Privacy Policy – Cargoroo By MOBY

Privacyverklaring

Last updated: 25 June 2025
​Applies to: Cargoroo app and services operated by Moby Bikes Netherlands B.V.

Who we are

Cargoroo is operated by Moby Bikes Netherlands B.V., registered at:
Prins Hendrikkade 21-E, 1012TL Amsterdam
KvK: 85188565 | VAT: NL863540004B01
Email: cargoroo@mobybikes.com | Tel: +31 6 84843707

We operate the Cargoroo shared e-cargo bike service and mobile app.

What personal data we collect and why

Data Type

Purpose

Legal Basis

Contact information (name, date of birth, address, email, phone)

To verify identity, create your account, contact you, send service messages

Contract necessity; Legitimate interest

Identity verification (ID photo with BSN hidden)

To verify legal age and prevent fraud

Contract necessity

Location data (e.g. when unlocking/parking bikes)

To show nearby bikes, unlock safely, and detect misuse

Contract necessity; Legitimate interest

Ride history and payment info

To charge you and manage your usage

Contract necessity; Legal obligation (tax law)

Technical data (device, IP, browser)

To prevent abuse and optimize service

Legitimate interest

Customer support messages

To respond and improve our service

Legitimate interest

Social media posts/comments

To promote the service or respond to your input

Consent / Legitimate interest

Data retention

  • Inactive accounts: If you don’t log in for 2 years, we’ll send reminders. If there’s no activity, we’ll delete your account within 60 days of the second reminder.

  • ID copies: Deleted within 30 days after verification.

  • Ride/payment data: Retained for up to 7 years due to tax regulations.

  • Deleted accounts: If you delete your account, we’ll retain limited data for 6 months before full erasure.

Data sharing

We only share personal data with trusted service providers that help us operate the app, including:

  • Joyride – platform and app operations

  • Amazon Web Services (AWS) – hosting and infrastructure

  • Firebase (Google) – analytics, crash reporting, notifications

  • Adjust – attribution and performance tracking

All partners are contractually bound to protect your data.

We may also disclose data if legally required (e.g. court orders or tax authority requests).

International data transfers

Some partners (e.g. Google/Firebase, Adjust) are based outside the EEA. When data is transferred outside the EU, we ensure it is protected via EU Standard Contractual Clauses.

Cookies

We only use essential cookies required to operate our website and app. No tracking or marketing cookies are used.

Your rights

You have the right to:

  • Access your personal data

  • Request correction or deletion

  • Request data transfer

  • Withdraw consent (if applicable)

  • Object to processing

To exercise your rights or ask questions, contact us at cargoroo@mobybikes.com.

If you’re unhappy with how we handle your data, you can lodge a complaint with the Autoriteit Persoonsgegevens (Dutch DPA).

🇳🇱 Nederlandse versie: Cargoroo – Privacyverklaring

Laatst bijgewerkt: 25 juni 2025
​Van toepassing op: Cargoroo-app en -diensten beheerd door Moby Bikes Netherlands B.V.

Wie wij zijn

Cargoroo wordt beheerd door Moby Bikes Netherlands B.V., gevestigd op:
Prins Hendrikkade 21-E, 1012TL Amsterdam
KvK: 85188565 | BTW: NL863540004B01
E-mail: cargoroo@mobybikes.com | Tel: +31 6 84843707

Wij bieden de Cargoroo elektrische deelbakfietsen en app aan.

Welke persoonsgegevens wij verzamelen en waarom

Gegevenstype

Doel

Wettelijke grondslag

Contactgegevens (naam, geboortedatum, adres, e-mail, telefoon)

Verifiëren van identiteit, account aanmaken, contact opnemen

Noodzakelijk voor uitvoering overeenkomst; Gerechtvaardigd belang

Identiteitscontrole (ID met afgeplakte BSN)

Verifiëren van leeftijd en fraude voorkomen

Noodzakelijk voor uitvoering overeenkomst

Locatiegegevens (bij ontgrendelen/fietsen)

Nabijheid controleren, misbruik voorkomen

Noodzakelijk voor uitvoering overeenkomst; Gerechtvaardigd belang

Ritgeschiedenis en betalingsgegevens

Facturatie en gebruiksbeheer

Noodzakelijk voor uitvoering overeenkomst; Wettelijke plicht (belasting)

Technische gegevens (IP, apparaat, browser)

Misbruik voorkomen, prestaties verbeteren

Gerechtvaardigd belang

Klantenserviceberichten

Antwoorden en service verbeteren

Gerechtvaardigd belang

Social media reacties/berichten

Reacties tonen of feedback verwerken

Toestemming / Gerechtvaardigd belang

Bewaartermijnen

  • Inactieve accounts: Na 2 jaar inactiviteit sturen we herinneringen. Bij geen reactie verwijderen we het account binnen 60 dagen na de tweede reminder.

  • ID-kopieën: Binnen 30 dagen verwijderd.

  • Rit- en betalingsgegevens: Tot 7 jaar bewaard (wettelijk verplicht).

  • Verwijderde accounts: Gegevens worden nog 6 maanden bewaard.

Delen van gegevens

Wij delen je gegevens alleen met betrouwbare partners die de app ondersteunen, waaronder:

  • Joyride – platform en appbeheer

  • Amazon Web Services (AWS) – hosting

  • Firebase (Google) – analytics en foutopsporing

  • Adjust – attributie en advertentieprestaties

Alle partners zijn contractueel verplicht om jouw gegevens te beschermen.

Gegevens kunnen ook worden gedeeld met autoriteiten als dit wettelijk verplicht is.

Gegevensoverdracht buiten de EU

Sommige leveranciers zijn gevestigd buiten de EER. We zorgen voor passende bescherming via EU-standaardcontracten.

Cookies

We gebruiken alleen essentiële cookies voor de werking van onze app en website. Geen marketing- of trackingcookies.

Jouw rechten

Je hebt het recht om:

  • Inzage in jouw persoonsgegevens te vragen

  • Correctie of verwijdering te verzoeken

  • Gegevensoverdracht aan te vragen

  • Toestemming in te trekken

  • Bezwaar te maken tegen verwerking

Stuur ons een e-mail op cargoroo@mobybikes.com om je rechten uit te oefenen.

Ontevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.