Privacyverklaring

Laatst bijgewerkt: 29 september 2026

Automagisch is een online platform waarmee schade-expertisebureaus en schadeherstelbedrijven hun dossiers, rapporten en afspraken beheren. Daarbij verwerken we persoonsgegevens. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG) en leggen in deze verklaring uit welke gegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt.

1. Twee rollen: verantwoordelijke en verwerker

Automagisch heeft twee verschillende rollen, en die bepalen welk deel van deze verklaring op jou van toepassing is.

  • Verwerkingsverantwoordelijke zijn we voor de gegevens die we zelf verzamelen: van bezoekers van onze website, van mensen die contact met ons opnemen en van klanten die een account hebben en een abonnement afsluiten. Daarover gaat deel A (paragraaf 2 tot en met 6).
  • Verwerker zijn we voor alle gegevens die onze klanten in hun eigen administratie op het platform invoeren: verzekerden, tegenpartijen, tussenpersonen, opdrachtgevers en de inhoud van dossiers. De klant bepaalt welke gegevens dat zijn en waarvoor ze worden gebruikt. De klant is daarvoor de verwerkingsverantwoordelijke en wij verwerken ze uitsluitend in opdracht van de klant. Daarover gaat deel B (paragraaf 7).

Ben je verzekerde, tegenpartij of een andere betrokkene bij een dossier en heb je een vraag over je gegevens? Neem dan contact op met het expertisebureau of herstelbedrijf dat je dossier behandelt. Zij zijn je aanspreekpunt. Krijgen wij zo'n verzoek rechtstreeks, dan sturen we het door naar de betreffende klant en helpen we die bij de afhandeling.

Deel A. Automagisch als verwerkingsverantwoordelijke

2. Bezoek aan onze website

Op de website plaatsen we alleen functionele cookies die nodig zijn om de site te laten werken: een sessiecookie en een beveiligingscookie tegen vervalste formulierverzoeken. We gebruiken geen analytische cookies, geen advertentiecookies en geen tracking. Daarom vragen we ook geen toestemming voor cookies.

Lettertypen, scripts en andere bestanden van de website en het platform komen van onze eigen servers. Er wordt niets geladen van Google of andere derden, dus je IP-adres wordt bij een bezoek met niemand anders gedeeld dan met onze hostingprovider.

Het platform en onze hostingprovider TransIP houden technische logbestanden bij met je IP-adres, het tijdstip van je bezoek en de opgevraagde pagina. We gebruiken die uitsluitend om storingen op te lossen en misbruik te herkennen en bewaren ze maximaal dertig dagen. Grondslag: ons gerechtvaardigd belang bij een veilig en beschikbaar platform.

3. Contact met ons opnemen

Via het contactformulier op de website en via de knop "Neem contact met mij op" bij de prijsberekening, bij een aanvraag voor een module of add-on op maat en bij een verzoek tot samenwerking kun je ons een vraag stellen of een terugbelverzoek doen. Daarvoor gebruiken we je:

  • naam;
  • e-mailadres en/of telefoonnummer;
  • de inhoud van je bericht en je gekozen abonnementen.

Grondslag: ons gerechtvaardigd belang om je vraag te beantwoorden, of de voorbereiding van een overeenkomst als je een offerte wilt. Deze gegevens worden alleen gebruikt voor het opstellen van de e-mail die het formulier naar ons stuurt. Die e-mail bewaren we tot zes maanden na afhandeling van je vraag, zodat we bij een vervolgvraag de voorgeschiedenis erbij kunnen pakken.

4. Je account en toegang tot het platform

Om het platform te gebruiken maak je een account aan, of word je door de eigenaar van een administratie als lid uitgenodigd. Daarvoor verwerken we je:

  • naam en e-mailadres;
  • wachtwoord (we slaan alleen een versleutelde hash op, nooit het wachtwoord zelf);
  • gegevens voor tweestapsverificatie (de geheime sleutel van je authenticator-app en je herstelcodes, versleuteld opgeslagen);
  • telefoonnummer en adres, als je die in je profiel invult;
  • het tijdstip waarop je voor het laatst actief was, waarop je de algemene voorwaarden hebt geaccepteerd en waarop je hebt bevestigd deze privacyverklaring te hebben gelezen;
  • je rol en rechten binnen elke administratie waar je lid van bent.

Binnen een administratie houdt het platform een tijdlijn bij van wie welke handeling wanneer heeft uitgevoerd op een dossier. Dat is nodig zodat jij en je collega's kunnen zien wat er met een dossier is gebeurd, en zodat er bewijs is bij een geschil. Je naam staat dan bij die handeling.

Zolang je bent ingelogd, gebruiken we een sessiecookie die na twee uur zonder activiteit verloopt. Kies je bij het inloggen voor "Onthoud mij", dan plaatsen we daarnaast een cookie waarmee je ingelogd blijft.

Grondslag: de uitvoering van de overeenkomst met jou of met de administratie waar je lid van bent. We bewaren je accountgegevens zolang je account bestaat en tot zes maanden nadat het is verwijderd.

