Privacyverklaring

Hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen.

Laatst bijgewerkt: 5 maart 2026

Deze Privacyverklaring legt uit hoe MEKAVO LTD (handelend onder de naam "Mekavo"), geregistreerd in Engeland en Wales (Bedrijfsnr. 16477044), uw persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer u onze website (mekavo.com) en ons softwareplatform voor garagebeheer (de "Dienst") gebruikt.

Wij zetten ons in om uw privacy te beschermen en ervoor te zorgen dat uw gegevens worden verwerkt in overeenstemming met de Britse Algemene Verordening Gegevensbescherming (UK AVG), de Data Protection Act 2018 en de Algemene Verordening Gegevensbescherming van de EU (EU AVG) waar van toepassing.

1. Wie wij zijn

MEKAVO LTD is de verwerkingsverantwoordelijke voor de persoonsgegevens die via Mekavo worden verwerkt. Ons geregistreerde kantoor is:

MEKAVO LTD
76 Letchworth Rd
Leicester, LE3 6FH
Verenigd Koninkrijk

E-mail:

2. Gegevens die wij verzamelen

Wij verzamelen de volgende soorten persoonsgegevens:

2.1 Accountgegevens

Volledige naam, e-mailadres, telefoonnummer
Bedrijfsnaam en -adres
Land en voorkeurstaal
Wachtwoord (versleuteld)

2.2 Klantgegevens die u opslaat

De namen, telefoonnummers, e-mailadressen en voertuiggegevens van uw klanten
Werkbonnen, facturen en betalingsgeschiedenis
APK- en onderhoudsherinneringsgegevens

U bent de verwerkingsverantwoordelijke voor de gegevens van uw klanten. Mekavo treedt namens u op als verwerker.

2.3 Gebruiksgegevens

IP-adres, browsertype, apparaatgegevens
Bezochte pagina's, gebruikte functies, sessieduur
Verwijzingsbron en zoektermen

2.4 Betalingsgegevens

Factuurnaam en -adres
Betaalkaartgegevens worden veilig verwerkt door Stripe — wij slaan nooit uw volledige kaartnummer op

2.5 Communicatiegegevens

Supporttickets, e-mails en berichten via het contactformulier
Feedback en functieverzoeken in de app

3. Hoe wij uw gegevens gebruiken

Wij gebruiken uw persoonsgegevens om:

Het Mekavo-platform te leveren, te onderhouden en te verbeteren
Abonnementen, betalingen en restituties te verwerken
Transactionele e-mails te verzenden (accountbevestiging, wachtwoordherstel, facturen)
Namens u SMS-herinneringen naar uw klanten te verzenden
Technische ondersteuning te bieden en op vragen te reageren
Gebruikspatronen te analyseren om de Dienst te verbeteren
Te voldoen aan wettelijke verplichtingen (belastingadministratie, fraudepreventie)
Marketingcommunicatie te verzenden (alleen met uw uitdrukkelijke toestemming)

4. Rechtsgrondslag voor verwerking

Wij verwerken uw gegevens op basis van de volgende rechtsgrondslagen:

Overeenkomst: Verwerking die noodzakelijk is om de Dienst te leveren waarvoor u zich heeft aangemeld
Gerechtvaardigd belang: Verbetering van ons platform, fraudepreventie, waarborging van beveiliging
Toestemming: Marketing-e-mails en niet-essentiële cookies (u kunt deze op elk moment intrekken)
Wettelijke verplichting: Naleving van belastingwetgeving, reageren op rechtmatige verzoeken van autoriteiten

Wij verkopen uw persoonsgegevens niet. Wij delen gegevens uitsluitend met vertrouwde derden die ons helpen de Dienst te exploiteren:

Stripe — betalingsverwerking
DigitalOcean — cloudhostinginfrastructuur
Twilio / SMS-aanbieder — verzenden van SMS-herinneringen naar uw klanten
E-mailaanbieder — transactionele en marketing-e-mails
Analysetools — geanonimiseerde gebruiksgegevens voor productverbetering

Alle externe aanbieders zijn contractueel verplicht om uw gegevens te beschermen en deze uitsluitend volgens onze instructies te verwerken.

Wij kunnen gegevens ook bekendmaken indien dit wettelijk, door regelgeving of door een juridische procedure vereist is.

6. Bewaartermijn

Wij bewaren uw gegevens zolang uw account actief is of zolang dit nodig is om de Dienst te leveren. Meer specifiek:

Accountgegevens: Bewaard zolang uw account actief is, verwijderd binnen 90 dagen na sluiting van het account
Klantgegevens die u heeft opgeslagen: Verwijderd binnen 90 dagen na sluiting van het account (of op uw verzoek)
Facturen en betalingsgegevens: Bewaard gedurende 7 jaar zoals vereist door de Britse belastingwetgeving
Supporttickets: Bewaard gedurende 2 jaar na afhandeling
Gebruiks-/analysegegevens: Geanonimiseerd en geaggregeerd na 26 maanden

7. Cookies

Wij gebruiken cookies en vergelijkbare technologieën om de Dienst te laten functioneren, uw voorkeuren te onthouden en het gebruik te analyseren. Zie voor volledige details ons Cookiebeleid.

U kunt uw cookievoorkeuren beheren via uw browserinstellingen of onze cookietoestemmingsbanner.

8. Uw rechten

Onder de UK AVG en de EU AVG heeft u de volgende rechten:

Recht op inzage: Vraag een kopie op van de persoonsgegevens die wij over u bewaren
Recht op rectificatie: Vraag ons onjuiste of onvolledige gegevens te corrigeren
Recht op gegevenswissing: Vraag om verwijdering van uw gegevens ("recht om vergeten te worden")
Recht op beperking van de verwerking: Vraag ons te beperken hoe wij uw gegevens gebruiken
Recht op overdraagbaarheid van gegevens: Ontvang uw gegevens in een gestructureerd, machineleesbaar formaat
Recht van bezwaar: Maak bezwaar tegen verwerking op basis van gerechtvaardigd belang of directe marketing
Recht om toestemming in te trekken: Trek op elk moment uw toestemming voor marketing of niet-essentiële cookies in

Om een van deze rechten uit te oefenen, kunt u ons een e-mail sturen op . Wij reageren binnen 30 dagen.

Als u niet tevreden bent met ons antwoord, heeft u het recht om een klacht in te dienen bij het Information Commissioner's Office (ICO) op ico.org.uk.

9. Internationale doorgiften van gegevens

Onze servers bevinden zich in het Verenigd Koninkrijk en de Europese Economische Ruimte (EER). Als gegevens buiten deze regio's worden doorgegeven (bijv. door een externe aanbieder), zorgen wij voor passende waarborgen, zoals:

Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie
Britse International Data Transfer Agreement (IDTA)
Adequaatheidsbesluiten waar van toepassing

10. Beveiliging

Wij nemen de beveiliging van uw gegevens serieus en implementeren passende technische en organisatorische maatregelen, waaronder:

Versleuteling van gegevens tijdens verzending (TLS/SSL) en in rust
Veilige hashing van wachtwoorden (bcrypt)
Regelmatige beveiligingsupdates en monitoring van kwetsbaarheden
Toegangscontroles en op rollen gebaseerde rechten
Regelmatige back-ups met versleutelde opslag

Geen enkel systeem is 100% veilig. Als wij ons bewust worden van een datalek dat een risico vormt voor uw rechten, stellen wij u en de betreffende toezichthoudende autoriteit binnen 72 uur op de hoogte.

11. Kinderen

Mekavo is een business-to-business-dienst en is niet bedoeld voor gebruik door personen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van kinderen.

12. Wijzigingen van dit beleid

Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken. Als wij belangrijke wijzigingen aanbrengen, stellen wij u hiervan per e-mail of via een mededeling op onze website op de hoogte. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien.

13. Neem contact met ons op

Als u vragen heeft over deze Privacyverklaring of over hoe wij met uw gegevens omgaan, neem dan contact met ons op:

MEKAVO LTD (handelend onder de naam Mekavo)
76 Letchworth Rd, Leicester, LE3 6FH, VK

Privacyvragen:
Algemene vragen: