Privacyverklaring

    Apex Workshop — Versie 1.0

    1. Wie is verantwoordelijk?

    Frades BV, Eedstraat 42a, 9052 Gent, België, BTW BE 1022.876.282, is voor bepaalde verwerkingen de verwerkingsverantwoordelijke. Contact: info@frades.be.

    2. Rol van Apex Workshop

    Wanneer een professionele werkplaats persoonsgegevens van haar klanten, medewerkers of andere betrokkenen in Apex Workshop invoert, is die werkplaats in beginsel de verwerkingsverantwoordelijke en verwerkt Frades deze gegevens als verwerker namens de klant. Voor eigen bedrijfsdoeleinden, zoals accountbeheer, facturatie, beveiliging en support, handelt Frades als verwerkingsverantwoordelijke.

    3. Welke gegevens worden verwerkt?

    • Account- en bedrijfsgegevens van gebruikers en werkplaatsen.
    • Contactgegevens van klanten.
    • Voertuiggegevens, waaronder nummerplaten en voertuigidentificatiegegevens.
    • Werkorders, offertes, communicatie en operationele gegevens.
    • Facturatie- en betalingsgerelateerde gegevens.
    • Medewerkersprofielen en tijdregistratiegegevens.
    • Technische beveiligings- en auditgegevens.

    4. Doeleinden en grondslagen

    Persoonsgegevens worden verwerkt voor het leveren en beheren van de dienst, authenticatie, klantenondersteuning, beveiliging, back-up en herstel, facturatie, wettelijke verplichtingen en het voorkomen van misbruik. De toepasselijke grondslag hangt af van de verwerking en kan onder meer de uitvoering van een overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang zijn.

    5. Ontvangers en dienstverleners

    Afhankelijk van de gebruikte functionaliteit kunnen gegevens worden verwerkt via noodzakelijke dienstverleners, waaronder Supabase/Lovable Cloud voor infrastructuur, database, authenticatie en opslag; Stripe voor abonnementsbetalingen; Billit voor een actieve boekhoudkoppeling; Twilio voor SMS; Microsoft Graph of de SMTP-provider van de klant voor e-mail. Google Fonts wordt vanuit Google-servers geladen; daarbij kan het IP-adres van de bezoeker technisch aan Google worden doorgegeven.

    6. Internationale doorgiften

    Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar vereist worden passende waarborgen toegepast, zoals mechanismen die door toepasselijke privacywetgeving worden erkend.

    7. Bewaartermijnen

    Gegevens worden niet langer bewaard dan noodzakelijk. Actieve klantgegevens blijven in beginsel beschikbaar zolang de overeenkomst loopt. Na beëindiging geldt in beginsel een periode van maximaal 30 dagen voor export of heractivatie, waarna gegevens kunnen worden verwijderd of geanonimiseerd. Wettelijk verplichte gegevens kunnen langer worden bewaard.

    8. Beveiliging

    Frades neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging en andere onrechtmatige verwerking. Geen enkel systeem kan absolute veiligheid garanderen.

    9. Rechten van betrokkenen

    Afhankelijk van de toepasselijke situatie kunnen betrokkenen recht hebben op inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid. Wanneer Frades als verwerker optreedt, dient de betrokkene zich in beginsel eerst tot de betreffende werkplaats te richten.

    10. Cookies en lokale opslag

    Apex Workshop gebruikt geen marketing- of advertentiecookies en geen actieve analyticscookies. Functionele opslag kan worden gebruikt voor authenticatie, taalvoorkeuren, apparaatinstellingen en gebruikersinterfacevoorkeuren. Een functionele cookie kan bijvoorbeeld de status van de sidebar onthouden. Deze opslag is bedoeld voor de werking van de applicatie.

    11. Geautomatiseerde besluitvorming

    Apex Workshop neemt momenteel geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die voor betrokkenen rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben.

    12. Wijzigingen

    Deze Privacyverklaring kan worden aangepast wanneer de dienst, wetgeving of verwerkingsactiviteiten wijzigen. De actuele versie wordt beschikbaar gesteld via Apex Workshop of de website van Frades.

    13. Contact en klachten

    Voor privacyvragen kan contact worden opgenomen via info@frades.be. Betrokkenen hebben daarnaast het recht een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit.