WasFix Pro hecht waarde aan jouw privacy. In dit beleid leggen we uit welke persoonsgegevens we verzamelen, waarom we ze verzamelen, wat we ermee doen, hoe lang we ze bewaren en welke rechten je hebt. Dit beleid is AVG-conform (Algemene Verordening Gegevensbescherming, EU 2016/679).
1. Verwerkingsverantwoordelijke
WasFix Pro B.V.
Hoofdstraat 1, 1234 AB Amsterdam, Nederland
KvK: 12345678 · BTW: NL123456789B01
Contact privacy: privacy@wasfix.nl
2. Welke gegevens verzamelen we
2.1 Bij accountregistratie
- Naam, e-mailadres, wachtwoord (gehashed met bcrypt)
- Optioneel: telefoonnummer, factuuradres
- Bij monteur-account: KvK-nummer, BTW-nummer, bedrijfsnaam
2.2 Bij AI-diagnose
- Beschreven probleem (tekst), foutcode, merk + model wasmachine
- Eventueel uploaded foto van het display of onderdeel
- Chat-geschiedenis tijdens diagnose-sessie
- Gegenereerde diagnose-output (AI-resultaat)
2.3 Bij bestelling
- Verzendadres, factuuradres
- Bestelde onderdelen, hoeveelheden, totaalbedrag
- Betaalmethode (betaaldata zelf verwerkt door Stripe — wij zien geen volledige kaartnummers)
2.4 Bij gebruik van de site
- IP-adres (geanonimiseerd na 7 dagen)
- Browser-versie, apparaattype, schermresolutie
- Bezochte pagina's, klikgedrag (alleen bij analytics-consent)
- Sessie-cookies (functioneel — winkelmand, login)
3. Rechtsgrondslagen
We verwerken persoonsgegevens uitsluitend op basis van een geldige rechtsgrond:
- Uitvoering van overeenkomst — voor bestellingen, abonnementen, accountbeheer (art. 6(1)(b) AVG)
- Toestemming — voor analytics-cookies, marketing-e-mails, vrijblijvende AI-diagnose voor niet-ingelogde gebruikers (art. 6(1)(a))
- Wettelijke verplichting — voor boekhouding, BTW-aangifte, identificatieplicht (art. 6(1)(c))
- Gerechtvaardigd belang — voor beveiliging, fraudepreventie, geanonimiseerde productverbetering (art. 6(1)(f))
4. Met wie delen we gegevens
We delen jouw gegevens uitsluitend met verwerkers waarmee we een verwerkersovereenkomst (DPA) hebben:
- Vercel Inc. (hosting) — server-logs, geanonimiseerde analytics. Data verwerkt in EU.
- Supabase (database) — alle accountdata. Hosting in EU (Frankfurt).
- Stripe Inc. (betalingen) — naam, e-mail, factuuradres, betaalmethode. PCI-DSS Level 1.
- Resend (transactionele e-mail) — naam + e-mailadres voor het versturen van bevestigingen.
- Google LLC (Gemini AI) — geanonimiseerde diagnose-input. Geen accountgegevens. Data verwerkt onder EU-VS Privacy Framework.
- Clerk Inc. (authenticatie) — e-mailadres, wachtwoord-hash, sessietokens. SOC 2 Type II.
We verkopen nooit persoonsgegevens aan derden. We delen ook niets met adverteerders.
5. Doorgifte buiten de EU
Sommige verwerkers (Stripe, Google) zijn in de VS gevestigd. Doorgifte van persoonsgegevens vindt plaats onder het EU-US Data Privacy Framework en met aanvullende Standard Contractual Clauses (SCCs). Dit biedt een passend beschermingsniveau conform AVG art. 45-46.
6. Bewaartermijnen
- Accountgegevens: zolang het account actief is + 30 dagen na opzegging (voor herstel)
- Diagnoses: 12 maanden gekoppeld aan account, daarna geanonimiseerd
- Bestellingen en facturen: 7 jaar (fiscale bewaarplicht Belastingdienst)
- Server-logs: 90 dagen
- Marketing-toestemming: tot aan opzegging via unsubscribe
- Cookies: zoals beschreven in het cookiebeleid
7. Jouw rechten
Onder de AVG heb je de volgende rechten. Stuur een verzoek naar privacy@wasfix.nl — we reageren binnen 30 dagen.
- Inzage (art. 15) — Welke gegevens hebben we van je?
- Correctie (art. 16) — Klopt iets niet? We passen het aan.
- Verwijdering (art. 17, “recht op vergetelheid”) — Tenzij wettelijke bewaarplicht geldt.
- Beperking (art. 18) — Tijdelijk niet meer verwerken.
- Dataportabiliteit (art. 20) — Krijg je gegevens in JSON-export.
- Bezwaar (art. 21) — Tegen verwerkingen op basis van gerechtvaardigd belang.
- Intrekken toestemming — Voor verwerkingen op basis van toestemming, zonder gevolgen voor de rechtmatigheid van eerdere verwerkingen.
8. Beveiliging
We nemen technische en organisatorische maatregelen om jouw gegevens te beschermen:
- HTTPS/TLS 1.3 voor alle verbindingen
- Wachtwoorden gehashed met bcrypt (rounds=12)
- Database-encryptie at-rest (AES-256)
- Toegangscontrole via 2FA voor medewerkers
- Periodieke security-audits
- Datalek-procedure conform AVG art. 33-34 (melding binnen 72u aan Autoriteit Persoonsgegevens en getroffenen indien risico)
9. Cookies en tracking
We gebruiken een 3-laags cookie-systeem:
- Functioneel (altijd aan) — Sessie, winkelmand, taalvoorkeur. Geen toestemming vereist (AVG art. 6(1)(b)).
- Analytics (opt-in) — Vercel Analytics. Geanonimiseerd, geen persoonlijke profielen.
- Marketing (opt-in) — Standaard uit. Alleen na expliciete toestemming.
Beheer je voorkeuren via de cookie-instellingen.
10. Geautomatiseerde besluitvorming
Onze AI-diagnose geeft aanbevelingen, geen bindende besluiten. Je bent altijd vrij om een advies te negeren, een tweede mening te vragen, of een monteur te bellen. Er is geen sprake van profilering met juridische gevolgen.
11. Minderjarigen
Onze diensten zijn gericht op personen van 16 jaar of ouder. Voor minderjarigen onder de 16 is toestemming van een ouder/voogd vereist (AVG art. 8).
12. Klachten
Heb je een klacht over onze gegevensverwerking? Neem eerst contact met ons op via privacy@wasfix.nl. Kom je er met ons niet uit? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:
Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
autoriteitpersoonsgegevens.nl
13. Wijzigingen
We kunnen dit beleid wijzigen. Bij ingrijpende wijzigingen sturen we ingelogde gebruikers een e-mail. De laatste versie staat altijd op deze pagina, met datum bovenaan.