Verwerkersovereenkomst (DPA)
Deze overeenkomst regelt hoe Detaylio jouw klantgegevens verwerkt onder GDPR Art. 28. Door gebruik te maken van Detaylio ga je akkoord met de bepalingen in dit document.
1. Partijen
Verwerkingsverantwoordelijke: De gebruiker van Detaylio (de "Detailer") — de zelfstandige of onderneming die een Detaylio-account heeft.
Verwerker: XAIT BV, gevestigd in België, uitbater van het Detaylio-platform.
2. Onderwerp
Detaylio (XAIT BV) verwerkt persoonsgegevens van de eindklanten van de Detailer namens en in opdracht van de Detailer, in het kader van het boekings- en facturatieplatform.
3. Categorieën van betrokkenen
Klanten van de Detailer die boekingen maken via het Detaylio-platform.
4. Soorten persoonsgegevens
- Naam, telefoonnummer, e-mailadres
- Adresgegevens (bij thuis-service of op-locatie afspraken)
- Voertuiggegevens (kenteken, merk, model, kleur)
- Boekingsgeschiedenis en afspraakdetails
- Facturatiegegevens (inclusief BTW-nummer indien opgegeven)
- Foto's voor/na werkzaamheden (indien geüpload door de Detailer)
5. Doel van de verwerking
- Uitvoeren en beheren van boekingen
- Versturen van bevestigingen en herinneringen (e-mail, SMS)
- Genereren van facturen
- Beheren van klanthistoriek en voertuigdossiers
- Versturen van retentie- en reviewberichten namens de Detailer
6. Bewaringstermijn
Persoonsgegevens worden bewaard zolang het Detaylio-account van de Detailer actief is. Na opzegging worden gegevens 30 dagen bewaard ter eventuele herstel, daarna permanent verwijderd.
De Detailer kan vóór de definitieve verwijdering een data-export aanvragen via support@detaylio.com.
7. Sub-verwerkers
Detaylio maakt gebruik van de volgende sub-verwerkers:
| Sub-verwerker | Dienst | Locatie |
|---|---|---|
| Base44 | Hosting & database | VS, met SCC's |
| Resend | E-mail verzending | VS, met SCC's |
| Twilio | SMS berichten | VS, met SCC's |
| Mollie | Betalingen | Nederland (EU) |
| Microsoft 365 | Support mailbox | EU |
Wijzigingen in sub-verwerkers worden 30 dagen op voorhand aangekondigd via e-mail.
8. Beveiligingsmaatregelen
- Encryptie at rest en in transit (HTTPS/TLS)
- Toegangscontrole via wachtwoorden en tweefactorauthenticatie (waar beschikbaar)
- Regelmatige automatische backups
- Toegang tot productie-data beperkt tot geautoriseerde medewerkers
9. Datalekken
In geval van een datalek wordt de Detailer binnen 72 uur op de hoogte gebracht via het geregistreerde e-mailadres. Detaylio meldt het datalek aan de Gegevensbeschermingsautoriteit (GBA) indien wettelijk vereist.
10. Rechten van betrokkenen
Detaylio biedt tools waarmee de Detailer kan voldoen aan verzoeken van betrokkenen, waaronder:
- Recht op inzage van persoonsgegevens
- Recht op correctie van onjuiste gegevens
- Recht op verwijdering ("recht op vergetelheid")
- Recht op dataportabiliteit (export in CSV-formaat)
11. Beëindiging
Bij beëindiging van het Detaylio-abonnement worden alle persoonsgegevens binnen 30 dagen verwijderd, tenzij de Detailer expliciet vraagt om een data-export in CSV-formaat vóór de verwijdering.
Data-exportverzoeken kunnen worden ingediend via support@detaylio.com.
12. Toepasselijk recht
Op deze verwerkersovereenkomst is Belgisch recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechtbanken in België.
Versie 1.0 · Laatste update: 28 augustus 2026
Vragen? Mail naar support@detaylio.com