Privacyverklaring

Voor de umob-app, website en mobiliteitsdiensten

Laatst bijgewerkt: 26 augustus 2026

Verwerkingsverantwoordelijke: UMOB B.V. | Kamer van Koophandel 82484724 | Rodezand 80, 3011 AL Rotterdam, Nederland | support@umob.app

Deze Privacyverklaring geldt voor alle gebruikers van de umob-app, website en mobiliteitsdiensten, ongeacht de stad, het land, de mobiliteitsaanbieder of het programma waarmee de dienst wordt gebruikt. De verklaring legt uit hoe UMOB B.V. ("umob", "wij", "ons") persoonsgegevens verwerkt, wanneer een andere organisatie verantwoordelijk is, hoe lang gegevens worden bewaard en welke rechten u heeft.

umob verkoopt of verhuurt geen persoonsgegevens. Wij gebruiken geen nauwkeurige rit- of locatiegeschiedenis om gedragsprofielen voor advertenties van derden op te bouwen of te delen. Informatie over de campagnebron wordt niet opgeslagen in het umob-klantprofiel en niet gekoppeld aan ritten, nauwkeurige locatie, betalingen of supporthistorie. Niet-noodzakelijke analytics-, campagnemeting- en marketingtechnologieën worden alleen gebruikt wanneer daarvoor een geldige rechtsgrond bestaat en, indien vereist, na toestemming.

1. Wie wij zijn en waarop deze verklaring van toepassing is

UMOB B.V. is een Nederlandse mobility-as-a-service-onderneming. Via de umob-app kunnen gebruikers mobiliteitsdiensten van verschillende aanbieders vinden, vergelijken, boeken, gebruiken en betalen. Afhankelijk van het product kan umob optreden als verkoper, bemiddelaar, technisch platform en/of coördinator van betalingen. De rol die voor een bepaald product geldt, wordt vóór aankoop of boeking in de app getoond.

Deze verklaring is van toepassing wanneer u de umob-app of website gebruikt, een account aanmaakt of beheert, een mobiliteitsdienst boekt of gebruikt, een abonnement of mobiliteitstegoed aanschaft, deelneemt aan een zakelijk, publiek, klant- of gastenprogramma, contact opneemt met de klantenservice, communicatie ontvangt, bij umob solliciteert of anderszins met ons in contact treedt.

Deze verklaring heeft betrekking op persoonsgegevens: informatie over een geïdentificeerde of identificeerbare persoon. Informatie die onomkeerbaar is geanonimiseerd zodat een persoon redelijkerwijs niet meer kan worden geïdentificeerd, is geen persoonsgegeven. Gepseudonimiseerde gegevens blijven persoonsgegevens.

UMOB B.V. is gevestigd in Rotterdam en ingeschreven bij de Kamer van Koophandel onder nummer 82484724. Privacyvragen en verzoeken tot uitoefening van rechten kunnen worden gestuurd naar support@umob.app. De klantenservice is ook bereikbaar via de chat in de app. Als andere toepasselijke privacywetgeving u aanvullende of verdergaande rechten geeft, past umob die rechten toe.

2. Wie is verantwoordelijk voor welke verwerking

umob als verwerkingsverantwoordelijke

umob is normaal gesproken verwerkingsverantwoordelijke voor het umob-account, authenticatie, de werking van de app en website, facturatie en abonnementen van umob, klantenservice, platformbeveiliging, toestemmingsbeheer, communicatie van umob en de integratie van mobiliteitsdiensten.

Mobiliteits- en vervoersaanbieders

De door u geselecteerde aanbieder van mobiliteit, taxi, openbaar vervoer of een andere dienst is normaal gesproken zelfstandig verwerkingsverantwoordelijke voor de uitvoering van de afzonderlijke reis of huur, waaronder voertuigtoegang, veiligheid, vlootbeheer, route- of ritadministratie, verzekeringen, incidenten, verkeersovertredingen, wettelijke verplichtingen en eigen fraudepreventie. De toepasselijke aanbieder en diens relevante voorwaarden en privacy-informatie worden vóór de betreffende boeking of het gebruik beschikbaar gesteld.

umob deelt uitsluitend de gegevens die nodig zijn voor de geselecteerde dienst. Afhankelijk van de aanbieder en de situatie kan dit bijvoorbeeld gaan om een boekings- of rit-ID, contactgegevens, geschiktheidsstatus, betaalstatus, voertuiginformatie, ritgegevens of informatie die nodig is voor ondersteuning, een incident, schade, verzekering, een boete of een juridisch verzoek. Direct identificerende gegevens worden vermeden wanneer een boekingsnummer of gepseudonimiseerde identificator voldoende is.

