Privacybeleid

Kiezay (ingeschreven bij de Kamer van Koophandel onder nummer 42078477) levert software en keuzehulpen aan rijscholen. Dit privacybeleid legt uit hoe Kiezay omgaat met persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Dit beleid heeft betrekking op twee groepen:

• Bezoekers en leerlingen: personen die op de website van een aangesloten rijschool de Kiezay-keuzehulp gebruiken om een lesadvies te berekenen of een proefles aan te vragen.
• Rijschoolhouders en zakelijke relaties: rijscholen die contact met ons opnemen, een proefversie aanvragen of Kiezay op hun website laten plaatsen.

Voor gegevens van websitebezoekers die de widget invullen, is de rijschool de verwerkingsverantwoordelijke. De rijschool bepaalt immers voor welk doel de widget wordt ingezet (het werven en inplannen van leerlingen).

Kiezay treedt hierbij op als verwerker: wij leveren de beveiligde technische infrastructuur om de keuzes te berekenen en de aanvraag namens de rijschool over te dragen naar hun WhatsApp of mailbox. Kiezay gebruikt deze leerlinggegevens nimmer voor eigen doeleinden.

Voor de zakelijke gegevens van aangesloten rijschoolhouders (zoals factuur- en contactgegevens) treedt Kiezay op als zelfstandig verwerkingsverantwoordelijke.

Wanneer een bezoeker de keuzehulp doorloopt en een aanvraag indient, worden uitsluitend de volgende minimale gegevens verwerkt:

• Naam: om de rijschool te laten weten wie er contact opneemt. We raden aan om je volledige naam in te vullen, zodat de rijschool je goed kan identificeren.
• Telefoonnummer: zodat de rijschool via WhatsApp of telefonisch contact kan opnemen over de proefles.
• Lesvoorkeuren: gekozen categorie (auto, motor of scooter), transmissie (schakel of automaat), eerdere rijervaring en het gewenste lestempo.
• Berekend advies: het geadviseerde lespakket, de geschatte examendatum en de bijbehorende richtprijs.

Rechtsgrond: De verwerking is noodzakelijk voor het nemen van precontractuele maatregelen op verzoek van de betrokkene (artikel 6 lid 1 sub b AVG). De bezoeker vraagt immers zelf actief om lesadvies en contact over een proefles.

Belangrijk: Kiezay slaat deze gegevens niet op in een eigen database. Naam, telefoonnummer en lesvoorkeuren worden bij het indienen van een aanvraag direct en uitsluitend doorgestuurd naar de rijschool (per e-mail en, als de bezoeker daarvoor kiest, per WhatsApp). Zie artikel 6 voor de uitzondering hierop (kortstondige technische logging).

Als een bezoeker zijn naam en telefoonnummer heeft ingevuld maar vervolgens niet zelf op de WhatsApp-knop klikt of het venster sluit, kan deze aanvraag alsnog veilig aan de rijschool worden doorgegeven. Het doel hiervan is de rijschool in staat te stellen contact op te nemen om te vragen of er assistentie nodig is bij de aanvraag.

Kiezay gebruikt geen tracking-cookies, geen advertentie-pixels en volgt bezoekers niet over verschillende websites.

Om rijscholen inzicht te geven in het percentage bezoekers dat de keuzehulp opent (funnel-meting), wordt in de lokale browseropslag (localStorage) een willekeurige, anonieme identificator gegenereerd. Deze identificator staat op zichzelf, bevat geen naam, telefoonnummer of ander persoonskenmerk, en dient uitsluitend om te tellen hoeveel unieke bezoekers elke stap van de keuzehulp bereiken.

