Privacybeleid
In deze verklaring leest u welke gegevens wij verzamelen, waarom wij dat doen en welke keuzes u heeft.
De verwerkingsverantwoordelijke is MB "Skanyx", geregistreerd in Litouwen (Girulių g. 10, LT-12112 Vilnius). U kunt ons bereiken op support@skanyx.com.
Belangrijkste begrippen
- Persoonsgegevens: gegevens waarmee u identificeerbaar bent, of zou kunnen zijn.
- Verwerkingsverantwoordelijke: Skanyx, dat bepaalt hoe en waarom uw gegevens worden verwerkt
- Verwerker: derden die in onze opdracht gegevens verwerken (bijvoorbeeld een e-mailprovider of een analysedienst)
- Cookie: kleine tekstbestanden die op uw apparaat worden opgeslagen om voorkeuren te onthouden en gebruik bij te houden
- Betrokkene: u, de persoon van wie de persoonsgegevens worden verwerkt.
- AVG: Algemene verordening gegevensbescherming, de Europese wet over gegevensbescherming en privacy
- CCPA/CPRA: California Consumer Privacy Act/California Privacy Rights Act
Waar dit privacybeleid over gaat
Dit privacybeleid geldt voor:
- De website van Skanyx (skanyx.com)
- De mobiele app van Skanyx
- Alle bijbehorende diensten en marketing
Dit privacybeleid geldt niet voor websites, producten of diensten van derden, ook niet als die naar onze diensten linken.
Wat wij verzamelen
Transactionele e-mail
E-mailadres voor het bevestigen van uw account en voor serviceberichten
- Grondslag*
- Gerechtvaardigd belang (art. 6 f)
Marketingmail
E-mailadres voor nieuwsbrieven en productnieuws
- Grondslag*
- Toestemming (art. 6 a); voor betalende klanten gerechtvaardigd belang voor onze eigen soortgelijke producten, met in elke e-mail de mogelijkheid om u af te melden (art. 6 f; ePrivacy art. 13(2))
Apparaatgegevens
IP-adres, browsertype, besturingssysteem, bezochte pagina's, de tijd die u daar doorbrengt
- Grondslag*
- Gerechtvaardigd belang (art. 6 f)
Marketingstatistieken
Hoe vaak e-mails worden geopend en aangeklikt, en afmeldingen
- Grondslag*
- Toestemming (art. 6 a)
Interacties
Feedback, vragen aan ons supportteam, antwoorden op enquêtes
- Grondslag*
- Gerechtvaardigd belang (art. 6 f)
Diagnosegegevens van uw auto
Foutcodes (DTC's), sensorwaarden, live-datastromen, voertuigidentificatie (VIN, merk, model, bouwjaar), diagnosegeschiedenis, gezondheidswaarden, reparatieadviezen
- Grondslag*
- Uitvoering van een overeenkomst (art. 6 b) en gerechtvaardigd belang (art. 6 f)
Inhoud van de AI-chat
Uw berichten aan de AI-assistent en de antwoorden van de assistent, waaronder alle informatie over uw auto die u in het gesprek deelt
- Grondslag*
- Uitvoering van een overeenkomst (art. 6 b)
Spraakinvoer (audio)
Een korte audio-opname van wat u zegt wanneer u spraakinvoer gebruikt in de AI-chat, die onze verwerker voor spraak-naar-tekst omzet in tekst. De opname wordt van uw apparaat verwijderd zodra de transcriptie terugkomt en wordt nooit door Skanyx bewaard.
