Privacyverklaring

Laatst bijgewerkt: maart 2026

1. Wie zijn wij?

Torqoo is een online garagebeheer-platform dat werkplaatsen helpt met het beheren van werkorders, afspraken, facturen, klanten en voertuigen vanuit één overzichtelijk systeem.

Verwerkingsverantwoordelijke: Torqoo B.V., gevestigd te De Grift 11 A, 7711 EP Nieuwleusen, ingeschreven in het Handelsregister van de Kamer van Koophandel onder KvK-nummer 86170600. Voor privacyvragen kunt u contact opnemen via privacy@torqoo.nl.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken twee categorieën persoonsgegevens, afhankelijk van uw rol:

a) Gegevens van Torqoo-accounthouders (garages):

• Naam en achternaam van de accounthouder(s)
• E-mailadres
• Telefoonnummer
• Bedrijfsnaam en btw-nummer
• Factuuradres en betalingsgegevens
• IP-adres en browserinformatie (technische logs)

b) Gegevens van eindklanten (voertuigeigenaren), verwerkt namens de garage:

• Naam en contactgegevens (e-mail, telefoon)
• Kentekengegevens van voertuigen
• Onderhoudshistorie en werkorderinformatie
• Facturatiegegevens en betalingshistorie
• Communicatiegeschiedenis (e-mails vanuit het platform)

Voor de gegevens van eindklanten treedt Torqoo op als verwerker in opdracht van de garage (de verwerkingsverantwoordelijke). Zie ook onze Verwerkersovereenkomst.

3. Op welke grondslag en voor welk doel?

Wij verwerken persoonsgegevens op de volgende grondslagen:

• Uitvoering van een overeenkomst — accountbeheer, toegang tot het platform, facturering en klantenservice (art. 6 lid 1 sub b AVG).
• Gerechtvaardigd belang — beveiliging van het platform, detectie van fraude, voorkomen van misbruik en geanonimiseerde prestatieanalytics (art. 6 lid 1 sub f AVG).
• Wettelijke verplichting — bewaring van factuurgegevens conform de fiscale bewaarplicht van 7 jaar (art. 6 lid 1 sub c AVG).
• Toestemming — voor analytische cookies (u kunt toestemming te allen tijde intrekken via de cookiebanner).

4. Hoe lang bewaren wij uw gegevens?

• Accountgegevens: gedurende de looptijd van het abonnement plus 2 jaar daarna, tenzij u eerder verzoekt om verwijdering.
• Factuurgegevens: 7 jaar conform de wettelijke fiscale bewaarplicht.
• Activiteitenlogboeken (technische logs): maximaal 1 jaar.
• Na beëindiging van het account: u heeft 30 dagen om uw data te exporteren. Na deze periode worden alle persoonsgegevens definitief en onomkeerbaar verwijderd, met uitzondering van gegevens die wettelijk bewaard moeten blijven.

5. Delen wij uw gegevens?

Wij delen uw gegevens uitsluitend met zorgvuldig geselecteerde sub-verwerkers die noodzakelijk zijn voor het leveren van onze dienst. Wij sluiten met alle sub-verwerkers een verwerkersovereenkomst:

• Supabase Inc. (VS) — databasehosting en authenticatie. Gegevens worden opgeslagen op EU-servers (Frankfurt). Standard Contractual Clauses (SCCs) zijn van toepassing.
• Brevo SAS (FR) — transactionele e-mailverzending (facturen, meldingen). Gevestigd in de EU; adequaatheidsbesluit is van toepassing.
• Sentry Inc. (VS) — foutregistratie en technische monitoring. Alleen geanonimiseerde technische data wordt gedeeld; persoonlijk identificeerbare informatie wordt voor verzending verwijderd. SCCs zijn van toepassing.

Wij verkopen uw gegevens nooit aan derden en delen gegevens niet voor marketingdoeleinden van derden.

6. Doorgifte buiten de Europese Economische Ruimte (EER)

Supabase Inc. en Sentry Inc. zijn gevestigd in de Verenigde Staten. Doorgifte van persoonsgegevens naar deze partijen vindt plaats op basis van Standard Contractual Clauses (SCCs) conform artikel 46 AVG, aangevuld met aanvullende technische en organisatorische maatregelen (versleuteling, pseudonimisering). Kopieën van de SCCs zijn op verzoek beschikbaar via privacy@torqoo.nl.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage — u kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie — onjuiste gegevens kunt u laten corrigeren.
• Recht op wissing — u kunt verzoeken uw gegevens te verwijderen ('recht op vergetelheid').
• Recht op beperking van de verwerking — u kunt verzoeken de verwerking tijdelijk te beperken.
• Recht op overdraagbaarheid — u kunt een gestructureerde, machine-leesbare kopie van uw gegevens opvragen.
• Recht van bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekken van toestemming — voor verwerkingen die op toestemming zijn gebaseerd, kunt u die toestemming te allen tijde intrekken.

Stuur uw verzoek naar privacy@torqoo.nl. Wij reageren binnen 4 weken. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Cookies

Torqoo maakt gebruik van de volgende soorten cookies:

• Functionele cookies (strikt noodzakelijk) — voor sessiebeheer en inlogfunctionaliteit. Deze cookies zijn vereist voor het functioneren van het platform en kunnen niet worden uitgeschakeld. Er is geen toestemming vereist.
• Analytische cookies (Sentry) — voor technische foutregistratie. Deze cookies bevatten uitsluitend geanonimiseerde technische gegevens. U kunt hiervoor toestemming weigeren via de cookiebanner onderaan de pagina.

Wij plaatsen geen advertentiecookies en er vindt geen tracking door derden plaats voor marketingdoeleinden.

9. Beveiliging

Wij nemen de beveiliging van uw persoonsgegevens serieus en treffen passende technische en organisatorische maatregelen:

• TLS-versleuteling (HTTPS) voor alle datatransport
• Row Level Security (RLS) op databaseniveau — elke garage heeft alleen toegang tot eigen data
• Versleuteling van gegevens in opslag (AES-256)
• Toegangscontrole op basis van rollen (owner, admin, medewerker)
• Wachtwoorden worden nooit opgeslagen in plaintext (gehashed via bcrypt)
• Regelmatige beveiligingsaudits en kwetsbaarheidsscans
• Incidentresponsprocedure bij datalekken

10. Wijzigingen in deze verklaring

Wij behouden het recht deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op torqoo.nl/legal/privacy. Bij materiële wijzigingen — dat wil zeggen wijzigingen die uw rechten of de aard van de verwerking wezenlijk beïnvloeden — zullen wij u minimaal 30 dagen van tevoren per e-mail informeren.

11. Contact

Voor vragen, verzoeken of klachten over de verwerking van uw persoonsgegevens kunt u contact opnemen met onze privacycontactpersoon via: privacy@torqoo.nl.

Torqoo B.V.
De Grift 11 A, 7711 EP Nieuwleusen
KvK: 86170600