Privacybeleid
Laatst bijgewerkt: 11 mai 2026
Deze vertaling is ter informatie. Bij verschillen geldt de Franse versie.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de persoonsgegevens verzameld via garageforall.be is:
- Osmonov Muratbek, personne physique
- 1457 Walhain, Belgique
- Contact: support@garageforall.be
Voor de hoedanigheid van uitgever en de status van de dienst, zie de Wettelijke vermeldingen.
2. Categorieën van verzamelde gegevens
- Accountgegevens: e-mailadres, naam, wachtwoord (gehasht), optioneel telefoonnummer.
- Voertuiggegevens: merk, model, bouwjaar, nummerplaat, VIN, kilometerstand, data van technische keuring en verkeersbelasting, foto's en documenten die u oplaadt.
- Onderhoudshistoriek: gebeurtenissen (onderhoud, inspecties, facturen, verzekeringspremies), geplaatste onderdelen, interventieverslagen.
- Transactiegegevens: boekingen, offertes, facturen uitgereikt door de partnergarages via het platform, betaalmethoden (zonder kaartgegevens — deze worden niet door de dienst opgeslagen).
- Technische gegevens: sessiecookies (authenticatie), IP-adres op het moment van goedkeuring van een offerte (bewijswaarde), user-agent.
3. Doeleinden en rechtsgronden (Art. 6 AVG)
| Doeleinde | Rechtsgrond |
|---|---|
| Authenticatie, accountbeheer | Uitvoering van de overeenkomst (Art. 6.1.b) |
| Beheer van boekingen en offertes | Uitvoering van de overeenkomst (Art. 6.1.b) |
| Bewaring van de technische historiek van het voertuig | Gerechtvaardigd belang (Art. 6.1.f) — bewijswaarde voor de eigenaar en de opeenvolgende garages |
| Facturen, goedgekeurde offertes (bewijs) | Wettelijke verplichting (Art. 6.1.c) — Belgisch btw-wetboek, Wetboek van economisch recht |
| Herinneringsmeldingen (keuring, belasting, verzekering) | Toestemming (Art. 6.1.a) — geactiveerd/gedeactiveerd door de eigenaar |
| Essentiële cookies (sessie, CSRF) | Gerechtvaardigd belang (Art. 6.1.f) — strikt noodzakelijk |
4. ‘Ledger’-model — gegevens gekoppeld aan het voertuig
De technische informatie van een voertuig (onderhoudsgebeurtenissen, documenten, eigendomshistoriek, goedgekeurde offertes) is gekoppeld aan het voertuig zelf, niet aan uw persoonlijke account. Dit betekent:
- De historiek blijft behouden bij eigenaarswissel: wanneer een voertuig wordt doorverkocht, blijft de historiek gekoppeld aan het voertuig en raadpleegbaar voor de nieuwe eigenaar.
- Geregistreerde gebeurtenissen en goedgekeurde offertes zijn append-only: eenmaal geregistreerd, kunnen ze niet meer worden verwijderd of gewijzigd. Correcties gebeuren door toevoeging van een corrigerende gebeurtenis.
- Wanneer u uw account verwijdert, blijft de technische historiek van het voertuig behouden, maar wordt de koppeling met uw persoonlijke identiteit verbroken (anonimisering).
Deze architectuur beantwoordt aan een gerechtvaardigde behoefte — een voertuig kan zijn wederverkoopwaarde verliezen als het onderhoudsboekje verdwijnt bij elke eigenaarswissel. Goedgekeurde offertes hebben overigens een quasi-contractuele waarde naar Belgisch recht.
5. Bewaartermijn
| Gegeven | Termijn |
|---|---|
| Accountgegevens | Tot de verwijdering van het account |
| Authenticatiesessies (JWT) | Maximaal 30 dagen (levensduur van het token) |
| Magische links (activering, reset) | 7 dagen |
| Bevestigingslink voor verwijdering | 24 uur |
| Technische historiek van het voertuig (gebeurtenissen, documenten, eigendom) | Levensduur van het voertuig, of tot verzoek tot verwijdering van het voertuig door de huidige eigenaar |
| Boekhoudkundige gegevens: uitgereikte facturen, goedgekeurde offertes, gefactureerde boekingen, betalingen | 7 jaar vanaf 1 januari volgend op het boekjaar — Belgisch btw-wetboek, art. 60 |
| Interne administratieve logbestanden | 3 jaar (technische verantwoordelijkheid) |
| Technische foutenlogs (Sentry) | Maximaal 90 dagen, op servers in de Europese Unie |
6. Ontvangers
Uw gegevens worden verwerkt door:
- De uitgever van de dienst (Osmonov Muratbek) voor het beheer van het platform.
