Wie is verantwoordelijk?
Logicboard Repair is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website, het reparatieportaal en de werkplaatsadministratie worden verwerkt.
Welke gegevens verwerken we?
Welke gegevens we verwerken hangt af van de diensten die je gebruikt. De applicatie kan onder meer de volgende gegevens verwerken:
- Contact- en klantgegevens: naam, bedrijfsnaam, e-mailadres, telefoonnummer, adres, klanttype en – indien van toepassing – KvK- en btw-gegevens.
- Apparaatgegevens: merk/model, serienummer, klachtomschrijving, accessoires en technische reparatiehistorie.
- Reparatiedossier: eigen referentie, diagnose, reparatieplan, statussen, afspraken, tijdlijn, interne en klantzichtbare notities en kwaliteitscontroles.
- Foto’s en bestanden: intakefoto’s, reparatiefoto’s, bijlagen en offerte-PDF’s die bij een dossier horen.
- Offerte- en betaalgegevens: offerteregels, akkoord/afwijzing, bedragen, btw, betaalstatus, betaalreferentie en verzend-/Track & Trace-gegevens.
- Account- en beveiligingsgegevens: accountnaam, e-mailadres, gehashte wachtwoorden, sessietokens, wachtwoord-reset- en activatietokens.
- Berichten en communicatie: berichten in het klantenportaal en status-/accountmails.
- Pushmeldingen: alleen wanneer je die zelf inschakelt, de technische push-subscription (endpoint en sleutels) die nodig is om meldingen naar jouw browser of apparaat te sturen.
- Technische gegevens: onze serverinfrastructuur kan voor beveiliging en foutanalyse technische loggegevens verwerken, zoals tijdstip, opgevraagde URL, browserinformatie en IP-adres.
Waarom verwerken we deze gegevens?
We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering die rechtsgevolgen voor je heeft.
Pincode of apparaatwachtwoord
Voor bepaalde diagnoses of eindtests kan toegang tot het apparaat nodig zijn. Het invoeren van een pincode of apparaatwachtwoord is optioneel. Als je deze code aanlevert:
- wordt de code niet aan het apparaatprofiel gekoppeld, maar uitsluitend aan de betreffende reparatieflow;
- wordt de code server-side versleuteld opgeslagen met AES-GCM;
- kan alleen een bevoegde werkplaatsmedewerker de code tijdelijk bekijken;
- wordt het bekijken intern gelogd;
- kan de code eerder handmatig veilig worden verwijderd;
- wordt de code automatisch verwijderd zodra het dossier administratief wordt gesloten.
Met wie delen we gegevens?
We verkopen persoonsgegevens niet. Gegevens worden alleen gedeeld wanneer dat nodig is om de dienst te leveren of wanneer dit wettelijk verplicht is. Afhankelijk van de gebruikte functie kunnen gegevens terechtkomen bij:
- Hosting- en infrastructuurleveranciers die nodig zijn om de website, database, opslag en back-ups te beheren.
- E-mailprovider/SMTP-dienst voor accountactivatie, wachtwoordherstel en reparatiestatusmails.
- PDOK wanneer je de adreszoekfunctie gebruikt. Voor de zoekopdracht worden postcode en huisnummer naar de PDOK-adresservice gestuurd.
- Mollie wanneer online betalen wordt gebruikt. Daarbij worden onder meer bedrag, reparatiereferentie en klant-e-mailadres als betaalmetadata verwerkt.
- Browser-/platform-pushdienst (bijvoorbeeld de pushinfrastructuur van je browser of besturingssysteem) wanneer jij pushmeldingen inschakelt.
- Vervoerders wanneer je zelf een Track & Trace-link opent. Vanaf dat moment geldt ook de privacyverklaring van de betreffende vervoerder.
- Google wanneer je zelf via de reviewknop naar Google gaat. Het openen en gebruiken van Google valt vervolgens onder de voorwaarden en privacyregels van Google.
Waar een externe partij persoonsgegevens namens Logicboard Repair verwerkt, maken we waar vereist passende afspraken over beveiliging en verwerking.
Hoe lang bewaren we gegevens?
We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht langer bewaren vereist.
Hoe beveiligen we gegevens?
We nemen technische en organisatorische maatregelen om persoonsgegevens te beschermen. De applicatie gebruikt onder andere gehashte accountwachtwoorden, gehashte sessie-/reset-/activatietokens, HTTPS in de liveomgeving, toegangscontrole per rol en versleutelde opslag voor apparaat-PINs/wachtwoorden.
Geen enkel digitaal systeem is volledig risicoloos. Bij een beveiligingsincident beoordelen we wat er is gebeurd en handelen we volgens de wettelijke regels voor datalekken.
Jouw privacyrechten
Je kunt ons onder meer vragen om:
- inzage in de persoonsgegevens die we van je verwerken;
- onjuiste of onvolledige gegevens te corrigeren;
- gegevens te verwijderen wanneer daar volgens de AVG recht op bestaat;
- de verwerking te beperken;
- gegevens over te dragen (dataportabiliteit) waar dit recht van toepassing is;
- bezwaar te maken tegen een verwerking die op gerechtvaardigd belang is gebaseerd;
- eerder gegeven toestemming in te trekken, zonder dat dit de rechtmatigheid van eerdere verwerking aantast.
Stuur je verzoek naar info@logicboardrepair.nl. Om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt, kunnen we vragen om aanvullende informatie om je identiteit te controleren. We reageren in beginsel binnen één maand.
Vragen, verzoeken of een klacht
Heb je een privacyvraag of wil je gebruikmaken van een privacyrecht? Neem dan eerst contact met ons op:
Ben je niet tevreden over de manier waarop we met je persoonsgegevens omgaan, dan heb je ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens ↗.
Wijzigingen in deze verklaring
De applicatie ontwikkelt door. Als de manier waarop we persoonsgegevens, cookies of externe diensten gebruiken wezenlijk verandert, passen we deze verklaring aan. Bij wijzigingen waarvoor toestemming nodig is, vragen we die opnieuw voordat de betreffende verwerking start.