Privacybeleid

AutoSift ("wij", "ons", "onze") respecteert je privacy. Dit privacybeleid beschrijft welke gegevens wij verzamelen, hoe wij ze gebruiken, met wie wij ze delen, en welke rechten je hebt.

1. Gegevens die wij verzamelen

1.1 Accountgegevens

Bij registratie via e-mail verzamelen wij:

• E-mailadres
• Wachtwoord (gehasht opgeslagen met Argon2, nooit in leesbare vorm)
• Eventueel een weergavenaam

1.2 Google-inloggegevens

Als je inlogt via Google ontvangen wij de volgende gegevens van Google:

• E-mailadres — voor accountidentificatie
• Naam — als weergavenaam in de app

Wij vragen uitsluitend de basisscopes (email en profile) op. Wij hebben geen toegang tot je Google-wachtwoord, contacten, agenda, bestanden of andere Google-diensten.

1.3 Gebruiksgegevens

Tijdens gebruik van AutoSift kunnen wij de volgende gegevens verwerken:

• Zoekopdrachten en opgeslagen filters
• Favoriete auto's
• Locatiegegevens (alleen als je dit zelf invoert voor afstandsberekeningen)

2. Hoe wij je gegevens gebruiken

Wij gebruiken je gegevens uitsluitend voor het leveren en verbeteren van de AutoSift-dienst:

• Accountbeheer — inloggen, sessies en accountinstellingen
• Functionaliteit — het opslaan van zoekopdrachten, favorieten en voorkeuren
• Dienstverlening — het tonen van relevante zoekresultaten

Wij gebruiken je gegevens niet voor profilering, gerichte advertenties of andere doeleinden dan het bieden van de app-functionaliteit.

3. Google-gebruikersgegevens

AutoSift's gebruik van Google-gebruikersgegevens voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

• Gegevens van Google worden uitsluitend gebruikt voor authenticatie en het aanmaken van je account
• Wij slaan alleen je e-mailadres en naam op; geen OAuth-tokens of andere Google-gegevens
• Wij delen, verkopen of verspreiden Google-gebruikersgegevens niet aan derden
• Wij gebruiken Google-gebruikersgegevens niet voor advertenties of andere commerciële doeleinden
• Mensen mogen je gegevens niet lezen, tenzij dit nodig is voor beveiliging, wettelijke verplichtingen, of met jouw expliciete toestemming

4. Delen met derden

Wij delen je persoonsgegevens niet met derden, behalve:

• Stripe — voor de verwerking van betalingen bij een Pro-abonnement. Stripe ontvangt je e-mailadres en betalingsgegevens conform hun eigen privacybeleid.
• Plausible Analytics — privacy-vriendelijke, cookieloze website-analytics. Er worden geen persoonsgegevens gedeeld.

Wij verkopen je gegevens niet. Wij bieden geen gegevens aan derden aan voor hun eigen doeleinden.

5. Cookies

Wij gebruiken uitsluitend functionele cookies die nodig zijn voor het functioneren van de website:

• Sessiecookie — om je ingelogd te houden
• CSRF-token — ter bescherming tegen cross-site aanvallen

Wij gebruiken geen tracking-cookies, advertentiecookies of cookies van derden.

6. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Alle verbindingen verlopen via HTTPS (TLS-encryptie)
• Wachtwoorden worden gehasht met Argon2 en zijn niet in leesbare vorm opgeslagen
• De database is alleen toegankelijk vanuit de beveiligde serveromgeving
• Google OAuth-tokens worden niet opgeslagen na authenticatie

7. Bewaartermijn en verwijdering

• Accountgegevens — worden bewaard zolang je account actief is. Bij verwijdering van je account worden alle persoonsgegevens binnen 30 dagen verwijderd.
• Factuurgegevens — worden 7 jaar bewaard (wettelijke verplichting).
• Google-gegevens — bij verwijdering van je account worden ook de van Google ontvangen gegevens (e-mail, naam) verwijderd.

8. Je rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je het recht op:

• Inzage — welke gegevens wij van je verwerken
• Correctie — onjuiste gegevens laten aanpassen
• Verwijdering — je account en alle bijbehorende gegevens laten verwijderen
• Overdraagbaarheid — een kopie van je gegevens opvragen
• Bezwaar — bezwaar maken tegen de verwerking van je gegevens

Je kunt je rechten uitoefenen door contact met ons op te nemen via onderstaand e-mailadres. Wij reageren binnen 30 dagen.

9. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij substantiële wijzigingen stellen wij je per e-mail op de hoogte. De datum bovenaan geeft aan wanneer het beleid voor het laatst is gewijzigd.

10. Contact

Voor vragen over dit privacybeleid of je gegevens kun je contact opnemen met:

AutoSift
E-mail: hello@tomhoenderdos.nl