Alle garages in Nederland

Privacyverklaring

Laatst bijgewerkt: [datum invullen]

1. Inleiding

GarageMatch B.V. (“GarageMatch”, “wij”, “ons”) is een online platform waarop consumenten garages kunnen vergelijken op prijs, reviews, locatie en beschikbaarheid en waarbij zij een boekingsaanvraag of afspraak kunnen maken. Wij vinden de bescherming van uw persoonsgegevens belangrijk en gaan zorgvuldig en vertrouwelijk met uw gegevens om.

In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, op welke AVG-grondslagen dit gebeurt, met wie wij gegevens delen en welke rechten u heeft. Wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG en overige toepasselijke wet- en regelgeving op het gebied van gegevensbescherming.

2. Wie is verantwoordelijk voor uw gegevens?

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

GarageMatch B.V.

[adres invullen]

KvK-nummer: [KvK-nummer invullen]

Btw-nummer: [btw-nummer invullen, indien van toepassing]

E-mail: [privacy e-mailadres invullen]

Heeft u vragen, opmerkingen of wilt u een beroep doen op uw privacyrechten? Neem dan contact met ons op via het hierboven vermelde e-mailadres of via onze contactpagina.

3. Voor wie geldt deze privacyverklaring?

Deze privacyverklaring is van toepassing op:

  • bezoekers van onze website garagematch.nl;
  • gebruikers die een account aanmaken op ons platform;
  • gebruikers die via ons platform een boekingsaanvraag of afspraak doen bij een garage;
  • partnergarages en hun contactpersonen die via ons platform diensten aanbieden.

Op de verwerking van gegevens door de garage zelf – nadat u een boeking heeft geplaatst – is het privacybeleid van die garage van toepassing. GarageMatch is voor die verwerking niet verantwoordelijk.

4. Welke persoonsgegevens verwerken wij?

4a. Gegevens van bezoekers

Wanneer u onze website bezoekt zonder een account aan te maken, verwerken wij uitsluitend technische gegevens die automatisch worden verzameld, zoals IP-adres, browsertype en -versie, apparaattype en bezochte pagina’s. Deze gegevens worden gebruikt voor de technische werking en beveiliging van de website.

4b. Accountgegevens

  • Naam en e-mailadres
  • Wachtwoord (veilig gehasht opgeslagen; wij kunnen uw wachtwoord niet inzien)
  • Telefoonnummer (optioneel)
  • Postcode of plaatsnaam (voor het tonen van garages in uw regio)

4c. Voertuiggegevens

  • Kenteken, merk, model en bouwjaar van het voertuig
  • Kilometerstand (optioneel, afhankelijk van de gevraagde dienst)

Voertuiggegevens worden alleen gevraagd wanneer u een boekingsaanvraag of offerte aanvraagt.

4d. Boekingsgegevens

  • Gewenste datum en tijd
  • Gekozen dienst(en)
  • Naam van de geselecteerde garage
  • Status van de boekingsaanvraag of afspraak

4e. Communicatiegegevens

  • Berichten die u via het platform stuurt aan een garage
  • E-mailcorrespondentie met GarageMatch (klantenservice, vragen, klachten)

4f. Gegevens van partnergarages

  • Bedrijfsnaam, KvK-nummer, btw-nummer en bedrijfsadres
  • Naam en e-mailadres van de contactpersoon
  • Telefoonnummer van de garage
  • Bankgegevens voor factuurverwerking (indien van toepassing)
  • Openingstijden, beschikbaarheid en aangeboden diensten

4g. Betaal- en factuurgegevens

Indien u via ons platform betaalt, verwerken wij de voor de betaling noodzakelijke gegevens. De feitelijke betaalverwerking geschiedt door [naam betaalprovider invullen, indien van toepassing]. GarageMatch bewaart geen volledige betaalkaartgegevens.

4h. Technische gegevens en cookies

  • IP-adres
  • Browsertype, versie en taalinstellingen
  • Apparaattype en besturingssysteem
  • Bezochte pagina’s, datum en tijdstip van bezoek
  • Gegevens verzameld via cookies en vergelijkbare technieken (zie hoofdstuk 11)

5. Waarom verwerken wij persoonsgegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

DoelToelichting
AccountbeheerAanmaken, beheren en beveiligen van uw account
Boekingen faciliterenDoorsturen van uw aanvraag naar de geselecteerde garage en verwerken van de boeking
CommunicatieVersturen van bevestigingen, herinneringen en statusupdates over uw boeking
KlantenserviceBeantwoorden van vragen en behandelen van klachten
Locatiegebonden zoekresultatenTonen van garages in uw omgeving op basis van uw opgegeven locatie of postcode
Verbetering platformAnalyseren van gebruik om de functionaliteit en gebruikerservaring te verbeteren
Beveiliging en fraudepreventieDetecteren van misbruik en beveiligen van het platform
Wettelijke verplichtingenVoldoen aan fiscale, administratieve en overige wettelijke verplichtingen

6. Op welke AVG-grondslagen verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend op basis van de volgende rechtsgrondslagen uit artikel 6 AVG:

  • Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): Verwerking die noodzakelijk is voor het aangaan of uitvoeren van een overeenkomst met u, zoals het verwerken van uw boeking, het aanmaken van uw account en het doorsturen van uw aanvraag naar de geselecteerde garage.
  • Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): Verwerking die noodzakelijk is voor onze gerechtvaardigde belangen, zoals de beveiliging van ons platform, fraudepreventie en het verbeteren van onze dienstverlening. Wij wegen hierbij uw belangen en rechten af tegen ons belang.
  • Toestemming (art. 6 lid 1 sub a AVG): Wanneer u toestemming heeft gegeven voor een specifieke verwerking, zoals het plaatsen van analytische cookies of het ontvangen van commerciële e-mails. U kunt uw toestemming te allen tijde intrekken (zie hoofdstuk 13).
  • Wettelijke verplichting (art. 6 lid 1 sub c AVG): Verwerking die noodzakelijk is om te voldoen aan een wettelijke verplichting, zoals het bewaren van fiscale gegevens op grond van de Belastingwet.

7. Met wie delen wij persoonsgegevens?

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen persoonsgegevens alleen wanneer dat noodzakelijk is voor onze dienstverlening, wanneer u daarvoor toestemming heeft gegeven of wanneer wij daartoe wettelijk verplicht zijn.

De geselecteerde garage

Wanneer u via ons platform een boekingsaanvraag of afspraak doet, delen wij de voor die boeking noodzakelijke gegevens – zoals uw naam, contactgegevens, voertuiggegevens en gewenste dienst – uitsluitend met de garage die u zelf heeft geselecteerd. Uw gegevens worden niet gedeeld met andere garages, adverteerders of commerciële partijen zonder uw toestemming.

Noodzakelijke dienstverleners (verwerkers)

Voor de technische uitvoering van onze diensten schakelen wij dienstverleners in die als verwerker in opdracht van GarageMatch persoonsgegevens verwerken. Hierbij kunt u denken aan:

  • Hostingprovider voor het hosten van onze website en database ([naam hostingpartij invullen, indien gewenst])
  • E-mailprovider voor het versturen van transactionele e-mails ([naam e-mailprovider invullen, indien gewenst])
  • Betaalprovider voor de afhandeling van betalingen ([naam betaalprovider invullen, indien van toepassing])
  • Analytics-tool voor het analyseren van websitegebruik ([naam analytics-tool invullen, indien van toepassing])
  • IT-dienstverleners voor onderhoud en ondersteuning van onze systemen

Met iedere verwerker sluiten wij, voor zover wettelijk vereist, een verwerkersovereenkomst. Daarin zijn onder meer strikte geheimhoudings- en beveiligingsverplichtingen opgenomen. Verwerkers mogen uw gegevens uitsluitend gebruiken voor het doel waarvoor wij ze hebben ingeschakeld.

Wettelijke verplichtingen

Wij kunnen persoonsgegevens verstrekken aan overheidsinstanties of rechtshandhavingsautoriteiten indien wij daartoe wettelijk verplicht zijn of wanneer een bevoegde autoriteit daar rechtmatig om verzoekt.

8. Doorgifte buiten de Europese Economische Ruimte

Wij streven ernaar uw persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken. Indien een dienstverlener gegevens verwerkt buiten de EER, zorgen wij voor passende waarborgen. Dit kan zijn via een adequaatheidsbesluit van de Europese Commissie, door gebruik van standaard contractbepalingen (Standard Contractual Clauses) die de Europese Commissie heeft goedgekeurd, of via een ander door de AVG toegestaan mechanisme. Op verzoek verstrekken wij u meer informatie over de specifieke doorgifte en de genomen waarborgen.

9. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, of zolang de wet dat vereist. De volgende bewaartermijnen hanteren wij als uitgangspunt:

CategorieBewaartermijn
AccountgegevensGedurende de looptijd van uw account; na verwijdering van uw account worden gegevens in beginsel binnen 30 dagen verwijderd of geanonimiseerd
BoekingsgegevensTot 2 jaar na de boekingsdatum, of zolang als noodzakelijk voor eventuele geschillen of garantieclaims
Fiscale en administratieve gegevens7 jaar (wettelijke bewaarplicht op grond van de Belastingwet)
CommunicatiegegevensTot 1 jaar na de laatste interactie, tenzij langer bewaren noodzakelijk is
Technische loggegevensIn beginsel maximaal 90 dagen

Na afloop van de bewaartermijn worden gegevens veilig verwijderd of op zodanige wijze geanonimiseerd dat ze niet meer tot u herleidbaar zijn. Wettelijke bewaarplichten hebben altijd voorrang boven een kortere bewaartermijn.

10. Hoe beveiligen wij persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, vernietiging of onrechtmatige verwerking. Onze beveiligingsmaatregelen omvatten onder meer:

  • Alle communicatie met onze website verloopt via een versleutelde HTTPS-verbinding (TLS).
  • Wachtwoorden worden nooit in leesbare tekst opgeslagen; wij slaan uitsluitend een veilige hash op.
  • Toegang tot onze systemen is beperkt tot medewerkers en verwerkers die deze toegang nodig hebben voor hun werkzaamheden.
  • Onze systemen worden regelmatig gecontroleerd op kwetsbaarheden en beveiligingsrisico’s.
  • Wij werken met beveiligde en betrouwbare infrastructuur- en hostingpartijen.

Ondanks onze inspanningen kan geen enkele beveiligingsmaatregel een absoluut beschermingsniveau garanderen. Mocht u een beveiligingsincident vermoeden, neem dan direct contact met ons op.

11. Cookies en vergelijkbare technieken

Wij maken gebruik van cookies en vergelijkbare technieken. Een cookie is een klein tekstbestand dat bij uw eerste bezoek aan onze website wordt opgeslagen op uw apparaat. Wij onderscheiden de volgende soorten cookies:

  • Functionele cookies: noodzakelijk voor het technisch functioneren van de website, zoals het bijhouden van uw inlogsessie. Voor het gebruik van functionele cookies is geen toestemming vereist.
  • Analytische cookies: worden gebruikt om geanonimiseerde of geaggregeerde gegevens te verzamelen over het gebruik van onze website, zodat wij de gebruikerservaring kunnen verbeteren. Hiervoor vragen wij uw toestemming.
  • Tracking- en marketingcookies: worden alleen geplaatst indien u daar uitdrukkelijk toestemming voor heeft gegeven.

U kunt uw cookievoorkeur op elk moment aanpassen via onze cookie-instellingenpagina. U kunt cookies ook verwijderen of blokkeren via uw browserinstellingen. Houd er rekening mee dat het uitschakelen van functionele cookies de werking van (delen van) de website kan beïnvloeden.

12. Uw privacyrechten

Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

  • Recht op inzage (art. 15 AVG): U kunt opvragen welke persoonsgegevens wij van u verwerken en een kopie van die gegevens ontvangen.
  • Recht op rectificatie (art. 16 AVG): U kunt onjuiste of onvolledige persoonsgegevens laten corrigeren of aanvullen. Veel gegevens kunt u zelf aanpassen via uw accountinstellingen.
  • Recht op verwijdering (art. 17 AVG): U kunt verzoeken om verwijdering van uw persoonsgegevens, voor zover wij daartoe wettelijk verplicht kunnen worden. U kunt uw account ook zelf verwijderen via uw dashboard; accountgegevens worden dan in beginsel binnen 30 dagen verwijderd.
  • Recht op beperking van de verwerking (art. 18 AVG): In bepaalde gevallen kunt u vragen de verwerking van uw gegevens tijdelijk te beperken.
  • Recht op dataportabiliteit (art. 20 AVG): U kunt de persoonsgegevens die u aan ons heeft verstrekt, opvragen in een gestructureerd, gangbaar en machineleesbaar formaat, zodat u deze kunt overdragen aan een andere dienstverlener.
  • Recht van bezwaar (art. 21 AVG): U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van ons gerechtvaardigd belang. Wij stoppen dan met de verwerking, tenzij wij dwingende gerechtvaardigde gronden aanvoeren die zwaarder wegen dan uw belangen.
  • Recht op intrekking van toestemming: Wanneer de verwerking is gebaseerd op uw toestemming, kunt u deze op elk moment intrekken (zie hoofdstuk 13).

Wij reageren in beginsel binnen één maand op uw verzoek. In complexe of omvangrijke gevallen kunnen wij deze termijn met maximaal twee maanden verlengen; wij informeren u daar dan tijdig over. U kunt uw verzoek indienen via [privacy e-mailadres invullen] of via onze contactpagina. Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek verwerken.

13. Intrekken van toestemming

Indien wij uw persoonsgegevens verwerken op basis van uw toestemming, heeft u het recht deze toestemming op elk moment in te trekken. Dit doet u door contact met ons op te nemen via [privacy e-mailadres invullen] of via de instellingen in uw account. Het intrekken van uw toestemming heeft geen terugwerkende kracht; de verwerking die plaatsvond vóór de intrekking blijft rechtmatig.

14. Bezwaar maken

U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens die plaatsvindt op basis van ons gerechtvaardigd belang. U kunt uw bezwaar kenbaar maken via [privacy e-mailadres invullen]. Wij beoordelen uw bezwaar zorgvuldig en informeren u over onze beslissing. Indien uw bezwaar gegrond is, staken wij de betreffende verwerking, tenzij wij dwingende gerechtvaardigde gronden aanvoeren die zwaarder wegen dan uw belangen, rechten en vrijheden.

Indien wij uw persoonsgegevens verwerken voor direct marketing, heeft u altijd en onvoorwaardelijk het recht bezwaar te maken. Wij stoppen dan onmiddellijk met de verwerking voor dat doel.

15. Geautomatiseerde besluitvorming

GarageMatch maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft of u op vergelijkbare wijze wezenlijk treft in de zin van artikel 22 AVG. Beslissingen die uw belangen betreffen worden altijd mede door mensen genomen.

16. Minderjarigen

Onze diensten zijn niet gericht op minderjarigen jonger dan 16 jaar. Wij verwerken niet bewust persoonsgegevens van personen jonger dan 16 jaar zonder toestemming van een ouder of wettelijk vertegenwoordiger. Indien u er kennis van neemt dat een minderjarige zonder toestemming gegevens aan ons heeft verstrekt, verzoeken wij u contact met ons op te nemen. Wij verwijderen deze gegevens dan zo spoedig mogelijk.

17. Reviews en openbare informatie

Wanneer u een review plaatst op ons platform, kunnen uw naam (of gebruikersnaam) en de inhoud van uw review zichtbaar zijn voor andere bezoekers van de website. Wij adviseren u geen onnodige persoonsgegevens op te nemen in reviews of andere openbaar geplaatste inhoud. U kunt een geplaatste review laten verwijderen door contact met ons op te nemen.

18. Links naar websites van derden

Onze website kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor de inhoud of het privacybeleid van deze websites. Wij raden u aan het privacybeleid van de betreffende website te raadplegen wanneer u via een link onze website verlaat.

19. Wijzigingen in deze privacyverklaring

Wij behouden het recht voor deze privacyverklaring te wijzigen, bijvoorbeeld als onze dienstverlening verandert of als de wet- en regelgeving daartoe aanleiding geeft. De meest actuele versie van de privacyverklaring is altijd beschikbaar op garagematch.nl/privacy. De datum bovenaan de verklaring geeft aan wanneer de verklaring voor het laatst is gewijzigd.

Bij ingrijpende wijzigingen die uw rechten of de aard van de verwerking wezenlijk beïnvloeden, streven wij ernaar u hierover tijdig per e-mail te informeren.

20. Klacht indienen bij de Autoriteit Persoonsgegevens

Indien u van mening bent dat wij uw persoonsgegevens niet conform de AVG verwerken, verzoeken wij u eerst contact met ons op te nemen. Wij lossen klachten graag intern op. U heeft echter altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder voor gegevensbescherming.

Autoriteit Persoonsgegevens

Bezuidenhoutseweg 30, 2594 AV Den Haag

Website: autoriteitpersoonsgegevens.nl

Telefoon: 088 – 1805 250

21. Contactgegevens

Heeft u vragen, opmerkingen of wilt u een beroep doen op uw privacyrechten? Neem dan contact met ons op:

GarageMatch B.V.

[adres invullen]

KvK-nummer: [KvK-nummer invullen]

E-mail: [privacy e-mailadres invullen]

Website: garagematch.nl/contact