Privacyverklaring

[BEDRIJFSNAAM] ([ADRES], KvK [KVK], [E-MAIL]) is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring, met uitzondering van de gegevens die onze klanten (autobedrijven) via de Dienst over hun eigen klanten verwerken. Voor die gegevens is het autobedrijf de verwerkingsverantwoordelijke en treedt GarantiQ op als verwerker; zie de Verwerkersovereenkomst.

1. Welke gegevens verwerken wij?

Als verwerkingsverantwoordelijke

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld), rol, organisatie.
• Organisatiegegevens: bedrijfsnaam, KvK-nummer, adres, telefoon, e-mail, logo, e-mailhandtekening.
• Akkoordgegevens: tijdstip en versie van je akkoord met onze voorwaarden.
• Demo- en contactaanvragen: naam, bedrijf, e-mail, telefoon, aantal verkochte occasions en je bericht.
• Gebruiks- en technische gegevens: logbestanden, IP-adres, browsertype en audit-logs van handelingen in de app.

Als verwerker (namens het autobedrijf)

• Door de gebruiker geüploade screenshots en documenten, die persoonsgegevens van klanten van het autobedrijf kunnen bevatten: naam, contactgegevens, berichten, foto's.
• Voertuig- en claimgegevens: kenteken, merk/model, km-stand, koopgegevens en omschrijving van de klacht.

2. Doeleinden en grondslagen

• Het leveren van de Dienst en het beheren van accounts: uitvoering van de overeenkomst.
• Facturatie en administratie: wettelijke verplichting en uitvoering van de overeenkomst.
• Opvolgen van demo- en contactaanvragen: gerechtvaardigd belang.
• Beveiliging, fraudepreventie en audit-logging: gerechtvaardigd belang.
• Verbeteren van de Dienst op basis van geaggregeerde gegevens: gerechtvaardigd belang. Wij gebruiken geüploade klantgegevens niet om AI-modellen te trainen.
• Analytische cookies, uitsluitend op basis van toestemming.

3. Bewaartermijnen

• Accountgegevens: zolang het account bestaat en tot 3 maanden daarna.
• Screenshots en claimgegevens: volgens de door het autobedrijf ingestelde bewaartermijn, en uiterlijk tot 30 dagen na het einde van de overeenkomst.
• Facturatiegegevens: 7 jaar (fiscale bewaarplicht).
• Demo-aanvragen: maximaal 12 maanden.
• Logbestanden: maximaal 12 maanden.

4. Subverwerkers en ontvangers

• Hosting, database en bestandsopslag: een cloudprovider die gegevens opslaat in de Europese Economische Ruimte waar mogelijk.
• AI-modelprovider: voor het uitlezen van screenshots en het genereren van adviezen worden gegevens via een AI-gateway naar een AI-modelprovider gestuurd. Gegevens worden niet gebruikt om modellen te trainen.
• E-mailverzending: voor accountmails (verificatie, wachtwoordherstel).

Wij verkopen geen persoonsgegevens aan derden.

5. Doorgifte buiten de EER

Sommige subverwerkers kunnen gegevens verwerken buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Wij zorgen in dat geval voor passende waarborgen, zoals het EU-VS Data Privacy Framework of door de Europese Commissie goedgekeurde modelcontractbepalingen.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (TLS), versleutelde opslag, strikte scheiding van gegevens per organisatie, afgeschermde opslag met tijdelijke downloadlinks, toegangsbeheer op basis van rollen en audit-logging.

7. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar. Ook kun je gegeven toestemming altijd intrekken. Stuur je verzoek naar [E-MAIL]. Wij reageren binnen één maand. Ben je klant van een autobedrijf dat GarantiQ gebruikt? Richt je verzoek dan aan dat autobedrijf; wij helpen hen daarbij.

8. Klachten

Heb je een klacht over de verwerking van je persoonsgegevens? Neem dan contact met ons op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. De actuele versie staat altijd op deze pagina.