Privacybeleid

Navolgend privacybeleid is van toepassing op de website www.carpool.be, of de Mpact Carpool-app en de daarmee gerelateerde domeinnamen en heeft betrekking op de verwerking door Mpact vzw en Mpact asbl van persoonsgegevens van gebruikers, bezoekers, klanten en abonnees van de website (waaronder ook de app). Dit Privacybeleid en de daarmee samenhangende verwerking van persoonsgegevens is uitgewerkt in overeenstemming met Algemene Verordening Gegevensbescherming (AVG/ GDPR). Dit Privacybeleid bepaalt wie verantwoordelijk is voor de via de website verzamelde en verwerkte persoonsgegevens, welk type gegevens wordt verzameld, onder welke voorwaarden de gegevens worden verwerkt en met welk doel, in welke mate persoonsgegevens met derden worden gedeeld, welke maatregelen worden genomen om persoonsgegevens te beveiligen, en op welke wijze de gebruiker de verwerking van zijn/haar persoonsgegevens kan verifiëren en zijn/haar rechten op grond van de privacywetgeving kan uitoefenen.
Gegevens die door de abonnee op de website worden ingevoerd, worden vertrouwelijk behandeld in overeenstemming met de privacywetgeving. 

1. VERWERKINGSVERANTWOORDELIJKE

De website wordt beheerd door Mpact, en de verwerkingsverantwoordelijke voor persoonsgegevens is Mpact vzw, met maatschappelijke zetel 9000 Gent, Maria Hendrikaplein 65B. Contactgegevens zijn te vinden op www.mpact.be/contact en in de disclaimer.

Mpact asbl, met maatschappelijke zetel 5030 Gembloux, Rue Buisson-Saint-Guibert 1, bus B, heeft toegang tot de via de website verzamelde gegevens aangezien zij eveneens gebruikmaakt van de softwaretool.
Mpact vzw kan ook een beroep doen op verwerkers. De verwerker is de natuurlijke of rechtspersoon die gegevens verwerkt namens de verwerkingsverantwoordelijke. De verwerker staat in voor de verwerking van persoonsgegevens namens Mpact vzw en Mpact asbl, en voor het waarborgen van de goede technische werking van de website (gegevensoverdracht). Dit beleid heeft geen betrekking op personen die gemachtigd zijn om gegevens te verwerken onder het rechtstreekse gezag van de verwerkingsverantwoordelijke.
Het spreekt voor zich dat de verwerkingsverantwoordelijke zijn verwerkers met de grootste zorg selecteert. Zo moet de verwerker voldoende garanties bieden inzake de technische en organisatorische beveiligingsmaatregelen die hij toepast in verband met de verwerking en voldoen aan de verplichtingen zoals vastgelegd in de Algemene Verordening Gegevensbescherming..

2. VERZAMELDE EN VERWERKTE PERSOONSGEGEVENS

Bezoekers kunnen zich registreren op carpool.be en in de Mpact Carpool-app om carpoolpartners te zoeken en ritten te organiseren. Mpact registreert en verwerkt de persoonsgegevens die de gebruiker vrijwillig verstrekt bij het gebruik van de functionaliteiten op de bovengenoemde website en de via deze website aangeboden diensten.

De persoonsgegevens die door Mpact worden verzameld en verwerkt, zijn: naam en voornaam, geboortedatum, geslacht, adres en contactgegevens zoals telefoonnummer en e-mailadres.

Optioneel kan het nummerbord (kentekenplaat) van het voertuig van de gebruiker worden verzameld indien de gebruiker ervoor kiest een voertuig te registreren in het carpool­systeem. Het opgeven van een nummerplaat is niet vereist om de kernfunctionaliteiten voor matching te gebruiken, maar kan nodig zijn voor functies zoals identificatie bij het ophaalpunt, veiligheid of toegang tot parkings/stimuleringsprogramma’s.

In het geval van werknemers kunnen worden toegevoegd: de werkplek, het personeelsnummer, het uurrooster en de afdeling.

3. DOEL VAN DE VERWERKING

De persoonsgegevens worden gebruikt voor de volgende doeleinden:

Uitwisseling van informatie tussen potentiële carpoolers

• Naam en voornaam: bij het eerste contact wordt de naam gemaskeerd als “1e letter + punt”.
• Geslacht en leeftijd: geven minimale informatie over een potentiële carpoolpartner.
• E-mailadres: wordt nooit aan derden doorgegeven, maar enkel gebruikt voor het interne berichtensysteem en voor het resetten van het wachtwoord.
• Telefoonnummer: kan worden gebruikt voor last-minutecontacten, op voorwaarde dat eerder al via een ander kanaal (bericht of afspraak) contact is gelegd.
• Adres: wordt nooit aan andere carpoolers doorgegeven, maar wordt gebruikt voor statistische verwerking.
• Nummerplaat: indien opgegeven, kan deze zichtbaar zijn voor gebruikers met wie u een match hebt (bv. bevestigde of lopende ritaanvragen waarbij u betrokken bent) met het beperkte doel van identificatie bij het ophaalpunt en veiligheid van de deelnemers. De nummerplaat wordt niet publiek of in algemene zoekresultaten weergegeven en nooit gedeeld met niet-gerelateerde derden. In werkgeversprogramma’s of besloten groepen wordt de nummerplaat enkel getoond aan gematchte collega’s/deelnemers die bij dezelfde rit betrokken zijn. De verwerking en beperkte bekendmaking van de nummerplaat voor deze doeleinden is gebaseerd op de uitvoering van de dienst (het organiseren van ritten) en op het gerechtvaardigd belang van Mpact om de veiligheid van gebruikers en correcte identificatie aan het ophaalpunt te waarborgen.
• Voor werknemers: een uurrooster kan worden gedeeld met andere carpoolers om bijkomende informatie te geven over vertrektijden en werkuren.

Persoonsgegevens met betrekking tot werknemers (en ritten) zijn enkel toegankelijk voor de mobiliteitscoördinator, op voorwaarde dat de werknemer bij registratie zijn/haar uitdrukkelijke toestemming heeft gegeven. Hij/zij kan deze instelling op elk moment wijzigen. De coördinator heeft geen toegang tot berichten die tussen carpoolers worden uitgewisseld, noch tot andere gegevens zoals evaluaties. Bij werknemers in een bedrijfscontext worden personeelsnummer en afdeling uitsluitend door de mobiliteitscoördinator gebruikt voor identificatie en niet gedeeld met andere carpoolers. De werkplek wordt in de eerste plaats gebruikt als vooringestelde bestemming wanneer een werknemer ritten invoert. Bij het zoeken naar ritten kunnen werknemers van hetzelfde bedrijf de door collega’s aangeboden ritten herkennen.
Persoonsgegevens van werknemers kunnen worden doorgegeven aan de mobiliteitscoördinator en verwerkt voor ondersteuningsdoeleinden en voor woon-werkcampagnes. Dit is echter enkel mogelijk indien de werknemer toegang tot zijn/haar persoonsgegevens toestaat.
De persoonsgegevens kunnen ook worden gebruikt om gebruikers via een elektronische nieuwsbrief te informeren over onderwerpen met betrekking tot carpooling, duurzame mobiliteit en nieuws van Mpact, maar alleen indien hun uitdrukkelijke toestemming werd gegeven.

Met uw uitdrukkelijke toestemming kunnen persoonsgegevens ook worden gebruikt voor:

• gerichte advertenties op Facebook- en Google-platformen;
• remarketing-campagnes om relevante advertenties te tonen aan eerdere websitebezoekers;
• het aanmaken van aangepaste doelgroepen voor advertentiedoeleinden op basis van e-mailadressen, volledige namen en gebruikers-ID’s;
• cross-device tracking om uw activiteit te koppelen tussen website en mobiele app;
• het aanmaken van lookalike-doelgroepen om vergelijkbare gebruikers te bereiken;
• lead-conversietracking en campagne-optimalisatie;
• geautomatiseerd profileren voor advertentie-personalisatie;
• tracking op de hoofdwebsite, klant/bedrijfswebsites en gedrag op het gebruikersprofiel.
• Om de juistheid van de Carpool-gegevens te behouden, worden terugkerende ritten uiterlijk na zes (6) maanden gedeactiveerd, tenzij de betrokkene ze expliciet verlengt. Deze ontvangt één maand vooraf een e-mail met een verlengingslink. Inactieve ritten blijven in de databank aanwezig maar zijn niet langer zichtbaar in de overzichten van andere carpoolers.

Persoonsgegevens worden twee (2) jaar bewaard, voor het gemak van wie zich opnieuw wil inschrijven. Na twee jaar inactiviteit worden de persoonsgegevens geanonimiseerd en wordt het betreffende carpooldossier uitsluitend voor statistische doeleinden bewaard.
Telkens wanneer de abonnee persoonsgegevens verstrekt, behandelt Mpact deze gegevens in overeenstemming met het vastgestelde beleid en de wettelijke verplichtingen inzake gegevensverwerking.
Mpact kan via logbestanden van de website ook anonieme of geaggregeerde gegevens van niet-persoonlijke aard verzamelen, zoals het browsertype, het besturingssysteem van de abonnee of de domeinnaam van de website(s) die een abonnee heeft gebruikt om op de Mpact-website te komen of de link waarmee hij/zij de site heeft verlaten. Dit helpt ons om de Mpact-website(s) blijvend te optimaliseren voor gebruikers/abonnees.
Deze logbestanden worden door Mpact maximaal zes (6) maanden bewaard. Deze navigatie-informatie wordt na geanonimiseerde verwerking verwijderd, maar kan worden gebruikt om aansprakelijkheid vast te stellen indien de website het doelwit of middel van een strafbaar feit wordt.
Persoonsgegevens kunnen ook door de organisatie van een mobiliteitscoördinator in Carpool worden geïmporteerd, maar uitsluitend met de uitdrukkelijke toestemming van de werknemer. De werknemer wordt geïnformeerd over de doeleinden van de gegevensverwerking en over zijn/haar recht op inzage, rectificatie en verwijdering van de gegevens. Mpact is niet verantwoordelijk voor gegevens van derden.

4. BEVEILIGING VAN DE PERSOONSGEGEVENS

Persoonsgegevens die op de website worden ingevoerd, worden opgeslagen en verwerkt via een door Mpact beheerd elektronisch systeem, in een beveiligde en afgesloten omgeving die geen publieke toegang toelaat. Deze gegevens zijn enkel toegankelijk voor een beperkt aantal medewerkers van Mpact vzw en Mpact asbl die gemachtigd zijn om de gegevens in te zien en te verwerken. Dit geldt ook voor nummerplaatgegevens, die veilig worden opgeslagen en als persoonsgegevens in de zin van de AVG worden behandeld. 

5. RECHT OP INZAGE, CORRECTIE EN VERWIJDERING VAN PERSOONSGEGEVENS

De abonnee heeft een wettelijk recht op inzage in en rectificatie van de persoonsgegevens. De abonnee kan zich ook kosteloos verzetten tegen het delen van zijn/haar persoonsgegevens met derden, tegen het koppelen van zijn/haar persoonsgegevens om een profiel aan te maken en tegen het verzenden van informatie en aanbiedingen per post of e-mail. De abonnee heeft ook het recht te verzoeken dat zijn/haar persoonsgegevens worden gewist/verwijderd indien er geen doorslaggevende reden is om ze verder te verwerken of indien de abonnee bezwaar maakt tegen de verwerking en er geen dwingende legitieme redenen zijn die die verwerking rechtvaardigen.

Als een gebruiker een nummerplaat heeft geregistreerd, kan hij/zij deze op elk moment bijwerken of verwijderen via de accountinstellingen of verzoeken om verwijdering door Mpact te contacteren zoals hieronder beschreven. Het verwijderen van de nummerplaat zorgt ervoor dat deze niet langer in toekomstige matches wordt getoond; dit heeft geen invloed op wettige registraties die voor voorbije ritten worden bewaard wanneer dit vereist is.

Een abonnee kan, mits hij/zij zijn/haar identiteit bewijst (kopie van identiteitskaart), een schriftelijk, gedateerd en ondertekend verzoek richten aan Mpact vzw, Koningin Maria Hendrikaplein 65B, 9000 Gent, info@mpact.be, om een papieren kopie van zijn/haar persoonsgegevens te ontvangen. Indien nodig kan de abonnee ook verzoeken om correctie van gegevens die onjuist, onvolledig of niet ter zake dienend zijn, of om verwijdering van de gegevens in overeenstemming met de toepasselijke wetgeving. Indien Mpact de persoonsgegevens waarop het verzoek om inzage, rectificatie of verwijdering betrekking heeft niet of niet volledig kan vaststellen, kan Mpact de abonnee om een (meer) specifiek verzoek vragen.

De abonnee heeft recht op gegevensoverdraagbaarheid, waardoor hij/zij toegang krijgt tot de aan Mpact verstrekte persoonsgegevens in een gestructureerd, gangbaar en elektronisch formaat en deze kan hergebruiken voor eigen doeleinden over meerdere diensten heen.

