ECU–LAB

Privacybeleid

Hoe ECU-LAB account-, order-, betalings- en ECU-bestandsgegevens verwerkt.

Versie 3.5-N · Van kracht sinds 2026-11-13

1. Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens is ECU-LAB, de exploitant van ecu-lab.online.

Privacyverzoeken: contact@ecu-lab.online.

2. Toepassingsgebied

Dit beleid is van toepassing op ecu-lab.online, ECU-LAB-Accounts, pakketten, coin-transacties, Automatische en Handmatige verwerking, tickets en de daarmee samenhangende communicatie.

ECU-LAB is hoofdzakelijk een B2B-dienst, maar persoonsgegevens kunnen betrekking hebben op eenmanszaken, werknemers, vertegenwoordigers, technici, klanten en voertuigeigenaren.

3. Wat wij verwerken, waarom en op welke grondslag

4. ECU-bestanden en vertrouwelijkheid

Een ECU-bestand kan een VIN of een andere identificator bevatten die aan een voertuig of persoon is gekoppeld. Bestanden worden vertrouwelijk behandeld, opgeslagen buiten de openbare webmap, beschikbaar gesteld via ondertekende links die verlopen en beperkt tot het indienende Account en bevoegd personeel.

ECU-LAB verkoopt geen bestanden, publiceert ze niet, gebruikt ze niet voor reclame en gebruikt ze niet om een algemeen of concurrerend model te trainen of te verbeteren. Het technische vergelijken dat nodig is om de gevraagde Dienst te leveren, is geen verkoop en geen ongerelateerd hergebruik.

5. Herkomst van de gegevens

De meeste gegevens komen rechtstreeks van de Klant, zijn bevoegde gebruikers, de geüploade bestanden en het gebruik van de Dienst. Betaalaanbieders sturen transactiebevestigingen. Beveiligingsgegevens worden gegenereerd door systemen en dienstverleners.

Dient een Klant gegevens in over een andere persoon of een ander voertuig, dan moet de Klant over een rechtsgrondslag beschikken en de vereiste informatie verstrekken.

6. Ontvangers en verwerkers

ECU-LAB verkoopt geen persoonsgegevens. Gegevens worden uitsluitend verstrekt voor zover noodzakelijk aan bevoegd personeel, professionele adviseurs, bevoegde autoriteiten waar dit wettelijk verplicht is, en gecontracteerde dienstverleners:

Dienstverleners ontvangen uitsluitend de gegevens die voor hun functie noodzakelijk zijn en zijn gebonden aan contractuele en gegevensbeschermingsverplichtingen die passen bij hun rol.

7. Internationale doorgiften

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, steunt ECU-LAB op een rechtmatig doorgiftemechanisme, zoals een adequaatheidsbesluit of de modelcontractbepalingen van de Europese Commissie, en past zij waar nodig aanvullende waarborgen toe.

Gegevens over het mechanisme voor een bepaalde dienstverlener zijn op verzoek beschikbaar.

8. Bewaartermijnen

Wanneer geen vaste termijn is vermeld, bepaalt ECU-LAB de bewaartermijn aan de hand van de noodzaak, de wettelijke verplichtingen, de verjaringstermijnen, het beveiligingsrisico en de stand van een geschil. Gegevens worden verwijderd of onomkeerbaar geanonimiseerd zodra zij niet langer nodig zijn.

9. Cookies en soortgelijke technologieën

Strikt noodzakelijke cookies en lokale opslag ondersteunen het inloggen, de beveiliging, de taal, de continuïteit van bestellingen en de toestemmingsvoorkeuren en worden, waar dat is toegestaan, zonder optionele toestemming gebruikt. Niet-noodzakelijke analyse wordt pas na toestemming geactiveerd.

ECU-LAB gebruikt geen reclamecookies. De Klant kan optionele keuzes wijzigen via de cookie-instellingen. Elk cookie is afzonderlijk vermeld in het Cookiebeleid.

10. Geautomatiseerde verwerking

De Dienst vergelijkt technische bestandskenmerken automatisch met de ondersteunde records waarover hij beschikt, dwingt limieten af en berekent de kosten in coins.

Deze bewerkingen leveren de gevraagde dienst en nemen geen besluiten over een persoon met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen in de zin van artikel 22 AVG. ECU-LAB profileert geen personen voor reclamedoeleinden.

11. Beveiliging

De maatregelen omvatten versleuteld transport, gehashte wachtwoorden, toegangscontroles, ondertekende downloadlinks die verlopen, opslag buiten de openbare webmap, snelheidsbeperking, auditgebeurtenissen, controle op één sessie, back-ups en incidentprocedures.

Geen enkel systeem is risicovrij. Wanneer een inbreuk in verband met persoonsgegevens meldplichten doet ontstaan, stelt ECU-LAB de bevoegde autoriteit en de betrokken personen in kennis zoals de wet dat voorschrijft.

12. Uw rechten

Behoudens de AVG en de toepasselijke beperkingen kunnen personen verzoeken om inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, en kunnen zij hun toestemming intrekken zonder dat dit afbreuk doet aan de eerdere rechtmatige verwerking.

Berust de verwerking op gerechtvaardigde belangen, dan wordt een bezwaar afgewogen tegen dwingende gerechtvaardigde gronden. Verzoeken kunnen worden gericht aan contact@ecu-lab.online. ECU-LAB mag de identiteit verifiëren en antwoordt normaal gesproken binnen één maand, behoudens wettelijke verlengingen.

13. Marketingcommunicatie

Marketing wordt uitsluitend verstuurd met de vereiste toestemming en bevat een afmeldmogelijkheid.

Dienstgerelateerde communicatie — beveiligingsmeldingen, orderstatus, facturen en juridische of operationele kennisgevingen — is noodzakelijk voor het Account en is geen marketing.

14. Sluiting van het Account

Het sluiten van een Account beëindigt het gewone gebruik van de Dienst en leidt tot verwijdering of beperking volgens het bewaarschema. ECU-LAB mag factuur-, betalings-, toestemmings-, beveiligings- en geschillengegevens bewaren voor zover dat wettelijk noodzakelijk is.

De Klant dient de benodigde Uitvoerbestanden vóór de sluiting te downloaden, want ECU-LAB is geen permanent archief.

15. Wijzigingen van dit beleid

De huidige versie en de ingangsdatum worden samen met dit beleid gepubliceerd. Wezenlijke wijzigingen worden meegedeeld via het Account of, waar passend, per e-mail. Er wordt een nieuwe toestemming gevraagd wanneer de rechtsgrondslag dat vereist.