Privacyverklaring Slimfy

1. Welke gegevens verwerken wij?

Wij verwerken de volgende persoonsgegevens van gebruikers van het Slimfy-platform:

• Naam, e-mailadres en contactgegevens
• Bedrijfsgegevens (zoals KvK-nummer en btw-nummer)
• Inloggegevens (zoals gebruikersnaam, IP-adres)
• Gegevens van leaseaanvragen (inclusief voertuig- en klantinformatie)
• Documenten (zoals rijbewijs, bankpas, KvK-uittreksel)
• Communicatiegegevens (chatgeschiedenis, e-mails)

2. Waarom verwerken wij deze gegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Het aanbieden en verbeteren van onze software en diensten
• Het veilig afhandelen van leaseaanvragen
• Klantenservice en ondersteuning
• Wettelijke verplichtingen, zoals AVG-compliance
• Analyse en optimalisatie van platformprestaties

3. Met wie delen wij gegevens?

Wij delen jouw gegevens alleen:

• Met banken en leasemaatschappijen indien relevant voor een aanvraag
• Met subverwerkers onder een geldige verwerkersovereenkomst (DPA)
• Nooit met derden voor commerciële doeleinden zonder toestemming

3.1 AI-gestuurde Diensten (Slimfy Copilot)

Voor het aanbieden van onze intelligente integraties (Slimfy Copilot) maken wij gebruik van de zakelijke API-diensten van OpenAI, Inc. (sub-verwerker, gevestigd in de Verenigde Staten).

• Data die via de Copilot wordt ingevoerd, wordt uitsluitend gebruikt voor het afhandelen van de specifieke zoekopdracht of calculatie.
• Er wordt geen data gebruikt voor het trainen van AI-modellen van de leverancier.
• Gegevensoverdracht naar de VS vindt plaats onder bescherming van het EU-US Data Privacy Framework (adequaatheidsbesluit Europese Commissie, 2023) en Standard Contractual Clauses (SCC's).
• Persoonsgegevens (BSN, IBAN, volledige namen) worden vóór verzending naar de sub-verwerker automatisch geanonimiseerd door onze server-side AVG masking (P2 Sanitizer).

4. Hoe beveiligen wij jouw gegevens?

Slimfy neemt passende maatregelen:

• Versleuteling van data (SSL, AES-256)
• RBAC (role-based access control)
• Logging en monitoring
• Hosting binnen de EU of onder geldige SCC's

5. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan nodig is:

• Standaard: maximaal 7 jaar na laatste activiteit
• Wettelijk verplicht: volgens de fiscale bewaarplicht

6. Rechten van gebruikers

Je hebt recht op:

• Inzage in jouw persoonsgegevens
• Correctie of verwijdering van gegevens
• Bezwaar tegen verwerking
• Gegevensoverdracht

Stuur je verzoek naar: info@slimfy.nl

7. Cookies & Tracking

Wij maken gebruik van noodzakelijke cookies en analytische tools (zoals Google Analytics). Voor volledige informatie zie ons cookiebeleid.

8. Contact