Deze privacyverklaring legt uit welke persoonsgegevens wij verwerken wanneer je onze website gebruikt, een boekingsaanvraag doet, als bestuurder wordt geregistreerd, je identiteit laat controleren, betaalt of de camper Nimbus 2009 huurt.

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke is:

Koen Vervoort
Nassaustraat 5
5583 BN Waalre
Nederland
E-mail: info@nimbus2009.nl
Telefoon: +31 6 38 07 20 13

In deze verklaring worden “wij”, “ons” en “verhuurder” gebruikt voor de verwerkingsverantwoordelijke.

2. Op wie is deze verklaring van toepassing?

Deze verklaring geldt voor:

• bezoekers van onze website;
• personen die een boekingsaanvraag indienen;
• hoofdhuurders en medehurders;
• geregistreerde bestuurders;
• personen die namens een huurder contact met ons opnemen; en
• personen die betrokken zijn bij schade, een ongeval, boete, klacht of geschil rond een huurperiode.

De hoofdhuurder informeert medebestuurders en andere personen van wie hij gegevens aan ons verstrekt over deze privacyverklaring.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van je gebruik van onze website en dienstverlening verwerken wij de volgende categorieën.

3.1 Contact- en accountgegevens

• naam;
• adres, postcode, woonplaats en land;
• e-mailadres en telefoonnummer;
• account- en inloggegevens;
• communicatie, aanvragen, klachten en voorkeuren;
• boekingsnummer en technische accountreferenties.

3.2 Boekings- en contractgegevens

• gewenste en definitieve huurperiode;
• reisbestemming en reisgezelschap;
• gekozen extra’s en bijzondere afspraken;
• huursom, aanbetaling, restant en borg;
• annulerings-, uitgifte-, inname- en borgafrekeningsgegevens;
• de versie van de algemene voorwaarden, datum, tijd en IP-adres van het digitale akkoord, en het pdf-bestand dat bij ondertekening is vastgelegd;
• informatie over huisdieren indien relevant voor de boeking;
• de berichten die je en wij over de boeking aan elkaar schrijven, met wie ze schreef en wanneer.

3.3 Bestuurders- en identificatiegegevens

• naam en geboortedatum;
• leeftijd op de vertrekdatum en de uitkomst “voldoet wel/niet aan de minimumleeftijd”;
• de laatste vier tekens van het rijbewijsnummer en de geldigheidsdatum;
• een versleutelde afdruk van het rijbewijsnummer, waarmee wij alleen kunnen vaststellen of het om hetzelfde document gaat;
• status en tijdstip van de identiteitsverificatie;
• het Stripe Identity Verification Session-ID;
• de naam, geboortedatum, het rijbewijsnummer en de geldigheidsdatum zoals Stripe die van het document heeft gelezen;
• het resultaat van de fysieke rijbewijscontrole bij uitgifte;
• gegevens die nodig zijn om identiteit, rijbevoegdheid en verzekerbaarheid te beoordelen.

Wij bewaren geen kopie of foto van het identiteitsbewijs of rijbewijs, en niet het volledige rijbewijsnummer.

3.4 Gegevens die Stripe Identity verwerkt

Wanneer je de identiteitscontrole doorloopt, kan Stripe onder meer de volgende gegevens verzamelen en verwerken:

• naam, geboortedatum, adres en documentnummer;
• afbeeldingen van het rijbewijs of een ander toegestaan identiteitsdocument;
• een live gemaakte selfie of gezichtsopname;
• biometrische vergelijkingsgegevens die nodig zijn om selfie en documentfoto te vergelijken;
• document- en fraudekenmerken;
• IP-adres, apparaatgegevens, browsergegevens en technische signalen.

Wij configureren de verificatie in beginsel voor een rijbewijs, live documentopname en selfiecontrole. Stripe verwerkt meer gegevens dan wij via de Stripe-interface inzien. Wij halen alleen de uitkomsten en gegevens op die voor de boeking noodzakelijk zijn.

3.5 Betalingsgegevens

• betaalstatus, bedrag, valuta en betaaldatum;
• Stripe Customer-, Checkout Session-, PaymentIntent-, Charge- en Refund-ID’s;
• terugbetalingen, chargebacks, betalingsgeschillen en factuurgegevens.

Kaart- en rekeninggegevens worden door Stripe verwerkt en komen niet op onze eigen servers.