- Grondslag*
- Toestemming (art. 6 a)
AI-geheugenprofiel van uw auto
Een door AI opgesteld profiel dat de historie, de symptomen en de eerdere diagnoses van uw auto samenvat en dat wordt gebruikt om latere antwoorden persoonlijker te maken
- Grondslag*
- Uitvoering van een overeenkomst (art. 6 b) en gerechtvaardigd belang (art. 6 f)
Chat- en contentembeddings
Numerieke vectorweergaven van chattekst en tekst uit de kennisbank, waarmee wij relevante informatie voor de assistent ophalen
- Grondslag*
- Uitvoering van een overeenkomst (art. 6 b)
Hardware- en apparaatgegevens
Serienummer van de OBD2-adapter, gegevens over het Bluetooth-apparaat, verbindingslogboeken, firmwareversie, prestatiegegevens van het apparaat
- Grondslag*
- Gerechtvaardigd belang (art. 6 f)
Telemetrie van adaptersessies
OBD2-verbindingslogboeken, de duur van de sessie en protocol- en signaalmeetwaarden uit diagnosesessies
- Grondslag*
- Uitvoering van een overeenkomst (art. 6 b); voor onderzoek gerechtvaardigd belang (art. 6 f), op elk moment bezwaar mogelijk
Gedrag en activiteit in de app
Schermweergaven, handelingen in de app, lifecycle-gebeurtenissen en de gebeurtenisgeschiedenis van de app
- Grondslag*
- Gerechtvaardigd belang (art. 6 f); op elk moment bezwaar mogelijk
Automatische crashrapporten
Stack traces van crashes en apparaatlogboeken, automatisch vastgelegd als de app vastloopt
- Grondslag*
- Gerechtvaardigd belang (art. 6 f); op elk moment bezwaar mogelijk
Handmatige bugmeldingen
Gegevens die u zelf verstuurt als u een probleem meldt: naam, e-mailadres, telefoonnummer, VIN en screenshots
- Grondslag*
- Gerechtvaardigd belang (art. 6 f)
Betaal- en factuurgegevens
Gegevens over uw betaalmethode (verwerkt door externe betaaldienstverleners), factuuradres, status van uw abonnement, bestelgeschiedenis, transactiegegevens
- Grondslag*
- Uitvoering van een overeenkomst (art. 6 b) en wettelijke verplichting (art. 6 c)
Accountgegevens
Gebruikersnaam, wachtwoord (gehasht), profielgegevens, voertuigprofielen, voorkeuren, abonnementsgegevens
- Grondslag*
- Uitvoering van een overeenkomst (art. 6 b)
Beveiligings- en antifraudelogboeken
Authenticatiegebeurtenissen, IP-adres en signalen over rate limiting en misbruik, waarmee wij fraude opsporen en voorkomen
- Grondslag*
- Gerechtvaardigd belang (art. 6 f)
| Categorie | Voorbeelden | Grondslag* |
|---|---|---|
| Transactionele e-mail | E-mailadres voor het bevestigen van uw account en voor serviceberichten | Gerechtvaardigd belang (art. 6 f) |
| Marketingmail | E-mailadres voor nieuwsbrieven en productnieuws | Toestemming (art. 6 a); voor betalende klanten gerechtvaardigd belang voor onze eigen soortgelijke producten, met in elke e-mail de mogelijkheid om u af te melden (art. 6 f; ePrivacy art. 13(2)) |
| Apparaatgegevens | IP-adres, browsertype, besturingssysteem, bezochte pagina's, de tijd die u daar doorbrengt | Gerechtvaardigd belang (art. 6 f) |
| Marketingstatistieken | Hoe vaak e-mails worden geopend en aangeklikt, en afmeldingen | Toestemming (art. 6 a) |
| Interacties | Feedback, vragen aan ons supportteam, antwoorden op enquêtes | Gerechtvaardigd belang (art. 6 f) |
| Diagnosegegevens van uw auto | Foutcodes (DTC's), sensorwaarden, live-datastromen, voertuigidentificatie (VIN, merk, model, bouwjaar), diagnosegeschiedenis, gezondheidswaarden, reparatieadviezen | Uitvoering van een overeenkomst (art. 6 b) en gerechtvaardigd belang (art. 6 f) |
| Inhoud van de AI-chat | Uw berichten aan de AI-assistent en de antwoorden van de assistent, waaronder alle informatie over uw auto die u in het gesprek deelt | Uitvoering van een overeenkomst (art. 6 b) |
| Spraakinvoer (audio) | Een korte audio-opname van wat u zegt wanneer u spraakinvoer gebruikt in de AI-chat, die onze verwerker voor spraak-naar-tekst omzet in tekst. De opname wordt van uw apparaat verwijderd zodra de transcriptie terugkomt en wordt nooit door Skanyx bewaard. | Toestemming (art. 6 a) |
| AI-geheugenprofiel van uw auto | Een door AI opgesteld profiel dat de historie, de symptomen en de eerdere diagnoses van uw auto samenvat en dat wordt gebruikt om latere antwoorden persoonlijker te maken | Uitvoering van een overeenkomst (art. 6 b) en gerechtvaardigd belang (art. 6 f) |
| Chat- en contentembeddings | Numerieke vectorweergaven van chattekst en tekst uit de kennisbank, waarmee wij relevante informatie voor de assistent ophalen | Uitvoering van een overeenkomst (art. 6 b) |
| Hardware- en apparaatgegevens | Serienummer van de OBD2-adapter, gegevens over het Bluetooth-apparaat, verbindingslogboeken, firmwareversie, prestatiegegevens van het apparaat | Gerechtvaardigd belang (art. 6 f) |
| Telemetrie van adaptersessies | OBD2-verbindingslogboeken, de duur van de sessie en protocol- en signaalmeetwaarden uit diagnosesessies | Uitvoering van een overeenkomst (art. 6 b); voor onderzoek gerechtvaardigd belang (art. 6 f), op elk moment bezwaar mogelijk |
| Gedrag en activiteit in de app | Schermweergaven, handelingen in de app, lifecycle-gebeurtenissen en de gebeurtenisgeschiedenis van de app | Gerechtvaardigd belang (art. 6 f); op elk moment bezwaar mogelijk |
| Automatische crashrapporten | Stack traces van crashes en apparaatlogboeken, automatisch vastgelegd als de app vastloopt | Gerechtvaardigd belang (art. 6 f); op elk moment bezwaar mogelijk |
| Handmatige bugmeldingen | Gegevens die u zelf verstuurt als u een probleem meldt: naam, e-mailadres, telefoonnummer, VIN en screenshots | Gerechtvaardigd belang (art. 6 f) |
| Betaal- en factuurgegevens | Gegevens over uw betaalmethode (verwerkt door externe betaaldienstverleners), factuuradres, status van uw abonnement, bestelgeschiedenis, transactiegegevens | Uitvoering van een overeenkomst (art. 6 b) en wettelijke verplichting (art. 6 c) |
| Accountgegevens | Gebruikersnaam, wachtwoord (gehasht), profielgegevens, voertuigprofielen, voorkeuren, abonnementsgegevens | Uitvoering van een overeenkomst (art. 6 b) |
| Beveiligings- en antifraudelogboeken | Authenticatiegebeurtenissen, IP-adres en signalen over rate limiting en misbruik, waarmee wij fraude opsporen en voorkomen | Gerechtvaardigd belang (art. 6 f) |
*Grondslagen uit art. 6(1)(a) en (f) AVG
Wij verzamelen voertuigidentificatienummers (VIN's) om de exacte uitvoering van uw auto vast te stellen en zo een nauwkeurige diagnose te kunnen geven. Een VIN kan aan een eigenaar worden gekoppeld en kan daarom als persoonsgegeven gelden. Wij gebruiken VIN's alleen om diagnosediensten te leveren. Wij delen ze niet met derden voor marketingdoeleinden.
Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Ontdekken wij dat wij gegevens van een minderjarige hebben, dan verwijderen wij die direct.
Cookies en vergelijkbare technieken verzamelen sommige gegevens automatisch, voor analyse en voor de werking van de site. De volledige lijst vindt u bij onze cookie-instellingen.
Privacylabel van de iOS-app. De mobiele app van Skanyx geeft in het privacylabel in de App Store 7 soorten gegevens op, die als volgt aansluiten op de categorieën hierboven: E-mailadres en Gebruikers-ID -> Accountgegevens; Aankoopgeschiedenis -> Betaal- en factuurgegevens; Crashdata en Performancedata -> Apparaatgegevens (verzameld via Sentry op grond van ons gerechtvaardigd belang, waartegen u op elk moment bezwaar kunt maken; voor de Performancedata die als tracking geldt, is daarnaast toestemming via iOS App Tracking Transparency nodig); Overige diagnostische gegevens -> Hardware- en apparaatgegevens; Overige gebruikerscontent -> Diagnosegegevens van uw auto en Accountgegevens (berichten in de AI-chat, notities bij een aankoopkeuring, voertuigprofielen, bijlagen bij bugmeldingen).
Crashrapporten en bugmeldingen
Wij verzamelen automatische crashrapporten, inclusief apparaatlogboeken, als de app vastloopt, en bugmeldingen die u zelf verstuurt (die uw naam, e-mailadres, telefoonnummer, VIN en screenshots kunnen bevatten). Het automatisch vastleggen van crashes staat standaard aan op grond van ons gerechtvaardigd belang om de app werkend te houden, en u kunt daartegen op elk moment bezwaar maken in de app onder Profiel, Gegevens en privacy, of op onze pagina met cookie-instellingen. Deze gegevens gaan naar Sentry en worden opgeslagen in onze eigen database.
Telemetrie op grond van gerechtvaardigd belang
Op uw Skanyx-account staan drie soorten telemetrie standaard aan: crash- en foutdiagnose, productanalyse, en onderzoek naar adapters en auto's. De grondslag is ons gerechtvaardigd belang op grond van art. 6(1)(f) AVG, en de belangen die wij daarmee behartigen zijn: een veiligheidsrelevante diagnose-app werkend houden, bepalen wat wij hierna bouwen, en meer auto's en OBD2-adapters ondersteunen. U kunt daartegen op grond van art. 21 AVG op elk moment bezwaar maken: zet elk daarvan uit in de app onder Profiel, Gegevens en privacy, of op de pagina met cookie-instellingen. Een bezwaar wordt bij uw account vastgelegd en zowel in de app als op deze website nageleefd. Cookies en vergelijkbare technieken in uw browser staan hier los van en worden nooit zonder uw toestemming geplaatst. Voor verwerkingen die op toestemming berusten gelden aparte schakelaars, waaronder AI-training op chatinhoud, spraakinvoer en marketingmails.
Bent u verplicht gegevens te verstrekken?
Het verstrekken van persoonsgegevens is nooit een wettelijke verplichting. Accountgegevens (e-mailadres) zijn contractueel verplicht: zonder die gegevens kunnen wij uw account niet aanmaken en niet beveiligen. Betaalgegevens zijn nodig om een aankoop af te ronden. Al het overige, waaronder diagnosegegevens, chatberichten en alle telemetrie op basis van toestemming, is optioneel; weigert u dat, dan blijft alleen de bijbehorende functie onbeschikbaar.
Gegevens die wij niet rechtstreeks bij u verzamelen
De meeste gegevens komen van u of van uw apparaat. De uitzonderingen: Apple stuurt ons het identificatiekenmerk dat Apple aanmaakt en, als u dat toestaat, uw e-mailadres wanneer u Inloggen met Apple gebruikt; Stripe stuurt ons de betaalstatus en de laatste vier cijfers van uw kaart (nooit het volledige nummer); RevenueCat stuurt ons de aankoop- en abonnementsstatus; en NHTSA levert voor de auto's die u opzoekt openbare gegevens over terugroepacties voor de veiligheid. Betrokken categorieën: identificatiegegevens, betaalstatus en gegevens over uw auto.
Hoe wij uw gegevens gebruiken
- Autodiagnose: diagnosediensten leveren, foutcodes uitlezen en analyseren, de gezondheid van uw auto volgen, reparatieadviezen opstellen en de diagnosegeschiedenis bijhouden voor trendanalyse.
- Communicatie: serviceberichten en productnieuws versturen, en marketingmail met uw toestemming of, als u een betalende klant bent, op grond van de bestaande klantrelatie. Elke marketingmail bevat een afmeldlink die met één klik werkt.
- Levering van de dienst: betalingen verwerken, abonnementen beheren, klantenservice bieden en uw account beheren.
- Verbetering van de site: gebruikspatronen analyseren om de website en de app te verbeteren en nieuwe functies uit te brengen.
- Beveiliging: fraude, misbruik, beveiligingsincidenten en technische storingen opsporen, voorkomen en aanpakken.
- Naleving van wet- en regelgeving: voldoen aan geldende wetten, regels, juridische procedures of afdwingbare verzoeken van de overheid.
