Applies to: Cargoroo app and services operated by Moby Bikes Netherlands B.V.
Who we are
Cargoroo is operated by Moby Bikes Netherlands B.V., registered at:
Prins Hendrikkade 21-E, 1012TL Amsterdam
KvK: 85188565 | VAT: NL863540004B01
Email: cargoroo@mobybikes.com
We operate the Cargoroo shared e-cargo bike service and mobile app.
What personal data we collect and why
| Data Type | Purpose | Legal Basis |
|---|---|---|
| Contact information (name, date of birth, address, email, phone) | To verify identity, create your account, contact you, send service messages | Contract necessity; Legitimate interest |
| Identity verification (ID photo with BSN hidden) | To verify legal age and prevent fraud | Contract necessity |
| Location data (e.g. when unlocking/parking bikes) | To show nearby bikes, unlock safely, and detect misuse | Contract necessity; Legitimate interest |
| Ride history and payment info | To charge you and manage your usage | Contract necessity; Legal obligation (tax law) |
| Technical data (device, IP, browser) | To prevent abuse and optimize service | Legitimate interest |
| Customer support messages | To respond and improve our service | Legitimate interest |
| Social media posts/comments | To promote the service or respond to your input | Consent / Legitimate interest |
Data retention
- Inactive accounts: If you don't log in for 2 years, we'll send reminders. If there's no activity, we'll delete your account within 60 days of the second reminder.
- ID copies: Deleted within 30 days after verification.
- Ride/payment data: Retained for up to 7 years due to tax regulations.
- Deleted accounts: If you delete your account, we'll retain limited data for 6 months before full erasure.
Data sharing
We only share personal data with trusted service providers that help us operate the app, including:
- Joyride — platform and app operations
- Amazon Web Services (AWS) — hosting and infrastructure
- Firebase (Google) — analytics, crash reporting, notifications
- Adjust — attribution and performance tracking
All partners are contractually bound to protect your data.
We may also disclose data if legally required (e.g. court orders or tax authority requests).
International data transfers
Some partners (e.g. Google/Firebase, Adjust) are based outside the EEA. When data is transferred outside the EU, we ensure it is protected via EU Standard Contractual Clauses.
Cookies
We only use essential cookies required to operate our website and app. No tracking or marketing cookies are used.
Your rights
You have the right to:
- Access your personal data
- Request correction or deletion
- Request data transfer
- Withdraw consent (if applicable)
- Object to processing
To exercise your rights or ask questions, contact us at cargoroo@mobybikes.com.
If you're unhappy with how we handle your data, you can lodge a complaint with the Autoriteit Persoonsgegevens (Dutch DPA).
🇳🇱 Nederlandse versie: Cargoroo – Privacyverklaring
Laatst bijgewerkt: 25 juni 2025
Van toepassing op: Cargoroo-app en -diensten beheerd door Moby Bikes Netherlands B.V.
Wie wij zijn
Cargoroo wordt beheerd door Moby Bikes Netherlands B.V., gevestigd op:
Prins Hendrikkade 21-E, 1012TL Amsterdam
KvK: 85188565 | BTW: NL863540004B01
E-mail: cargoroo@mobybikes.com
Wij bieden de Cargoroo elektrische deelbakfietsen en app aan.
Welke persoonsgegevens wij verzamelen en waarom
| Gegevenstype | Doel | Wettelijke grondslag |
|---|---|---|
| Contactgegevens (naam, geboortedatum, adres, e-mail, telefoon) | Verifiëren van identiteit, account aanmaken, contact opnemen | Noodzakelijk voor uitvoering overeenkomst; Gerechtvaardigd belang |
| Identiteitscontrole (ID met afgeplakte BSN) | Verifiëren van leeftijd en fraude voorkomen | Noodzakelijk voor uitvoering overeenkomst |
| Locatiegegevens (bij ontgrendelen/fietsen) | Nabijheid controleren, misbruik voorkomen | Noodzakelijk voor uitvoering overeenkomst; Gerechtvaardigd belang |
| Ritgeschiedenis en betalingsgegevens | Facturatie en gebruiksbeheer | Noodzakelijk voor uitvoering overeenkomst; Wettelijke plicht (belasting) |
| Technische gegevens (IP, apparaat, browser) | Misbruik voorkomen, prestaties verbeteren | Gerechtvaardigd belang |
| Klantenserviceberichten | Antwoorden en service verbeteren | Gerechtvaardigd belang |
| Social media reacties/berichten | Reacties tonen of feedback verwerken | Toestemming / Gerechtvaardigd belang |
Bewaartermijnen
- Inactieve accounts: Na 2 jaar inactiviteit sturen we herinneringen. Bij geen reactie verwijderen we het account binnen 60 dagen na de tweede reminder.
- ID-kopieën: Binnen 30 dagen verwijderd.
- Rit- en betalingsgegevens: Tot 7 jaar bewaard (wettelijk verplicht).
- Verwijderde accounts: Gegevens worden nog 6 maanden bewaard.
Delen van gegevens
Wij delen je gegevens alleen met betrouwbare partners die de app ondersteunen, waaronder:
- Joyride — platform en appbeheer
- Amazon Web Services (AWS) — hosting
- Firebase (Google) — analytics en foutopsporing
- Adjust — attributie en advertentieprestaties
Alle partners zijn contractueel verplicht om jouw gegevens te beschermen.
Gegevens kunnen ook worden gedeeld met autoriteiten als dit wettelijk verplicht is.
Gegevensoverdracht buiten de EU
Sommige leveranciers zijn gevestigd buiten de EER. We zorgen voor passende bescherming via EU-standaardcontracten.
Cookies
We gebruiken alleen essentiële cookies voor de werking van onze app en website. Geen marketing- of trackingcookies.
Jouw rechten
Je hebt het recht om:
- Inzage in jouw persoonsgegevens te vragen
- Correctie of verwijdering te verzoeken
- Gegevensoverdracht aan te vragen
- Toestemming in te trekken
- Bezwaar te maken tegen verwerking
Stuur ons een e-mail op cargoroo@mobybikes.com om je rechten uit te oefenen.
Ontevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.