Privacybeleid

Inleiding

MyDetailer is een platform dat professionele autodetailers en klanten met elkaar verbindt. Wij hechten veel belang aan de bescherming van je persoonlijke gegevens. In dit privacybeleid leggen we uit welke gegevens we verzamelen, hoe we ze gebruiken en welke rechten je hebt.

Welke gegevens verzamelen we en waarom (rechtsgrond)?

Wij verzamelen enkel de persoonsgegevens die nodig zijn om het platform te laten werken. Per categorie vermelden we ook de rechtsgrond onder de GDPR (art. 6):

• Accountgegevens (naam, e-mailadres, telefoonnummer): verzameld bij registratie. Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b) — nodig om een account aan te maken en te beheren.
• Profielgegevens (bedrijfsnaam, adres, foto's, beschrijving — voor detailers): rechtsgrond: uitvoering van de overeenkomst, zodat klanten je bedrijf kunnen vinden en boeken.
• Boekingsgegevens (datum, dienst, voertuiginformatie, communicatie rond een boeking): rechtsgrond: uitvoering van de overeenkomst tussen klant en detailer, en wettelijke verplichting (boekhoudkundige bewaarplicht) voor de facturatiegegevens.
• Betalingsgegevens: betalingen worden volledig verwerkt door Stripe en Mollie; wij slaan zelf nooit bankkaart- of rekeninggegevens op. Rechtsgrond: uitvoering van de overeenkomst en wettelijke verplichting (fiscale bewaarplicht).
• Berichten via het interne berichtensysteem: rechtsgrond: uitvoering van de overeenkomst, om communicatie tussen klant en detailer rond een boeking mogelijk te maken.
• Technische gegevens (IP-adres, browsertype, apparaattype, verzameld via onze hostingpartner Vercel): rechtsgrond: gerechtvaardigd belang (beveiliging, misbruikpreventie en goede werking van het platform); voor Vercel Web Analytics specifiek: toestemming (zie "Cookies").
• Marketing- en herinneringsmails (bv. aanbiedingen, service-herinneringen): rechtsgrond: toestemming — je kunt je op elk moment uitschrijven via de link onderaan elke e-mail of via je e-mailvoorkeuren.

Met wie delen we je gegevens?

Wij delen je gegevens enkel met de volgende verwerkers, telkens beperkt tot wat nodig is voor het aangegeven doel:

• Supabase (EU-servers, Ierland/Frankfurt-regio) — hosting van onze database en authenticatie. Doel: opslag van account-, profiel- en boekingsgegevens.
• Stripe Payments Europe Ltd. (Ierland/EU, PCI DSS-gecertificeerd) — verwerking van online betalingen en uitbetalingen aan detailers via Stripe Connect. Doel: afhandelen van betalingen.
• Mollie B.V. (Nederland/EU) — verwerking van lokale betaalmethodes (Bancontact, iDEAL e.a.). Doel: afhandelen van betalingen.
• Resend (VS, met EU-dataverwerkingsovereenkomst) — verzending van transactionele en servicemails (boekingsbevestigingen, herinneringen, facturen). Doel: e-mailcommunicatie.
• Vercel Inc. (VS, met EU-standaardcontractbepalingen) — webhosting en infrastructuur, en geanonimiseerde websiteanalyse via Vercel Web Analytics, uitsluitend met jouw toestemming (zie "Cookies"). Doel: hosting van de website/app en technische logging.
• TomTom (Nederland/EU) — kaartdata en locatiegebaseerde zoekfunctionaliteit. Doel: detailers tonen op kaart en zoeken op locatie.
• Apple Inc. (VS/Ierland) — authenticatie via "Sign in with Apple", enkel indien je deze inlogmethode zelf kiest. Doel: inloggen/registreren.
• Google (VS/Ierland) — Google Maps/Places voor kaartweergave, en optioneel Google-login. Doel: kaartfunctionaliteit en/of inloggen.

Wij verkopen je persoonlijke gegevens nooit aan derden en gebruiken ze niet voor reclamedoeleinden van derden.

Gebruik van AI-technologie

We gebruiken AI-technologie (Anthropic Claude) voor interne beheertaken zoals het genereren van e-mailtemplates voor beheerders. Persoonsgegevens van gebruikers worden niet doorgegeven aan AI-modellen. AI wordt niet gebruikt voor geautomatiseerde besluitvorming die gebruikers direct beïnvloedt.

Cookies

Wij gebruiken strikt noodzakelijke cookies voor de werking van het platform, zoals de sessiecookie van Supabase waarmee je ingelogd blijft. Deze cookies kunnen niet worden uitgeschakeld zonder dat inloggen ophoudt te werken.

Met jouw uitdrukkelijke toestemming gebruiken we daarnaast Vercel Web Analytics om geanonimiseerd te meten hoe bezoekers onze website gebruiken. Deze analyse volgt jou niet als individu en wordt niet gedeeld met derden voor advertentiedoeleinden. Je kunt deze toestemming op elk moment geven of intrekken via de cookiebanner of via "Cookie-instellingen" onderaan elke pagina. Wij plaatsen geen advertentiecookies. Zie ons volledige cookiebeleid voor meer details.

Jouw rechten (GDPR)

Als gebruiker heb je op grond van de Algemene Verordening Gegevensbescherming (GDPR) de volgende rechten:

• Recht op inzage: je kunt opvragen welke gegevens wij over jou bewaren.
• Recht op correctie: je kunt onjuiste gegevens laten corrigeren, o.a. rechtstreeks via je profiel-instellingen.
• Recht op verwijdering: je kunt je account en alle bijhorende gegevens laten verwijderen, o.a. via "Account verwijderen" in je profiel.
• Recht op dataportabiliteit: je kunt een exportbestand van je gegevens opvragen via Privacy & Data in je profiel.
• Recht op beperking van de verwerking: in bepaalde gevallen kun je vragen om de verwerking van je gegevens tijdelijk te beperken.
• Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang, en je kunt je te allen tijde uitschrijven voor marketingmails.
• Recht om een klacht in te dienen: je hebt het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit — in België de Gegevensbeschermingsautoriteit (GBA), in Nederland de Autoriteit Persoonsgegevens (AP).

Stuur een e-mail naar info@mydetailer.be om een van deze rechten uit te oefenen. We reageren binnen 30 dagen.

Beveiliging

Alle communicatie met het platform verloopt via een versleutelde verbinding (SSL/TLS). Wachtwoorden worden nooit in leesbare vorm opgeslagen. Op alle databasetabellen zijn Row Level Security-policies actief, zodat gebruikers enkel toegang hebben tot hun eigen gegevens. Betalingsgegevens worden uitsluitend verwerkt door Stripe en nooit opgeslagen op onze servers.

Bewaartermijn

Wij bewaren je gegevens niet langer dan noodzakelijk voor het doel waarvoor ze verzameld zijn:

• Accountgegevens: zolang je account actief is.
• Boekings- en factuurgegevens: 7 jaar, conform de Belgische boekhoudkundige en fiscale bewaarplicht.
• Berichten: gekoppeld aan de boeking waarvoor ze verstuurd zijn, en bewaard zolang de boekingsgegevens bewaard worden.
• Technische/logginggegevens (IP-adres e.d.): maximaal 12 maanden.
• Marketingtoestemming en e-mailvoorkeuren: bewaard totdat je je uitschrijft of je account verwijdert.
• Na verwijdering van je account: je gegevens worden binnen 30 dagen definitief gewist, met uitzondering van gegevens die wij wettelijk verplicht zijn langer te bewaren (bv. facturatiegegevens, 7 jaar).

Wijzigingen aan dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij belangrijke wijzigingen ontvang je een melding via e-mail. De meest recente versie is altijd beschikbaar op deze pagina.

Contact