Privacybeleid

Motu is software voor bezorgvloten, aangeboden door Finis Ventures LLC (“Motu”, “wij”). Dit beleid geldt voor:

• de Motu-app, die Runners op hun telefoon gebruiken;
• het Vlootpaneel, dat het team van een Vloot in de browser gebruikt;
• de API voor Handelaars, waarmee winkels, restaurants en platforms bestellingen naar een Vloot sturen;
• deze website, motu.run.

In het kort. Motu regelt het werk tussen een Vloot, de zelfstandige Runners die met haar werken en de Handelaars die haar bestellingen sturen. We verzamelen wat dat werk nodig heeft en niets meer. Locatie wordt alleen gebruikt terwijl een Runner een bestelling aanneemt of vervoert, en alleen het laatste punt wordt bewaard. We verkopen geen gegevens, we tonen geen advertenties, en geen geautomatiseerd systeem schorst, rangschikt of bestraft iemand.

1. Wie verantwoordelijk is voor je gegevens

De Vloot is de verwerkingsverantwoordelijke voor de gegevens waarmee ze haar bezorgingen uitvoert: de accounts van haar Runners en hun vervangers, bestellingen, de locatie terwijl een bestelling wordt vervoerd, chats, beoordelingen, statistieken en beslissingen over accounts. Wij treden op als verwerker van de Vloot en verwerken die gegevens alleen volgens haar instructies.

Handelaars zijn de verwerkingsverantwoordelijken voor de gegevens van hun klanten die ze met een bestelling meesturen (de naam, het adres en het telefoonnummer van de persoon die de bestelling ontvangt). Ze delen die met de Vloot zodat de bestelling kan worden bezorgd, en wij verwerken ze namens de Vloot.

Facturen van Runners. Als een Runner ons daartoe in de app machtigt, stellen wij de facturen van de Runner aan de Vloot op en reiken we ze uit op naam van de Runner. Daarbij handelen we volgens de instructies van de Runner.

Wij zijn de verwerkingsverantwoordelijke voor:

• de technische gegevens die we nodig hebben om de service veilig te laten werken, zoals inlogregistraties, pushtokens van apparaten en foutlogs;
• ons contract en de facturering met elke Vloot;
• de berichten die je ons via deze website stuurt.

Als je Runner bent en een recht met betrekking tot je gegevens wilt uitoefenen, kun je dat aan je Vloot vragen of je rechtstreeks tot ons wenden (paragraaf 10). We sturen het verzoek door of beantwoorden het zelf, afhankelijk van het geval.

2. Wat we verwerken

Runners en hun vervangers

Een vervanger die op het account van een Runner werkt, heeft een eigen naam, telefoonnummer (geverifieerd via sms), wachtwoord en voertuig, en de bestellingen die de vervanger vervoert, worden als die van de vervanger geregistreerd.

Het team van de Vloot

Naam, zakelijk e-mailadres, rol, een wachtwoord dat alleen als eenrichtingshash wordt opgeslagen, taal, en een registratie van de acties waarvoor dat nodig is: wie een bestelling heeft vrijgegeven, een pincode heeft ingezien (met de reden), een prijs heeft gewijzigd of een maatregel voor een account heeft genomen.

Handelaars

Bedrijfsnaam en adres, API-sleutels (alleen als hash opgeslagen), webhookadres en de bestellingen die ze sturen.

Mensen die een bezorging ontvangen

De Handelaar stuurt ons je naam, afleveradres, telefoonnummer en eventuele bezorginstructie, plus een 4-cijferige pincode voor de overdracht. Je telefoonnummer bereikt de Runner nooit: gesprekken lopen aan beide kanten via een Motu-nummer en worden nooit opgenomen. Ook de pincode wordt nooit aan de Runner getoond; het team van de Vloot ziet die alleen via een vastgelegde inzage. Een Runner kan de overdracht beoordelen; die beoordeling blijft binnen de Vloot en wordt na 12 maanden verwijderd.

Bezoekers van deze website

• Berichten die je via het contactformulier stuurt: naam, e-mailadres, bedrijf als je dat opgeeft, en je bericht. We gebruiken ze alleen om je te antwoorden.
• Serverlogs: onze hostingprovider verwerkt basisgegevens van verzoeken (zoals IP-adres en tijdstip) voor de beveiliging.

Wat we niet verzamelen

Geen advertentie-ID's, geen tracking over apps of websites heen, geen analytische cookies, geen locatie wanneer een Runner geen bestelling aanneemt of vervoert, en geen betaalkaartnummers.

3. Locatie

• Als er geen bestelling wordt aangenomen of vervoerd: de app stuurt geen locatie. Open bestellingen bereiken elke online Runner in de stad, en de telefoon bepaalt zelf wanneer hij welke bestelling toont, volgens de gepubliceerde dichtbij-eerst-regel van de Vloot.
• Een bestelling aannemen of een tegenbod doen: de app stuurt één punt om die regel te controleren. Dat punt wordt alleen bewaard als het aannemen lukt, als eerste punt van de rit; anders wordt het weggegooid.
• Een bestelling vervoeren: de app stuurt ongeveer elke 30 seconden een punt. We bewaren alleen het laatste punt en verwijderen het wanneer de laatste bestelling die je vervoert, eindigt. De app laat zien wanneer de locatie wordt gedeeld.
• Elke afgeronde bestelling bewaart één punt: waar ze is afgerond. Een annulering na het ophalen bewaart het punt waar die plaatsvond, om de gereden afstand te kunnen betalen.

4. Geautomatiseerde systemen en menselijke beslissingen

Geen enkel geautomatiseerd systeem beslist iets over het account van een Runner: er zijn geen automatische schorsingen, sancties of ranglijsten, en geen acceptatie- of weigeringspercentages. Beslissingen over accounts worden genomen door een mens bij de Vloot, met een schriftelijke reden die de Runner kan lezen en betwisten.

Deze onderdelen van de service werken automatisch, volgens regels die de Vloot publiceert en die de app uitlegt onder “Hoe bestellingen bij je terechtkomen”:

• Prijzen komen uit de gepubliceerde prijstabellen van de Vloot, per voertuig, en bij elke bestelling staat hoe de prijs is opgebouwd.
• Bestellingen gaan naar de eerste Runner die aanneemt. Als meerdere Runners een tegenbod doen, wint het vroegste tegenbod binnen de limiet van de Vloot, nooit het goedkoopste.
• Dichtbij eerst: de telefoon toont een open bestelling eerst aan Runners in de buurt van het ophaalpunt, en na verloop van tijd ook aan Runners verder weg.
• Offline gaan: een app die een tijd niets van zich laat horen (momenteel 10 minuten), wordt offline gezet.

Beoordelingen en statistieken worden nooit gebruikt om iemand te rangschikken, te filteren of te kiezen, bestellingen naar iemand te sturen of prijzen te bepalen. Een Runner ziet over zichzelf dezelfde statistieken als de Vloot. Een Handelaar kan de Vloot vragen een bepaalde Runner niet naar die Handelaar te sturen; die blokkering wordt door een mens vastgelegd, staat in de gegevensexport van de Runner en wordt nooit automatisch ingesteld.

Wil je een beslissing door een mens laten beoordelen, neem dan contact op met je Vloot of schrijf naar contact@motu.run.

5. Apparaatmachtigingen (Motu-app)

Elke machtiging wordt pas gevraagd wanneer je de functie die ze nodig heeft voor het eerst gebruikt:

• Locatie: alleen terwijl je een bestelling aanneemt of vervoert (paragraaf 3).
• Camera: voor de optionele overdrachtsfoto. De app vraagt je de bestelling te fotograferen, niet mensen.
• Meldingen: voor aanbiedingen en bestellingen die aan jou gericht zijn. Meldingen tonen op het vergrendelscherm nooit een adres, iemands naam, een pincode of een bericht van wie dan ook.

6. Waar je gegevens worden opgeslagen

Bij Amazon Web Services in de Europese Unie (Ierland). Gegevens worden versleuteld tijdens verzending en in opslag, en wachtwoorden worden alleen opgeslagen als gezouten eenrichtingshashes. Overdrachtsfoto's staan in afgeschermde opslag, alleen bereikbaar via links die verlopen.

7. Met wie we ze delen

We verkopen geen persoonsgegevens en delen ze niet voor advertenties. Binnen de service ziet elke partij alleen wat haar rol nodig heeft: een Runner ziet het volledige afleveradres van een bestelling pas nadat die is aangenomen, een Handelaar ziet de voornaam van een Runner maar nooit wat die verdient, en de gegevens van elke Vloot blijven gescheiden van die van alle andere Vloten.

We werken met een klein aantal leveranciers, uitsluitend om de service te leveren:

Als een Runner een adres opent voor een routebeschrijving, opent het in de kaartenapp op de telefoon van de Runner, onder de eigen voorwaarden van die app.

We verstrekken gegevens ook waar de wet dat vereist: bijvoorbeeld factuurgegevens aan de belastingautoriteit, waaronder het VeriFactu-systeem van de Spaanse belastingautoriteit, waar dat van toepassing is.

8. Internationale doorgiften

Finis Ventures LLC is een bedrijf gevestigd in de Verenigde Staten. De gegevens van de service worden in de EU opgeslagen. Als een leverancier ze buiten de Europese Economische Ruimte verwerkt, baseren we ons op de door de EU vastgestelde standaardcontractbepalingen of een gelijkwaardige waarborg.

9. Hoe lang we ze bewaren

• Locatie: alleen het laatste punt, verwijderd wanneer de laatste bestelling die een Runner vervoert, eindigt.
• Overdrachtsfoto's: 30 dagen.
• Beoordelingen van ontvangers: 12 maanden.
• Meldingsgegevens: 7 dagen. De tekst van een melding wordt nooit opgeslagen.
• Accounts: zolang het account actief is. De sessie van een Runner loopt af na 30 dagen zonder gebruik, die van een teamlid na 7 dagen.
• Bestellingen, chats en de bijbehorende gegevens: zolang de Vloot Motu gebruikt en ze nodig heeft om haar service te leveren, geschillen te beslechten en aan haar wettelijke verplichtingen te voldoen.
• Facturen en factuurgegevens: zo lang als de belastingwetgeving vereist (in Spanje momenteel tot 6 jaar). Deze kunnen niet op verzoek worden verwijderd.
• Berichten via deze website: zo lang als we ze nodig hebben om je te antwoorden.
• Serverlogs: een korte, doorlopende periode.

10. Je rechten

Op grond van de AVG kun je je persoonsgegevens inzien, laten corrigeren of verwijderen, de verwerking ervan laten beperken of er bezwaar tegen maken, en een kopie ontvangen in een overdraagbaar formaat. Je kunt ook een klacht indienen bij je toezichthoudende autoriteit voor gegevensbescherming.

• Runners kunnen alles wat Motu over hen bewaart in de app downloaden (“Mijn gegevens downloaden”).
• Om je account te verwijderen, zie Je Motu-account verwijderen.
• Facturen die al zijn uitgereikt, kunnen niet worden gewist, omdat de belastingwetgeving vereist dat ze worden bewaard. In dat geval beperken we de verwerking van het gegeven in plaats van het te verwijderen, en laten we je weten wat er is bewaard en waarom.

We beantwoorden verzoeken binnen 30 dagen.

11. Beveiliging

Versleuteling tijdens verzending en in opslag, gehashte wachtwoorden en pincodes, toegangscontrole op interne tools, strikte scheiding tussen Vloten, en een logboek van gevoelige acties zoals het inzien van pincodes.

12. Kinderen

Runners moeten meerderjarig zijn. Deze website en de Motu-apps zijn niet bedoeld voor iemand onder de 16, en we verzamelen niet bewust gegevens van kinderen. Denk je dat een kind informatie met ons heeft gedeeld, schrijf dan naar contact@motu.run en we verwijderen die.

13. Contact

Vragen, verzoeken of klachten over privacy: contact@motu.run. We antwoorden binnen 30 dagen.

14. Wijzigingen

Als we dit beleid wijzigen, passen we de datum bovenaan aan. Bij belangrijke wijzigingen informeren we Vloten in het Vlootpaneel en Runners in de app voordat de wijziging ingaat.