1. Verwerkingsverantwoordelijke
WEBish GmbH
Bärenweg 31
4153 Reinach BL
Zwitserland
E-mail: Neem contact op via het formulier
Telefoon: +41 76 570 22 70
WEBish GmbH is verantwoordelijk voor deze website. Bij klantspecifieke toepassingen van Accident Tool kunnen privacyrollen contractueel anders zijn verdeeld, bijvoorbeeld wanneer WEBish gegevens verwerkt namens een verzekeraar of andere organisatie.
2. Toepassingsgebied
Deze privacyverklaring geldt voor de website webish.ch en voor de verwerking van persoonsgegevens in verband met Accident Tool voor zover WEBish daarvoor verantwoordelijk is.
Het Zwitserse gegevensbeschermingsrecht is van toepassing. Indien in een concreet geval ook de Algemene verordening gegevensbescherming van de EU van toepassing is, worden ook de vereisten daarvan in acht genomen.
3. Gegevens bij bezoek aan de website
Bij het bezoeken van deze website kunnen technisch noodzakelijke verbindings- en loggegevens worden verwerkt, zoals IP-adres, tijdstip van toegang, opgevraagde pagina, browser- en apparaatgegevens en technische foutgegevens. Deze gegevens worden gebruikt om de website veilig en betrouwbaar te laten functioneren en misbruik te voorkomen.
In de huidige website-implementatie worden geen analyse- of advertentietrackingdiensten gebruikt en worden geen marketingprofielen op basis van websitebezoeken gemaakt.
4. Contactformulier en e-mail
Als u contact met ons opneemt via het contactformulier of per e-mail, verwerken wij de door u verstrekte gegevens om uw vraag te behandelen en met u te communiceren. Dit kan uw naam, bedrijf, contactgegevens en de inhoud van uw bericht omvatten.
Deze gegevens worden bewaard zolang dat nodig is voor de behandeling van uw vraag, een bestaande zakelijke relatie of wettelijke bewaarplichten.
5. QR-codes en gegevensuitwisseling
QR-codes voor gegevensuitwisseling worden op drie plaatsen gemaakt, met een verschillende gegevensverwerking:
In de app (“Profiel delen”): de code wordt op het apparaat aangemaakt en door de andere partij rechtstreeks vanaf het scherm gescand. Er worden geen gegevens naar WEBish verzonden.
Op deze website (QR-codegenerator): de ingevoerde gegevens worden lokaal in de browser verwerkt en niet naar WEBish verzonden.
Via de partnerinterface: verzekeraars en brokers met een overeenkomst kunnen QR-codes voor hun verzekerden laten genereren, bijvoorbeeld om op de verzekeringskaart af te drukken. De partner stuurt gegevens van de verzekeringnemer en het voertuig naar de WEBish-server, die daaruit de code genereert en terugstuurt. Deze gegevens worden niet opgeslagen; ze bestaan alleen gedurende de aanvraag. De betreffende partner is verantwoordelijk voor de rechtmatigheid van deze overdracht.
6. Gegevens die Accident Tool kan verwerken
Afhankelijk van de schadeclaim kunnen onder meer de volgende gegevens worden verwerkt:
- persoons- en contactgegevens van betrokken partijen
- voertuig-, kenteken- en verzekeringsgegevens
- polis- en Groene-Kaartnummers
- rijbewijsgegevens indien vastgelegd
- bestuurders, inzittenden, getuigen en andere betrokken personen
- ongevalslocatie, tijdstip, weer en lichtomstandigheden
- schadetype, omstandigheden, eerste impactpunt en opmerkingen
- foto’s, schetsen en handtekeningen
- informatie over letsel indien voor de claim vastgelegd
- locatiegegevens van het apparaat om de plaats van het ongeval te bepalen, indien toestemming voor locatiegebruik is gegeven
- waarnemingen over een onbekende tegenpartij, bijvoorbeeld kleur of delen van het kenteken bij doorrijden na een ongeval
- een door de melder gekozen contactadres voor oefenrapporten
Informatie over letsel kan gevoelige persoonsgegevens vormen en wordt overeenkomstig beschermd.
