In deze privacyverklaring leest u welke persoonsgegevens Garage TCS verwerkt, waarvoor, op welke grond en hoe lang. U leest ook welke rechten u heeft en hoe u die gebruikt.
Wie is verantwoordelijk?
Verantwoordelijk voor de verwerking van uw gegevens is:
Total Car Solutions B.V., handelend onder de naam Garage TCS
Televisiestraat 215
2525 LS Den Haag
KvK-nummer: 69359482
Telefoon: 070 204 2822
E-mail: [email protected]
In deze verklaring staat “wij” voor Garage TCS.
Welke gegevens verzamelen wij?
- Uw naam, adres, e-mailadres en telefoonnummer
- Bij een zakelijke klant: de bedrijfsnaam en het btw-nummer
- Het kenteken dat u invoert, of het automodel dat u kiest
- Uw boeking: de werkzaamheden die u samenstelt, uw gewenste installatiedatum en uw opmerkingen
- Wat u ons schrijft of vertelt, via het contactformulier, per e-mail, telefonisch of via WhatsApp
- Foto’s en video’s van uw auto
- Uw IP-adres en gegevens over uw browser
- Cookies, zie Cookies hieronder
Uw kaart- of bankgegevens krijgen wij niet te zien. Die verwerkt Mollie, waarlangs u betaalt.
Waarvoor gebruiken wij uw gegevens?
Per doel staat hieronder welke gegevens wij gebruiken, op welke grond de wet dat toestaat en hoe lang wij ze bewaren.
Uw boeking uitvoeren
Uw naam, e-mailadres, telefoonnummer en adres, bij een zakelijke klant de bedrijfsnaam en het btw-nummer, het kenteken of automodel, uw gewenste installatiedatum, de opdracht die u samenstelt en uw opmerkingen. Wij gebruiken deze gegevens om de afspraak met u vast te leggen en het werk uit te voeren. Daarvoor bellen, mailen of appen wij u na uw boeking. Uw boeking staat in ons eigen ordersysteem. U betaalt via Mollie. Grondslag: de uitvoering van de overeenkomst. Bewaartermijn: 7 jaar, vanwege de fiscale bewaarplicht.
Facturen en boekhouding
Uw factuurgegevens en de bedragen van uw opdracht. Grondslag: een wettelijke verplichting, de fiscale bewaarplicht. Bewaartermijn: 7 jaar.
Contact via WhatsApp en telefoon
Wat u ons via WhatsApp of telefonisch vertelt, om uw opdracht te plannen en uit te voeren. Grondslag: de uitvoering van de overeenkomst. Bewaartermijn: met uw opdracht, 7 jaar. Kiest u voor WhatsApp, dan gelden voor het versturen van uw berichten ook de voorwaarden en de privacyverklaring van WhatsApp.
Uw kenteken opzoeken
Het kenteken dat u invoert, het moment waarop u het opzoekt, uw IP-adres en uw browser. Wij zoeken het kenteken via ons ordersysteem op in de open voertuiggegevens van de RDW. Zo vinden wij de juiste auto, en zien wij naar welke auto’s mensen vragen. Grondslag: ons gerechtvaardigd belang om u de juiste werkzaamheden en prijzen te tonen en ons aanbod daarop af te stemmen. Bewaartermijn: uw IP-adres en uw browsergegevens 12 maanden. Het kenteken, het moment van opzoeken en de autogegevens die de RDW teruggeeft, bewaren wij ook daarna, als statistiek van de auto’s waarnaar mensen vragen.
Uw vragen beantwoorden
Uw naam, e-mailadres, telefoonnummer als u dat opgeeft, en uw bericht. Het contactformulier op de website bewaart uw bericht en mailt het naar ons via de mailserver van Mijndomein. Grondslag: ons gerechtvaardigd belang om uw vraag te beantwoorden. Bewaartermijn: 1 jaar na ons laatste contact, tenzij uw vraag bij een opdracht hoort. Dan bewaren wij haar met de opdracht.
Uw herroeping afhandelen
Wat u invult op het herroepingsformulier, of wat u ons per post of e-mail stuurt als u herroept, om uw herroeping te bevestigen en uw geld terug te betalen. Grondslag: een wettelijke verplichting. Bewaartermijn: met uw opdracht, 7 jaar.
De staat van uw auto vastleggen
Foto’s en video’s van uw auto, die wij maken als u de auto brengt en tijdens het werk. Zo leggen wij vast in welke staat de auto binnenkwam en hoe wij het werk hebben uitgevoerd. Grondslag: de uitvoering van de overeenkomst. Bewaartermijn: met uw opdracht, 7 jaar.
Beelden van uw auto tonen
Foto’s en video’s van uw auto, op onze website en op Instagram, TikTok, YouTube en Facebook. Dat doen wij alleen als u daarvoor toestemming geeft. Het kenteken en personen maken wij onherkenbaar, tenzij u anders aangeeft. Grondslag: uw toestemming. U kunt uw toestemming altijd intrekken. Mail ons daarvoor. Bewaartermijn: tot u uw toestemming intrekt.
De website beveiligen
Uw IP-adres en browsergegevens, in de logboeken van onze server, van Cloudflare en van de beveiligingsplugin Wordfence. Zo herkennen en blokkeren wij aanvallen op de website. Grondslag: ons gerechtvaardigd belang om de website veilig te houden. Bewaartermijn: de logboeken van onze server 14 dagen, in onze back-ups hoogstens 12 maanden; die van Cloudflare en Wordfence volgens de termijnen van die diensten.
Statistieken
Gegevens over uw bezoek aan de website. Met uw toestemming voor Analytisch in de cookiebanner gebruiken wij Google Analytics, dat bijhoudt hoe bezoekers de website gebruiken, en Hotjar, dat vastlegt hoe u een pagina gebruikt, zoals uw muisbewegingen en klikken. Wat u typt, legt Hotjar niet vast. De pagina’s die uw gegevens aan u terugtonen, zoals het overzicht van uw boeking in de configurator en de bevestiging van uw herroeping, schermen wij af voor Hotjar. Grondslag: uw toestemming, die u geeft en intrekt in de cookiebanner. Bewaartermijn: volgens de termijnen van Google en Hotjar.
Zonder cookies tellen Jetpack Stats en Ahrefs Web Analytics hoe vaak pagina’s worden bekeken. Ahrefs slaat daarbij geen persoonsgegevens op. Grondslag: ons gerechtvaardigd belang om te zien hoe de website wordt gebruikt. Bewaartermijn: bij Jetpack Stats volgens de termijnen van Automattic.
Advertenties
Alleen met uw toestemming voor Marketing in de cookiebanner. Dan laden wij de Snapchat Pixel van Snap Inc. Bij elk paginabezoek stuurt de pixel Snap het adres van de pagina, uw IP-adres, gegevens over uw browser en een kenmerk dat de pixel in een cookie en in de opslag van uw browser bewaart. Daarmee kunnen wij op Snapchat advertenties tonen aan mensen die onze website bezochten, en zien wij wat onze advertenties opleveren. Heeft u een Snapchat-account, dan kan Snap uw bezoek daaraan koppelen.
Met dezelfde toestemming mag Google uw bezoek gebruiken voor advertenties. Google mag daarvoor advertentiecookies plaatsen, gegevens over uw bezoek ontvangen voor advertenties en u advertenties tonen die op uw bezoek zijn afgestemd. Grondslag: uw toestemming, die u geeft en intrekt in de cookiebanner. Bewaartermijn: volgens de termijnen van Snap en Google.
Lettertypen
De lettertypen van de website komen van Google Fonts. Bij elk paginabezoek haalt uw browser ze op bij Google, ook voordat u een keuze maakt in de cookiebanner. Google ontvangt daarbij uw IP-adres, gegevens over uw browser en besturingssysteem, en het adres van de pagina waarop het lettertype verschijnt. Google Fonts plaatst geen cookies. Volgens Google gebruikt het deze gegevens niet voor profielen of advertenties. Grondslag: ons gerechtvaardigd belang om de website in haar eigen lettertypen te tonen. Bewaartermijn: volgens de termijnen van Google.
Met wie delen wij uw gegevens?
Wij delen uw gegevens alleen met partijen die ze nodig hebben voor de doelen hierboven:
- Hetzner Online GmbH (Duitsland): de server in Falkenstein waarop onze website en ons ordersysteem draaien.
- Mollie B.V. (Nederland): de betaling van uw aanbetaling of opdracht.
- Mijndomein Hosting B.V. (Nederland): de mailserver waarlangs de website e-mail verstuurt.
- De RDW (Nederland): het opzoeken van uw kenteken in de open voertuiggegevens.
- Cloudflare, Inc. (Verenigde Staten): al het verkeer naar onze website loopt via Cloudflare, dat aanvallen weert.
- Defiant Inc. (Verenigde Staten): de beveiligingsplugin Wordfence, die aanvallen op de website blokkeert.
- Google Ireland Ltd (Ierland) en Google LLC (Verenigde Staten): de lettertypen van Google Fonts, bij elk paginabezoek; Google Analytics, alleen met uw toestemming voor Analytisch; advertenties, alleen met uw toestemming voor Marketing.
- Hotjar Ltd (Malta): Hotjar, alleen met uw toestemming voor Analytisch.
- Snap Inc. (Verenigde Staten): de Snapchat Pixel, alleen met uw toestemming voor Marketing.
- Automattic Inc. (Verenigde Staten): het tellen van paginabezoeken met Jetpack Stats, zonder cookie.
- Ahrefs: het tellen van paginabezoeken met Ahrefs Web Analytics, zonder cookie en zonder persoonsgegevens op te slaan.
- Trustindex.io Kft. (Hongarije): de widget die de openbare Google-reviews op onze website toont. Via deze widget plaatsen wij geen cookies.
- Instagram, TikTok, YouTube en Facebook: alleen beelden van uw auto waarvoor u toestemming gaf.
Wij verkopen uw gegevens niet. Zonder uw toestemming voor Marketing maken wij geen profielen van u. Geeft u die toestemming wel, dan gebruiken Snap en Google uw bezoek om advertenties op u af te stemmen. Wij nemen geen besluiten over u die alleen een computer neemt.
Gegevens buiten de Europese Unie
Cloudflare, Google, Snap en Automattic kunnen uw gegevens verwerken in de Verenigde Staten. Deze vier bedrijven zijn gecertificeerd onder het EU-VS Data Privacy Framework. Voor doorgifte aan bedrijven met die certificering heeft de Europese Commissie op 10 juli 2023 een adequaatheidsbesluit genomen. Zij beschermen uw gegevens dan op een niveau dat gelijkwaardig is aan dat in de Europese Unie. Defiant, het bedrijf achter Wordfence, is niet gecertificeerd onder dat kader. Wordfence stuurt Defiant van elk verzoek dat de firewall als aanval blokkeert of vastlegt het IP-adres, het tijdstip en het verzoek zelf, zodat Defiant die aanvallen ook op andere websites kan weren. Die doorgifte rust op de standaardcontractbepalingen van de Europese Commissie in de verwerkersovereenkomst van Defiant. Buiten de partijen hierboven geven wij uw gegevens niet door naar landen buiten de Europese Unie.
Cookies
Cookies zijn kleine tekstbestanden die de website op uw apparaat bewaart. Functionele cookies plaatsen wij zonder toestemming, omdat de website zonder die cookies uw keuze en uw configuratie niet onthoudt. Analytische cookies en marketingcookies plaatsen wij pas als u daarvoor toestemming geeft in de cookiebanner. Trekt u uw toestemming in, dan verwijdert de website die cookies weer.
| Cookie | Van wie | Waarvoor | Hoe lang | Soort |
|---|---|---|---|---|
| tcs_cookie_consent | Garage TCS | Onthoudt uw keuze in de cookiebanner. | 1 jaar | Functioneel |
| PHPSESSID | Garage TCS | Onthoudt uw configuratie terwijl u die samenstelt. | Tot u de browser sluit | Functioneel |
| _ga | Onderscheidt bezoekers voor Google Analytics. | 2 jaar | Statistiek | |
| _ga_* | Houdt uw bezoek bij voor Google Analytics. | 2 jaar | Statistiek | |
| _hj* | Hotjar | Legt vast hoe u de pagina gebruikt. | Tot 1 jaar | Statistiek |
| _scid | Snap | Herkent uw browser voor de Snapchat Pixel. | 13 maanden | Marketing |
| _scid_r | Snap | Reservekopie van _scid. | 13 maanden | Marketing |
| _sctr | Snap | Houdt bij wanneer de Snapchat Pixel uw browser voor het laatst aan Snap koppelde. | 13 maanden | Marketing |
| _gcl_* | Meet welke Google-advertentie u naar de website bracht. | 90 dagen | Marketing |
Een sterretje (*) staat voor een reeks cookies die met dezelfde naam beginnen.
Naast cookies bewaart de configurator gegevens in de opslag van uw browser: uw configuratie en een kenmerk van uw concept-boeking, zodat u verder kunt waar u was gebleven, de auto’s die u onlangs opzocht en, als wij twee versies van de configurator vergelijken, welke versie u ziet. Die gegevens heeft de configurator nodig om te werken. Ook bewaart de configurator er een sessiekenmerk, dat 30 minuten na uw laatste activiteit verloopt. Daarmee tellen wij in ons ordersysteem hoe bezoekers de stappen van de configurator doorlopen. Grondslag: ons gerechtvaardigd belang om te zien waar bezoekers in de configurator vastlopen. Bewaartermijn: 12 maanden, daarna blijven alleen de getelde stappen over.
Uw keuze wijzigen of uw toestemming intrekken doet u met het cookie-icoon linksonder op elke pagina, of met de link “Cookie-instellingen” onderaan elke pagina.
Hoe beveiligen wij uw gegevens?
De website verstuurt uw gegevens versleuteld, via https. Cloudflare en Wordfence weren aanvallen op de website.
Uw rechten
U heeft het recht om:
- uw gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- uw gegevens te laten verwijderen;
- de verwerking van uw gegevens te laten beperken;
- bezwaar te maken tegen een verwerking op grond van ons gerechtvaardigd belang;
- uw gegevens in een gangbaar bestand te ontvangen of aan een ander te laten overdragen;
- uw toestemming op elk moment in te trekken. Wat wij met uw toestemming deden voordat u die introk, blijft rechtmatig.
Wilt u een van deze rechten gebruiken? Mail ons via [email protected]. Wij antwoorden binnen een maand.
Een klacht indienen
Bent u het niet eens met hoe wij met uw gegevens omgaan, laat het ons dan weten via [email protected]. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.
Wijzigingen
Gaan wij uw gegevens anders verwerken, dan passen wij deze privacyverklaring aan. Bovenaan staat de datum van de laatste wijziging.