Privacybeleid

Laatst bijgewerkt: 11 mai 2026

Deze vertaling is ter informatie. Bij verschillen geldt de Franse versie.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens verzameld via garageforall.be is:

Voor de hoedanigheid van uitgever en de status van de dienst, zie de Wettelijke vermeldingen.

2. Categorieën van verzamelde gegevens

  • Accountgegevens: e-mailadres, naam, wachtwoord (gehasht), optioneel telefoonnummer.
  • Voertuiggegevens: merk, model, bouwjaar, nummerplaat, VIN, kilometerstand, data van technische keuring en verkeersbelasting, foto's en documenten die u oplaadt.
  • Onderhoudshistoriek: gebeurtenissen (onderhoud, inspecties, facturen, verzekeringspremies), geplaatste onderdelen, interventieverslagen.
  • Transactiegegevens: boekingen, offertes, facturen uitgereikt door de partnergarages via het platform, betaalmethoden (zonder kaartgegevens — deze worden niet door de dienst opgeslagen).
  • Technische gegevens: sessiecookies (authenticatie), IP-adres op het moment van goedkeuring van een offerte (bewijswaarde), user-agent.

3. Doeleinden en rechtsgronden (Art. 6 AVG)

DoeleindeRechtsgrond
Authenticatie, accountbeheerUitvoering van de overeenkomst (Art. 6.1.b)
Beheer van boekingen en offertesUitvoering van de overeenkomst (Art. 6.1.b)
Bewaring van de technische historiek van het voertuigGerechtvaardigd belang (Art. 6.1.f) — bewijswaarde voor de eigenaar en de opeenvolgende garages
Facturen, goedgekeurde offertes (bewijs)Wettelijke verplichting (Art. 6.1.c) — Belgisch btw-wetboek, Wetboek van economisch recht
Herinneringsmeldingen (keuring, belasting, verzekering)Toestemming (Art. 6.1.a) — geactiveerd/gedeactiveerd door de eigenaar
Essentiële cookies (sessie, CSRF)Gerechtvaardigd belang (Art. 6.1.f) — strikt noodzakelijk

4. ‘Ledger’-model — gegevens gekoppeld aan het voertuig

De technische informatie van een voertuig (onderhoudsgebeurtenissen, documenten, eigendomshistoriek, goedgekeurde offertes) is gekoppeld aan het voertuig zelf, niet aan uw persoonlijke account. Dit betekent:

  • De historiek blijft behouden bij eigenaarswissel: wanneer een voertuig wordt doorverkocht, blijft de historiek gekoppeld aan het voertuig en raadpleegbaar voor de nieuwe eigenaar.
  • Geregistreerde gebeurtenissen en goedgekeurde offertes zijn append-only: eenmaal geregistreerd, kunnen ze niet meer worden verwijderd of gewijzigd. Correcties gebeuren door toevoeging van een corrigerende gebeurtenis.
  • Wanneer u uw account verwijdert, blijft de technische historiek van het voertuig behouden, maar wordt de koppeling met uw persoonlijke identiteit verbroken (anonimisering).

Deze architectuur beantwoordt aan een gerechtvaardigde behoefte — een voertuig kan zijn wederverkoopwaarde verliezen als het onderhoudsboekje verdwijnt bij elke eigenaarswissel. Goedgekeurde offertes hebben overigens een quasi-contractuele waarde naar Belgisch recht.

5. Bewaartermijn

GegevenTermijn
AccountgegevensTot de verwijdering van het account
Authenticatiesessies (JWT)Maximaal 30 dagen (levensduur van het token)
Magische links (activering, reset)7 dagen
Bevestigingslink voor verwijdering24 uur
Technische historiek van het voertuig (gebeurtenissen, documenten, eigendom)Levensduur van het voertuig, of tot verzoek tot verwijdering van het voertuig door de huidige eigenaar
Boekhoudkundige gegevens: uitgereikte facturen, goedgekeurde offertes, gefactureerde boekingen, betalingen7 jaar vanaf 1 januari volgend op het boekjaar — Belgisch btw-wetboek, art. 60
Interne administratieve logbestanden3 jaar (technische verantwoordelijkheid)

6. Ontvangers

Uw gegevens worden verwerkt door:

  • De uitgever van de dienst (Osmonov Muratbek) voor het beheer van het platform.
  • Vercel Inc. (Verenigde Staten) — applicatiehosting.
  • Neon Inc. — database, servers gelegen in de Europese Unie (Frankfurt).
  • Partnergarages — uitsluitend voor hun eigen klanten (de garages zien de voertuigen waarvoor bij hen een boeking is aangemaakt, of waarvoor u hen expliciet toegang heeft verleend).
  • Indien van toepassing: dienstverleners voor e-mail- en sms-verzending om herinneringen en bevestigingen te melden (verwerkers).