Wanneer persoonsgegevens worden gebruikt om de abonnee op de hoogte te houden van nieuwe feiten, evenementen en diensten van Mpact, kan de gebruiker — indien hij/zij deze informatie niet wenst te ontvangen — Mpact hierover informeren. Bovendien bevatten alle e-mailberichten en elektronische nieuwsbrieven van Mpact een link om uit te schrijven. Mpact kan de gebruiker tot twee (2) jaar na het laatste gebruik via nieuwsbrieven informeren.

De abonnee kan ook een klacht indienen bij de toezichthoudende autoriteit indien hij/zij van mening is dat Mpact zijn/haar rechten niet heeft gerespecteerd: Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel (Tel.: +32 2 274 48 00; E-mail: contact@apd-gba.be).

6. COOKIES

Cookies zijn kleine bestanden die worden gebruikt om informatie over een websitebezoeker op te slaan. Ze zijn gekoppeld aan uw browser.

De website carpool.be gebruikt slechts een beperkt aantal cookies. Ze gelden voor elk subdomein van de website (www.carpool.be, events.carpool.be, enz.). Bij een bezoek aan de website wordt bezoekers gevraagd om uitdrukkelijke toestemming te geven voor het accepteren van niet-essentiële cookies.

Cookies kunnen grofweg worden ingedeeld naar duur, herkomst en doel.

Duur

• Sessiecookies — tijdelijk en verlopen wanneer u uw browser sluit (of wanneer uw sessie eindigt).
• Permanente cookies — blijven op uw harde schijf staan totdat u of uw browser ze verwijdert, afhankelijk van de vervaldatum van de cookie.

Herkomst

• First-party cookies — rechtstreeks geplaatst op uw apparaat door de website die u bezoekt.
• Third-party cookies — geplaatst op uw apparaat, niet door de website die u bezoekt, maar door een derde zoals een adverteerder of analysesysteem.

Doel

• Noodzakelijke cookies — zonder deze cookies kan de site niet functioneren; om deze reden kunnen ze niet door de websitegebruiker worden verwijderd.
• Voorkeurscookies (“functionele cookies”) — maken het mogelijk om uw voorkeuren op te slaan; ze registreren de voorkeuren van niet-ingelogde gebruikers.
• Statistische cookies (“performance cookies”) — verzamelen informatie over hoe u de website gebruikt, welke pagina’s u hebt bezocht en op welke links u hebt geklikt. Geen van deze informatie kan worden gebruikt om u te identificeren; de gegevens zijn geaggregeerd en dus geanonimiseerd. Hun enige doel is het functioneren van de website te verbeteren.
• Marketing cookies — onthouden uw online activiteit om adverteerders te helpen relevantere advertenties te tonen of om te beperken hoe vaak u een advertentie ziet. Deze cookies kunnen informatie delen met andere organisaties of adverteerders. Het zijn permanente cookies en ze behoren bijna altijd toe aan een derde partij. Met uw toestemming gebruikt Carpool.be marketingcookies voor Facebook en Google Ads om relevante advertenties te tonen en de effectiviteit van campagnes te meten.

Cookies op carpool.be:

• Noodzakelijke cookies (first-party, door carpool.be)

  Naam	Doel	Duur
  TX_CARPOOL	Aanmelden als gebruiker	Sessie

• Voorkeurscookies (first-party, door carpool.be)

  Naam	Doel	Duur
  cookie_consent	Voorkeuren opslaan m.b.t. cookies	1 jaar
  cplLangSaver	Taalkeuze	1 jaar

• Statistische cookies (first-party, website statistieken door Google Analytics)

  Naam	Doel	Duur
  _ga	Wordt gebruikt om gebruikers van elkaar te onderscheiden	2 jaar
  _ga_PXDES1JJCB	Wordt gebruikt om de sessiestatus te behouden	2 jaar

• Marketing cookies (third-party, vereisen toestemming)

  Naam	Doel	Duur	Provider
  _fbp	Wordt gebruikt om gebruikers van elkaar te onderscheiden	3 maanden	Facebook
  fr	Facebook-advertising en remarketing	3 maanden	Facebook
  _gcl_au	Google Ads-conversietracking	3 maanden	Google Ads
  gac*	Google Ads-campagne-attributie	90 dagen	Google Ads
  _fbq	Facebook Pixel-wachtrijbeheer	Sessie	Facebook

Carpool.be plaatst Google Analytics-cookies via een Google-script op de website. Google Analytics gebruikt voornamelijk first-party cookies, aangezien browsers third-party cookies vaak blokkeren.
Met uw uitdrukkelijke toestemming gebruikt Carpool.be ook marketingcookies van Facebook en Google Ads.

Facebook Pixel (ID: 2560114041032335) volgt:

• PageView — wanneer u onze pagina’s bezoekt
• ViewContent — wanneer u specifieke inhoud of diensten bekijkt
• Lead — wanneer u interesse toont in carpooling
• TimeOnWebsite — hoe lang u op onze site doorbrengt

Persoonsgegevens die met Facebook worden gedeeld (voor de veiligheid gehasht):

• e-mailadressen
• volledige namen (indien verstrekt)
• gebruikers-ID’s van ons platform
• apparaat- en browserinformatie
• gedrags- en interactiepatronen op de website

Google Ads volgt:

• leadconversies wanneer u zich aanmeldt of interesse toont
• aangepaste doelgroepen op basis van e-mailadressen en namen
• cross-device-activiteit die website- en app-gebruik koppelt
• remarketingdoelgroepen op basis van sitebezoeken en acties

Geautomatiseerde besluitvorming en profilering:
Zowel Facebook als Google gebruiken geautomatiseerde algoritmen om:

• te bepalen welke advertenties u te zien krijgt op basis van uw profiel en gedrag;
• lookalike-doelgroepen te creëren van gebruikers die lijken op onze bestaande klanten;
• de timing en plaatsing van advertentieweergave te optimaliseren;
• uw waarschijnlijkheid te voorspellen om interesse te hebben in carpooldiensten.

Platform- en apparaatoverschrijdende tracking:
Wij volgen uw activiteit op:

• de hoofdwebsite carpool.be;
• bedrijfs/klant-carpoolwebsites;
• de mobiele applicatie Mpact Carpool;
• uw gebruikersprofiel en ritgeschiedenis;
• meerdere apparaten die u gebruikt om onze diensten te benaderen.

CRM-integratie:
Gegevens uit TeamLeader CRM kunnen worden gebruikt om aangepaste doelgroepen te creëren en de effectiviteit van advertenties te meten.

Gegevensoverdracht en opslag:
Gegevens worden overgedragen aan Facebook (Meta) en Google in de VS/Ierland onder adequaatheidsbesluiten en Modelcontractbepalingen (SCC’s). Facebook bewaart gegevens tot 2 jaar, Google Ads tot 18 maanden, of tot het moment van intrekking van de toestemming.

Intrekking van toestemming:
Wanneer u uw toestemming intrekt, dan:

• verwijderen wij onmiddellijk alle marketingcookies uit uw browser;
• stoppen wij met het verzenden van uw gegevens naar advertentieplatformen;
• verwijderen wij uw contactgegevens uit advertentiedatabanken;
• beëindigen wij alle remarketing- en profileringsactiviteiten.

U kunt uw cookievoorkeuren op elk moment wijzigen door op het pictogram linksonder op de website te klikken.

7. MAILCHIMP 

Mpact gebruikt Mailchimp voor zijn nieuwsbrieven. Nieuwsbrieven worden niet verzonden zonder de uitdrukkelijke toestemming van de abonnee. Abonnees kunnen zich te allen tijde uitschrijven via de link in elke nieuwsbrief. Mailchimp treedt op als verwerker namens Mpact, en passende contractuele waarborgen zijn voorzien om te verzekeren dat nieuwsbriefgegevens worden verwerkt in overeenstemming met de AVG.

8. WIJZIGING PRIVACYBELEID 

Mpact kan de inhoud van dit Privacybeleid op elk moment wijzigen, op voorwaarde dat de wijziging conform is aan de geldende Europese en nationale wetgeving. Wijzigingen worden aangekondigd op de homepage van de website en/of per e-mail en treden zeven (7) dagen na de aankondiging in werking.

Mpact.be behoudt zich eveneens het recht voor om de inhoud van deze website op elk moment en zonder voorafgaande kennisgeving te wijzigen. Gebruikers worden aangemoedigd deze pagina regelmatig te raadplegen om op de hoogte te blijven van de meest recente versie van het Privacybeleid.

Versie van 28 oktober 2025