Privacybeleid

Versie 2026-09-04 · Pagina gegenereerd op 2026-09-09

Privacybeleid

Versie 2026-09-04

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Josep Vilchez Garcia, zelfstandige (Spaans fiscaal nummer 47860816R), gevestigd aan Carrer de València 13, Roquetes (Catalonië, Spanje), handelend onder de merknaam v13studio.

Contact voor alle privacyzaken: cybergarage@v13studio.com.

2. Welke gegevens we verwerken

• Account: e-mailadres, naam, telefoonnummer (optioneel), profielfoto, taal, tijdzone en aanmeldmethode (e-mail, Google of Apple).
• Sessies en beveiliging: IP-adres, land, naam en platform van het apparaat, installatie-id, token voor pushmeldingen en een logboek van beveiligingsgebeurtenissen (aanmeldingen, wijzigingen van het e-mailadres, verwijdering van het account).
• Je voertuigen: kenteken, VIN, merk, model en bouwjaar, samen met het onderhoud, de uitgaven, de herinneringen en de kilometerstanden die je vastlegt.
• Bestanden die je uploadt: voertuigfoto's, je profielfoto en bonnen van uitgaven of onderhoud (afbeelding of PDF). We interpreteren de inhoud niet: ze worden opgeslagen zoals ze zijn, zodat jij ze kunt raadplegen.
• Meldingsgeschiedenis: titel, tekst en leesstatus van de meldingen die we je sturen, gedurende 90 dagen. De melding wordt ook bewaard als je de push hebt gedempt, zodat je hem in de app kunt teruglezen; geweigerde commerciële berichten worden niet bewaard.
• Toestemmingen: welke versie van deze documenten je hebt geaccepteerd, wanneer, en vanaf welk IP-adres en apparaat. Dat is het bewijs dat de AVG verlangt (art. 7 lid 1).

We verwerken geen gegevens van derden: alles wat je opslaat is van jou en alleen jouw account kan het zien.

3. Waarvoor en op welke grondslag

• De dienst leveren — je account aanmaken, je voertuigen en hun historie bewaren, je de herinneringen sturen die je instelt (uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG).
• Beveiliging — controle van toegang, waarschuwingen bij verdachte aanmeldingen, blokkeren van sessies (gerechtvaardigd belang, art. 6 lid 1 sub f).
• Gebruiksanalyse — alleen als je die inschakelt (toestemming, art. 6 lid 1 sub a). Zie hoofdstuk 4.
• Commerciële berichten — alleen als je die uitdrukkelijk accepteert (toestemming). Tot op heden versturen we ze niet.

4. Analyse en fouten

• PostHog (servers in de EU): gebruiksstatistieken, alleen met jouw toestemming, die je op elk moment kunt geven of intrekken in de Instellingen. De gebeurtenissen zijn anoniem: noch je identiteit noch de inhoud van je gegevens wordt verstuurd.
• Sentry (servers in de EU): technische foutrapporten om bugs te verhelpen. Ze bevatten je interne gebruikers-id en technische gegevens van het apparaat; authenticatie-headers, e-mailadres en IP-adres worden verwijderd voordat ze het apparaat of de server verlaten.

De app gebruikt geen cookies. De ingebouwde SDK's zijn die van Supabase (authenticatie), Expo (meldingen), Sentry en PostHog; alleen die laatste vraagt jouw toestemming en staat uit totdat je die geeft.

5. Verwerkers

De in de VS gevestigde leveranciers verwerken de gegevens onder het EU-VS Data Privacy Framework en/of de modelcontractbepalingen van de Europese Commissie. We verkopen je gegevens niet en geven ze aan niemand anders door.

6. Hoe lang we ze bewaren

• Zolang je account bestaat.
• Het IP-adres en de user-agent in de beveiligingslogboeken worden na 30 dagen geanonimiseerd.
• De meldingsgeschiedenis wordt na 90 dagen verwijderd.
• Het bestand met de gegevensexport verloopt 24 uur nadat het is gemaakt.
• Bij het verwijderen van je account wordt alles definitief gewist, inclusief het toestemmingsbewijs. We bewaren geen geanonimiseerde kopieën.

7. Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, overdraagbaarheid, bezwaar en beperking. De twee meest gebruikte zitten in de app:

• Je gegevens exporteren (art. 20): Instellingen → Gegevens exporteren. Je krijgt een bestand met alles wat we van je bewaren.
• Je account verwijderen (art. 17): Instellingen → Account verwijderen. Dat gaat in twee stappen met bevestiging per e-mail, en het is onomkeerbaar.

Voor de rest kun je ons schrijven op cybergarage@v13studio.com. Vind je dat we een verzoek niet goed hebben afgehandeld, dan kun je een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos, aepd.es) of bij de toezichthouder van je eigen land — in Nederland de Autoriteit Persoonsgegevens.

8. Beveiliging

Alle communicatie is versleuteld (TLS). Je sessiegegevens worden versleuteld bewaard in de beveiligde opslag van je apparaat. In de Instellingen kun je tweestapsverificatie (TOTP) en biometrische vergrendeling inschakelen, en we waarschuwen je per e-mail bij aanmeldingen die we niet herkennen.

9. Minimumleeftijd

CyberGarage is bedoeld voor personen van 18 jaar en ouder. We maken niet bewust accounts aan voor minderjarigen; ontdekken we er een, dan verwijderen we die.

10. Wijzigingen in dit beleid

Elke versie heeft een datum. Raakt een wijziging je rechten of wat we verwerken, dan vraagt de app je om de nieuwe versie te accepteren voordat je verdergaat.