Privacybeleid

Laatst bijgewerkt: 4 augustus 2026

1. Verwerkingsverantwoordelijke

Wij zijn de verwerkingsverantwoordelijke voor uw persoonsgegevens (hierna: “Verantwoordelijke” of “wij”).

Voor vragen over de bescherming van persoonsgegevens kunt u contact met ons opnemen via: info@detaildoc.nl

2. Reikwijdte van de verzamelde gegevens

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

Gegevens van studio-eigenaren en medewerkers (systeemgebruikers)

Voor- en achternaam
E-mailadres en telefoonnummer
Bedrijfsgegevens: naam, NIP/KvK, adres, bankgegevens (IBAN)
Wachtwoord (opgeslagen als bcrypt-hash)
Inloggegevens en sessiegeschiedenis

Klantgegevens van de studio (bewaard in opdracht van de studio)

Voor- en achternaam, e-mail, telefoon
Voertuiggegevens (merk, model, kenteken)
Opdrachtgeschiedenis, notities, foto's
Elektronische handtekeningen

Technische en analytische gegevens

IP-adres, browsertype, besturingssysteem
Cookies (details in sectie 7)
Activiteitenlogs in het systeem

3. Doel en rechtsgrondslag van de verwerking

Doel	Rechtsgrondslag (AVG/RODO)
Levering van de DetailDoc-diensten	Art. 6 lid 1 sub b - uitvoering van de overeenkomst
Facturering en administratie	Art. 6 lid 1 sub c - wettelijke verplichting
Klantenservice namens de studio	Art. 6 lid 1 sub b - verwerkersovereenkomst
E-mail / sms-meldingen	Art. 6 lid 1 sub b - uitvoering van de overeenkomst
Marketing van onze eigen diensten	Art. 6 lid 1 sub f - gerechtvaardigd belang
Systeembeveiliging en logging	Art. 6 lid 1 sub f - gerechtvaardigd belang

4. Bewaartermijnen

Accountgegevens - voor de duur van de overeenkomst + 3 jaar daarna (rechtsvorderingen)
Facturen en administratieve gegevens - 5 jaar vanaf het einde van het belastingjaar (wettelijke verplichting)
Klantgegevens van de studio - voor de duur van de overeenkomst met de verwerker (de studio), daarna verwijderd
Systeemlogs - 90 dagen
Analytische cookies - tot 13 maanden of tot intrekking van toestemming

5. Ontvangers van gegevens

Uw gegevens kunnen uitsluitend worden gedeeld met vertrouwde verwerkers namens ons:

Cloudinfrastructuurleveranciers (serverhosting binnen de EU)
Resend - e-maildienst (infrastructuur binnen de EU)
Twilio - sms-dienst (gegevens kunnen in de VS worden verwerkt, beveiligd met EU-standaardcontractbepalingen (SCC))
Mollie / Przelewy24 - betalingsverwerking (conform PCI DSS)
Google Maps Platform - geolocatie van adressen (privacybeleid van Google)
MinIO / S3 - opslag van bestanden en foto's

Wij verkopen geen persoonsgegevens aan derden.

6. Uw rechten

Op grond van de AVG/RODO heeft u de volgende rechten:

Inzage

U kunt een kopie van de verwerkte gegevens opvragen

Rectificatie

U kunt onjuiste gegevens laten corrigeren

Verwijdering

"Recht om vergeten te worden" (met inachtneming van wettelijke verplichtingen)

Beperking

U kunt in bepaalde gevallen om beperking van de verwerking vragen

Overdraagbaarheid

U kunt uw gegevens in een gestructureerd formaat ontvangen

Bezwaar

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Intrekken van toestemming

Waar toestemming de grondslag is - kunt u deze op elk moment intrekken

Klacht bij de toezichthouder

In Nederland: de Autoriteit Persoonsgegevens (AP). In Polen: de Urząd Ochrony Danych Osobowych (UODO). U kunt een klacht indienen bij de toezichthouder van uw woonland.

Om gebruik te maken van uw rechten, neemt u contact met ons op via: info@detaildoc.nl

7. Cookies

Wij gebruiken de volgende categorieën cookies:

Noodzakelijk (sessie, taalvoorkeur)

Vereist voor de werking van de dienst. Geen toestemming vereist. Waaronder: de next-auth sessiecookie en de taalcookie lang.

Analytisch (na toestemming)

Alleen gebruikt na toestemming via de cookiebanner. Helpen ons het verkeer te analyseren en de dienst te verbeteren.

U kunt uw toestemming voor cookies op elk moment intrekken door op “Cookies beheren” in de footer te klikken of door cookies te verwijderen via uw browserinstellingen.

8. Gegevensbeveiliging

Wij passen passende technische en organisatorische maatregelen toe: versleutelde verbindingen (TLS/HTTPS), gehashte wachtwoorden (bcrypt), roldgebaseerde toegangscontrole (OWNER / MANAGER / EMPLOYEE) en regelmatige back-ups van de database.

9. Wijzigingen van dit beleid

Over wezenlijke wijzigingen van dit Privacybeleid informeren wij u per e-mail of via een systeemmelding, ten minste 14 dagen van tevoren.

10. Contact

E-mail: info@detaildoc.nl
AVG/RODO: info@detaildoc.nl

Algemene voorwaarden Contact Startpagina