Privacybeleid

Klantio respecteert uw privacy en verwerkt persoonsgegevens uitsluitend conform de Algemene Verordening Gegevensbescherming (AVG/GDPR). Dit privacybeleid is van toepassing op de Rijschool Planner mobiele applicatie (iOS en Android) en de bijbehorende webdiensten. Door gebruik te maken van de app of diensten van Klantio gaat u akkoord met dit privacybeleid.

Klantio is de verwerkingsverantwoordelijke voor uw persoonsgegevens. Bedrijfsnaam: Klantio B.V. KvK-nummer: 12345678 E-mail: privacy@klantio.nl Website: klantio.nl

Accountgegevens • Naam, e-mailadres en wachtwoord (versleuteld) • Profielfoto (optioneel, door u geüpload) • KvK-nummer en BTW-nummer (voor instructeurs/rijscholen) • Telefoonnummer (optioneel) Leerlinggegevens (alleen voor instructeurs) • Naam, contactgegevens en geboortedatum van leerlingen • Lesvoortgang, rijvaardigheidsevaluaties en notities • Examendata en -resultaten • Leshistorie en ingeplande lessen GPS-locatiegegevens • Tijdens een actieve rijles wordt uw GPS-locatie verzameld voor kilometerregistratie • Uitsluitend wanneer een les actief is en met uw expliciete toestemming Foto's en mediabestanden • Profielfoto van de instructeur • Voertuigfoto's (optioneel) • Opgeslagen via Supabase Storage Financiële gegevens • Factuurinformatie (bedragen, BTW, omschrijvingen) • Betalingsstatus (betaald/openstaand) • Wij slaan geen betaalkaartgegevens op Technische gegevens • IP-adres en apparaattype • App-versie en besturingssysteem • Push notificatie tokens (FCM/APNs)

Uitvoering van de overeenkomst (AVG art. 6 lid 1 b) • Beschikbaar stellen en onderhouden van de app • Beheer van uw account en profiel • Lesplanning en agendabeheer • Leerlingbeheer voor instructeurs • Facturatie en betalingsverwerking Gerechtvaardigd belang (AVG art. 6 lid 1 f) • Verbetering van de app • Fraudepreventie en beveiliging Toestemming (AVG art. 6 lid 1 a) • GPS-locatie tijdens rijlessen voor kilometerregistratie • Push notificaties • Optionele foto-uploads Wettelijke verplichting (AVG art. 6 lid 1 c) • Bewaring van factuurgegevens (7 jaar, Nederlandse fiscale wet)

De app maakt gebruik van GPS-locatie uitsluitend voor kilometerregistratie tijdens actieve rijlessen. • Locatiegegevens worden alleen verzameld wanneer u een rijles handmatig start • U wordt vooraf om expliciete toestemming gevraagd • U kunt locatietoegang op elk moment intrekken via uw telefooninstellingen • GPS-data wordt niet gedeeld met derden of gebruikt voor tracking buiten lessen • Alleen de totale afstand per les wordt bewaard — geen gedetailleerde routes • Locatiegegevens van leerlingen worden nooit verzameld

Met uw toestemming sturen wij push notificaties voor: • Lesherinneringen • Betalingsmeldingen en factuurupdates • Systeemberichten over uw account U kunt push notificaties uitschakelen via uw apparaatinstellingen of in de app.

Betalingen worden verwerkt door Mollie B.V. (PCI DSS gecertificeerd). Klantio deelt naam en e-mailadres met Mollie voor de uitvoering van de betaling. Klantio slaat geen betaalkaart- of bankgegevens op. Mollie verwerkt betalingsgegevens conform hun privacybeleid (mollie.com/nl/privacy). Ondersteunde betaalmethoden: iDEAL en andere Mollie-methoden.

Uw gegevens worden opgeslagen via Supabase binnen de EER (Frankfurt, Duitsland — AWS eu-central-1). Beveiligingsmaatregelen: • Row Level Security (RLS) — u ziet alleen uw eigen gegevens • Versleutelde verbindingen (TLS/HTTPS) • Versleutelde wachtwoordopslag (bcrypt) Bewaartermijn: zolang uw account actief is. Na verwijdering worden gegevens binnen 30 dagen permanent verwijderd, tenzij wettelijke bewaarplichten van toepassing zijn.

Wij verkopen uw gegevens nooit aan derden. Wij delen uitsluitend met: • Supabase — dataopslag en authenticatie (verwerker) • Mollie B.V. — betalingsverwerking (verwerker) • Apple (APNs) / Google (FCM) — push notificaties (verwerker) Alle verwerkers zijn contractueel verplicht uw gegevens conform de AVG te verwerken.

Op grond van de AVG heeft u het recht op: • Inzage — overzicht van uw persoonsgegevens • Rectificatie — corrigeren van onjuiste gegevens • Verwijdering — verzoek uw gegevens te wissen • Beperking — verwerking tijdelijk beperken • Dataportabiliteit — gegevens in gestructureerd formaat opvragen • Bezwaar — bezwaar maken tegen verwerking • Intrekking toestemming — GPS en push notificaties op elk moment uitzetten Verzoeken indienen via privacy@klantio.nl. Wij reageren binnen 30 dagen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

U kunt uw account verwijderen via: Via de app: Profiel → Instellingen → Account verwijderen Via e-mail: privacy@klantio.nl met onderwerp "Account verwijderen" Na een verwijderverzoek: • Account gedeactiveerd binnen 24 uur • Alle persoonsgegevens verwijderd binnen 30 dagen • Factuurgegevens bewaard voor zover wettelijk vereist (max. 7 jaar)

De Klantio app maakt geen gebruik van tracking cookies of advertentienetwerken. De website (klantio.nl) gebruikt: • Functionele cookies — noodzakelijk voor de werking (geen toestemming vereist) • Anonieme analytische cookies — geen persoonlijke identificatie Wij maken geen gebruik van social media trackers of advertentiecookies.

De Klantio app is bedoeld voor professioneel gebruik door rijinstructeurs. Leerlingen jonger dan 16 jaar hebben toestemming van een ouder of voogd nodig voor een account. Vermoedt u dat wij onbedoeld gegevens van een minderjarige hebben verzameld? Neem contact op via privacy@klantio.nl.

Wij kunnen dit beleid periodiek bijwerken. Bij belangrijke wijzigingen informeren wij u via de app of e-mail. Datum laatste wijziging: 15 juni 2025

Klantio — Privacy E-mail: privacy@klantio.nl Wij streven ernaar binnen 5 werkdagen te reageren en uiterlijk binnen 30 dagen uw verzoek af te handelen. Klacht indienen: Autoriteit Persoonsgegevens autoriteitpersoonsgegevens.nl Telefoon: 088 - 1805 250