Privacybeleid

Deze vertaling is er voor jouw gemak. Als deze versie afwijkt van de Engelse versie, geldt de Engelse versie.

Inleiding

Driving Forever Limited ("Driving Forever", "wij", "ons", "onze") beheert de website drivingforever.com, de mobiele app Driving Forever en de e-mailcommunicatie die onder het merk Driving Forever wordt verstuurd. Dit beleid legt uit welke persoonlijke informatie we over je verzamelen, waarom we die verzamelen, met wie we die delen en hoe je er zelf controle over houdt.

We werken vanuit Nieuw-Zeeland en gaan met persoonlijke informatie om volgens de Nieuw-Zeelandse Privacy Act 2020. Woon je ergens anders, dan passen we de bescherming hieronder net zo goed toe, en niets in dit beleid is bedoeld om rechten te beperken die je onder je eigen lokale wetgeving hebt.

Laatst bijgewerkt: 14 oktober 2026.

Wie we zijn

Driving Forever Limited is een bedrijf dat in Nieuw-Zeeland is geregistreerd.

• E-mailadres voor contact: drive@drivingforever.com
• Privacyvragen en gegevensverzoeken: privacy@drivingforever.com — je verzoek komt terecht bij degene die binnen Driving Forever verantwoordelijk is voor privacy.

Waar dit beleid over gaat

Dit beleid geldt voor alles wat we onder het merk Driving Forever doen, waaronder:

• De website drivingforever.com, de blog en alle pagina’s die we eraan toevoegen.
• De mobiele app Driving Forever voor iOS en Android.
• Shopify-klantaccounts die via drivingforever.com zijn aangemaakt.
• Nieuwsbrieven en transactionele e-mails.
• Bestellingen van merchandise of gedrukte kaarten die via de site worden afgehandeld.

Het geldt niet voor websites waar we naar linken. Die hebben hun eigen beleid.

Wat we verzamelen

Informatie die je ons zelf geeft

• Accountinformatie: e-mailadres, wachtwoord (gehasht opgeslagen, wij zien nooit de leesbare tekst), weergavenaam / bijnaam, en alle profielgegevens die je toevoegt, zoals een bio, avatar, regio, clubs, of een telefoonnummer en e-mailadres voor contact, elk met een eigen schakelaar of het openbaar te zien is.
• Gegevens op je ledenkaart: als je een printbare ledenkaart maakt, de functie, volledige naam, bedrijfsnaam, het telefoonnummer en het e-mailadres die je erop wilt zetten. Ze worden privé bewaard, alleen gebruikt om je kaart te maken, en komen nergens anders terug tenzij je ze aanzet.
• Voertuig- en garagegegevens: alles wat je over je voertuigen invoert — merk, model, bouwjaar, kilometerstanden, onderhoudshistorie, tankbeurten, uitgaven, foto’s, notities, stemmingen, reflecties en dagboeknotities.
• Inhoud van kaarten en advertenties: alles wat je besluit te publiceren, waaronder voertuigfoto’s, teksten, de prijs als je een te-koop-advertentie maakt, en de locatie die je aan de advertentie koppelt.
• Community- en verzamelactiviteit: registraties van Fist Bumps, gespotte voertuigen (Spotted), check-ins bij events en bezoeken aan partnerlocaties worden opgeslagen in onze clouddatabase en alleen gedeeld met het andere lid of de andere leden die bij die uitwisseling betrokken zijn. Kaarten die je verzamelt, en waar je ze hebt verzameld, staan beschreven onder "Kaarten verzamelen" hieronder.
• Aankoopinformatie: als je iets koopt via drivingforever.com, ontvangen wij het verzendadres, het factuuradres, de bestelde artikelen en het totaalbedrag. Betaalkaartgegevens worden verzameld door onze betalingsverwerkers, niet door ons (zie "Diensten van derden" hieronder).
• Support en feedback: alles wat je ons mailt of via een contactformulier instuurt.
• Abonnementen: als je een DF Pro-abonnement neemt, ontvangen wij van de betreffende appstore of betalingsverwerker een bevestiging van je abonnementsstatus en -vorm. Je volledige kaartgegevens ontvangen we niet.

