Privacybeleid

Wie zijn wij

DetailerBuddy is de verwerkingsverantwoordelijke voor de gegevens die via het platform worden verwerkt. Dit beleid is van toepassing op:

• de website detailerbuddy.nl;
• de mobiele app DetailerBuddy (Android-package en iOS-bundle com.detailerbuddy.app), uitgegeven door DetailerBuddy;
• de bijbehorende backend-diensten en API's.

• Naam: DetailerBuddy
• KvK-nummer: 97402559
• Land: Nederland
• Privacycontact:info@detailerbuddy.nl

Welke gegevens we verzamelen

Website en platform

• Contactgegevens die je invult, zoals naam, e-mailadres en telefoonnummer.
• Gegevens rondom je aanvraag, zoals gewenste diensten, adres en autogegevens.
• Communicatie die je met detailers voert via het platform.
• Gebruikssignalen zoals paginaweergaven en apparaat-/browsergegevens.

Mobiele app (Android en iOS)

• Account- en bedrijfsgegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam en -adres van de detailer die de app gebruikt.
• Klant- en opdrachtgegevens die jij als detailer invoert: naam, adres, contactgegevens van je klanten, voertuiggegevens (merk, model, kenteken), afspraken, offertes, facturen en notities.
• Betaalgegevens: bij het gebruik van Tap to Pay worden betalingen verwerkt door Stripe. Kaartgegevens worden rechtstreeks door Stripe verwerkt; DetailerBuddy ontvangt of bewaart geen volledige kaartnummers. Wij zien alleen transactiestatus, bedrag en de laatste vier cijfers.
• Locatiegegevens: alleen wanneer je Tap to Pay gebruikt. De betaalnetwerken en Stripe vereisen de locatie van het apparaat op het moment van de transactie voor fraudepreventie. We gebruiken locatie niet voor tracking, profilering of advertenties en volgen je locatie niet op de achtergrond.
• Apparaat- en diagnosegegevens: apparaattype, besturingssysteem, app-versie en taalinstelling, voor beveiliging, ondersteuning en foutopsporing.
• Inloggegevens: authenticatietokens, opgeslagen in de beveiligde opslag van je apparaat (iOS Keychain / Android Keystore).
• Bestanden: facturen en offertes die je vanuit de app opslaat of deelt.

Google-gegevens

• Via inloggen met Google: je naam, e-mailadres en profielfoto zoals opgeslagen in je Google-account.
• Via de Google Agenda-koppeling: toegang tot je agenda om boekingen toe te voegen, bij te werken en te verwijderen.

We verzamelen geen bijzondere categorieën persoonsgegevens (zoals gezondheids-, biometrische of religieuze gegevens) en vragen daar in de app ook niet om.

Gebruik van Google-diensten

DetailerBuddy biedt de mogelijkheid om in te loggen via je Google-account (OAuth 2.0) en om boekingen te synchroniseren met Google Agenda. Beide functies zijn optioneel: je kunt de app en het platform volledig gebruiken zonder ze in te schakelen. Hieronder leggen we uit welke Google-gegevens we opvragen, waarvoor we ze gebruiken, hoe we ze beveiligen en hoe je toegang weer intrekt.

Inloggen via Google (OAuth)

• Welke scopes: openid, email en profile.
• Welke gegevens: naam, e-mailadres en profielfoto uit je Google-account.
• Waarvoor: om een DetailerBuddy-account aan te maken of in te loggen zonder dat je een apart wachtwoord hoeft in te stellen.
• Opslag: we slaan alleen het e-mailadres en de naam op in onze eigen database (Amazon Cognito en DynamoDB, regio EU). De profielfoto wordt niet opgeslagen.