Weergegevens: de app kan automatisch de weers- en lichtomstandigheden op het tijdstip van het ongeval bepalen. Daarvoor wordt de plaats van het ongeval aan Apple WeatherKit doorgegeven; Apple ontvangt de coördinaten, maar geen informatie over het ongeval of over personen. De privacyvoorwaarden van Apple zijn van toepassing.
7. Waarom ongevals- en persoonsgegevens naar de server worden verzonden
De huidige app-architectuur vereist tijdelijke serververwerking om het schaderapport te maken en af te leveren. Na bevestiging in de app worden de voor de claim vastgelegde gegevens naar de serverinfrastructuur van Accident Tool verzonden.
De server maakt de vereiste rapporten en gegevensformaten, genereert de PDF in de taal van elke ontvanger en verzendt de bedoelde informatie naar aangesloten interfaces of ontvangers.
Smartphone → Accident Tool-server → levering aan verzekeraar, vertegenwoordiger of bureau (e-mail met PDF of ophalen via interface) → PDF terug naar de app
8. Duur van serververwerking en verwijdering
De persoonsgegevens die voor een schadegeval worden vastgelegd, worden op de server versleuteld opgeslagen (AES-256-GCM). De sleutel bevindt zich uitsluitend op de server; ontsleuteling vindt alleen plaats wanneer het rapport wordt gegenereerd, afgeleverd of op een geautoriseerd verzoek opnieuw beschikbaar wordt gesteld.
De gegevens worden 30 dagen vanaf ontvangst van de melding bewaard en daarna automatisch verwijderd. Deze termijn is nodig zodat aangesloten verzekeraars de melding via de interface kunnen ophalen, zodat de app een verloren kopie van het rapport kan terughalen en zodat een melding niet dubbel wordt afgeleverd wanneer de app deze opnieuw verstuurt. Een verzekeraar kan een kortere termijn overeenkomen; een langere termijn is niet mogelijk.
Oefenrapporten (testmodus van de app) worden al na 7 dagen verwijderd.
Bij verwijdering wordt de volledige versleutelde inhoud van de melding gewist, inclusief personen, voertuigen, contactgegevens, foto’s, schetsen en handtekeningen, evenals de adressen van ontvangers. De verwijdering gebeurt via een dagelijkse automatische taak; tussen het verstrijken van de termijn en de daadwerkelijke verwijdering kan daarom maximaal 24 uur liggen.
Na de verwijdering blijft een record zonder persoonskoppeling bestaan: identificatie van de melding, tijdstip, land, schadesoort, betrokken verzekeraars en afleverroutes met status. Dit record toont aan dat een melding is ontvangen en afgeleverd en dient om vragen van ontvangers achteraf te beantwoorden. Het bevat geen gegevens over personen.
De door de server gegenereerde PDF wordt teruggestuurd naar de app en opgeslagen in het archief op het apparaat. De gebruiker is verantwoordelijk voor deze kopie; de verwijdertermijn van de server is daarop niet van toepassing.
9. Statistische gegevens zonder persoonskoppeling
Onafhankelijk van de melding wordt permanent één statistiekregel zonder persoonskoppeling opgeslagen. Deze bevat: tijdstip en plaats van het ongeval (coördinaten, gemeente, postcode, land), schadesoort en oorzaak, voertuigtypen, betrokken verzekeraars, aantal partijen, ongevalsomstandigheden, plaats van impact, weers- en lichtomstandigheden en of een aangesloten verzekeraar gegevens heeft ontvangen.
Niet opgenomen zijn namen, contactgegevens, kentekens, polisnummers, rijbewijsgegevens, foto’s, schetsen, handtekeningen, opmerkingen en alle andere gegevens die een persoon rechtstreeks aanduiden. Oefenrapporten worden niet in de statistiek opgenomen.
Deze gegevens dienen voor de analyse van ongevallen en de verdere ontwikkeling van het product.
9a. Gebruiksstatistiek van de interfaces
WEBish telt toegang tot de interfaces van Accident Tool per dag, appversie en besturingssysteem. Apparaten of personen worden daarbij niet herkend en er worden geen apparaat-ID’s opgeslagen. De telling dient voor de werking en voor de beslissing wanneer oude interfaceversies kunnen worden uitgeschakeld.
9b. Oefenrapporten
De app biedt een oefenmodus. Een oefenrapport volgt dezelfde technische route als een echte melding, maar wordt uitsluitend afgeleverd op het e-mailadres dat door de melder is opgegeven. Als de melder een verzekeraar kiest die contractpartner van WEBish is, wordt het rapport bovendien als test gemarkeerd in diens interface beschikbaar gesteld, zodat de verzekeraar de koppeling kan controleren. Oefenrapporten worden nooit in rekening gebracht, worden niet in de statistiek opgenomen en worden na 7 dagen verwijderd.
10. Ontvangers
De server bepaalt voor iedere betrokken partij precies één bevoegde ontvanger, in deze volgorde: een zelfregulerende broker, indien opgegeven; bij een ongeval in het land van de verzekeraar diens schadeafdeling; bij een ongeval in het buitenland de vertegenwoordiger van de verzekeraar in het land van het ongeval volgens het Groene-Kaartsysteem; anders het nationale verzekeringsbureau van het land van het ongeval. Is de andere partij onbekend of onverzekerd, dan ontvangt de melder de contactgegevens van het bevoegde waarborgfonds; aan het fonds zelf worden geen gegevens doorgegeven.
De aflevering gebeurt per e-mail met het rapport als PDF. Verzekeraars en brokers met een overeenkomst ontvangen de melding in plaats daarvan gestructureerd via een interface, waaruit zij deze binnen de termijn van 30 dagen kunnen ophalen. Iedere ontvanger ontvangt alleen de gegevens die voor hem bestemd zijn.
Reparatiebedrijven ontvangen geen gegevens; zij worden alleen in het rapport genoemd als de melder er een heeft opgegeven.
11. Gegevensbeveiliging
WEBish beschermt persoonsgegevens met passende technische en organisatorische maatregelen tegen onbevoegde toegang, verlies, misbruik en onrechtmatige wijziging. Serververwerking is beperkt tot de technisch noodzakelijke systemen en processen.
Omdat geen enkele elektronische overdracht volledig risicovrij is, kan ondanks sterke beveiligingsmaatregelen geen absolute veiligheid tegen elke denkbare dreiging worden gegarandeerd.
De toegang tot het serverbeheer is beperkt tot WEBish. Versleutelde inhoud van meldingen wordt tijdens administratief beheer niet geopend.
12. Dienstverleners en verwerkers
Voor beheer, hosting, communicatie of technische infrastructuur kunnen gespecialiseerde dienstverleners worden ingezet. Wanneer zij persoonsgegevens namens WEBish verwerken, zijn zij contractueel verplicht de gegevens uitsluitend voor het vastgelegde doel en met passende bescherming te verwerken.
Als gegevens buiten Zwitserland of de Europese Economische Ruimte worden verwerkt, zorgt WEBish waar nodig voor passende bescherming via de wettelijk vereiste waarborgen.
De servers van Accident Tool worden gehost door een aanbieder in de Europese Unie. Persoonsgegevens staan daar alleen versleuteld en alleen gedurende de in hoofdstuk 8 genoemde termijn. Back-ups van de aanbieder kunnen de versleutelde gegevens bevatten gedurende diens back-upcyclus; zonder de sleutel, die alleen op de server staat, zijn ze niet leesbaar.
De app ontvangt weergegevens van Apple (WeatherKit), zie hoofdstuk 6.
13. Externe links en de App Store
Deze website bevat links naar externe diensten, waaronder de Apple App Store. Wanneer u een externe link opent, gelden de privacyregels van die aanbieder. WEBish heeft geen invloed op de gegevensverwerking door deze externe diensten.
14. Uw rechten
Op grond van het toepasselijke gegevensbeschermingsrecht kunt u onder meer informatie vragen over persoonsgegevens die over u worden verwerkt en onjuiste gegevens laten corrigeren. Afhankelijk van het toepasselijke recht en de verwerking kunt u ook recht hebben op verwijdering, beperking, inzage of overdraagbaarheid van gegevens en bezwaar.
Verzoeken kunnen via de bovenstaande contactgegevens aan WEBish worden gericht. Als aan de wettelijke voorwaarden is voldaan, kunt u ook een klacht indienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming.
15. Wijzigingen van deze privacyverklaring
WEBish kan deze privacyverklaring aanpassen als de technische verwerking, het product of wettelijke vereisten veranderen. De op deze website gepubliceerde versie is de actuele versie.