Laatst bijgewerkt op 30 maart 2026

Thrivey is de app waarmee je makkelijk je kilometerdeclaraties maakt, door je telefoon mee te nemen. Met deze privacyverklaring geeft Thrivey inzicht in persoonsgegevens die Thrivey verzamelt en verwerkt. Daarnaast wordt ook beschreven welke rechten u heeft. Indien u hierover vragen heeft, kunt u contact opnemen met maarten [at] thrivey.app.

Gebruik van de App

Verzamelen gegevens:

• Accountgegevens: Om u te kunnen identificeren in de app houdt Thrivey uw accountgegevens bij.
• Locatiegegevens: Om de gebruiker te voorzien van een reisoverzicht gebruikt Thrivey locatie (gps) informatie van de gebruiker. Deze gegevens kunnen, indien de gebruiker hiervoor toestemming heeft gegeven, ook op de achtergrond worden verzameld wanneer de app niet actief wordt gebruikt. Om dit energie efficiënt te kunnen doen wordt ook de bewegingssensor gebruikt. Deze laatste gegevens worden niet opgeslagen.
• Gezondheids- en activiteitsgegevens (bewegingsdata): Voor zover bewegingsgegevens kunnen worden aangemerkt als gezondheids- of activiteitsgegevens, verwerkt Thrivey deze uitsluitend met uitdrukkelijke toestemming van de gebruiker en alleen voor het herkennen en registreren van reizen. Dergelijke gezondheids- en activiteitsgegevens worden niet gedeeld met derden. Gegevens die uit deze informatie worden afgeleid (zoals reisafstanden, routes en gebruikte vervoersmiddelen) kunnen echter wel worden gedeeld als onderdeel van de dienstverlening, bijvoorbeeld met een werkgever.
• Afgeleide gegevens (CO₂ en calorieën): Op basis van reis- en bewegingsgegevens berekent Thrivey aanvullende inzichten, zoals de geschatte CO₂-uitstoot en het aantal verbrande calorieën (kcal) per reis. Deze berekeningen zijn indicatief en worden gebruikt om de gebruiker inzicht te geven in het effect van zijn of haar reisgedrag.
• Vervoersmiddelen: Thrivey houdt bij welke vervoersmiddelen de gebruiker bezit en welke gebruikt worden.
• Reizen, locaties en annotaties: Thrivey houdt bij welke reizen de gebruiker maakt en welke locaties de gebruiker bezoekt. Om een juist zakelijk declaratie overzicht te kunnen genereren biedt Thrivey de gebruiker ook de mogelijkheid om de reizen en locaties te annoteren.
• Thuiswerkdagen (Optioneel): Thrivey kan, indien de gebruiker hiervoor kiest, het werkrooster bijhouden. Op basis van reisgegevens en het werkrooster worden thuiswerkdagen berekend.
• Instellingen: Thrivey verwerkt gegevens over de instellingen van de gebruiker, bijvoorbeeld hoe kilometerdeclaraties worden gegenereerd.

Verwerken van de gegevens

Voor het berekenen van reisafstanden maakt Thrivey gebruik van Mapbox. In dit kader worden locatiegegevens (zoals coördinaten) en informatie over het type vervoersmiddel gedeeld. Thrivey zorgt ervoor dat deze gegevens tot een minimum worden beperkt en niet direct herleidbaar zijn tot individuele gebruikers. Er worden geen direct identificerende persoonsgegevens meegestuurd. Mapbox verwerkt deze gegevens namens Thrivey en op basis van een verwerkersovereenkomst.

Voor het verbeteren van onze algoritmen en voor helpdesk vragen kunnen geautoriseerde medewerkers van Thrivey inzage krijgen in de verzamelde gegevens. Dit wordt alleen gedaan indien de gebruiker hier expliciet toestemming voor heeft gegeven.

Thrivey monitort proactief voor zover dit noodzakelijk is voor het functioneren en beveiligen van de dienstverlening. Indien nodig neemt Thrivey contact op met de gebruiker.

Gebruik voor declaraties via werkgever

Thrivey kan worden gebruikt voor zowel persoonlijk gebruik als voor zakelijke doeleinden, zoals het indienen van kilometerdeclaraties bij een werkgever.

