PrivacybeleidUw Gegevens, Onze Zorg

Grip & Glans is een professioneel autobedrijf gevestigd in Eindhoven, gespecialiseerd in autoreparatie, APK-keuringen, bandenservice, detailing en auto inkoop & verkoop.

Grip & Glans is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Wij verwerken persoonsgegevens die u zelf aan ons verstrekt of die wij verzamelen wanneer u gebruik maakt van onze website en diensten.

Bij het aanmaken van een account verwerken wij: voornaam en achternaam (verplicht), e-mailadres (verplicht), wachtwoord (versleuteld opgeslagen — nooit leesbaar voor ons) en telefoonnummer (optioneel).

Indien u in uw profiel voertuiggegevens invoert, worden deze opgeslagen. Het verstrekken van voertuiggegevens is volledig vrijwillig.

Wanneer u een contactformulier invult of een afspraak maakt — al dan niet met account — verwerken wij: naam, e-mailadres, telefoonnummer en de inhoud van uw bericht. Bent u ingelogd, dan worden uw profielgegevens automatisch ingevuld voor uw gemak.

• Accountgegevens: naam, e-mail, wachtwoord (versleuteld), telefoonnummer (optioneel)
• Voertuiggegevens in profiel (optioneel, door u zelf ingevoerd)
• Contactformulier & afsprakenaanvragen: naam, e-mail, telefoonnummer, berichttekst
• Analytische gebruiksgegevens via Supabase (geanonimiseerd)
• Cookies en advertentiegegevens via Google Ads (met uw toestemming)

Wij verwerken uw persoonsgegevens uitsluitend op basis van een geldige AVG-rechtsgrond:

• Accountbeheer → uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)
• Contactformulier & afspraken → uitvoering van een overeenkomst / gerechtvaardigd belang (art. 6 lid 1 sub b & f AVG)
• Voertuiggegevens in profiel → toestemming / uitvoering van dienst (art. 6 lid 1 sub a & b AVG)
• Google Ads & analytische cookies → toestemming (art. 6 lid 1 sub a AVG)
• E-mailcommunicatie & herinneringen → toestemming (art. 6 lid 1 sub a AVG)
• Klantcontact & afspraken → uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

• Accountgegevens: zolang uw account actief is. Na verwijdering worden gegevens binnen 30 dagen gewist.
• Voertuiggegevens: zolang u ze in uw profiel bewaart, of totdat uw account wordt verwijderd.
• Contactformulier berichten: tot uw verzoek is afgehandeld. Daarna worden berichten verwijderd door onze beheerder.
• Analytische gegevens (Supabase): maximaal 14 maanden.
• Google Analytics data: maximaal 14 maanden (Google Analytics standaard).
• E-mailcommunicatie: maximaal 1 jaar na laatste contact.

Wij verkopen uw persoonsgegevens nooit aan derden. Wij maken gebruik van de volgende verwerkers die namens ons gegevens verwerken:

• Supabase — opslag van accountgegevens, contactberichten en afspraken (beveiligde database; EU/VS*)
• Google Ads (Google LLC) — advertentiemeting en conversietracking (VS*)
• Google Analytics (Google LLC) — website-analyse en bezoekersstatistieken (VS*)
• Brevo (Sendinblue SAS) — verzenden van bevestigingsemails en communicatie (EU — FR)
• WhatsApp Business (Meta) — doorverwijzing naar onze zakelijke WhatsApp; wij ontvangen alleen berichten die u zelf stuurt (VS*)
• Instagram (Meta) — link naar onze bedrijfspagina; geen gegevensoverdracht vanuit onze website (VS*)

* Doorgifte buiten de EU: Voor diensten van Google en Meta gelden de Standard Contractual Clauses (SCC) van de Europese Commissie als passende waarborg conform AVG art. 46.

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• Alle verbindingen zijn beveiligd via HTTPS/TLS
• Wachtwoorden worden versleuteld opgeslagen en zijn niet leesbaar
• Toegang tot de database is beperkt via Row Level Security (RLS)
• Beheerdersfuncties zijn alleen toegankelijk met authenticatie

Onze website maakt gebruik van functionele cookies (noodzakelijk voor inlogfunctionaliteit) en analytische cookies (Google Analytics/Ads — alleen met uw toestemming). Bij uw eerste bezoek vragen wij uw toestemming via een cookiebanner.

Meer informatie vindt u in onze Cookieverklaring. U kunt uw voorkeur op elk moment wijzigen.

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage (art. 15) — u kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie (art. 16) — u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering (art. 17) — u kunt verzoeken om verwijdering van uw persoonsgegevens
• Recht op beperking (art. 18) — u kunt verzoeken de verwerking tijdelijk te beperken
• Recht op overdraagbaarheid (art. 20) — u kunt een kopie van uw gegevens opvragen
• Recht van bezwaar (art. 21) — u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
• Recht om toestemming in te trekken (art. 7 lid 3) — u kunt eerder gegeven toestemming altijd intrekken

U heeft het recht om uw toestemming voor e-mailherinneringen of marketing op elk moment in te trekken via de instellingen in uw Klantenportaal. Voor accountverwijdering kunt u tevens contact opnemen via info@grip-glans.nl.

Heeft u een klacht over hoe wij met uw persoonsgegevens omgaan? Neem dan eerst contact op via info@grip-glans.nl. U heeft ook het recht een klacht in te dienen bij de toezichthoudende autoriteit:

• Autoriteit Persoonsgegevens
• Postbus 93374, 2509 AJ Den Haag
• Website: www.autoriteitpersoonsgegevens.nl
• Telefoon: 0900 – 2001 201

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest actuele versie is altijd beschikbaar op www.grip-glans.nl/privacy. Bij ingrijpende wijzigingen informeren wij geregistreerde gebruikers per e-mail.