1. INLEIDING EN DOEL
Dit Privacybeleid regelt de principes voor het verzamelen, verwerken, opslaan en beschermen van persoonlijke en commerciële gegevens die worden verkregen tijdens het gebruik van diensten die door Baydar Slotenmaker ("Bedrijf", "Wij" of "Ons") worden aangeboden via de SmithBuddy-applicatie en webgebaseerde diensten ("Platform"). Onze eerste prioriteit is het waarborgen van de gegevensprivacy van professionals die hun commerciële activiteiten via ons platform uitvoeren, evenals de eindgebruikers aan wie zij diensten verlenen, op het hoogste niveau. Dit document is opgesteld op basis van internationale regelgeving voor gegevensbescherming en universele privacynormen.
2. CATEGORIEËN VAN VERWERKTE GEGEVENS EN VERZAMELMETHODEN
Om de dienst volledig en veilig te kunnen leveren, verwerken wij de volgende informatie met inachtneming van het principe van minimale gegevensverzameling:
Identiteits- en accountgegevens: Naam, achternaam, e-mailadres, wachtwoord dat op onomkeerbare wijze cryptografisch is versleuteld, en bedrijfsnaam voor zakelijke gebruikers, verstrekt tijdens de registratie.
Gebruikersgegevens binnen de dienst: Contactgegevens van klanten, adressen, werkopdrachten, factuurregistraties, voorraaddetails en financiële transacties die gebruikers vrijwillig in het systeem invoeren als onderdeel van de kernfunctie van het platform.
Media- en hardwaregegevens: Visueel materiaal dat uitsluitend wordt geopend op basis van de directe toestemming en actie van de gebruiker, opgenomen met de camera van het apparaat of overgedragen vanuit de fotogalerij. Deze toegang werkt niet continu op de achtergrond.
Siri- en spraakopdrachtengegevens: Onze applicatie biedt Siri-spraakassistentintegratie op ondersteunde Apple-apparaten. Spraakopdrachten die via Siri worden gegeven, worden omgezet naar tekst via de eigen lokale audioverwerking van Apple en alleen doorgestuurd naar onze applicatie om de relevante actie uit te voeren. Uw spraakopnamen worden nooit overgedragen naar de servers van ons bedrijf, beluisterd of opgeslagen door ons.
Systeem- en apparaatgegevens: Versie van het besturingssysteem, platformtype, geanonimiseerde apparaatidentificatienummers en verbonden IP-adressen, verzameld voor beveiligingsdoeleinden en om de dienst te optimaliseren.
Abonnements- en financiële transactieregistraties: Aankoopgeschiedenis en abonnementsstatusinformatie verwerkt om het gebruik van betaalde functies te verifiëren. Gevoelige financiële gegevens zoals creditcardnummers, vervaldatums of beveiligingscodes worden absoluut niet door onze systemen verzameld of opgeslagen. Betalingen worden verwerkt door RevenueCat Inc. en Stripe Inc., die beiden gegevens verwerken onder hun eigen privacybeleid.
Voertuigidentificatoren die u namens uw klanten invoert, waaronder het kenteken en het chassisnummer (VIN), worden als persoonsgegevens behandeld en beschermd.
3. DOELEINDEN VAN GEGEVENSVERWERKING EN RECHTSGRONDSLAGEN
De door ons verzamelde gegevens worden rechtmatig verwerkt en uitsluitend voor de hieronder vermelde doeleinden:
Het zorgen voor naadloze gegevenssynchronisatie tussen verschillende apparaten en het vervullen van de kernfuncties van de applicatie in het kader van het sluiten en uitvoeren van de serviceovereenkomst.
Het detecteren en voorkomen van ongeautoriseerde toegang, cyberaanvallen of frauduleuze activiteiten die de veiligheid van het systeem kunnen bedreigen.
Het verbeteren van de gebruikerservaring, het bewaken van de technische infrastructuur en het oplossen van softwarefouten.
Het bezorgen van belangrijke herinneringen en meldingen op basis van de expliciete toestemming die de gebruiker heeft gegeven via apparaatinstellingen.
4. GEGEVENSOPSLAGINFRASTRUCTUUR EN INTERNATIONALE OVERDRACHTEN
Gebruikersgegevens worden gehost via cloudcomputingaanbieders met wereldwijde beveiligingsnormen en gegevensversleutelingsinfrastructuur. Onze servers bevinden zich in de regio Londen van het Verenigd Koninkrijk, waarmee volledige naleving van internationale gegevensbeschermingsnormen wordt gewaarborgd. Uw gegevens worden niet gedeeld met of verkocht aan gegevensmakelaars, advertentienetwerken of ongeautoriseerde derden voor profilering, advertentietargeting of gedragsanalyse.
Het Verenigd Koninkrijk valt onder een adequaatheidsbesluit van de Europese Commissie (geldig tot 27 december 2031), zodat doorgifte van persoonsgegevens vanuit de EU/EER geen aanvullend doorgiftemechanisme zoals standaardcontractbepalingen vereist.
5. STATUS VAN VERWERKINGSVERANTWOORDELIJKE EN VERWERKER
Wanneer u het Platform gebruikt om uw commerciële activiteiten te beheren, berust de juridische bevoegdheid en verantwoordelijkheid over de persoonsgegevens van uw eigen klanten die u in het systeem invoert volledig bij u. U bent in deze context wettelijk de Verwerkingsverantwoordelijke. Baydar Slotenmaker treedt daarentegen op als Verwerker die uitsluitend namens u en overeenkomstig uw instructies een veilige opslagdienst levert. Het is uw wettelijke verplichting om de gegevens van uw klanten rechtmatig te verzamelen en de nodige openbaarmakingen te doen.
Als u dit beleid heeft bereikt via een klantformulier dat een slotenmaker u heeft toegestuurd, is de verwerkingsverantwoordelijke voor de door u verstrekte gegevens het bedrijf van die slotenmaker; SmithBuddy treedt uitsluitend op als verwerker die de gegevens namens dat bedrijf host.
6. GEGEVENSBEVEILIGING OP HET APPARAAT EN VERSLEUTELING
Ons platform slaat sommige gegevens lokaal op het apparaat van de gebruiker op om offline bedrijfscapaciteit en hoge prestaties te bieden:
Gegevens in de kluismodule die speciale bescherming vereisen, worden versleuteld met een hoogbeveiligd algoritme via de hardwarebeveiligingsarchitectuur van het apparaat.
Algemene bedrijfsregistraties en klantgegevens worden opgeslagen in de lokale database die uitsluitend is toegewezen aan het identificatienummer van de ingelogde gebruiker. Het waarborgen van de fysieke beveiliging van het apparaat, het actief houden van schermvergrendelingen en besturingssysteemupdates is geheel de verantwoordelijkheid van de gebruiker.
7. TRACKINGTECHNOLOGIEËN EN SESSIEBEHEER
Cookies van derden die bezoekers volgen, gebruiksgewoonten analyseren of profielen maken voor advertentiedoeleinden worden absoluut niet gebruikt in onze webgebaseerde diensten. Ons systeem maakt alleen verplichte beveiligingstokens aan in de lokale opslag van uw browser om uw sessie veilig open te houden en ongeautoriseerde toegang te voorkomen. Deze tokens verlopen wanneer de sessie eindigt of na een periode van inactiviteit.
8. GEBRUIKERSRECHTEN EN GEGEVENSWISSINGPROCESSEN
Onze gebruikers hebben volledige controle over hun persoonlijke gegevens. Via het instellingenmenu binnen de applicatie kunnen zij hun accounts en alle bijbehorende gegevens permanent verwijderen zonder contact te hoeven opnemen met een klantenvertegenwoordiger. Wanneer een verwijderingsverzoek wordt ingediend, worden gegevens onmiddellijk en onomkeerbaar vernietigd van onze servers. Het back-uppen van commerciële rapporten, facturen en werkgeschiedenis buiten het platform voordat het account wordt verwijderd, is geheel de verantwoordelijkheid van de gebruiker. U kunt contact met ons opnemen via [email protected] voor verzoeken inzake gegevensbescherming en privacyvragen.
Op grond van de toepasselijke wetgeving inzake gegevensbescherming heeft u het recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar tegen de verwerking van uw persoonsgegevens. U kunt deze rechten uitoefenen via de instellingen in de app of door contact op te nemen via [email protected]; wij behandelen verzoeken zonder onnodige vertraging en uiterlijk binnen één maand. Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan heeft u ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. AI-VERWERKING
Wanneer u de bonscanfunctie gebruikt, wordt de bonafbeelding via een beveiligde verbinding naar een externe AI-dienst verzonden voor automatische gegevensextractie. De afbeelding wordt niet opgeslagen — alleen in real time verwerkt. U kunt zich afmelden door deze functie niet te gebruiken; de rest van de applicatie blijft ongewijzigd.