Privacybeleid

Autofiscaliteit wordt uitgegeven door Sami Elhamdaoui, België. Voor alles wat met je gegevens te maken heeft, kan je terecht op info@ekoonict.com.

Het onderscheid is belangrijk voor je rechten, daarom staat het vooraan.

Je accountgegevens (je e-mailadres, je naam, je bedrijfsnaam en eventueel je ondernemingsnummer) verwerken wij als verwerkingsverantwoordelijke. Zonder die gegevens kan je niet aanmelden en kunnen we je bedrijf niet van andere bedrijven onderscheiden.

De gegevens die je zelf invoert over je wagenpark verwerken wij als verwerker, in opdracht van jouw bedrijf. Jouw bedrijf bepaalt wat er ingevuld wordt en blijft daarvoor verantwoordelijk. Wij gebruiken die gegevens uitsluitend om de berekening te tonen aan de gebruikers van jouw bedrijf, nooit voor iets anders, en nooit om ze aan derden te verstrekken.

Het wagenformulier bevat een veld werknemer en een veld kenteken. Beide zijn persoonsgegevens, en beide zijn volledig optioneel: de berekening werkt exact hetzelfde als je ze leeg laat of er een interne code invult zoals “wagen 3”.

Onze aanbeveling is dan ook om ze niet in te vullen. Geen persoonsgegevens verzamelen is eenvoudiger dan ze beschermen.

• Account: e-mailadres, naam, wachtwoord (versleuteld opgeslagen, wij kunnen het niet lezen).
• Bedrijf: bedrijfsnaam, eventueel ondernemingsnummer, en welke gebruikers erbij horen.
• Wagenpark: de technische en financiële gegevens die je zelf invult, plus de optionele velden hierboven.
• Bewaarde vergelijkingen: de titel, de notitie en het resultaat van beslissingen die je bewaart.
• Technisch: de sessiecookie die je aangemeld houdt, en de standaard serverlogs van onze hostingproviders.
• Meldingen: wat je in het meldformulier schrijft, en als je die invult je e-mailadres, plus de pagina waarop je stond, je taal, je schermbreedte en je browserversie. Dat laatste is nodig om een fout te kunnen nabootsen.

Je accountgegevens en de gegevens van je wagenpark verwerken we om de overeenkomst uit te voeren die je aangaat door je te registreren (artikel 6.1.b AVG). Zonder die gegevens is er geen account en valt er niets te berekenen.

De sessiecookie, de serverlogs en de meldingen die je ons stuurt, verwerken we op grond van ons gerechtvaardigd belang (artikel 6.1.f AVG): de dienst beveiligen, storingen vinden en fouten in de berekening herstellen. Je kan daartegen bezwaar maken via het adres hierboven.

De applicatie draait op Vercel en de database bij Supabase. Wij kiezen bewust voor opslag binnen de Europese Unie. Beide leveranciers treden op als subverwerker en zijn contractueel gebonden aan de AVG.

Er zijn geen andere ontvangers. We verkopen geen gegevens, we delen ze niet met adverteerders, en er is geen advertentie- of trackingnetwerk in de applicatie ingebouwd.

Supabase Inc. en Vercel Inc. zijn Amerikaanse vennootschappen. De opslag en de verwerking gebeuren in een Europese regio, maar toegang vanuit de Verenigde Staten voor onderhoud en ondersteuning valt niet uit te sluiten. Die doorgifte is gedekt door de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, door het EU-US Data Privacy Framework.

Autofiscaliteit plaatst alleen de cookies die nodig zijn om je aangemeld te houden. Er zijn geen analyse-, advertentie- of trackingcookies. Daarom zie je hier ook geen cookiebanner: voor strikt noodzakelijke cookies is geen toestemming vereist.

Zolang je account bestaat. Verwijder je je bedrijf, dan worden het bedrijf, alle gebruikersaccounts, alle wagens en alle bewaarde beslissingen onmiddellijk en definitief verwijderd. Back-ups van onze leveranciers verdwijnen binnen dertig dagen.

Meldingen staan los van je account: ze horen bij geen enkel bedrijf en verdwijnen dus niet mee wanneer je je bedrijf verwijdert. We bewaren ze tot de melding afgehandeld is en ruimen ze daarna op. Wil je een melding eerder gewist zien, laat het weten via het adres hierboven.

Je hebt recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en je kan bezwaar maken tegen de verwerking.

Twee daarvan kan je meteen zelf uitoefenen, zonder ons iets te vragen: in je instellingen pas je je bedrijfsgegevens aan en verwijder je je bedrijf met alle gegevens erin. Voor de rest volstaat een bericht.

Ben je het oneens met hoe wij met je gegevens omgaan, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.

Elk bedrijf ziet uitsluitend zijn eigen gegevens. Die scheiding zit niet in de website maar in de database zelf: elke opvraging wordt daar afgedwongen op het bedrijf uit je sessie. Verkeer verloopt uitsluitend over HTTPS en wachtwoorden worden gehasht opgeslagen.

Merk je toch een beveiligingsprobleem op, laat het ons dan weten voordat je het publiek maakt. We zijn je dankbaar.