Privacy

De verwerkingsverantwoordelijke voor je persoonsgegevens is Pedro Pujol Garrido, een natuurlijke persoon, gevestigd in Spanje en bereikbaar via help@garashe.com. Garashe is een digitale dienst voor het volgen van een voertuigportefeuille, geëxploiteerd door de verantwoordelijke als aanbieder van diensten van de informatiemaatschappij (LSSI-CE).

Accountgegevens

Wanneer je je registreert en je account gebruikt, verwerken wij:

• E-mailadres en wachtwoord (het wachtwoord wordt gehasht opgeslagen, nooit in leesbare tekst).

• Gebruikersnaam, avatar, banner, korte biografie, favoriete merken en de privacyinstellingen die jij zelf bepaalt.

• Voorkeurstaal, marktland, valuta, eenheden en de drempel voor prijsalerts.

Als je je registreert met Google (OAuth), ontvangen wij van Google: je e-mailadres, je naam, je profielfoto en een interne identificator. Wat Google met ons deelt, valt ook onder het privacybeleid van Google.

Gegevens van je voertuigen

Wanneer je een auto aan je garage toevoegt, registreren wij:

• Chassisnummer (VIN) wanneer je dat opgeeft, merk, model, bouwjaar, kilometerstand, aankoopprijs, datum en staat van het voertuig.

• Foto's die je zelf uploadt.

• Verificatie-informatie van het VIN als je ervoor kiest het te laten valideren.

Het VIN wordt gedecodeerd om merk, model en bouwjaar van het voertuig te identificeren. Deze decodering gebeurt via externe bronnen: in de eerste plaats de openbare database van de NHTSA (Amerikaanse overheidsinstantie, gratis), en als fallback Vincario (betaalde dienst, gevestigd in de Europese Unie). Een losstaand VIN is in Spanje in het algemeen geen persoonsgegeven, maar gecombineerd met je account, foto's of locatie kan het dat wel worden; daarom behandelen we het met dezelfde zorgvuldigheid als de rest van je gegevens.

Berichten die je ons stuurt

Wanneer je ons schrijft via het hulpformulier (/help), verzamelen wij je naam, je e-mailadres en de inhoud van het bericht. De inhoud van het bericht wordt, samen met je naam en je e-mailadres, naar Anthropic (AI-leverancier) gestuurd om het automatisch op prioriteit te classificeren (urgent, belangrijk, normaal of spam). Het resultaat van de classificatie en de door de AI gegenereerde motivering worden samen met het oorspronkelijke bericht in onze database opgeslagen. Zie sectie 7 (Verwerking door kunstmatige intelligentie) voor meer details.

Abonnements- en betaalgegevens

Als je het Premium-plan afsluit, wordt de betaling afgehandeld door Stripe (Stripe, Inc.) als betaaldienstverlener. Daarvoor verwerken wij:

• Een Stripe-klantidentificator gekoppeld aan je account, de status van je abonnement (proefperiode, actief, opgezegd), het gekozen plan (maandelijks of jaarlijks) en de begin-, verlengings- en einddatum van de periode.

• De factuurgegevens die je zelf invoert op de door Stripe gehoste betaalpagina (naam, land en, indien van toepassing, fiscale gegevens voor de btw-berekening).

Wij slaan je kaartgegevens niet op. Het kaartnummer en de betaalgegevens worden ingevoerd en bewaard binnen de infrastructuur van Stripe, gecertificeerd volgens de PCI-DSS-norm; Garashe krijgt ze nooit te zien en slaat ze nooit op. De rechtsgrondslag voor deze verwerking is de uitvoering van de abonnementsovereenkomst (Art. 6.1.b AVG). Zie sectie 8 (verwerkers) voor details over de internationale doorgifte.

Technische en gebruiksgegevens

• Je IP-adres wanneer je met de dienst interageert. We gebruiken het om snelheidslimieten (rate limits) toe te passen op gevoelige acties zoals VIN-decodering of het versturen van berichten, en we bewaren het bij het bericht van het hulpformulier als technisch bewijs in geval van misbruik.

