Privacybeleid

Bijgewerkt: 10 september 2026

1. Wie zijn wij

Garazo is een handelsnaam van een eenmanszaak ingeschreven bij de Kamer van Koophandel onder nummer 59363959. Wij bieden software aan voor garagebeheer via garazo.nl. Vragen over dit beleid kunt u sturen naar info@garazo.nl.

2. Welke persoonsgegevens verwerken wij

Wij verwerken twee categorieën persoonsgegevens:

2a. Gegevens van garage-eigenaren en medewerkers (abonnees)

• Naam, e-mailadres en telefoonnummer
• Bedrijfsnaam en KvK-nummer
• Factuur- en betalingsgegevens (via Mollie)
• Inloggegevens (e-mailadres en versleuteld wachtwoord)
• Gebruik van de applicatie (logs, foutmeldingen)

2b. Gegevens die garages via ons platform verwerken (klantdata)

Als garage gebruikt u Garazo om uw eigen klanten te beheren. U bent voor die gegevens de verwerkingsverantwoordelijke; wij treden op als verwerker. Zie de verwerkersovereenkomst voor de afspraken hierover. Het gaat onder andere om:

• Naam, adres, e-mailadres en telefoonnummer van autobezitters
• Voertuiggegevens (kenteken, merk, model, APK-datum)
• Werkbon- en factuurgegevens
• Indien de garage WhatsApp koppelt: telefoonnummer, berichtinhoud en meegestuurde foto's, video's of spraakberichten van haar klanten (zie hieronder)

Gegevens via WhatsApp. Wanneer een garage haar zakelijke WhatsApp-nummer aan Garazo koppelt, verwerken wij namens die garage de berichten die haar klanten sturen: telefoonnummer, berichtinhoud en meegestuurde foto's, video's of spraakberichten. Wij gebruiken deze gegevens uitsluitend om het bericht bij de juiste garage te plaatsen, de klant en het voertuig te herkennen, een gestructureerde intake te maken en de garage te laten opvolgen. De garage is hiervoor verwerkingsverantwoordelijke, Garazo is verwerker. Berichten en media worden bewaard zolang de garage abonnee is en daarna verwijderd conform de verwerkersovereenkomst. Voor het formuleren van assistent-antwoorden en samenvattingen schakelen wij een AI-subverwerker (OpenAI) in; deze traint niet op de gegevens.

Geautomatiseerde veiligheidscontrole. Berichten worden geautomatiseerd gescand op vaste trefwoorden die kunnen wijzen op acuut gevaar of een crisissituatie (bijvoorbeeld gezondheid of veiligheid). Bij een treffer wordt het gesprek direct gemarkeerd zodat de garage dit kan opvolgen. Dit gebeurt uitsluitend om deze situaties te signaleren, niet voor verdere profilering van de klant.

Kwaliteitscontrole tijdens de pilotfase. Zolang deze WhatsApp-functie in pilot is, kan een beperkt aantal medewerkers van Garazo losse gesprekken handmatig inzien om de nauwkeurigheid van de AI-antwoorden te beoordelen en te verbeteren. Dit gebeurt uitsluitend voor dit doel, tijdelijk gedurende de pilotfase, en met zo weinig mogelijk toegang als nodig.

3. Waarom verwerken wij deze gegevens

4. Bewaartermijnen

We maken onderscheid tussen onze eigen bedrijfsadministratie (waarvoor wij verwerkingsverantwoordelijke zijn) en de klantdata die u als garage via Garazo verwerkt (waarvoor u verwerkingsverantwoordelijke bent en wij verwerker, zie de verwerkersovereenkomst).

• Uw accountgegevens (abonnee): zolang het abonnement actief is, plus 30 dagen na opzegging
• Abonnementsfacturen van Garazo aan u: 7 jaar (fiscale bewaarplicht van Garazo, ongeacht opzegging)
• Technische logs: maximaal 90 dagen
• Klantdata die u als garage in Garazo invoert (uw klanten, voertuigen, werkbonnen, facturen aan uw klanten): zolang u actief abonnee bent; na opzegging 30 dagen beschikbaar voor export en daarna verwijderd, tenzij u ons instrueert een langere termijn aan te houden (bijvoorbeeld vanwege uw eigen fiscale bewaarplicht voor facturen aan uw klanten)

