Privacybeleid

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming ("AVG") is TempaDrive, waarvan de gegevens hieronder zijn vermeld.

De onderstaande tabel vat samen wat wij met persoonsgegevens doen. Elke rij verwijst naar het verderop in dit document staande hoofdstuk waarin dit volledig wordt toegelicht.

Afhankelijk van hoe u met ons omgaat, kunnen wij het volgende verzamelen:

• Contactgegevens die u aan ons verstrekt: volledige naam, e-mail, telefoon, postadres, accountnamen voor berichtendiensten (WhatsApp, Telegram) indien u deze deelt.
• Voertuiginformatie die nodig is om de dienst te leveren: merk, model, bouwjaar, motorcode, VIN (voertuigidentificatienummer), origineel ECU-bestand, diagnosewaarden.
• Bestel- en transactiegegevens: productkeuze, prijs, valuta, factuuradres, betalingsbevestiging (wij zien nooit volledige kaartnummers — zie hoofdstuk 9).
• Accountgegevens (indien u een account aanmaakt): inloge-mail, wachtwoord-hash, profielvoorkeuren.
• Communicatie: e-mails, formulierinzendingen, chatberichten, oproepen die wij in onderling overleg opnemen.
• Automatisch verzamelde technische gegevens: IP-adres, bij benadering locatie (stadsniveau), apparaat- en browsertype, besturingssysteem, verwijzende URL, bezochte pagina's, tijdstempels.
• Cookies en vergelijkbare technologieën — zie hoofdstuk 6.
• Optionele content die u ervoor kiest te publiceren: beoordelingen, blogreacties, foto's van uw voertuig.

Wij verzamelen niet opzettelijk zogenaamde bijzondere categorieën van persoonsgegevens (gezondheid, biometrie, politieke opvattingen enz.). Verstrek ons dergelijke gegevens niet. Mocht u ze per ongeluk toch indienen, dan zullen wij ze verwijderen zodra wij hiervan op de hoogte zijn.

Wij gebruiken persoonsgegevens voor de volgende doeleinden:

• Het leveren van de door u bestelde dienst — het tunen van uw ECU-bestand, het leveren van FSC-codes, het activeren van BMW-functies, het verzenden van fysieke goederen.
• Met u communiceren over uw bestelling, uw vragen beantwoorden en aftersalesondersteuning bieden.
• Het uitreiken van facturen en het voeren van onze boekhouding zoals vereist door het Litouwse en Europese belastingrecht.
• Opsporen en voorkomen van fraude, misbruik en aanvallen op onze systemen.
• Meten en verbeteren van de kwaliteit van onze website, onze diensten en onze marketing (met uw toestemming voor analyse- en advertentietechnologieën).
• U nieuwsbrieven of promotionele berichten sturen (alleen als u ons daarom hebt gevraagd; u kunt zich via elke e-mail uitschrijven).
• Voldoen aan wettelijke bevelen van rechtbanken, toezichthouders en belastingautoriteiten.

Op grond van artikel 6 AVG baseren wij ons op de volgende rechtsgronden:

• Uitvoering van een overeenkomst (art. 6, lid 1, onder b)) — om de door u bestelde tuningbestanden, codes, goederen en aanverwante diensten te leveren.
• Wettelijke verplichting (art. 6, lid 1, onder c)) — voor boekhouding, belastingen en consumentenbeschermingsregistraties.
• Gerechtvaardigde belangen (art. 6, lid 1, onder f)) — voor serverbeveiliging, fraudepreventie, basisanalyses zonder trackingcookies en ter verdediging van onze rechten. Wij hebben onze belangen afgewogen tegen de uwe; u kunt te allen tijde bezwaar maken (zie hoofdstuk 10).
• Toestemming (art. 6, lid 1, onder a)) — voor analytische cookies, marketingcookies, session replay, advertentiepixels en optionele nieuwsbrieven. U kunt uw toestemming te allen tijde intrekken, zonder dat dit gevolgen heeft voor de verwerking vóór de intrekking.

Wij gebruiken cookies en vergelijkbare technologieën (pixels, lokale opslag, apparaat-identificatoren) om de website te laten werken en om te begrijpen hoe bezoekers de site gebruiken.

