Privacybeleid

Rijloket respecteert je privacy. In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom, en hoe we ermee omgaan.

1. Wie zijn wij?

Rijloket is een handelsnaam van Vizibly, een eenmanszaak. Vizibly is verantwoordelijk voor de gegevens in dit privacybeleid. KvK-nummer 68478143, postadres 't Zanddorp 55, 4335 AE Middelburg. Voor vragen over privacy kun je contact opnemen via info@rijloket.nl.

2. Welke gegevens verzamelen we?

Automatisch verzamelde gegevens

• Bezoekstatistieken via Google Analytics, met cookies alleen als je daar toestemming voor geeft (zie hoofdstuk 5)
• Bezoekstatistieken zonder cookies via Vercel Web Analytics
• Paginaweergaven en sessieduur
• Apparaattype en browser
• Je IP-adres, dat je browser bij elk bezoek meestuurt. Google Analytics krijgt het bij de telling maar bewaart het volgens Google niet (zie hoofdstuk 5).
• Je IP-adres als je een formulier op de site verstuurt, om spam en misbruik tegen te gaan

Gegevens die je zelf verstrekt

• Contactgegevens en je keuzes bij het invullen van formulieren (naam, e-mail, telefoonnummer, bericht, en bij een aanvraag waarvoor je les wilt en wanneer)
• Voortgang bij het oefenen van theorie-examens (lokaal opgeslagen in je browser)

Gegevens van rijscholen

Meld je je aan als rijschool, claim je je profiel of sluit je Premium af, dan verwerken we:

• Bedrijfsnaam, naam van de contactpersoon, e-mailadres en telefoonnummer
• Bij een aanmelding van een rijschool die nog niet op Rijloket staat: de naam van de rijschool, het rijschoolnummer van het CBR, de website, je e-mailadres en de tekst die je voor je profiel meestuurt
• Bij Premium ook je KvK-nummer, btw-nummer en factuuradres
• De tekst, het logo en de overige gegevens die je zelf op je profiel zet
• Welke versie van de voorwaarden je hebt geaccepteerd en wanneer
• Bij een claimaanvraag: je naam, e-mailadres, telefoonnummer en je toelichting, en de uitkomst van de controle of je bij de rijschool hoort (zie hoofdstuk 7)
• Betaalgegevens: die verwerkt Stripe. Wij zien de status van je betaling en je factuur, niet je volledige rekeningnummer.

3. Waarom verzamelen we deze gegevens?

• Om de website te verbeteren en gebruiksvriendelijker te maken
• Om je vraag te beantwoorden wanneer je contact opneemt
• Om je te koppelen aan een rijschool wanneer je dat aanvraagt
• Om een geclaimd profiel of Premium te beheren, te factureren en je te mailen over je profiel of je abonnement
• Om een pagina te maken voor een rijschool die zich zelf aanmeldt
• Om te controleren of iemand die een profiel claimt echt bij die rijschool hoort
• Om spam en misbruik van de site tegen te gaan

Een aanvraag aan een rijschool verwerken we omdat je daar zelf om vraagt. Kunnen we een aanvraag tijdelijk niet doorsturen, bijvoorbeeld bij een storing, dan bewaren we hem tot dat weer kan. Dat doen we op grond van ons gerechtvaardigd belang: zo gaat je aanvraag niet verloren. Op dezelfde grond kunnen wij aanvragen zelf inzien, om de dienst te beheren en misbruik tegen te gaan. Gegevens van rijscholen verwerken we om de overeenkomst uit te voeren, en facturen bewaren we omdat de wet dat verplicht. Een aanmelding verwerken we omdat je ons zelf vraagt een pagina voor je rijschool te maken, en op grond van ons gerechtvaardigd belang bij een volledig overzicht van rijscholen. Analytische cookies plaatsen we alleen met je toestemming. Voor het verbeteren van de site, het beantwoorden van vragen, het controleren van claimaanvragen en het tegengaan van spam en misbruik gaat het om ons gerechtvaardigd belang.

