).
2. Voor het beoordelen van uw recht om te rijden: we zullen de database van de Rijksdienst voor het Wegverkeer (RDW) controleren om er zeker van te zijn dat uw rijbewijs actueel en geldig is.
6.- Met wie delen wij uw persoonsgegevens?
De gegevens van de gebruiker kunnen worden gedeeld met:
- Overheidsinstanties, de politie en andere handhavingsorganisaties wanneer de wet dit vereist of wanneer wij, naar onze mening, dit noodzakelijk achten voor de veiligheid van onze Gebruikers, hun passagiers, andere weggebruikers en/of anderen, om mogelijke illegale activiteiten te melden of om onze voertuigen veilig terug te krijgen.
- Rechtbanken en Tribunalen in de gevallen zoals voorzien in de wet.
- Verzekeringsmaatschappijen wanneer een nieuwe gebruiker zich aanmeldt of een nieuw abonnement of huurcontract aanvraagt. Als er een claim is met betrekking tot een voertuig, zullen we de details van de claim verstrekken aan de verzekeraars.
- Onze dienstverleners, die uw persoonsgegevens namens ons verwerken, volgens onze instructies en in overeenstemming met de privacywetgeving, zoals aanbieders van analyse, marketingplatforms en hostingdiensten.
- Onze auditors, juridische adviseurs en andere professionele adviseurs.
- Onze partners (bedrijven die eigenaar zijn van de gehuurde voertuigen) zodat zij hun wagenpark kunnen beheren, waarvoor het noodzakelijk is om de gegevens van de huurders en bestuurders van de voertuigen te delen, evenals gegevens met betrekking tot eventuele ongevallen of omstandigheden die het juiste gebruik van het voertuig kunnen beïnvloeden.
- Renault Nederland B.V., als samenwerkingspartner van BIPI voor het leveren van de hier beschreven diensten, als Verwerker of Verantwoordelijke voor de verwerking, afhankelijk van de overeenkomst voor gegevensoverdracht die door beide partijen is ondertekend.
Daarnaast, in het geval dat bepaalde voertuigen worden gecontracteerd, zal BIPI de Partners informeren over de resultaten van de uitgevoerde risicobeoordeling, zodat zij op de hoogte kunnen zijn van de financiële en andere risico's die aanwezig zijn in hun wagenpark.
- In het geval van wanbetaling van de termijnen, zal BIPI uw gegevens delen met het kredietinformatiesysteem ASNEF-EQUIFAX, waarbij beide partijen als medeverantwoordelijken voor de verwerking van uw gegevens optreden. Deze gegevens zullen worden verwerkt met als doel een register bij te houden van de wanbetalingen, dat kan worden geraadpleegd door derde partijen met wie u een contractuele relatie heeft (zoals financiële instellingen, telefoonmaatschappijen, elektriciteitsbedrijven) of met wie u een contractuele relatie heeft aangevraagd.
- Indien de Gebruiker gebruik maakt van de technologie van een derde partij die door BIPI beschikbaar wordt gesteld voor de evaluatie van de betalingscapaciteit, zal deze informatie worden gedeeld met de aanbieder. Momenteel is de technologie eigendom van Tink AB, en de verwerking van uw persoonsgegevens zal worden beheerst door hun Privacybeleid.
Daarnaast zal BIPI samenwerken met externe dienstverleners die toegang kunnen hebben tot de persoonsgegevens van de gebruiker en die de gegevens namens en ten behoeve van BIPI zullen verwerken in verband met de levering van de diensten. BIPI hanteert strikte selectieprocedures voor leveranciers om te voldoen aan haar verplichtingen inzake gegevensbescherming, inclusief het sluiten van de betreffende gegevensverwerkingsovereenkomst volgens art. 28 van de AVG. Specifiek zal BIPI gebruik maken van de diensten van derde aanbieders die actief zijn in, maar niet beperkt zijn tot, de volgende sectoren: juridisch advies en IT-diensten, evenals beheers- en ondersteuningsdiensten.
7.- Internationale gegevensoverdrachten
BIPI is niet voornemens om gegevens buiten de Europese Economische Ruimte (EER) over te dragen. Mocht het echter voor de juiste uitvoering van de gecontracteerde diensten of voor de vervulling van een van de genoemde doeleinden noodzakelijk zijn om persoonsgegevens van gebruikers te communiceren aan of beschikbaar te stellen aan derde partijen buiten de EER, dan garandeert BIPI dat, in de gevallen waarin er geen adequaatheidsbesluit bestaat, de internationale gegevensoverdracht zal plaatsvinden in overeenstemming met de toepasselijke gegevensbeschermingswetgeving, en in elk geval door middel van passende waarborgen. Dit zal in het bijzonder gebeuren door middel van het afsluiten van door de Europese Commissie goedgekeurde standaardcontractbepalingen.
8.- Bewaring van gegevens
De gegevens van de gebruiker worden bewaard gedurende de volgende termijnen:
8.1 Gegevens verstrekt om een aankoop af te ronden:
De gegevens verstrekt voor het beheer, de verwerking, verzending en opvolging van de gedane aankopen worden bewaard gedurende de contractuele relatie en, na beëindiging van de contractuele relatie, gedurende de verjaringstermijn van mogelijke juridische acties die hieruit voortvloeien.
De gegevens die worden gebruikt om contact op te nemen met de gebruiker om de bestelling af te ronden of de betaling te voltooien, worden bewaard tot 6 maanden na afloop van de abonnement.