Een actueel overzicht van mobiliteitsdienstverleners en links naar hun voorwaarden en privacyverklaringen is beschikbaar op https://umob.app/nl/legal/mobility-service-providers-terms-privacy-statements.

Werkgevers, gemeenten en andere programmasponsors

Een werkgever, gemeente, vervoersautoriteit, hotel, evenementenorganisator of andere programmasponsor kan de deelnamevoorwaarden, budgetten, beleidsregels en rapportagevereisten voor een programma bepalen. Afhankelijk van de feitelijke inrichting kan die organisatie zelfstandig verwerkingsverantwoordelijke zijn, gezamenlijk verwerkingsverantwoordelijke met umob, of verwerkingsverantwoordelijke waarvoor umob een beperkte set gegevens als verwerker verwerkt. De uitnodiging, programmavoorwaarden of een afzonderlijke kennisgeving beschrijft waar relevant de toepasselijke rollen en gegevensvelden.

Dienstverleners die voor umob handelen

umob maakt gebruik van dienstverleners voor functies zoals hosting, databases, beveiliging, authenticatie, communicatie, klantenservice, betalingen, identiteits- of rijbewijsverificatie, kaarten, analytics en campagnemeting. Wanneer zij als verwerker optreden, mogen zij persoonsgegevens alleen verwerken volgens gedocumenteerde instructies van umob en op basis van een verwerkersovereenkomst.

3. Persoonsgegevens die wij verzamelen en waar deze vandaan komen

Gegevens die u verstrekt

• Account- en contactgegevens, zoals naam, e-mailadres, telefoonnummer, land, taal en adresgegevens wanneer die nodig zijn voor een aanbieder, factuur, programma of wettelijke verplichting.
• Authenticatie- en accountbeveiligingsgegevens, waaronder inloggegevens, eenmalige codes en social-logininformatie die door de gekozen loginprovider beschikbaar wordt gesteld.
• Betaal- en facturatiegegevens, zoals betaalmethode, betaaltoken of referentie, gegevens van de rekeninghouder waar nodig, transactiestatus, factuurgegevens, mobiliteitstegoeden en abonnementen. Volledige kaartgegevens worden normaal gesproken door de betaaldienstverlener bewaard en niet door umob.
• Identiteits-, leeftijds-, geschiktheids- of rijbewijsgegevens wanneer die voor een dienst vereist zijn, waaronder documentgegevens, verificatieresultaat, rijbewijscategorie en vervaldatum. Brondocumenten, selfies of korte video's kunnen door een gespecialiseerde verificatiedienstverlener worden verwerkt.
• Berichten, supportverzoeken, klachten, antwoorden op enquêtes en andere communicatie.
• Foto's of video's die u uploadt, bijvoorbeeld om te laten zien hoe een voertuig is geparkeerd, schade te melden of een incident vast te leggen. Probeer waar mogelijk omstanders of niet-relevante persoonsgegevens niet in beeld te brengen.
• Voorkeuren en toestemmingen, waaronder taal, notificatiekeuzes, cookie- of SDK-keuzes, marketingtoestemming en registraties van het geven of intrekken van toestemming.
• Programmagegevens, zoals een zakelijk e-mailadres, medewerker- of deelnemers-ID, geschiktheidscode, mobiliteitsbudget, kostenplaats of uitnodigingscode.
• Sollicitatiegegevens, zoals contactgegevens, cv, motivatiebrief, arbeids- en opleidingsverleden, kwalificaties, beschikbaarheid, interview- of beoordelingsinformatie, referenties en informatie over het recht om te werken waar vereist.