• Strikt noodzakelijke cookies (zie sectie 10).

• Geaggregeerde gebruiksgegevens, verzameld door Vercel Analytics en Vercel Speed Insights zonder trackingcookies of persoonlijke identificatoren (zie sectie 8).

• Datum en versie van de toestemming die je bij je registratie hebt gegeven.

Wat we NIET doen

We gebruiken geen advertentie- of trackingcookies. We verkopen je gegevens niet aan derden. We delen ze niet met sociale netwerken voor advertenties. We sturen je geen nieuwsbrieven of reclame van derden. De enige e-mails die je ontvangt zijn operationeel (welkom, wachtwoordherstel, e-mailbevestiging, beheer van je Premium-abonnement, prijsalerts die je zelf activeert, en menselijke antwoorden op je correspondentie met help@garashe.com). Als je je vrijwillig hebt aangemeld voor de lanceringslijst, ontvang je daarnaast het openingsbericht dat je uitdrukkelijk hebt geaccepteerd toen je ons je e-mailadres gaf; je kunt je op elk moment afmelden door op die e-mail te antwoorden.

Wij verwerken je gegevens op basis van de volgende rechtsgronden uit de AVG (Art. 6):

• Uitvoering van de overeenkomst(Art. 6.1.b): om je de dienst te leveren die je bij je registratie bent aangegaan.
• Toestemming(Art. 6.1.a): voor specifieke handelingen, zoals het accepteren van dit beleid en de voorwaarden bij de registratie.
• Gerechtvaardigd belang(Art. 6.1.f): om de veiligheid van de dienst te waarborgen, misbruik en fraude te voorkomen, en de via /help ontvangen berichten op prioriteit te classificeren.
• Wettelijke verplichting(Art. 6.1.c): wanneer een wettelijke regel ons verplicht informatie te bewaren of te verstrekken (bijvoorbeeld bij een gerechtelijk bevel).

Gegevens van je account en voertuigenZolang je account actief is, bewaren we je gegevens om je de dienst te kunnen leveren. Wanneer je verzoekt om je account te verwijderen:

• Je account komt in een respijtperiode van 30 dagen. Gedurende die 30 dagen is je profiel niet meer publiek zichtbaar, maar de gegevens blijven in onze database bestaan.

• Als je ons binnen die 30 dagen schrijft naar help@garashe.com met het verzoek de verwijdering terug te draaien, kunnen we je account herstellen.

• Na afloop van de 30 dagen voeren we de definitieve fysieke verwijdering uit: je profiel, voertuigen, historische waarderingen, foto's, voorkeuren en het authenticatieaccount worden onomkeerbaar verwijderd.

Berichten van het hulpformulierDe berichten die je ons via /help stuurt, worden maximaal 24 maanden na ontvangst bewaard, samen met hun automatische classificatie en de motivering van de AI. Je kunt om eerdere verwijdering van je berichten vragen door ons te schrijven naar help@garashe.com met een redelijke referentie (bijvoorbeeld het e-mailadres waarmee je ze hebt verstuurd).

Facturatie- en abonnementsgegevensDe gegevens van je Premium-abonnement en de betalingen (facturen, Stripe-klantidentificator, bedragen en datums) worden bewaard zolang de toepasselijke Spaanse fiscale en handelswetgeving dat vereist (in de regel tot 6 jaar), ook als je je account eerder verwijdert, omdat ze onder een zelfstandige wettelijke verplichting vallen (Art. 6.1.c AVG). Stripe bewaart de betaalgegevens van zijn kant volgens zijn eigen beleid.

Back-ups en technische logbestandenDe routinematige back-ups van onze leveranciers kunnen je gegevens enkele dagen extra bewaren tot de volgende opschoningscyclus; ze worden alleen gebruikt voor herstel na incidenten. IP-registraties voor rate limits worden maximaal 90 dagen bewaard.

Wettelijke verplichtingenWe bewaren afzonderlijk, en gedurende de wettelijk vereiste termijn, de minimale gegevens die nodig zijn om aan wettelijke verplichtingen te voldoen.

Als betrokkene heb je de rechten die de AVG je toekent (Arts. 15 t/m 22):

• Inzage en overdraagbaarheid(Arts. 15 en 20): je kunt al je gegevens downloaden in JSON-formaat via Instellingen → Privacy en gegevens → Mijn gegevens downloaden.
• Rectificatie(Art. 16): je kunt je profiel, instellingen en voertuiggegevens aanpassen vanuit de applicatie zelf. Voor wijzigingen die de interface niet toelaat, schrijf je ons.
• Verwijdering / recht op vergetelheid(Art. 17): je kunt je account verwijderen via Instellingen → Privacy en gegevens → Mijn account verwijderen. Daarbij geldt de respijtperiode van 30 dagen zoals beschreven in de vorige sectie.
• Beperking van de verwerking(Art. 18): je kunt ons vragen de verwerking van bepaalde gegevens te pauzeren.
• Bezwaar(Art. 21): je kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang, waaronder de automatische classificatie van je supportberichten.
• Geautomatiseerde besluitvorming en menselijke beoordeling(Art. 22): de automatische classificatie van de berichten die je ons via /help stuurt, kan van invloed zijn op de prioriteit waarmee we antwoorden, en zelfs op de vraag of ze überhaupt worden bekeken (bij berichten die als spam zijn geclassificeerd). Je hebt het recht om menselijke beoordeling te vragen, je standpunt kenbaar te maken en de classificatie aan te vechten. Daarvoor volstaat het ons te schrijven naar help@garashe.com onder vermelding van het oorspronkelijke bericht. De marktwaarderingen van voertuigen zijn eveneens geautomatiseerde berekeningen, maar die zijn informatief en hebben geen rechtsgevolgen voor jou (zie sectie 6).

Om een van deze rechten uit te oefenen kun je de in de applicatie ingebouwde hulpmiddelen gebruiken of ons schrijven naar help@garashe.com. We antwoorden binnen maximaal één maand na het verzoek.

Garashe toont voor veel voertuigen een geschatte marktwaarde. Het is belangrijk dat je begrijpt wat dat cijfer wel en niet is:

• Het is een algoritmische schatting, berekend op basis van openbare verkoopadvertenties van voertuigen die vergelijkbaar zijn met het jouwe.

• Voor de berekening steunen we op talrijke openbare marktbronnen: veilingresultaten, verkoopadvertenties en gegevens van specialisten. We toetsen elk cijfer aan veel verschillende bronnen om het zo betrouwbaar mogelijk te maken, en we herzien het periodiek.

• We passen statistische filters en correcties toe om een betrouwbaarheidsmarge te geven, niet één enkele prijs.

• Het is geen officiële taxatie. Het vervangt niet het professionele oordeel van een expert, taxateur, verkoper of dealer. Baseer aankoop-, verkoop-, verzekerings- of financieringsbeslissingen nooit uitsluitend op dit getal.

• Wij zijn niet aansprakelijk voor de economische gevolgen van het gebruik van deze waarderingen als enige referentie voor een transactie.

Wil je beter begrijpen hoe de berekening werkt, schrijf ons dan naar help@garashe.com.

Wij gebruiken kunstmatige-intelligentiemodellen van Anthropic (Anthropic, PBC, VS) voor vier specifieke taken. De verzoeken gaan naar de API van Anthropic onder een commercieel contract: de invoer wordt niet gebruikt om hun modellen te trainen en wordt maximaal 30 dagen bewaard voor misbruikdetectie, conform de geldende servicevoorwaarden.

