Privacyverklaring

HitchBox is een Nederlands platform dat verzenders en meerijdende bezorgers aan elkaar koppelt. HitchBox (KvK 85481653, Kevelhamhoek 31, 7546 EL Enschede) is verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform worden verwerkt. Contact over privacy: klantenservice@hitchbox.nl.

• Account: naam, e-mailadres, telefoonnummer, versleuteld wachtwoord, taal en of je verstuurt of bezorgt. Zakelijk ook bedrijfsnaam, KvK- en btw-nummer.
• Opdrachten: ophaal- en afleveradres, wat je verstuurt (categorie, formaat, gewicht, omschrijving), toegang tot het adres (trap of lift) en eventuele afzetinstructies.
• Ontvangers en verkopers zonder account: naam, telefoonnummer en adres zoals de verzender die opgeeft, en wat de ontvanger zelf via de ontvangstlink invult (bevestiging, opmerking, beoordeling).
• Overdracht en bewijs: foto's van het pakket en van het ophalen en afleveren, de gebruikte codes, en alleen als je je toestel daar toestemming voor geeft: je locatie op het moment van ophalen of afleveren.
• Bezorgers: routes en werkgebieden, voertuig en beoordelingen. Voor uitbetaling je IBAN en tenaamstelling, die we controleren met een betaling van € 0,01. Voor de wettelijke DAC7-melding: voor- en achternaam, geboortedatum, adres en fiscaal identificatienummer (BSN of Steuer-ID, versleuteld opgeslagen).
• Geld: betalingen, saldo, uitbetalingen en facturen.
• Berichten: chatberichten binnen een opdracht.
• Techniek en beveiliging: een sessiecookie om ingelogd te blijven, inlogpogingen en je IP-adres om misbruik tegen te gaan (zoals te veel pogingen achter elkaar).

Om opdrachten te koppelen aan routes, betalingen en de tijdelijke bewaring van het bedrag af te handelen, de overdracht met codes en foto's te bewijzen, geschillen te beoordelen, fraude en omzeiling van het platform tegen te gaan (chatberichten worden daarvoor automatisch gescreend op contactgegevens en betaalverzoeken) en om wettelijke verplichtingen na te komen, waaronder de jaarlijkse DAC7-melding van wat bezorgers via het platform verdienen.

Grondslagen: uitvoering van de overeenkomst (opdrachten, betalingen, overdracht), gerechtvaardigd belang (veiligheid, fraudepreventie, bewijs bij geschillen), toestemming (locatie bij de overdracht; die kun je in je browser of telefoon weigeren) en wettelijke plicht (fiscale bewaarplicht, DAC7).

• De andere partij bij een opdracht. De bezorger ziet adressen en ontvangergegevens pas nadat de verzender heeft betaald, en alleen voor die opdracht.
• De Belastingdienst, voor de DAC7-melding: alleen gegevens van bezorgers en wat zij via HitchBox ontvingen.
• Dienstverleners die het platform laten werken (verwerkers): Higgsfield (de app en database), Cloudflare (hosting en netwerk), Mollie (betalingen en bankverificatie), Resend (het versturen van e-mail), PDOK/Kadaster en OpenPLZ (controleren of een Nederlands of Duits adres bestaat) en Photon (plaatsnamen zoeken).
• OpenStreetMap toont de kaart met je werkgebied. Je browser haalt die kaart daar zelf op, waardoor OpenStreetMap je IP-adres ziet.
• Autoriteiten, als de wet dat vereist.

Valt een dienstverlener buiten de Europese Economische Ruimte (zoals Resend in de Verenigde Staten), dan gebeurt dat alleen met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie. We verkopen geen gegevens.

• Account: zolang je account bestaat. Verwijder je je account, dan maken we je gegevens direct onherkenbaar, behalve wat we wettelijk moeten bewaren.
• Opdrachten, chat, foto's en locaties: tot twee jaar na afronding, voor geschillen en fraudepreventie. Daarna verwijdert de app ze automatisch of maakt ze onherkenbaar.
• Transacties en facturen: zeven jaar (fiscale bewaarplicht).
• DAC7-gegevens van bezorgers: zolang de wet ons verplicht ze te bewaren.
• Beveiliging: inlogsessies maximaal 30 dagen, inlogpogingen en IP-adressen maximaal een dag.

Verbindingen zijn versleuteld, wachtwoorden en fiscale nummers worden alleen versleuteld opgeslagen, overdrachtscodes zijn per opdracht uniek en na drie foute pogingen geblokkeerd, en adresgegevens worden pas na betaling gedeeld. Toegang tot beheerfuncties is beperkt en beheeracties worden gelogd.

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Op je profiel kun je zelf je gegevens downloaden en je account verwijderen (zo werkt dat). Je kunt een verzoek ook mailen naar klantenservice@hitchbox.nl; we reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Tijdens de huidige testfase wordt er nog niet echt betaald en worden er nog geen sms-berichten verstuurd. Gebruik in deze fase bij voorkeur geen gegevens van derden zonder hun medeweten. Deze verklaring wordt bijgewerkt zodra echte betalingen en berichten actief worden; de actuele versie staat altijd op deze pagina.