Privacybeleid

Vaktuur (KvK 92939066, Osdorperweg 535, 1067ST Amsterdam, e-mail: info@vaktuur.nl) is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit Privacybeleid. Wij hechten groot belang aan de bescherming van uw privacy en handelen conform de Algemene Verordening Gegevensbescherming (AVG / GDPR).

1. Welke gegevens verzamelen wij?

Wij verwerken de volgende persoonsgegevens:

• Accountgegevens: naam, e-mailadres, bedrijfsnaam, gekozen abonnement.
• Calculatiedata: voertuiggegevens (kenteken, merk, model), klantnamen, schadeonderdelen, tarieven en opmerkingen die u invoert.
• Technische gegevens: IP-adres, browsertype, sessiegegevens voor authenticatie en beveiliging.
• Betalingsgegevens: worden verwerkt via onze betalingsprovider (Stripe). Vaktuur slaat geen volledige betaalgegevens op.

2. Waarom verwerken wij uw gegevens?

3. Hoe lang bewaren wij uw gegevens?

• Accountgegevens: zolang uw account actief is, plus 30 dagen na opzegging voor export.
• Calculatiedata: zolang uw account actief is. Na verwijdering binnen 30 dagen permanent gewist.
• Factuurgegevens: 7 jaar conform de wettelijke bewaarplicht.
• Technische logs: maximaal 90 dagen.

4. Met wie delen wij uw gegevens?

Vaktuur deelt uw gegevens alleen met partijen die noodzakelijk zijn voor de dienstverlening. Alle sub-verwerkers zijn contractueel gebonden aan dezelfde privacynormen:

Wij verkopen uw gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden.

5. Cookies

Vaktuur gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor het werken van de applicatie:

• Sessiecookies (Supabase): voor authenticatie en het ingelogd houden van uw account. Deze cookies zijn strikt noodzakelijk en vereisen geen toestemming.

Wij gebruiken geen tracking cookies, advertentiecookies of analytische cookies van derden.

6. Beveiliging

Vaktuur neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• Versleutelde verbindingen (HTTPS/TLS)
• Wachtwoord-hashing via bcrypt (Supabase Auth)
• Row Level Security: elke gebruiker ziet uitsluitend zijn eigen data
• Toegang tot de database beperkt tot geautoriseerde systemen

Bij een datalek dat waarschijnlijk een hoog risico oplevert voor uw rechten en vrijheden, informeren wij u zo snel mogelijk en melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage: u kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering: u kunt verzoeken uw gegevens te wissen ("recht op vergetelheid").
• Recht op dataportabiliteit: u kunt uw gegevens in een machine-leesbaar formaat opvragen.
• Recht op beperking: u kunt de verwerking tijdelijk laten beperken.
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

U kunt uw rechten uitoefenen door een e-mail te sturen naar info@vaktuur.nl. Wij reageren binnen 30 dagen.

8. Klachten

Bent u niet tevreden over de manier waarop wij met uw persoonsgegevens omgaan? U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

www.autoriteitpersoonsgegevens.nl

9. Wijzigingen

Vaktuur behoudt zich het recht voor dit Privacybeleid te wijzigen. Wijzigingen worden via e-mail gecommuniceerd en gepubliceerd op vaktuur.nl/privacy. Wij adviseren u dit beleid periodiek te raadplegen.