5. Aan wie verstrekken wij gegevens

Wij verkopen geen persoonsgegevens. Wij maken gebruik van de volgende subverwerkers, met wie een verwerkersovereenkomst is gesloten:

• DigitalOcean — hosting en opslag (servers in de EU/Nederland)
• Mollie — betalingsverwerking (gevestigd in Nederland; Mollie kan voor bepaalde verplichtingen, zoals fraudepreventie, ook zelfstandig verwerkingsverantwoordelijke zijn)
• Mailgun — verzenden van transactionele e-mails (EU-regio)
• Meta Platforms Ireland Limited — WhatsApp Business Platform, alleen indien de garage WhatsApp koppelt (Ierland/EU, met doorgifte naar de VS onder passende waarborgen)
• OpenAI — genereren van AI-antwoorden en samenvattingen bij WhatsApp-gesprekken, alleen indien de garage WhatsApp koppelt (Verenigde Staten, onder passende waarborgen; traint niet op de gegevens)

Overheidsinstanties kunnen wij gegevens verstrekken indien wij daartoe wettelijk verplicht zijn.

6. Beveiliging

Alle communicatie verloopt via HTTPS. Wachtwoorden worden opgeslagen als bcrypt-hash. Data wordt opgeslagen op servers in de Europese Unie. Toegang tot productieomgevingen is beperkt tot geautoriseerde medewerkers.

In uitzonderlijke gevallen kunnen geautoriseerde beheerders van Garazo inloggen als een garagebedrijf, uitsluitend op verzoek van de garage of bij het verhelpen van een technisch incident. Garazo registreert dergelijke toegang intern. De afspraken hierover zijn vastgelegd in bepaling 14 (Beveiligingsmaatregelen) van het Data Pro Statement in de verwerkersovereenkomst.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage — u kunt opvragen welke gegevens wij van u bewaren
• Correctie — onjuiste gegevens kunt u laten aanpassen
• Verwijdering — u kunt verzoeken uw gegevens te laten verwijderen
• Overdraagbaarheid — u kunt uw data opvragen in een gangbaar formaat
• Bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Stuur uw verzoek naar info@garazo.nl. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Cookies en tracking

Op garazo.nl tonen wij bij uw eerste bezoek een cookiebanner met de keuze "Alleen noodzakelijk" of "Accepteren". Uw keuze wordt lokaal in uw browser onthouden en kan op elk moment gewijzigd worden via "Cookie-instellingen" onderaan de website.

Altijd actief (geen toestemming vereist): wij gebruiken Plausible, een privacy-vriendelijke analytics-tool, om geanonimiseerde bezoekstatistieken te verzamelen (paginabezoeken, herkomst). Plausible plaatst geen cookies en verzamelt geen persoonsgegevens.

Alleen na uw toestemming: pas wanneer u op "Accepteren" klikt, laden wij Google Ads (gtag.js) en de Crisp-chatwidget. Zonder uw toestemming worden deze scripts niet geladen en vindt er geen tracking plaats.

• Google Ads — meet paginabezoeken en conversies (zoals proefaanmeldingen) om de effectiviteit van onze advertentiecampagnes te beoordelen. Hierbij worden click-ID's (gclid, gbraid, wbraid) en UTM-parameters tijdelijk (maximaal 90 dagen) lokaal in uw browser opgeslagen. Bij het aanmaken van een proefaccount kunnen wij, ten behoeve van conversiemeting, uw e-mailadres en/of telefoonnummer delen met Google Ads ("Enhanced Conversions"), zodat Google de conversie aan de juiste advertentie kan toeschrijven.
• Crisp — chatfunctie op onze website. Crisp kan hiervoor technische gegevens verwerken zoals IP-adres en apparaatinformatie.

De applicatie (app.garazo.nl) maakt gebruik van een sessiecookie die noodzakelijk is voor het inloggen. Dit cookie verdwijnt wanneer u de browser sluit of uitlogt, en valt buiten de hierboven beschreven cookiebanner (functioneel/noodzakelijk, geen toestemming vereist).

9. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Bij ingrijpende wijzigingen informeren wij abonnees per e-mail. De datum bovenaan dit document geeft aan wanneer het beleid voor het laatst is bijgewerkt.