1. Wie is verantwoordelijk voor uw gegevens
FlexThis IKE ("bFlex", "wij"), belastingnummer 802391110, Veikou 94-96, 11741 Athene, Griekenland, info@bflex.io, beheert het bFlex-platform op www.bflex.io. Dit beleid geldt voor iedereen die bFlex gebruikt, waar ook ter wereld.
bFlex is een marktplaats. Producten, voertuigen en begeleide tours worden verkocht, verhuurd, geabonneerd of beheerd door onafhankelijke aanbieder ("Aanbieders"), van wie de gegevens verschijnen op de productpagina en in uw orderbevestiging.
- Wij zijn de verwerkingsverantwoordelijke voor uw account, bestellingen, betalingen, borgsommen, beoordelingen, ondersteuning, fraudepreventie, marketing en cookies.
- De Aanbieder is een aparte verwerkingsverantwoordelijke voor de uitvoering van uw contract, inclusief het leiden van begeleide tours: identiteitscontroles bij overdracht, levering, voertuigconditie, tracking apparaten, onderhoud, incidenten, boetes, facturen en garantie. Wanneer wij dergelijke taken uitvoeren voor een Aanbieder, handelen wij namens deze.
- Wanneer een Aanbieder bFlex-tools gebruikt om zijn eigen klanten te beheren, bijvoorbeeld voor walk-in boekingen, verwerken wij die gegevens alleen namens de Aanbieder, en geldt het eigen privacybeleid van de Aanbieder.
U kunt rechtstreeks contact opnemen met de Aanbieder over het gebruik van uw gegevens, of contact met ons opnemen, dan zullen wij uw verzoek doorsturen.
2. Welke gegevens wij gebruiken, waarom, en op welke wettelijke basis
De meeste gegevens komen van u; sommige komen van Aanbieders, betaalproviders en uw gebruik van het platform.
Account, bestellingen, verhuur, begeleide tours, abonnementen, koopopties en huurkoop
- Gegevens: Naam, contactgegevens, afleveradres, order- en contractgegevens; voor begeleide tours, het aantal en de namen van deelnemers; voor zakelijke klanten, de contactgegevens van hun contactpersonen.
- Wettelijke basis: Contract.
Betalingen, terugkerende kosten, borgsommen en terugbetalingen
- Gegevens: Betalingsgegevens (verwerkt door onze betalingsproviders), IBAN, transactierecords.
- Wettelijke basis: Contract.
Klantenservice
- Gegevens: E-mails en berichten.
- Wettelijke basis: Contract.
Documentatie van voertuigconditie voor het afhandelen van borgsommen en geschillen
- Gegevens: Foto's, video's, inspectierapporten.
- Wettelijke basis: Contract.
Identiteits- en rijbewijscontroles voor verhuur en abonnementen
- Gegevens: Naam, geboortedatum, documentnummer en vervaldatum, rijbewijsnummer en categorie; een kopie alleen indien noodzakelijk en u wordt hiervan op de hoogte gesteld.
- Wettelijke basis: Contract; legitieme belangen in het voorkomen van fraude en voertuigdiefstal.
Incidenten, diefstal, boetes, claims en incasso
- Gegevens: Politierapporten, getuigen- en verzekeringsgegevens, boetes, betalingsgeschiedenis.
- Wettelijke basis: Legitieme belangen bij het vaststellen en verdedigen van juridische claims; wettelijke verplichting.
Beoordelingen
Verifiëren, publiceren, modereren en delen van negatieve beoordelingen met de Aanbieder.
- Gegevens: Beoordeling, rating, foto's, weergavenaam, aankoopbewijs.
- Wettelijke basis: Legitieme belangen in een betrouwbare marktplaats.
Aanbieders en affiliates
Onboarding, uitbetalingen, commissies, identiteits- en anti-witwascontroles.
- Gegevens: Identiteit, contact, belastingnummer, bankgegevens.
- Wettelijke basis: Contract; wettelijke verplichting.
Facturatie, boekhouding, belasting en verzoeken van autoriteiten
- Gegevens: Transactie- en factuurgegevens.
- Wettelijke basis: Wettelijke verplichting.
Beveiliging, fraudepreventie en verbetering van het platform
- Gegevens: Apparaat- en gebruiksgegevens.
- Wettelijke basis: Legitieme belangen om het platform veilig en goed werkend te houden.
Marketing
- Gegevens: E-mailadres, marketingvoorkeuren.
- Wettelijke basis: Toestemming; voor bestaande klanten, legitieme belangen bij het promoten van soortgelijke diensten (u kunt zich afmelden).
U moet 18 jaar of ouder zijn om een account aan te maken of een boeking te maken. Als u boekt voor anderen, bijvoorbeeld een begeleide tour die kinderen omvat, geef ons dan alleen de benodigde gegevens en informeer hen over dit beleid.