- Aanbiedingen en verzoeken over overeenkomsten: als u het welkomstaanbod op de website aanvraagt, bewaren wij uw e-mailadres, uw persoonlijke code en de einddatum ervan, de pagina waarop u het aanvroeg en een hash van uw netwerkadres, om u de gevraagde code te sturen en die eenmalig bij het afrekenen toe te passen. Wij bewaren de aanvraag gedurende 12 maanden nadat de code is verlopen, als vastlegging van de voorwaarden die u heeft ontvangen. Als u op skanyx.com een overeenkomst opzegt of herroept, bewaren wij wat u heeft ingediend, wanneer het binnenkwam en wat wij ermee hebben gedaan, wat de door de wet vereiste bevestiging is, zolang er over die overeenkomst nog vorderingen kunnen worden ingesteld.
Wij verkopen nooit uw persoonsgegevens of de diagnosegegevens van uw auto aan derden. Wel kunnen wij samengevoegde statistieken gebruiken om onze algoritmes te verbeteren, zoals aantallen en trends waaruit geen enkele persoon of auto is af te leiden; die samengevoegde gegevens zijn anoniem. Werken wij in plaats daarvan met gehashte identificatiegegevens, zoals VIN's, Wi-Fi-SSID's, namen van Bluetooth-apparaten of apparaatvingerafdrukken, dan zijn die gegevens alleen gepseudonimiseerd en niet anoniem: het blijven persoonsgegevens en dit privacybeleid blijft erop van toepassing, omdat ze nog steeds naar u te herleiden zijn.
Belangrijke mededeling voor inwoners van Californië (CCPA/CPRA): wij verkopen geen persoonlijke informatie zoals gedefinieerd in de CCPA/CPRA en wij delen geen persoonlijke informatie voor cross-context behavioral advertising. Wij gebruiken gevoelige persoonlijke informatie niet voor andere doeleinden dan die genoemd in Cal. Civ. Code § 1798.121. Diagnosegegevens van uw auto gelden onder de CCPA/CPRA als persoonlijke informatie en worden dienovereenkomstig beschermd.
Wij gebruiken de diagnosegegevens van uw auto alleen om diagnosediensten te leveren, reparatieadviezen op te stellen, de gezondheid van uw auto over langere tijd te volgen en onze algoritmes te verbeteren. Die gegevens zijn versleuteld in de opslag. Ons supportteam raadpleegt ze alleen als u om hulp vraagt.
AI-aanbieders en bewaartermijn
De verwerking voor onze AI-chatassistent en onze AI-functies gebeurt door Anthropic (Claude). Als u die functies gebruikt, gaan uw berichten en de relevante informatie over uw auto naar Anthropic om een antwoord te genereren. Volgens onze overeenkomst met Anthropic worden uw gegevens verwerkt onder de standaard-API-voorwaarden: Anthropic mag ze maximaal 30 dagen bewaren voor doeleinden van vertrouwen en veiligheid en verwijdert ze daarna, en Anthropic gebruikt ze nooit om zijn modellen te trainen. Embeddings van chatinhoud worden gemaakt door Voyage AI om informatie op te halen en worden in onze eigen database bewaard zolang uw account actief is.
Spraakinvoer
Spraakinvoer is een optionele Pro-functie in de AI-chat. Als u op de microfoon tikt, nemen wij op wat u zegt en sturen wij die opname naar ElevenLabs (Scribe v2) in de Verenigde Staten om er tekst van te maken, die u nakijkt voordat u die verstuurt. Om de nauwkeurigheid te verhogen sturen wij als context ook de foutcodes van uw auto mee, plus het merk, het model en de motorcode. Wij vragen uw toestemming de eerste keer dat u op de microfoon tikt (art. 6(1)(a) AVG), nooit bij het openen van de app, en u kunt die toestemming op elk moment met één tik intrekken onder Profiel, Gegevens en privacy; weigeren kost u verder niets, want chatten via tekst blijft volledig werken zonder spraakinvoer. Wij bewaren de audio nooit: de opname wordt van uw apparaat verwijderd zodra de transcriptie terugkomt, ook als het omzetten mislukt. ElevenLabs bewaart de transcriptie, en mogelijk ook de opname, volgens zijn eigen bewaarvoorwaarden; de modus zonder bewaring is daar alleen beschikbaar voor enterpriseklanten en die gebruiken wij niet. Onze eigen toezegging om te verwijderen geldt voor uw apparaat en voor onze servers: wij bewaren de opname nergens. Voor deze doorgifte naar de Verenigde Staten baseren wij ons op de EU-standaardcontractbepalingen (module twee, van verwerkingsverantwoordelijke naar verwerker), die zijn gesloten via het Data Processing Addendum van ElevenLabs.
Geautomatiseerde besluitvorming
De AI-functies van Skanyx analyseren autogegevens en beantwoorden vragen, maar er wordt geen besluit genomen dat uitsluitend op geautomatiseerde verwerking berust en dat rechtsgevolgen voor u heeft of u anderszins in aanmerkelijke mate treft (art. 22 AVG is niet van toepassing). De uitkomsten van de diagnose zijn informatief; wat u met uw auto doet, blijft altijd uw eigen beslissing.
Cookies en vergelijkbare technieken
Noodzakelijk
Zorgen voor de basisfuncties en de beveiliging van de site
- Standaardinstelling
- Staat altijd aan
Analytisch
Bezoekpatronen meten en gebruikersgedrag begrijpen
- Standaardinstelling
- Uit tot u toestemming geeft
| Type | Doel | Standaardinstelling |
|---|---|---|
| Noodzakelijk | Zorgen voor de basisfuncties en de beveiliging van de site | Staat altijd aan |
| Analytisch | Bezoekpatronen meten en gebruikersgedrag begrijpen | Uit tot u toestemming geeft |
U kunt uw voorkeuren op elk moment wijzigen via de link "Cookie-instellingen" in onze footer. In de meeste browsers kunt u cookies ook via de instellingen beheren.
Delen van gegevens en verwerkers
Wij delen persoonsgegevens alleen als dat nodig is voor:
- Dienstverleners: derden die ons helpen onze website en diensten draaiende te houden (bijvoorbeeld webhosting, analyse en e-mailmarketing)
- Naleving van wet- en regelgeving: als de wet ons daartoe verplicht of om onze juridische rechten te beschermen
- Bedrijfsoverdracht: als wij ons bedrijf verkopen of overdragen (met dezelfde bescherming van uw privacy)
Hieronder staat welke verwerkers wij inschakelen, wat zij ontvangen en waarom:
- Anthropic (AI-chatassistent en AI-functies) - ontvangt uw chatberichten en de relevante informatie over uw auto om AI-antwoorden en inzichten voor de diagnose te genereren
- Voyage AI, een bedrijf van MongoDB (embeddings) - zet chattekst en tekst uit de kennisbank om in numerieke embeddings, zodat de assistent relevante informatie kan ophalen; de embeddings worden in onze database opgeslagen
- ElevenLabs (spraak-naar-tekst voor spraakinvoer) - ontvangt de audio-opname van wat u zegt, plus de foutcodes van uw auto en het merk, het model en de motorcode om de nauwkeurigheid te verhogen, en stuurt de transcriptie als tekst terug; spraakinvoer is een optionele Pro-functie, wij bewaren de opname nooit en die wordt van uw apparaat verwijderd zodra de transcriptie terugkomt, terwijl ElevenLabs de transcriptie bewaart - en mogelijk ook de opname - volgens zijn eigen bewaarvoorwaarden; de verwerking vindt plaats in de Verenigde Staten
- Google Firebase Cloud Messaging (pushmeldingen in de app) - ontvangt tokens voor pushmeldingen, zodat de mobiele app de meldingen kan sturen die u heeft aangezet
- Sentry (foutmonitoring en prestaties) - ontvangt foutrapporten uit de app, prestatietraces en diagnoselogboeken, zodat wij storingen kunnen opsporen en verhelpen; op de website legt Sentry daarnaast gemaskeerde sessieopnames vast (tekst en media zijn gemaskeerd, dus de inhoud van berichten en accounts wordt niet vastgelegd), en dat gebeurt alleen met uw toestemming voor telemetrie
- PostHog (productanalyse) - ontvangt gebeurtenissen over het gebruik van de website (bekeken pagina's, klikken en conversies) en, zodra u inlogt, uw account-ID, e-mailadres en taal, zodat wij begrijpen hoe de site wordt gebruikt en die kunnen verbeteren; websiteanalyse draait alleen met uw toestemming voor telemetrie, terwijl bevestigde aankopen en aanmeldingen voor de wachtlijst worden vastgelegd als onderdeel van het leveren van de dienst; gehost in de EU
- RevenueCat (beheer van abonnementen) - ontvangt gebeurtenissen over aankopen en abonnementen om uw toegangsrechten op alle platforms te beheren
