Privacyverklaring
Apex Workshop — Versie 1.0
1. Wie is verantwoordelijk?
Frades BV, Eedstraat 42a, 9052 Gent, België, BTW BE 1022.876.282, is voor bepaalde verwerkingen de verwerkingsverantwoordelijke. Contact: info@frades.be.
2. Rol van Apex Workshop
Wanneer een professionele werkplaats persoonsgegevens van haar klanten, medewerkers of andere betrokkenen in Apex Workshop invoert, is die werkplaats in beginsel de verwerkingsverantwoordelijke en verwerkt Frades deze gegevens als verwerker namens de klant. Voor eigen bedrijfsdoeleinden, zoals accountbeheer, facturatie, beveiliging en support, handelt Frades als verwerkingsverantwoordelijke.
3. Welke gegevens worden verwerkt?
- Account- en bedrijfsgegevens van gebruikers en werkplaatsen.
- Contactgegevens van klanten.
- Voertuiggegevens, waaronder nummerplaten en voertuigidentificatiegegevens.
- Werkorders, offertes, communicatie en operationele gegevens.
- Facturatie- en betalingsgerelateerde gegevens.
- Medewerkersprofielen en tijdregistratiegegevens.
- Technische beveiligings- en auditgegevens.
4. Doeleinden en grondslagen
Persoonsgegevens worden verwerkt voor het leveren en beheren van de dienst, authenticatie, klantenondersteuning, beveiliging, back-up en herstel, facturatie, wettelijke verplichtingen en het voorkomen van misbruik. De toepasselijke grondslag hangt af van de verwerking en kan onder meer de uitvoering van een overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang zijn.
5. Ontvangers en dienstverleners
Afhankelijk van de gebruikte functionaliteit kunnen gegevens worden verwerkt via noodzakelijke dienstverleners, waaronder Supabase/Lovable Cloud voor infrastructuur, database, authenticatie en opslag; Stripe voor abonnementsbetalingen; Billit voor een actieve boekhoudkoppeling; Twilio voor SMS; Microsoft Graph of de SMTP-provider van de klant voor e-mail. Google Fonts wordt vanuit Google-servers geladen; daarbij kan het IP-adres van de bezoeker technisch aan Google worden doorgegeven.
6. Internationale doorgiften
Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar vereist worden passende waarborgen toegepast, zoals mechanismen die door toepasselijke privacywetgeving worden erkend.
7. Bewaartermijnen
Gegevens worden niet langer bewaard dan noodzakelijk. Actieve klantgegevens blijven in beginsel beschikbaar zolang de overeenkomst loopt. Na beëindiging geldt in beginsel een periode van maximaal 30 dagen voor export of heractivatie, waarna gegevens kunnen worden verwijderd of geanonimiseerd. Wettelijk verplichte gegevens kunnen langer worden bewaard.
8. Beveiliging
Frades neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging en andere onrechtmatige verwerking. Geen enkel systeem kan absolute veiligheid garanderen.
9. Rechten van betrokkenen
Afhankelijk van de toepasselijke situatie kunnen betrokkenen recht hebben op inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid. Wanneer Frades als verwerker optreedt, dient de betrokkene zich in beginsel eerst tot de betreffende werkplaats te richten.
10. Cookies en lokale opslag
Apex Workshop gebruikt geen marketing- of advertentiecookies en geen actieve analyticscookies. Functionele opslag kan worden gebruikt voor authenticatie, taalvoorkeuren, apparaatinstellingen en gebruikersinterfacevoorkeuren. Een functionele cookie kan bijvoorbeeld de status van de sidebar onthouden. Deze opslag is bedoeld voor de werking van de applicatie.
11. Geautomatiseerde besluitvorming
Apex Workshop neemt momenteel geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die voor betrokkenen rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben.
12. Wijzigingen
Deze Privacyverklaring kan worden aangepast wanneer de dienst, wetgeving of verwerkingsactiviteiten wijzigen. De actuele versie wordt beschikbaar gesteld via Apex Workshop of de website van Frades.
13. Contact en klachten
Voor privacyvragen kan contact worden opgenomen via info@frades.be. Betrokkenen hebben daarnaast het recht een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit.