Privacy Beleid

1. Inleiding

AII Nexuss ("wij", "ons", "onze") respecteert uw privacy en is toegewijd aan het beschermen van uw persoonlijke gegevens. Dit privacy beleid legt uit hoe wij uw persoonlijke informatie verzamelen, gebruiken, delen en beschermen wanneer u onze website bezoekt of gebruik maakt van onze services.

2. Gegevens die Wij Verzamelen

2.1 Persoonlijke Gegevens

Wij kunnen de volgende persoonlijke gegevens verzamelen:

• Naam en contactgegevens (e-mailadres, telefoonnummer, adres)
• Voertuiginformatie (merk, model, jaar, kenteken)
• Service geschiedenis en voorkeuren
• Communicatie met ons team
• Betalingsinformatie (verwerkt door beveiligde derde partijen)

2.2 Automatisch Verzamelde Gegevens

Wanneer u onze website bezoekt, verzamelen wij automatisch:

• IP-adres en locatiegegevens
• Browser type en versie
• Bezochte pagina's en duur van bezoek
• Referrer URL
• Apparaat informatie

3. Hoe Wij Uw Gegevens Gebruiken

Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:

• Het leveren van onze tuning services
• Communicatie over afspraken en services
• Klantenservice en ondersteuning
• Verbetering van onze website en services
• Marketing communicatie (met uw toestemming)
• Wettelijke verplichtingen naleven
• Fraude preventie en beveiliging

4. Rechtsgrondslag voor Verwerking

Wij verwerken uw persoonlijke gegevens op basis van:

• Toestemming: Voor marketing communicatie en cookies
• Contractuele noodzaak: Voor het leveren van onze services
• Gerechtvaardigd belang: Voor website analyse en verbetering
• Wettelijke verplichting: Voor boekhouding en belasting doeleinden

5. Delen van Gegevens

Wij delen uw persoonlijke gegevens niet met derde partijen, behalve:

• Met uw expliciete toestemming
• Met service providers die ons helpen (onder strikte vertrouwelijkheidsovereenkomsten)
• Voor wettelijke verplichtingen
• Om onze rechten, eigendom of veiligheid te beschermen

5.1 Service Providers

Wij werken samen met de volgende types service providers:

• Website hosting providers
• E-mail service providers
• Betalingsverwerkers
• Analytics providers

6. Internationale Overdrachten

Uw gegevens kunnen worden overgedragen naar landen buiten de Europese Economische Ruimte (EER). In dergelijke gevallen zorgen wij ervoor dat adequate beveiligingsmaatregelen worden getroffen, zoals:

• Adequacy beslissingen van de Europese Commissie
• Standaard contractuele clausules
• Certificering programma's

7. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen:

• Ongeautoriseerde toegang
• Onrechtmatige verwerking
• Accidenteel verlies of vernietiging
• Schade of diefstal

7.1 Beveiligingsmaatregelen

• SSL/TLS encryptie voor gegevensoverdracht
• Beveiligde servers en databases
• Toegangscontroles en authenticatie
• Regelmatige beveiligingsaudits
• Medewerker training over gegevensbescherming

8. Bewaartermijnen

Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

• Klantgegevens: 7 jaar na laatste service (wettelijke verplichting)
• Marketing gegevens: Tot intrekking toestemming
• Website analytics: 26 maanden
• Contactformulieren: 2 jaar

9. Uw Rechten

Onder de GDPR heeft u de volgende rechten betreffende uw persoonlijke gegevens:

9.1 Toegangsrecht

U heeft het recht om te weten welke persoonlijke gegevens wij over u verwerken.

9.2 Rectificatierecht

U kunt verzoeken om correctie van onjuiste of onvolledige gegevens.

9.3 Recht op Gegevenswissing

U kunt verzoeken om verwijdering van uw persoonlijke gegevens onder bepaalde omstandigheden.

9.4 Recht op Beperking

U kunt verzoeken om beperking van de verwerking van uw gegevens.

9.5 Recht op Overdraagbaarheid

U heeft het recht om uw gegevens in een gestructureerd formaat te ontvangen.

9.6 Bezwaarrecht

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

9.7 Recht Betreffende Geautomatiseerde Besluitvorming

U heeft rechten betreffende geautomatiseerde besluitvorming en profilering.

10. Cookies en Tracking

Onze website gebruikt cookies en vergelijkbare technologieën. Voor meer informatie, zie ons Cookie Beleid.

11. Minderjarigen

Onze services zijn niet gericht op personen onder de 16 jaar. Wij verzamelen niet bewust persoonlijke gegevens van minderjarigen zonder ouderlijke toestemming.

12. Wijzigingen in dit Beleid

Wij kunnen dit privacy beleid van tijd tot tijd wijzigen. Belangrijke wijzigingen zullen worden gecommuniceerd via:

• Een melding op onze website
• E-mail notificatie (indien u zich heeft ingeschreven)
• Andere passende communicatiemiddelen

13. Contact en Klachten

Voor vragen over dit privacy beleid of het uitoefenen van uw rechten kunt u contact met ons opnemen:

13.1 Klachten bij Toezichthouder

U heeft het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:

14. Definities

• Persoonlijke gegevens: Alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon
• Verwerking: Elke handeling met betrekking tot persoonlijke gegevens
• Verwerkingsverantwoordelijke: AII Nexuss als de partij die het doel en de middelen van verwerking bepaalt
• GDPR: Algemene Verordening Gegevensbescherming