- Stripe (betalingsverwerking) - ontvangt betaal-, factuur- en transactiegegevens om aankopen te verwerken; wij bewaren nooit uw volledige kaartgegevens
- Brevo (e-mail en wachtlijst) - ontvangt uw e-mailadres en contactgegevens om transactionele e-mails en marketingmails te versturen en de wachtlijst voor de lancering te beheren
- NHTSA (opzoeken van terugroepacties) - ontvangt het merk, het model en het bouwjaar van een auto (of het VIN) om informatie over openstaande terugroepacties voor de veiligheid terug te geven; dit is een dienst van de Amerikaanse overheid
- Apple (Inloggen met Apple) - verwerkt het identificatiekenmerk dat Apple aanlevert en, als u dat toestaat, uw e-mailadres om u te authenticeren
- Supabase (database, authenticatie en opslag) - host uw account-, auto-, diagnose- en chatgegevens plus alle bestanden die u uploadt
- Cloudflare (contentlevering en botbescherming) - verwerkt technische gegevens van elk verzoek, waaronder uw IP-adres, om de website en de app te leveren, te versnellen en te beschermen
- Cloudflare R2 (back-upopslag) - bewaart back-upkopieën van onze database, waarin uw account- en autogegevens staan, zodat wij de dienst na een storing kunnen herstellen
- Hetzner (hosting en back-upopslag in de EU) - host onze servers en bewaart back-upkopieën van onze database in de EU
Sommige verwerkers bevinden zich buiten de EER. Wij zorgen ervoor dat voor elke doorgifte passende waarborgen gelden; zie paragraaf 9 hieronder.
Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden in dit privacybeleid. Staat hieronder een vaste termijn, dan worden de gegevens na afloop daarvan automatisch verwijderd; geldt de bewaartermijn zolang uw account actief is, dan verwijderen wij de gegevens wanneer u uw account verwijdert of ons daarom vraagt.
Accountgegevens
Zolang uw account actief is; verwijderd binnen 30 dagen na een verwijderverzoek
Diagnosegegevens van uw auto
Zolang uw account actief is
Inhoud van de AI-chat
Zolang uw account actief is; u kunt die op elk moment verwijderen
Spraakinvoer (audio)
Wordt niet door Skanyx bewaard; wordt van uw apparaat verwijderd zodra de transcriptie terugkomt. ElevenLabs bewaart de transcriptie volgens zijn eigen bewaarvoorwaarden.
AI-geheugenprofiel van uw auto en embeddings
Zolang uw account actief is
PPI-rapporten en rapporten van de storingsvoorspelling
Zolang uw account actief is
App- en foutlogboeken
90 dagen
Bugmeldingen
Tot de melding is opgelost, daarna 90 dagen
Analysegegevens
14 maanden
Beveiligingslogboeken
12 maanden
Marketinggegevens
Tot u zich afmeldt of om verwijdering vraagt
Factuur- en belastinggegevens
7 jaar (wettelijke en fiscale verplichting)
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang uw account actief is; verwijderd binnen 30 dagen na een verwijderverzoek |
| Diagnosegegevens van uw auto | Zolang uw account actief is |
| Inhoud van de AI-chat | Zolang uw account actief is; u kunt die op elk moment verwijderen |
| Spraakinvoer (audio) | Wordt niet door Skanyx bewaard; wordt van uw apparaat verwijderd zodra de transcriptie terugkomt. ElevenLabs bewaart de transcriptie volgens zijn eigen bewaarvoorwaarden. |
| AI-geheugenprofiel van uw auto en embeddings | Zolang uw account actief is |
| PPI-rapporten en rapporten van de storingsvoorspelling | Zolang uw account actief is |
| App- en foutlogboeken | 90 dagen |
| Bugmeldingen | Tot de melding is opgelost, daarna 90 dagen |
| Analysegegevens | 14 maanden |
| Beveiligingslogboeken | 12 maanden |
| Marketinggegevens | Tot u zich afmeldt of om verwijdering vraagt |
| Factuur- en belastinggegevens | 7 jaar (wettelijke en fiscale verplichting) |
Naast deze automatische termijnen kunt u op elk moment om verwijdering van uw gegevens vragen; neem daarvoor contact met ons op. Uw accountgegevens verwijderen wij binnen 30 dagen na een verzoek om uw account te verwijderen.