Informatie die automatisch wordt verzameld

• Apparaat- en verbindingsgegevens: IP-adres, type apparaat, besturingssysteem, appversie, type browser, verwijzende URL en een globale locatie afgeleid van het IP-adres (op het niveau van land / regio).
• Gebruiksgegevens: de pagina’s en schermen die je bekijkt, functies die je gebruikt, zoektermen die je op onze site intypt, interacties met e-mails die we sturen, en de tijdstippen daarvan.
• Diagnostiek: crashrapporten en prestatielogs van de app en de site, gebruikt om bugs op te lossen en de betrouwbaarheid te verbeteren.
• Gebruiksstatistieken: we leggen eenvoudige gebeurtenissen in de app vast (zoals het publiceren van een kaart), gekoppeld aan je account-ID, om te begrijpen hoe de app wordt gebruikt. Als je in een lijst met voertuigdetails ‘Anders’ kiest en zelf een antwoord typt, ontvangen we dat antwoord wanneer je het voertuig opslaat, zodat we veelvoorkomende antwoorden aan de lijst kunnen toevoegen. We gebruiken geen advertentie- of tracking-SDK’s van derden.
• Cookies en vergelijkbare technieken: zie "Cookies" hieronder.

Locatie: we verzamelen of bewaren je exacte locatie niet. Inchecken bij een locatie gebruikt de locatie van je apparaat alleen op het apparaat zelf, om te bevestigen dat je bij een partnerlocatie bent — je coördinaten worden nooit naar ons gestuurd of opgeslagen. (De grove locatie op land- / regioniveau die uit je IP-adres wordt afgeleid, hierboven genoemd, staat daar los van.) Scans, Fist Bumps en signeersessies gebruiken ook de locatie van je apparaat, om de naam te bewaren van de plaats of wijk waar je was, nooit je coördinaten (zie "Kaarten verzamelen" hieronder).

Informatie van derden

• Betalingsverwerkers bevestigen of een betaling is gelukt, de laatste vier cijfers van de kaart en het type kaart.
• Aanbieders van authenticatie (Apple, Google) delen je naam en e-mailadres met ons als je via hen inlogt, binnen de instellingen die je bij die aanbieder hebt gekozen.
• Appstores (Apple App Store, Google Play) laten ons weten wanneer je abonnement begint, wordt verlengd, afloopt of wordt terugbetaald, maar delen je kaartgegevens niet.

Voertuighistorie

Als je bij een voertuig het VIN, het chassisnummer of het kenteken invoert, biedt de app een schakelaar aan: "Laat het me weten als een ander lid dit voertuig heeft gehad". Die staat aan tenzij je hem uitzet, en over voertuigen die je al had toegevoegd voordat de schakelaar bestond, word je één keer gevraagd, op het startscherm. Zolang hij aan staat, bewaren we op onze server een onomkeerbaar gecodeerde vorm van die nummers (een hash), zodat we kunnen zien wanneer een ander lid dezelfde invoert. Uit die vorm is het nummer niet terug te halen, het matchrecord bevat nooit het nummer zelf, en het andere lid krijgt het nooit te zien. De nummers zelf blijven in je eigen garage-invoer staan, net als de rest van je voertuiggegevens. Een overeenkomend VIN of chassisnummer geldt als hetzelfde voertuig. Een overeenkomend kenteken, met hetzelfde merk en model, is alleen een mogelijke match die jullie allebei moeten bevestigen.

• Voordat jullie allebei hebben bevestigd: geen van beiden hoort iets over de ander, alleen dat een ander lid een voertuig heeft ingevoerd dat past bij het jouwe. Het lid dat het als eerste invoerde, wordt als eerste gevraagd, dus iemand die een kenteken intypt komt niets te weten tenzij jij ja zegt. Als je een match laat liggen, verdwijnt die na 30 dagen en krijgt het andere lid geen bericht.
• Nadat jullie allebei hebben bevestigd: ieder van jullie ziet de naam of het DF-nummer (je lidnummer) van de ander, zoals ieder heeft gekozen te verschijnen, en de jaren dat die het voertuig had. Die regel komt op de achterkant van jullie beide gepubliceerde kaarten en op hun webpagina’s, waar iedereen met de link hem kan zien. Verder wordt niets gedeeld: nooit het VIN, het kenteken, prijzen, kilometerstanden of logboeken.
• Uitnodigingslinks: een link die je naar een vorige of latere eigenaar stuurt, bevat alleen een code. Wie hem in de app opent, ziet het merk, model en bouwjaar van het voertuig, je naam of DF-nummer en je jaren met het voertuig, voordat die beslist of hij accepteert.
• Eigenaren die je zelf vastlegt: een vorige eigenaar die je vastlegt voor iemand die niet mee kan doen, staat alleen op jouw kaart, als jaren en de woorden "ON RECORD", tenzij je een naam toevoegt en kiest om die te tonen. De relatie die je noteert, zoals "mijn broer", is nooit openbaar.
• Wat jij bepaalt: je kunt je op elk moment uit een koppeling terugtrekken en dan verdwijnt die van beide kaarten, een lid blokkeren verwijdert elke historieregel tussen jullie, en je kunt de schakelaar voor elk voertuig uitzetten wanneer je wilt. Een voertuig verwijderen zet hem uit, maar de historie die je al hebt bevestigd blijft staan, dus trek je eerst terug als je die regel ook weg wilt hebben.

Wat we bewaren. We bewaren een record van welke leden bij een voertuig zijn gematcht, uitgenodigd of gekoppeld, ook nadat een match is afgewezen of een koppeling is ingetrokken, zodat dezelfde twee mensen niet opnieuw worden gevraagd. Het bevat lid-ID’s, datums en de gegeven antwoorden, geen namen of voertuignummers. Als je je account verwijdert, wordt jouw kant ervan gewist en verdwijnt elke regel die jou noemt van de kaart van het andere lid.

Kaarten verzamelen

Leden kunnen elkaars gepubliceerde voertuigkaarten verzamelen, en elk exemplaar heeft een niveau. Een kaart die je in de app verzamelt, is een Verzameld exemplaar. Als je de Spotted-code van de eigenaar scant, wordt het een Gespot exemplaar, en als de eigenaar het signeert, met een Fist Bump of in een signeersessie, wordt het een Gesigneerd exemplaar. Gespotte en gesigneerde exemplaren worden genummerd in de volgorde waarin ze worden gemaakt.

• Waar het gebeurde: als je de Spotted-code van een ander lid scant, een Fist Bump met diegene doet of een signeersessie opent, bewaren we de naam van de plaats of wijk waar je was, of die van het bredere district of de regio als je telefoon er geen geeft. Bij een scan of Fist Bump op een event waar je bent ingecheckt, bewaren we in plaats daarvan de naam van het event. Je telefoon zoekt die naam op met zijn eigen kaartdienst (die van Apple of Google) en stuurt ons alleen de naam, dus we ontvangen of bewaren je coördinaten nooit. Je telefoon vraagt de eerste keer om toestemming, en als je nee zegt, werken scans, Fist Bumps en signeren gewoon, zonder plaats.
• Wie de plaats ziet: jij, op je exemplaar; de eigenaar van het voertuig, op zijn eigen kaart en in de melding dat zijn voertuig is gespot; en het lid met wie je de Fist Bump deed. Iedereen anders die de kaart bekijkt, ziet alleen op hoeveel plaatsen hij is gespot, nooit welke.
• Wie een exemplaar heeft: als je de kaart van een lid verzamelt, op welk niveau ook, kan de eigenaar zien dat je een exemplaar hebt, met je naam en je DF-nummer. Heb je je profiel uit de ledenlijst gehaald, of heeft de eigenaar je geblokkeerd, dan tel je alleen mee in een aantal, zonder naam of DF-nummer. Meldingen werken anders: als je een kaart in het echt spot, of als eerste verzamelt, kan de eigenaar een melding krijgen met je DF-nummer, ook als je profiel niet in de ledenlijst staat. Niemand anders kan zien wie een exemplaar heeft.
• Je plank: andere leden kunnen je plank zien op je ledenpagina, en iedereen kan hem op het web zien zodra je profiel openbaar is. Hij toont het niveau van elke kaart en, bij gespotte en gesigneerde exemplaren, het nummer. Tot je zelf kiest wat erop staat, vult hij zich met je nieuwste exemplaren. Hij toont nooit waar of wanneer je een kaart hebt gekregen.
• Eventkaarten: als de organisator van een event een eventkaart maakt, krijgt elk ingecheckt lid een exemplaar, genummerd in de volgorde van inchecken, met zijn DF-nummer en inchecktijd. Alleen jij kunt jouw exemplaar zien.

