Juridisch

Privacyverklaring

Laatst bijgewerkt: 10-10-2026

Deze privacyverklaring geldt voor de VYS Tacho Simulator: de website www.vystacho.nl, de simulator in de browser en de mobiele apps (iOS en Android). De simulator is een dienst van VYS Scheduling BV. We verwerken zo min mogelijk persoonsgegevens en verkopen nooit gegevens aan derden.

1. Wie is verantwoordelijk

VYS Scheduling BV is verwerkingsverantwoordelijke voor de gegevensverwerking op vystacho.nl en in de VYS Tacho Simulator apps. Vragen over privacy: info@vysscheduling.nl.

2. Welke gegevens we verwerken en waarom

Toegang en accounts

  • Toegangscodes (via een opleider of werkgever): we verwerken de code, het land en waar van toepassing de bedrijfs- of opleidernaam en het e-mailadres waaraan de code is uitgegeven, en bij het inloggen met een code het IP-adres met het land en de plaats die daarbij horen. Doel: toegang geven en misbruik voorkomen.
  • Inloggen zonder wachtwoord: voor bedrijfsomgevingen en het analyseportaal gebruiken we eenmalige codes per e-mail (OTP). We verwerken daarvoor je e-mailadres. Er worden geen wachtwoorden opgeslagen.

Aankopen in de app

  • Een 24-uurs of 1-week toegang koop je via de App Store (Apple) of Google Play. De betaling verloopt volledig via Apple of Google; wij ontvangen en bewaren geen betaalgegevens.
  • Ter validatie van de aankoop bewaren we: platform (iOS/Android), het gekochte product, het transactie-id van de store, de prijs en het tijdstip. Daarnaast bewaren we bij de aankoop het IP-adres, het land, browser- of apparaatkenmerken, het gebruikersnummer van de simulator en de herkomst van de aankoop (zie hieronder).

Technische gegevens en logbestanden

  • Bij gebruik van de simulator leggen we technische logs vast: IP-adres, land (afgeleid van het IP-adres), browser- of apparaatkenmerken, een willekeurig gegenereerd toestel-id en foutmeldingen. Doel: de dienst laten werken, fouten opsporen en misbruik voorkomen.
  • Foutlogs worden na circa 30 dagen automatisch verwijderd.
  • Bezoekstatistieken houden we zelf bij (first-party), zonder advertentienetwerken en zonder gegevens te delen met externe analytics-partijen.
  • Koop je toegang in de app, dan kijken we of hetzelfde IP-adres in de week ervoor de website bezocht. Zo zien we in de statistieken waar de aankoop vandaan kwam, bijvoorbeeld een campagne.
  • Om bij een IP-adres het land en de plaats te bepalen (voor de taalkeuze, de statistieken, de foutlogs, aankopen en contactaanvragen) bewaren we het IP-adres met dat land en die plaats in een opzoektabel, zodat we het niet bij elk bezoek opnieuw hoeven op te zoeken. Daar bewaren we een IP-adres drie maanden; daarna wordt het automatisch verwijderd. Land en plaats komen uit een eigen database op onze server; het IP-adres gaat daarvoor niet naar een externe dienst. IP-geolocatie door DB-IP (licentie CC BY 4.0).

E-learning code 95 (vyselearning.nl en vystacho.nl/elearning)

  • Cursisten: voor een e-learning van een opleider is die opleider verwerkingsverantwoordelijke en zijn wij de verwerker. We verwerken voornamen, achternaam, geboortedatum (zoals op het identiteitsbewijs), e-mailadres en taal, de voortgang en de actieve tijd per onderdeel, de antwoorden en scores op de toetsen, berichten aan de docent of de helpdesk en het certificaat. Doel: de e-learning uitvoeren, het certificaat uitgeven en rapporteren aan de opleider. Wie een cursus van VYS zelf volgt, heeft VYS als verantwoordelijke.
  • Toezicht door het CBR: het Raamwerk nascholingscursussen vraagt dat het CBR en andere toezichthouders de gegevens van de cursussen kunnen inzien. Daarvoor krijgen zij alleen-lezen toegang.
  • Opleiders: wie een aanvraag indient of een opleidersaccount heeft, geeft bedrijfsnaam, KvK-nummer, naam, e-mailadres, telefoonnummer, CBR-opleidersnummer en eventueel een bericht. Doel: de aanvraag beoordelen, contact houden en het account beheren. Per aanvraag bewaren we een afkorting (hash) van het IP-adres, alleen om misbruik van het formulier te beperken.

DDD-bestanden (analysetool)

  • Tachograafbestanden (.ddd) die je uploadt voor analyse worden uitsluitend in het geheugen verwerkt om het analyserapport te tonen. Ze worden niet opgeslagen op onze servers.

3. Cookies

We gebruiken alleen functionele cookies: sessiecookies om je in te loggen en ingelogd te houden. Er zijn geen tracking-, advertentie- of analytische cookies van derden. Daarom zie je op vystacho.nl ook geen cookiebanner. De lettertypen staan op onze eigen server, dus ook daarvoor gaat er bij een bezoek niets naar Google of een andere externe partij.

4. Met wie we gegevens delen

  • Apple en Google: voor de validatie van in-app aankopen (het transactie-id dat de store zelf al heeft).
  • Hosting: onze servers draaien bij een Europese hostingprovider (Strato/IONOS, Duitsland).
  • E-mail: e-mail met inlogcodes, herinneringen en het e-learningcertificaat versturen we via Postmark (ActiveCampaign, Verenigde Staten). Die doorgifte is geregeld met standaardcontractbepalingen en het EU-VS Data Privacy Framework. Als Postmark niet bereikbaar is, verloopt de e-mail via Brevo (Europese Unie).
  • Opleider en CBR: de gegevens van een cursist zijn zichtbaar voor de opleider van de cursus en, voor toezicht, voor het CBR.
  • Dagplanner van de simulator: wat je daar intypt en de punten van je route gaan via onze server (dus zonder je IP-adres) naar kaartdiensten. De zoektermen gaan naar Google (Places), om adressen voor te stellen; de routepunten en de voertuiggegevens, en de zoektermen als Google niet antwoordt, naar HERE Global B.V. (Eindhoven), om de route te berekenen. Google en HERE mogen die gegevens ook voor hun eigen diensten gebruiken en zijn daarvoor zelf verantwoordelijk, volgens het privacybeleid van Google en het privacybeleid en de eindgebruikersvoorwaarden van HERE. Vul in de dagplanner daarom geen namen of andere persoonsgegevens in.
  • Kaarten in het analyseportaal: de kaarttegels komen van OpenStreetMap (OpenStreetMap Foundation, Verenigd Koninkrijk). Je browser haalt ze daar zelf op, en daarbij ziet OpenStreetMap je IP-adres.
  • Verder delen we geen persoonsgegevens met derden, tenzij we daartoe wettelijk verplicht zijn.

5. Hoe lang we gegevens bewaren

  • Foutlogs: circa 30 dagen.
  • IP-adressen met land en plaats in de opzoektabel: drie maanden.
  • Het IP-adres bij een aankoop in de app: drie maanden; daarna wordt het gewist en blijft de rest van de aankoop staan.
  • E-learning: de gegevens van een cursus bewaren we minimaal 24 maanden na de klassikale dag, zoals het Raamwerk van het CBR vraagt. Aanvragen van opleiders bewaren we zolang dat nodig is voor de beoordeling en de administratie van de opleider.
  • Aankoop- en toegangsgegevens: zolang dat nodig is voor de dienst en onze administratie, met inachtneming van wettelijke bewaartermijnen.
  • Geüploade analysebestanden: worden niet bewaard.

6. Beveiliging

Alle verbindingen verlopen versleuteld (TLS). Toegang tot gegevens is beperkt tot wat nodig is voor beheer en ondersteuning.

7. Jouw rechten

Je hebt recht op inzage, rectificatie en verwijdering van je persoonsgegevens, en op bezwaar tegen of beperking van de verwerking. Stuur je verzoek naar info@vysscheduling.nl. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe functies. De actuele versie staat altijd op www.vystacho.nl/privacy, met bovenaan de datum van de laatste wijziging.

Vragen? App ons