Privacybeleid van Tachotec Driver

Versie 1.7 · Datum: 20/10/2026

In geval van discrepantie tussen versies, prevaleert de Spaanse versie.

1. Verwerkingsverantwoordelijke

Tachotec Control, SL · Fiscaal nummer (NIF) B21776331 · Zetel: Calle Serreta Sant Nicolau, 1, planta 4, puerta izquierda, 03410 Biar (Alicante), España · Ingeschreven in het Handelsregister van Alicante, blad A-197617, 1e inschrijving, elektronisch folio, IRUS 1000449114569 · Web: tachotec.es · Contact gegevensbescherming: app@tachotec.es.

De app wordt aangeboden in de landen van de Europese Economische Ruimte, Andorra, het Verenigd Koninkrijk, Zwitserland, Monaco en San Marino (aanvullende informatie voor het Verenigd Koninkrijk en Zwitserland in sectie 7). Zij is bedoeld voor beroepschauffeurs en werknemers ouder dan 18 jaar; wij verzamelen niet bewust gegevens van minderjarigen en als wij een account van een minderjarige ontdekken, verwijderen wij het.

2. Welke gegevens verwerken wij, met welk doel en op welke rechtsgrond

DataDoelgerichtheidRechtsgrondslag (AVG art. 6)
Account en profiel: voornaam, achternaam, e-mailadres, bedrijf (indien ingevoerd door Tachotec), activiteitenprofiel (stadsbus, bus, vrachtwagen, voertuig van 2,5 tot 3,5 ton, andere of werknemer zonder voertuig) en, als u dit aangeeft, de vrijstelling van Verordening 561/2006 en de reden daarvoor, gecodeerd wachtwoord (hash) en, indien van toepassing, interne accountbeheernota's ingevoerd door de administratie van Tachotec stafOm toegang te geven tot de app en de service, en om de chauffeur in de dienst te identificeren PDF-rapporten gegenereerd op hun telefoonUitvoering van het contract/de dienst (6.1.b)
Aanmelden via de app: voornaam, achternaam, e-mail, versleuteld wachtwoord (hash) en e-mailbevestiging (link voor eenmalig gebruik, bevestigingsdatum)Om het account aan te maken en te controleren of de e-mail van jou isUitvoering van het contract/precontractuele maatregelen (6.1.b)
Lidmaatschapsnummer van een geassocieerde organisatie, zoals het Comité Nacional de Conductores Asalariados (Conacoasa) (alleen als u lid bent; ingevoerd door Tachotec-administratiepersoneel en niet getoond aan de gebruiker in de app)Om leden te identificeren om op hen de voorwaarden toe te passen die met hun organisatie zijn overeengekomen, zoals het verlenen van het premiumplan, en om hun account in de administratie te vindenUitvoering van het contract (6.1.b) en gerechtvaardigd belang (6.1.f)
Bestuurderskaart en tachograafgegevens (bestuurdersidentificatie, kaartnummer en vervaldatum, activiteiten, voertuigen, plaatsen, kilometers)Om te downloaden, slaat u op de telefoon op (app-map en, als de app dat kan, Downloads/Tacografo), analyseert u op de telefoon zelf en verzendt u de bestanden. Alleen met het Premium-abonnement en als u de optie "Een kopie opslaan in de Tachotec-database" inschakelt, wordt een kopie van het bestand opgeslagen op tachotec.es samen met de kaartnaam, het nummer en de vervaldatum en een dagelijks overzicht (minuten rijden, ander werk, beschikbaarheid en rust en kilometers), zodat u het uit de app kunt ophalen en analyseren of naar de telefoon kunt downloaden. Zonder die optie worden de bestanden niet opgeslagen op tachotec.es; om te helpen voldoen aan Verordening (EG) 561/2006 en Verordening (EU) 165/2014Uitvoering van de overeenkomst (6.1.b)
Bestemmingsmail voor verzendingen (alleen als u deze invoert in Instellingen) en berichtgegevens (naam van de chauffeur, kaartnummer, bestandsnaam en, als er een kopie wordt opgeslagen, het bedrijf)Om elk gedownload bestand naar die e-mail te sturen. De verzending wordt altijd uitgevoerd door de mailserver van Tachotec (IONOS, EU); de app maakt geen gebruik van de eigen mailservers van de gebruiker of de e-mailapp van de telefoon. Het bestand wordt na verzending niet op de server bewaard, tenzij u de Premium-kopie hebt ingeschakeld. Als u geen e-mail invoert, wordt er niets verzondenUitvoering van het contract (6.1.b)
Technische gegevens: laatste verbinding, app-versie, telefoonmodel en Android-versie; sessies gestart (versleutelde identificatie, vervaldatum en technische identificatie van de app of browser)Meldingen over beveiliging, ondersteuning en updatesGerechtvaardigd belang (6.1.f)
Beveiligingslogboeken: IP-adres, datum en tijd, technische identificatie van de app of browser en bron die is aangevraagd bij geweigerde pogingen om toegang te krijgen tot de gegevens van andere gebruikers; controle over het aantal inlogpogingen en verzendingen per IP-adres (opgeslagen in gepseudonimiseerde vorm)Om accounts en bestanden te beschermen en om ongepaste toegang te detecteren en erop te reagerenGerechtvaardigd belang (6.1.f) en zekerheidsverplichting (art. 32 AVG)
Gebruikslogboek (lanceringen, geslaagde of mislukte downloads, kaarttype, leesmodel, verzendingen, geopende bestanden, bekeken analyses, begin, onderbrekingen en einde van diensten - met de kilometers en het aantal punten van de dienst-, fouten en GEBRUIKSTIJD: minuten met de app op het scherm en actief op de achtergrond -verschuiving opnamelocatie of synchronisatie-, aantal en duur van sessies)Om de app te verbeteren en storingen op te sporenToestemming (6.1.a), optioneel en herroepelijk
Diensttijden: begin-, eind- en de segmenten "Rust / Pauze" en "Beschikbaarheid" die u markeert, met hun begin- en eindtijdenOm de effectieve werktijd te berekenen en weer te geven in de app en in de dienst- en "Werktijdrecord" PDF's (die alleen op de telefoon worden gegenereerd en niet naar Tachotec worden verzonden); voor werknemers zonder voertuig, om het werktijdrecord te ondersteunen (art. 34.9 ET, Spaans werknemersstatuut) Diensten en hun onderdelen (type, begin- en eindtijd) worden op de telefoon opgeslagen; als u toestemming voor locatie hebt gegeven, worden ze samen met de punten van de dienst (bij het beëindigen ervan en elke 4 uur) ook naar de server van Tachotec gestuurd en daar bewaard zoals vermeld in sectie 3. Zonder die toestemming blijven ze alleen op de telefoon.Uitvoering van het contract/de dienst (6.1.b)
Locatie tijdens diensten (alleen als u uw toestemming geeft): breedtegraad, lengtegraad, nauwkeurigheid en tijd van elk puntOm de positie aan het begin van de dienst vast te leggen, elke 3 uur terwijl deze open is (of elke 1 of 2 uur als u daarvoor kiest in Instellingen; ook tijdens pauzes en beschikbaarheid), aan het einde en wanneer u deze zelf opslaat met "Locatie opslaan", met de bijbehorende stad, provincie en land; nooit buiten de dienst of continu; voor werknemers zonder voertuig, ter ondersteuning van het werktijdrecord (art. 34,9 ET) De locatie wordt alleen vastgelegd tijdens een open dienst die je zelf start, via een voorgrondservice met een melding die de hele dienst zichtbaar is; de Google Play-versie gebruikt geen locatie op de achtergrond (‘Altijd toestaan’). De snelheid wordt niet vastgelegd. Uitzondering: de hieronder beschreven begin- en eindpunten van reizen (verblijfskosten, Premium-abonnement). Reizen (verblijfskosten, Premium-abonnement): met dezelfde machtiging en toestemming legt de app, terwijl de app open is, bij het tikken op ‘Rit starten’ en ‘Rit beëindigen’ één punt vast aan het begin en één aan het einde van elke reis (ongeacht of er een dienst open is), uitsluitend om het land voor de verblijfskosten te bepalen. Deze punten worden alleen op de telefoon opgeslagen (en in uw lokale back-up, als u die maakt) en niet naar Tachotec gestuurd.Zie het document “Geolocatie-informatie”: uitdrukkelijke toestemming (6.1.a)
Accountplan (gratis/premium), vervaldatum en oorsprong (abonnement of subsidie door Tachotec), planmeldingen weergegeven in de app en voorkeur voor een kopie op tachotec.esBeheren van de afgenomen functies. Het Premium-abonnement omvat alle arbeidsrechtelijke en economische functies, berekend op de telefoon (arbeidsrechtelijke analyse met de werktijdtabel, de uitsplitsing en de arbeidsrechtelijke overtredingen; uurprijzen, toeslagen, verblijfskosten, reizen, feestdagen en economische ramingen), de kaart in de PDF van diensten en de optionele kopie op tachotec.es. De overtredingen van Verordening 561/2006 zijn in alle abonnementen beschikbaar.Uitvoering van het contract (6.1.b)
Aankopen in de Google Play-versie: product, status en data van het abonnement en aankooptoken (opgeslagen als hash). Wij ontvangen de gegevens van je betaalmiddel nietDe aankoop bij Google Play controleren en het premiumabonnement op je account activeren of intrekkenUitvoering van de overeenkomst (6.1.b)
Gratis proefperiode: gepseudonimiseerde apparaat-ID (HMAC-SHA256-hash van de Android-ID van de app, ANDROID_ID, op onze server berekend met een geheime sleutel; de oorspronkelijke ID en het IMEI bewaren we niet), account, platform (web of Google Play) en datum van de proefperiodeFraude voorkomen: voorkomen dat hetzelfde account of hetzelfde apparaat de gratis proefperiode van 7 dagen meer dan eens gebruikt. Niet gebruikt voor reclame of om je te volgenGerechtvaardigd belang bij het voorkomen van fraude (6.1.f); je kunt bezwaar maken, maar dan kunnen we je de proefperiode niet aanbieden
Alleen in de webversie: Abonnement en betalingen: Stripe-klant- en abonnement-ID's, optie, status, bedragen met en zonder btw, datums van aanmelding, verlenging, annulering en betalingen (succesvol of mislukt) en de naam of bedrijfsnaam en belastingnummer (NIF/CIF) die u op de betaalpagina invoert. Het factuuradres wordt verzameld en bewaard door Stripe om de factuur uit te geven; kaartgegevens worden alleen verwerkt door Stripe en Tachotec ontvangt ze niet.Om het abonnement in rekening te brengen, te verlengen, annuleringen en restituties te beheren, facturen op te stellen en te voldoen aan boekhoudkundige en fiscale verplichtingenUitvoering van het contract (6.1.b) en wettelijke verplichting (6.1.c)
Formulieren voor "juridische diensten": voor- en achternaam, contacttelefoon, e-mail en het bericht dat u schrijft, en de organisatie die u kiest (Comité Nacional de Conductores Asalariados – Conacoasa, Tachotec Control, SL of F&L Jurídicos, SL)Om uw verzoek, vanaf de mailserver van Tachotec, naar de gekozen organisatie te sturen zodat deze contact met u kan opnemen. Die organisatie verwerkt de gegevens als onafhankelijke verwerkingsverantwoordelijke, conform haar eigen privacybeleid. Tachotec bewaart de inhoud van het bericht niet na verzending; alleen een controle van het aantal verzendingen per account en per IP-adres (gepseudonimiseerd) om misbruik te voorkomenToestemming (6.1.a), wanneer u het formulier vrijwillig verzendt, en precontractuele maatregelen op verzoek van de betrokkene (6.1.b)
"Suggesties verzenden": het bericht dat u schrijft en, overgenomen uit uw account, voornaam, achternaam, e-mail, gebruikers-ID en plan, samen met de app-versie, het telefoonmodel en de Android-versieOm uw suggesties over de app te ontvangen op app@tachotec.es en om u te kunnen antwoorden. Het bericht wordt na verzending niet op de server bewaard; alleen een controle van het aantal verzendingen per account en per IP-adres (gepseudonimiseerd) om misbruik te voorkomenGerechtvaardigd belang bij verbetering van de dienstverlening (6.1.f), op eigen initiatief
Downloadincidenten (wanneer een kaartdownload wordt geannuleerd of het kaartcertificaat niet kan worden geverifieerd): incidentcode (type, reden, datum en tijd en een korte vingerafdruk van 6 tekens die de kaart onderscheidt zonder het nummer of de naam van de bestuurder te onthullen), uitkomst, kaartgeneratie, leesmodel, technische beschrijving van de storing, app-versie, telefoonmodel en Android-versie, gekoppeld aan uw nemen speling. Als u op "Verzenden per e-mail ter verificatie" tikt, ook uw voornaam, achternaam, e-mail en gebruikers-ID en de opmerking die u schrijftOm fouten bij het downloaden en verifiëren van kaarten op te sporen en op te lossen, en om je te antwoorden als je ons het incident stuurt. De app stuurt incidenten automatisch naar de Tachotec-server (zonder verbinding, zodra er een is); ze maken geen deel uit van het gebruikslogboek en zijn niet afhankelijk van de analytische toestemming. De opmerking gaat alleen in de e-mail naar app@tachotec.es en wordt niet op de server bewaard. Als u niet bent ingelogd of er is geen verbinding, wordt het bericht voorbereid in de e-mail-app van uw telefoon en verstuurt u het zelf vanuit uw e-mailaccountGerechtvaardigd belang bij de goede werking en beveiliging van de dienst (6.1.f); verzenden per e-mail, op uw initiatief
Toestemmingslog (document, versie, datum, IP)Om aan te tonen dat informatie is gegeven en toestemming is verkregenWettelijke verplichting (6.1.c, art. 7.1 AVG)