Uw rechten
Afhankelijk van waar u woont, heeft u mogelijk de volgende rechten:
GDPR Rights (EU/EEA)
- Inzage: een kopie van uw persoonsgegevens opvragen
- Rectificatie: onjuiste of onvolledige gegevens laten corrigeren
- Gegevens verwijderen: ons vragen uw persoonsgegevens te verwijderen
- Beperking van de verwerking: de verwerking van uw gegevens laten beperken
- Overdraagbaarheid van gegevens: uw gegevens in een machineleesbaar formaat ontvangen
- Bezwaar: bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang, waaronder de drie telemetriedoeleinden, via de schakelaars in de app en op de pagina met cookie-instellingen
- Toestemming intrekken: uw toestemming op elk moment intrekken
California Rights (CCPA/CPRA)
- Right to Know: welke persoonlijke informatie wij verzamelen en hoe wij die gebruiken
- Right to Delete: vragen om verwijdering van persoonlijke informatie
- Right to Opt-Out of Sale: u afmelden voor de verkoop van persoonlijke informatie (niet van toepassing, wij verkopen geen gegevens)
Wilt u een van deze rechten uitoefenen, mail dan naar support@skanyx.com met als onderwerp 'Data Rights Request'. Wij stellen uw identiteit vast en reageren binnen 30 dagen. Bent u niet tevreden over onze reactie, dan heeft u het recht een klacht in te dienen bij de Litouwse staatsinspectie voor gegevensbescherming (Valstybinė duomenų apsaugos inspekcija, ada.lt) of bij de toezichthoudende autoriteit in uw land van verblijf.
Beveiliging van gegevens
Wij nemen de volgende technische en organisatorische maatregelen:
Technical Measures
- Versleuteling van gegevens tijdens het versturen en in de opslag
- Toegangscontrole en authenticatie
- Regelmatige monitoring en logging van de beveiliging
- Penetratietests en kwetsbaarheidsanalyses
Organizational Measures
- Regelmatige training van onze medewerkers over privacy en beveiliging
- Beleid en procedures voor gegevensbescherming
- Verwerkersovereenkomsten met derden
- Draaiboeken voor het afhandelen van incidenten
Wij beschermen uw gegevens met bovenstaande maatregelen, maar geen enkele manier van versturen of opslaan is 100% veilig. Neem daarom ook zelf voorzorgsmaatregelen.
Internationale doorgifte
Skanyx werkt vanuit de Europese Unie. Sommige van onze verwerkers zijn gevestigd in de Verenigde Staten of geven gegevens daarheen door.
Verwerkers die uw gegevens in de Verenigde Staten kunnen verwerken zijn onder meer Anthropic, Voyage AI, ElevenLabs, Google (Firebase), RevenueCat, Apple en Stripe.
Voor deze doorgifte baseren wij ons op passende waarborgen:
- Standaardcontractbepalingen (SCC's) die door de Europese Commissie zijn goedgekeurd
- Het EU-VS Data Privacy Framework, als de verwerker daarvoor gecertificeerd is
- Aanvullende technische en organisatorische maatregelen, zoals versleuteling tijdens het versturen en in de opslag
Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid aanpassen. Bij belangrijke wijzigingen informeren wij u daarover:
- door een e-mail te sturen naar het adres waarmee u bent geregistreerd
- door een duidelijke melding op onze website te plaatsen
- door de datum bij "Laatst bijgewerkt" bovenaan aan te passen
Blijft u onze diensten gebruiken na zulke wijzigingen, dan aanvaardt u het gewijzigde privacybeleid.
Contact
Heeft u vragen over dit privacybeleid of wilt u uw rechten uitoefenen, dan kunt u contact met ons opnemen:
- E-mail: support@skanyx.com (voor vragen over privacy en verzoeken over uw privacyrechten)
- Algemene vragen: team@skanyx.com
- Contactformulier: te vinden op onze website
Op vragen reageren wij binnen 30 dagen.