Privacyverklaring
Welke gegevens we van je gebruiken, waarvoor, hoe lang we ze bewaren en wat je rechten zijn. Zonder kleine lettertjes.
01
Wie we zijn
OBD Chotkan (eenmanszaak, KvK 66567874), Bruine Eikenpage 56, 4007 JA Tiel, is verantwoordelijk voor wat er in deze verklaring staat. Vragen over je gegevens stel je via [email protected] of WhatsApp.
We gebruiken alleen de gegevens die we nodig hebben om je te helpen, verkopen ze nooit en gebruiken ze niet voor reclame van anderen.
02
Welke gegevens, waarvoor en hoe lang
Je vraagt iets aan of maakt een afspraak
- Gegevens
- Naam, e-mailadres, telefoonnummer (als je dat invult), kenteken en wat je ons vraagt. Bij het kenteken zoeken we merk, model en bouwjaar op bij de RDW. In de melding aan ons staat ook je IP-adres, om misbruik te herkennen; dat bewaren we niet in onze database.
- Waarvoor
- Om je te antwoorden en de afspraak voor te bereiden. We krijgen er een melding van op onze telefoon.
- Grondslag
- Je vraagt het zelf: nodig om je te helpen (voorbereiding van een overeenkomst).
- Bewaren
- Komt er na een jaar geen afspraak van, dan halen we je aanvraag automatisch weg (ook een Apple CarPlay en Android Auto check die erbij hoort).
We helpen je met je auto
- Gegevens
- Naam en contactgegevens (bij een bedrijf ook de bedrijfsgegevens), kenteken, chassisnummer, kilometerstand, wat we hebben aangepast (met de oude en nieuwe instellingen), de uitgelezen gegevens en eventuele storingen van je auto, foto's van het resultaat en eventueel je Instagram-naam.
- Waarvoor
- Het werk zelf, je overzicht per mail (met de autoscan als bijlage), de factuur, en weten wat er al is gedaan als je terugkomt, zodat we iets kunnen terugzetten of opnieuw instellen. Je contactgegevens met een korte notitie van het bezoek zetten we in onze Google-contacten; bestanden en foto's in onze Google Drive.
- Grondslag
- De afspraak met jou (overeenkomst); voor de factuur de wet.
- Bewaren
- Zo lang je klant bent; vraag je ons het weg te halen, dan doen we dat. Facturen bewaren we zeven jaar (wettelijke bewaarplicht). Mails die we je sturen, staan in ons logboek zo lang je klantgegevens er zijn.
Je koopt een cadeaubon
- Gegevens
- Van jou: je naam, e-mailadres en telefoonnummer. Van degene voor wie de bon is: alleen de naam die je opgeeft (die komt op de bon). Verder het bedrag, de code, of en hoe er is betaald en wanneer de bon is gebruikt. In de melding aan ons staat ook je IP-adres, om misbruik te herkennen; dat bewaren we niet in onze database.
- Waarvoor
- Je een betaalverzoek sturen, de bon mailen en bijhouden hoeveel er nog op staat als hij wordt gebruikt. We krijgen een melding van je aanvraag op onze telefoon.
- Grondslag
- De koop van de bon (overeenkomst); voor de boekhouding de wet.
- Bewaren
- Wordt een aanvraag niet betaald, dan halen we hem na drie maanden weg. Van een betaalde bon bewaren we de namen en je contactgegevens tot een jaar na de einddatum van de bon; daarna halen we ze weg, met de mails die erbij horen. Bedrag, code en gebruik bewaren we zeven jaar (wettelijke bewaarplicht).
Foto's en video's op social media
- Gegevens
- Foto's en korte video's van je auto en van wat we hebben aangepast; het kenteken alleen met je toestemming. Je Instagram-naam als je die geeft.
- Waarvoor
- Laten zien wat we doen, op Instagram, Facebook en TikTok.
- Grondslag
- Zonder zichtbaar kenteken: ons gerechtvaardigd belang; je kunt altijd bezwaar maken (zie hieronder). Met zichtbaar kenteken: alleen met je toestemming, die we apart vragen en met de datum vastleggen.
- Bewaren
- Zo lang de post online staat. Wil je hem weg, of trek je je toestemming in, dan halen we hem weg of maken we het kenteken onherkenbaar.
CarPlay- en Android Auto-check
- Gegevens
- De foto van de softwareversie op je scherm, je auto en kenteken, je IP-adres (om misbruik te beperken: hoeveel checks er per uur vanaf één adres komen) en, als je de check naar ons stuurt, je naam, e-mailadres en telefoonnummer.
- Waarvoor
- Uitlezen welke software je auto heeft, zeggen of CarPlay of Android Auto kan en je antwoord sturen (per mail of WhatsApp).
- Grondslag
- Je vraagt het zelf; voor het IP-adres ons gerechtvaardigd belang (misbruik tegengaan).
