Privacybeleid

1. Op wie dit beleid betrekking heeft

• Passagiers met een Mango-account die voor zichzelf boeken of betalen
• Gastboekers die Mango’s gastcheckout gebruiken
• Passagiers voor wie iemand anders of een zakelijke contactpersoon een rit regelt
• Alleen reizende minderjarigen die door een volwassen accounthouder worden geboekt, samen met hun ouder-, verzorger- of noodcontactgegevens
• Chauffeurs en gebruikers van de chauffeursapp
• Contactpersonen voor zakelijke ritten en facturen
• Supportcontacten, klagers en veiligheidsmelders
• Bezoekers van Mango-websites en publieke boekingsflows

2. Categorieën persoonsgegevens

3. Doeleinden en grondslagen

3.1 Uitvoering van een overeenkomst

• Aanmaken en beheren van accounts.
• Matchen van ritten, tonen van ritstatus, verwerken van boekingen en faciliteren van communicatie.
• Innen van betalingen, verwerken van payouts en verstrekken van factuurdocumenten.
• Ondersteunen van annuleringen, refunds, klachten en klantenservice.

Grondslag: uitvoering van een overeenkomst of het nemen van precontractuele stappen op verzoek van de betrokkene.

3.2 Wettelijke verplichtingen

• Bijhouden van fiscale, administratieve en payoutrecords.
• Naleven van juridische verzoeken, fraudemaatregelen en gereguleerde paymentverplichtingen.
• Bewaren van wettelijk vereiste bewijsstukken of dossiers over geschillen, incidenten en platformgovernance-acties.

Grondslag: voldoen aan wettelijke verplichtingen.

3.3 Gerechtvaardigde belangen

• Beschermen van de veiligheid van passagiers, chauffeurs, Mango-medewerkers en derden.
• Voorkomen van fraude, misbruik, accountovernames, chargebacks en platformomzeiling.
• Onderzoeken van klachten, misconduct, no-shows, schoonmaakclaims en trust-and-safety-incidenten.
• Verbeteren van platformbetrouwbaarheid, diagnostiek, productkwaliteit en operationele planning.
• Verifiëren dat een boeker bevoegd is om voor een andere reiziger, inclusief een alleen reizende minderjarige, een rit te regelen en daarvan een audittrail te bewaren.
• Versturen van eerste kennisgevingen of ritupdates aan de geboekte reiziger, ouder, verzorger of noodcontact waar dat redelijkerwijs nodig is om de rit uit te voeren of te beveiligen.

Grondslag: Mango’s gerechtvaardigde belangen, afgewogen tegen de rechten en vrijheden van betrokkenen.

3.4 Toestemming

• Niet-noodzakelijke website-analytics en advertentietags.
• Apparaatpermissies zoals precieze locatie, camera, microfoon waar van toepassing, en pushnotificaties.

Grondslag: toestemming waar de wet dat vereist. Intrekking van toestemming tast eerdere rechtmatige verwerking niet aan.

4. Verwerking specifiek voor passagiers

Voor passagiers verwerkt Mango doorgaans accountgegevens, ritverzoeken, live locatie, betaalgegevens, supportberichten, ratings, betwistingsmateriaal en fraudesignalen om de boekingsflow te laten functioneren, realtime updates te leveren, facturatie te faciliteren en annuleringen of incidentkosten te beoordelen.

5. Verwerking voor gastboekingen, geboekte passagiers en alleen reizende minderjarigen

Wanneer een rit zonder Mango-account wordt geboekt, verwerkt Mango de contactgegevens van de gastboeker, ritgegevens, betaalstatus, toestemmingsbewijs, apparaat- of browseridentifiers en supportgeschiedenis om de boeking te maken, statusupdates te geven, betalingen te verwerken en vast te leggen welke gastvoorwaarden en kennisgevingen golden op het moment van boeken.

Wanneer een ingelogde gebruiker voor iemand anders boekt, verwerkt Mango de naam en het telefoonnummer van de geboekte reiziger, de bevoegdheidsverklaring van de boeker, de opgegeven relatie of boekingsrol en eventuele ritupdates die aan de reiziger, de boeker of beiden moeten worden gestuurd. Mango verwacht dat de boeker de reiziger informeert of anderszins bevoegd is om die gegevens met Mango te delen.

Wanneer een volwassene een rit voor een alleen reizende minderjarige boekt, kan Mango ook ouder-, verzorger- of noodcontactgegevens, de bevestiging van de Third-Party & Minor Ride Booking Policy en safety-opmerkingen verwerken die nodig zijn voor ophaal-, afzet- of incidentafhandeling. Mango is geen voogd of kinderopvangaanbieder, maar kan deze gegevens wel gebruiken voor communicatie en safety-escalatie tijdens de rit.

6. Verwerking specifiek voor chauffeurs

Voor chauffeurs verwerkt Mango doorgaans bedrijfsidentiteitsgegevens, KVK- en btw-gegevens, vergunninggegevens, chauffeurskaartgegevens, voertuig- en verzekeringsbewijs, werkgebiedsinstellingen, payout readiness, ratings, klachten, fraudesignalen en safety- of moderatiegegevens om toelating te verifiëren, dispatch mogelijk te maken, payouts te faciliteren en platformregels te handhaven.

7. Profilering, fraudescores en safety review

Mango kan geautomatiseerde signalen en menselijke review gebruiken om fraude, betaalmisbruik, onveilig gedrag, documentinconsistenties, verdachte accountpatronen, chargeback-risico en operationele onbetrouwbaarheid te detecteren. Deze signalen kunnen invloed hebben op interne review, verzoeken om aanvullend bewijs, dispatchbeperkingen of safety-interventies.

Mango baseert zich niet uitsluitend op volledig geautomatiseerde besluitvorming met rechtsgevolg of een vergelijkbaar significant effect waar de wet dat verbiedt. Safety- of compliancebesluiten kunnen menselijke beoordeling en escalatie omvatten.

8. Ontvangers en verwerkers

Mango kan persoonsgegevens, waar relevant, delen met de volgende categorieën ontvangers:

• Passagiers en chauffeurs, voor zover nodig om de rit uit te voeren en support te leveren.
• Betaal- en payoutproviders zoals Stripe, inclusief Stripe Connect voor chauffeursonboarding en payouts.
• Hosting-, authenticatie- en databaseproviders zoals Supabase.
• Diagnostiek- en monitoringsproviders zoals Sentry.
• Kaart-, geolocatie- en routeproviders zoals Google Maps-services.
• Messaging-, notificatie- en infrastructuurproviders zoals Expo, Apple, Google, e-mailproviders en telecomvendors waar ingeschakeld.
• Adtech- en analyticsproviders op de website, maar alleen na toestemming, zoals Google en Meta.
• Adviseurs, verzekeraars, toezichthouders, opsporingsinstanties of rechters wanneer dat wettelijk vereist of redelijkerwijs nodig is voor claims of safety-afhandeling.

9. Internationale doorgiften

Sommige verwerkers of subverwerkers kunnen persoonsgegevens buiten de EER verwerken. In die gevallen streeft Mango ernaar passende waarborgen te gebruiken, zoals adequaatheidsbesluiten, Standard Contractual Clauses of een ander geldig doorgiftemechanisme.

10. Bewaartermijnen

11. Rechten van betrokkenen

Onder de voorwaarden en uitzonderingen van toepasselijk recht kunt u verzoeken om:

• Inzage in uw persoonsgegevens
• Correctie van onjuiste gegevens
• Verwijdering van gegevens die Mango niet langer hoeft te bewaren
• Beperking van verwerking
• Bezwaar tegen verwerking op basis van gerechtvaardigde belangen
• Gegevensoverdraagbaarheid waar van toepassing
• Intrekking van toestemming waar de verwerking daarop berust

12. Accountverwijdering en data-export

Mango kan in-app of via support processen aanbieden voor data-export en accountverwijdering. Bij accountverwijdering mag Mango gegevens blijven bewaren die nodig zijn voor fiscale, administratieve, antifraude-, safety-, juridische, claim-, moderatie- of onveranderlijke factuurdoeleinden.

13. Beveiliging

Mango treft technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder toegangscontroles, rolgebaseerde permissies, auditlogging, secure storage, secret management en operationele monitoring. Geen enkel systeem is volledig veilig; gebruikers moeten ook hun eigen inloggegevens en apparaten beschermen.

14. Klachten en contact

Privacyverzoeken en klachten kunnen worden gestuurd naar legal@taximango.com. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.