Gegevens die ontstaan wanneer u de diensten gebruikt

• De huidige locatie van uw apparaat wanneer u actief een locatiegebaseerde functie gebruikt, en de locatie of hub die bij een boeking of rit hoort.
• Boekings- en reisgegevens, zoals aanbieder, boekings- of rit-ID, voertuig of dienst, begin- en eindpunt, datum en tijd, duur, afstand waar beschikbaar, status en prijs.
• Gebruiks-, prestatie- en diagnostische gegevens, zoals app-events, interacties met functies, crashrapporten, responstijden en mislukte boekings- of betaalpogingen.
• Technische en beveiligingsgegevens, zoals IP-adres, apparaat- en besturingssysteeminformatie, appversie, browsertype, sessie-identificatoren, authenticatiegebeurtenissen, beveiligingslogs en fraudesignalen.
• Communicatiegegevens, zoals aflever-, open- of interactiestatus van serviceberichten en, waar toegestaan, marketingberichten.
• Programma- en rapportagegegevens, zoals het gebruik van een tegoed, budget of abonnement, het toepasselijke programma, kosten en duurzaamheidsindicatoren.

Gegevens die wij van andere organisaties ontvangen

• Mobiliteits- en vervoersaanbieders, bijvoorbeeld voertuigbeschikbaarheid, boekings- en ritstatus, ritgegevens, operationele supportinformatie, incidenten, schade, verzekering of boetes.
• Betaal-, identiteits-, authenticatie- en verificatiedienstverleners, zoals betaalstatus, risicosignalen en verificatieresultaten.
• Werkgevers, gemeenten en andere programmasponsors, zoals informatie over geschiktheid, budget, beleid of deelname.
• Appstores, apparaatplatforms en communicatiedienstverleners, zoals installatiestatus, aankoop- of afleverbevestiging en technische diagnostiek.
• Verzekeraars, adviseurs, autoriteiten of andere partijen die betrokken zijn bij een incident, claim, klacht, geschil of wettelijke verplichting.
• Wervingsbureaus, referenten of professionele bronnen wanneer dat relevant is voor een sollicitatie en wettelijk is toegestaan.

Als umob persoonsgegevens over u ontvangt van een andere organisatie, leggen deze verklaring en eventuele relevante programma- of aanbiedersinformatie de bron en het doel uit. Wij verstrekken aanvullende informatie wanneer artikel 13 of 14 AVG dat vereist.

4. Doeleinden, rechtsgronden en bewaartermijnen

5. Bewaarregels en verwijdering

• De bovenstaande termijnen zijn maximale bewaartermijnen en geen standaardtermijnen. umob verwijdert of anonimiseert gegevens onomkeerbaar eerder wanneer deze niet langer nodig zijn.
• Algemene bovengrens: operationele account-, boekings-, rit-, locatie-, betaal-, support-, boete-, verzekerings- en programmagegevens worden uiterlijk 12 maanden na het einde van de klantrelatie en nadat openstaande operationele verplichtingen zijn afgehandeld verwijderd of onomkeerbaar geanonimiseerd.
• Uitzondering voor administratie: uitsluitend de kernfactuur- en administratiegegevens die wettelijk verplicht zijn, worden zeven jaar bewaard. Het volledige klantprofiel, de nauwkeurige locatiegeschiedenis en het supportdossier worden niet uitsluitend bewaard omdat een factuur moet worden bewaard.
• Werving: kandidaatgegevens kennen een bewaartermijn van 180 dagen. Dertig dagen vóór het verstrijken daarvan kan de kandidaat per e-mail worden gevraagd toestemming te geven voor verlenging. Gegevens waarvan de bewaartermijn is verstreken worden automatisch verwijderd, behalve voor aangenomen kandidaten, kandidaten in een actieve vacature, kandidaten in een actieve talentpool of kandidaten met relevante e-mailactiviteit in de voorafgaande 30 dagen. Iedere verdere bewaring moet een gedocumenteerde rechtsgrond en een nieuwe vervaldatum hebben.
• Legal hold: een algemene mogelijkheid van toekomstige juridische procedures is niet voldoende. Alleen gegevens die nodig zijn voor een reeds bestaande claim, een geschil, verzekeringskwestie, onderzoek of juridisch verzoek mogen worden afgeschermd en bewaard tot de definitieve afhandeling. De toegang is beperkt en de bewaarplicht wordt periodiek beoordeeld.
• Toestemming en marketing: gegevens die uitsluitend op toestemming worden verwerkt, worden na intrekking niet langer voor dat doel gebruikt. Een minimale uitsluitingsregistratie mag worden bewaard om te voorkomen dat umob u opnieuw tegen uw wens benadert.
• Anonieme statistieken: informatie mag langer worden bewaard nadat deze onomkeerbaar is geanonimiseerd. umob beschouwt geaggregeerde gegevens alleen als anoniem wanneer heridentificatie redelijkerwijs niet meer mogelijk is.