3.6 Uitgifte-, gebruiks- en innamegegevens

• kilometerstanden, brandstofniveau en tankstatus;
• sleutel-, inventaris- en voertuigcontroles;
• foto’s en video’s van de camper bij uitgifte en inname;
• locatie- en tijdsaanduidingen die bij foto’s of incidenten horen;
• gegevens over extra kilometers, schoonmaak, schade of ontbrekende inventaris;
• ondertekeningen of digitale akkoordreferenties.

3.7 Schade-, verzekerings- en incidentgegevens

• schadeformulieren, verklaringen, foto’s, offertes, facturen en expertiserapporten;
• gegevens van betrokken bestuurders, passagiers, getuigen en derden;
• politie-, aangifte-, boete-, tol- en verzekeringsgegevens;
• correspondentie met Univé, alarmcentrale, reparateur, expert, politie of andere betrokken partijen;
• gegevens die noodzakelijk zijn voor een rechtsvordering of verweer.

3.8 Website- en beveiligingsgegevens

• IP-adres, datum en tijd van verzoeken;
• browser-, apparaat- en besturingssysteeminformatie;
• sessie-, login-, beveiligings- en foutloggegevens;
• gebeurtenissen die nodig zijn om misbruik, dubbele verwerking en fraude te voorkomen.

3.9 Bezoekcijfers van de website

Wij tellen zelf hoe vaak onze pagina's gelezen worden. Daarbij leggen wij per bezoek vast:

• welke openbare pagina is bekeken en op welk moment;
• de website die naar ons doorverwees, alleen de domeinnaam (bijvoorbeeld "google.com");
• een getal dat zegt dat twee pagina's door dezelfde lezer zijn gelezen.

Dat laatste getal maken wij door je IP-adres en je browsergegevens te versleutelen met een geheim dat elke dag wordt vervangen en daarna nergens meer bestaat. Daardoor kunnen wij de volgende dag niet meer zien dat je er eerder was, en kunnen wij een bezoek nooit aan een persoon of aan een account koppelen. Wij bewaren je IP-adres hierbij dus niet, en pagina's met een persoonlijke link erin — je boeking, je contract, je factuur — tellen wij helemaal niet mee.

4. Waarvoor gebruiken wij persoonsgegevens?

Doel	Belangrijkste gegevens	AVG-grondslag
Boekingsaanvragen beoordelen en beantwoorden	Contact-, boekings- en bestuurdersgegevens	Noodzakelijk voor stappen vóór het sluiten van de overeenkomst
De huurovereenkomst sluiten en uitvoeren	Contact-, contract-, uitgifte- en innamegegevens	Uitvoering van de overeenkomst
Identiteit, minimumleeftijd en rijbevoegdheid controleren	Identificatie-, leeftijds- en rijbewijsgegevens	Voorbereiding/uitvoering overeenkomst en gerechtvaardigd belang bij fraudepreventie, verzekerbaarheid en bescherming van de camper
Selfie en documentfoto biometrisch vergelijken	Gezichtsopname en biometrische vergelijkingsgegevens	Uitdrukkelijke toestemming voor zover deze verwerking onder bijzondere persoonsgegevens valt
Aanbetaling, restant, borg en refunds verwerken	Contact-, boekings- en betalingsgegevens	Uitvoering van de overeenkomst en wettelijke administratieplicht
Fraude, verduistering en misbruik voorkomen	Identiteits-, betaal-, apparaat- en loggegevens	Gerechtvaardigd belang bij beveiliging en fraudepreventie
Uitgifte, gebruik, inname en borgafrekening vastleggen	Contract-, voertuig-, foto-, kilometer- en schadegegevens	Uitvoering van de overeenkomst en gerechtvaardigd belang bij bewijs en schadeafhandeling
Schade, ongevallen, boetes, tol en verzekeringsclaims afhandelen	Incident-, verzekerings-, contract- en contactgegevens	Uitvoering overeenkomst, wettelijke verplichting en gerechtvaardigd belang bij rechtsvorderingen
Boekhouding en fiscale administratie	Contract-, betaal- en factuurgegevens	Wettelijke verplichting
Website en systemen beveiligen en verbeteren	Technische, beveiligings- en foutgegevens	Gerechtvaardigd belang bij betrouwbare en veilige dienstverlening
Weten hoe vaak en via welke weg onze pagina's gelezen worden	Bezochte pagina, tijdstip, verwijzende domeinnaam en een dagelijks wisselend bezoekkenmerk	Gerechtvaardigd belang bij inzicht in het bereik van onze eigen website, met een verwerking die niet tot een persoon te herleiden is
Vragen, klachten en privacyverzoeken behandelen	Contact-, account- en communicatiegegevens	Wettelijke verplichting, uitvoering overeenkomst of gerechtvaardigd belang, afhankelijk van het verzoek

Wanneer wij ons baseren op een gerechtvaardigd belang, wegen wij dit belang af tegen jouw privacybelangen. Je kunt vanwege jouw specifieke situatie bezwaar maken tegen zo’n verwerking.

5. Identiteits- en leeftijdscontrole via Stripe Identity

5.1 Waarom is verificatie nodig?

De camper heeft een aanzienlijke waarde en de verzekering stelt eisen aan de bestuurder. Daarom controleren wij vóór acceptatie de identiteit en leeftijd van iedere bestuurder. Iedere bestuurder moet op de vertrekdatum minimaal 25 jaar zijn.

5.2 Hoe verloopt de controle?

1. Het boekingssysteem maakt voor iedere bestuurder een afzonderlijke Stripe Identity-sessie aan.
2. De bestuurder maakt live foto’s van het rijbewijs en een selfie.
3. Stripe beoordeelt de echtheid van het document en vergelijkt de selfie met de documentfoto.
4. Wij ontvangen de verificatiestatus en de gegevens die nodig zijn om de leeftijdsvoorwaarde te controleren.
5. Bij uitgifte controleren wij het originele rijbewijs opnieuw, in persoon.

Een browserredirect of een schermmelding is nooit voldoende bewijs van een geslaagde verificatie; ons systeem verwerkt de door Stripe bevestigde uitkomst.

5.3 Biometrische vergelijking en keuze

Voor het maken en vergelijken van een selfie vraagt Stripe je vooraf, in de verificatie zelf, om uitdrukkelijke toestemming. Die toestemming staat los van je akkoord met de huurovereenkomst en deze privacyverklaring.

Je kunt toestemming weigeren of intrekken. Neem in dat geval contact op via info@nimbus2009.nl voor een passende handmatige identiteitscontrole. Wij mogen de boeking pas accepteren of de camper afgeven nadat identiteit, leeftijd en rijbevoegdheid voldoende zijn vastgesteld.

Intrekking van toestemming maakt eerdere rechtmatige verwerking niet onrechtmatig. Gegevens kunnen nog worden bewaard wanneer dat noodzakelijk is vanwege een wettelijke verplichting, fraudepreventie of een lopend geschil.

5.4 Geen volledig automatische afwijzing

Een bestuurder die volgens de beschikbare gegevens jonger is dan 25 jaar of van wie de verificatie mislukt, wordt niet automatisch definitief als fraudeur aangemerkt. Het systeem blokkeert alleen automatische goedkeuring. De verhuurder beoordeelt de situatie en kan om aanvullende informatie vragen, een handmatige controle aanbieden of toestaan dat een andere bestuurder wordt geregistreerd.

6. Van wie ontvangen wij gegevens?

Wij ontvangen persoonsgegevens:

• rechtstreeks van jou of de hoofdhuurder;
• van andere geregistreerde bestuurders;
• van Stripe bij identiteit- en betaalverwerking;
• van Univé, de alarmcentrale, schade-experts en reparateurs;
• van politie, overheden, tol- en parkeerinstanties;
• van getuigen, tegenpartijen of andere betrokkenen bij een incident;
• automatisch via onze website en technische systemen.

7. Met wie delen wij gegevens?

Wij delen persoonsgegevens alleen wanneer dit nodig is voor de genoemde doelen, op basis van een overeenkomst of wanneer de wet dit verlangt.

7.1 Dienstverleners

Ontvanger	Doel
Stripe Payments Europe Limited en Stripe-groepsmaatschappijen	Identiteitscontrole, betalingen, borg en terugbetalingen, fraudepreventie
OVH (OVH SAS)	Hosting van website, boekingssysteem en database in Frankfurt, Duitsland
Postmark (Wildbit, LLC)	Transactionele e-mail over je boeking

Met verwerkers maken wij passende afspraken over vertrouwelijkheid, beveiliging en gebruik van gegevens.

7.2 Andere ontvangers

Gegevens kunnen daarnaast worden gedeeld met:

• N.V. Univé Schade, de alarmcentrale en ingeschakelde schade-experts;
• reparateurs, bergingsbedrijven en pechhulpverleners;
• politie, justitie, belastingdienst, gemeenten en andere bevoegde overheden;
• tol-, parkeer- en boete-instanties;
• juristen, deurwaarders of incassodienstverleners bij een geschil of onbetaalde vordering;
• tegenpartijen en hun verzekeraars voor zover nodig bij schadeafhandeling.

Wij verkopen geen persoonsgegevens en delen ze niet met derden voor hun eigen direct-marketingdoeleinden.

8. De rol van Stripe

Stripe verwerkt bij betalingen en identiteitscontrole persoonsgegevens namens ons. Voor bepaalde eigen doelen, waaronder beveiliging, fraudepreventie, naleving van wetgeving en verbetering van de Stripe-diensten, bepaalt Stripe zelf hoe gegevens worden verwerkt.

Stripe kan onder meer identiteitsdocumenten, gezichtsbeelden, biometrische gegevens, apparaatgegevens en frauderisicosignalen verwerken. Meer informatie staat in het Stripe Privacy Center en de privacyverklaring van Stripe.

Wij downloaden of bewaren de door Stripe verzamelde document- en selfieafbeeldingen niet in ons eigen boekingssysteem. Stripe bewaart een kopie van de voor de verificatie verstrekte gegevens volgens zijn eigen bewaarbeleid. Een verzoek tot verwijdering bij Stripe loopt via ons en kan daarnaast contact met Stripe Support vereisen.

9. Doorgifte buiten de Europese Economische Ruimte

Onze hosting vindt plaats in Frankfurt, binnen de Europese Economische Ruimte. Sommige dienstverleners, waaronder onderdelen en dienstverleners van Stripe en onze e-mailprovider, kunnen persoonsgegevens wel buiten de Europese Economische Ruimte verwerken. In dat geval moeten passende waarborgen worden gebruikt, zoals een adequaatheidsbesluit, de standaardcontractbepalingen van de Europese Commissie of een ander wettelijk overdrachtsmechanisme.

Meer informatie over de door Stripe gebruikte waarborgen staat in het Stripe Data Processing Agreement en het Stripe Privacy Center.

10. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk. De belangrijkste uitgangspunten zijn:

Gegevens	Normale bewaartermijn
Niet-afgeronde of afgewezen aanvraag	Maximaal 6 maanden na afsluiting, tenzij langer nodig wegens vermoedelijke fraude, een klacht of geschil
Geboortedatum en documentgegevens uit Stripe	Zolang de identiteitscontrole geldt: 24 maanden, of korter als het rijbewijs eerder verloopt
Verificatiestatus, datum en Stripe-referenties	Maximaal 2 jaar na afronding of annulering van de boeking, tenzij een incident of geschil langer bewaren rechtvaardigt
Contract, boekingsgegevens en digitaal akkoord	Maximaal 5 jaar na einde van de overeenkomst, tenzij een langere wettelijke of fiscale termijn geldt
Facturen, betalingen en fiscale administratie	7 jaar voor zover de fiscale bewaarplicht van toepassing is
Uitgifte- en innamefoto’s zonder schade	Maximaal 90 dagen nadat de borg definitief is afgerekend
Schade-, verzekerings- en geschilgegevens	Tot 5 jaar na definitieve afhandeling, of langer als dit nodig is voor een lopende procedure of wettelijke verjaringstermijn
Berichten bij een boeking	Bij het contract: maximaal 5 jaar na einde van de overeenkomst
Communicatie zonder lopende boeking of geschil	Maximaal 2 jaar na het laatste inhoudelijke contact
Technische en beveiligingslogs	In beginsel maximaal 3 maanden; langer bij een concreet beveiligingsincident
Bezoekcijfers van de website	Maximaal 14 maanden, zodat een seizoen met het jaar ervoor te vergelijken is

Stripe hanteert eigen bewaartermijnen. Volgens het actuele Stripe-beleid worden biometrische gegevens in beginsel niet langer dan één jaar bewaard, of korter wanneer toestemming wordt ingetrokken. Andere gegevens kunnen door Stripe langer worden bewaard voor dienstverlening, fraudepreventie en wettelijke verplichtingen.