Kiezay hanteert per soort gegeven een eigen, zo kort mogelijke bewaartermijn:

• Naam, telefoonnummer en lesvoorkeuren uit een aanvraag: worden niet opgeslagen. Ze worden bij binnenkomst direct doorgestuurd naar de rijschool en verschijnen daarna nergens meer in een systeem van Kiezay.
• IP-adres, uitsluitend voor misbruikbestrijding: om te voorkomen dat één bezoeker de widget met spam-aanvragen overspoelt, wordt kortstondig bijgehouden hoeveel aanvragen er vanaf één IP-adres binnenkomen. Deze teller wordt automatisch verwijderd na maximaal 10 minuten.
• Anonieme funnel-statistieken: de willekeurige identificator uit artikel 5, gekoppeld aan de rijschool en de kalendermaand (bijvoorbeeld: "153 unieke bezoekers openden de keuzehulp bij Rijschool X in maart"). Deze bevatten geen naam of telefoonnummer en worden uiterlijk twee jaar na de betreffende maand automatisch verwijderd.
• Facturen en overeenkomsten met rijscholen: hiervoor geldt de wettelijke fiscale bewaarplicht van 7 jaar.

Kiezay deelt gegevens uitsluitend met betrouwbare technische dienstverleners die noodzakelijk zijn voor de werking van de Dienst. Met deze partijen zijn passende verwerkersovereenkomsten gesloten:

• De aangesloten rijschool: ontvangt de aanvraag rechtstreeks om de proefles te kunnen plannen.
• Resend Inc.: voor het beveiligd verzenden van transactionele e-mailnotificaties aan de rijschool.
• Vercel Inc. (hosting) en Upstash Inc. (tijdelijke technische opslag): de partijen die de widget hosten en de kortdurende, anonieme gegevens uit artikel 6 technisch opslaan.
• Anthropic (AI-onderdeel van het beheerscherm): uitsluitend bij het inrichten van een nieuwe rijschool door Kiezay zelf, om de openbare website-inhoud (tarieven, lespakketten) van die rijschool automatisch in te lezen. Hier gaan geen gegevens van leerlingen doorheen.
• WhatsApp / Meta Platforms Ireland Ltd.: uitsluitend wanneer de bezoeker zelf kiest voor de knop "Open WhatsApp". De verwerking valt vanaf dat moment onder het privacybeleid van WhatsApp.

Waar deze partijen buiten de Europese Economische Ruimte gegevens kunnen verwerken, gebeurt dit onder passende waarborgen (zoals modelcontractbepalingen). Persoonsgegevens worden nimmer verkocht, verhuurd of beschikbaar gesteld aan advertentienetwerken.

Kiezay neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onbevoegde toegang. Dit omvat onder meer:

• Versleutelde gegevensoverdracht via HTTPS.
• Geautomatiseerde rate limiting ter voorkoming van spam en misbruik.
• Het beheerscherm waarmee rijscholen worden ingericht, is afgeschermd met een gebruikersnaam en wachtwoord en alleen toegankelijk voor Kiezay zelf.
• Kiezay spant zich in om gebruikte software en onderliggende componenten actueel te houden.

Iedere betrokkene heeft het recht op:

• Inzage in de persoonsgegevens die over hem of haar worden verwerkt.
• Correctie of rectificatie van onjuiste gegevens.
• Verwijdering van persoonsgegevens (het recht om vergeten te worden).
• Beperking van de verwerking en overdraagbaarheid van gegevens (dataportabiliteit).
• Bezwaar tegen de verwerking van persoonsgegevens.

Aangezien de rijschool de verwerkingsverantwoordelijke is voor de proeflesaanvragen, kunnen leerlingen deze verzoeken het snelst indienen bij de desbetreffende rijschool. Kiezay verleent de rijschool waar nodig volledige medewerking om binnen de wettelijke termijn aan het verzoek te voldoen.

Heb je vragen over dit privacybeleid, of wil je een verzoek indienen met betrekking tot jouw gegevens? Neem dan gerust contact op met Kiezay via WhatsApp op 06 24 54 10 78.

Je hebt tevens het recht om een klacht in te dienen bij de toezichthoudende autoriteit, de Autoriteit Persoonsgegevens (AP), via autoriteitpersoonsgegevens.nl.