Privacy · Verwerkersovereenkomst · Voorwaarden · Register · DPIA
Register van verwerkingsactiviteiten
Dit register hoort bij AVG artikel 30. Het beschrijft wat Autoservice Verwoerd B.V. verwerkt als verwerker (platform AutOS) en als verwerkingsverantwoordelijke (medewerker-accounts en de eigen garage). Details: privacybeleid.
A. AutOS als verwerker (namens de garage)
| Activiteit | Categorieën | Doel | Ontvangers | Bewaartermijn |
|---|---|---|---|---|
| Werkplaatsadministratie | Klanten, voertuigen, werkorders, foto’s | Uitvoering garagewerk | Vercel, Supabase; koppelingen die de garage aanzet | Klantrelatie, daarna anonimiseren op verzoek |
| Facturatie | Facturen, offertes, debiteuren | Administratie garage | Supabase; Exact/Mollie indien aangezet | 7 jaar (fiscaal) |
| Communicatie | E-mail, WhatsApp, belhistorie | Afspraken, herinneringen, campagnes | Resend, Meta, Telador, Vapi | Mail/WhatsApp-tekst 24 mnd; Telador 365 dagen |
| HR in AutOS (optioneel) | Medewerkers garage, BSN versleuteld | Personeelsdossier garage | Supabase | Zolang dienstverband + wettelijke plicht |
B. AutOS als verantwoordelijke
| Activiteit | Categorieën | Doel / grondslag | Bewaartermijn |
|---|---|---|---|
| Garage-accounts | Naam, e-mail, rol, sessie | Overeenkomst / gerechtvaardigd belang (beveiliging) | Account + redelijke logs |
| Platformfacturatie | Bedrijfsgegevens, IBAN, modules | Overeenkomst en fiscale plicht | 7 jaar |
| Storingenlog | Technische fouten per garage | Beveiliging en support | Zolang nodig voor herstel |
Beveiliging (art. 32)
TLS, tenant-scheiding (RLS / garage_id), rollen, prijzen afgeschermd voor monteurs, versleutelde integratietokens, service-role key alleen op de server. Zie ook DPIA-beoordeling.
Doorgifte buiten EER
Standaard EU-hosting (Vercel/Supabase-regio zoals geconfigureerd). Sommige koppelingen die de garage aanzet (Meta, AI-modellen) kunnen buiten de EER verwerken; de garage activeert die zelf.
Contact: info@autoserviceverwoerd.nl
Laatst bijgewerkt: 16 september 2026