Privacyverklaring

Ribba hecht groot belang aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen en hoe wij daarmee omgaan, conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie zijn wij en in welke rol

Ribba biedt twee diensten aan: een SaaS-rijschoolsoftware voor planning, leerlingbeheer en facturatie (de Ribba Rijschool Planner), en een onafhankelijk vergelijkingsplatform voor rijscholen in Nederland (op ribba.app), inclusief een aanvraag- en chatfunctie waarmee bezoekers met rijscholen in contact komen.

Ribba vervult daarbij twee verschillende rollen onder de AVG:

• Verwerkingsverantwoordelijke voor: accountgegevens van rijschoolhouders, gegevens van bezoekers van het vergelijkingsplatform (waaronder aanvragen en chatgesprekken), rijschoolgegevens die wij publiceren, en onze eigen administratie en communicatie.
• Verwerker voor: leerlinggegevens die rijscholen invoeren en beheren in de Ribba Rijschool Planner. De rijschool is voor die gegevens de verwerkingsverantwoordelijke; de afspraken daarover staan in de verwerkersovereenkomst tussen Ribba en de rijschool.

• Bedrijfsnaam: Ribba B.V.
• KVK-nummer: 42114132
• Contactpersoon: Önder Ates
• Telefoon: 06-41774557
• E-mail: [email protected]
• Website: ribba.app

2. Welke persoonsgegevens verwerken wij

2.1 Rijschoolhouders en instructeurs (Gebruikers van de app)

• Naam en contactgegevens (e-mail, telefoonnummer)
• Bedrijfsgegevens (bedrijfsnaam, KVK-nummer, btw-nummer, IBAN)
• Inloggegevens (e-mailadres en versleuteld wachtwoord)
• Gebruiksgegevens van de Dienst
• Pushmelding-tokens van het apparaat (voor notificaties)
• Technische fout- en crashrapportages (zie §6, Sentry)

2.2 Leerlingen (in de app — Ribba als verwerker)

Gegevens die door de rijschool worden ingevoerd of die de leerling zelf via de app of webregistratie deelt, voor lesplanning, voortgang en facturatie:

• Naam en contactgegevens (e-mail, telefoonnummer)
• Adresgegevens en — indien gebruikt — ophaallocaties
• Geboortedatum
• Rijbewijscategorie en CBR-gegevens die nodig zijn voor examenplanning (waaronder kandidaatnummer en de status van de gezondheidsverklaring)
• Lesvoortgang, leshistorie, lesnotities en beoordelingen
• Chatberichten tussen leerling en rijschool
• Gegevens van ouders/verzorgers, indien de rijschool of leerling een ouderkoppeling gebruikt

2.3 Betalingsgegevens (app)

Facturatie en betalingsstatus worden door Ribba verwerkt. Abonnementsbetalingen lopen via onze betaalproviders Mollie en Stripe; Ribba slaat geen creditcard- of betaalpasgegevens op — die worden uitsluitend door de betaalprovider beheerd. Het IBAN van de rijschool wordt wel door Ribba opgeslagen, ten behoeve van facturatie en incasso.

2.4 Bezoekers van het vergelijkingsplatform (aanvragen en chat)

Wanneer je via het vergelijkingsplatform een informatie-aanvraag doet bij één of meer rijscholen, verzamelen wij:

• Naam
• E-mailadres
• Telefoonnummer (optioneel)
• Rijbewijscategorie, schakeling, gewenste startdatum en opleidingsvoorkeur
• Eventueel bericht
• Tijdstip van toestemming en de pagina waarvandaan je de aanvraag deed

De aanvraag verloopt via een beveiligde chatomgeving (chat.ribba.app). Daarbij geldt:

• Rijscholen zien in eerste instantie alleen je voornaam en je lesvoorkeuren; je e-mailadres en telefoonnummer worden pas gedeeld zodra de rijschool je aanvraag accepteert.
• Om de chat te gebruiken bevestig je je e-mailadres (verificatiecode). Daarmee wordt een account aangemaakt waaraan je gesprekken zijn gekoppeld.
• Chatberichten tussen jou en rijscholen worden opgeslagen zolang het gesprek relevant is (zie §5).
• Je ontvangt e-mailnotificaties wanneer een rijschool reageert; hiervoor kun je je per gesprek afmelden.
• Bij registratie of acceptatie van voorwaarden via de webomgeving leggen wij ter verificatie ook het IP-adres en het browsertype (user-agent) vast.

2.5 Rijschoolgegevens (vergelijkingsplatform)

Wij publiceren gegevens van rijscholen in Nederland om vergelijking mogelijk te maken. Deze gegevens worden geautomatiseerd verzameld uit de volgende bronnen:

• Het openbare CBR Rijschoolregister (waaronder naam, vestigingsplaats, adres, telefoonnummer, e-mailadres, KVK-nummer en examenresultaten). Bij eenmanszaken kunnen dit persoonsgegevens zijn.
• Openbare Google-bedrijfsprofielen (beoordelingsscore en aantal reviews), verzameld via een gespecialiseerde dienstverlener.
• Openbare rijschoolwebsites (prijsinformatie en lesaanbod), verzameld via geautomatiseerde analyse.

Deze gegevens worden opgenomen in onze database en in een zoekindex ten behoeve van de zoek- en vergelijkingsfunctie. Zie §10 voor uw rechten als rijschoolhouder.

3. Doeleinden van de verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Dienstverlening (app): het aanbieden en verbeteren van de rijschoolsoftware, inclusief planning, leerlingbeheer, facturatie, pushmeldingen en — indien gebruikt — de AI-assistent (zie §6).
• Facturatie (app): het opstellen en verzenden van facturen en het verwerken van betalingen.
• Aanvragen en chat (vergelijkingsplatform): je aanvraag doorsturen naar de door jou gekozen rijschool(en), het faciliteren van de chat tussen jou en rijscholen, en het versturen van bevestigings- en notificatiemails.
• Publicatie (vergelijkingsplatform): publiceren en rangschikken van rijschoolgegevens (waaronder ranglijsten per stad op basis van reviews en slagingspercentages) om vergelijking mogelijk te maken.
• Commerciële benadering van rijscholen: het per e-mail benaderen van rijscholen over de diensten van Ribba, op basis van de zakelijke contactgegevens uit het CBR Rijschoolregister. Elke e-mail bevat een afmeldmogelijkheid; zie ook §10.
• Communicatie: beantwoorden van vragen, serviceberichten en meldingen.
• Stabiliteit en beveiliging: monitoring van fouten en crashes om de Dienst betrouwbaar te houden.
• Wettelijke verplichtingen: voldoen aan fiscale en administratieve bewaarplichten.
• Conversiemeting (alleen vergelijkingsplatform, met toestemming): meten van advertentie-effectiviteit via Google Ads.

4. Rechtsgrond

• Uitvoering van de overeenkomst (Art. 6 lid 1 sub b): noodzakelijk voor het leveren van de Dienst, het doorsturen van aanvragen en het faciliteren van de chat.
• Gerechtvaardigd belang (Art. 6 lid 1 sub f): verbetering en beveiliging van de Dienst, publicatie van openbare rijschoolgegevens ten behoeve van consumentenvergelijking, en het commercieel benaderen van rijscholen op hun zakelijke contactgegevens. Tegen verwerkingen op deze grondslag kunt u altijd bezwaar maken (zie §8 en §10).
• Wettelijke verplichting (Art. 6 lid 1 sub c): voldoen aan fiscale bewaarplichten.
• Toestemming (Art. 6 lid 1 sub a): Google Ads-conversiemeting op het vergelijkingsplatform.

5. Bewaartermijnen

6. Delen met derden

Voor het leveren van onze diensten schakelen wij dienstverleners in. Waar een partij buiten de EER is gevestigd, baseren wij de doorgifte op passende waarborgen (zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen).

Wij verkopen geen persoonsgegevens aan derden en delen geen gegevens voor marketingdoeleinden van derden.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik:

• Alle verbindingen zijn beveiligd met SSL/TLS-versleuteling.
• Gegevenstoegang is beperkt via Row Level Security (RLS) op databaseniveau: toegang is beperkt tot de eigen gegevens of — binnen een rijschool — tot de gegevens die bij de rol van de gebruiker horen (bijvoorbeeld instructeurs van dezelfde rijschool, of ouders van een gekoppelde leerling).
• Wachtwoorden worden gehasht opgeslagen via onze authenticatieprovider en zijn niet leesbaar voor medewerkers van Ribba.
• Database-back-ups via onze hostingprovider.

8. Rechten van betrokkenen

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op correctie: u kunt verzoeken om onjuiste gegevens te laten aanpassen.
• Recht op verwijdering: u kunt verzoeken om uw gegevens te laten verwijderen, voor zover wettelijk toegestaan.
• Recht op beperking: u kunt verzoeken om de verwerking van uw gegevens te beperken.
• Recht op overdraagbaarheid: u kunt verzoeken om uw gegevens in een gangbaar formaat te ontvangen.
• Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens, waaronder tegen commerciële benadering.
• Toestemming intrekken: eerder gegeven toestemming kunt u op elk moment intrekken.

U kunt uw rechten uitoefenen door een e-mail te sturen naar [email protected]. Wij reageren binnen 30 dagen op uw verzoek. Betreft uw verzoek leerlinggegevens in de Ribba Rijschool Planner, dan kunt u zich ook rechtstreeks tot uw rijschool wenden — die is voor die gegevens de verwerkingsverantwoordelijke; wij ondersteunen de rijschool bij de afhandeling.

9. Cookies en vergelijkbare technieken

9.1 Ribba Rijschool Planner (app)

De app gebruikt uitsluitend functionele cookies/opslag die noodzakelijk zijn voor de werking van de Dienst, zoals sessiegegevens voor inlogbeheer. Wij plaatsen geen tracking-, analytische of advertentiecookies. De app verstuurt wel technische fout- en crashrapportages naar Sentry (zie §6); dit is stabiliteitsmonitoring, geen advertentie- of cross-site-tracking.

9.2 Vergelijkingsplatform (ribba.app)

Op het vergelijkingsplatform gebruiken wij naast functionele cookies ook Google Ads (gtag.js) voor het meten van advertentieconversies, met Google Consent Mode v2. Dat werkt zo:

• Zonder toestemming plaatst Google géén cookies en worden geen advertentie-identifiers gebruikt. Er worden wel cookieloze, geanonimiseerde signalen naar Google gestuurd (waarbij Google je IP-adres ontvangt) die Google uitsluitend gebruikt voor geaggregeerde conversie-modellering.
• Na jouw toestemming via de cookiebanner wordt de volledige conversiemeting geactiveerd, inclusief cookies.

Bij de volledige meting (na toestemming) kan de volgende informatie worden verwerkt:

• IP-adres (geanonimiseerd door Google)
• Cookie-identifiers geplaatst door Google
• Paginaweergaven en scrollgedrag

Google verwerkt deze gegevens in de Verenigde Staten op basis van het EU-US Data Privacy Framework. Zie het privacybeleid van Google voor meer informatie. Je kunt je toestemming op elk moment intrekken door je browsergegevens (localStorage) te wissen of door de cookiebanner opnieuw te beantwoorden. Zonder toestemming worden er geen tracking cookies geplaatst.

Alle lettertypen worden lokaal gehost. De website maakt functionele verbindingen met Supabase (database), Typesense (zoekfunctie) en OpenStreetMap (kaarten) — deze zijn strikt noodzakelijk voor de werking van de site. Daarnaast worden bij zoekresultaten logo's/favicons van rijschoolwebsites via een Google-dienst geladen en wordt een kaartcomponent via een content-delivery-netwerk (unpkg) geladen; daarbij ontvangt de betreffende partij je IP-adres. Hiervoor worden geen cookies geplaatst.

10. Rijschoolhouders

Staat uw rijschool op het vergelijkingsplatform? Dan zijn uw gegevens verzameld zoals beschreven in §2.5: geautomatiseerd, uit het openbare CBR Rijschoolregister, openbare Google-bedrijfsprofielen en uw eigen website. Wij gebruiken deze gegevens om uw rijschool vindbaar en vergelijkbaar te maken voor consumenten, om aanvragen van geïnteresseerde leerlingen aan u door te sturen, en mogelijk om u per e-mail te informeren over de diensten van Ribba.

• Aanpassen of verwijderen: wilt u uw vermelding laten corrigeren of verwijderen, neem contact op via [email protected].
• Geen commerciële e-mail meer ontvangen: gebruik de afmeldmogelijkheid in de e-mail of mail naar [email protected].
• Bezwaar: u kunt op grond van uw specifieke situatie bezwaar maken tegen deze verwerkingen (zie §8).

11. Wijzigingen

Ribba behoudt zich het recht voor om deze privacyverklaring te wijzigen. Bij substantiële wijzigingen informeren wij Gebruikers via e-mail of een melding in de Dienst. De meest actuele versie is altijd beschikbaar op ribba.app/privacybeleid; het versienummer bovenaan dit document is leidend.

12. Klachten

Indien u een klacht heeft over de verwerking van uw persoonsgegevens, neem dan eerst contact met ons op via [email protected]. Wij helpen u graag.

U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthoudende autoriteit in Nederland: autoriteitpersoonsgegevens.nl.

13. Contact

Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen via:

• E-mail: [email protected]
• Website: ribba.app