Privacy Policy

1. Welke gegevens verzamelen we?

DealVex verzamelt alleen de gegevens die noodzakelijk zijn voor het leveren van onze diensten:

• Accountgegevens: Naam, e-mailadres, bedrijfsnaam
• Bedrijfsgegevens: Auto-informatie (kenteken, merk, model, prijzen), kosten, BTW-berekeningen
• Technische gegevens: IP-adres, browser-type, toegangstijden (voor beveiliging en prestaties)

We verzamelen GEEN: BSN-nummers, creditcardgegevens, of andere financiële identificatie.

2. Waarvoor gebruiken we je gegevens?

• Het leveren van onze diensten (voorraad tracking, BTW-berekeningen)
• Account management en klantenservice
• Het versturen van belangrijke updates over de dienst
• Beveiliging en fraudepreventie
• Het verbeteren van onze diensten

We gebruiken je gegevens NIET voor marketing zonder je toestemming, en we verkopen je gegevens NOOIT aan derden.

3. Waar bewaren we je gegevens?

• Hosting: Heroku Europe (Frankfurt, Duitsland)
• Database: PostgreSQL binnen EU data centers
• Backup: Automatische backups binnen dezelfde regio

Je gegevens verlaten nooit de EU, in overeenstemming met AVG-vereisten.

4. Hoe lang bewaren we je gegevens?

• Actieve accounts: Zolang je account actief is
• Na account verwijdering: 30 dagen backup retention, daarna permanent verwijderd
• Financiële gegevens: 7 jaar (wettelijke administratieplicht)

5. Hoe beveiligen we je gegevens?

• Encryptie: HTTPS/TLS voor alle data in transit
• Wachtwoorden: Bcrypt hashing (nooit plain text opgeslagen)
• Toegangscontrole: Multi-tenancy isolatie (jouw data is alleen voor jou zichtbaar)
• Monitoring: Automatische detectie van verdachte activiteiten

6. Jouw rechten onder de AVG

Je hebt de volgende rechten:

• Recht op inzage: Bekijk welke gegevens we van je hebben
• Recht op correctie: Corrigeer onjuiste gegevens
• Recht op verwijdering: Verwijder je account en alle data (binnen 30 dagen)
• Recht op data-overdracht: Download al je gegevens in CSV formaat
• Recht op bezwaar: Bezwaar maken tegen verwerking

Om deze rechten uit te oefenen, neem contact op via support@dealvex.nl

7. Cookies

DealVex gebruikt minimale, functionele cookies:

• Authenticatie cookie: Om je ingelogd te houden (strikt noodzakelijk)
• Sessieopslag: Lokale opslag voor app-voorkeuren

We gebruiken GEEN tracking cookies, advertentie cookies, of third-party analytics.

8. Delen met derden

We delen je gegevens alleen in deze gevallen:

• Hosting provider (Heroku): Voor infrastructuur (AVG-compliant verwerkersovereenkomst)
• Wettelijke verplichting: Als verplicht door Nederlandse wet of gerechtelijk bevel

We verkopen of verhuren je gegevens NOOIT.

9. Wijzigingen in dit beleid

We kunnen deze Privacy Policy van tijd tot tijd bijwerken. Belangrijke wijzigingen communiceren we via e-mail. De meest recente versie is altijd beschikbaar op deze pagina.