1. Partijen
- Verwerkingsverantwoordelijke: de zakelijke chauffeur of taxionderneming die een account heeft op TaxiMeter Pro ("Verantwoordelijke").
- Verwerker: TMP Software B.V., aanbieder van TaxiMeter Pro ("Verwerker").
Door akkoord te gaan met deze overeenkomst en de algemene voorwaarden, sluiten partijen een verwerkersovereenkomst zoals bedoeld in artikel 28 AVG.
2. Onderwerp en duur
De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de Verantwoordelijke en in het kader van de levering van het TaxiMeter Pro-platform. Deze overeenkomst geldt zolang de Verantwoordelijke een actief account heeft.
3. Aard, doel en categorieën
3.1 Aard en doel
- Registreren en bewaren van ritten, dienst- en locatiegegevens.
- Genereren en — desgevraagd — verzenden van digitale ritbonnen.
- Beheer van het chauffeursaccount en bijbehorende voertuig(en).
3.2 Categorieën van betrokkenen
- Klanten van de Verantwoordelijke (passagiers of opdrachtgevers) wier e-mailadres door de chauffeur wordt ingevoerd voor verzending van een bon.
- Eventuele medewerkers van de Verantwoordelijke die op het platform ritten registreren.
3.3 Categorieën van persoonsgegevens
- E-mailadres van de klant (uitsluitend voor bonverzending).
- Bonnummer, ritprijs, BTW, datum, route en eventuele opmerkingen.
- Voor medewerkers: naam, contactgegevens, chauffeurspasnummer, voertuig.
4. Instructies en rechtmatigheid
De Verwerker verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van de Verantwoordelijke, behoudens afwijkende wettelijke verplichtingen. De Verantwoordelijke staat in voor de rechtmatigheid van de aangeleverde gegevens.
5. Geheimhouding
De Verwerker zorgt ervoor dat personen die toegang hebben tot persoonsgegevens een geheimhoudingsplicht hebben, hetzij op grond van wet, hetzij contractueel.
6. Beveiliging
De Verwerker treft passende technische en organisatorische maatregelen zoals beschreven in artikel 32 AVG, waaronder:
- Encryptie in transit (TLS) en at-rest.
- Strikte rolgebaseerde toegangscontrole en Row Level Security.
- Logging van toegang tot privileged operaties.
- Periodieke evaluatie van beveiligingsmaatregelen.
7. Subverwerkers
De Verantwoordelijke geeft de Verwerker algemene toestemming voor het inschakelen van de onderstaande subverwerkers. De Verwerker informeert de Verantwoordelijke vooraf over wijzigingen en biedt de mogelijkheid bezwaar te maken.
| Subverwerker | Doel | Locatie |
|---|---|---|
| Supabase | Hosting database, authenticatie, opslag (EU-regio) | EU |
| Lovable | Applicatie-hosting en deployment | EU |
| Kaarten (Google Maps) en optionele Gmail OAuth voor verzending van digitale bonnen vanuit het zakelijke e-mailadres van de chauffeur | EU/VS (passende waarborgen via Standard Contractual Clauses) |
8. Doorgifte buiten de EER
Doorgifte van persoonsgegevens buiten de Europese Economische Ruimte vindt uitsluitend plaats wanneer een passend beschermingsniveau is gewaarborgd, bijvoorbeeld via Standard Contractual Clauses (SCC's) zoals vastgesteld door de Europese Commissie.
9. Rechten van betrokkenen
De Verwerker assisteert de Verantwoordelijke, voor zover mogelijk, bij het uitoefenen van rechten van betrokkenen (inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar).
10. Datalekken
De Verwerker informeert de Verantwoordelijke zonder onredelijke vertraging — en uiterlijk binnen 48 uur na ontdekking — over een datalek dat persoonsgegevens van de Verantwoordelijke betreft, met de informatie die nodig is om aan de meldplicht conform artikel 33 en 34 AVG te voldoen.
11. Audit
De Verantwoordelijke heeft het recht maximaal eens per kalenderjaar, op eigen kosten en na redelijke voorafgaande kennisgeving, te (laten) controleren of de Verwerker zich aan deze overeenkomst houdt. Lopende beveiligings- en auditrapporten kunnen op verzoek aan de Verantwoordelijke worden verstrekt.
12. Beëindiging
Na beëindiging van deze overeenkomst verwijdert of retourneert de Verwerker — naar keuze van de Verantwoordelijke — alle persoonsgegevens, tenzij een wettelijke bewaarplicht anders bepaalt (zie ook het Privacybeleid en het Gegevensverwijderingsbeleid).
13. Toepasselijk recht
Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar TMP Software B.V. is gevestigd.
14. Contact
Voor vragen of verzoeken in het kader van deze verwerkersovereenkomst: support@taximeterpro.app.