PRIVACYBELEID — DRIVERODA ========================= Laatst bijgewerkt: 18 juli 2026 DriveRoda is de leerlingen-app van Rijschool DriveRoda (KVK-nummer 51570483, Lou Jansenplein 62-1, 1063 HA Amsterdam) ("wij"). Wij verwerken persoonsgegevens in overeenstemming met de AVG (GDPR). 1. WELKE GEGEVENS VERWERKEN WIJ? • Identiteit & contact: naam, e-mailadres, telefoonnummer, adres, woonplaats, postcode, geboortedatum. • Opleiding: lesgeschiedenis, lespakket, vaardigheidsscores, instructeursnotities, CBR-examenstatus. • Betalingen: factuur- en betaalstatus. Betalingen verlopen via Mollie; wij slaan géén kaart- of bankgegevens op. • Locatie (optioneel): alleen tijdens gebruik, om je instructeur te informeren dat je in de buurt bent. Uitschakelbaar via toestemmingen. • Foto's/documenten (optioneel): profielfoto en door jou geüploade documenten (bijv. ID voor inschrijving). • Contacten (optioneel): alleen bij gebruik van "vriend uitnodigen". Je adresboek wordt op je toestel doorzocht en niet geüpload; alleen de door jou gekozen naam, telefoonnummer en e-mailadres worden verzonden. • Camera (optioneel): alleen om de QR-code van je les te scannen en een profielfoto te maken. Er worden geen beelden opgeslagen behalve de foto die je zelf kiest. • Technisch: pushmelding-token, inloggegevens (versleuteld), auditlog van accountacties. 2. WAARVOOR GEBRUIKEN WIJ DEZE GEGEVENS? Uitvoering van de lesovereenkomst (planning, QR-lesregistratie, voortgang), facturatie, wettelijke administratieplicht, meldingen over lessen en betalingen, en — met toestemming — inzage door ouders/verzorgers. 3. OUDERS/VERZORGERS Bij minderjarige leerlingen kan een gekoppelde ouder/verzorger lesplanning, voortgang en betalingen inzien. Koppelingen worden uitsluitend door de rijschool beheerd. 4. VERWERKERS • Supabase — databank & authenticatie (hosting EU mogelijk; controleer je projectregio). • Mollie B.V. — betalingsverwerking. • Expo — pushmeldingen. • OpenStreetMap (Nominatim) — omzetten van het lesadres naar coördinaten voor de "instructeur is onderweg"-melding. Alleen het adres wordt opgevraagd; er worden geen accountgegevens meegestuurd. 5. BEWAARTERMIJNEN Persoonsgegevens bewaren we zolang je account actief is. Financiële administratie bewaren wij 7 jaar (fiscale wettelijke plicht), daarna wordt deze verwijderd of geanonimiseerd. 6. JOUW RECHTEN Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Account verwijderen kan direct in de app: Meer → Mijn account verwijderen. Je persoonsgegevens worden dan geanonimiseerd en je toegang wordt permanent verwijderd; les- en betaalgeschiedenis blijft anoniem bewaard binnen de wettelijke termijn. Klachten kun je indienen bij de Autoriteit Persoonsgegevens. 7. BEVEILIGING Toegang is beveiligd met wachtwoorden en rolgebaseerde autorisatie (row-level security). Gegevens worden versleuteld verzonden (TLS). 8. CONTACT Rijschool DriveRoda Lou Jansenplein 62-1, 1063 HA Amsterdam E-mail: info@driveroda.nl · Support: support@driveroda.nl KVK: 51570483