Diensten van derden die door de app worden gebruikt

De tijdzone, grafiekkleuren en andere instellingenvoorkeuren worden alleen op de telefoon opgeslagen (behalve de bestemmingsmail en de kopieervoorkeur, die op de server worden gebruikt voor verzenden en kopiëren). De bestanden worden geanalyseerd (tijden, inbreuken en arbeidsanalyse) op de telefoon zelf.

Lokale back-up (app 0.34 en later): in Instellingen → Back-up kun je de gegevens die de app op je telefoon bewaart (diensten met hun locaties en pauzes, reizen, vergoedingen, prijzen, feestdagen, arbeidsregels, voorkeuren, taal, gedownloade bestanden en wachtende verzendingen) exporteren naar een bestand (.tdbackup) en later importeren, bijvoorbeeld bij een nieuwe telefoon. Je start de back-up zelf en hij wordt opgeslagen waar je wilt; hij wordt niet naar Tachotec gestuurd en Tachotec heeft er geen toegang toe. Hij bevat je sessie, wachtwoord, sleutels en Premium-status niet. Je kunt hem beveiligen met een wachtwoord (optioneel): het bestand wordt op de telefoon versleuteld met AES-256 en opent alleen met dat wachtwoord, dat Tachotec niet kent en niet kan herstellen. Zonder wachtwoord is het bestand niet versleuteld en bevat het locaties en werkgegevens: bewaar het op een veilige plek. Als je het bij een externe dienst bewaart (bijvoorbeeld Google Drive), behandelt die dienst het volgens zijn eigen voorwaarden.

We nemen geen geautomatiseerde beslissingen met rechtsgevolgen of maken geen profielen aan voor commerciële doeleinden. De waarschuwingen van de app over rijtijden zijn slechts indicatief en hebben geen wettelijke geldigheid. Hun eindbeoordeling vereist altijd een deskundig onderzoek door Tachotec van de door de tachograaf gegenereerde gegevens.

3. Bewaring

4. Ontvangers en verwerkers

Wij verkopen uw gegevens niet en geven ze niet door voor commerciële doeleinden. Verwerker met overeenkomst (art. 28 AVG): IONOS SE (hosting van de server en de database, mailserver waarmee de bestanden en meldingen worden verzonden, en mailbox app@tachotec.es; servers in de EU). In de webversie worden de betalingen verwerkt door Stripe (zie ‘Diensten van derden’). In de Google Play-versie worden de distributie en de inning van het abonnement beheerd door Google (Google Ireland Limited) via Google Play Billing, als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacybeleid. De kaartafbeeldingen in de PDF zijn afkomstig van OpenStreetMap. De bestanden worden vanaf de server van Tachotec verzonden naar het e-mailadres dat u opgeeft. Als u een formulier van ‘Juridische diensten’ gebruikt, worden de gegevens die u invult verzonden naar de door u gekozen organisatie: Comité Nacional de Conductores Asalariados (Conacoasa, info@conacoasa.es), Tachotec Control, SL (info@tachotec.es) of F&L Jurídicos, SL (info@fyljuridicos.es), die ze als zelfstandige verwerkingsverantwoordelijke verwerkt. Het bevoegde beheerpersoneel van Tachotec, gebonden aan geheimhouding, beheert de accounts, de ondersteuning en de beveiliging, maar ziet en downloadt niet de op tachotec.es bewaarde kopieën van tachograafbestanden of hun samenvattingen, noch uw diensten of uw locatiepunten: alleen elke gebruiker ziet ze in zijn eigen account, en het beheer beschikt alleen over tellingen en geaggregeerde totalen. Pogingen om toegang te krijgen tot gegevens van andere gebruikers worden geblokkeerd en geregistreerd. De bevoegde autoriteiten kunnen de gegevens ontvangen wanneer de wet dat vereist. Internationale doorgiften: (Alleen in de webversie: Stripe, Inc. (VS), met het EU-VS-kader voor gegevensbescherming en modelcontractbepalingen) OpenStreetMap (Verenigd Koninkrijk, met adequaatheidsbesluit) en de diensten van Google volgens hun eigen waarborgen; er zijn geen andere doorgiften buiten de Europese Economische Ruimte.

