Privacyverklaring

Hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen.

Laatst bijgewerkt: 5 maart 2026

Deze Privacyverklaring legt uit hoe MEKAVO LTD (handelend onder de naam "Mekavo"), geregistreerd in Engeland en Wales (Bedrijfsnr. 16477044), uw persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer u onze website (mekavo.com) en ons softwareplatform voor garagebeheer (de "Dienst") gebruikt.

Wij zetten ons in om uw privacy te beschermen en ervoor te zorgen dat uw gegevens worden verwerkt in overeenstemming met de Britse Algemene Verordening Gegevensbescherming (UK AVG), de Data Protection Act 2018 en de Algemene Verordening Gegevensbescherming van de EU (EU AVG) waar van toepassing.

In uw land worden uw gegevens ook beschermd door the General Data Protection Regulation (GDPR).

1. Wie wij zijn

MEKAVO LTD is de verwerkingsverantwoordelijke voor de persoonsgegevens die via Mekavo worden verwerkt. Ons geregistreerde kantoor is:

MEKAVO LTD
76 Letchworth Rd
Leicester, LE3 6FH
Verenigd Koninkrijk

E-mail:

2. Gegevens die wij verzamelen

Wij verzamelen de volgende soorten persoonsgegevens:

2.1 Accountgegevens

  • Volledige naam, e-mailadres, telefoonnummer
  • Bedrijfsnaam en -adres
  • Land en voorkeurstaal
  • Wachtwoord (versleuteld)

2.2 Klantgegevens die u opslaat

  • Namen, telefoonnummers, e-mailadressen en voertuiggegevens van uw klanten
  • Taakregisters, facturen en betalingsgeschiedenis
  • APK en serviceherinneringsgegevens

U bent de verwerkingsverantwoordelijke voor de gegevens van uw klanten. Mekavo treedt namens u op als verwerker.

2.3 Gebruiksgegevens

  • IP-adres, browsertype, apparaatgegevens
  • Bezochte pagina's, gebruikte functies, sessieduur
  • Verwijzingsbron en zoektermen

2.4 Betalingsgegevens

  • Factuurnaam en -adres
  • Betaalkaartgegevens worden veilig verwerkt door Stripe — wij slaan nooit uw volledige kaartnummer op

2.5 Communicatiegegevens

  • Supporttickets, e-mails en berichten via het contactformulier
  • Feedback en functieverzoeken in de app

3. Hoe wij uw gegevens gebruiken

Wij gebruiken uw persoonsgegevens om:

  • Het Mekavo-platform te leveren, te onderhouden en te verbeteren
  • Abonnementen, betalingen en restituties te verwerken
  • Transactionele e-mails te verzenden (accountbevestiging, wachtwoordherstel, facturen)
  • Namens u SMS-herinneringen naar uw klanten te verzenden
  • Technische ondersteuning te bieden en op vragen te reageren
  • Gebruikspatronen te analyseren om de Dienst te verbeteren
  • Te voldoen aan wettelijke verplichtingen (belastingadministratie, fraudepreventie)
  • Marketingcommunicatie te verzenden (alleen met uw uitdrukkelijke toestemming)

4. Rechtsgrondslag voor verwerking

Wij verwerken uw gegevens op basis van de volgende rechtsgrondslagen:

  • Overeenkomst: Verwerking die noodzakelijk is om de Dienst te leveren waarvoor u zich heeft aangemeld
  • Gerechtvaardigd belang: Verbetering van ons platform, fraudepreventie, waarborging van beveiliging
  • Toestemming: Marketing-e-mails en niet-essentiële cookies (u kunt deze op elk moment intrekken)
  • Wettelijke verplichting: Naleving van belastingwetgeving, reageren op rechtmatige verzoeken van autoriteiten

5. Delen van gegevens

Wij verkopen uw persoonsgegevens niet. Wij delen gegevens uitsluitend met vertrouwde derden die ons helpen de Dienst te exploiteren:

  • Stripe — betalingsverwerking
  • DigitalOcean — cloudhostinginfrastructuur
  • Twilio / SMS-aanbieder — verzenden van SMS-herinneringen naar uw klanten
  • E-mailaanbieder — transactionele en marketing-e-mails
  • Analysetools — geanonimiseerde gebruiksgegevens voor productverbetering

Alle externe aanbieders zijn contractueel verplicht om uw gegevens te beschermen en deze uitsluitend volgens onze instructies te verwerken.

Wij kunnen gegevens ook bekendmaken indien dit wettelijk, door regelgeving of door een juridische procedure vereist is.

