Uber-privacymelding: Chauffeurs en bezorgers

Uber gebruikt automatische processen om belangrijke onderdelen van onze diensten mogelijk te maken, zoals matching (het koppelen van gebruikers die vervoer en/of bezorgingen aanvragen en aanbieden), tarieven (het berekenen van het te betalen bedrag voor deze diensten) en fraudedetectie en -preventie. Met deze processen kan Uber elke dag miljoenen gebruikers over de hele wereld een makkelijke en veilige ervaring bieden.

In dit gedeelte staat uitgelegd hoe de automatische processen voor matching, het bepalen van (rit)prijzen en fraudepreventie en -detectie werken. Ook krijg je een uitleg over hoe deze van invloed zijn op je gebruik van de Uber-app en over de persoonlijke en niet-persoonlijke gegevens die voor de processen worden gebruikt.

Je kunt hier contact opnemen met Uber als je vragen of opmerkingen hebt over deze processen.

Cookies zijn kleine tekstbestanden die door websites, apps, online media en advertenties op browsers of apparaten worden opgeslagen. Uber maakt gebruik van cookies en vergelijkbare technologieën om:

• gebruikers te verifiëren;
• gebruikersvoorkeuren en -instellingen te onthouden;
• de populariteit van content te bepalen;
• advertentiecampagnes uit te voeren en de doeltreffendheid hiervan te meten;
• verkeer en trends op de website te analyseren en globaal inzicht te krijgen in het online gedrag en de interesses van mensen die onze diensten gebruiken.

We kunnen ook anderen toestaan om meet- en analysegegevens van gebruikers aan ons te verstrekken, advertenties namens ons op internet of voor producten en services van andere bedrijven in onze apps te tonen en de prestaties van deze advertenties bij te houden en te rapporteren. Deze partijen kunnen gebruikmaken van cookies, web beacons, SDK's en andere technologieën om de apparaten te identificeren die worden gebruikt door bezoekers van onze websites en tevens wanneer ze andere websites bezoeken en gebruikmaken van andere diensten.

Zie onze Cookieverklaring voor meer informatie over het gebruik van cookies en andere technologieën die in dit deel beschreven worden.

3. Met dienstverleners en zakelijke partners van Uber

Dit zijn de derde partijen of categorieën van derde partijen die hieronder worden vermeld.

• Accountants, consultants, juristen en andere zakelijke dienstverleners.

• Advertentie- en marketingpartners, waaronder advertentie- en marketinguitgevers (zoals socialmediaplatforms), advertentienetwerken en adverteerders, leveranciers van advertentietechnologie, meet- en analyseproviders en andere serviceproviders. Uber gebruikt deze leveranciers om huidige en potentiële gebruikers van Uber-diensten te bereiken of beter te begrijpen, en om de effectiviteit van advertenties te meten en te verbeteren.

• Advertentiebemiddelaars, zoals Google, The Trade Desk en anderen. We delen gegevens, waaronder een advertentie- of apparaat-ID, gehasht e-mailadres, geschatte locatie en gegevens over advertentie-interactie, met deze tussenpersonen om hun diensten mogelijk te maken en voor andere doeleinden die worden vermeld in hun privacymeldingen. Je kunt je hier afmelden voor advertentiepersonalisatie. Voor meer informatie over de privacypraktijken van deze tussenpersonen, inclusief het indienen van aanvragen aan hen met betrekking tot hun verwerking van persoonsgegevens, ga je naar hun privacymeldingen die hierboven zijn gelinkt.

• Leveranciers van cloudopslag

• Klantondersteuningsplatform en dienstverleners

• Google, in verband met het gebruik van Google Maps in de apps van Uber

• Providers van identiteitsverificatie en risico-oplossingen

• Betalingsverwerkers en -providers, waaronder Hyperwallet en PayPal

• Onderzoekspartners, waaronder partners die enquêtes of onderzoeksprojecten in samenwerking met of namens Uber uitvoeren

• Social media-bedrijven, waaronder Meta en TikTok, in verband met het gebruik door Uber van hun tools in de apps en websites van Uber

• Dienstverleners die Uber helpen om de veiligheid en beveiliging van Uber-apps en -diensten te verbeteren

• Dienstverleners die ons voorzien van kunstmatige intelligentie en machinelearningtools en -diensten

• Externe dienstverleners en partners die integreren met de apps van Uber, waaronder aanbieders van fietsen en steps zoals Lime en Tembici, aanbieders van bezorgdiensten, zoals iFood, en aanbieders van mobiele applicaties van derden.

• Externe autoleveranciers, waaronder fleet- en verhuurpartners

4. Met dochterondernemingen en gelieerde ondernemingen van Uber

We delen informatie met onze dochterondernemingen en gelieerde ondernemingen om ons te helpen onze diensten te leveren of namens ons gegevens te verwerken.

5. Wegens juridische redenen of bij een claim of geschil

Uber kan jouw persoonsgegevens delen als we van mening zijn dat dit vereist is door de toepasselijke wet- of regelgeving, exploitatievergunning of -overeenkomst, juridische procedure of een aanvraag van de overheid, of wanneer de openbaarmaking anderszins nodig is vanwege veiligheid of soortgelijke factoren.

Dit omvat het delen van gegevens met wetshandhavers, volksgezondheidsfunctionarissen, andere overheidsinstanties, verzekeringsmaatschappijen of andere derde partijen indien nodig om onze Algemene voorwaarden, gebruikersovereenkomsten of ander beleid af te dwingen; om de rechten of het eigendom van Uber of de rechten, veiligheid of het eigendom van anderen te beschermen; of in het geval van een claim of geschil met betrekking tot het gebruik van onze services. Als er een geschil ontstaat nadat je de creditcard van iemand anders hebt gebruikt, zijn we soms wettelijk verplicht om de gebruikersgegevens, waaronder de rit- of bestelgegevens, te delen met de eigenaar van die creditcard.

Voor meer informatie kun je de Uber-pagina's Richtlijnen voor wetshandhavers in de Verenigde Staten en Richtlijnen voor gegevensaanvragen van derden en service voor juridische documenten bekijken.

We kunnen ook persoonsgegevens delen met anderen vanwege, of tijdens onderhandelingen over, eventuele fusies, verkopen van bedrijfsonderdelen, consolidaties of reorganisaties, financiering of overnames van je bedrijf of een deel daarvan door of met een ander bedrijf.

Uber bewaart gebruikersgegevens zolang als nodig is voor de hierboven beschreven doeleinden. Deze perioden zijn afhankelijk van het soort gegevens en de doeleinden waarvoor we deze verzamelen en onderhouden.

We bewaren bijvoorbeeld gegevens:

• zolang als jij je Uber-account houdt (d.w.z. de levensduur van je account of 'LOA') wanneer dit nodig is om Uber in staat te stellen zijn dienst te leveren. Dit omvat accountgegevens, zoals je voor- en achternaam, e-mailadres, telefoonnummer en bankgegevens.
• voor 7 jaar vanaf de verzameling (tenzij je eerst je Uber-account verwijdert) indien nodig voor de belasting-, verzekerings- of wettelijke vereisten van Uber; onder voorbehoud van de legitieme belangen van Uber bij het verdedigen tegen of het indienen van juridische claims; of waar nodig voor doeleinden zoals onderzoek en ontwikkeling.
• voor zolang als nodig is om specifieke diensten of functies in te schakelen.

De volgende tabel geeft een overzicht van de bewaarpraktijken van Uber met betrekking tot de hierboven beschreven gegevenscategorieën. Uber kan gegevens langer of korter bewaren dan de hieronder beschreven perioden, indien dit wettelijk vereist is.

Wanneer Uber je gegevens niet hoeft te bewaren om diensten te kunnen leveren, of voor belasting-, verzekerings- of wettelijke vereisten, verwijderen we je gegevens zodra deze niet langer nodig zijn voor de doeleinden waarvoor we ze hebben verzameld. Deze perioden zijn afhankelijk van het soort gegevens en de doeleinden waarvoor we deze hebben verzameld. We verwijderen bijvoorbeeld meestal na ongeveer 1 jaar, of eerder, bepaalde informatie die we gebruiken om gepersonaliseerde marketing en advertenties aan je weer te geven.

Je kunt ons hier of via de Privacy-menu's in de Uber-app vragen om je account te verwijderen.

Naar aanleiding van een verzoek tot verwijdering van een account verwijderen we je account en gegevens, behalve als de gegevens nodig zijn voor veiligheidsdoeleinden, beveiliging, fraudepreventie of naleving van wettelijke vereisten, of vanwege problemen met betrekking tot je account (zoals een openstaand krediet of een onopgeloste claim of geschil). Als je bijvoorbeeld bent uitgesloten van de diensten van Uber vanwege ernstig frauduleus of onveilig gedrag, bewaart Uber je gegevens na een verzoek om verwijdering van je account om te voorkomen dat je opnieuw toegang krijgt tot het Uber-platform.

De gegevens die we in dergelijke situaties bewaren, variëren afhankelijk van het doel van de bewaring. Als we bijvoorbeeld je gegevens bewaren vanwege frauduleus gedrag, bewaren we de gegevens met betrekking tot dergelijk gedrag en de gegevens die we nodig hebben om te voorkomen dat je verder toegang krijgt tot het Uber-platform, waaronder je accountgegevens, identiteitsverificatiegegevens, transactiegegevens en gebruikersinhoud en communicatiegegevens. Als je betrokken bent bij een incident tijdens het gebruik van Uber dat kan leiden tot een rechtszaak of een verzekeringsclaim, bewaren we de gegevens die mogelijk relevant zijn voor een dergelijke rechtszaak of verzekeringsclaim.

Over het algemeen verwijderen we gegevens binnen 90 dagen na een aanvraag tot verwijdering van een account, behalve wanneer bewaring noodzakelijk is om de bovenstaande redenen.

Uber Technologies Inc. (“UTI”) is de verwerkingsverantwoordelijke voor de gegevens die door Uber worden verwerkt wanneer je wereldwijd gebruikmaakt van de diensten van Uber, met uitzondering van de volgende gevallen:

• UTI en UBR Pagos Mexico, S.A. de C.V. zijn verwerkingsverantwoordelijken voor de gegevens van gebruikers van de betaal- en e-geld-diensten van Uber in Mexico.
• UTI en Uber B.V. zijn, samen met Uber Payments BV, gezamenlijke verwerkingsverantwoordelijken voor de gegevens van gebruikers van de betaal- en e-geld-diensten van Uber in de EER, en met Uber Payments UK Ltd. voor gebruikers van die diensten in het VK.
• UTI, Uber B.V. en de Uber-entiteiten die contracten sluiten met chauffeurs in het VK zijn gezamenlijke verwerkingsverantwoordelijken voor de gegevens van deze chauffeurs met het oog op naleving van de Britse licentie- en arbeidsrechtenvereisten.
• UTI en Uber B.V. zijn gezamenlijke verwerkingsverantwoordelijken voor de gegevens die worden verwerkt in verband met alle andere vormen van gebruik van de diensten van Uber in de EER, het VK en Zwitserland.
• UT LLC is de verwerkingsverantwoordelijke voor de gegevens van gebruikers van de diensten van Uber die woonachtig zijn in Zuid-Korea.

Je kunt ook contact opnemen met de Data Protection Officer van Uber via uber.com/privacy-dpo, of per post naar Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, Nederland), voor vragen over de verwerking van je persoonsgegevens door Uber en je rechten op het gebied van gegevensbescherming.

De wetgeving inzake gegevensbescherming in sommige landen en gebieden, waaronder de EER, het VK, Zwitserland, Brazilië en Nigeria, staat Uber alleen toe om je gegevens te gebruiken wanneer bepaalde omstandigheden die onder die wetgeving zijn gedefinieerd, van toepassing zijn. Dit wordt een 'rechtsgrondslag' voor het gebruik van je gegevens genoemd. De toepasselijkheid van deze rechtsgrondslagen kan afhankelijk zijn van je locatie. De onderstaande grafiek geeft de rechtsgrondslagen aan die Uber volgens die wetten heeft wanneer ze van toepassing zijn, en het gebruik van gegevens waarvoor Uber op dergelijke rechtsgrondslagen vertrouwt.

Uber is wereldwijd actief en verwerkt wereldwijd gebruikersgegevens. Dit kan betekenen dat je persoonsgegevens worden verwerkt in landen, waaronder de Verenigde Staten, waar de wetten voor gegevensbescherming misschien anders zijn dan die in het land waar je woont of bent.

Dit omvat het verwerken van je gegevens op de servers van Uber in de Verenigde Staten en het wereldwijd overdragen of mogelijk maken van toegang tot je gegevens om:

• je diensten te leveren waar je deze aanvraagt;
• je toegang tot je gegevens te geven, zoals de rit-/bestelgeschiedenis, waar ter wereld je die ook aanvraagt;
• je toegang te geven tot reacties van Uber Support en te zorgen dat je hierop kunt antwoorden;
• indien nodig op verzoeken om informatie van overheden of wetshandhaving te antwoorden.

Uber doet er alles aan om je persoonsgegevens te beschermen, ongeacht waar je bent of waar of door wie de gegevens worden verwerkt. Dit omvat wereldwijde maatregelen om de gegevens van gebruikers te beschermen, waaronder:

• de beveiliging van gebruikersgegevens tijdens ritten, inclusief via versleuteling, en in rust;
• het invoeren van een bedrijfsbrede training over privacy en gegevensbeveiliging;
• het opzetten van een intern beleid en procedures om de toegang tot en het gebruik van gebruikersgegevens te beperken;
• een beperking van de toegang van de overheid en wetshandhavers tot gebruikersgegevens, tenzij dit wettelijk vereist is, er dreigende bedreigingen voor de veiligheid zijn of gebruikers hebben ingestemd met de toegang.

Wanneer we gebruikersgegevens overdragen vanuit de EER, het VK en Zwitserland, doen we dat vanwege de noodzaak om onze overeenkomsten met jou na te komen, omdat je toestemming hebt gegeven en omdat we de wetten in het land van overdracht moeten volgen (hier, hier of hier beschikbaar) en overdrachtsmechanismen zoals de Standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie (en hun goedgekeurde equivalenten voor het VK en Zwitserland), en het EU-U.S. Data Privacy Framework ('EU-U.S. DPF'), de UK Extension to the EU-U.S. DPF en het Swiss-U.S. Data Privacy Framework ('Swiss-U.S. DPF'), zoals uiteengezet door het Amerikaanse ministerie van Handel. Zulke gegevens blijven na een dergelijke overdracht onderworpen aan de AVG of equivalenten. Gebruikers kunnen hier contact opnemen met Uber over het bovenstaande of om kopieën van toepasselijke standaardcontractbepalingen aan te vragen.

UTI heeft aan het Amerikaanse ministerie van Handel verklaard dat het zich houdt aan (1) de EU-U.S. Data Privacy Framework-beginselen over de verwerking van persoonsgegevens die zijn ontvangen van EER-lidstaten op basis van de EU-U.S. DPF, en van het VK (en Gibraltar) op basis van de UK Extension to the EU-U.S. DPF; en (2) de Swiss-U.S. Data Privacy Framework-beginselen over de verwerking van persoonsgegevens die zijn ontvangen van Zwitserland op basis van de Swiss-U.S. DPF. Als er een conflict is tussen deze kennisgeving en de hierboven genoemde beginselen, zijn de beginselen van toepassing. In het geval dat de EU-U.S. DPF of de Swiss-U.S. DPF ongeldig worden verklaard, draagt Uber gegevens over die onderworpen zijn aan deze certificeringen, op basis van de andere hierboven beschreven mechanismen voor gegevensoverdracht.

Let op het volgende als je in de EER, het VK of Zwitserland woont:

• Toepassingsgebied: de DPF-certificering van Uber is van toepassing op persoonsgegevens die afkomstig zijn uit de EER, het VK of Zwitserland.
• Toegang: je hebt het recht om toegang te krijgen tot je persoonsgegevens die onderworpen zijn aan de DPF-certificering van Uber. Voor informatie over hoe je dit recht kunt uitoefenen, bekijk je Keuze en transparantie hierboven.
• Verdere overdracht: Uber is verantwoordelijk voor de overdracht van persoonsgegevens, onder voorbehoud van certificering door Uber aan derden. Voor informatie over de partijen aan wie Uber persoonsgegevens kan overdragen, bekijk je Delen en openbaar maken van gegevens hierboven.
• Verzoeken van wetshandhaving: Uber is op grond van de toepasselijke wetgeving verplicht om gebruikersgegevens te delen, waaronder gegevens die onderworpen kunnen zijn aan de certificering van Uber, op grond van een juridische procedure of een overheidsverzoek, waaronder van wetshandhavingsinstanties.
• Onderzoek en handhaving: Uber valt onder de onderzoeks- en handhavingsbevoegdheden van de Amerikaanse Federal Trade Commission.
• Vragen en geschillen: in overeenstemming met de EU-U.S DPF, de UK Extension to the EU-U.S DPF en de Swiss-U.S DPF, verbindt Uber zich ertoe om respectievelijk samen te werken en zich te houden aan het advies van het panel dat is opgericht door de EU-gegevensbeschermingsautoriteiten (DPA's) en het UK Information Commissioner's Office (ICO) en de Swiss Federal Data Protection and Information Commissioner (FDPIC) met betrekking tot onopgeloste klachten over onze behandeling van persoonsgegevens die zijn ontvangen op basis van de EU-U.S. DPF en de UK Extension to the EU-U.S. DPF en de Swiss-U.S DPF. Je kunt hier contact opnemen met Uber met vragen over onze naleving van deze beginselen. Je kunt ook een klacht indienen bij je lokale autoriteit voor gegevensbescherming. Uber werkt dan samen met die autoriteit om die klacht op te lossen. In bepaalde omstandigheden biedt het DPF het recht om een beroep te doen op bindende arbitrage om klachten op te lossen die niet op een andere manier zijn opgelost, zoals beschreven in bijlage I bij de DPF-beginselen.

Meer informatie over de EU-U.S.  DPF en de Swiss-U.S.  DPF vind jehier en de certificering van Uber, inclusief het toepassingsgebied van de gegevens die onderworpen zijn aan onze certificering, hier.