Wij vragen niet om gezondheidsgegevens. Als een politie- of ongevalsrapport details bevat over strafbare feiten of gezondheid, gebruiken wij deze alleen om het incident of de claim af te handelen, zoals de wet toestaat.
Zonder de gegevens die nodig zijn voor een contract, kunnen wij de dienst niet leveren. Wij nemen geen beslissingen over u uitsluitend gebaseerd op geautomatiseerde verwerkingen die wettelijke of vergelijkbaar significante effecten hebben.
3. Voertuigtracking
Sommige voertuigen zijn uitgerust met een GPS- of telematicatoestel; op de productpagina of van de Aanbieder hoort u of dat bij uw voertuig het geval is. De Aanbieder beheert deze gegevens en mag ze onder onze voorwaarden alleen gebruiken om het voertuig terug te krijgen na diefstal, verlies of niet-teruggave, om incidenten of ernstige overtredingen te onderzoeken, en om het te lokaliseren voor onderhoud of ophalen in overleg met u. Aanbieders mogen deze gegevens niet gebruiken om continu uw bewegingen te volgen en moeten tracking deactiveren zodra u het voertuig koopt.
4. Wie ontvangt uw gegevens
Wij delen alleen wat elke ontvanger nodig heeft, en wij verkopen nooit persoonsgegevens. Ontvangers zijn:
- de Aanbieder van uw bestelling;
- betaalproviders;
- IT-, hosting-, e-mail- en ondersteuningsleveranciers die op onze instructies werken;
- bezorgbedrijven;
- verzekeraars, advocaten, accountants en incassobureaus;
- overheidsinstanties en rechtbanken waar de wet dit vereist.
Als gegevens buiten de EU/EEA worden overgedragen, gebruiken wij een adequaatheidsbesluit van de Europese Commissie of Standaard Contractuele Clausules. U kunt bij ons een kopie van deze waarborgen opvragen.
5. Hoe lang wij gegevens bewaren
Wij bewaren gegevens slechts zolang als nodig is voor het doel, daarna verwijderen of anonimiseren wij ze.
- Accountgegevens: totdat u uw account sluit.
- Identiteitsdocumentgegevens en kopieën: totdat het contract is beëindigd en de borgsom en eventuele openstaande zaken zijn afgehandeld.
- Locatiegegevens en conditiefoto's: totdat het contract is beëindigd en de borgsom is afgehandeld, of langer alleen voor een lopend incident of claim.
- Contract-, order- en communicatiegegevens: totdat claims niet meer kunnen worden ingediend onder de toepasselijke wetgeving.
- Factuur- en betalingsgegevens: gedurende de periode die vereist is door belasting- en boekhoudwetten.
- Marketinggegevens: totdat u uw toestemming intrekt of zich afmeldt.
Het sluiten van uw account verwijdert geen gegevens die wij om belasting-, boekhoudkundige of openstaande geschillen redenen moeten bewaren.
6. Marketing en cookies
Wij verzenden marketing alleen met uw toestemming of, indien wettelijk toegestaan, aan bestaande klanten over vergelijkbare bFlex-diensten. U kunt zich op elk moment uitschrijven via de link in elk bericht. Het accepteren van onze voorwaarden is geen toestemming voor marketing.
Wij gebruiken strikt noodzakelijke cookies om het platform te laten functioneren. Analytics- en advertentiecookies worden alleen met uw toestemming gebruikt. De cookie-banner toont de cookies die wij gebruiken en stelt u in staat deze te accepteren of te weigeren, en u kunt uw keuze op elk moment wijzigen. Affiliateverwijzingen worden alleen gevolgd via een verwijzingslink of QR-code, niet via cookies.
7. Uw rechten
U heeft het recht om toegang te krijgen tot, correctie aan te brengen in, verwijdering te vragen, beperking en overdraagbaarheid van uw gegevens, en bezwaar te maken tegen verwerking gebaseerd op legitieme belangen of gebruikt voor directe marketing. U kunt uw toestemming op elk moment intrekken; dit heeft geen invloed op eerdere verwerkingen.
Om uw rechten uit te oefenen, mail naar info@bflex.io. Wij reageren binnen één maand, wat met twee maanden kan worden verlengd voor complexe verzoeken.
U kunt ook een klacht indienen bij een toezichthoudende autoriteit gegevensbescherming, met name in het land waar u woont, werkt of waar het probleem zich voordeed. Onze bevoegde autoriteit is de Hellenic Data Protection Authority (www.dpa.gr).
8. Wijzigingen en contact
Wij kunnen dit beleid bijwerken. Elke nieuwe versie publiceren wij hier en informeren wij geregistreerde gebruikers per e-mail over materiële wijzigingen.
Vragen: FlexThis IKE, Veikou 94-96, 11741 Athene, Griekenland, info@bflex.io.