Het sluiten of verwijderen van een account betekent niet automatisch dat gegevens worden gewist die umob volgens bovenstaande regels tijdelijk moet bewaren. Het account is daarna niet meer beschikbaar voor normaal gebruik.

6. Wanneer gegevens nodig zijn en welke keuzes u heeft

Sommige informatie is nodig om een account aan te maken, een boeking te doen, een betaling te verwerken, geschiktheid te verifiëren of te voldoen aan eisen van aanbieders en wettelijke verplichtingen. Als u die informatie niet verstrekt, kan de betreffende dienst of functie niet beschikbaar zijn. De app geeft verplichte velden aan en legt vóór gebruik dienstspecifieke vereisten uit.

Locatietoestemming is een instelling op het apparaat. Wanneer de huidige locatie nodig is om opties in de buurt te tonen, te reserveren, te ontgrendelen of een rit te beëindigen, is de rechtsgrond onder de AVG normaal gesproken de uitvoering van de overeenkomst en niet de apparaatmachtiging zelf. U kunt locatietoegang uitschakelen, maar locatieafhankelijke functies werken dan mogelijk niet. Voor optioneel locatiegebruik, indien aangeboden, geldt de rechtsgrond en keuze die in de app wordt getoond.

Marketing, niet-noodzakelijke analytics, campagnemeting en niet-noodzakelijke cookies of SDK's zijn optioneel. Het weigeren of intrekken van toestemming verhindert de toegang tot de kernmobiliteitsdienst niet. U kunt deze keuzes wijzigen in de app, het cookievoorkeurencentrum, berichtinstellingen of apparaatinstellingen, voor zover van toepassing.

7. Wie ontvangt persoonsgegevens

umob verkoopt of verhuurt geen persoonsgegevens en verstrekt persoonsgegevens niet aan derden voor hun eigen gedragsgerichte advertentiedoeleinden. Persoonsgegevens worden alleen verstrekt wanneer dat noodzakelijk en evenredig is voor de doeleinden in deze verklaring, onder meer aan:

• De mobiliteits-, taxi-, openbaarvervoer- of andere aanbieder die voor de boeking of reis is geselecteerd.
• Betaal-, bank- en fraudepreventiedienstverleners. Sommige van deze partijen kunnen zelfstandig verwerkingsverantwoordelijke zijn voor hun eigen wettelijke, betaalnetwerk- en fraudeverplichtingen.
• Dienstverleners voor identiteits-, leeftijds- of rijbewijsverificatie.
• Dienstverleners voor cloudhosting, databases, authenticatie, kaarten, communicatie, klantenservice, beveiliging, monitoring, analytics en campagnemeting die voor umob optreden.
• Werkgevers, gemeenten en andere programmasponsors, maar uitsluitend voor de gegevensvelden en doeleinden die in de programma-informatie zijn beschreven en op basis van afspraken die bij de betreffende rolverdeling passen.
• Verzekeraars, professionele adviseurs, incassodienstverleners, auditors en partijen die betrokken zijn bij een klacht, incident, geschil of claim.
• Wervingsplatforms, beoordelingsdienstverleners, referenten en professionele adviseurs die worden gebruikt voor de behandeling van een sollicitatie.
• Rechtbanken, toezichthouders, belastingautoriteiten, opsporingsinstanties of andere autoriteiten wanneer verstrekking wettelijk verplicht of toegestaan is.
• Een potentiële koper, investeerder of rechtsopvolger bij een fusie, financiering, reorganisatie of verkoop, onder voorwaarden van vertrouwelijkheid, noodzakelijkheid en toepasselijk recht.

Een actueel overzicht van aangesloten mobiliteits- en vervoersaanbieders en links naar hun toepasselijke voorwaarden en privacyverklaringen staat op https://umob.app/nl/legal/mobility-service-providers-terms-privacy-statements. De exacte aanbieder voor een reis wordt vóór boeking of gebruik getoond.

8. Internationale doorgiften

umob kiest voor verwerking binnen de EER wanneer dit redelijkerwijs beschikbaar en passend is. Sommige dienstverleners, mobiliteitsaanbieders, groepsmaatschappijen of supportteams kunnen persoonsgegevens echter verwerken in, of toegang hebben vanuit, een land buiten de Europese Economische Ruimte (EER). Een Europese contractspartij of EU-datacenter sluit op zichzelf een doorgifte naar een derde land niet uit.

Wanneer umob verantwoordelijk is voor een doorgifte buiten de EER, gebruiken wij een mechanisme dat is toegestaan op grond van hoofdstuk V AVG. Afhankelijk van de bestemming en ontvanger kan dit onder meer een adequaatheidsbesluit op grond van artikel 45 AVG, de standaardcontractbepalingen van de Europese Commissie op grond van artikel 46 AVG en, waar vereist, aanvullende contractuele, organisatorische en technische maatregelen omvatten. De uitzonderingen van artikel 49 worden alleen gebruikt wanneer aan de voorwaarden voor een uitzonderingssituatie is voldaan.

Wanneer een ontvanger steunt op een adequaatheidsbesluit, vindt de doorgifte op die basis plaats zolang dat besluit van toepassing blijft. Wanneer standaardcontractbepalingen of een andere waarborg uit artikel 46 worden gebruikt, kunt u via support@umob.app informatie over de relevante waarborg en, waar wettelijk beschikbaar, een kopie daarvan opvragen. Wanneer een onafhankelijke mobiliteits-, betaal- of vervoersaanbieder gegevens ontvangt, licht diens eigen privacyverklaring de internationale doorgiften van die aanbieder toe.

9. Cookies, SDK's, analytics en campagnemeting

De website en app gebruiken cookies, lokale opslag, software development kits (SDK's) en vergelijkbare technologieën. Strikt noodzakelijke technologieën ondersteunen functies zoals inloggen, beveiliging, taal, opslag van toestemmingskeuzes, betaalstromen en continuïteit van de dienst. Zij worden zonder toestemming alleen gebruikt waar de toepasselijke ePrivacy- en elektronische-communicatieregels dat toestaan.

Optionele analytics-, advertentie- of campagnemetingstechnologieën worden alleen geactiveerd nadat toestemming is gegeven wanneer die toestemming vereist is. Het voorkeurencentrum of de appinstellingen lichten de relevante categorieën, het doel en de duur toe. Toestemming kan op ieder moment worden ingetrokken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

umob kan meten hoeveel klikken, app-installaties, registraties of aankopen uit een campagne voortkomen. umob heeft er bewust voor gekozen de individuele campagnebron niet in het umob-klantprofiel op te slaan of te koppelen aan ritten, nauwkeurige locatie, betalingen of supporthistorie. Wij gebruiken geaggregeerde campagneresultaten om campagneprestaties te begrijpen. Een dienstverlener voor campagnemeting kan nog beperkte technische verzoekgegevens verwerken; waar dat niet strikt noodzakelijk is, worden de toepasselijke toestemmingsvereisten gevolgd.

umob gebruikt nauwkeurige rit- of locatiegeschiedenis niet om gedragsgerichte advertentieprofielen voor derden op te bouwen. Links naar websites van derden, appstores of sociale platforms vallen, zodra u de umob-dienst verlaat, onder de privacypraktijken van die partijen.

10. Locatie, verificatie, foto's en bijzondere categorieën persoonsgegevens

Locatie- en reisgegevens

Nauwkeurige locatie- en reisgegevens kunnen gevoelige patronen onthullen. umob beperkt daarom de toegang, gebruikt deze gegevens alleen voor omschreven mobiliteits-, veiligheids-, support-, fraude- en juridische doeleinden en past de hierboven genoemde bewaartermijnen toe. umob verzamelt de apparaatlocatie niet op de achtergrond. Als dit voor een daadwerkelijk noodzakelijke functie verandert, verstrekt umob vooraf functiespecifieke informatie en vraagt zij waar van toepassing de vereiste apparaatmachtiging en toestemming.

Identiteits- en rijbewijscontroles

Wanneer een dienst verificatie vereist, kan een gespecialiseerde aanbieder een identiteits- of rijbewijsdocument en een selfie of korte video verwerken. umob ontvangt normaal gesproken het resultaat en de minimale metadata die nodig zijn voor geschiktheid, zoals rijbewijscategorie en vervaldatum. De aanbieder kan ook documentfraude moeten detecteren of de documentfoto moeten vergelijken met het livebeeld.

Als een verificatiestap biometrische gegevens in de zin van artikel 9 AVG omvat, activeert umob die verwerking niet tenzij een geldige uitzonderingsgrond uit artikel 9 van toepassing is, de verwerking noodzakelijk en evenredig is en de gebruiker een duidelijke kennisgeving op het relevante moment ontvangt. Wanneer expliciete toestemming als grondslag wordt gebruikt, moet een geschikt niet-biometrisch alternatief beschikbaar zijn.

Foto's, incidenten en gezondheidsinformatie

Parkeer- en schadefoto's kunnen handmatig of met geautomatiseerde beeldanalyse worden gecontroleerd om parkeren, de staat van een voertuig of een incident te bevestigen. Deze analyse wordt niet gebruikt om omstanders te identificeren. Gezondheids- of letselinformatie wordt uitsluitend verwerkt wanneer dat noodzakelijk is voor een noodsituatie, verzekering of juridische claim en onder de toepasselijke uitzondering van artikel 9, bijvoorbeeld vitale belangen of de instelling, uitoefening of onderbouwing van rechtsvorderingen. Informatie over strafrechtelijke veroordelingen of strafbare feiten wordt alleen verwerkt wanneer toepasselijk EU- of nationaal recht dit toestaat en met de vereiste waarborgen.

11. Zakelijke, werkgevers- en publieke programma's

umob ondersteunt mobiliteitsbudgetten, abonnementen, tegoeden, kortingen en toegangsprogramma's voor medewerkers, inwoners, bezoekers, klanten en gasten. Afhankelijk van het programma kan de sponsor geschiktheidsgegevens verstrekken en informatie ontvangen die nodig is om het programma te financieren, beheren en evalueren.

Programmarapportage kan onder meer registratie- of deelnamestatus, gebruik van budget of tegoed, transactiebedragen, vervoerswijze, datum of periode, team of kostenplaats en duurzaamheidsindicatoren bevatten. umob beperkt rapportage tot wat de sponsor nodig heeft en gebruikt geaggregeerde of gede-identificeerde rapportage waar het doel dat toelaat. De exacte gegevensvelden op individueel niveau, rolverdeling en rechtsgrond worden beschreven in de uitnodiging, programmavoorwaarden of afzonderlijke privacy-informatie.

Voor gemeentelijke en beleidsdashboards gebruikt umob waar mogelijk geaggregeerde of geanonimiseerde informatie. Gegevens worden alleen anoniem genoemd nadat uit een objectieve beoordeling blijkt dat een persoon redelijkerwijs niet meer kan worden geïdentificeerd, ook niet door combinatie met andere redelijkerwijs beschikbare informatie. Als een dashboard of rapport direct of indirect identificeerbaar blijft, behandelt umob het als persoonsgegevens en past zij de AVG, toegangsbeperkingen, doelbinding en de passende verhouding tussen verwerkingsverantwoordelijke en verwerker toe.

12. Geautomatiseerde controles en accountbeperkingen

umob kan geautomatiseerde regels gebruiken om ongebruikelijke inlogpogingen, betaalrisico, vermoedelijke fraude, dubbele accounts, onveilig of verboden gebruik of het niet voldoen aan dienstvereisten te signaleren. Een regel kan een signaal genereren, aanvullende verificatie vragen, een transactie tijdelijk pauzeren of een zaak voor beoordeling doorsturen.

umob neemt geen besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking en dat rechtsgevolgen heeft of u anderszins in aanmerkelijke mate treft, tenzij artikel 22 AVG dit toestaat en de vereiste waarborgen gelden. Wanneer een geautomatiseerd of deels geautomatiseerd besluit de toegang tot een dienst wezenlijk beperkt, kunt u om de reden vragen, menselijke tussenkomst verzoeken, uw standpunt kenbaar maken en het besluit aanvechten, met inachtneming van rechtmatige beveiligings- en fraudebeperkingen.

13. Beveiliging en vertrouwelijkheid

umob past technische en organisatorische maatregelen toe die passend zijn bij de risico's, waaronder toegangscontroles op basis van rol en need-to-know, multifactorauthenticatie waar passend, versleuteling tijdens transport en opslag waar passend, logging, monitoring, kwetsbaarheidsbeheer, veilige softwareontwikkeling, leveranciersbeoordeling, back-ups, incidentrespons en periodieke beoordeling van toegangsrechten.