Deactiveer je je account, dan sluiten wij het inloggen af. De gegevens die bij je boekingen horen bewaren wij daarna volgens de termijnen hierboven; het account zelf verdwijnt dus niet op het moment van deactiveren.

Na afloop van een bewaartermijn verwijderen of anonimiseren wij de gegevens, tenzij verdere bewaring verplicht of aantoonbaar noodzakelijk is.

11. Cookies

Onze website gebruikt één cookie: die houdt je ingelogd. Hij is noodzakelijk om je account te kunnen gebruiken en verdwijnt zodra je uitlogt of hij verloopt. Verder slaan wij niets op in je browser.

Wij tellen wel hoe vaak onze pagina's gelezen worden, maar doen dat zelf en zonder iets in je browser op te slaan of uit te lezen; zie 3.9. Wij gebruiken geen Google Analytics, geen trackingcookies en geen marketingcookies, en wij plaatsen geen scripts van derden. Betalen en de identiteitscontrole lopen via Stripe, op de website van Stripe; wat Stripe daar plaatst, staat in het privacybeleid van Stripe.

Daarom is er geen cookiebanner en vragen wij je geen toestemming: voor een strikt noodzakelijke cookie is die niet vereist, en voor onze eigen bezoekcijfers wordt er niets op je apparaat geplaatst of gelezen.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder waar relevant:

• versleutelde verbindingen via HTTPS;
• toegangsbeperking op basis van rollen;
• multifactorauthenticatie voor beheerders;
• gescheiden Stripe-sleutels en webhookhandtekeningen;
• logging van administratieve en financiële handelingen;
• beveiligde opslag en back-ups;
• beperking van gevoelige gegevens in logs;
• tijdige installatie van beveiligingsupdates;
• procedures voor incidenten en datalekken.

Geen systeem is volledig risicoloos. Vermoed je misbruik of een datalek, meld dit dan direct via info@nimbus2009.nl.

13. Jouw privacyrechten

Je hebt, afhankelijk van de situatie, recht op:

• informatie over de verwerking;
• inzage in je persoonsgegevens;
• correctie van onjuiste of onvolledige gegevens;
• verwijdering van gegevens;
• beperking van de verwerking;
• overdracht van door jou verstrekte gegevens;
• bezwaar tegen verwerking op basis van een gerechtvaardigd belang;
• intrekking van toestemming; en
• menselijke tussenkomst bij een besluit dat uitsluitend geautomatiseerd zou zijn genomen.

Stuur een verzoek naar info@nimbus2009.nl. Vermeld voldoende informatie om het verzoek en je boeking te vinden, maar stuur niet ongevraagd een volledige kopie van je identiteitsbewijs.

Wij reageren in beginsel binnen één maand. Bij twijfel over je identiteit mogen wij aanvullende informatie vragen. Wij vragen daarbij niet meer gegevens dan noodzakelijk.

Een verzoek kan geheel of gedeeltelijk worden geweigerd wanneer een wettelijke uitzondering geldt, bijvoorbeeld vanwege een wettelijke bewaarplicht, de rechten van anderen of een lopende rechtsvordering. Wij leggen een weigering uit.

Verwijdering van Stripe Identity-gegevens

Wil je gegevens van een Stripe Identity-controle laten verwijderen of toestemming bij Stripe intrekken, neem dan eerst contact met ons op. Wij beoordelen welke gegevens wij kunnen verwijderen en kunnen de Stripe Verification Session redigeren. Stripe kan vragen om daarnaast een verzoek in te dienen via Stripe Support.

14. Klacht indienen

Neem bij een privacyklacht bij voorkeur eerst contact met ons op via info@nimbus2009.nl, zodat wij de klacht kunnen onderzoeken.

Je hebt daarnaast het recht een klacht in te dienen bij de:

Autoriteit Persoonsgegevens
www.autoriteitpersoonsgegevens.nl

15. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen wanneer de website, dienstverlening, wetgeving of gebruikte dienstverleners veranderen. De actuele versie staat altijd op deze pagina. Bij een ingrijpende wijziging informeren wij bestaande huurders wanneer dat redelijkerwijs nodig is.

Een wijziging van deze privacyverklaring verandert een bestaande huurovereenkomst niet automatisch.