Privacyverklaring

Wij verzamelen uitsluitend de gegevens die u ons vrijwillig via ons contactformulier verstrekt:

Wij gebruiken de via het contactformulier verzamelde gegevens uitsluitend voor:

Wij verkopen, verhandelen of verhuren uw persoonsgegevens niet aan derden.

Wij nemen de beveiliging van uw persoonsgegevens serieus en treffen passende maatregelen om ze te beschermen:

Technische maatregelen

• Versleuteling van gegevens tijdens overdracht en opslag
• Beveiligde servers en databasebeveiliging
• Regelmatige beveiligingsupdates en patches
• Toegangscontrole en authenticatiesystemen
• Bewaking van de netwerkbeveiliging

Organisatorische maatregelen

• Scholing van medewerkers op het gebied van gegevensbescherming
• Beperkte toegang tot persoonsgegevens volgens het need-to-know-beginsel
• Regelmatige beveiligingsaudits en -beoordelingen
• Procedures voor incidentafhandeling

U heeft verschillende rechten met betrekking tot uw persoonsgegevens:

Uw rechten onder de AVG

Communicatievoorkeuren

• Afmelden voor marketingcommunicatie is op elk moment mogelijk
• Kies uw voorkeurskanalen voor communicatie
• Werk uw voorkeuren bij voor hoe vaak wij contact opnemen

Wij bewaren uw gegevens uit het contactformulier uitsluitend zolang dat nodig is om uw aanvraag te behandelen:

Onze website gebruikt in beginsel geen externe diensten van derden. Een uitzondering vormen YouTube-video'sdie u op enkele productpagina's met uw uitdrukkelijke toestemming kunt laden:

Dit hoofdstuk geldt voor onze webapplicatie Cloud-Platform (appv1.flowcontrol.de), bij Google geregistreerd als „Flowcontrol - Cloud-Platform”, en de module „Reviews”. Het beschrijft welke gegevens wij uit Google-diensten ophalen („Google-gebruikersgegevens”) en hoe wij die gebruiken, opslaan, doorgeven en verwijderen. Alle overige verwerkingen van het Cloud-Platform staan in onze privacyinformatie Cloud-Platform.

10.1 Wie koppelt, en namens wie wij handelen

De module wordt gebruikt door exploitanten van wasinstallaties die met Flowcontrol by Florian Hofmann een overeenkomst voor het Cloud-Platform hebben gesloten. Een beheerder van de exploitant meldt zich via de aanmeldprocedure van Google (OAuth) aan met het Google-account dat het Google Bedrijfsprofiel van het bedrijf beheert. Daarbij verleent hij toestemming om het Google Bedrijfsprofiel te beheren (https://www.googleapis.com/auth/business.manage). Wij vragen geen andere Google-toestemming.

Voor de reviewgegevens is de betreffende exploitant verwerkingsverantwoordelijke in de zin van de AVG. Flowcontrol by Florian Hofmann verwerkt ze als verwerker (art. 28 AVG) uitsluitend volgens zijn instructies.

10.2 Welke Google-gebruikersgegevens wij ophalen

• Uit het gekoppelde Google-account: de ID en weergavenaam van het account en, voor de bedrijfsprofielen die het account beheert, naam, ID, vestigingscode (store code), Place ID en de link om een review te schrijven. Daarnaast een toegangssleutel (OAuth-token) waarmee wij namens de exploitant toegang hebben tot de Google-interface.
• Voor de bedrijfsprofielen die de exploitant aan een van zijn locaties koppelt: alle reviews, ook de reeds bestaande, telkens met de weergavenaam van de reviewer, sterrenbeoordeling, reviewtekst (origineel en, als Google die meelevert, de vertaling van Google), tijdstip van aanmaken en wijzigen, het bestaande antwoord van het bedrijf met de moderatiestatus bij Google, en het aantal en gemiddelde van de reviews. Profielfoto’s nemen wij niet over.

Andere profielgegevens halen wij niet op, dus bijvoorbeeld geen berichten, foto’s, vragen en antwoorden, openingstijden, gebruikers- of eigenaarsgegevens. Aan het bedrijfsprofiel wijzigen wij niets behalve de antwoorden op reviews.

10.3 Waarvoor wij de gegevens gebruiken

Uitsluitend voor functies die de exploitant in het Cloud-Platform ziet en bedient:

• reviews in een inbox weergeven, filteren en doorzoeken;
• reviews indelen naar onderwerp, zone (wasstraat, zelfbedieningsbox) en sentiment en reviews markeren die voertuigschade stellen;
• conceptantwoorden opstellen. Voor de indeling en de concepten verwerkt een zelf gedraaid taalmodel op een server in Duitsland de reviewtekst en de sterren, voor de aanhef in het concept ook de weergavenaam van de reviewer. Wij zetten geen externe AI-aanbieder in;
• antwoorden namens het bedrijf publiceren, wijzigen of verwijderen. Dat gebeurt alleen op initiatief van een bevoegde gebruiker van de exploitant of, als de exploitant dit afzonderlijk en uitdrukkelijk heeft ingeschakeld, automatisch binnen de omvang die hij heeft vastgelegd. Reviews die voertuigschade stellen, worden nooit automatisch beantwoord;
• gebruikers van de exploitant die dit hebben ingeschakeld per e-mail over nieuwe reviews informeren (sterren en een fragment van maximaal 180 tekens, zonder naam van de reviewer);
• kengetallen per locatie van de exploitant weergeven (aantal, gemiddelde, antwoordpercentage).

