Privacybeleid

Garanti is een app die u helpt uw aankoopbewijzen te bewaren en uw garanties op te volgen. De verwerkingsverantwoordelijke is Gesmo srl, uitgever van Garanti (volledige gegevens in de wettelijke vermeldingen). Gesmo srl bepaalt waarom en hoe uw gegevens worden gebruikt.

Gesmo srl, Rue Monceau du Berger 10, 1470 Genappe, België — KBO BE 0443.999.682 — support@gesmo.be

Gesmo srl heeft geen functionaris voor gegevensbescherming aangesteld, omdat die aanstelling gezien haar huidige activiteit niet verplicht is. Voor elke vraag over uw gegevens: support@gesmo.be

Account: uw e-mailadres, nodig om in te loggen.

Aankopen: de informatie die u invoert of die van uw bewijsstukken wordt gelezen (product, verkoper, datum, prijs, garanties).

Documenten: de kastickets en facturen die u importeert. Ze worden bewaard in een privéruimte die alleen voor u toegankelijk is.

Spraakmemo: Garanti bewaart de audio-opname niet in uw dossier. Ze wordt naar de transcriptiedienst gestuurd; de transcriptie dient om de memo voor te bereiden en kan bij het concept of de aankoop worden bewaard. Dit garandeert niet dat de dienstverlener geen technische kopie bewaart.

Gebruiksstatistieken: sommige gebeurtenissen gekoppeld aan uw account (bijvoorbeeld "aankoop toegevoegd"), activiteitsdata en technische leesmetingen, zonder de inhoud van uw aankopen. Accountgebonden gegevens zijn niet anoniem; de console kan geaggregeerde aantallen tonen.

Openbare pagina's zonder account: de kaarttool, de gids en de hulpformulieren registreren alleen de naam van anonieme gebeurtenissen (bijvoorbeeld "kaart bekeken"), zonder gekozen kaart of gegevens over u. Om misbruik te beperken bewaren de formulieren tijdelijk een versleutelde (niet omkeerbare) vingerafdruk van het IP-adres, nooit het adres zelf.

Alleen om de dienst te leveren: uw bewijsstukken ordenen, uw garanties berekenen en u de herinneringen sturen die u hebt gekozen. We verkopen uw gegevens niet en gebruiken ze niet voor reclame.

Het account, dossiers, gevraagde transcriptie, ontvangst van bewijsstukken en gekozen herinneringen dienen voor de uitvoering van de gevraagde dienst (artikel 6.1.b AVG). Beveiliging, misbruikpreventie, ondersteuning en beperkte technische metingen berusten op ons gerechtvaardigd belang om een betrouwbare dienst te onderhouden en verbeteren (artikel 6.1.f), met respect voor uw rechten en bezwaarrecht. Wettelijke facturatieverplichtingen vallen onder artikel 6.1.c; Paddle verwerkt de verkoop als Merchant of Record. De Gmail-koppeling en meldingen berusten op uw toestemming (artikel 6.1.a), op elk moment intrekbaar. Uw gegevens worden niet voor reclame gebruikt.

Uw kastickets en facturen worden automatisch gelezen om de velden van uw aankopen in te vullen. Dit lezen dient alleen voor uw gebruik. De gevonden informatie kan onjuist zijn: u kunt ze altijd verbeteren.

Uw aankopen en documenten zijn standaard privé. Een teamlid kan er alleen bij met uw uitdrukkelijke toestemming (tijdelijke hulptoegang, op elk moment intrekbaar) en elke toegang wordt geregistreerd.

Uw gegevens worden bewaard zolang uw account bestaat. U kunt uw account verwijderen via de instellingen: aankopen, documenten en persoonsgegevens bewaard in Garanti worden gewist wanneer de accountverwijdering slaagt. Voor kopieën van ontvangen e-mails bij Resend, zie « Bewijsstukken doorsturen via e-mail ».

Een geslaagde accountverwijdering wist de gegevens en bestanden die Garanti beheert. Dit bewijst niet dat technische kopieën of back-ups bij dienstverleners onmiddellijk worden gewist. De exacte bewaartermijnen voor Lovable Cloud-back-ups, AI-verwerking en ontvangen Resend-e-mails moeten nog worden bevestigd; hier wordt geen verwijdertermijn bij leveranciers gegarandeerd.

U hebt recht op inzage, verbetering, wissing, overdraagbaarheid en bezwaar. De meeste van deze acties kunt u rechtstreeks in de app uitvoeren (een aankoop wijzigen, uw account exporteren of verwijderen). Voor elke andere vraag: support@gesmo.be of de pagina Hulp.

U kunt ook beperking van verwerking vragen, toestemming intrekken waar verwerking daarop berust en een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA). GBA: www.gegevensbeschermingsautoriteit.be. Contacteer Gesmo srl via support@gesmo.be, via Hulp of op de zetel. We antwoorden in principe binnen een maand, met gemotiveerde verlenging waar de AVG dit toestaat.

Elke gebruiker heeft alleen toegang tot zijn eigen gegevens; die regel wordt door de database zelf toegepast. De uitwisselingen zijn versleuteld (HTTPS) en de gegevens zijn versleuteld opgeslagen bij de host. Bewijsstukken staan in een privéopslag, enkel te openen via tijdelijke links. De Gmail-toegangssleutel is versleuteld. Het beheer is voorbehouden aan gemachtigde accounts en elke actie wordt gelogd.

Bij een datalek meldt Gesmo srl dit binnen 72 uur aan de GBA wanneer de wet dit vereist, en verwittigt ze u rechtstreeks als het een hoog risico voor uw rechten inhoudt.

Database en documenten: accounts, aankopen, garanties en bewijsstukken worden bewaard door Lovable Cloud, in een datacenter in Ierland (Europese Unie), op de infrastructuur van Supabase / Amazon Web Services. De bewijsstukken (kastickets, facturen, garantiedocumenten, bijlagen ontvangen per e-mail of Gmail) worden in een privéopslag per gebruiker bewaard, in hetzelfde datacenter in Ierland.

Automatisch lezen en spraakmemo: het verstuurde document of de opname wordt op het moment van het lezen doorgestuurd naar de dienst voor artificiële intelligentie van Lovable, die steunt op een model van OpenAI. Deze verwerking kan buiten de Europese Unie plaatsvinden, voor het lezen en transcriberen. De technische bewaartermijnen voor documenten, audio en tekst bij de dienstverleners zijn voor onze configuratie niet bevestigd; we beloven geen onmiddellijke verwijdering.

App en e-mails: de pagina's van de app en de e-mails (inloggen, herinneringen) verlopen via de diensten van Lovable. Deze diensten kunnen steunen op servers buiten de Europese Unie.

Meldingen: als u ze inschakelt, stuurt Google Firebase (Cloud Messaging) de meldingen naar uw toestel met een technische toestel-ID.

Bezoekersmeting: de host Lovable meet het paginabezoek (bekeken pagina's, type toestel, benaderend land) via zijn dienstverlener Tinybird, zonder inhoud van uw aankopen of documenten; grondslag: gerechtvaardigd belang (6.1.f).

De abonnementen worden verkocht door Paddle.com, officiële verkoper (Merchant of Record), die de gegevens verwerkt die nodig zijn voor de verkoop, het beheer van het abonnement, de betaling, de belastingen en de facturen. Garanti ontvangt en bewaart uw kaartnummer niet: alleen de status van uw abonnement (formule, status, data).

Om de beschermingen van uw kaarten op te sporen, bewaart Garanti alleen het netwerk, de uitgevende bank, de commerciële naam van de kaart, een optioneel eigen label en, als u dat invult, het vervaljaar. Garanti bewaart geen kaartnummer, ook niet de laatste cijfers, geen vervalmaand, geen veiligheidscode en geen toegang tot uw bankrekening. Een volledig kaartnummer wordt automatisch geweigerd.

E-mails doorgestuurd naar uw persoonlijke Garanti-adres verlopen via Resend, onze ontvangstdienst: e-mailadressen, bericht en bijlagen worden verwerkt om uw bewijsstukken naar uw privéaccount door te sturen.

Verwijdering in Garanti betreft gegevens bewaard door Garanti; dit bevestigt niet dat ontvangen kopieën bij Resend zijn verwijderd. Resend bewaart ontvangen e-mails en maakt raadpleging via zijn dienst mogelijk. De exacte bewaartermijn voor ontvangen e-mails en bijlagen is voor onze configuratie niet bevestigd; we beloven daarom geen onmiddellijke verwijdering bij deze dienstverlener. Zie de ontvangstdocumentatie van Resend.

Als u uw Gmail-account koppelt, krijgt Garanti van Google alleen leestoegang. Garanti kan uw e-mails niet verzenden, wijzigen of verwijderen. Het zoekt alleen bestel- of factuurmails met een bijlage en toont u enkel het onderwerp, de afzender, de datum en de bestandsnamen, zonder ze te bewaren. Alleen de e-mails die u zelf kiest, worden naar uw account gekopieerd en door de AI-dienst gelezen.

Het gebruik van gegevens die via Google-API’s worden ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use). Deze gegevens dienen uitsluitend om uw bewijsstukken te importeren: ze worden niet verkocht, niet voor reclame gebruikt en niet gebruikt om AI-modellen te trainen. U kunt de toegang op elk moment intrekken via « Gmail loskoppelen » of in uw Google-account. De versleutelde toegangssleutel wordt gewist bij het loskoppelen en bij het verwijderen van uw account.

Als u zich inschrijft voor nieuwe artikels, bewaren we uw e-mailadres, de gekozen taal, de datum van inschrijving en bevestiging, en het laatst verzonden artikel. Grondslag: uw toestemming (artikel 6.1.a), gegeven via een niet vooraf aangevinkt vakje en bevestigd per e-mail. De verzending verloopt via Resend. Elke e-mail bevat een uitschrijflink met één klik; na uitschrijving worden geen artikels meer verzonden en wordt het adres enkel bewaard om die keuze te respecteren.

Sommige dienstverleners verwerken gegevens buiten de Europese Economische Ruimte, met name in de Verenigde Staten: Lovable en sommige van zijn subverwerkers (waaronder de AI-dienst), Resend (ontvangst van e-mails, hoofdverwerking in de VS) en Google Firebase (meldingen). Deze doorgiften worden omkaderd door de standaardcontractbepalingen van de Europese Commissie (besluit 2021/914) en, waar van toepassing, door het EU-VS-kader voor gegevensbescherming. Deze dienstverleners treden op als verwerkers van Gesmo srl.

Paddle, officiële verkoper van de abonnementen, verwerkt uw betaalgegevens als afzonderlijke verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid. Gegevens kunnen ook aan professionele adviseurs of autoriteiten worden verstrekt waar de wet dit vereist.

De onderstaande termijnen komen overeen met de standaardpraktijken die elke dienstverlener publiek aankondigt. Om een schriftelijke bevestiging is gevraagd; deze sectie wordt bijgewerkt zodra hun antwoord is ontvangen.

Lovable Cloud (database, opslag, app): uw gegevens en bestanden worden bewaard tot ze in de app worden verwijderd of tot uw account wordt verwijderd; ze worden dan onmiddellijk uit de actieve database verwijderd. Kopieën kunnen gedurende een beperkte tijd (ongeveer 14 dagen volgens de documentatie van Lovable) in de dagelijkse back-ups blijven voordat ze definitief worden gewist. Verwijderde bewijsstukken en bestanden zijn onmiddellijk voor niemand meer toegankelijk, ook niet voor u, en worden binnen maximaal 30 dagen definitief gewist; ze zitten niet in de back-ups. Technische en beveiligingslogboeken worden bewaard zolang nodig voor de werking en beveiliging van de dienst en daarna doorlopend verwijderd of geanonimiseerd, volgens het privacybeleid van Lovable (sectie 13, lovable.dev/privacy; contact: privacy@lovable.dev). Lovable publiceert geen vaste termijn voor deze logboeken.

Resend (e-mails): de inhoud en metadata van ontvangen of verzonden e-mails worden standaard 30 dagen bewaard en daarna gewist. Uitschrijf- en bounce-lijsten worden bewaard tot handmatige verwijdering, om uw keuze om geen e-mails meer te ontvangen te respecteren.

Google Firebase (meldingen): de technische ID van uw toestel wordt bewaard tot u de meldingen uitschakelt of uw account verwijdert.

Paddle (betaling): bewaart verkoopgegevens volgens zijn eigen wettelijke facturatieverplichtingen, als afzonderlijke verwerkingsverantwoordelijke.

Garanti gebruikt geen advertentiecookies. Uw browser bewaart alleen technische elementen: de inlogsessie, de gekozen taal, enkele weergavevoorkeuren (bijvoorbeeld al gelezen berichten) en een kopie van de app om snel te starten. De bezoekersmeting van de host staat beschreven in sectie 8 bis.