Privacybeleid

Dit beleid legt uit welke persoonsgegevens Torqua als verwerkingsverantwoordelijke verwerkt, waarvoor, op welke grondslag en hoe lang. De gegevens die een garage over HAAR klanten bewaart (dossiers, voertuigen, afspraken, facturen…) verwerkt Torqua namens die garage: de verwerkingsverantwoordelijke is de garage, en daarvoor geldt de Verwerkersovereenkomst. Als je klant bent van een garage en je rechten over die gegevens wilt uitoefenen, wend je dan tot de garage; als je ons mailt, sturen we het door.

1. Verwerkingsverantwoordelijke

• Eigenaar: Roberto Joao Tiron Tiron — fiscaal nummer (NIF) 43945647F
• Vestigingsadres: Calle Luis Alberdi 11 8E, 09007, Burgos, Espana
• E-mail voor privacy: info@torqua.app
• Functionaris voor gegevensbescherming: die is er niet. Voor Torqua is dat niet verplicht: het is geen van de instanties die artikel 34 van de Spaanse organieke wet 3/2018 opsomt, en het verwerkt geen bijzondere categorieën van gegevens op grote schaal (art. 37 AVG). Elke vraag gaat naar het e-mailadres voor privacy.

2. Welke gegevens we verwerken, waarvoor en op welke grondslag

We maken geen commerciële profielen, verkopen geen gegevens en er is geen reclame in het product. Er is geen analyse door derden op de website of in het paneel.

Geen enkel besluit met rechtsgevolgen wordt geautomatiseerd genomen (art. 22 AVG). De AI-assistent van het paneel doet alleen voorstellen, en een persoon van de garage bevestigt ze. Als een garage het automatische WhatsApp-antwoord aanzet, worden die antwoorden aangeduid als geschreven door een AI (art. 50 van de Europese AI-verordening) en beslissen ze niets over jou: voor alles wat ertoe doet, antwoordt de garage je persoonlijk.

3. Het portaalaccount en de garages

Het portaalaccount is één account voor alle garages, maar elke garage ziet alleen wat haar klant met haar heeft. Een account aanmaken geeft geen enkele garage toegang tot je gegevens: de koppeling met een garage ontstaat pas bij een echte relatie (je vraagt een afspraak aan, of je stond al als klant bij de garage met hetzelfde e-mailadres). De geschiedenis bij de ene garage wordt nooit vermengd met die van een andere.

Je meldingen, garage per garage. Op de pagina van elke garage in je portaal kun je toestemming geven of intrekken om je via WhatsApp op de hoogte te houden, en je afmelden voor de herinneringen aan de APK (ITV) en de onderhoudsbeurt. Elke herinnering bevat bovendien een link om je af te melden zonder in te loggen. Meldingen over je afspraken, offertes en facturen kun je niet uitzetten zolang je iets lopen hebt bij die garage: ze horen bij de dienst die je haar hebt gevraagd.

Als je STOP antwoordt op een WhatsApp-bericht van Torqua, ontvang je ze van geen enkele garage meer, omdat het nummer hetzelfde is. Om ze weer te ontvangen, antwoord je in datzelfde gesprek.

4. Hoe lang

5. Met wie ze worden gedeeld

Alleen met de leveranciers die nodig zijn om de dienst te leveren. Bijna allemaal verwerken ze de gegevens namens Torqua, met een verwerkersovereenkomst. Stripe, Google en Microsoft zijn voor hun deel zelf verwerkingsverantwoordelijke: Stripe voor de betaling en fraudepreventie; Google en Microsoft voor het inloggen met hun account, als je daarvoor kiest.

Als een leverancier gegevens buiten de Europese Economische Ruimte verwerkt, heeft de doorgifte een waarborg:

• EU-VS-kader voor gegevensbescherming (Besluit (EU) 2023/1795): Cloudflare, Resend, GitHub, Stripe, Google en Microsoft.
• Modelcontractbepalingen van de Commissie (Besluit (EU) 2021/914): Supabase, Render, Anthropic en Sentry.
• Het addendum van Meta voor doorgiften vanuit de Europese regio, voor WhatsApp.

De database en de applicatieserver staan in de Europese Unie.

Daarnaast, als de wet dat vereist: aan de Spaanse belastingdienst (de facturen van de garage worden haar via VERI*FACTU toegestuurd, omdat dat een verplichting van de garage is, niet van Torqua), aan rechters en aan autoriteiten.

6. Je rechten

Je kunt inzage, rectificatie, wissing, bezwaar, beperking van de verwerking en overdraagbaarheid vragen door te mailen naar info@torqua.app. We antwoorden binnen de termijn van een maand die de AVG voorschrijft; die kan met twee maanden worden verlengd als het verzoek ingewikkeld is, en dat laten we je weten. Ben je het niet eens met het antwoord, dan kun je een klacht indienen bij de toezichthouder van je land: in Spanje de Agencia Española de Protección de Datos (www.aepd.es); in Portugal de Comissão Nacional de Proteção de Dados (www.cnpd.pt).

Een deel kun je in het product zelf regelen: je gegevens en je foto wijzigen, je portaalaccount verwijderen vanuit het portaal zelf, of de klanten en de voorraad van de garage downloaden. Als je in een garage werkt en je paneelaccount wilt verwijderen, vraag het dan aan de beheerder van de garage of mail ons.

Wat wel en niet kan worden verwijderd

Bijna alles wordt echt verwijderd. Wat niet, en waarom:

• Facturen en hun fiscale registraties: de wet verplicht ze te bewaren (zes jaar in Spanje, tien in Portugal). Ze blijven geblokkeerd en het recht op wissing geldt er niet voor (art. 17.3.b AVG).
• Wat Torqua al heeft verlaten: een e-mail of WhatsApp-bericht dat je al hebt ontvangen, of een registratie die al bij de Spaanse belastingdienst ligt.
• Wat Stripe van een betaling bewaart: Stripe is zelf verwerkingsverantwoordelijke en heeft eigen verplichtingen.
• Je nummer, als je je bij WhatsApp hebt afgemeld (BAJA): alleen zo wordt voorkomen dat je opnieuw berichten krijgt. Het wordt gewist als je je weer aanmeldt (ALTA).
• Back-ups: die worden niet één voor één bewerkt; wat is verwijderd, verdwijnt eruit als ze verlopen, binnen 30 dagen.

7. Beveiliging

De gegevens worden versleuteld verzonden (TLS) en versleuteld opgeslagen. Elke garage is in de database zelf van de andere gescheiden, niet alleen in de applicatie. Wachtwoorden worden niet leesbaar opgeslagen, de beheertoegang ondersteunt een tweede factor en toegang van het supportteam tot een garage wordt vastgelegd.

8. Wijzigingen

Als dit beleid wijzigt op een punt dat jou raakt, laten we je dat vooraf weten per e-mail of in het product.