Deze privacyverklaring beschrijft hoe TimSoft Solutions ("wij") persoonsgegevens verwerkt wanneer u het myauto.today-platform gebruikt, inclusief onze web- en mobiele apps, dashboards en gerelateerde diensten (samen de "Dienst"). Wij treden op als verwerkingsverantwoordelijke in de zin van artikel 4(7) AVG en zijn bereikbaar via Am Schierbrunnen 21, 21337 Lueneburg, Duitsland of per e-mail op support@timsoft.eu.

1. Categorieën persoonsgegevens

Afhankelijk van uw gebruik van de Dienst verwerken wij de volgende gegevenscategorieën:

• Accountgegevens: naam, e-mailadres, gehashte wachtwoorden en voorkeurstaal verzameld bij registratie.
• Abonnements- en facturatiegegevens: gekozen plan, facturen, betalingsstatus en beperkte metadata van de betaalmethode aangeleverd door onze betaalprovider (wij slaan geen volledige kaartgegevens op).
• Voertuig- en kostengegevens: informatie die u zelf vastlegt, zoals voertuigidentificaties, kilometerstanden, tankbeurten, onderhoudsherinneringen, documenten en notities.
• Supportgegevens: inhoud van verzoeken en bijlagen die u verzendt wanneer u contact met ons opneemt.
• Gebruiks- en technische gegevens: logbestanden, apparaat-ID’s, IP-adres, browsertype, tijdzone, gebruik van functies en cookie-ID’s.

2. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden uit artikel 6 AVG:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b): om uw Account aan te maken en te beheren, kernfuncties te leveren, abonnementen te factureren en ondersteuning te bieden.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): om de Dienst te beveiligen en te verbeteren, fraude te voorkomen, geaggregeerde gebruiksgegevens te analyseren en productupdates te communiceren. Wij wegen deze belangen af tegen uw rechten en verwachtingen.
• Wettelijke verplichtingen (art. 6 lid 1 sub c): om te voldoen aan fiscale, boekhoudkundige en wettelijke vereisten, inclusief bewaartermijnen en rechtmatige verzoeken.
• Toestemming (art. 6 lid 1 sub a): voor optionele activiteiten zoals marketingcommunicatie of niet-essentiële cookies; u kunt toestemmingen te allen tijde met werking voor de toekomst intrekken.

3. Cookies en vergelijkbare technologieën

Wij gebruiken noodzakelijke cookies voor authenticatie en beveiliging. Met uw toestemming kunnen we analytische of voorkeurcookies plaatsen om inzicht te krijgen in het gebruik van de Dienst en inhoud af te stemmen. U kunt cookievoorkeuren beheren via onze cookie-banner of de browserinstellingen; raadpleeg onze Cookieverklaring voor details.

4. Delen van gegevens

Wij verkopen geen persoonsgegevens. Gegevens worden uitsluitend gedeeld met zorgvuldig geselecteerde verwerkers die diensten namens ons leveren, zoals hosting-, e-mail-, analytics- en betaaldienstverleners (momenteel Stripe Payments Europe, Limited). Zij zijn contractueel gebonden volgens artikel 28 AVG en mogen gegevens enkel verwerken om hun dienst te leveren.

Gegevens kunnen worden verstrekt aan autoriteiten wanneer de wet dit vereist of ter bescherming van onze rechten, gebruikers of het publiek. In geval van een bedrijfstransactie kunnen gegevens worden overgedragen aan potentiële kopers onder passende waarborgen.

5. Internationale doorgiften

Bij doorgifte van persoonsgegevens naar verwerkers buiten de Europese Economische Ruimte passen wij passende waarborgen toe, zoals de standaardcontractbepalingen van de Europese Commissie in combinatie met aanvullende technische en organisatorische maatregelen. Kopieën van deze waarborgen zijn op verzoek beschikbaar via onderstaande contactgegevens.

6. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zolang dit nodig is voor de beschreven doeleinden of om aan wettelijke verplichtingen te voldoen. Account- en voertuigdata worden bewaard zolang uw Account actief is en worden uiterlijk 90 dagen na sluiting verwijderd of geanonimiseerd, tenzij wettelijke bewaarplichten (bijvoorbeeld zes of tien jaar voor boekhoudgegevens in Duitsland) anders vereisen. Supporttickets en logbestanden bewaren we doorgaans tot 24 maanden, tenzij een langere periode om veiligheids- of juridische redenen noodzakelijk is.

7. Beveiliging

Wij treffen passende technische en organisatorische maatregelen, zoals TLS-versleuteling, rolgebaseerde toegangscontrole, regelmatige back-ups en monitoring. Geen enkel systeem is echter volledig veilig; gebruik een sterk wachtwoord, activeer indien beschikbaar multi-factor authenticatie en meld ons onmiddellijk vermoedelijke onbevoegde toegang.

8. Uw rechten

Onder de AVG hebt u recht op inzage, rectificatie of verwijdering van uw persoonsgegevens, beperking of bezwaar tegen de verwerking, recht op dataportabiliteit en het recht om toestemming op elk moment in te trekken. Daarnaast kunt u een klacht indienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw normale verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk.

9. Uitoefening van rechten

Voor het uitoefenen van uw rechten of voor vragen over onze gegevensverwerking kunt u mailen naar support@timsoft.eu. Mogelijk vragen wij aanvullende informatie om uw identiteit te verifiëren. Wij streven ernaar binnen één maand te antwoorden, met de mogelijkheid tot verlenging conform artikel 12 AVG voor complexe verzoeken.

10. Toezichthoudende autoriteit

U kunt een klacht indienen bij de Landesbeauftragte fuer den Datenschutz Niedersachsen, Prinzenstrasse 5, 30159 Hannover, Duitsland (lfd.niedersachsen.de).

11. Wijzigingen van deze verklaring

We kunnen deze privacyverklaring aanpassen om wettelijke vereisten of veranderingen in de Dienst te weerspiegelen. Belangrijke wijzigingen kondigen wij aan via e-mail of in-app berichten waar mogelijk. De datum bovenaan geeft aan wanneer de verklaring voor het laatst is bijgewerkt.