Bij uw eerste bezoek vragen wij uw toestemming via een cookiebanner. Strikt noodzakelijke cookies werken zonder toestemming, omdat ze vereist zijn voor de werking van de site (bijvoorbeeld om uw winkelmandje of uw toestemmingskeuze te onthouden). Alle andere categorieën worden alleen geactiveerd als u ze accepteert.

U kunt uw keuzes op elk moment wijzigen via de link "Cookievoorkeuren" in de footer, en in de meeste browsers kunt u cookies handmatig verwijderen.

Sommige van deze technologieën dragen gegevens over buiten de Europese Economische Ruimte — zie hoofdstuk 8 voor de waarborgen waarop wij ons baseren.

Wij verkopen uw persoonsgegevens nooit. Wij delen ze uitsluitend met de dienstverleners die wij nodig hebben om de onderneming te runnen, en alleen voor zover noodzakelijk. Elke dienstverlener is gebonden aan een verwerkersovereenkomst op grond van AVG art. 28.

Categorieën ontvangers:

Wij kunnen gegevens ook bekendmaken (i) aan rechtshandhavingsinstanties, toezichthouders of rechtbanken wanneer wij daartoe wettelijk verplicht zijn, (ii) aan onze beroepsadviseurs (advocaten, accountants) onder strikte geheimhouding, en (iii) in het kader van een fusie, overname of verkoop van activa, in welk geval de verkrijger gebonden zal zijn aan dit beleid voor de overgedragen gegevens.

Sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte, meestal in de Verenigde Staten. Wanneer dat het geval is, baseren wij ons op een of meer van de volgende door de Europese Commissie erkende waarborgen:

(a) adequaatheidsbesluiten van de Europese Commissie (waaronder het EU–VS Data Privacy Framework) voor zover van toepassing; (b) standaardcontractbepalingen (versie 2021) met aanvullende technische en organisatorische maatregelen; (c) uw uitdrukkelijke toestemming, waar toegestaan.

U kunt een kopie aanvragen van de waarborgen die voor een specifieke doorgifte gelden door contact met ons op te nemen.

Wij bewaren persoonsgegevens uitsluitend zo lang als nodig is voor het doel waarvoor wij ze hebben verzameld, vermeerderd met de wettelijk vereiste termijnen. Concrete bewaartermijnen staan vermeld in de samenvattende tabel in hoofdstuk 2.

Kort samengevat:

• Bestel- en boekhoudgegevens: 10 jaar (Litouwse boekhoudwetgeving).
• Contract- en klantenservicegegevens: 5 jaar na het einde van de zakelijke relatie.
• Marketingtoestemmingen en -voorkeuren: tot u uw toestemming intrekt.
• Server- en beveiligingslogs: tot 12 maanden.
• Analysegegevens: tot 26 maanden (GA4-standaard) of tot u uw toestemming intrekt.

Na afloop van de bewaartermijn verwijderen of anonimiseren wij de gegevens zodat ze niet langer aan u kunnen worden gekoppeld.

Als u zich in de Europese Economische Ruimte bevindt, heeft u de volgende rechten:

• Recht op inzage — een kopie ontvangen van de persoonsgegevens die wij over u bewaren.
• Recht op rectificatie — onjuiste of onvolledige gegevens laten corrigeren.
• Recht op vergetelheid ("recht om vergeten te worden") — gegevens laten verwijderen wanneer die niet langer nodig zijn of wanneer u uw toestemming intrekt.
• Recht op beperking van de verwerking — ons verzoeken bepaalde verwerkingen te onderbreken.
• Recht op gegevensoverdraagbaarheid — uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en deze doorgeven aan een andere verwerkingsverantwoordelijke.
• Recht van bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of directe marketing.
• Recht om niet onderworpen te zijn aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen. Wij nemen dergelijke geautomatiseerde besluiten niet; onze tuningbestanden worden opgesteld door gekwalificeerde ingenieurs.
• Recht om uw toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor de verwerking vóór de intrekking.
• Recht om een klacht in te dienen bij een toezichthoudende autoriteit — onze leidende autoriteit is de Valstybinė duomenų apsaugos inspekcija (VDAI), Litouwen; zie https://vdai.lrv.lt. U kunt ook een klacht indienen bij de autoriteit van uw eigen land.

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar info@tempadrive.com. Wij zullen binnen één maand reageren (AVG art. 12, lid 3), en wij zullen geen kosten in rekening brengen tenzij het verzoek kennelijk ongegrond of buitensporig is.

Als u zich in het Verenigd Koninkrijk bevindt, zijn de UK GDPR en de Data Protection Act 2018 van toepassing. Uw rechten komen overeen met die in hoofdstuk 10. U kunt een klacht indienen bij het Information Commissioner's Office van het VK op https://ico.org.uk.

Als u inwoner bent van Californië kan de California Consumer Privacy Act (zoals gewijzigd door de California Privacy Rights Act) u de volgende rechten geven, zelfs als wij momenteel niet verplicht zijn de bedrijfsdrempels te halen:

(a) recht om te weten welke categorieën persoonsgegevens wij over u hebben verzameld en hoe wij deze gebruiken; (b) recht om persoonsgegevens die wij bij u hebben verzameld te laten verwijderen, onder voorbehoud van wettelijke uitzonderingen; (c) recht op rectificatie van onjuiste persoonsgegevens; (d) recht om u af te melden voor de "verkoop" of het "delen" van persoonsgegevens (wij verkopen geen persoonsgegevens in de traditionele zin, maar gerichte advertenties kunnen onder de CPRA als "delen" worden beschouwd); (e) recht om het gebruik van gevoelige persoonsgegevens te beperken; (f) recht op niet-discriminatie bij het uitoefenen van deze rechten.

Om uw Californische rechten uit te oefenen, stuurt u een e-mail naar info@tempadrive.com met als onderwerp "California privacy request". U kunt een gevolmachtigd vertegenwoordiger inschakelen; wij kunnen om verificatie van uw identiteit verzoeken.

Zwitserland: als u zich in Zwitserland bevindt, is de herziene Zwitserse Federale Wet op de Gegevensbescherming (revFADP) van toepassing. Uw rechten komen in grote lijnen overeen met die onder de AVG.

Brazilië: als u zich in Brazilië bevindt, is de Lei Geral de Proteção de Dados (LGPD) van toepassing. U heeft de rechten die zijn opgenomen in art. 18 LGPD. Stuur verzoeken naar info@tempadrive.com.

Onze diensten zijn bedoeld voor volwassenen (18+) die eigenaar zijn van het betreffende voertuig of gemachtigd zijn dit aan te passen. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar. Als u vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op, dan zullen wij deze verwijderen.

Wij passen passende technische en organisatorische maatregelen toe om uw gegevens te beschermen, waaronder:

• Versleuteling tijdens het transport (TLS 1.2+) en in rust voor onze databases en opslag.
• Rolgebaseerde toegangscontrole volgens het beginsel van minimale rechten; administratieve toegang is beperkt tot geautoriseerd personeel.
• Regelmatige back-ups en disaster-recovery-procedures.
• Beveiligingspatches voor infrastructuur en bibliotheken van derden.
• Auditlogs voor administratieve handelingen.
• Training van personeel en geheimhoudingsovereenkomsten.

Geen enkel systeem kan 100 % veilig zijn. In geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico voor uw rechten en vrijheden met zich meebrengt, zullen wij onze leidende toezichthoudende autoriteit binnen 72 uur op de hoogte stellen (AVG art. 33) en, wanneer het risico hoog is, u rechtstreeks informeren (art. 34).

Wij nemen geen besluiten over u op basis van uitsluitend geautomatiseerde verwerking die rechtsgevolgen voor u hebben of u op soortgelijke wijze aanzienlijk treffen. Onze tuningbestanden worden opgesteld door gekwalificeerde ingenieurs en bestellingen met een frauderisico worden handmatig beoordeeld.

Onze site kan links bevatten naar websites van derden (bijvoorbeeld partnerwerkplaatsen of softwareleveranciers). Wij zijn niet verantwoordelijk voor hun privacypraktijken; lees hun eigen beleid voordat u hen persoonsgegevens verstrekt.

Wij kunnen dit beleid bijwerken om wijzigingen in onze diensten, onze verwerkers of de toepasselijke wetgeving weer te geven. Wanneer wij materiële wijzigingen aanbrengen, werken wij de datum "Laatst bijgewerkt" bovenaan de pagina bij en stellen wij, indien vereist, bestaande klanten per e-mail op de hoogte. Raadpleeg het beleid daarom regelmatig.

Voor privacyvragen of om uw rechten uit te oefenen, schrijf naar: