Privacy & cookies

Welke gegevens we verwerken

Accountgegevens: je e-mailadres en een versleuteld wachtwoord (bcrypt-hash).

Meldinggegevens: alles wat je in het schadeformulier invult — namen, adressen, kentekens, verzekeringsgegevens, de situatieschets, foto’s en handtekeningen. Deze gegevens zijn er uitsluitend om jouw PDF te maken; ze worden AES-256-versleuteld opgeslagen en nooit met derden gedeeld, behalve wanneer jij zelf de PDF verstuurt.

Tegenpartij met een account: het e-mailadres dat je bij de andere bestuurder invult, vergelijken we versleuteld (als hash) met onze accounts. Heeft die persoon een account op ons adres, dan ziet hij de melding in zijn eigen overzicht — alleen om te lezen en de PDF te downloaden. Wijzigen, foto’s toevoegen of verwijderen kan alleen jij als opsteller. Hij heeft de PDF sowieso al per e-mail ontvangen.

Kenteken-opzoeking: vul je een Nederlands kenteken in, dan vragen onze servers merk, type en de WA-verzekeringsstatus op in het openbare voertuigregister van de RDW, zodat je dat niet hoeft te typen. Alleen het kenteken gaat daarheen — niet je naam, je locatie of de rest van je melding — en de opvraag gebeurt vanaf onze server, dus niet vanaf jouw toestel. De RDW ontvangt geen persoonsgegevens van ons.

Betaalgegevens: betalingen lopen via Mollie. Wij zien je rekeningnummer niet; we bewaren alleen de orderstatus en het betaalkenmerk.

Waarom en hoe lang

We verwerken deze gegevens om de dienst te leveren (grondslag: uitvoering van de overeenkomst). Meldingen bewaren we zolang je account bestaat; verwijder je een melding of je account, dan worden de gegevens en de bijbehorende foto’s definitief gewist. Facturatiegegevens bewaren we volgens de wettelijke termijn van 7 jaar.

Beveiliging

Meldinggegevens, foto-metadata en handtekeningen worden versleuteld opgeslagen (AES-256-GCM). Foto’s staan buiten de publieke webruimte en zijn alleen op te vragen door de ingelogde eigenaar. Verbindingen verlopen via https.

Cookies en meten

We gebruiken functionele cookies (zoals de sessiecookie voor inloggen, de taalvoorkeur en je cookiekeuze) altijd — die zijn nodig om de site te laten werken en vragen geen toestemming.

Meten via Google Tag Manager gebeurt alleen als je daarvoor kiest in de cookiemelding. Kies je "Weigeren", dan wordt er geen meet- of marketingcookie geplaatst. Kies je "Accepteren", dan meten we geanonimiseerd gebruik (zoals registraties en betalingen) om de dienst te verbeteren. Je kunt je keuze altijd herzien via "Cookie-instellingen" onderaan elke pagina.

Deel-links: als iemand via jouw deellink binnenkomt, telt onze bezoekersteller die persoon één keer mee. Daarvoor bewaren we een dagelijks wisselende hash van IP-adres en browser — het IP-adres zelf wordt nooit opgeslagen en de hash is na één dag niet meer herleidbaar.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering en overdracht van je gegevens. Meldingen en foto’s verwijder je zelf in je dashboard; voor de rest mail je info@ongelukteken.nl. Klachten kun je indienen bij de Autoriteit Persoonsgegevens.