Bankkaartgegevens bij telefonische aankopen worden alleen verwerkt op het moment dat de aankoop wordt afgerond, waarna de gegevens onmiddellijk worden verwijderd.
8.2 De gegevens verstrekt via contactformulieren worden bewaard gedurende de periode die nodig is om het verzoek te verwerken en te beantwoorden en, nadat deze periode is verstreken, gedurende de verjaringstermijn van juridische acties die voortvloeien uit dat verzoek.
8.3 De gegevens die worden gebruikt voor het opstellen van profielen worden bewaard gedurende de periode die nodig is om het verzoek te verwerken en te beantwoorden en, nadat deze periode is verstreken, gedurende de verjaringstermijn van juridische acties die voortvloeien uit dat verzoek.
8.4 Gegevens van de locatie van het voertuig worden 6 maanden na afloop van de abonnement bewaard.
Deze informatie wordt gedurende een periode van 6 maanden bewaard en daarna verwijderd, behalve wanneer we deze informatie moeten bewaren om een lopend probleem aan te pakken met betrekking tot:
- Wanbetaling;
- Diefstal;
- Een strafrechtelijk onderzoek;
- Een verzoek van een wetshandhavingsinstantie; of
- Een vermist voertuig.
8.5 Gegevens van tevredenheids- en kwaliteitsenquêtes worden bewaard zolang de gebruiker zijn/haar toestemming hiervoor niet intrekt.
8.6 Bankrekeninginformatie: wij zullen de informatie van uw bankrekening 6 maanden na afloop van de abonnement verwijderen.
8.7 De gegevens die worden gebruikt voor het verzenden van commerciële communicatie worden verwerkt totdat de gebruiker bezwaar maakt of zijn/haar toestemming intrekt.
9.- Verantwoordelijkheid van de gebruiker
De gebruiker:
- Verklaart dat hij/zij ouder is dan achttien (18) jaar en dat de aan BIPI verstrekte gegevens waar, nauwkeurig, volledig en actueel zijn. In dit verband is de gebruiker verantwoordelijk voor de juistheid van alle verstrekte gegevens en zal hij/zij de verstrekte informatie actueel houden, zodat deze overeenkomt met zijn/haar werkelijke situatie.
- Bevestigt dat hij/zij de betrokkenen heeft geïnformeerd over wie gegevens zijn verstrekt en over de in dit Privacybeleid opgenomen aspecten (bijvoorbeeld andere toegestane bestuurders). Daarnaast bevestigt de gebruiker dat hij/zij toestemming heeft verkregen om hun gegevens aan BIPI te communiceren voor de bovengenoemde doeleinden.
- Is verantwoordelijk voor onjuiste of onvolledige informatie die hij/zij verstrekt via de beschikbare contactkanalen en kan in geval van het verstrekken van onjuiste of onvolledige gegevens worden geweigerd of geannuleerd voor huur- en abonnementsaanvragen.
10.- Uitoefening van rechten
U kunt een brief sturen naar BIPI, naar het adres vermeld in de kop van dit Privacybeleid, of u kunt ons een e-mail sturen naar het volgende adres: dpo@bipicar.com op elk moment en kosteloos, met als doel:
- De verleende toestemming in te trekken.
- Bevestiging te verkrijgen over of BIPI persoonsgegevens verwerkt die betrekking hebben op de gebruiker of niet.
- Toegang tot persoonsgegevens.
- Onjuiste of onvolledige gegevens rectificeren.
- Verwijdering van uw gegevens aanvragen wanneer, onder andere redenen, de gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld.
- Van BIPI de beperking van de verwerking van gegevens verkrijgen wanneer aan een van de voorwaarden in de wetgeving inzake gegevensbescherming is voldaan.
- Verzoek om overdraagbaarheid van de door de gebruiker verstrekte gegevens in de gevallen zoals voorzien in de wetgeving.
- Bezwaar maken tegen elke beslissing die uitsluitend is genomen op basis van geautomatiseerde verwerking (bijvoorbeeld met betrekking tot uw financiële geschiktheid om gebruiker van de Diensten te worden).
Wanneer de betrokkene van mening is dat BIPI de rechten erkend door de toepasselijke regelgeving inzake gegevensbescherming heeft geschonden, kan hij/zij een klacht indienen over de bescherming van zijn/haar persoonsgegevens bij de bevoegde toezichthoudende autoriteit of andere regelgevende instantie door contact met hen op te nemen via de contactgegevens vermeld op hun website. In Nederland is de toezichthoudende autoriteit de Autoriteit Persoonsgegevens.
11.- Beveiligingsmaatregelen
BIPI zal de gegevens van de gebruiker te allen tijde behandelen met absolute vertrouwelijkheid en zal de verplichte geheimhoudingsplicht ten aanzien van deze gegevens in acht nemen, in overeenstemming met de toepasselijke regelgeving, en zal de nodige technische en organisatorische maatregelen treffen om de veiligheid van uw gegevens te waarborgen en om wijziging, verlies, verwerking of ongeautoriseerde toegang te voorkomen, rekening houdend met de stand van de technologie, de aard van de opgeslagen gegevens en de risico's waaraan deze zijn blootgesteld.
12.- Wijzigingen
BIPI behoudt zich het recht voor om dit Privacybeleid te allen tijde te herzien wanneer zij dit gepast acht, in welk geval dit aan de gebruikers zal worden meegedeeld. Om deze reden raden wij u aan deze privacyverklaring regelmatig te raadplegen om de meest recente versie van het Privacybeleid van BIPI te lezen.
Laatste update: augustus 2024.