5. Abonnement en facturatie

Een abonnement sluit je af per administratie. Daarvoor verwerken we de bedrijfsgegevens van die administratie (bedrijfsnaam, adres, KvK-nummer, btw-nummer, e-mailadres en telefoonnummer), de naam en het e-mailadres van de eigenaar, en betaalgegevens: je IBAN, de SEPA-machtiging en de status van iedere betaling.

Betalingen verlopen via onze betaalprovider Mollie. Mollie ontvangt daarvoor je naam, e-mailadres en bankgegevens en verwerkt die ook onder zijn eigen verantwoordelijkheid als betaaldienstverlener. Wij slaan geen volledige bankgegevens op buiten wat nodig is om de machtiging en facturen te tonen.

Grondslag: de uitvoering van de overeenkomst en onze wettelijke verplichting om een administratie te voeren. Facturen en betaalgegevens bewaren we zeven jaar na afloop van het boekjaar, zoals de Belastingdienst voorschrijft.

6. E-mails die we je sturen, en meekijken bij support

We sturen je alleen e-mails die bij het gebruik van het platform horen: uitnodigingen, verificatie van je e-mailadres, meldingen over betalingen en je machtiging, meldingen over dossiers, afspraken en taken, en berichten over storingen of belangrijke wijzigingen. We versturen geen nieuwsbrief en gebruiken je gegevens niet voor marketing. Deze e-mails verzenden we via Mailjet, dat daarvoor je e-mailadres en de inhoud van het bericht verwerkt.

Bij een supportvraag kan een medewerker van automagisch, alleen als dat nodig is om je te helpen, tijdelijk in jouw omgeving meekijken alsof hij als jou is ingelogd. We doen dat uitsluitend voor het oplossen van het probleem dat je hebt gemeld. Grondslag: de uitvoering van de overeenkomst.

Deel B. Automagisch als verwerker

7. Gegevens in de administratie van onze klanten

Onze klanten leggen in hun administratie op het platform gegevens vast over de mensen en bedrijven die bij een dossier betrokken zijn. Het gaat onder meer om:

  • naam, adres, telefoonnummer en e-mailadres van verzekerden, tegenpartijen, tussenpersonen, opdrachtgevers en herstelbedrijven;
  • het IBAN van een verzekerde, voor uitbetaling of verrekening van het eigen risico;
  • dossiergegevens: schadenummer, polisnummer, schadedatum, oorzaak en omschrijving van de schade, schadebedragen en dekkingsbeoordeling;
  • politiegegevens bij de schade: of de politie ter plaatse was, of er aangifte is gedaan, het nummer van het proces-verbaal en de politieregio;
  • reisgegevens bij een reisrapport, zoals bestemming, reisdata, accommodatie en gegevens over medereizigers;
  • rapporten, calculaties, herstelbonnen, foto's, PDF-bestanden en andere bijlagen die aan een dossier zijn toegevoegd;
  • de handtekening van een verzekerde op een herstelbon of akte van cessie;
  • het antwoord op een dekkingsbeoordeling of akkoordverklaring, inclusief de naam die een behandelaar van de opdrachtgever daarbij invult;
  • e-mails die vanuit een dossier zijn verstuurd en, bij een gekoppeld postvak, e-mails die het platform uit dat postvak heeft ingelezen;
  • afspraken, taken, reminders, notities en de tijdlijn van het dossier.

Voor al deze gegevens is de klant de verwerkingsverantwoordelijke. De klant bepaalt welke gegevens worden ingevoerd, met wie ze worden gedeeld (bijvoorbeeld een verzekeraar, een herstelbedrijf of de politie bij een schadeverhaal) en wanneer ze worden verwijderd. Wij verwerken ze alleen om het platform te leveren en volgen daarbij de instructies van de klant. De afspraken daarover staan in onze verwerkersovereenkomst, die onderdeel is van onze algemene voorwaarden.

Voor deze gegevens schakelen we de volgende subverwerkers in:

  • TransIP, onze hostingprovider, voor de servers, de database en de opslag van bijlagen.
  • Mailjet, voor het verzenden van e-mails die een klant vanuit een dossier stuurt, bijvoorbeeld een afspraakbevestiging aan een verzekerde.

Twee koppelingen zet een klant zelf aan, met een eigen account bij die dienst. Daarbij zijn wij geen partij in de verhouding tussen de klant en die dienst:

  • Microsoft 365: de klant kan een eigen Microsoft-postvak koppelen. Het platform leest dan alleen nieuwe e-mails in een door de klant gekozen map en maakt daar een dossier van, inclusief de inhoud van de e-mail en de bijlagen. Het platform verstuurt, verplaatst of wijzigt nooit e-mail. We bewaren een toegangssleutel om het postvak te kunnen uitlezen; die vervalt zodra de klant de koppeling verbreekt.
  • Snelstart: de klant kan zijn boekhouding koppelen. Het platform haalt dan dagelijks de relaties, grootboeken, dagboeken, artikelen en boekingen uit de Snelstart-administratie van de klant op, zodat ze in het platform te gebruiken zijn, en stuurt op verzoek van de klant relatiegegevens en boekingen terug naar Snelstart. Uploadt de klant een inkoopfactuur in een dossier, dan stuurt het platform die door naar Snelstart, dat de factuur zelf uitleest en er een inkoopboeking van maakt.

We bewaren de gegevens in een administratie zolang de klant een abonnement heeft en de gegevens niet zelf verwijdert. Na het einde van het abonnement bewaren we ze nog zes maanden, zodat een klant die opnieuw start of zijn gegevens wil exporteren daar de tijd voor heeft. Daarna verwijderen we ze.

8. Ontvangers en bewaartermijnen in één overzicht

Verwerking Ontvangers buiten automagisch Bewaartermijn
Websitebezoek TransIP Logbestanden: dertig dagen
Contactformulier Mailjet Zes maanden na afhandeling
Account TransIP, Mailjet Zes maanden na verwijdering van het account
Abonnement en facturatie Mollie, TransIP Zeven jaar na afloop van het boekjaar
Gegevens in een administratie (deel B) TransIP, Mailjet, en op initiatief van de klant Microsoft en Snelstart Zolang het abonnement loopt, plus zes maanden

Buiten de partijen hierboven geven we je gegevens aan niemand, tenzij de wet ons daartoe verplicht, bijvoorbeeld op vordering van de politie of een toezichthouder.

9. Opslag binnen de EU en doorgifte daarbuiten

Onze servers, database en bestandsopslag draaien bij TransIP in datacenters in Nederland. Mollie en Snelstart zijn eveneens Nederlandse bedrijven en Mailjet verwerkt e-mail binnen de EU. Microsoft (alleen bij een door de klant gekoppeld postvak) is een Amerikaans bedrijf dat is gecertificeerd onder het EU-US Data Privacy Framework, waarmee de Europese Commissie een passend beschermingsniveau heeft vastgesteld.

10. Beveiliging

We nemen onder meer de volgende maatregelen om je gegevens te beschermen:

  • alle verbindingen met het platform en de website zijn versleuteld met TLS;
  • inloggen op het platform vereist een wachtwoord én tweestapsverificatie met een authenticator-app;
  • wachtwoorden worden alleen als versleutelde hash opgeslagen;
  • iedere administratie is strikt gescheiden van andere administraties en ieder lid ziet alleen wat zijn rol binnen die administratie toestaat;
  • bijlagen staan op een afgeschermde opslag en zijn nooit rechtstreeks via een openbaar adres bereikbaar;
  • documenten en formulieren die we per e-mail delen, zoals facturen, uitnodigingen en te ondertekenen formulieren, zijn alleen bereikbaar via een ondertekende link die niet te raden of te wijzigen is. Links naar facturen en uitnodigingen verlopen bovendien na korte tijd;
  • we volgen de beveiligingsupdates van de software waarop het platform is gebouwd.

Ontdekken we een datalek dat een risico voor jou oplevert, dan melden we dat bij de Autoriteit Persoonsgegevens en informeren we jou. Raakt een datalek gegevens uit deel B, dan informeren we de betreffende klant. Die beoordeelt zelf of het lek gemeld moet worden bij de Autoriteit Persoonsgegevens en aan de betrokkenen.

11. Geen profilering en geen geautomatiseerde besluiten

We maken geen profielen van je en nemen geen besluiten over jou op basis van geautomatiseerde verwerking. We combineren je gegevens niet met gegevens uit andere bronnen en verkopen ze nooit.

12. Je rechten

Voor de gegevens waarvoor wij verwerkingsverantwoordelijke zijn (deel A) heb je het recht om:

  • uitleg te krijgen over welke gegevens we van je hebben en wat we ermee doen;
  • je gegevens in te zien;
  • fouten te laten corrigeren;
  • je gegevens te laten verwijderen;
  • je gegevens over te laten dragen aan een andere partij;
  • een bepaalde verwerking te laten beperken;
  • bezwaar te maken tegen een verwerking op grond van ons gerechtvaardigd belang.

Stuur je verzoek naar info@automagisch.nl. Geef daarbij duidelijk aan wie je bent, zodat we zeker weten dat we geen gegevens van de verkeerde persoon aanpassen of verwijderen. We reageren binnen een maand. Bij een ingewikkeld verzoek kunnen we die termijn verlengen; dan laten we je dat op tijd weten.

Voor gegevens uit deel B richt je je verzoek aan het expertisebureau of herstelbedrijf dat je dossier behandelt. Zie paragraaf 1.

13. Klacht indienen

Heb je een klacht over hoe we met je gegevens omgaan? Mail ons dan op info@automagisch.nl. We pakken iedere klacht intern op en houden je op de hoogte van de afhandeling. Vind je dat we je niet goed helpen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

14. Wijzigingen

Als het platform of onze dienstverlening verandert, passen we deze verklaring aan. De datum bovenaan geeft aan wanneer dat voor het laatst is gebeurd. Bij een wijziging die voor jou van belang is, laten we je dat weten per e-mail of via een melding in het platform.

15. Contactgegevens

automagisch
Straat 1
1337 AA Plaats
E-mailadres: info@automagisch.nl
Telefoonnummer: 06
KvK-nummer: 84880112