Als een kaart verdwijnt. Wordt een kaart offline gehaald, of verwijdert de eigenaar zijn account, dan zijn online verzamelde exemplaren niet meer te zien. Gespotte en gesigneerde exemplaren blijven bij de leden die ze hebben, grijs, met het bouwjaar, merk en model van het voertuig, het niveau en nummer van het exemplaar, en waar en wanneer het is gespot of gesigneerd, nooit een foto of de naam van de eigenaar. Als je je eigen account verwijdert, worden je exemplaren en je plank verwijderd en sta je niet meer in de lijst van een eigenaar.

Hoe we je informatie gebruiken

We gebruiken persoonlijke informatie alleen voor de doelen hieronder.

• Om de diensten te leveren: je account beheren, je garage synchroniseren, gepubliceerde kaarten tonen, bestellingen en abonnementen verwerken, orderbevestigingen en verzendupdates sturen.
• Om de community te modereren en te beschermen: filters voor verboden woorden, patroonregels en geautomatiseerde classificatie toepassen op tekst die gebruikers insturen; meldingen van andere leden beoordelen; optreden bij overtreding van de gebruiksvoorwaarden.
• Om met je te communiceren: supportvragen beantwoorden, service- en beveiligingsberichten sturen en, als je je daarvoor hebt aangemeld, onze nieuwsbrief sturen.
• Om je op de hoogte te houden: als je lid wordt, word je geabonneerd op de Driving Forever-club, zodat je app-nieuws en meets ziet. Je kunt je op elk moment afmelden via de pagina van de club.
• Om te verbeteren wat we bouwen: begrijpen hoe functies worden gebruikt, bugs opsporen, het effect van wijzigingen meten. Waar het kan, gebruiken we hiervoor samengevoegde en geanonimiseerde gegevens.
• Om aan de wet te voldoen: voldoen aan verplichtingen rond belasting, boekhouding en consumentenbescherming, en reageren op rechtmatige verzoeken van toezichthouders of rechtbanken.

We verkopen je persoonlijke informatie niet. We gebruiken je gegevens niet voor advertenties van derden. We trainen geen machine-learningmodellen op de inhoud van je garage.

Rechtsgronden

Ons belangrijkste juridische kader is de Nieuw-Zeelandse Privacy Act 2020 met de bijbehorende Information Privacy Principles. Afhankelijk van de activiteit baseren we ons op een of meer van de volgende gronden:

• Uitvoering van een overeenkomst — we hebben de informatie nodig om te leveren waar je je voor hebt aangemeld (bijvoorbeeld om je bestelling te verwerken).
• Jouw toestemming — bijvoorbeeld wanneer je je aanmeldt voor de nieuwsbrief of de app bepaalde rechten geeft.
• Onze gerechtvaardigde belangen — een veilige, werkende dienst draaien, fraude en misbruik voorkomen en verbeteren wat we aanbieden, afgewogen tegen jouw privacy.
• Wettelijke verplichting — voldoen aan eisen uit het belasting-, boekhoud- en consumentenrecht.

Met wie we het delen

We delen persoonlijke informatie alleen waar dat nodig is om de dienst te laten werken, en alleen met dienstverleners die aan geheimhouding gebonden zijn. De huidige lijst staat hieronder. We werken die bij als we van tools wisselen.