4. Rijscholen op Rijloket: gegevens uit openbare bronnen

Op Rijloket staat een profiel van elke rijschool met een CBR-registratie, ook als de rijschool dat profiel niet zelf heeft aangemaakt. Die gegevens halen we uit openbare bronnen. Bij een rijschool die op naam van een persoon staat, zoals een eenmanszaak, kunnen dat persoonsgegevens zijn. Daarom lees je hier wat we verzamelen en wat je ertegen kunt doen.

Welke gegevens en waar ze vandaan komen

• Uit de open data van het CBR: de naam van de rijschool, het vestigingsadres, het rijschoolnummer en de examenresultaten. Het straatadres en de volledige postcode tonen we niet, omdat dat bij kleine rijscholen vaak een woonadres is. Op de site staat alleen de plaats.
• Uit de rijschoolzoeker van het CBR en van de eigen website van de rijschool: het e-mailadres en het adres van de website.
• Via Google Places (Google Maps): de beoordeling en het aantal reviews, een paar reviews met de naam die de schrijver op Google gebruikt, het telefoonnummer, de website, de openingstijden, of de rijschool open is en de link naar de Google-vermelding.
• Van de eigen website van de rijschool: het logo en informatie over het aanbod, waarmee we een korte beschrijving van de rijschool maken.

Waarom we dit doen

We gebruiken deze gegevens om leerlingen te helpen een rijschool te kiezen, en om aanvragen van leerlingen bij de juiste rijschool te krijgen. Het e-mailadres gebruiken we om aanvragen van leerlingen naar de rijschool te sturen. In die mail staat ook hoe ze haar profiel gratis zelf kan beheren. Het telefoonnummer en de website staan alleen zichtbaar op het profiel als de rijschool Premium heeft.

We doen dit op grond van ons gerechtvaardigd belang: een volledig overzicht van rijscholen, gebaseerd op gegevens die al openbaar zijn, en leerlingen die een rijschool zoeken met die rijschool in contact brengen. We houden het bij zakelijke gegevens van de rijschool en tonen geen woonadressen.

Hoe lang

We bewaren deze gegevens zolang de rijschool in de open data van het CBR staat. Staat een rijschool er bij het bijwerken van die gegevens niet meer in, of meldt Google dat ze definitief gesloten is, dan verdwijnt het profiel van de site.

Bezwaar maken

Je mag altijd bezwaar maken tegen het tonen van gegevens over jou of je rijschool. Mail daarvoor naar info@rijloket.nl of gebruik het contactformulier, en noem de naam en plaats van de rijschool. We bekijken je bezwaar en laten je weten wat we ermee doen. Is er geen zwaarwegende reden om de gegevens te laten staan, dan halen we ze weg en zorgen we dat ze bij een volgende update niet terugkomen.

Halen we gegevens weg of meld je je af voor mails, dan bewaren we alleen het rijschoolnummer van je rijschool en het adres waarop je je afmeldde. Dat is nodig om te zorgen dat je niet opnieuw op de site komt of gemaild wordt.

Staat er een review van jou op Rijloket die je op Google hebt verwijderd of die je weg wilt? Mail info@rijloket.nl en we halen hem weg.

Wil je vooral dat je profiel klopt, dan kun je het ook gratis claimen. Dan pas je zelf je tekst, logo, foto, openingstijden en aanbod aan, en kies je op welk adres aanvragen binnenkomen.

5. Cookies

Rijloket gebruikt geen advertentiecookies. Wij plaatsen zelf alleen cookies van Google Analytics voor bezoekstatistieken, en alleen als je daar in de cookiebanner toestemming voor geeft. Je keuze onthouden we in je browser.

Weiger je, dan plaatst Google Analytics geen cookies. De site stuurt Google dan alleen een melding zonder cookie en zonder code waarmee je te herkennen bent, zodat we een ruwe telling van het aantal bezoeken houden. Bij die melding ziet Google wel je IP-adres. Volgens Google wordt dat alleen gebruikt om grofweg te bepalen uit welk land of welke regio je komt, en daarna niet opgeslagen.

Op pagina's van rijscholen en plaatsen kun je een kaart van Google Maps openen. Die kaart laadt pas als je op “Kaart van Google tonen” klikt. Daarbij kan Google eigen cookies op je apparaat plaatsen, waar wij geen invloed op hebben. Klik je niet, dan laadt er niets van Google Maps.

Op plaatspagina's staat ook een kaart met de rijscholen. De kaartafbeeldingen daarvan komen van OpenStreetMap. Daarbij ziet OpenStreetMap je IP-adres, maar er worden geen cookies geplaatst.

Daarnaast tellen we bezoeken met Vercel Web Analytics. Dat werkt zonder cookies en bewaart je IP-adres niet.

Je kunt je keuze altijd wijzigen of je toestemming intrekken via “Cookie-instellingen” onderaan elke pagina. Trek je je toestemming in, dan halen we de cookies van Google Analytics weer weg.

6. Bewaartermijnen

Analytische data van Google Analytics wordt automatisch na 14 maanden verwijderd.

Een aanvraag staat 60 dagen in onze database. Beheert de rijschool haar profiel bij ons, dan ziet ze hem daar terug. Daarna wissen we hem.

Berichten via het contactformulier komen binnen in onze zakelijke mailbox, net als een kopie van aanvragen en claimaanvragen. Daar bewaren we ze zolang we ze nodig hebben om je vraag af te handelen en om later terug te kunnen zien wat er is gezegd of afgesproken. Een vaste termijn hebben we daar niet voor. Wil je dat we je berichten wissen, mail dan naar info@rijloket.nl. Dat doen we, tenzij we ze volgens de wet moeten bewaren.

Een claimaanvraag staat ook in onze database. Na 12 maanden wissen we daar je naam, e-mailadres, telefoonnummer en toelichting. Alleen de aanvraag van wie het profiel nu beheert, bewaren we zolang die claim loopt. Zo kunnen we laten zien wie het beheer heeft.

IP-adressen die we zelf opslaan in onze logs en tabellen, om spam en misbruik tegen te gaan, wissen we na 90 dagen.

Gegevens uit de aanmelding van een rijschool bewaren we zolang de pagina van die rijschool op Rijloket staat. Komt de pagina er niet, omdat niemand op de knop in de bevestigingsmail klikte of omdat we de aanmelding niet goedkeurden, of halen we de pagina offline, dan wissen we na 12 maanden je eigen naam, je e-mailadres en je tekst. De naam en het rijschoolnummer van de rijschool blijven staan, zodat we bij een nieuwe aanmelding zien wat er eerder was.

Wat een rijschool zelf op haar profiel zet, staat op de site zolang het profiel geclaimd is. Haal je iets weg of stopt je claim, dan verdwijnt het van de site. Bij ons blijft een kopie bewaard, zodat we een wijziging kunnen terugzetten en je profiel terugkomt als je het opnieuw claimt. Wil je dat we die kopie ook wissen, mail dan naar info@rijloket.nl. Facturen en betaalgegevens bewaren we 7 jaar, omdat de Belastingdienst dat verplicht.

7. Delen met derden

Stuur je via Rijloket een aanvraag aan een rijschool, dan sturen we je naam, e-mailadres, telefoonnummer, je bericht en wat je in het formulier kiest (waarvoor je les wilt, wanneer je wilt starten en wanneer je kunt) door naar die rijschool. Hebben we geen e-mailadres van de rijschool, dan sturen we je aanvraag niet door. Je krijgt dan van ons het telefoonnummer van de rijschool als we dat hebben, en anders een paar andere rijscholen uit de buurt. Gaat je aanvraag wel door, dan krijg je het telefoonnummer ook, zodat je zelf kunt bellen.

Vink je in het formulier aan dat je aanvraag ook naar andere rijscholen mag, dan sturen we dezelfde gegevens ook naar maximaal twee andere rijscholen in dezelfde plaats. Welke rijscholen dat zijn, zie je meteen na het versturen en in de bevestiging die we je mailen. Zonder dat vinkje gaat je aanvraag alleen naar de rijschool die je koos.

Zodra een rijschool je aanvraag heeft ontvangen, is die rijschool zelf verantwoordelijk voor je gegevens. Ze mag ze alleen gebruiken om je aanvraag te beantwoorden.

Verder delen we je gegevens alleen met partijen die ze in onze opdracht verwerken: Vercel (hosting en Vercel Web Analytics voor bezoekstatistieken zonder cookies), Vercel AI Gateway en TypeSafe AI (controle van claimaanvragen, zie hieronder), Supabase (database), Resend (verzenden van e-mail), Sentry (foutmeldingen van de site), Google (Google Analytics voor bezoekstatistieken, cookies alleen na je toestemming, en Google Workspace voor onze zakelijke mail, waar aanvragen, contactberichten en claimaanvragen binnenkomen), OpenStreetMap (kaartafbeeldingen bij de kaart op plaatspagina's; ziet je IP-adres, plaatst geen cookies; zit in het Verenigd Koninkrijk, dat volgens de EU gegevens goed genoeg beschermt), Stripe (betalingen en facturen van rijscholen) en Moneybird (boekhouding van die facturen). Met deze partijen hebben we afspraken over de bescherming van je gegevens. Een deel van hen verwerkt gegevens buiten de EU, met de waarborgen die de AVG daarvoor vraagt. Daarbuiten delen we je gegevens alleen als we daar wettelijk toe verplicht zijn.

Controle van claimaanvragen met een AI-model

Claimt iemand het profiel van een rijschool, dan controleren we of die persoon bij de rijschool hoort. We kijken of het e-mailadres op het domein van de website van de rijschool staat, of op die website te vinden is. Daarnaast laten we een AI-model (Jev van TypeSafe AI, via Vercel AI Gateway) beoordelen of de aanvraag er verdacht uitziet. Daarvoor sturen we de naam, het e-mailadres, het telefoonnummer en de toelichting uit de aanvraag mee, met de naam, de plaats en het websiteadres van de rijschool. Klopt het bewijs en vindt het model de aanvraag niet verdacht, dan sturen we de beheerlink automatisch. In alle andere gevallen bekijkt een mens de aanvraag: als het model de aanvraag verdacht vindt, als er geen bewijs is dat je bij de rijschool hoort, of als het model niet bereikbaar is. Ben je het niet eens met de uitkomst, mail dan naar info@rijloket.nl.

8. Je rechten

Je hebt het recht om:

• Je gegevens in te zien
• Je gegevens te laten corrigeren of verwijderen
• Bezwaar te maken tegen het gebruik van je gegevens op grond van ons gerechtvaardigd belang, zoals een profiel van je rijschool (zie hoofdstuk 4)
• Je toestemming in te trekken
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens

Mail daarvoor naar het adres hieronder. Heb je via Rijloket een aanvraag aan een rijschool gestuurd, dan vertellen we je bij welke rijschool je gegevens liggen en geven we je verzoek ook aan die rijschool door.

9. Theorie-oefentool

Je voortgang bij de theorie-oefenvragen wordt lokaal opgeslagen in je browser (localStorage). Deze data verlaat je apparaat niet en wordt niet door ons verzameld.

10. Wijzigingen

We kunnen dit privacybeleid aanpassen. De laatste versie is altijd beschikbaar op deze pagina.

11. Contact

Vragen over je privacy? Neem contact op via info@rijloket.nl.