Privacybeleid
Laatst bijgewerkt: 2 augustus 2026
Taxi CDT respecteert je privacy en verwerkt persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG / GDPR). Op deze pagina leggen wij transparant uit welke gegevens wij verwerken, waarom, en welke rechten jij hebt.
1. Verwerkingsverantwoordelijke
Taxi CDT
Geregistreerd in Nederland als aanbieder van ritregistratie- en vlootbeheersoftware voor taxichauffeurs.
2. Welke gegevens verwerken wij
Wij verwerken alleen gegevens die noodzakelijk zijn voor onze dienstverlening. Hieronder staat per categorie wat wij verwerken en op welke rechtsgrond.
Accountgegevens
- •Voornaam en achternaam
- •E-mailadres
- •Telefoonnummer
- •Profielfoto (optioneel)
- •Wachtwoord (gehashed, nooit leesbaar)
Bedrijfs- en chauffeurgegevens
- •KVK-nummer
- •BTW-nummer
- •Chauffeursnummer (taxi-ontheffing)
- •KIWA-kwalificatie
- •Rijbewijsnummer
- •Aangesloten taxicentrale(s)
Ritregistratie & GPS
- •Start- en eindlocatie van ritten
- •Route en afstand (km)
- •Datum, tijdstip en duur van ritten
- •Tarief en bedrag
- •Ritstatus (geaccepteerd, afgerond, geannuleerd)
Financiële gegevens
- •Omzet per periode
- •Betaalwijze per rit
- •IBAN (voor factuurverwerking)
- •Abonnementsgegevens
Apparaat- & sessiegegevens
- •Apparaattype en OS-versie
- •App-versie
- •Push notification token (voor meldingen)
- •Inlogmoment en sessieduur
- •IP-adres (anoniem na 30 dagen)
Gebruikersinstellingen
- •Notificatievoorkeuren
- •Thema-instelling (donker/licht)
- •Taal- en regio-instellingen
- •Beveiligingsinstellingen (PIN, biometrie)
Supporttickets
- •Onderwerp en omschrijving van je melding
- •Bijlagen (screenshots) die jij verstuurt
- •Communicatie met ons supportteam
Websitebezoek (marketing site)
- •Bezochte pagina's en klikgedrag
- •Herkomst (zoekmachine, direct, etc.)
- •Cookie-instellingen
3. Jouw AVG-rechten
Onder de AVG heb je de volgende rechten. Klik op "Verzoek indienen" om direct een vooraf ingevulde e-mail te openen naar ons privacyteam. Wij reageren binnen 30 dagen.
Recht op inzage
Vraag een overzicht op van alle persoonsgegevens die wij van jou verwerken, inclusief het doel en de rechtsbasis.
Recht op rectificatie
Onjuiste of verouderde gegevens laten corrigeren. Veel gegevens kun je ook zelf aanpassen in de app onder Profiel.
Recht op vergetelheid
Laat jouw persoonsgegevens verwijderen, tenzij wij een wettelijke bewaarplicht hebben (bijv. 7 jaar fiscale data).
Recht op beperking
Vraag ons de verwerking tijdelijk te stoppen, bijvoorbeeld tijdens een bezwaarperiode of als de juistheid van gegevens betwist wordt.
Recht op dataportabiliteit
Ontvang jouw ritgegevens en accountdata in een machineleesbaar formaat (JSON/CSV) om naar een andere dienst over te stappen.
Recht op bezwaar
Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, zoals profilering voor marketing of analysedoeleinden.
Recht tegen geautomatiseerde besluitvorming
Wij nemen geen geautomatiseerde beslissingen met rechtsgevolgen. Mocht dat veranderen, heb je altijd recht op menselijke toetsing.
Toestemming intrekken
Als verwerking op toestemming is gebaseerd (bijv. marketingmail), kun je die toestemming altijd intrekken zonder opgave van reden.
4. Bewaartermijnen
| Categorie | Termijn | Reden |
|---|---|---|
| Accountgegevens | Tot verwijdering account + 30 dagen | Herstelmogelijkheid na per ongeluk verwijderen |
| Ritregistratiegegevens | 7 jaar na de rit | Fiscale bewaarplicht + ILT-verplichting |
| Financiële gegevens / facturen | 7 jaar | Wettelijke bewaarplicht (Burgerlijk Wetboek) |
| Supporttickets | 2 jaar na afsluiting | Kwaliteitsborging en geschillenbeslechting |
| Sessie- en loginlogs | 90 dagen | Beveiligingsmonitoring |
| Push notification tokens | Tot uitschrijving of accountverwijdering | Nodig voor het sturen van meldingen |
| Websiteanalytics | 14 maanden | Standaard Google Analytics retentie |
| Cookies (functioneel) | Sessie of max. 1 jaar | Conform Cookiewet |
5. Derden & beveiliging
Subverwerkers
Wij werken uitsluitend met verwerkers die een verwerkersovereenkomst hebben getekend en voldoen aan de AVG:
- Hosting & databaseEU-gebaseerde server (NL/DE)
- E-mailverzendingStrato Mail (EU)
- Push notificatiesFirebase Cloud Messaging (Google, SCC)
- KaartdienstenOpenStreetMap / Leaflet (geen tracking)
- BetalingenStripe (PCI-DSS gecertificeerd)
Gegevens worden nooit buiten de EU/EER overgedragen zonder geldige SCCs of adequaatheidsbesluit.
Technische beveiliging
- 🔐 Alle verbindingen via HTTPS (TLS 1.2+)
- 🔑 Wachtwoorden gehashed met bcrypt (nooit opgeslagen in plaintext)
- 📱 Twee-factor authenticatie (TOTP) beschikbaar
- 🛡️ Rate limiting en brute-force bescherming
- 🔒 Sessies verlopen automatisch na inactiviteit
- 📋 Toegang beperkt op need-to-know basis
- 🔍 Beveiligingslogs bewaard voor 90 dagen
- 🚨 Datalekprocedure conform AVG art. 33-34
6. Cookies
De Taxi CDT app gebruikt geen tracking cookies. Wij slaan sessietokens op in localStorage voor authenticatie.
De marketingwebsite (taxi-cdt.nl) gebruikt functionele en analytische cookies conform de Cookiewet. Zie ons Cookiebeleid voor het volledige overzicht. Je kunt je voorkeuren op elk moment aanpassen.
7. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid aanpassen. De datum bovenaan de pagina toont altijd de meest recente versie. Bij wezenlijke wijzigingen ontvangen actieve gebruikers een e-mailnotificatie en/of een melding in de app.
8. Contact & klachten
Privacyvragen of verzoeken
Stuur je verzoek naar ons privacyteam. Wij reageren binnen 30 dagen (wettelijke termijn).
📧 privacy@taxi-cdt.nlKlacht indienen bij de AP
Ben je niet tevreden met ons antwoord? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
🏛️ autoriteitpersoonsgegevens.nl ↗🍪 We gebruiken cookies
Voor analytics en verbetering van je ervaring. Lees meer