Privacybeleid

1. Wie is de verwerkingsverantwoordelijke?

De verwerkingsverantwoordelijke is de dienstverlener die hieronder wordt vermeld in het gedeelte “Dienstverlener”.

2. Welke gegevens wij verwerken

Wij streven ernaar de gegevensverwerking tot een minimum te beperken. Wij verwerken alleen gegevens die nodig zijn om de Dienst te leveren, deze veilig te houden, privacy-instellingen te beheren en toegestane meettools te laten werken. Afhankelijk van hoe u de Dienst gebruikt, kan dit het volgende omvatten:

• Het VIN en de rapportparameters die u indient (bijv. taal/versie).
• Bestelidentificatoren en betalingsstatus (bijv. bestel-ID, tijdstempels, bevestiging dat de betaling is geslaagd/mislukt).
• Technische gegevens in serverlogs (bijv. IP-adres, user-agent, tijdstip van het verzoek) die worden gebruikt voor beveiliging, misbruikpreventie en probleemoplossing.
• Contactgegevens en berichtinhoud als u per e-mail contact met ons opneemt.
• Informatie over uw toestemmingskeuzes en privacy-instellingen.
• Online-identificatoren, cookie-gerelateerde identificatoren en gebeurtenisgegevens die verband houden met analyse- of advertentiemeettools, maar alleen voor zover toegestaan door uw toestemmingsinstellingen.

Betaalkaartgegevens en gegevens van het betaalinstrument worden verwerkt door betalingsproviders (bijv. Stripe/PayPal). Wij ontvangen niet uw volledige kaartnummer. Afhankelijk van de betaalmethode kan het betaalproces u doorsturen naar de pagina van de provider of de ingesloten componenten van de provider tonen. In bepaalde gevallen kan een VIN persoonsgegevens vormen als deze aan een identificeerbare persoon kan worden gekoppeld. In dergelijke gevallen worden VIN-gegevens verwerkt in overeenstemming met de AVG.

3. Doeleinden en rechtsgronden (AVG)

Wij verwerken persoonsgegevens voor de volgende doeleinden en op basis van de volgende rechtsgronden:

• Het leveren van het rapport en het verlenen van de Dienst: Uitvoering van de overeenkomst (AVG art. 6(1)(b)).
• Afhandeling van betalingen en boekhoudkundige en fiscale verplichtingen: Wettelijke verplichting (AVG art. 6(1)(c)) en uitvoering van de overeenkomst (AVG art. 6(1)(b)).
• Beveiliging, fraudepreventie en integriteit van de Dienst: Gerechtvaardigd belang (AVG art. 6(1)(f)).
• Beantwoorden van vragen: Gerechtvaardigd belang (AVG art. 6(1)(f)) of precontractuele maatregelen (AVG art. 6(1)(b)), afhankelijk van het geval.
• Onthouden van privacykeuzes en beheren van toestemmingsinstellingen: Gerechtvaardigd belang (AVG art. 6(1)(f)) en, waar van toepassing, verwerking die noodzakelijk is voor de werking van de door de gebruiker gevraagde Dienst.
• Websiteanalyse en verkeersmeting: Toestemming (AVG art. 6(1)(a)), waar vereist.
• Advertentiemeting en conversietracking: Toestemming (AVG art. 6(1)(a)), waar vereist.
• Gepersonaliseerde advertenties: Toestemming (AVG art. 6(1)(a)), indien deze functionaliteit in de Dienst is ingeschakeld.

4. Met wie wij gegevens delen

Wij delen gegevens alleen voor zover dat nodig is om de Dienst te leveren, onder meer met:

• Betalingsproviders (bijv. Stripe, PayPal) om betalingen te verwerken.
• IT-/hostingproviders die de website-infrastructuur beheren.
• E-mailserviceproviders die worden gebruikt om met u te communiceren (indien van toepassing).
• Google, voor zover analyse-, tagbeheer- of advertentiemeettools worden geactiveerd volgens uw toestemmingsinstellingen.
• Providers die ondersteuning bieden bij toestemmingsbeheer of de bijbehorende technische implementatie, indien van toepassing.
• Overheidsinstanties wanneer dit wettelijk verplicht is.