- Vercel Inc. (Verenigde Staten) — applicatiehosting.
- Neon Inc. — database, servers gelegen in de Europese Unie (Frankfurt).
- Partnergarages — uitsluitend voor hun eigen klanten (de garages zien de voertuigen waarvoor bij hen een boeking is aangemaakt, of waarvoor u hen expliciet toegang heeft verleend).
- Indien van toepassing: dienstverleners voor e-mail- en sms-verzending om herinneringen en bevestigingen te melden (verwerkers).
- Sentry (Functional Software, Inc.) — technische foutmonitoring, om storingen in de Dienst op te sporen en te verhelpen. De doorgegeven gegevens (foutmelding, technische trace, URL, IP-adres, browser) worden bewaard op servers in de Europese Unie. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG).
Geen enkel gegeven wordt verkocht, verhuurd of gedeeld voor reclame- of profileringsdoeleinden van derden.
7. Doorgiften buiten de EU
De applicatiehosting wordt verzorgd door Vercel Inc. in de Verenigde Staten. De doorgifte is omkaderd door de standaardcontractbepalingen (SCC) van de Europese Commissie (besluit 2021/914) en door de voorwaarden van de door Vercel gepubliceerde Data Processing Addendum.
De database wordt daarentegen gehost in de Europese Unie (Frankfurt, via Neon) — geen doorgifte buiten de EU voor de persistente inhoud.
8. Uw rechten (Art. 15-22 AVG)
U beschikt over de volgende rechten:
- Inzage in de gegevens die op u betrekking hebben (Art. 15).
- Rectificatie van onjuiste gegevens (Art. 16).
- Wissing (Art. 17) — zie de paragraaf "Verwijdering van het account" hieronder.
- Beperking van de verwerking (Art. 18).
- Bezwaar tegen een verwerking gebaseerd op gerechtvaardigd belang (Art. 21).
- Overdraagbaarheid (Art. 20) — op aanvraag bij support@garageforall.be (voorlopig handmatige JSON-export).
Verwijdering van het account (Art. 17)
U kunt uw account rechtstreeks verwijderen vanaf /me/settings, sectie "Gevoelige zone". Om veiligheidsredenen vereist de verwijdering een bevestiging per e-mail (link geldig 24 uur).
Concreet, bij de verwijdering:
- Uw persoonlijke gegevens (e-mail, naam, telefoon, wachtwoord) worden onmiddellijk en onomkeerbaar geanonimiseerd.
- Uw actieve sessies op het toestel dat werd gebruikt om te bevestigen, worden afgesloten. Actieve sessies op andere toestellen verlopen binnen maximaal 30 dagen (levensduur van het token).
- Uw actieve eigendomskoppelingen op de voertuigen worden afgesloten op de datum van verwijdering; de eerdere eigendomshistoriek blijft gekoppeld aan het voertuig in geanonimiseerde vorm.
- De technische historiek van het voertuig (gebeurtenissen, documenten, offertes, boekingen) blijft behouden om de waarde van het onderhoudsboekje te waarborgen en om te voldoen aan de boekhoudkundige verplichtingen (btw-wetboek — zie §5).
- Facturen en goedgekeurde offertes behouden hun inhoud (nummers, data, bedragen, lijnen) gedurende 7 jaar, zonder dat uw naam nog zichtbaar is.
- Het oorspronkelijke e-mailadres wordt vrijgegeven en kan opnieuw worden gebruikt om een nieuw, afzonderlijk account aan te maken.
Beperking: indien u de enige actieve eigenaar bent van een partnergarage, wordt de verwijdering geblokkeerd tot overdracht of deactivering van de garage. Contacteer de support voor de manuele overdracht.
9. Cookies
De dienst gebruikt uitsluitend strikt noodzakelijke cookies: sessiecookie (authenticatie), CSRF-cookie, cookie voor acceptatievoorkeur. Geen enkele reclamecookie, geen enkele browser-fingerprint.
Daarnaast worden analytische tools (Vercel Analytics, Microsoft Clarity) pas geladen na uw uitdrukkelijke toestemming via de consentbanner. Weigeren laat de dienst volledig functioneel.
U kunt uw keuze op elk moment wijzigen of intrekken:
10. Wijzigingen aan dit beleid
Elke substantiële wijziging wordt op deze pagina gepubliceerd met een nieuwe bijwerkingsdatum. Wijzigingen die uw rechten beïnvloeden worden per e-mail gemeld aan gebruikers met een actief account op het moment van de wijziging.
11. Klacht
Indien u van mening bent dat uw rechten niet worden nageleefd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — autoriteprotectiondonnees.be.