Privacybeleid

1. Wie zijn wij?

GarageConnect is een SaaS-platform voor autobedrijven in Nederland. Wij helpen garages, sloopbedrijven en onderdelenhandelaren met het beheren van hun online aanwezigheid, advertenties en klantcommunicatie.

Contact: info@garageconnect.nl

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende gegevens:

• Bedrijfsgegevens: naam, adres, telefoon, e-mail, KVK-nummer, BTW-nummer
• Accountgegevens: e-mailadres, wachtwoord (gehashd), naam
• Catalogusgegevens: advertenties, foto's, prijzen, productbeschrijvingen
• Klantgegevens: leads en contactaanvragen die via uw website binnenkomen
• Gebruiksgegevens: paginaweergaven (geanonimiseerd IP), gebruiksstatistieken
• Betaalgegevens: factuurgegevens (betaald via Stripe, wij bewaren geen kaartgegevens)

3. Waarom verzamelen wij deze gegevens?

Wij gebruiken uw gegevens voor:

• Het leveren van onze diensten (website, advertentiebeheer, leadmanagement)
• Het verwerken van betalingen
• Het versturen van notificaties over nieuwe leads en advertentie-updates
• Het verbeteren van ons platform
• Het voldoen aan wettelijke verplichtingen (facturatie, belasting)

4. Rechtsgrond

Wij verwerken uw gegevens op basis van:

• Uitvoering overeenkomst: het leveren van de GarageConnect-dienst
• Gerechtvaardigd belang: platformverbetering en beveiliging
• Wettelijke verplichting: facturatie en belastingadministratie

5. Bewaartermijn

• Accountgegevens: zolang uw account actief is + 1 jaar na verwijdering
• Factuurgegevens: 7 jaar (wettelijke verplichting)
• Leads: zolang uw account actief is
• Gebruiksgegevens: maximaal 26 maanden

6. Delen met derden

Wij delen uw gegevens met:

• Stripe: betalingsverwerking
• OpenAI: AI-tekstgeneratie (geen persoonsgegevens)
• Hostingprovider: serverinfrastructuur (EU)

Wij verkopen uw gegevens nooit aan derden.

7. Uw rechten

Op grond van de AVG heeft u het recht op:

• Inzage: bekijken welke gegevens wij van u hebben
• Rectificatie: onjuiste gegevens laten corrigeren
• Verwijdering: uw gegevens laten verwijderen
• Overdraagbaarheid: uw gegevens in een standaardformaat ontvangen
• Bezwaar: bezwaar maken tegen verwerking

U kunt uw gegevens exporteren via het dashboard of contact met ons opnemen via info@garageconnect.nl.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

• HTTPS-encryptie voor alle communicatie
• Gehashte wachtwoorden (bcrypt)
• Regelmatige beveiligingsupdates
• Toegangscontrole op basis van rollen

9. Internationale datadoorgifte

Sommige van onze dienstverleners zijn gevestigd buiten de EU. Wij zorgen passende waarborgen:

• OpenAI (VS): AI-tekstgeneratie. Geen persoonsgegevens worden verstuurd. Standard Contractual Clauses (SCC's) van toepassing.
• Stripe (VS): Betalingsverwerking. PCI-DSS gecertificeerd. Privacy Shield opvolger (EU-US Data Privacy Framework).
• Hosting (EU): Alle data wordt opgeslagen op servers in de Europese Unie.

10. Cookies

Wij gebruiken alleen functionele cookies (sessie, CSRF-token). Wij gebruiken geen tracking cookies of analytics cookies.

11. Contact

Vragen over dit privacybeleid? Neem contact op via info@garageconnect.nl.

Klachten kunt u indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

12. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wijzigingen worden op deze pagina gepubliceerd met een nieuwe "laatst bijgewerkt" datum.

Wij raden u aan dit privacybeleid regelmatig te raadplegen. Bij significante wijzigingen informeren wij u per e-mail.