Geen enkel gegeven wordt verkocht, verhuurd of gedeeld voor reclame- of profileringsdoeleinden van derden.

7. Doorgiften buiten de EU

De applicatiehosting wordt verzorgd door Vercel Inc. in de Verenigde Staten. De doorgifte is omkaderd door de standaardcontractbepalingen (SCC) van de Europese Commissie (besluit 2021/914) en door de voorwaarden van de door Vercel gepubliceerde Data Processing Addendum.

De database wordt daarentegen gehost in de Europese Unie (Frankfurt, via Neon) — geen doorgifte buiten de EU voor de persistente inhoud.

8. Uw rechten (Art. 15-22 AVG)

U beschikt over de volgende rechten:

  • Inzage in de gegevens die op u betrekking hebben (Art. 15).
  • Rectificatie van onjuiste gegevens (Art. 16).
  • Wissing (Art. 17) — zie de paragraaf "Verwijdering van het account" hieronder.
  • Beperking van de verwerking (Art. 18).
  • Bezwaar tegen een verwerking gebaseerd op gerechtvaardigd belang (Art. 21).
  • Overdraagbaarheid (Art. 20) — op aanvraag bij support@garageforall.be (voorlopig handmatige JSON-export).

Verwijdering van het account (Art. 17)

U kunt uw account rechtstreeks verwijderen vanaf /me/settings, sectie "Gevoelige zone". Om veiligheidsredenen vereist de verwijdering een bevestiging per e-mail (link geldig 24 uur).

Concreet, bij de verwijdering:

  • Uw persoonlijke gegevens (e-mail, naam, telefoon, wachtwoord) worden onmiddellijk en onomkeerbaar geanonimiseerd.
  • Uw actieve sessies op het toestel dat werd gebruikt om te bevestigen, worden afgesloten. Actieve sessies op andere toestellen verlopen binnen maximaal 30 dagen (levensduur van het token).
  • Uw actieve eigendomskoppelingen op de voertuigen worden afgesloten op de datum van verwijdering; de eerdere eigendomshistoriek blijft gekoppeld aan het voertuig in geanonimiseerde vorm.
  • De technische historiek van het voertuig (gebeurtenissen, documenten, offertes, boekingen) blijft behouden om de waarde van het onderhoudsboekje te waarborgen en om te voldoen aan de boekhoudkundige verplichtingen (btw-wetboek — zie §5).
  • Facturen en goedgekeurde offertes behouden hun inhoud (nummers, data, bedragen, lijnen) gedurende 7 jaar, zonder dat uw naam nog zichtbaar is.
  • Het oorspronkelijke e-mailadres wordt vrijgegeven en kan opnieuw worden gebruikt om een nieuw, afzonderlijk account aan te maken.

Beperking: indien u de enige actieve eigenaar bent van een partnergarage, wordt de verwijdering geblokkeerd tot overdracht of deactivering van de garage. Contacteer de support voor de manuele overdracht.

9. Cookies

De dienst gebruikt uitsluitend strikt noodzakelijke cookies: sessiecookie (authenticatie), CSRF-cookie, cookie voor acceptatievoorkeur. Geen enkele reclamecookie, geen enkele browser-fingerprint.

Daarnaast worden analytische tools (Vercel Analytics, Microsoft Clarity) pas geladen na uw uitdrukkelijke toestemming via de consentbanner. Weigeren laat de dienst volledig functioneel.

U kunt uw keuze op elk moment wijzigen of intrekken:

10. Wijzigingen aan dit beleid

Elke substantiële wijziging wordt op deze pagina gepubliceerd met een nieuwe bijwerkingsdatum. Wijzigingen die uw rechten beïnvloeden worden per e-mail gemeld aan gebruikers met een actief account op het moment van de wijziging.

11. Klacht

Indien u van mening bent dat uw rechten niet worden nageleefd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — autoriteprotectiondonnees.be.