5. Gebruik van de app door bedrijven

Tachotec biedt de app momenteel niet aan bedrijven aan om die aan hun chauffeurs te verstrekken: als u de app gebruikt, doet u dat voor eigen rekening en is Tachotec verantwoordelijk voor uw gegevens. Mocht een bedrijf de app in de toekomst aan zijn werknemers verstrekken, dan zou dat bedrijf de verwerkingsverantwoordelijke zijn, zou Tachotec optreden als verwerker met een overeenkomst volgens art. 28 AVG en zou het bedrijf u (en, in voorkomend geval, de werknemersvertegenwoordigers) moeten informeren over het gebruik van geolocatie (art. 90 van de Spaanse LOPDGDD). Wij zouden dit beleid bijwerken voordat dat gebeurt.

6. Uw rechten

U hebt recht op inzage, rectificatie, verwijdering, bezwaar, beperking van de verwerking en overdraagbaarheid, het recht uw toestemming op elk moment in te trekken (zonder afbreuk aan de rechtmatigheid van de eerdere verwerking) en het recht niet te worden onderworpen aan geautomatiseerde besluiten. U kunt ze uitoefenen in de app (Machtigingen → Privacy: toestemmingen voor analyse en locatie; Instellingen → Gevarenzone: verwijdering van het account, die na 7 dagen wordt uitgevoerd als u die niet eerder annuleert, met een bevestigingsmail), via de website https://tachotec.es/tachotec-driver/eliminar-cuenta/ (verwijdering), door te schrijven naar app@tachotec.es of per brief naar de zetel van Tachotec, met vermelding van het recht dat u uitoefent. U hoeft geen identiteitsbewijs te sturen: alleen als wij gegronde twijfels hebben over uw identiteit, vragen wij de aanvullende informatie die nodig is om die te verifiëren (art. 12, lid 6, AVG). Wij antwoorden binnen een maand, in complexe gevallen met twee maanden te verlengen. Als u het er niet mee eens bent, kunt u een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (www.aepd.es) of bij de gegevensbeschermingsautoriteit van uw woonland.

7. Gebruikers in het Verenigd Koninkrijk en Zwitserland

Verenigd Koninkrijk: ook de UK GDPR en de Data Protection Act 2018 zijn van toepassing. Uw gegevens worden verwerkt in de EER, waarvan het Verenigd Koninkrijk het beschermingsniveau als passend erkent. (Alleen in de webversie: Doorgiften aan Stripe, Inc. (VS) zijn gebaseerd op de Britse uitbreiding van het kader voor gegevensbescherming en op modelcontractbepalingen.) U kunt uw rechten uitoefenen via app@tachotec.es en een klacht indienen bij het Information Commissioner’s Office (ICO, ico.org.uk).

Zwitserland: ook de federale wet op de gegevensbescherming (nLPD/FADP) is van toepassing. Zwitserland erkent het beschermingsniveau van de EER-staten als passend. (Alleen in de webversie: Doorgiften aan Stripe, Inc. (VS) zijn gebaseerd op het Swiss-U.S. Data Privacy Framework en op modelcontractbepalingen.) U kunt uw rechten uitoefenen via app@tachotec.es en een klacht indienen bij de Federale Commissaris voor Gegevensbescherming en Openbaarheid (FDPIC, www.edoeb.admin.ch).

Andorra, Monaco en San Marino: u kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit van uw land.

8. Veiligheid

Versleutelde verbindingen (HTTPS), wachtwoorden opgeslagen als hashes, telefoonsessie versleuteld opgeslagen, sessiegebaseerde toegang met vervaldatum, elke gebruiker heeft alleen toegang tot zijn eigen kopieën, beveiligingslogboeken van geweigerde toegang en poginglimieten, en hosting op servers in de EU.

9. WIJZIGINGEN

Als dit beleid aanzienlijk verandert, zal de app u vragen om het opnieuw te accepteren, met vermelding van de nieuwe versie.