5. Internationale doorgiften

Sommige providers (bijv. betalingsproviders, IT-providers of aanbieders van analyse- en advertentiemeettools) kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar van toepassing worden dergelijke doorgiften beschermd door passende waarborgen (bijv. standaardcontractbepalingen) in overeenstemming met de AVG.

6. Hoe lang wij gegevens bewaren

Wij bewaren gegevens alleen zolang als nodig is voor de hierboven beschreven doeleinden, waaronder:

• Bestel- en boekhoudkundige gegevens: gedurende de periode die vereist is volgens toepasselijke fiscale/boekhoudkundige wetgeving.
• Serverlogs: doorgaans gedurende een beperkte periode die nodig is voor beveiliging en probleemoplossing.
• E-mailcorrespondentie: zolang als nodig is om uw verzoek af te handelen en, indien nodig, als bewijs van communicatie.
• Informatie over toestemmingskeuzes en privacy-instellingen: zolang als nodig is om uw instellingen te beheren en naleving aan te tonen.
• Analyse- en advertentiemeetgegevens: volgens de configuratie van de gebruikte tools en, waar van toepassing, totdat toestemming wordt ingetrokken of de gegevens niet langer nodig zijn.

7. Uw rechten

Als u zich in de EER/VK bevindt, hebt u mogelijk het recht om:

• Toegang te krijgen tot uw gegevens en een kopie te ontvangen.
• Onjuiste gegevens te laten corrigeren.
• Verwijdering van gegevens te verzoeken (indien van toepassing).
• De verwerking te beperken.
• Bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen.
• Uw toestemming op elk moment in te trekken wanneer de verwerking op toestemming is gebaseerd.
• Gegevensoverdraagbaarheid te verkrijgen (indien van toepassing).
• Een klacht in te dienen bij een toezichthoudende autoriteit.

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via de onderstaande gegevens.

8. Geautomatiseerde besluitvorming

Auto.vin gebruikt persoonsgegevens niet voor profilering of geautomatiseerde besluitvorming in de zin van art. 22 AVG.

9. Cookies en vergelijkbare technologieën

Auto.vin gebruikt cookies en vergelijkbare technologieën, waaronder browseropslag zoals localStorage en sessionStorage. Sommige daarvan zijn noodzakelijk voor de werking van de website, beveiliging, het onthouden van privacy-instellingen en het bestel- en betaalproces.

Met uw toestemming kan de Dienst ook analyse- en advertentiemeettechnologieën gebruiken, waaronder Google-tools die via Google Tag Manager worden geïmplementeerd, zoals Google Analytics 4 en Google Ads, om verkeer te analyseren en de effectiviteit van campagnes en conversies te meten. U kunt alle toestemmingen accepteren, optionele doeleinden weigeren of uw instellingen op elk moment wijzigen via de cookie-instellingen die in de Dienst beschikbaar zijn. Betalingsproviders (bijv. Stripe/PayPal) kunnen ook cookies of vergelijkbare technologieën gebruiken op hun eigen pagina’s of binnen ingesloten betaalcomponenten; in die gevallen zijn hun eigen beleidsregels van toepassing.

10. Beveiliging

Wij passen redelijke technische en organisatorische maatregelen toe om persoonsgegevens te beschermen, waaronder toegangscontroles, beveiligde overdracht waar van toepassing en maatregelen die zijn ontworpen om het risico op ongeoorloofde toegang, misbruik en onbedoeld verlies van gegevens te beperken. Geen enkele overdrachtsmethode is 100% veilig, maar wij hanteren waarborgen die passend zijn voor de aard van de Dienst.

11. Externe links

De Dienst kan links naar externe websites bevatten. Wij zijn niet verantwoordelijk voor het privacybeleid van die websites.

12. Wijzigingen in dit Beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken, met name wanneer de Dienst, wettelijke vereisten of de technologieën die wij gebruiken veranderen. De datum van “Laatst bijgewerkt” geeft aan wanneer de meest recente versie is gepubliceerd.