Google Agenda-synchronisatie

• Welke scopes:https://www.googleapis.com/auth/calendar.events (afspraken aanmaken, bijwerken en verwijderen) en https://www.googleapis.com/auth/calendar.readonly (uitsluitend om je primaire agenda en de tijdzone daarvan te bepalen, zodat boekingen in de juiste agenda en op het juiste tijdstip terechtkomen).
• Waarvoor: om afspraken die via DetailerBuddy worden geboekt automatisch toe te voegen aan, bij te werken in of te verwijderen uit jouw Google Agenda. De agenda-afspraak bevat de dienst, de naam van de klant, het voertuig en eventuele opmerkingen bij de boeking.
• Opslag: we bewaren de OAuth-tokens (versleuteld), het ID van de gekoppelde agenda en het event-ID van elke aangemaakte afspraak, zodat boekingen later bijgewerkt of geannuleerd kunnen worden. We kopiëren, bewaren of analyseren geen andere agenda-inhoud en maken geen kopie van je agenda.
• Beveiliging: access- en refresh-tokens worden versleuteld opgeslagen, verkeer verloopt uitsluitend via TLS/HTTPS en alleen de serverprocessen die de synchronisatie uitvoeren kunnen de tokens ontsleutelen.
• Delen: agendagegevens worden nooit gedeeld met derden, nooit verkocht en niet gebruikt voor advertentie- of marketingdoeleinden.
• Intrekken: je kunt de koppeling op elk moment verbreken in de app of via Google Account > Beveiliging > Toegang van derden. Zodra je intrekt, verwijderen we de opgeslagen tokens binnen 30 dagen. Bestaande boekingen blijven in je agenda staan totdat je ze zelf verwijdert.

Limited Use van Google-gebruikersgegevens

Het gebruik en de overdracht van gegevens die DetailerBuddy van Google API's ontvangt naar andere apps voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. In het Engels:

"DetailerBuddy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

Concreet betekent dit dat we Google-gebruikersgegevens niet:

• gebruiken of overdragen voor advertenties, waaronder gepersonaliseerde, gehermarkete of op interesses gebaseerde advertenties;
• verkopen of overdragen aan datahandelaren of informatiemakelaars;
• gebruiken voor kredietbeoordeling of andere financiële besluitvorming over personen;
• gebruiken om AI- of machine learning-modellen te trainen, te finetunen of te verbeteren. Dit geldt ook voor de AI-functies binnen ons platform: die krijgen geen Google-agenda- of Google-accountgegevens;
• laten inzien door mensen, tenzij jij daar expliciet toestemming voor geeft, dat nodig is voor beveiliging of foutopsporing, of wij daartoe wettelijk verplicht zijn.

Waarom we gegevens gebruiken

• Om jouw aanvraag te matchen met passende detailers.
• Om communicatie mogelijk te maken tussen klant en detailer.
• Om detailers hun bedrijfsvoering te laten doen in de app: agenda's, boekingen, offertes, facturen en betalingen.
• Om betalingen te verwerken en fraude te voorkomen.
• Om het platform te verbeteren en misbruik te voorkomen.
• Om te voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht.

Delen van gegevens

We delen alleen gegevens wanneer dat nodig is voor het leveren van onze dienst. We verkopen je gegevens nooit. De partijen met wie gegevens gedeeld kunnen worden:

• Detailers die op jouw aanvraag reageren: je contactgegevens, aanvraag en voertuiggegevens.
• Amazon Web Services (AWS): hosting, database, authenticatie (Cognito), opslag en e-mailverzending, met verwerking in de EU.
• Stripe: verwerking van betalingen en Tap to Pay-transacties.
• Google: agendasynchronisatie (alleen als jij die inschakelt) en websitestatistieken via Google Analytics.
• Meta: meetgegevens van de website via de Meta-pixel, voor het meten van advertenties. Dit gebeurt alleen op de website, niet in de mobiele app.
• E-mail- en berichtendiensten die wij inzetten om transactionele berichten en notificaties te versturen.
• Bevoegde instanties, wanneer we daartoe wettelijk verplicht zijn.

Google-gebruikersgegevens (agenda- en accountgegevens) vormen hierop een uitzondering: die worden uitsluitend gebruikt voor de synchronisatie en het inloggen die jij hebt ingeschakeld en worden nooit gedeeld met adverteerders, datahandelaren of andere derden.

Beveiliging van je gegevens

• Al het verkeer tussen de app, de website en onze servers verloopt via TLS/HTTPS.
• Gegevens in onze database worden versleuteld opgeslagen (encryption at rest).
• OAuth-tokens en andere geheimen worden aanvullend versleuteld opgeslagen en op je apparaat bewaard in de iOS Keychain of Android Keystore.
• Toegang tot productiegegevens is beperkt tot medewerkers die deze nodig hebben en verloopt via accounts met meervoudige verificatie.
• Volledige kaartgegevens komen nooit op onze systemen terecht: Stripe verwerkt die.
• Bij een datalek met een risico voor jouw rechten en vrijheden informeren wij de Autoriteit Persoonsgegevens en, waar vereist, jou.

Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig voor de doeleinden waarvoor ze zijn verzameld, tenzij we wettelijk verplicht zijn ze langer te bewaren.

• Account- en profielgegevens: zolang je account bestaat, daarna verwijderd binnen 30 dagen.
• Boekingen, offertes en klantgegevens in de app: zolang je account bestaat, daarna verwijderd binnen 30 dagen.
• Facturen en betaalgegevens: 7 jaar, vanwege de wettelijke fiscale bewaarplicht.
• Google-OAuth-tokens en agendakoppeling: tot je de koppeling verbreekt of je account verwijdert, daarna verwijderd binnen 30 dagen.
• Technische logs en diagnosegegevens: maximaal 12 maanden.
• Aanvragen van klanten zonder account: maximaal 24 maanden na de laatste activiteit.

Account en gegevens verwijderen

Je kunt je DetailerBuddy-account en de bijbehorende gegevens laten verwijderen. Stuur daarvoor een verzoek vanaf het e-mailadres van je account naar info@detailerbuddy.nl met als onderwerp "Account verwijderen". Je hoeft geen account of app te gebruiken om dit verzoek te doen. We bevestigen je verzoek binnen 5 werkdagen.

Na een verzoek verwijderen we je account, je profielgegevens, je boekingen, je klantgegevens, je chatberichten en je Google-koppeling met bijbehorende tokens binnen 30 dagen uit onze systemen en back-ups. Facturen en betaalgegevens bewaren we tot het einde van de wettelijke fiscale bewaartermijn van 7 jaar; die gegevens worden in die periode alleen nog gebruikt om aan die verplichting te voldoen. Wil je alleen specifieke gegevens laten verwijderen zonder je account op te heffen, geef dat dan aan in je verzoek.

Toestemmingen in de mobiele app

• Locatie: alleen tijdens gebruik en alleen voor Tap to Pay-betalingen, zoals vereist door Stripe en de betaalnetwerken.
• Bluetooth: voor het verbinden met kaartlezers bij het accepteren van betalingen.
• Meldingen: voor berichten over nieuwe aanvragen, boekingen en betalingen.
• Bestanden en delen: voor het opslaan of delen van facturen en offertes die je zelf aanmaakt.

Je kunt elke toestemming op elk moment intrekken via de instellingen van je apparaat. De betreffende functie werkt daarna niet meer; de rest van de app blijft beschikbaar.

Kinderen

DetailerBuddy is bedoeld voor zakelijke gebruikers en volwassen consumenten. De app en het platform zijn niet gericht op kinderen onder de 16 jaar en we verzamelen niet bewust gegevens van hen. Weet je dat een kind ons toch gegevens heeft verstrekt? Mail ons, dan verwijderen we die.

Jouw rechten

• Inzage in je gegevens en een kopie daarvan.
• Correctie of verwijdering van onjuiste of verouderde gegevens.
• Bezwaar tegen bepaalde verwerkingen.
• Beperking van de verwerking.
• Overdracht van je gegevens waar van toepassing.
• Intrekken van eerder gegeven toestemming, zonder terugwerkende kracht.

Een verzoek indienen kan via info@detailerbuddy.nl. We reageren binnen 30 dagen. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid aanpassen wanneer onze dienstverlening of de wetgeving verandert. De datum bovenaan deze pagina laat zien wanneer we het beleid voor het laatst hebben bijgewerkt. Bij wezenlijke wijzigingen in hoe we persoonsgegevens of Google-gebruikersgegevens gebruiken, informeren we je vooraf via e-mail of een melding in de app.

Contact

Vragen over privacy? Mail ons via info@detailerbuddy.nl. DetailerBuddy, KvK 97402559, Nederland.