Privacybeleid

1. Reikwijdte

Dit beleid heeft betrekking op de mobiele T2Car-app op iOS en Android en op deze website. Door de app te installeren of deze pagina te openen, wordt u geacht dit beleid te hebben gelezen.

2. Wat wij NIET doen

• Geen trackingcode, geen advertentie-identificator (IDFA), geen tracking van u in apps of op websites van andere bedrijven.
• Geen analyse- of advertentie-SDK van derden. De app maakt alleen verbinding met de T2Car-dienst en met Apple en Google om u aan te melden of om een aankoop te doen. Wanneer u een VIN opzoekt, stuurt de T2Car-server de VIN-tekenreeks naar een externe gegevensverwerkingspartner met wie T2Car een overeenkomst heeft om de voertuigcatalogus op te zoeken.
• Geen profilering van gebruikers, geen scoring, geen advertentietargeting.
• Wij verkopen, verhuren of verhandelen geen gegevens aan derden. Gegevens bereiken anderen alleen wanneer u ervoor kiest ze te versturen, zoals een offerteaanvraag in paragraaf 9.
• De app vraagt niet om locatie-, contact-, agenda- of gezondheidsgegevens. Wanneer u een foto kiest, ontvangt de app alleen die foto; de app leest niet uw hele fotobibliotheek.

Berichten verzonden via de website

Wanneer u het contactformulier, het planadviesformulier of het medeoprichtersformulier verstuurt, geeft u uw naam, e-mailadres, onderwerp, bericht en een profiel als u er een bijvoegt. T2Car bewaart dit in een eigen systeem zodat het team het verzoek kan ontvangen, behandelen en beantwoorden. Formuliergegevens worden nooit openbaar getoond. Om het door u verzondene te laten corrigeren of verwijderen, schrijft u naar [email protected] onder vermelding van het referentienummer dat u hebt gekregen.

Websitemeting en cookies

Op de website t2car.com, en alleen met uw toestemming, telt T2Car hoe de site wordt gebruikt (bekeken pagina's, scrolldiepte, klikken op downloadknoppen, taal, laadsnelheid) en laadt Google Analytics 4 onder Google Consent Mode. Voordat u akkoord gaat, worden alleen anonieme tellingen bewaard en wordt er geen identificatie in uw browser opgeslagen. De app wordt hierdoor niet beïnvloed: die bevat geen analysetools van derden.

De lijst met cookies, hun bewaartermijnen en hoe u uw toestemming intrekt, staan in het Cookiebeleid.

3. Aanmelden met Apple of Google

De app biedt Aanmelden met Apple en Google. De aanbieder geeft een identificator uit en kan uw naam en e-mailadres delen. De app stuurt het ondertekende identiteitstoken, een verificatie-nonce en de naam die u opgeeft naar de T2Car-server, die het token controleert aan de hand van de publieke sleutels van de aanbieder voordat de server een accountsessie aanmaakt.

De server slaat de identificator van de aanbieder op, uw naam en e-mailadres indien opgegeven, uw T2Car-account-ID en de koppeling tussen het account en het apparaat waarmee is aangemeld. Op iOS wordt de sessie beschermd in de Keychain zonder iCloud-synchronisatie; Android gebruikt de beveiligde opslag van het apparaat. Wij ontvangen of bewaren nooit uw Apple ID of Google-wachtwoord. Elk account heeft één actieve sessie: aanmelden op een nieuw apparaat meldt het oude apparaat af. U kunt beide aanmeldmethoden zelf koppelen; het systeem voegt accounts nooit samen op basis van e-mailadres.

Apple deelt een naam alleen bij de eerste autorisatie. Wanneer een Apple-account nog geen naam of contact-e-mailadres heeft, nodigt de app u uit een weergavenaam (maximaal 60 tekens) en een contact-e-mailadres in te voeren; beide zijn optioneel. Het contact-e-mailadres wordt apart bewaard, zodat een latere aanmelding met Apple het niet overschrijft.

Als u “Mijn e-mailadres verbergen” kiest, deelt Apple alleen een privé-relayadres; T2Car komt uw echte e-mailadres niet te weten, tenzij u het zelf invoert als contact-e-mailadres. De server versleutelt het Apple-autorisatietoken dat nodig is om de toegang in te trekken wanneer het account wordt verwijderd.

4. Op het apparaat bewaarde gegevens

De app bewaart de informatie en concepten die nodig zijn om uw werk voort te zetten:

• De accountgegevens uit paragraaf 3, beschermd in de Keychain.
• Schemabladwijzers, weergave- en zoekgeschiedenis. Een bladwijzer is een verwijzing; de app downloadt de bibliotheek niet voor offline gebruik.
• Opdrachtconcepten, opgeslagen onderdelen, vastgezette voertuigen, notities en leesposities. Zolang u bent aangemeld, worden privégegevens op het apparaat versleuteld en per account bewaard. Bladwijzers, notities, leesposities en ingediende opdrachten worden gesynchroniseerd met de server; zoekgeschiedenis, onlangs bekeken items en niet-verzonden concepten blijven op het apparaat. Gastgegevens worden apart bewaard en gaan nooit uit zichzelf naar een account over.
• Een willekeurig installatie-ID en de wachtrij met nog niet verzonden gebruiksgebeurtenissen (maximaal 500, zie paragraaf 6). Het installatie-ID wordt samen met de app verwijderd, dus een herinstallatie telt als een nieuwe installatie.
• App-instellingen zoals uiterlijk, taal, weergaveopties en onboardingstatus.

Als u de app verwijdert, verdwijnen de gegevens die ze op het apparaat opslaat, inclusief uw garage (Mijn auto), die alleen op het apparaat staat. Het account en de met de server gesynchroniseerde gegevens blijven bestaan; een account verwijderen sluit het alleen, zoals beschreven op Account verwijderen en wat er met gegevens gebeurt.

5. Naar de server verzonden gegevens

Wanneer u een schema opent of een code opzoekt, roept de app de catalogusserver aan op api.t2car.com. Het verzoek bevat wat u opzoekt — een onderdeelnummer, een foutcode of een schemaverwijzing — samen met de app-, apparaat- en sessiegegevens die nodig zijn om toegang te verlenen, misbruik te voorkomen en te verhinderen dat verzoeken opnieuw worden afgespeeld.

De server slaat op wat u synchroniseert: opdrachtkaarten, voertuigen, onderdelen, bladwijzers, notities, leesposities en feedback. Bij een werkplaatsabonnement omvat dit rollen, toegewezen personen en wijzigingsgeschiedenis; leden met de juiste rol kunnen gedeelde opdrachten zien. Persoonlijke feedback is alleen zichtbaar voor u en de beheerders die deze behandelen.

Operationele logbestanden en beveiligingsgebeurtenissen kunnen het IP-adres, de tijd, het pad, de statuscode, het apparaat-ID en de details bevatten die nodig zijn om storingen te onderzoeken of de dienst te beschermen. Ze worden nooit gebruikt voor advertenties of om gebruikersprofielen te verkopen. Dagelijkse toegangsgegevens met het IP-adres worden 30 dagen bewaard.

6. Gebruiksstatistieken van de app

De app registreert enkele gebruiksgebeurtenissen en stuurt ze in batches naar de T2Car-server op api.t2car.com. Dit zijn statistieken die T2Car voor zichzelf bijhoudt; er is geen analyse-SDK of -dienst van derden bij betrokken.

• Elke batch bevat: een willekeurig installatie-ID dat de app bij de eerste start aanmaakt, het platform (iOS), de appversie, de iOS-versie, de modelcode van het apparaat (bijvoorbeeld iPhone15,2) en de taal- en regio-instelling van het apparaat.
• Elke gebeurtenis bevat een willekeurig ID, de naam van de gebeurtenis, het tijdstip en, indien relevant, een schermnaam, een vast label of een getal.
• Momenteel verzonden gebeurtenissen: eerste start, openen van de app, begin en einde van een sessie (met de duur), inloggen gestart (met de aanbieder, Apple of Google), ingelogd, uitgelogd, voertuigpagina geopend en schema geopend.

Ten behoeve van statistieken registreert de server een bij benadering bepaald land, afgeleid van de netwerkverbinding van het apparaat (het IP-adres wordt voor dit doel niet opgeslagen), gekoppeld aan de installatie en het account.

Schermnamen en labels zijn vaste trefwoorden die door de app worden ingesteld; deze gebeurtenissen bevatten nooit wat u typt, de codes die u opzoekt of de inhoud van documenten. Gebeurtenisbatches worden verzonden zonder uw inlogsessie, maar het installatie-ID wordt bij elk verzoek naar de server meegestuurd: zodra u inlogt, koppelt de server het installatie-ID aan uw account.

Doel: het laten werken en verbeteren van de app — het tellen van installaties en actieve apparaten, het opsporen van storingen en het zien welke functies worden gebruikt. Deze statistieken worden niet gebruikt voor reclame of om u te volgen in andere apps of op andere websites, en ze worden niet verkocht.

De server slaat het installatie-ID uitsluitend op als SHA-256-hash. Gebeurtenissen worden na 90 dagen verwijderd; een installatierecord wordt na 400 dagen zonder activiteit verwijderd. Het sluiten van uw account heft de koppeling tussen het installatierecord en het account niet op.

7. Apparaatverificatie en bescherming van de dienst

De app maakt een P-256-sleutel voor het apparaat aan, die wordt bewaard in de Secure Enclave op apparaten die er een hebben. Uw sessie is aan die sleutel gebonden en de server slaat alleen de vingerafdruk (thumbprint) van de publieke sleutel op, zodat een gelekt toegangstoken op een ander apparaat nutteloos is.

Op iOS kunnen ondersteunde appversies en servers gebruikmaken van App Attest van Apple om de app te verifiëren. Hierbij wordt een sleutel aangemaakt in de beveiligde hardware van het apparaat en krijgt de server een attestatie dat verzoeken afkomstig zijn van een echte T2Car-build. De attestatie bevat geen naam of e-mailadres en kan niet worden gebruikt om u tussen apps te volgen.

Elk verzoek bevat bovendien een vaste lijst met apparaatvlaggen: simulator, release-build die onder een debugger draait, tekenen van een jailbreak en apparaat zonder ondersteuning voor App Attest. Om een jailbreak te detecteren controleert de app alleen of enkele systeempaden bestaan; de app leest geen gegevens van andere apps.

De server slaat het apparaat-ID en deze vlaggen op bij uw sessie, uitsluitend om te authenticeren, ongebruikelijke toegang te signaleren en de dienst te beschermen. Afhankelijk van de serverinstellingen kan aan een apparaat met tekenen van een jailbreak of dat wordt gedebugd content worden geweigerd; u kunt nog steeds uitloggen en uw account verwijderen. Deze informatie wordt nooit gebruikt voor reclame en wordt niet verkocht.

8. Camera en foto's

De app vraagt toegang tot de camera, zodat u onderdeelnummers die op een component of de doos ervan staan gedrukt, DTC-foutcodes en voertuigidentificatienummers (VIN) kunt scannen in plaats van ze te typen.

Het lezen van tekst tijdens het scannen, en wanneer u een bestaande foto kiest om er een code uit te lezen, gebeurt volledig op het apparaat: die afbeeldingen worden niet geüpload. Een gelezen VIN of onderdeelnummer wordt alleen verzonden wanneer u het gebruikt voor een opzoeking. Bij een VIN-opzoeking wordt de VIN-tekenreeks via de server verzonden naar de partner voor gegevensverwerking die in sectie 2 is beschreven; de originele afbeelding wordt daar nooit naartoe gestuurd. U kunt de toestemming weigeren, een bestaande foto kiezen of zoals gewoonlijk typen.

