Sleutl is werkplaatssoftware voor garages en autobedrijven. We gaan zorgvuldig om met persoonsgegevens en houden ons aan de Algemene verordening gegevensbescherming (AVG). In deze verklaring leggen we uit welke gegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt.
Sleutl wordt aangeboden door slimmeraanpakken.nl (eenmanszaak), waarvan Sleutl een handelsnaam is, ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer], gevestigd te Rotterdam. Voor vragen over privacy kun je ons bereiken via hallo@sleutl.nl.
Het is belangrijk om twee situaties uit elkaar te houden, want onze rol verschilt per situatie:
Als verwerkingsverantwoordelijke verwerken we de volgende categorieën persoonsgegevens:
| Categorie | Voorbeelden | Waarvoor |
|---|---|---|
| Account- en bedrijfsgegevens | Naam, bedrijfsnaam, e-mailadres, telefoonnummer, KvK-nummer, ingelogde gebruiker | Je account aanmaken en beheren, je laten inloggen en je toegang geven tot je pakket |
| Inlog- en beveiligingsgegevens | Versleuteld wachtwoord, sessiegegevens, herstel-tokens | Veilig inloggen en je account beschermen |
| Gebruiks- en logbestanden | IP-adres, tijdstempels, technische foutmeldingen | De dienst laten werken, beveiligen en problemen oplossen |
| Facturatie- en abonnementsgegevens | Gekozen pakket, betaalstatus, factuurgegevens | Je abonnement en betaling administreren |
| Communicatie | E-mails, contact- en aanvraagformulieren (bijv. demo of verhuisservice) | Je vragen beantwoorden en je verder helpen |
| Chatbot-gesprekken | Berichten die je in de chat op onze website typt | Je vraag direct beantwoorden; misbruik en spam tegengaan |
| Websitestatistiek | Bezochte pagina’s, geanonimiseerde, cookieloze gegevens | Begrijpen welke pagina’s bezoekers nuttig vinden |
We verwerken persoonsgegevens alleen als daar een wettelijke grondslag voor is:
We bewaren persoonsgegevens niet langer dan nodig. Accountgegevens bewaren we zolang je een account hebt en verwijderen of anonimiseren we daarna binnen een redelijke termijn, behalve wat we wettelijk langer moeten bewaren. Voor facturatie- en administratiegegevens geldt de wettelijke fiscale bewaarplicht van 7 jaar. Chatbot-gesprekken en logbestanden bewaren we kort, voor zover nodig voor beveiliging en het oplossen van problemen.
We verkopen je gegevens nooit. Om de dienst te kunnen leveren werken we met zorgvuldig geselecteerde dienstverleners die in onze opdracht gegevens verwerken. Met elk van hen hebben we de nodige afspraken (verwerkersovereenkomsten) gemaakt.
| Dienstverlener | Waarvoor | Locatie |
|---|---|---|
| Supabase | Database en opslag van de gegevens in de app | EU-regio |
| Vercel | Hosting van de website, cookieloze bezoekersstatistiek en opslag van geüploade bestanden (logo, werkbon-bijlagen) | VS (met EU-waarborgen) |
| Resend | Verzenden van e-mails (accountmails, facturen, offertes, herinneringen) | VS (met EU-waarborgen) |
| Spryng | Verzenden van sms-berichten, zoals APK-herinneringen | Nederland / EU |
| Anthropic (Claude) | De chatbot-assistent op onze website. Berichten worden niet gebruikt om AI-modellen te trainen. | VS (met EU-waarborgen) |
| Cloudflare | Botbescherming van de chatbot (Turnstile) | EU / VS (met EU-waarborgen) |
| RDW (open data) | Ophalen van openbare voertuiggegevens bij een ingevoerd kenteken | Nederland |
| Twilio (alleen als de WhatsApp-module is geactiveerd) | Verzenden van WhatsApp-berichten, zoals herinneringen | VS (met EU-waarborgen) |
| Moneybird (alleen als je de boekhoudkoppeling activeert) | Doorzetten van facturen naar je boekhoudpakket | Nederland / EU |
We proberen gegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te verwerken. Een aantal van onze dienstverleners is gevestigd in de Verenigde Staten. In die gevallen zorgen we voor passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses) en, waar van toepassing, certificering onder het EU-VS Data Privacy Framework.
Sleutl gebruikt zo min mogelijk cookies. Voor ingelogde gebruikers plaatsen we een strikt-noodzakelijke functionele cookie om je sessie te onthouden — zonder die cookie kun je niet veilig inloggen. Voor onze bezoekersstatistiek gebruiken we Vercel Web Analytics, dat geen cookies plaatst en bezoekers niet over websites heen volgt. Daardoor hebben we hiervoor geen cookiebanner nodig. We gebruiken geen advertentie- of trackingcookies.
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Denk aan versleutelde verbindingen (HTTPS), versleutelde opslag van wachtwoorden, strikte scheiding van gegevens per garage (multi-tenant), toegang op basis van rollen en rechten, en regelmatige updates. Geen enkel systeem is 100% veilig, maar we doen er alles aan om de risico’s zo klein mogelijk te houden.
Op grond van de AVG heb je het recht om:
Wil je hiervan gebruikmaken? Stuur een e-mail naar hallo@sleutl.nl. We reageren binnen de wettelijke termijn. Gaat het om gegevens die een garage in Sleutl heeft ingevoerd over jou als autobezitter? Neem dan contact op met die garage; zij zijn daarvoor verantwoordelijk en wij helpen hen waar nodig. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij nieuwe functies of gewijzigde regelgeving. De meest actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.
Vragen over deze privacyverklaring of over je gegevens? Mail ons gerust via hallo@sleutl.nl.