Privacybeleid

Laatst bijgewerkt: 28-06-2026

Wie wij zijn

Wisedeals is een dienst voor occasiondealers die inkoopinformatie uit leveranciers- en veilingmails automatisch omzet naar gestructureerde data. Deze data wordt gecombineerd met voorraad- en verkoopinformatie, zodat gebruikers beter kunnen sturen op inkoopwaarde, marge, sta-dagen, cashflow en voorraadprestaties.

Voor vragen over dit privacybeleid of over uw gegevens kunt u contact opnemen via privacy@wisedeals.nl.

Welke gegevens wij verwerken

Wisedeals verwerkt alleen gegevens die nodig zijn om de dienst te leveren.

Wij kunnen de volgende gegevens verwerken:

Accountgegevens, zoals naam, e-mailadres, bedrijfsnaam, gebruikersrol en tenant/organisatie.
Gegevens uit gekoppelde mailboxen, voor zover nodig om relevante leveranciers- en veilingmails te herkennen en verwerken.
Gegevens uit leveranciers- en veilingmails, zoals voertuiggegevens, inkoopprijs, kosten, datum, leverancier, veilinginformatie, inkoper en andere gegevens die nodig zijn om een aankoop vast te leggen.
Gegevens uit gekoppelde voorraad- of verkoopsystemen, zoals voorraadstatus, verkoopprijs, gerealiseerde marge, verkoopaantallen en sta-dagen.
Technische gegevens, zoals loggegevens, foutmeldingen en beveiligingsinformatie die nodig zijn om de applicatie goed en veilig te laten werken.

Welke Google-gegevens wij verwerken

Wanneer u een Gmail-account koppelt, vraagt Wisedeals via Google OAuth alleen-lezen toegang tot Gmail via de scope gmail.readonly.

Deze toegang wordt gebruikt om leveranciers- en veilingmails te herkennen waarin staat dat een voertuig aan u is gegund of waarin relevante inkoopinformatie staat. De OAuth-scope geeft technisch toegang tot e-mails in de gekoppelde mailbox, maar Wisedeals gebruikt deze toegang uitsluitend voor de functionaliteit van de applicatie.

Wij verwerken daarbij:

Het e-mailadres van het gekoppelde Google-account.
De Google-account-id van de gebruiker op het moment van koppelen.
Gmail-metagegevens die nodig zijn om relevante berichten te herkennen, zoals afzender, onderwerp, datum en bericht-id.
De inhoud van relevante leveranciers- en veilingmails, voor zover nodig om inkoopgegevens uit te lezen.

Wisedeals gebruikt de Gmail-koppeling niet om e-mails te versturen, te verwijderen, te wijzigen of door te sturen. Niet-relevante e-mails worden niet gebruikt voor rapportages of analyses en worden niet inhoudelijk opgeslagen, behalve voor zover technisch noodzakelijk om te bepalen of een bericht relevant is voor de dienst.

Waarvoor wij gegevens gebruiken

Wij gebruiken gegevens voor de volgende doelen:

Het automatisch herkennen van relevante leveranciers- en veilingmails.
Het omzetten van ongestructureerde mailinhoud naar gestructureerde inkooprecords.
Het tonen van dashboards met onder meer inkoopwaarde, verwachte marge, gerealiseerde marge, sta-dagen en omzet.
Het combineren van inkoopdata met voorraad- en verkoopdata.
Het inzichtelijk maken van prestaties per inkoper, verkoper, leverancier, voertuigtype of periode.
Het ondersteunen van voorraadsturing, bijvoorbeeld door voertuigen met lange sta-dagen te signaleren.
Het mogelijk maken van automatiseringen, zoals het voorstellen of uitvoeren van afprijzingen via een gekoppeld voorraadsysteem, voor zover deze functionaliteit door de gebruiker is ingesteld.
Het beveiligen, onderhouden en verbeteren van de applicatie.

AI-verwerking

Wisedeals gebruikt AI om relevante gegevens uit leveranciers- en veilingmails te herkennen en te structureren. Hiervoor kan de inhoud van een relevante e-mail, tot maximaal 200.000 tekens per bericht, worden verwerkt door OpenAI.

Deze verwerking is nodig om bijvoorbeeld voertuiggegevens, prijzen, kosten, datums, leveranciersinformatie en andere inkoopgegevens uit de mail te halen.

De via Google opgehaalde e-mailgegevens worden niet gebruikt om algemene AI-modellen te trainen. Wisedeals gebruikt deze gegevens uitsluitend om de functionaliteit aan de gebruiker te leveren.

Opslag

Wisedeals slaat gestructureerde gegevens en metagegevens op in PostgreSQL via Supabase.

Mailinhoud die nodig is voor de werking van de dienst wordt versleuteld opgeslagen in Supabase Storage. In PostgreSQL worden alleen verwijzingen, metagegevens en gestructureerde extracties opgeslagen.

OAuth-tokens worden alleen gebruikt om de mailboxkoppeling actief te houden. Wanneer een gebruiker de mailboxkoppeling verbreekt, worden de Google-tokens ingetrokken.

Delen met verwerkers

Wisedeals verkoopt geen persoonsgegevens en verkoopt geen Google-gebruikersgegevens.

Wij delen gegevens alleen met verwerkers voor zover dat nodig is om de dienst te leveren:

Google — voor het koppelen van Gmail via OAuth en het ophalen van e-mails via de Gmail API.
Supabase — voor databaseopslag, opslag van versleutelde mailinhoud en technische hostingcomponenten.
OpenAI — voor AI-extractie van relevante mailinhoud naar gestructureerde data.

Deze partijen verwerken gegevens uitsluitend voor de uitvoering van de dienst en niet voor advertentiedoeleinden.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang.

Deze maatregelen omvatten onder meer:

Versleuteling van opgeslagen mailinhoud.
Beveiligde verbindingen voor gegevensoverdracht.
Tenant-isolatie, zodat elk autobedrijf uitsluitend toegang heeft tot eigen gegevens.
Rolgebaseerde toegang binnen de applicatie.
Beperkte toegang voor medewerkers en ontwikkelaars, alleen voor zover noodzakelijk voor beheer, ondersteuning, beveiliging of wettelijke verplichtingen.
Logging en monitoring om fouten, misbruik en beveiligingsincidenten te kunnen onderzoeken.

Menselijke toegang tot e-mailinhoud

Wisedeals leest en verwerkt e-mailinhoud in beginsel automatisch.

Medewerkers, ontwikkelaars of supportmedewerkers krijgen geen toegang tot de inhoud van e-mails, tenzij dit noodzakelijk is voor ondersteuning, foutonderzoek, beveiliging, naleving van wetgeving of wanneer de gebruiker daar vooraf expliciet toestemming voor geeft.

Bewaartermijn

Wisedeals bewaart gegevens zolang dit nodig is om de dienst te leveren, voor administratie, beveiliging, foutoplossing en wettelijke verplichtingen.

Op dit moment is nog geen automatische verwijdertermijn in de applicatie ingebouwd. Bewaartermijnen en automatische verwijderprocessen worden vastgesteld en in dit privacybeleid opgenomen zodra deze actief zijn.

Gebruikers kunnen op elk moment verzoeken om verwijdering van hun gegevens via privacy@wisedeals.nl.

Rechten van gebruikers

Gebruikers hebben, voor zover van toepassing, het recht om:

Inzage te vragen in hun persoonsgegevens.
Correctie te vragen van onjuiste gegevens.
Verwijdering van gegevens te vragen.
Beperking van verwerking te vragen.
Bezwaar te maken tegen verwerking.
Gegevensoverdracht te vragen.
Een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Verzoeken kunnen worden gestuurd naar privacy@wisedeals.nl.

Mailboxkoppeling verbreken

Een gebruiker kan de Gmail-koppeling op elk moment verbreken via de applicatie. Bij het verbreken van de koppeling worden de Google-tokens ingetrokken, waardoor Wisedeals geen nieuwe e-mails meer kan ophalen.

Reeds verwerkte inkooprecords, analyses en eventueel opgeslagen mailinhoud worden niet automatisch direct verwijderd. Voor directe verwijdering kan de gebruiker contact opnemen via privacy@wisedeals.nl.

Google Limited Use

Het gebruik van informatie die Wisedeals ontvangt via Google Workspace API's voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Dit betekent onder meer dat Wisedeals Google-gebruikersgegevens uitsluitend gebruikt om de zichtbare functionaliteit van de applicatie te leveren en te verbeteren. Wisedeals gebruikt Google-gebruikersgegevens niet voor advertenties, retargeting, verkoop aan derden, kredietbeoordeling of het trainen van algemene AI- of machine-learningmodellen.

Wij geven Google-gebruikersgegevens alleen door aan derden wanneer dit noodzakelijk is voor het leveren van de dienst, met toestemming van de gebruiker, voor beveiliging, om te voldoen aan wettelijke verplichtingen of wanneer dit anderszins is toegestaan onder de Google API Services User Data Policy.

Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer onze dienst, technische inrichting of wettelijke verplichtingen wijzigen. De meest recente versie wordt altijd op onze website gepubliceerd.