Een onderdeel identificeren aan de hand van een foto is anders: hierbij wordt de foto wel geüpload. Wanneer u bent ingelogd en op het scherm Research een foto kiest, verkleint de app deze op het apparaat tot maximaal 512 px aan de lange zijde, converteert deze naar JPEG en verzendt deze samen met uw sessie naar de T2Car-server. De app vermeldt dit direct onder de fotoknop, voordat u kiest.

De server verkleint de afbeelding verder tot 256 px en geeft deze door aan een beeldherkenningsmodel dat T2Car op de eigen infrastructuur draait; de afbeelding wordt niet naar een externe AI-dienst verzonden. De foto wordt alleen in het geheugen verwerkt, om een korte voorgestelde onderdeelnaam terug te geven; de server slaat de foto niet op. De suggestie wordt in het zoekveld ingevuld, zodat u deze kunt controleren voordat u hem gebruikt.

9. Onderdeelprijzen opvragen

In landen waar offerteaanvragen openstaan, kunt u vanuit de app een offerte voor onderdelen aanvragen. Een aanvraag bevat het voertuigmerk, de onderdelen waarover u een vraag stelt (nummer, aantal en, indien opgegeven, naam en opmerking), uw woonplaats, een contacttelefoonnummer en, indien u deze invult, het voertuig, de VIN en een algemene opmerking. Het land wordt afgeleid van de regio-instelling van het apparaat, niet van locatiediensten.

De server stuurt de aanvraag naar passende onderdeelleveranciers, zodat zij een offerte kunnen uitbrengen. Zij zien de aanvraag, inclusief land, woonplaats, voertuig, VIN en opmerkingen, maar alleen de leverancier wiens offerte u accepteert, ziet uw telefoonnummer.

10. VIP kopen

Op iOS worden de door de store aangeboden abonnementen gekocht via Apple In-App Purchase. Apple handelt de volledige betaling af; wij zien of bewaren uw kaartnummer of betaalgegevens nooit.

Om te bevestigen dat een transactie echt is, wordt het StoreKit-ontvangstbewijs gecontroleerd door een verificatiedienst. De server bewaart wat nodig is om uw recht te beheren: product-ID, oorspronkelijke transactie, het token dat de transactie aan uw account koppelt, vervaldatum en status van terugbetaling/intrekking. VIP hoort bij uw T2Car-account; als u van apparaat wisselt, gaat wat u hebt gekocht niet verloren. Kaartgegevens worden uitsluitend door Apple verwerkt.

11. Kinderen

T2Car is een technisch naslagwerktuig. Het is niet gericht op kinderen en verzamelt niet bewust gegevens van kinderen. De dienst verwerkt alleen de gegevens die in dit beleid zijn beschreven.

12. Uw rechten

U kunt uw account in de app verwijderen zonder contact op te nemen met support. Verwijderen sluit het account: u wordt op alle apparaten afgemeld en de Apple-autorisatie wordt ingetrokken, maar de server wist uw gegevens niet. Wat er bewaard blijft, waarom en hoelang staat op Account verwijderen en wat er met gegevens gebeurt.

Gebruiksgebeurtenissen worden na 90 dagen verwijderd, installatierecords na 400 dagen zonder activiteit en dagelijkse toegangsgegevens met IP-adres na 30 dagen. Gegevens over aankopen, opgeslagen items, opdrachten, rapporten, prijsaanvragen, VIN-opzoekingen en overtredingen blijven bewaard zoals daar beschreven.

Voor vragen over uw account of gegevens schrijft u naar [email protected].

13. Wijzigingen in dit beleid

Wanneer dit beleid wijzigt, verandert de datum bovenaan de pagina mee. Als een wijziging het beschermingsniveau verlaagt, informeren wij u hierover in de app voordat de wijziging van kracht wordt.

14. Contact

Stuur privacyvragen naar [email protected] of raadpleeg de pagina Support.