Geen enkel systeem kan volledig veilig worden gegarandeerd. Als een inbreuk in verband met persoonsgegevens een wettelijke meldplicht oplevert, meldt umob deze aan de bevoegde toezichthoudende autoriteit en aan betrokkenen zoals vereist op grond van artikel 33 en 34 AVG.

14. Uw privacyrechten

Onder de voorwaarden en uitzonderingen van de AVG kunt u onder meer het recht hebben om:

• duidelijke informatie te ontvangen over de verwerking van uw persoonsgegevens;
• inzage te krijgen in uw persoonsgegevens en daarvan een kopie te ontvangen (artikel 15);
• onjuiste of onvolledige gegevens te laten corrigeren (artikel 16);
• gegevens te laten wissen in de gevallen waarin de wet daarin voorziet (artikel 17);
• de verwerking te laten beperken (artikel 18);
• gegevens die u zelf heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en aan een andere verwerkingsverantwoordelijke over te dragen wanneer aan de voorwaarden voor dataportabiliteit is voldaan (artikel 20);
• bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen, waaronder profilering op die grondslag (artikel 21);
• op ieder moment bezwaar te maken tegen direct marketing;
• toestemming op ieder moment in te trekken voor toekomstige verwerking (artikel 7 lid 3);
• de beschreven waarborgen te verzoeken bij een ingrijpend geautomatiseerd besluit (artikel 22); en
• een klacht in te dienen bij de Autoriteit Persoonsgegevens of de toezichthoudende autoriteit in het EER-land waar u woont, werkt of meent dat een inbreuk heeft plaatsgevonden (artikel 77).

Stuur een verzoek naar support@umob.app. umob kan om proportionele informatie vragen om uw identiteit te verifiëren en uw account te beschermen. Wij reageren zonder onnodige vertraging en normaal gesproken binnen één maand. Wanneer een verzoek complex is of er veel verzoeken zijn, staat de AVG een verlenging met maximaal twee extra maanden toe; wij lichten dit binnen de eerste maand toe.

Rechten zijn niet absoluut. Zo kan umob beperkte gegevens moeten bewaren vanwege een wettelijke administratieplicht, een lopende juridische claim of de rechten van een ander. Als wij een verzoek niet volledig kunnen honoreren, leggen wij uit waarom en beschrijven wij de beschikbare mogelijkheden voor een klacht en beroep bij de rechter. Voor verwerking die zelfstandig wordt uitgevoerd door een mobiliteits-, betaal- of programma-aanbieder kunt u uw rechten ook rechtstreeks bij die organisatie uitoefenen. umob helpt redelijkerwijs om de juiste organisatie te identificeren.

15. Kinderen en leeftijdsgrenzen

De minimumleeftijd en geschiktheidsvereisten hangen af van de mobiliteitsdienst, aanbieder en lokale wetgeving en worden vóór gebruik getoond. De minimumleeftijd voor een algemeen umob-account en het gebruik van umob-diensten is 18 jaar, tenzij een specifiek programma of product rechtmatig anders bepaalt. Diensten waarvoor een rijbewijs nodig is, zijn alleen beschikbaar voor gebruikers die voldoen aan de toepasselijke leeftijds-, rijbewijs- en ervaringsvereisten.

umob maakt niet bewust accounts aan voor kinderen onder de toepasselijke minimumleeftijd zonder de wettelijk vereiste toestemming. umob gebruikt gegevens van kinderen niet bewust voor gedragsgerichte advertenties. Een ouder of voogd die meent dat een kind in strijd met deze regels gegevens heeft verstrekt, kan contact opnemen via support@umob.app.

16. Wijzigingen in deze verklaring en contact

umob kan deze verklaring aanpassen wanneer diensten, technologie, wettelijke vereisten of verwerkingspraktijken wijzigen. De actuele versie en datum van de laatste wijziging worden op de website gepubliceerd en in de app beschikbaar gesteld. Als een wijziging uw rechten of de wijze waarop gegevens worden gebruikt wezenlijk raakt, verstrekt umob waar vereist vóór de inwerkingtreding een passende kennisgeving.

Vragen, klachten en verzoeken tot uitoefening van rechten kunnen worden gestuurd naar support@umob.app of via de klantenservicechat in de app.

Verwerkingsverantwoordelijke: UMOB B.V. | Kamer van Koophandel 82484724 | Rodezand 80, 3011 AL Rotterdam, Nederland.