• Shopify Inc. — host onze website, verwerkt betalingen, bewaart klantaccounts en bestellingen. Privacybeleid van Shopify.
• Stripe, via Shopify Payments, voor kaartverwerking waar van toepassing. Privacybeleid van Stripe.
• Google (Firebase) — authenticatie, database (Firestore), crashrapportage en hosting voor de Driving Forever-app. Privacybeleid van Firebase.
• Apple — distributie via de App Store, inloggen met Apple en abonnementsfacturering voor iOS-gebruikers. Op een iPhone zet de kaartdienst van Apple je locatie ook om in een plaatsnaam als je scant, een Fist Bump doet of een signeersessie opent. Privacybeleid van Apple.
• Google Play — distributie en abonnementsfacturering voor Android-gebruikers. Op Android-telefoons doet de locatiedienst van Google hetzelfde. Privacybeleid van Google.
• RevenueCat — beheert de abonnementsrechten voor DF Pro. Privacybeleid van RevenueCat.
• OpenAI — classificeert door gebruikers ingestuurde tekst (weergavenamen, bio’s, voertuigteksten) op misbruikcategorieën. We sturen de tekst; we sturen je identiteit niet mee. Privacybeleid van OpenAI.
• Expo — bezorgt pushmeldingen op je apparaat. Privacybeleid van Expo.
• E-mailverzender — verstuurt transactionele e-mail en, als je je hebt aangemeld, onze nieuwsbrief. Op dit moment Shopify Email. We werken dit beleid bij als we van aanbieder wisselen.
• Boekhoud- en belastingdienstverleners — Xero en onze accountants ontvangen verkoopgegevens voor zover nodig voor GST, inkomstenbelasting en bedrijfsrapportage.

We kunnen informatie ook delen als de wet dat vereist, om te reageren op een geldig juridisch verzoek, om de veiligheid van onze leden of het publiek te beschermen, of als onderdeel van een bedrijfsoverdracht (fusie, overname, verkoop van activa) — in dat geval laten we het je weten en blijft dit beleid gelden tot er een nieuw is gepubliceerd.

Internationale doorgifte

Meerdere van onze dienstverleners zijn buiten Nieuw-Zeeland gevestigd, en je informatie kan worden opgeslagen of verwerkt in de Verenigde Staten, Europa of elders. We kiezen dienstverleners die privacybescherming bieden die minstens zo sterk is als die van Nieuw-Zeeland, en we vertrouwen op hun contractuele toezeggingen om je gegevens onderweg en in opslag te beschermen.

Hoe lang we het bewaren

• Account- en garagegegevens: bewaard zolang je account actief is. Als je je account verwijdert, halen we je gegevens binnen 30 dagen uit onze actieve systemen. Sommige gegevens kunnen tot 12 maanden in versleutelde back-ups blijven staan voordat ze worden overschreven.
• Gepubliceerde kaarten en advertenties: verwijderd wanneer je de publicatie intrekt of je account verwijdert.
• Voertuighistorie: zie "Voertuighistorie" hierboven. Jouw kant ervan wordt gewist als je je account verwijdert.
• Verzamelde kaarten: zie "Kaarten verzamelen" hierboven. Je exemplaren en je plank worden met je account verwijderd. Gespotte en gesigneerde exemplaren van jouw kaarten die andere leden hebben, blijven bestaan, zonder je naam, account of foto’s.
• Bestelgegevens: minstens zeven jaar bewaard, omdat de Nieuw-Zeelandse belastingwet dat vereist.
• Supportberichten: tot drie jaar bewaard, zodat we eerdere gesprekken met je kunnen terugvinden.
• Statistieken en logs: tot 14 maanden bewaard in herleidbare vorm, langer in samengevoegde vorm.

Je Driving Forever-account verwijderen

Open de app → Instellingen → Account verwijderen. Hiermee verwijder je je account en alle bijbehorende cloudgegevens definitief — gepubliceerde kaarten, ledenprofiel, foto’s en voertuiggegevens. Sommige gegevens kunnen kort worden bewaard om juridische redenen of in back-ups (zie "Hoe lang we het bewaren" hierboven) en worden daarna verwijderd. De enige uitzondering: leden die je voertuigen hebben gespot, of voor wie je een kaart hebt gesigneerd, houden hun exemplaar als een grijze vermelding van het voertuig, zonder je naam, account of foto’s (zie "Kaarten verzamelen" hierboven).

Kun je de app niet openen, mail dan naar privacy@drivingforever.com met een verzoek tot verwijdering en we regelen het voor je. Lokale gegevens op je apparaat worden verwijderd wanneer je de app verwijdert.

Beveiliging

We nemen redelijke maatregelen om je informatie te beschermen: overal HTTPS, wachtwoordhashing via Firebase Authentication, toegang tot productiesystemen volgens het principe van minimale rechten, en databaseregels die authenticatie vereisen. Geen enkel systeem is volledig veilig, dus we vragen je ook om een sterk wachtwoord te kiezen, het voor jezelf te houden en het ons snel te laten weten via drive@drivingforever.com als je denkt dat iemand anders toegang tot je account heeft gehad.

Je rechten

Onder de Nieuw-Zeelandse Privacy Act 2020 heb je het recht om:

• Inzage te krijgen in de persoonlijke informatie die we over je bewaren.
• Informatie te laten corrigeren die volgens jou niet klopt.
• Verwijdering te vragen van je account en de bijbehorende gegevens. Dat kun je zelf doen vanuit het scherm Instellingen van de app, of door ons te mailen.
• Je voertuiggegevens te exporteren in een overdraagbaar formaat (CSV-export is beschikbaar in de app).
• Toestemming in te trekken voor elke verwerking die op je toestemming was gebaseerd (bijvoorbeeld door je af te melden voor de nieuwsbrief), zonder gevolgen voor verwerking die al heeft plaatsgevonden.
• Een klacht in te dienen bij het Nieuw-Zeelandse Office of the Privacy Commissioner als je niet tevreden bent over hoe we met je informatie zijn omgegaan — privacy.org.nz. We zouden het waarderen als we eerst de kans krijgen om het op te lossen.

Om een van deze rechten uit te oefenen, mail je naar privacy@drivingforever.com. We reageren binnen 20 werkdagen.

Cookies en vergelijkbare technieken

drivingforever.com gebruikt cookies voor drie doelen:

• Essentiële cookies die de site laten werken — je ingelogd houden, je winkelwagen onthouden, fraude voorkomen.
• Voorkeurscookies die instellingen onthouden die je hebt gekozen.
• Analytische cookies die meten hoe de site wordt gebruikt, op samengevoegd niveau.

Je kunt cookies wissen of blokkeren via de instellingen van je browser. Als je essentiële cookies blokkeert, werken delen van de site niet meer. De mobiele app Driving Forever gebruikt geen browsercookies, maar vertrouwt op beveiligde apparaattokens om je ingelogd te houden.

Marketingcommunicatie

We sturen alleen marketingmails als je je daarvoor hebt aangemeld. Elke marketingmail bevat een afmeldlink. Transactionele berichten (orderupdates, beveiligingsberichten, servicewijzigingen) staan daar los van en blijven komen, ook als je je afmeldt voor marketing.

Kinderen

Driving Forever is bedoeld voor mensen van 13 jaar en ouder. We verzamelen niet bewust persoonlijke informatie van kinderen onder de 13. Denk je dat een kind onder de 13 een account heeft aangemaakt, mail ons dan en we verwijderen het.

Links naar derden

Onze site en app linken naar andere websites (partnerclubs, circuits, pagina’s van fabrikanten, nieuwsartikelen). Wij zijn niet verantwoordelijk voor hun inhoud of hun omgang met privacy. Bekijk hun beleid voordat je persoonlijke informatie afgeeft.

Wijzigingen in dit beleid

We werken dit beleid bij wanneer onze diensten veranderen of de wet dat vereist. Bij wezenlijke wijzigingen laten we het je weten per e-mail of met een melding in de app, en passen we de datum bij "Laatst bijgewerkt" bovenaan aan. Als je de site of app na een update blijft gebruiken, ga je akkoord met het bijgewerkte beleid.

Vragen

Stuur privacyvragen, inzageverzoeken of klachten naar privacy@drivingforever.com en we antwoorden je.

Het Engelse origineel staat op drivingforever.com/policies/privacy-policy.