Privacybeleid

Laatste update: 20 juli 2026

Kekstra B.V. hecht veel waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens we verzamelen, hoe we deze gebruiken en welke rechten u heeft.

1. Wie zijn wij?

Kekstra B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid. Contactgegevens: info@kekstra.com

2. Welke gegevens verzamelen we?

Bedrijfsnaam, naam en contactgegevens van dealers
E-mailadressen van klanten voor offertes en facturen
Gebruik van het dealerportaal (inlogmomenten, activiteiten)
Technische gegevens (IP-adres, browsertype) voor beveiliging

3. Hoe gebruiken we uw gegevens?

Uitvoering van de overeenkomst (portaaltoegang, offertes, facturen)
Communicatie over afspraken en herinneringen
WhatsApp-communicatie namens de dealer, uitsluitend nadat de klant toestemming heeft gegeven om via WhatsApp te worden benaderd
Beveiliging en fraudepreventie
Wettelijke verplichtingen

WhatsApp-berichten worden verwerkt via het WhatsApp Business Platform (Meta). Elke dealer koppelt zijn eigen WhatsApp Business-nummer; wij treden op als technische dienstverlener namens de dealer.

4. Google-account en Google Agenda

Dealers kunnen hun eigen Google-account koppelen om afspraken te synchroniseren met Google Agenda. Daarbij verwerken wij uitsluitend:

OAuth-toegangs- en vernieuwingstokens van de dealer
de identificatie (ID) van de gekoppelde agenda
afspraakgegevens die in het portaal zijn aangemaakt (datum, tijd, klantnaam, offertereferentie)

Wij gebruiken deze toegang uitsluitend om afspraken van de betreffende dealer aan te maken, bij te werken en te verwijderen. Overige agendagegevens worden niet gelezen, gebruikt of gedeeld.

Ons gebruik van gegevens die via Google API's zijn verkregen voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Deze gegevens worden niet gebruikt voor advertenties en worden niet verkocht.

5. Hoe beveiligen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen om gegevens te beschermen, in het bijzonder gevoelige gegevens zoals Google-tokens:

Versleuteling tijdens transport: alle communicatie met het portaal en met Google verloopt via HTTPS/TLS.
Versleuteling in rust: OAuth-toegangs- en vernieuwingstokens worden versleuteld opgeslagen met AES-256.
Toegangsbeperking en isolatie: gegevens zijn strikt per dealer gescheiden; een dealer heeft uitsluitend toegang tot zijn eigen gegevens. Toegang tot productiesystemen is beperkt tot geautoriseerd personeel op need-to-know-basis.
Veilige authenticatie: wachtwoorden worden gehasht met bcrypt, sessies zijn HttpOnly/Secure met een beperkte levensduur, en er geldt bescherming tegen brute-force-aanvallen.
Geheimen buiten de broncode: API-sleutels en clientgeheimen worden als omgevingsvariabelen bewaard en staan nooit in de broncode.
Verwijdering: zodra een dealer de Google-koppeling verbreekt, worden de opgeslagen tokens onmiddellijk verwijderd.

6. Hoe lang bewaren we uw gegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, of zolang de wet dit vereist (maximaal 7 jaar voor financiële gegevens).

7. Delen met derden

We verkopen uw gegevens niet aan derden. We kunnen gegevens delen met dienstverleners (hosting, e-mail) die gebonden zijn aan verwerkersovereenkomsten.

8. Uw rechten

U heeft het recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van uw gegevens. Neem contact met ons op via info@kekstra.com.

9. Cookies

We gebruiken alleen functionele cookies die noodzakelijk zijn voor het functioneren van het portaal. Er worden geen trackingcookies van derden gebruikt.

10. Klachten

Als u vragen of klachten heeft, kunt u contact opnemen via info@kekstra.com. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

← Terug