• Classificatie van berichten van het hulpformulier. Wanneer je ons via /help schrijft, sturen we je naam, je e-mailadres en de inhoud van je bericht naar het model van Anthropic om automatisch een prioriteit toe te kennen (urgent, belangrijk, normaal of spam). Het resultaat en de door de AI gegenereerde motivering worden samen met het oorspronkelijke bericht in onze database opgeslagen. Rechtsgrondslag: gerechtvaardigd belang (Art. 6.1.f AVG) bij het efficiënt afhandelen van support. Je recht op menselijke beoordeling wordt beschreven in sectie 5.
• Wekelijkse samenvatting voor de verantwoordelijke. Eén keer per week stuurt een geautomatiseerd proces de in de afgelopen zeven dagen ontvangen berichten van het hulpformulier (inclusief namen, e-mailadressen en inhoud) naar Anthropic om een samenvatting te genereren die de verantwoordelijke ontvangt. Dit betekent dat gegevens van meerdere gebruikers in één verzoek kunnen worden verwerkt voor interne beheersdoeleinden. Rechtsgrondslag: gerechtvaardigd belang bij het beoordelen van de activiteit van de dienst.
• Historische informatie over voertuigmodellen. Wanneer je de pagina van een auto of een generatie bekijkt, kunnen we het merk, het model en het bouwjaar (openbare voertuiginformatie) naar Anthropic sturen om een korte historische samenvatting te genereren. Bij deze bewerking worden geen persoonsgegevens verstuurd.
• Concierge (conversatie-assistent voor Premium). Als je de Concierge gebruikt (Premium-functie), worden je vragen en de gegevens van je eigen garage (identificatie van je auto's, waarderingen, kilometerstanden en aankoop- of verkoopprijzen; nooit je notities of je VIN) naar Anthropic gestuurd om de antwoorden te genereren. De Concierge heeft alleen toegang tot jouw eigen informatie en de openbare catalogus, nooit tot gegevens van andere gebruikers, en we bewaren de gespreksgeschiedenis niet. Rechtsgrondslag: uitvoering van de Premium-abonnementsovereenkomst (Art. 6.1.b AVG).

We gebruiken in productie geen AI-diensten van OpenAI of van enige andere leverancier. Als we in de toekomst andere leveranciers of processen toevoegen, werken we dit beleid bij.

Om je de dienst te leveren werken we met de volgende verwerkers. Ze zijn allemaal gebonden aan verwerkersovereenkomsten (Art. 28 AVG), en wanneer ze gegevens buiten de Europese Economische Ruimte verwerken, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie (SCC):

• Supabase. Supabase Inc., VS, met gegevens gehost op Europese infrastructuur: authenticatie, relationele database en opslag van afbeeldingen.
• Vercel. Vercel Inc., VS, onder SCC: hosting van de frontend, contentdistributie, Vercel Analytics (geaggregeerde analytics zonder trackingcookies) en Vercel Speed Insights (prestatiestatistieken).
• Stripe. Stripe, Inc., VS, onder SCC: betaaldienstverlener die de betalingen van het Premium-abonnement verwerkt en de kaartgegevens bewaart volgens de PCI-DSS-norm. Stripe ontvangt je e-mailadres, je factuurgegevens en de abonnementsidentificator; Garashe slaat je kaartgegevens niet op. Stripe treedt daarnaast op als zelfstandige verwerkingsverantwoordelijke voor fraudepreventie en de naleving van zijn financiële verplichtingen.
• Resend. Resend, Inc., VS, onder SCC: verzending van alle transactionele e-mails (registratie, wachtwoordherstel, e-mailbevestiging, prijsalerts die je zelf activeert, en aflevering van de berichten van het hulpformulier in de administratieve mailbox). Resend is geconfigureerd als SMTP-provider van Supabase Auth en dekt dus ook de e-mails van de authenticatielaag.
• Zoho Mail. Zoho Corporation, India / VS, onder SCC: de menselijke mailbox van help@garashe.com, waar de berichten van het hulpformulier binnenkomen en van waaruit de verantwoordelijke handmatig antwoordt.
• Anthropic. Anthropic, PBC, VS, onder SCC: kunstmatige-intelligentiemodellen voor de taken beschreven in sectie 7.
• Apify. Apify Technologies s.r.o., Tsjechië, EU: voert voor onze rekening de geautomatiseerde verzameling van openbare advertenties van AutoScout24 uit. Apify heeft geen toegang tot persoonsgegevens van onze gebruikers, maar we vermelden zijn rol als verwerker vanwege de verzoeken die het namens Garashe uitvoert.
• Vincario. Litouwen, EU: optionele decodering van het VIN wanneer je een voertuig toevoegt, om merk, model en bouwjaar te identificeren.

Als we in de toekomst leveranciers toevoegen of vervangen, werken we deze lijst bij.

Om de dienst te verrijken raadplegen we verschillende openbare bronnen die geen persoonsgegevens van jou verwerken, maar publiek beschikbare informatie. We noemen ze omwille van de transparantie:

• AutoScout24: openbare verkoopadvertenties van voertuigen, gebruikt als basis voor de marktwaarderingen (sectie 6).

• NHTSA (National Highway Traffic Safety Administration, VS): openbare decodering van VIN-nummers.

• API Ninjas en Car2DB: openbare catalogi van voertuigmodellen en technische specificaties.

• Frankfurter API: wisselkoersen zoals gepubliceerd door de Europese Centrale Bank.

Geen van deze bronnen ontvangt persoonsgegevens van onze gebruikers.

Garashe gebruikt uitsluitend cookies die strikt noodzakelijk zijn voor de werking van de dienst:

• NEXT_LOCALE: onthoudt de taal die je hebt gekozen.

• Sessiecookies van Supabase (sb-*): houden je ingelogd.

Vercel Analytics en Vercel Speed Insights, die we gebruiken om inzicht te krijgen in het geaggregeerde gebruik en de prestaties van de dienst, gebruiken geen trackingcookies en maken het niet mogelijk jou persoonlijk te identificeren.

We gebruiken geen advertentiecookies, cookies van sociale netwerken of trackingcookies van derden. Daarom tonen we geen cookiebanner: de Agencia Española de Protección de Datos staat toe zonder banner te werken wanneer alle cookies strikt noodzakelijk zijn om de door de gebruiker gevraagde dienst te leveren.

Als we op enig moment niet-essentiële cookies of technologieën toevoegen (analytics met tracking, advertentiepixels, enz.), implementeren we vooraf een passend systeem voor toestemmingsbeheer. Zie de specifieke cookiepagina op /cookies voor meer details.

We passen redelijke technische en organisatorische maatregelen toe om je gegevens te beschermen:

• Versleutelde communicatie via HTTPS in de hele dienst.

• Wachtwoorden opgeslagen met moderne hashingfuncties (niet in leesbare tekst).

• Toegang tot de database beperkt via beveiligingsregels op rijniveau (Row Level Security).

• Administratieve toegang beperkt tot de verwerkingsverantwoordelijke.

• Snelheidslimieten (rate limits) per IP-adres op gevoelige endpoints om misbruik te voorkomen.

Geen enkele beveiligingsmaatregel is perfect. Als je een probleem of kwetsbaarheid ontdekt, schrijf ons dan naar help@garashe.com.

Garashe is niet gericht op personen jonger dan 16 jaar, overeenkomstig de Spaanse wetgeving over de digitale toestemming van minderjarigen. Ben je jonger dan 16, registreer je dan niet en verstrek geen persoonsgegevens via de dienst. Als we ontdekken dat er zonder toestemming van de wettelijke vertegenwoordigers een account is aangemaakt door een minderjarige onder die leeftijd, verwijderen we dat account.

Als we dit beleid ingrijpend wijzigen, stellen we je daarvan per e-mail op de hoogte op het adres waarmee je bent geregistreerd en vragen we je, waar dat nodig is, om een nieuwe acceptatie. Kleine wijzigingen (formulering, verduidelijkingen, bijwerking van de leverancierslijst) worden rechtstreeks op deze pagina gepubliceerd door de datum van "laatste update" aan te passen.

Dit beleid valt onder het Spaanse recht en het recht van de Europese Unie: de Algemene Verordening Gegevensbescherming (AVG), de Spaanse organieke wet 3/2018 inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten (LOPDGDD) en de Spaanse wet 34/2002 inzake diensten van de informatiemaatschappij en elektronische handel (LSSI-CE).