- Bewaren
- We halen de verborgen gegevens uit de foto (zoals de locatie) en alleen wij kunnen hem zien. Je IP-adres halen we na 30 dagen weg. Stuur je de check niet naar ons, dan is na 30 dagen ook de foto weg; stuur je hem wel, dan hoort hij bij je aanvraag.
De SFD2-wachtlijst
- Gegevens
- Je naam, je mobiele nummer en, als je die invult, je e-mailadres en kenteken.
- Waarvoor
- Je één keer laten weten (per WhatsApp of mail) zodra we auto's met SFD2 kunnen coderen.
- Grondslag
- Je toestemming: je zet jezelf op de lijst en kunt je altijd laten afmelden.
- Bewaren
- Tot we je hebben laten weten dat het kan, en daarna nog hoogstens drie maanden. Wil je eerder van de lijst, app of mail ons.
Een review op onze website
- Gegevens
- Je naam (zoals je hem invult), je sterren, een titel en je tekst. Geen e-mailadres.
- Waarvoor
- Je ervaring tonen op de site, met je naam en de maand. Kom je via de link in onze mail, dan koppelen we hem aan je bezoek, zodat hij ook bij jouw automodel kan staan (zonder kenteken of andere gegevens). Dat je op een reviewknop in die mail klikt, noteren we ook.
- Grondslag
- Je toestemming; je kunt hem altijd laten weghalen.
- Bewaren
- Zo lang hij online staat. We lezen reviews na en halen weg wat niet klopt of niet hoort.
04
Slimme hulp (AI)
Voor een paar taken gebruiken we Claude, een AI-model van Anthropic. Dat gebeurt alleen met wat voor die taak nodig is, nooit met je naam of contactgegevens. Op foto's van je auto kan het kenteken staan:
- de tekst bij een post op social media (op basis van de auto en de aanpassingen);
- het onherkenbaar maken van een kenteken op een foto, als je dat wilt (dan sturen we het kenteken mee, zodat de juiste plaat wordt gevonden);
- het uitlezen van de softwareversie bij de Apple CarPlay en Android Auto check;
- het samenstellen van een reel: de AI bekijkt de foto's en video's van je auto en kiest wat er uitgelicht wordt.
Anthropic verwerkt dit in de Verenigde Staten, met de standaardcontractbepalingen van de Europese Commissie als waarborg, en gebruikt het niet om zijn modellen te trainen. Er neemt geen AI beslissingen over jou.
05
Wie je gegevens ziet
Alleen wij, en de diensten die we gebruiken om ons werk te doen. Met hen zijn afspraken gemaakt over beveiliging en geheimhouding:
- Supabase (database en opslag, in Frankfurt);
- Google (Google Drive voor foto's en bestanden, Google Contacten voor je contactgegevens, en Firebase voor de meldingen op onze telefoon met je naam en auto);
- onze e-mailprovider (voor mails van en naar [email protected]);
- WhatsApp (Meta), als je ons via WhatsApp benadert;
- OBDeleven, het programma waarmee we coderen: dat bewaart de codeergeschiedenis van je auto (op chassisnummer) in zijn eigen omgeving;
- Anthropic (zie Slimme hulp);
- Instagram, Facebook en TikTok, alleen voor wat we daar zelf plaatsen.
De website zelf draait op onze eigen server in Nederland. Gegevens van je auto opzoeken doen we bij de openbare gegevens van de RDW; daarvoor sturen we alleen het kenteken.
07
Beveiliging
Alleen wij kunnen in ons beheer, met een eigen account. Verbindingen zijn versleuteld, wachtwoorden en sleutels van koppelingen staan versleuteld opgeslagen, en bestanden zijn alleen te openen via tijdelijke, ondertekende links (foto's voor social media staan op een adres dat niet te raden is, omdat Instagram en Facebook ze moeten kunnen ophalen). Merken we dat er toch iets misgaat met je gegevens, dan laten we het jou en de Autoriteit Persoonsgegevens weten als dat nodig is.
08
Je rechten
Je mag ons altijd vragen:
- welke gegevens we van je hebben (inzage) en ze te krijgen in een bestand (overdracht);
- iets te verbeteren of aan te vullen;
- gegevens te verwijderen, behalve wat we volgens de wet moeten bewaren (zoals facturen);
- te stoppen met iets waar je bezwaar tegen hebt, zoals een post op social media.
Stuur je vraag naar [email protected]; je hoort binnen een maand van ons. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
09
Wijzigingen
Verandert er iets in hoe we met gegevens omgaan, dan passen we deze verklaring aan. Zie ook onze algemene voorwaarden.
03
Social media: jouw keuze
Na het werk delen we graag een foto of korte video (reel) van je auto op ons Instagram-, Facebook- en TikTok-account. Daarop staat de auto, geen mensen. Je kenteken laten we alleen zien als jij daar toestemming voor geeft.