Wij gebruiken Google-gebruikersgegevens niet voor reclame, verkopen ze niet, maken geen profielen van individuele reviewers, analyseren ze niet over meerdere exploitanten heen en gebruiken ze niet voor het trainen van AI-modellen.

10.4 Waar en hoe lang wij de gegevens bewaren

De gegevens staan in onze database bij Hetzner Online GmbH in Duitsland. Ze worden versleuteld opgeslagen en versleuteld overgedragen. De OAuth-toegangssleutel versleutelen wij daarnaast (AES-256-GCM) en gebruiken wij alleen op onze server.

• Verwijdert iemand zijn review op Google, dan verwijderen wij naam, tekst, conceptantwoord, antwoordtekst en interne notities uiterlijk na acht dagen. Sterren, tijdstip, indeling en het feit dat er is geantwoord, bewaren wij voor de kengetallen.
• Bewaartermijn: Namen en teksten verwijderen wij 24 maanden na ontvangst van de review. Reviews die voertuigschade stellen of aan een schademelding zijn gekoppeld, bewaren wij tot drie jaar na het einde van het jaar waarin ze zijn ontvangen. Sterren, tijdstip en indeling bewaren wij voor de kengetallen zolang de overeenkomst loopt.
• Verwijderverzoeken: Vraagt een reviewer om verwijdering, dan kan de exploitant naam, tekst, concept, antwoordtekst en notities van deze review bij ons direct verwijderen. De review op Google blijft daarbij ongewijzigd; alleen de persoon zelf kan hem daar verwijderen.
• Verbreekt de exploitant de koppeling, dan halen wij voor die locatie geen reviews meer op. Was het de laatste koppeling van dit Google-account, dan verwijderen wij de toegangssleutel en trekken wij die bij Google in. Namen en teksten van de reeds opgehaalde reviews verwijderen wij na 30 dagen, tenzij de locatie tegen die tijd opnieuw is gekoppeld.
• Eindigt de overeenkomst, dan verwijderen wij alle gegevens van de module binnen 30 dagen. Versleutelde back-ups worden daarna binnen maximaal 90 dagen overschreven.
• Logboek: Wie wanneer welk antwoord heeft gepubliceerd, gewijzigd of verwijderd en wie de koppeling of de automatische antwoorden heeft vrijgegeven, bewaren wij 4 jaar als bewijs voor de exploitant en tegenover Google. Voor zover wij deze bewijzen voor eigen doeleinden gebruiken, is de rechtsgrond ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

10.5 Aan wie wij gegevens doorgeven

• Aan Google, voor zover nodig om antwoorden te publiceren, te wijzigen of te verwijderen.
• Aan dienstverleners, die wij als verwerkers inzetten: Hetzner Online GmbH (hosting, Duitsland) en Google (e-mailverzending via Google Workspace; de meldingen bevatten sterren en een fragment, doorgifte naar de VS mogelijk). Het taalmodel draait op een computer in Duitsland, zonder externe AI-aanbieder.
• Aan autoriteiten of rechtbanken als de wet ons daartoe verplicht.

Verder geven wij geen Google-gebruikersgegevens door. Onze medewerkers zien de inhoud van reviews alleen, namelijk als de exploitant ons daar in een concreet geval om vraagt (bijvoorbeeld bij support), als het nodig is om een beveiligingsincident of fout op te helderen, of als de wet dat vereist.

10.6 Toegang intrekken en verwijdering verzoeken

• In het Cloud-Platform: Einstellungen › Bewertungen › Verknüpfung › „Trennen” (Instellingen › Reviews › Koppeling › Loskoppelen; de applicatie is in het Duits).
• In uw Google-account: onder myaccount.google.com/permissions, vermelding „Flowcontrol - Cloud-Platform”. Daarmee eindigt onze toegang onmiddellijk.
• Verwijdering of inzage: bij de betreffende exploitant als verwerkingsverantwoordelijke of bij ons via datenschutz@flowcontrol.de. Verzoeken van reviewers sturen wij onverwijld door naar de exploitant en wij ondersteunen hem bij de afhandeling.

10.7 Naleving van het beleid van Google

Google en Google Bedrijfsprofiel zijn merken van Google LLC. Flowcontrol by Florian Hofmann is geen partner van Google en wordt door Google niet gesponsord.

Als Duitse onderneming verwerken wij uw gegevens in beginsel in Duitsland of de EU:

Voor ons Cloud-Platform geldt: aanmelding (Firebase Authentication), e-mailverzending (Google Workspace) en pushmeldingen (Firebase Cloud Messaging) lopen via Google; daarbij kunnen gegevens naar de VS worden doorgegeven. Grondslag zijn het EU-US Data Privacy Framework (art. 45 AVG) en de modelcontractbepalingen van de Europese Commissie (art. 46 AVG). Details staan in hoofdstuk 10 en in de privacyinformatie Cloud-Platform.

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken om wijzigingen in onze werkwijze, technologie, wettelijke eisen of andere factoren weer te geven. Bij wijzigingen zullen wij:

• de datum „laatst bijgewerkt" boven aan deze verklaring aanpassen
• u bij wezenlijke wijzigingen per e-mail of via een melding op de website informeren
• u een redelijke termijn geven om de wijzigingen te bekijken

Wij raden u aan deze privacyverklaring regelmatig te bekijken, zodat u op de hoogte blijft van de bescherming van uw gegevens.

Heeft u vragen, zorgen of verzoeken over deze privacyverklaring of onze omgang met gegevens, neem dan contact met ons op:

Wij verplichten ons uw verzoeken te behandelen en uw rechten inzake gegevensbescherming te beschermen in overeenstemming met de geldende wetgeving.