Laatst bijgewerkt: 7 september 2026 · Van kracht: 1 januari 2025 · v3.8
KeyAssist ("wij", "ons", "onze") zet zich in voor de bescherming van uw privacy. In dit Privacybeleid wordt uitgelegd welke gegevens wij verzamelen, hoe wij deze gebruiken en welke rechten u heeft met betrekking tot uw persoonsgegevens.
Om deze rechten uit te oefenen: privacy@keyassist.app
| Categorie | Gegevens | Doel | Rechtsgrondslag |
|---|---|---|---|
| Account | Naam, e-mailadres, land | Authenticatie, dienstverlening | Overeenkomst |
| Profiel en onboarding | Apparatuur die u bezit (equipment, equipmentOther), hoe u van ons heeft gehoord (hearAbout), en voorkeursland en -apparatuur die als standaard zoekinstellingen worden gebruikt (prefCountry, prefEquipment) | Personalisatie, onboarding, afstemmen van zoekresultaten | Toestemming |
| Klantenjournaal (cloudkopie, betaalde abonnementen) | Naam, telefoonnummer, adres, VIN, voertuig- en sleutelgegevens, prijzen, klusnotities en sleutelfoto's van uw klanten — de records die u in het Journaal invoert. Op het Free-abonnement blijft het Journaal uitsluitend op uw apparaat; op een betaald abonnement wordt het automatisch met uw account gesynchroniseerd terwijl u bent ingelogd. | Uw eigen administratie — het spiegelen van uw Journaal over uw apparaten | U bent de verwerkingsverantwoordelijke voor de gegevens van uw klanten; KeyAssist verwerkt deze uitsluitend op uw instructie, als uw verwerker (GDPR Art. 28 — zie Voorwaarden §16). Opgeslagen op Firebase (Google) naast uw profiel. |
| Gebruik | Bekeken cases, zoekopdrachten, sessieduur | Dienstverbetering, analyse | Gerechtvaardigd belang |
| Facturering | Betaalmethode (via Stripe — wij bewaren geen kaartnummers) | Abonnementsbeheer | Overeenkomst |
| Technisch | IP-adres, browsertype, apparaattype | Beveiliging, fraudepreventie | Gerechtvaardigd belang |
| Cookies | Sessietoken, voorkeuren | Authenticatie, personalisatie | Toestemming / Overeenkomst |
Wij delen uw gegevens uitsluitend met de volgende externe dienstverleners:
| Dienst | Doel | Gedeelde gegevens | Naleving |
|---|---|---|---|
| Firebase (Google) | Authenticatie en database | E-mailadres, UID, gebruiksgebeurtenissen; op betaalde abonnementen ook uw Klantenjournaal-records en sleutelfoto's (cloudkopie) | EU-US DPF, AVG-SCC's |
| Stripe | Betalingsverwerking | E-mailadres, factuuradres | PCI DSS niveau 1 |
| Vercel | Hosting en edge-levering | IP-adres (logbestanden) | SOC 2 Type II |
| Sentry | Foutregistratie (alleen na aanmelding) | Foutgebeurtenissen, apparaattype | AVG, EU-dataregio beschikbaar |
| Microsoft Clarity (Microsoft Corporation) | Privacyvriendelijke productanalyse en sessie-heatmaps (afhankelijk van toestemming) | Geanonimiseerde interactiegebeurtenissen, pagina-URL's, apparaat/browser; verwerkt in de VS/EU | Verwerkersovereenkomst |
| Upstash (Vercel KV / Redis) | API-snelheidsbeperking | Gehasht IP-adres + verzoektellers (vluchtig, TTL van ca. 1 uur); verwerkt in de VS/EU | Verwerkersovereenkomst |
| Resend (Resend Inc.) | E-mailbezorging: welkomst- / accountbevestigingsmail, verificatie van e-mailwijziging, proefperiodeherinneringen en — alleen als u bij registratie het vakje voor productupdates heeft aangevinkt — één optionele herinnering op dag 7 (met afmeldlink) | E-mailadres van de ontvanger, inhoud van het bericht; bezorgd via AWS SES (VS) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| Ingesloten media en statische bestanden — YouTube (Google), GitHub, jsDelivr, Hugging Face | YouTube: videominiaturen en klik-om-af-te-spelen-spelers op casepagina's (privacyvriendelijke youtube-nocookie-insluiting); GitHub: afbeeldingen van merklogo's; jsDelivr / Hugging Face: het spraakzoekmodel dat op uw apparaat draait (rijen hierboven) | Uw IP-adres en standaard browserverzoekheaders wanneer de afbeelding of het bestand laadt — geen cookies voordat u op afspelen drukt | Privacybeleid van Google · Privacyverklaring van GitHub |
Wij verkopen uw persoonsgegevens nooit aan derden. Sentry en Microsoft Clarity worden uitsluitend geactiveerd met uw uitdrukkelijke cookietoestemming.
Deze lijst met subverwerkers wordt actueel gehouden en bijgewerkt telkens wanneer wij een dienstverlener toevoegen, wijzigen of verwijderen.
Wij gebruiken cookies in twee categorieën:
Wij gebruiken geen advertentiecookies of cross-site trackers en verkopen geen browsegegevens. U kunt uw cookievoorkeuren op elk moment wijzigen via Accountinstellingen → Cookievoorkeuren of door ons een e-mail te sturen.
| Gegevenscategorie | Bewaartermijn | Wat er gebeurt bij verwijdering |
|---|---|---|
| Accountprofiel (Firestore) | Zolang het account actief is | Verwijderd binnen 24 uur na een verzoek tot accountverwijdering |
| Favorieten en opgeslagen cases | Zolang het account actief is | Gelijktijdig met het account verwijderd |
| Cloudkopie van het Klantenjournaal (betaalde abonnementen) | Zolang uw account bestaat en de klus in uw Journaal staat | Het verwijderen van een klus wist de klantgegevens onmiddellijk uit de cloudkopie (alleen een verwijderingsmarkering met het klus-ID en het tijdstip blijft achter, zodat uw andere apparaten hiervan op de hoogte raken) en verwijdert de bijbehorende foto's; het verwijderen van uw account verwijdert de volledige kopie binnen 24 uur. Teruggaan naar het Free-abonnement stopt de synchronisatie maar verwijdert de kopie niet — verwijder de klussen, verwijder uw account of mail naar privacy@keyassist.app en wij wissen deze. Verwijderde gegevens kunnen tot 30 dagen in routinematige databaseback-ups achterblijven. |
| Factureringsgegevens (Stripe) | 7 jaar na de laatste transactie | Stripe bewaart deze voor wettelijke/fiscale naleving — wij hebben geen controle om ze eerder te verwijderen |
| Foutlogboeken (Sentry) | 90 dagen (gratis Sentry-versie) | Automatisch gewist door Sentry; u kunt onmiddellijke verwijdering aanvragen via privacy@ |
| Logbestanden van serververzoeken (Vercel) | 30 dagen | Automatisch gewist door de Vercel-infrastructuur |
| Gebruiksanalyse gekoppeld aan uw account-ID | Tot 2 jaar | Verwijderd samen met uw account (en op verzoek) |
| CSP-schendingsrapporten (beveiligingstelemetrie) | 180 dagen | Automatisch gewist; beveiligingstelemetrie met minimale / geen persoonsgegevens |
| Bot- / misbruikdetectierapporten | 180 dagen | Automatisch gewist; honeypot- / misbruikpreventiegegevens |
| API-verzoeklogboeken (betaalde eindpunten) | 90 dagen | Automatisch gewist; toegangsaudit voor betaalde eindpunten |
| Magic-link-tokens voor e-mailwijziging | 7 dagen | Automatisch gewist; eenmalig te gebruiken, verlopen binnen 24 uur na uitgifte |
Tijdlijn voor accountverwijdering: Wanneer u uw account verwijdert (Accountinstellingen → Account verwijderen), verwijdert KeyAssist uw Firestore-profiel en uw Firebase Auth-vermelding binnen 24 uur. Uw Stripe-abonnement wordt onmiddellijk opgezegd. Factureringsgegevens worden 7 jaar bewaard zoals vereist door de Canadese belastingwetgeving (Income Tax Act).
Wij beschermen uw gegevens met:
KeyAssist is niet bedoeld voor gebruikers jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van kinderen.
Uw gegevens kunnen worden verwerkt in de Verenigde Staten (Firebase, Stripe, Vercel). Deze dienstverleners voldoen aan de toepasselijke gegevensbeschermingskaders, waaronder de AVG, via modelcontractbepalingen.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
Reikwijdte van de zelfbedieningsexport: "Mijn gegevens exporteren" levert uw profiel, opgeslagen voorkeuren, favorieten en lokaal opgeslagen gegevens als JSON/CSV. Het Klantenjournaal heeft eigen knoppen Exporteren (CSV) en Back-up (JSON, inclusief sleutelfoto's) — deze leveren elke klus en vormen de route voor gegevensoverdraagbaarheid van het Journaal; de cloudkopie op betaalde abonnementen weerspiegelt dezelfde records. Voor een volledige kopie op grond van artikel 15 AVG van alles wat aan uw account is gekoppeld (inclusief servergegevens die niet in de zelfbedieningsbundel zitten), mailt u naar privacy@keyassist.app en leveren wij deze binnen 30 dagen.
Als u inwoner van Californië bent, geeft de California Consumer Privacy Act (CCPA) u aanvullende rechten met betrekking tot uw persoonsgegevens.
Om uw CCPA-rechten uit te oefenen, neem contact op met: privacy@keyassist.app · Onderwerpregel: "CCPA Request"
Verkoop mijn persoonsgegevens niet: KeyAssist verkoopt geen persoonsgegevens aan derden. Deze pagina dient als onze opt-outkennisgeving — er is geen verdere actie nodig.
Wij stellen u ten minste 30 dagen vóór belangrijke wijzigingen op de hoogte per e-mail en/of via een duidelijke melding in de app. De datum "Laatst bijgewerkt" bovenaan weerspiegelt de meest recente herziening.
Vragen over gegevensprivacy: privacy@keyassist.app
Post: 327 Portage Ave, Winnipeg, MB R3B 2C1, Canada
Reactietijd: binnen 30 dagen voor AVG-verzoeken.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা