Je diagnoses worden verwerkt in de EU en onze AI-provider bewaart er niets van. Zoeken op het web gebeurt nog steeds in de Verenigde Staten; de details staan hieronder. Hier lees je waar de gegevens van je werkplaats worden verwerkt, wat er door wie wordt bewaard en wat we je kunnen laten zien als je erom vraagt.
Laatst bijgewerkt op 9 oktober 2026
Waar je gegevens worden verwerkt
Opslag. Je account en diagnosegegevens worden opgeslagen op Amazon Web Services in Stockholm (regio eu-north-1).
AI-verwerking. Diagnoses draaien op Google Cloud Vertex AI via het EU multi-region endpoint, in datacenters in de Europese Unie. Er wordt geen endpoint buiten de EU gebruikt. De Google Cloud-projecten zijn eigendom van WrenchLane AB.
Wat onze AI-provider bewaart: niets
Je prompts en de antwoorden. Niet opgeslagen. Elk verzoek wordt verwerkt en daarna wordt er niets bewaard.
Caching. Uitgeschakeld op onze Google Cloud-projecten.
Logging voor misbruikcontrole. Vrijgesteld. Google heeft de vrijstelling van WrenchLane op 11 september 2026 schriftelijk goedgekeurd. Zonder deze vrijstelling kan Google prompts tot 30 dagen bewaren voor misbruikcontrole.
Logging van verzoeken en antwoorden. Uit. Nooit ingeschakeld.
Auditlogs. Alleen metadata, zoals tijdstempels. Geen prompt- of antwoordtekst.
Modeltraining. Nooit. Google gebruikt je prompts of antwoorden niet om zijn modellen te trainen.
Wat WrenchLane bewaart
Het diagnosedossier: het voertuig, de foutcodes, de beschrijving die je typt, en de gerangschikte oorzaken en reparatie-instructies die we teruggeven.
Waar. Onze database in de EU (AWS Stockholm).
Waarom. Om WrenchLane voor je werkplaats te laten draaien, om te helpen als je contact opneemt met support, en om de diagnosekwaliteit te meten en te verbeteren.
Hoe lang. Totdat je ons vraagt om het te verwijderen of je account sluit. Wanneer een abonnement eindigt, bewaren we gegevens tot 90 dagen, tenzij je ons vraagt om ze eerder te verwijderen.
Geanonimiseerde gegevens. Voor verwijdering kunnen we gede-identificeerde, geaggregeerde gegevens bewaren om WrenchLane te verbeteren. Dit is niet te herleiden tot je werkplaats en wordt nooit aan onze AI-provider gegeven om zijn modellen te trainen.
Eén kanttekening: zoeken op het web
Sommige diagnoses hebben actuele informatie van het openbare web nodig. Dan gaat er een zoekopdracht naar onze webzoekprovider. Deze bevat de foutcodes, het merk, model en bouwjaar van het voertuig, en de probleembeschrijving. Het bevat nooit kentekens, VINs of klantgegevens.
Onze webzoekprovider kan die zoekopdracht voor een beperkte periode bewaren. We stappen over op een plan zonder retentie. Zodra dat is getekend, zal in deze sectie staan dat zij ook niets bewaren.
Voor sommige antwoorden voert onze AI-provider de zoekopdracht op het web zelf uit; Google bewaart die zoekopdrachten, samen met contextuele informatie, tot drie dagen om de service te debuggen. Google Search is niet beperkt tot de Europese Unie.
Webzoekprovider: Brave Software, Inc., Verenigde Staten. Zie clausule 2.4 van onze DPA.
Subverwerkers
De bedrijven die persoonsgegevens voor ons verwerken, precies zoals vermeld in clausule 4.1 van ons Data Processing Addendum. We e-mailen klanten minstens 30 dagen voordat we er een toevoegen of vervangen.
| Subverwerker | Doel | Locatie | Overdrachtsmechanisme |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Cloudhosting, dataopslag, spraak-naar-tekst en zoekinfrastructuur | Stockholm, Zweden (EU, regio eu-north-1) | Niet van toepassing (EU) |
| Google Cloud EMEA Limited | AI-inferentie (Vertex AI) voor de diagnose- en chatfuncties, geconfigureerd voor nul dataretentie (geen caching, geen prompt-logging, geen training) | Europese Unie (EU multi-region) | Niet van toepassing (EU) |
| Stripe Payments Europe, Ltd. | Betalingsverwerking (WrenchLane.com slaat geen kaartgegevens op) | Ierland (EU) | Volgens de gegevensverwerkingsvoorwaarden van Stripe |
| Customer.io, Inc. | Service-, onboarding- en lifecycle-e-mails naar zakelijke vertegenwoordigers | Europese Unie (EU-datacenter) | Niet van toepassing (EU); EU-U.S. Data Privacy Framework en Standard Contractual Clauses onder de DPA van Customer.io voor eventuele toegang vanuit de Verenigde Staten |
| PostHog, Inc. | Productanalyses (EU-cloud; IP-adres wordt weggegooid) | Europese Unie | Niet van toepassing (EU) |
| Functional Software, Inc. (Sentry) | Monitoring van applicatiefouten | Europese Unie (EU-dataregio, Duitsland) | Niet van toepassing (EU); Standard Contractual Clauses onder de DPA van Sentry voor eventuele toegang vanuit de Verenigde Staten |
| Haynes Group Limited (HaynesPro) | Voertuigidentificatie op kenteken en gelicentieerde technische gegevens | Verenigd Koninkrijk | Adequaatheidsbesluit VK |
Bewijs, op verzoek
Je hoeft ons niet zomaar op ons woord te geloven. We kunnen je het volgende laten zien:
- Googles schriftelijke goedkeuring van onze vrijstelling voor prompt-logging (11 september 2026)
- Schriftelijke verklaringen van Google Cloud Support over retentie (september 2026)
- Een gedateerde opname van de caching-instelling op onze projecten
- Een voorbeeld van onze auditlogs, met alleen metadata
Vraag ernaar via support@wrenchlane.com.
De juridische documenten
Data Processing Addendum · Privacybeleid · Algemene voorwaarden