Privacybeleid

Verwerkingsverantwoordelijke

A.F Group (AutoFlow Group), Avenue de la liberté 175, 1080 Brussel, België — btw BE1022174617. Voor vragen over uw gegevens of om uw rechten uit te oefenen: [email protected].

Gegevens die wij verwerken

Gebruikersaccount

Naam, e-mail, telefoon, wachtwoord (gehasht), taal.

Klantbedrijf

Bedrijfsnaam, e-mail, telefoon, adres, btw-nummer.

Opdrachten & staten

Ophaal- en leveradressen, contacten, kenteken en VIN, identiteit van de huurder, foto van het rijbewijs (voor/achter), handtekening, voertuigfoto’s.

Levering volgen

GPS-positie van de chauffeur tijdens de opdracht, voor realtime opvolging.

Online reservering

Naam, e-mail, telefoon en adressen bij een eenmalige reservering zonder account.

Surfgedrag

IP-adres, cookies (zie Cookies), analysegegevens.

Doeleinden en rechtsgronden

Dienst uitvoeren

Beheer van transportopdrachten en staten — grond: uitvoering van de overeenkomst.

Facturatie & boekhouding

Opmaken en bewaren van facturen — grond: wettelijke verplichting.

Opvolging & veiligheid

Leveringsopvolging, fraudepreventie, beveiliging — grond: gerechtvaardigd belang.

Foto’s & analyse

Staat-foto’s en analytische cookies — grond: toestemming.

Ontvangers en verwerkers

Wij verkopen uw gegevens nooit. Ze worden enkel gedeeld met de providers die nodig zijn voor de dienst:

Cloudflare

Levering van de site en botbescherming (Turnstile) — enkel doorvoer van verkeer, uw gegevens worden niet opgeslagen.

Google Analytics / Ads (US)

Analyse en reclame, enkel met uw toestemming — cookie-identificatoren, IP.

HERE Technologies

Adresaanvulling en routeberekening — ingevoerde adressen en coördinaten.

Komoot / Photon (DE)

Adresaanvulling (reserve) — ingevoerde adressen.

Zoho Mail (EU)

Versturen van transactionele e-mails — ontvanger en inhoud.

Enfact (BE)

Elektronische facturatie — facturatiegegevens van het bedrijf.

Doorgifte buiten de Europese Unie

Google (analyse, enkel met uw toestemming) is in de Verenigde Staten gevestigd; het verkeer verloopt via Cloudflare (Verenigde Staten) zonder daar te worden opgeslagen. Deze doorgiften vallen onder de modelcontractbepalingen van de Europese Commissie.

Cookies

Bij uw eerste bezoek kunt u via een banner niet-essentiële cookies aanvaarden of weigeren.

Sessie (noodzakelijk)

Houdt u aangemeld en beveiligt de dienst — vrijgesteld van toestemming.

cookie_consent (noodzakelijk)

Onthoudt uw cookiekeuze — 1 jaar.

Cloudflare Turnstile (beveiliging)

Botbescherming op formulieren — vrijgesteld van toestemming.

Google Analytics _ga / _gid

Analyse — enkel na aanvaarding geplaatst.

Bewaartermijnen

GPS-positie

6 maanden, daarna verwijderd.

Rijbewijs & identiteit huurder

Geanonimiseerd 6 maanden na de opdracht.

Niet-omgezette reserveringen

6 maanden.

Adrescache

6 maanden.

Staten & opdrachten

Geanonimiseerd 6 maanden na de opdracht.

Gebruikersaccount

Zolang het account actief is.

Uw rechten

Onder de AVG hebt u de volgende rechten, uit te oefenen via [email protected]:

Inzage & overdraagbaarheid

Een kopie van uw gegevens verkrijgen in een leesbaar formaat.

Rectificatie

Onjuiste gegevens corrigeren.

Wissing

Verwijdering van uw gegevens vragen, behoudens wettelijke verplichtingen.

Bezwaar & beperking

Bezwaar maken tegen verwerking of beperking vragen.

Toestemming intrekken

Een gegeven toestemming op elk moment intrekken (cookies, foto’s).

Klacht

Een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA/APD), Drukpersstraat 35, 1000 Brussel — [email protected].

Beveiliging

Persoonlijke bestanden (rijbewijzen, handtekeningen, pdf’s) worden opgeslagen in een privéruimte die niet publiek toegankelijk is; toegang is beperkt per rol en authenticatie; wachtwoorden zijn gehasht; verzegelde documenten zijn digitaal ondertekend en van een tijdstempel voorzien.