Uber-privacymelding: Chauffeurs en bezorgers

Uber gebruikt automatische processen om belangrijke onderdelen van onze diensten mogelijk te maken, zoals matching (het koppelen van gebruikers die vervoer en/of bezorgingen aanvragen en aanbieden), tarieven (het berekenen van het te betalen bedrag voor deze diensten) en fraudedetectie en -preventie. Met deze processen kan Uber elke dag miljoenen gebruikers over de hele wereld een makkelijke en veilige ervaring bieden.

In dit gedeelte staat uitgelegd hoe de automatische processen voor matching, het bepalen van (rit)prijzen en fraudepreventie en -detectie werken. Ook krijg je een uitleg over hoe deze van invloed zijn op je gebruik van de Uber-app en over de persoonlijke en niet-persoonlijke gegevens die voor de processen worden gebruikt.

Je kunt hier contact opnemen met Uber als je vragen of opmerkingen hebt over deze processen.

Cookies zijn kleine tekstbestanden die door websites, apps, online media en advertenties op browsers of apparaten worden opgeslagen. Uber maakt gebruik van cookies en vergelijkbare technologieën om:

• gebruikers te verifiëren;
• gebruikersvoorkeuren en -instellingen te onthouden;
• de populariteit van content te bepalen;
• advertentiecampagnes uit te voeren en de doeltreffendheid hiervan te meten;
• verkeer en trends op de website te analyseren en globaal inzicht te krijgen in het online gedrag en de interesses van mensen die onze diensten gebruiken.

We kunnen ook anderen toestaan om meet- en analysegegevens van gebruikers aan ons te verstrekken, advertenties namens ons op internet of voor producten en services van andere bedrijven in onze apps te tonen en de prestaties van deze advertenties bij te houden en te rapporteren. Deze partijen kunnen gebruikmaken van cookies, web beacons, SDK's en andere technologieën om de apparaten te identificeren die worden gebruikt door bezoekers van onze websites en tevens wanneer ze andere websites bezoeken en gebruikmaken van andere diensten.

Zie onze Cookieverklaring voor meer informatie over het gebruik van cookies en andere technologieën die in dit deel beschreven worden.

3. Met dienstverleners en zakelijke partners van Uber

Dit zijn de derde partijen of categorieën van derde partijen die hieronder worden vermeld. Wanneer een derde partij wordt vermeld, ga dan via de links naar hun privacymeldingen voor informatie over hoe deze partij persoonsgegevens gebruikt en verzameld.

• Accountants, consultants, juristen en andere zakelijke dienstverleners.

• Advertentie- en marketingpartners, waaronder advertentie- en marketinguitgevers (zoals socialmediaplatforms), advertentienetwerken en adverteerders, leveranciers van advertentietechnologie, meet- en analyseproviders en andere serviceproviders. Uber gebruikt deze leveranciers om huidige en potentiële gebruikers van Uber-diensten te bereiken of beter te begrijpen, en om de effectiviteit van advertenties te meten en te verbeteren.

• Leveranciers van cloudopslag.

• Klantondersteuningsplatform en dienstverleners.

• Google, in verband met het gebruik van Google Maps in de apps van Uber.

• Providers van identiteitsverificatie en risico-oplossingen.

• Betalingsverwerkers en -providers, waaronder PayPal en Hyperwallet.

• Providers van fietsen en steps die kunnen worden gehuurd via Uber-apps, zoals Lime en Tembici.

• Onderzoekspartners, waaronder partners die enquêtes of onderzoeksprojecten in samenwerking met of namens Uber uitvoeren.

• Socialmediabedrijven, waaronder Meta en TikTok, in verband met het gebruik door Uber van hun tools in de apps en websites van Uber.

• Dienstverleners die Uber helpen om de veiligheid en beveiliging van Uber-apps en -diensten te verbeteren.

• Dienstverleners die ons voorzien van kunstmatige intelligentie en machinelearningtools en -diensten.

• Externe voertuigleveranciers, waaronder fleet- en verhuurpartners.

Hieronder vallen ook advertentiebemiddelaars, zoals Google en The Trade Desk. We delen gegevens, waaronder een advertentie- of apparaat-ID, gehasht e-mailadres, geschatte locatie en gegevens over advertentie-interactie, met deze tussenpersonen om hun diensten mogelijk te maken en voor andere doeleinden die worden vermeld in hun privacymeldingen. Je kunt je hier afmelden voor advertentiepersonalisatie. Voor meer informatie over de privacyprocedures van deze tussenpersonen, waaronder hoe je hun vraagt naar hoe ze persoonsgegevens verwerken, ga je naar hun privacymeldingen die hierboven staan.

4. Met dochterondernemingen en gelieerde ondernemingen van Uber

We delen informatie met onze dochterondernemingen en gelieerde ondernemingen om ons te helpen onze diensten te leveren of namens ons gegevens te verwerken.

5. Wegens juridische redenen of bij een claim of geschil

Uber kan je gegevens delen als dit vereist is door de toepasselijke wet- of regelgeving, exploitatievergunning of -overeenkomst, juridische procedure of aanvragen van de overheid, verzekeringspolis of wanneer de openbaarmaking om een andere reden nodig is vanwege veiligheid of soortgelijke redenen.

Hieronder valt ook het delen van gegevens met wetshandhavers, volksgezondheidsfunctionarissen, andere overheidsinstanties, verzekeringsmaatschappijen of andere derde partijen als dit nodig is om onze servicevoorwaarden, gebruikersovereenkomsten of ander beleid te handhaven en om de rechten van Uber te beschermen of het eigendom of de rechten, veiligheid of het eigendom van anderen; of in het geval van een claim of geschil over het gebruik van onze services. Als er een geschil ontstaat nadat je de creditcard van iemand anders hebt gebruikt, zijn we soms wettelijk verplicht om de gebruikersgegevens, waaronder de rit- of bestelgegevens, te delen met de eigenaar van die creditcard.

Voor meer informatie kun je de Uber-pagina's Richtlijnen voor wetshandhavers in de Verenigde Staten, Richtlijnen voor wetshandhavers - buiten de Verenigde Staten en Richtlijnen voor aanvragen tot gegevens van derden en service voor juridische documenten bekijken.

We kunnen ook persoonsgegevens delen met anderen vanwege, of tijdens onderhandelingen over, eventuele fusies, verkopen van bedrijfsonderdelen, consolidaties of reorganisaties, financiering of overnames van je bedrijf of een deel daarvan door of met een ander bedrijf.

Uber bewaart je gegevens zolang als nodig is voor de hierboven beschreven doelen, afhankelijk van het type gegevens, de categorie gebruikers waarover de gegevens gaan, de doelen waarvoor we de gegevens hebben verzameld en of de gegevens moeten worden bewaard na een verzoek tot verwijdering van een account voor de hieronder beschreven doelen.

We bewaren bijvoorbeeld gegevens:

• voor de levensduur van je account als deze gegevens nodig zijn om onze diensten te leveren (zoals accountgegevens), plus nog eens 7 jaar voor de wettelijke en reglementaire vereisten van Uber
• voor bepaalde perioden, zo nodig, inclusief zo nodig om te voldoen aan belasting-, verzekerings- of wettelijke vereisten (we bewaren bijvoorbeeld transactiegegevens voor 7 jaar)

Je kunt ons hier of via de Privacy-menu's in de Uber-app vragen om je account te verwijderen.

Als je ons vraagt je account te verwijderen, verwijderen we je account en gegevens, behalve als de gegevens nodig zijn voor veiligheidsdoeleinden, beveiliging, fraudepreventie of naleving van wettelijke vereisten, of vanwege problemen met je account (zoals een openstaand bedrag of een onopgeloste claim of geschil).

Als je ons vraagt je account te verwijderen, verwijderen we over het algemeen je gegevens binnen 90 dagen na je aanvraag, behalve wanneer bewaring noodzakelijk is voor veiligheidsdoeleinden, beveiliging, fraudepreventie of naleving van wettelijke vereisten (inclusief in verband met feitelijke of potentiële belasting-, proces- of verzekeringsclaims). Dit betekent over het algemeen dat we bepaalde gegevens voor 7 jaar na een verwijderingsverzoek kunnen bewaren.

Uber Technologies, Inc. ('UTI') is de verwerkingsverantwoordelijke van de gegevens die door Uber worden verwerkt wanneer je de diensten van Uber wereldwijd gebruikt, behalve dat:

• UTI en UBR Pagos Mexico, S.A. de C.V., verwerkingsverantwoordelijken zijn voor de gegevens van de gebruikers van de betalings- en e-gelddiensten van Uber in Mexico
• UTI en Uber B.V. samen verwerkingsverantwoordelijken zijn voor de gegevens van de gebruikers van de betalings- en e-gelddiensten van Uber in de EER, en met Uber Payments UK Ltd. voor de gebruikers van die diensten in het VK
• UTI, Uber B.V. en de Uber-entiteiten die een overeenkomst hebben met chauffeurs in het VK, de gezamenlijke verwerkingsverantwoordelijken zijn voor de gegevens van die chauffeurs om te voldoen aan de vereisten voor vergunningen en werknemersrechten in het VK
• UTI en Uber B.V. de gezamenlijke verwerkingsverantwoordelijken zijn voor de gegevens die worden verwerkt in verband met elk ander gebruik van de diensten van Uber in de EER, het VK en Zwitserland

Je kunt ook contact opnemen met de functionaris voor gegevensbescherming van Uber via uber.com/privacy-dpo of per post naar Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, Nederland), met vragen over de verwerking van je persoonsgegevens door Uber en je rechten op het gebied van gegevensbescherming.

De wetgeving inzake gegevensbescherming in sommige landen en gebieden, waaronder de EER, het VK, Zwitserland, Brazilië en Nigeria, staat Uber alleen toe om je gegevens te gebruiken wanneer bepaalde omstandigheden die onder die wetgeving zijn gedefinieerd, van toepassing zijn. Dit wordt het hebben van een 'juridische basis' voor het gebruik van je gegevens genoemd. De toepasselijkheid van deze rechtsgrondslagen kan afhankelijk zijn van je locatie. De onderstaande grafiek geeft de rechtsgrondslagen aan die Uber volgens die wetten heeft wanneer ze van toepassing zijn, en het gebruikt je gegevens voor de doeleinden die in deze melding worden beschreven.

Uber is wereldwijd actief en verwerkt wereldwijd gebruikersgegevens. Dit kan betekenen dat je persoonsgegevens worden verwerkt in landen, waaronder de Verenigde Staten, waar de wetten voor gegevensbescherming misschien anders zijn dan die in het land waar je woont of bent.

Dit omvat het verwerken van je gegevens op de servers van Uber in de Verenigde Staten en het wereldwijd overdragen of mogelijk maken van toegang tot je gegevens om:

• je diensten te leveren waar je deze aanvraagt;
• je toegang tot je gegevens te geven, zoals de rit-/bestelgeschiedenis, waar ter wereld je die ook aanvraagt;
• je toegang te geven tot reacties van Uber Support en te zorgen dat je hierop kunt antwoorden;
• indien nodig op verzoeken om informatie van overheden of wetshandhaving te antwoorden.

Uber doet er alles aan om je persoonsgegevens te beschermen, ongeacht waar je bent of waar of door wie de gegevens worden verwerkt. Dit omvat wereldwijde maatregelen om de gegevens van gebruikers te beschermen, waaronder:

• de beveiliging van gebruikersgegevens tijdens ritten, inclusief via versleuteling, en in rust;
• het invoeren van een bedrijfsbrede training over privacy en gegevensbeveiliging;
• het opzetten van een intern beleid en procedures om de toegang tot en het gebruik van gebruikersgegevens te beperken;
• een beperking van de toegang van de overheid en wetshandhavers tot gebruikersgegevens, tenzij dit wettelijk vereist is, er dreigende bedreigingen voor de veiligheid zijn of gebruikers hebben ingestemd met de toegang. Bekijk het Transparantierapport van Uber voor meer informatie over onze regels over verzoeken van wetshandhaving.

Wanneer we gebruikersgegevens overdragen vanuit de EER, het VK en Zwitserland, doen we dat vanwege de noodzaak om onze overeenkomsten met jou na te komen, omdat je toestemming hebt gegeven en omdat we de wetten in het land van overdracht moeten volgen (hier, hier of hier beschikbaar) en overdrachtsmechanismen zoals de Standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie (en hun goedgekeurde equivalenten voor het VK en Zwitserland), en het EU-U.S. Data Privacy Framework ('EU-U.S. DPF'), de UK Extension to the EU-U.S. DPF en het Swiss-U.S. Data Privacy Framework ('Swiss-U.S. DPF'), zoals uiteengezet door het Amerikaanse ministerie van Handel. Zulke gegevens blijven na een dergelijke overdracht onderworpen aan de AVG of equivalenten. Gebruikers kunnen hier contact opnemen met Uber over het bovenstaande of om kopieën van toepasselijke standaardcontractbepalingen aan te vragen.

UTI heeft aan het Amerikaanse ministerie van Handel verklaard dat het zich houdt aan (1) de EU-U.S. Data Privacy Framework-beginselen over de verwerking van persoonsgegevens die zijn ontvangen van EER-lidstaten op basis van de EU-U.S. DPF, en van het VK (en Gibraltar) op basis van de UK Extension to the EU-U.S. DPF; en (2) de Swiss-U.S. Data Privacy Framework-beginselen over de verwerking van persoonsgegevens die zijn ontvangen van Zwitserland op basis van de Swiss-U.S. DPF. Als er een conflict is tussen deze kennisgeving en de hierboven genoemde beginselen, zijn de beginselen van toepassing. In het geval dat de EU-U.S. DPF of de Swiss-U.S. DPF ongeldig worden verklaard, draagt Uber gegevens over die onderworpen zijn aan deze certificeringen, op basis van de andere hierboven beschreven mechanismen voor gegevensoverdracht.

Let op het volgende als je in de EER, het VK of Zwitserland woont:

• Toepassingsgebied: de DPF-certificering van Uber is van toepassing op persoonsgegevens die afkomstig zijn uit de EER, het VK of Zwitserland.
• Toegang: je hebt het recht om toegang te krijgen tot je persoonsgegevens die onderworpen zijn aan de DPF-certificering van Uber. Voor informatie over hoe je dit recht kunt uitoefenen, bekijk je Keuze en transparantie hierboven.
• Verdere overdracht: Uber is verantwoordelijk voor de overdracht van persoonsgegevens, onder voorbehoud van certificering door Uber aan derden. Voor informatie over de partijen aan wie Uber persoonsgegevens kan overdragen, bekijk je Delen en openbaar maken van gegevens hierboven.
• Verzoeken van wetshandhaving: Uber is op grond van de toepasselijke wetgeving verplicht om gebruikersgegevens te delen, waaronder gegevens die onderworpen kunnen zijn aan de certificering van Uber, op grond van een juridische procedure of een overheidsverzoek, waaronder van wetshandhavingsinstanties.
• Onderzoek en handhaving: Uber valt onder de onderzoeks- en handhavingsbevoegdheden van de Amerikaanse Federal Trade Commission.
• Vragen en geschillen: in overeenstemming met de EU-U.S DPF, de UK Extension to the EU-U.S DPF en de Swiss-U.S DPF, verbindt Uber zich ertoe om respectievelijk samen te werken en zich te houden aan het advies van het panel dat is opgericht door de EU-gegevensbeschermingsautoriteiten (DPA's) en het UK Information Commissioner's Office (ICO) en de Swiss Federal Data Protection and Information Commissioner (FDPIC) met betrekking tot onopgeloste klachten over onze behandeling van persoonsgegevens die zijn ontvangen op basis van de EU-U.S. DPF en de UK Extension to the EU-U.S. DPF en de Swiss-U.S DPF. Je kunt hier contact opnemen met Uber met vragen over onze naleving van deze beginselen. Je kunt ook een klacht indienen bij je lokale autoriteit voor gegevensbescherming. Uber werkt dan samen met die autoriteit om die klacht op te lossen. In bepaalde omstandigheden biedt het DPF het recht om een beroep te doen op bindende arbitrage om klachten op te lossen die niet op een andere manier zijn opgelost, zoals beschreven in bijlage I bij de DPF-beginselen.

Meer informatie over de EU-U.S.  DPF en de Swiss-U.S.  DPF vind je hier en de certificering van Uber, inclusief het toepassingsgebied van de gegevens die onderworpen zijn aan onze certificering, hier.