6. Bewaartermijn

Wij bewaren uw gegevens zolang uw account actief is of zolang dit nodig is om de Dienst te leveren. Meer specifiek:

  • Accountgegevens: Bewaard zolang uw account actief is, verwijderd binnen 90 dagen na sluiting van het account
  • Klantgegevens die u heeft opgeslagen: Verwijderd binnen 90 dagen na sluiting van het account (of op uw verzoek)
  • Facturen en betalingsgegevens: Bewaard gedurende 7 jaar zoals vereist door de Britse belastingwetgeving
  • Supporttickets: Bewaard gedurende 2 jaar na afhandeling
  • Gebruiks-/analysegegevens: Geanonimiseerd en geaggregeerd na 26 maanden
  • WhatsApp-berichten: Berichten die u naar ons WhatsApp-nummer stuurt en onze antwoorden worden 6 jaar bewaard. Daarna worden het telefoonnummer en de berichttekst verwijderd; alleen anonieme records (datum, land, kosten) worden bewaard

7. Cookies

Wij gebruiken cookies en vergelijkbare technologieën om de Dienst te laten functioneren, uw voorkeuren te onthouden en het gebruik te analyseren. Zie voor volledige details ons Cookiebeleid.

U kunt uw cookievoorkeuren beheren via uw browserinstellingen of onze cookietoestemmingsbanner.

8. Uw rechten

Onder de UK AVG en de EU AVG heeft u de volgende rechten:

  • Recht op inzage: Vraag een kopie op van de persoonsgegevens die wij over u bewaren
  • Recht op rectificatie: Vraag ons onjuiste of onvolledige gegevens te corrigeren
  • Recht op gegevenswissing: Vraag om verwijdering van uw gegevens ("recht om vergeten te worden")
  • Recht op beperking van de verwerking: Vraag ons te beperken hoe wij uw gegevens gebruiken
  • Recht op overdraagbaarheid van gegevens: Ontvang uw gegevens in een gestructureerd, machineleesbaar formaat
  • Recht van bezwaar: Maak bezwaar tegen verwerking op basis van gerechtvaardigd belang of directe marketing
  • Recht om toestemming in te trekken: Trek op elk moment uw toestemming voor marketing of niet-essentiële cookies in

Om een van deze rechten uit te oefenen, kunt u ons een e-mail sturen op . Wij reageren binnen 30 dagen.

Indien u niet tevreden bent met ons antwoord, heeft u het recht om een klacht in te dienen bij Autoriteit Persoonsgegevens op https://autoriteitpersoonsgegevens.nl.

Omdat Mekavo een Brits bedrijf is, kunt u ook een klacht indienen bij het UK Information Commissioner's Office (ICO) op ico.org.uk.

9. Internationale doorgiften van gegevens

Onze servers bevinden zich in het Verenigd Koninkrijk en de Europese Economische Ruimte (EER). Als gegevens buiten deze regio's worden doorgegeven (bijv. door een externe aanbieder), zorgen wij voor passende waarborgen, zoals:

  • Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie
  • Britse International Data Transfer Agreement (IDTA)
  • Adequaatheidsbesluiten waar van toepassing

10. Beveiliging

Wij nemen de beveiliging van uw gegevens serieus en implementeren passende technische en organisatorische maatregelen, waaronder:

  • Versleuteling van gegevens tijdens verzending (TLS/SSL) en in rust
  • Veilige hashing van wachtwoorden (bcrypt)
  • Regelmatige beveiligingsupdates en monitoring van kwetsbaarheden
  • Toegangscontroles en op rollen gebaseerde rechten
  • Regelmatige back-ups met versleutelde opslag

Geen enkel systeem is 100% veilig. Als wij ons bewust worden van een datalek dat een risico vormt voor uw rechten, stellen wij u en de betreffende toezichthoudende autoriteit binnen 72 uur op de hoogte.

11. Kinderen

Mekavo is een business-to-business-dienst en is niet bedoeld voor gebruik door personen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van kinderen.

12. Wijzigingen van dit beleid

Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken. Als wij belangrijke wijzigingen aanbrengen, stellen wij u hiervan per e-mail of via een mededeling op onze website op de hoogte. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien.

13. Neem contact met ons op

Als u vragen heeft over deze Privacyverklaring of over hoe wij met uw gegevens omgaan, neem dan contact met ons op:

MEKAVO LTD (handelend onder de naam Mekavo)
76 Letchworth Rd, Leicester, LE3 6FH, VK

Privacyvragen:
Algemene vragen: