Naar de inhoud

Privacyverklaring

Welke gegevens we van je gebruiken, waarvoor, hoe lang we ze bewaren en wat je rechten zijn. Zonder kleine lettertjes.

01

Wie we zijn

OBD Chotkan (eenmanszaak, KvK 66567874), Bruine Eikenpage 56, 4007 JA Tiel, is verantwoordelijk voor wat er in deze verklaring staat. Vragen over je gegevens stel je via [email protected] of WhatsApp.

We gebruiken alleen de gegevens die we nodig hebben om je te helpen, verkopen ze nooit en gebruiken ze niet voor reclame van anderen.

02

Welke gegevens, waarvoor en hoe lang

Je vraagt iets aan of maakt een afspraak

Gegevens
Naam, e-mailadres, telefoonnummer (als je dat invult), kenteken en wat je ons vraagt. Bij het kenteken zoeken we merk, model en bouwjaar op bij de RDW. In de melding aan ons staat ook je IP-adres, om misbruik te herkennen; dat bewaren we niet in onze database.
Waarvoor
Om je te antwoorden en de afspraak voor te bereiden. We krijgen er een melding van op onze telefoon.
Grondslag
Je vraagt het zelf: nodig om je te helpen (voorbereiding van een overeenkomst).
Bewaren
Komt er na een jaar geen afspraak van, dan halen we je aanvraag automatisch weg (ook een Apple CarPlay en Android Auto check die erbij hoort).

We helpen je met je auto

Gegevens
Naam en contactgegevens (bij een bedrijf ook de bedrijfsgegevens), kenteken, chassisnummer, kilometerstand, wat we hebben aangepast (met de oude en nieuwe instellingen), de uitgelezen gegevens en eventuele storingen van je auto, foto's van het resultaat en eventueel je Instagram-naam.
Waarvoor
Het werk zelf, je overzicht per mail (met de autoscan als bijlage), de factuur, en weten wat er al is gedaan als je terugkomt, zodat we iets kunnen terugzetten of opnieuw instellen. Je contactgegevens met een korte notitie van het bezoek zetten we in onze Google-contacten; bestanden en foto's in onze Google Drive.
Grondslag
De afspraak met jou (overeenkomst); voor de factuur de wet.
Bewaren
Zo lang je klant bent; vraag je ons het weg te halen, dan doen we dat. Facturen bewaren we zeven jaar (wettelijke bewaarplicht). Mails die we je sturen, staan in ons logboek zo lang je klantgegevens er zijn.

Je koopt een cadeaubon

Gegevens
Van jou: je naam, e-mailadres en telefoonnummer. Van degene voor wie de bon is: alleen de naam die je opgeeft (die komt op de bon). Verder het bedrag, de code, of en hoe er is betaald en wanneer de bon is gebruikt. In de melding aan ons staat ook je IP-adres, om misbruik te herkennen; dat bewaren we niet in onze database.
Waarvoor
Je een betaalverzoek sturen, de bon mailen en bijhouden hoeveel er nog op staat als hij wordt gebruikt. We krijgen een melding van je aanvraag op onze telefoon.
Grondslag
De koop van de bon (overeenkomst); voor de boekhouding de wet.
Bewaren
Wordt een aanvraag niet betaald, dan halen we hem na drie maanden weg. Van een betaalde bon bewaren we de namen en je contactgegevens tot een jaar na de einddatum van de bon; daarna halen we ze weg, met de mails die erbij horen. Bedrag, code en gebruik bewaren we zeven jaar (wettelijke bewaarplicht).

Foto's en video's op social media

Gegevens
Foto's en korte video's van je auto en van wat we hebben aangepast; het kenteken alleen met je toestemming. Je Instagram-naam als je die geeft.
Waarvoor
Laten zien wat we doen, op Instagram, Facebook en TikTok.
Grondslag
Zonder zichtbaar kenteken: ons gerechtvaardigd belang; je kunt altijd bezwaar maken (zie hieronder). Met zichtbaar kenteken: alleen met je toestemming, die we apart vragen en met de datum vastleggen.
Bewaren
Zo lang de post online staat. Wil je hem weg, of trek je je toestemming in, dan halen we hem weg of maken we het kenteken onherkenbaar.

CarPlay- en Android Auto-check

Gegevens
De foto van de softwareversie op je scherm, je auto en kenteken, je IP-adres (om misbruik te beperken: hoeveel checks er per uur vanaf één adres komen) en, als je de check naar ons stuurt, je naam, e-mailadres en telefoonnummer.
Waarvoor
Uitlezen welke software je auto heeft, zeggen of CarPlay of Android Auto kan en je antwoord sturen (per mail of WhatsApp).
Grondslag
Je vraagt het zelf; voor het IP-adres ons gerechtvaardigd belang (misbruik tegengaan).
Bewaren
We halen de verborgen gegevens uit de foto (zoals de locatie) en alleen wij kunnen hem zien. Je IP-adres halen we na 30 dagen weg. Stuur je de check niet naar ons, dan is na 30 dagen ook de foto weg; stuur je hem wel, dan hoort hij bij je aanvraag.

De SFD2-wachtlijst

Gegevens
Je naam, je mobiele nummer en, als je die invult, je e-mailadres en kenteken.
Waarvoor
Je één keer laten weten (per WhatsApp of mail) zodra we auto's met SFD2 kunnen coderen.
Grondslag
Je toestemming: je zet jezelf op de lijst en kunt je altijd laten afmelden.
Bewaren
Tot we je hebben laten weten dat het kan, en daarna nog hoogstens drie maanden. Wil je eerder van de lijst, app of mail ons.

Een review op onze website

Gegevens
Je naam (zoals je hem invult), je sterren, een titel en je tekst. Geen e-mailadres.
Waarvoor
Je ervaring tonen op de site, met je naam en de maand. Kom je via de link in onze mail, dan koppelen we hem aan je bezoek, zodat hij ook bij jouw automodel kan staan (zonder kenteken of andere gegevens). Dat je op een reviewknop in die mail klikt, noteren we ook.
Grondslag
Je toestemming; je kunt hem altijd laten weghalen.
Bewaren
Zo lang hij online staat. We lezen reviews na en halen weg wat niet klopt of niet hoort.

03

Social media: jouw keuze

Na het werk delen we graag een foto of korte video (reel) van je auto op ons Instagram-, Facebook- en TikTok-account. Daarop staat de auto, geen mensen. Je kenteken laten we alleen zien als jij daar toestemming voor geeft.

  • Je toestemming voor het kenteken vragen we apart; het is geen voorwaarde om geholpen te worden. We noteren de datum, zodat we kunnen laten zien wat je hebt gekozen.
  • Liever niet, of toch liever zonder kenteken? Zeg het vooraf of achteraf, ook als je eerder ja zei: dan plaatsen we niets, maken we het kenteken onherkenbaar of halen we de post weg.
  • Je Instagram-naam gebruiken we alleen als je die zelf geeft: om je in de post te noemen en je te vragen als medewerker, zodat je hem kunt delen.
  • Wat Instagram, Facebook en TikTok met een geplaatste post doen, valt onder hun eigen privacybeleid.

04

Slimme hulp (AI)

Voor een paar taken gebruiken we Claude, een AI-model van Anthropic. Dat gebeurt alleen met wat voor die taak nodig is, nooit met je naam of contactgegevens. Op foto's van je auto kan het kenteken staan:

  • de tekst bij een post op social media (op basis van de auto en de aanpassingen);
  • het onherkenbaar maken van een kenteken op een foto, als je dat wilt (dan sturen we het kenteken mee, zodat de juiste plaat wordt gevonden);
  • het uitlezen van de softwareversie bij de Apple CarPlay en Android Auto check;
  • het samenstellen van een reel: de AI bekijkt de foto's en video's van je auto en kiest wat er uitgelicht wordt.

Anthropic verwerkt dit in de Verenigde Staten, met de standaardcontractbepalingen van de Europese Commissie als waarborg, en gebruikt het niet om zijn modellen te trainen. Er neemt geen AI beslissingen over jou.

05

Wie je gegevens ziet

Alleen wij, en de diensten die we gebruiken om ons werk te doen. Met hen zijn afspraken gemaakt over beveiliging en geheimhouding:

  • Supabase (database en opslag, in Frankfurt);
  • Google (Google Drive voor foto's en bestanden, Google Contacten voor je contactgegevens, en Firebase voor de meldingen op onze telefoon met je naam en auto);
  • onze e-mailprovider (voor mails van en naar [email protected]);
  • WhatsApp (Meta), als je ons via WhatsApp benadert;
  • OBDeleven, het programma waarmee we coderen: dat bewaart de codeergeschiedenis van je auto (op chassisnummer) in zijn eigen omgeving;
  • Anthropic (zie Slimme hulp);
  • Instagram, Facebook en TikTok, alleen voor wat we daar zelf plaatsen.

De website zelf draait op onze eigen server in Nederland. Gegevens van je auto opzoeken doen we bij de openbare gegevens van de RDW; daarvoor sturen we alleen het kenteken.

06

Cookies en bezoek aan de site

Op de website staan geen cookies, en we houden geen bezoekersstatistieken bij; daarom ook geen cookiemelding. Je browser onthoudt zelf je keuze voor een licht of donker thema, en een kenteken dat je invult zolang het tabblad open is, zodat je het niet opnieuw hoeft te typen.

De Google-kaart op de contactpagina laden we pas als je erop klikt; vanaf dat moment geldt het privacybeleid van Google. De lettertypes en de Instagram-foto's op de homepage komen via onze eigen server, dus je browser praat daarvoor niet met Google of Instagram. Klik je op een link naar WhatsApp, Instagram of Google, dan gelden hun regels.

07

Beveiliging

Alleen wij kunnen in ons beheer, met een eigen account. Verbindingen zijn versleuteld, wachtwoorden en sleutels van koppelingen staan versleuteld opgeslagen, en bestanden zijn alleen te openen via tijdelijke, ondertekende links (foto's voor social media staan op een adres dat niet te raden is, omdat Instagram en Facebook ze moeten kunnen ophalen). Merken we dat er toch iets misgaat met je gegevens, dan laten we het jou en de Autoriteit Persoonsgegevens weten als dat nodig is.

08

Je rechten

Je mag ons altijd vragen:

  • welke gegevens we van je hebben (inzage) en ze te krijgen in een bestand (overdracht);
  • iets te verbeteren of aan te vullen;
  • gegevens te verwijderen, behalve wat we volgens de wet moeten bewaren (zoals facturen);
  • te stoppen met iets waar je bezwaar tegen hebt, zoals een post op social media.

Stuur je vraag naar [email protected]; je hoort binnen een maand van ons. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

09

Wijzigingen

Verandert er iets in hoe we met gegevens omgaan, dan passen we deze verklaring aan. Zie ook onze algemene voorwaarden.

Afspraak