Privacybeleid

Laatst bijgewerkt: 26 May 2026

AutoSchadeVrij (hierna: "wij", "ons") hecht grote waarde aan de privacy van haar gebruikers en de clubs die gebruikmaken van het platform. Dit privacybeleid legt uit welke persoonsgegevens wij verwerken, waarom en hoe wij daarmee omgaan, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

1. Verwerkingsverantwoordelijke

AutoSchadeVrij is verantwoordelijk voor de verwerking van persoonsgegevens die via het platform worden verzameld. Voor vragen kunt u contact opnemen via info@autoschadevrij.nl.

2. Welke gegevens verzamelen wij?

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld), telefoonnummer en lidnummer.
• Voertuiggegevens: kenteken, voertuigtype en bouwjaar, die leden zelf invoeren voor boekingsdoeleinden.
• Boekingsgegevens: datum, tijdslot, brug- of activiteitsboekingen en de bijbehorende status.
• Contactformulier: naam, e-mailadres, clubnaam en eventueel een bericht bij een aanvraag via de marketingsite.
• Technische gegevens: sessie-informatie opgeslagen in een beveiligde serverzijdige sessie (geen tracking-cookies).

3. Waarvoor gebruiken wij uw gegevens?

• Toegang bieden tot en beheren van uw clublidmaatschap en boekingen.
• Communicatie over uw boekingen en clubactiviteiten via e-mail.
• Beheerders in staat stellen de bezetting van bruggen en activiteiten te overzien.
• Beantwoorden van contactverzoeken van potentiële clubs.
• Verbetering en beveiliging van het platform.

4. Rechtsgrond voor verwerking

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van een overeenkomst – voor het verlenen van toegang tot het platform en het verwerken van boekingen.
• Gerechtvaardigd belang – voor het beveiligen van het platform en het voorkomen van misbruik.
• Toestemming – indien u zich aanmeldt via Google OAuth.

5. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan noodzakelijk. Accountgegevens worden bewaard zolang het lidmaatschap actief is. Na beëindiging van een clubabonnement worden de gegevens binnen 90 dagen verwijderd, tenzij een wettelijke bewaarplicht anders vereist.

6. Delen met derden

Wij verkopen uw gegevens nooit aan derden. Gegevens worden uitsluitend gedeeld met:

• Hostingprovider – voor opslag en verwerking op beveiligde servers binnen de EU.
• Google – uitsluitend indien u kiest voor inloggen via Google (OAuth 2.0). Google's privacybeleid is van toepassing.
• Beheerders van uw club – clubbeheerders kunnen leden- en boekingsgegevens inzien die betrekking hebben op hun club.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen, waaronder:

• Versleutelde opslag van wachtwoorden (bcrypt).
• HTTPS-verbinding (TLS) voor alle pagina's.
• Beveiligde sessies met CSRF-bescherming.
• Strikte scheiding van gegevens per club (aparte database per tenant).

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage – opvragen welke gegevens wij van u bewaren.
• Rectificatie – onjuiste gegevens laten corrigeren.
• Verwijdering – verzoek tot verwijdering van uw gegevens.
• Beperking – verwerking tijdelijk laten beperken.
• Bezwaar – bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Overdraagbaarheid – uw gegevens ontvangen in een gestructureerd formaat.

Stuur uw verzoek naar info@autoschadevrij.nl. Wij reageren binnen 30 dagen.

9. Klachten

Heeft u een klacht over de manier waarop wij uw persoonsgegevens verwerken? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Bij wezenlijke wijzigingen informeren wij u via het platform of per e-mail. De meest actuele versie is altijd beschikbaar op deze pagina.