• Indien Thrivey gebruikt wordt in het kader van een arbeidsrelatie of in opdracht van een organisatie (hierna: “werkgever”), geldt het volgende:
• Geregistreerde ruwe reis- en locatiegegevens (zoals GPS-data) zijn persoonlijk en worden niet gedeeld met de werkgever. De werkgever heeft hier geen toegang toe.
• Op basis van deze gegevens kan de gebruiker declaratieoverzichten genereren en indienen bij de werkgever. Alleen deze gedeelde declaratieoverzichten zijn zichtbaar voor de werkgever.
• De gedeelde declaratieoverzichten worden beschouwd als onderdeel van de administratie van de werkgever. De werkgever heeft het recht deze gegevens te bewaren, in te zien en te verwerken conform zijn eigen (wettelijke) verplichtingen.
• Indien de gebruiker zijn of haar Thrivey-account beëindigt, worden de onderliggende reis- en locatiegegevens verwijderd. Reeds gedeelde declaratieoverzichten blijven echter beschikbaar voor de werkgever.

Op het moment dat een gebruiker ervoor kiest om declaratiegegevens te delen met een werkgever, is de werkgever zelfstandig verwerkingsverantwoordelijke voor de verdere verwerking van deze gegevens binnen zijn eigen administratie. De werkgever is verantwoordelijk voor het informeren van de gebruiker over deze verdere verwerking.

Gebruik van challenges en ranglijsten

Thrivey kan optioneel worden gebruikt voor deelname aan challenges. Deelname aan challenges is volledig vrijwillig (opt-in).

Binnen deze challenges kunnen gebruikers op basis van hun reisgegevens inzicht krijgen in onder andere gefietste kilometers, geschatte CO₂-besparing en verbrande calorieën (kcal) over een bepaalde periode (bijvoorbeeld per maand, kwartaal of jaar).

• Gebruikers nemen deel aan challenges onder een zelfgekozen nickname. Deze nickname hoeft geen herleidbare persoonsgegevens te bevatten.
• In het kader van challenges kunnen ranglijsten worden samengesteld. De top 5 deelnemers (op basis van prestaties binnen een challenge) kan met nickname openbaar worden weergegeven, bijvoorbeeld op de website van Thrivey.
• Gebruikers kunnen daarnaast deelnemen aan besloten challengegroepen. Binnen deze groepen zijn de deelnemers (op basis van hun gekozen nickname) en hun prestaties zichtbaar voor andere leden van dezelfde groep.

Deelname aan challenges en het zichtbaar maken van prestaties gebeurt uitsluitend met toestemming van de gebruiker. Gebruikers kunnen hun deelname op ieder moment beëindigen.

Abonnementen en betalingen

Persoonlijke abonnementen binnen de app worden afgehandeld via de app stores van Apple en Google. Dit betekent dat betalingen worden verwerkt door Apple en/of Google, afhankelijk van het apparaat dat u gebruikt. Thrivey heeft geen toegang tot uw volledige betaalgegevens, zoals creditcardinformatie. Apple en Google verwerken uw persoonsgegevens in overeenstemming met hun eigen privacybeleid.

Voor zakelijke (business) abonnementen geldt dat deze rechtstreeks met Thrivey of via een contractuele overeenkomst met de organisatie worden geregeld. In dat geval worden betalingen niet via de app stores verwerkt.

Doorgifte van persoonsgegevens buiten de EER

Thrivey verwerkt persoonsgegevens in beginsel binnen de Europese Economische Ruimte (EER). Voor hosting en infrastructuur maakt Thrivey gebruik van DigitalOcean, waarbij gegevens worden opgeslagen binnen de EER.

Voor het verzenden van e-mails maakt Thrivey gebruik van SendGrid. Deze partij is gevestigd buiten de EER, waardoor persoonsgegevens kunnen worden verwerkt of toegankelijk kunnen zijn vanuit landen buiten de EER, waaronder de Verenigde Staten.

Voor het tonen van kaarten gebruikt Thrivey Google Maps. Bij het gebruik van deze functionaliteit kan Google persoonsgegevens verwerken, zoals het IP-adres en (indien van toepassing) locatiegegevens. Deze gegevens kunnen worden doorgegeven naar en opgeslagen op servers buiten de Europese Economische Ruimte, waaronder de Verenigde Staten. Deze verwerking valt onder de voorwaarden en het privacybeleid van Google.

Thrivey maakt gebruik van Sentry voor foutmonitoring. Hierbij worden technische gegevens en een interne gebruikers-ID verwerkt (geen direct identificerende gegevens zoals e-mailadres). Deze gegevens worden opgeslagen op servers in de Verenigde Staten.

In dergelijke gevallen zorgt Thrivey ervoor dat passende waarborgen worden getroffen om persoonsgegevens te beschermen, zoals het gebruik van door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC’s).

Waar nodig treft Thrivey aanvullende technische en organisatorische maatregelen om een passend beschermingsniveau te waarborgen.

Bewaartermijnen

Thrivey bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor deze zijn verzameld.

• Persoonsgegevens worden bewaard zolang de gebruiker gebruik maakt van de dienstverlening van Thrivey.
• In de app kan de gebruiker zijn of haar account opzeggen. Bij het opzeggen van het account worden de persoonsgegevens verwijderd, met inachtneming van hetgeen is opgenomen onder “Gebruik voor declaraties via werkgever”.
• Indien gebruik is gemaakt van een betaalde dienst, kunnen bepaalde betalings- en facturatiegegevens langer worden bewaard voor zover dit noodzakelijk is om te voldoen aan wettelijke verplichtingen, zoals fiscale bewaarplichten.

Thrivey kan geaggregeerde en geanonimiseerde gegevens bewaren voor analytische en rapportage doeleinden.

Bedrijfsvoering, sales en marketing

Verzamelen gegevens:

Gegevens over potentiële klanten: Tijdens het marketing- en salesproces worden contactgegevens van u en uw organisatie verzameld. Daarnaast kan worden vastgelegd welke behoeften u en/of uw organisatie heeft met betrekking tot de dienstverlening van Thrivey.

Betalings- en facturatiegegevens: Voor het verwerken van betalingen en het opstellen van facturen verwerkt Thrivey relevante gegevens, zoals naam, adres, e-mailadres en betaalinformatie. Deze gegevens kunnen worden gedeeld met betalings- en facturatiepartners.

Verwerken van de gegevens:

Thrivey verwerkt deze gegevens voor de volgende doeleinden:

• Het onderhouden van contact met (potentiële) klanten;
• Het uitvoeren van overeenkomsten en het leveren van diensten;
• Het opstellen en verzenden van offertes en facturen;
• Het verbeteren van de dienstverlening en het afstemmen van aanbod op de behoeften van klanten;
• Het voldoen aan wettelijke verplichtingen, zoals fiscale administratieverplichtingen.

De verwerking vindt plaats op basis van de uitvoering van een overeenkomst, gerechtvaardigd belang en, waar van toepassing, toestemming.

Gebruik van externe dienstverleners

Voor de ondersteuning van bedrijfsvoering, sales en marketing maakt Thrivey gebruik van externe dienstverleners. Deze partijen kunnen gevestigd zijn buiten de Europese Economische Ruimte (EER).

Indien persoonsgegevens worden doorgegeven naar landen buiten de EER, zorgt Thrivey ervoor dat passende waarborgen worden getroffen om persoonsgegevens te beschermen. Waar mogelijk maakt Thrivey gebruik van partijen die zijn gecertificeerd onder het EU-US Data Privacy Framework. In andere gevallen wordt gebruikgemaakt van door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC’s).

Thrivey beperkt de doorgifte van persoonsgegevens buiten de EER tot hetgeen noodzakelijk is voor de uitvoering van haar dienstverlening.

Bewaartermijnen:

Thrivey bewaart deze gegevens niet langer dan noodzakelijk voor de hierboven genoemde doeleinden:

• Gegevens van potentiële klanten worden bewaard zolang deze relevant zijn voor het salesproces of totdat u aangeeft geen contact meer te willen;
• Betalings- en facturatiegegevens worden bewaard zolang dit wettelijk verplicht is, bijvoorbeeld op grond van fiscale bewaarplichten (doorgaans 7 jaar).

Beveiliging

Thrivey treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking.
Alleen geautoriseerd personeel heeft toegang tot persoonsgegevens, en uitsluitend voor zover dit noodzakelijk is voor de uitvoering van hun werkzaamheden.

Rechten

• Recht op inzage en dataportabiliteit. U heeft het recht om uw gegevens in te zien. Het is mogelijk om een uitdraai van uw gegevens te ontvangen.
• Recht op rectificatie en vergetelheid. U heeft het recht om uw persoonsgegevens aan te passen dan wel te laten verwijderen.
• Recht op beperking van de verwerking. U heeft het recht om de verwerking van uw persoonsgegevens tijdelijk te laten beperken. Dit kan ertoe leiden dat (delen van) de dienstverlening tijdelijk niet beschikbaar zijn.
• Recht van bezwaar. U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens.

Indien u van bovenstaande rechten gebruik wilt maken, dan kunt u een verzoek indienen bij het email adres uit de inleiding. Daarnaast heeft u altijd het recht om een klacht over de verwerking van uw persoonsgegevens in te dienen bij de Autoriteit Persoonsgegevens of bij de rechter. Meer informatie daarover vindt u op de website van de Autoriteit Persoonsgegevens. https://autoriteitpersoonsgegevens.nl/

Wijziging privacyverklaring

Deze privacyverklaring kan worden gewijzigd. In dat geval zullen wij de gewijzigde privacyverklaring op onze website publiceren, waarna deze privacyverklaring direct van kracht is.