Laatst bijgewerkt: 12 juni 2026 · Van kracht: 1 januari 2025 · v3.6
KeyAssist ("wij", "ons", "onze") zet zich in voor de bescherming van uw privacy. In dit Privacybeleid wordt uitgelegd welke gegevens wij verzamelen, hoe wij deze gebruiken en welke rechten u heeft met betrekking tot uw persoonsgegevens.
Om deze rechten uit te oefenen: privacy@keyassist.app
| Categorie | Gegevens | Doel | Rechtsgrondslag |
|---|---|---|---|
| Account | Naam, e-mailadres, land | Authenticatie, dienstverlening | Overeenkomst |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| Gebruik | Bekeken cases, zoekopdrachten, sessieduur | Dienstverbetering, analyse | Gerechtvaardigd belang |
| Facturering | Betaalmethode (via Stripe — wij bewaren geen kaartnummers) | Abonnementsbeheer | Overeenkomst |
| Technisch | IP-adres, browsertype, apparaattype | Beveiliging, fraudepreventie | Gerechtvaardigd belang |
| Cookies | Sessietoken, voorkeuren | Authenticatie, personalisatie | Toestemming / Overeenkomst |
Wij delen uw gegevens uitsluitend met de volgende externe dienstverleners:
| Dienst | Doel | Gedeelde gegevens | Naleving |
|---|---|---|---|
| Firebase (Google) | Authenticatie en database | E-mailadres, UID, gebruiksgebeurtenissen | EU-US DPF, AVG-SCC's |
| Stripe | Betalingsverwerking | E-mailadres, factuuradres | PCI DSS niveau 1 |
| Vercel | Hosting en edge-levering | IP-adres (logbestanden) | SOC 2 Type II |
| Sentry | Foutregistratie (alleen na aanmelding) | Foutgebeurtenissen, apparaattype | AVG, EU-dataregio beschikbaar |
| Microsoft Clarity (Microsoft Corporation) | Privacyvriendelijke productanalyse en sessie-heatmaps (afhankelijk van toestemming) | Geanonimiseerde interactiegebeurtenissen, pagina-URL's, apparaat/browser; verwerkt in de VS/EU | Verwerkersovereenkomst |
| Upstash (Vercel KV / Redis) | API-snelheidsbeperking | Gehasht IP-adres + verzoektellers (vluchtig, TTL van ca. 1 uur); verwerkt in de VS/EU | Verwerkersovereenkomst |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
Wij verkopen uw persoonsgegevens nooit aan derden. Sentry en Microsoft Clarity worden uitsluitend geactiveerd met uw uitdrukkelijke cookietoestemming.
Deze lijst met subverwerkers wordt actueel gehouden en bijgewerkt telkens wanneer wij een dienstverlener toevoegen, wijzigen of verwijderen.
Wij gebruiken cookies in twee categorieën:
Wij gebruiken geen advertentiecookies of cross-site trackers en verkopen geen browsegegevens. U kunt uw cookievoorkeuren op elk moment wijzigen via Accountinstellingen → Cookievoorkeuren of door ons een e-mail te sturen.
| Gegevenscategorie | Bewaartermijn | Wat er gebeurt bij verwijdering |
|---|---|---|
| Accountprofiel (Firestore) | Zolang het account actief is | Verwijderd binnen 24 uur na een verzoek tot accountverwijdering |
| Favorieten en opgeslagen cases | Zolang het account actief is | Gelijktijdig met het account verwijderd |
| Factureringsgegevens (Stripe) | 7 jaar na de laatste transactie | Stripe bewaart deze voor wettelijke/fiscale naleving — wij hebben geen controle om ze eerder te verwijderen |
| Foutlogboeken (Sentry) | 90 dagen (gratis Sentry-versie) | Automatisch gewist door Sentry; u kunt onmiddellijke verwijdering aanvragen via privacy@ |
| Logbestanden van serververzoeken (Vercel) | 30 dagen | Automatisch gewist door de Vercel-infrastructuur |
| Geanonimiseerde analyse | Tot 2 jaar | Geanonimiseerd — geen PII; niet onderworpen aan verwijderingsverzoeken |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
Tijdlijn voor accountverwijdering: Wanneer u uw account verwijdert (Accountinstellingen → Account verwijderen), verwijdert KeyAssist uw Firestore-profiel en uw Firebase Auth-vermelding binnen 24 uur. Uw Stripe-abonnement wordt onmiddellijk opgezegd. Factureringsgegevens worden 7 jaar bewaard zoals vereist door de Canadese belastingwetgeving (Income Tax Act).
Wij beschermen uw gegevens met:
KeyAssist is niet bedoeld voor gebruikers jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van kinderen.
Uw gegevens kunnen worden verwerkt in de Verenigde Staten (Firebase, Stripe, Vercel). Deze dienstverleners voldoen aan de toepasselijke gegevensbeschermingskaders, waaronder de AVG, via modelcontractbepalingen.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
Als u inwoner van Californië bent, geeft de California Consumer Privacy Act (CCPA) u aanvullende rechten met betrekking tot uw persoonsgegevens.
Om uw CCPA-rechten uit te oefenen, neem contact op met: privacy@keyassist.app · Onderwerpregel: "CCPA Request"
Verkoop mijn persoonsgegevens niet: KeyAssist verkoopt geen persoonsgegevens aan derden. Deze pagina dient als onze opt-outkennisgeving — er is geen verdere actie nodig.
Wij stellen u ten minste 30 dagen vóór belangrijke wijzigingen op de hoogte per e-mail en/of via een duidelijke melding in de app. De datum "Laatst bijgewerkt" bovenaan weerspiegelt de meest recente herziening.
Vragen over gegevensprivacy: privacy@keyassist.app
Post: 327 Portage Ave, Winnipeg, MB R3B 2C1, Canada
Reactietijd: binnen 30 dagen voor AVG-verzoeken.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা