Privacy-verklaring.

Wie we zijn

Auto Plus Limburg, De Steeg 2a, 6333 AP Schimmert. KvK 66155762. Voor vragen over je gegevens: info@autopluslimburg.nl of 06 12 55 00 32.

Welke gegevens, en waarom

Als je een afspraak aanvraagt

• Je naam, telefoonnummer en e-mailadres: om de afspraak te bevestigen en je te bereiken als er iets is.
• Je kenteken en de gegevens van je auto (merk, model, bouwjaar, brandstof, APK-datum, kleur). Die halen we met je kenteken op uit de openbare gegevens van de RDW, zodat we weten aan welke auto we werken.
• Wat er moet gebeuren, het moment dat je kiest, en wat je zelf invult: een omschrijving, een opmerking, de kilometerstand.

Dit is nodig om je aanvraag te behandelen en de afspraak uit te voeren (artikel 6 lid 1 onder b AVG). Je aanvraag gaat als e-mail naar onze werkplaats, en je krijgt zelf een bevestiging per e-mail. De website bewaart je aanvraag niet. Alleen om te voorkomen dat een dubbele klik twee aanvragen maakt, onthoudt de server hem kort in zijn werkgeheugen.

Als je een vraag stelt

Je naam, e-mailadres, eventueel je telefoonnummer, en je vraag: om je te kunnen antwoorden. Dat is ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). Je vraag gaat als e-mail naar ons; de website bewaart hem niet.

Als je je auto aanbiedt

Via Auto verkopen kun je ons je auto aanbieden. Daarvoor gebruiken we:

• je naam, telefoonnummer en e-mailadres, en je postcode als je die invult;
• je kenteken, merk, model en bouwjaar (met je kenteken opgehaald uit de openbare gegevens van de RDW, of door jou ingevuld) en de kilometerstand;
• wat je over de auto vertelt: de staat, eventuele schade, je omschrijving, hoe je wilt verkopen, of je wilt inruilen en je vraagprijs als je die noemt;
• de foto’s die je meestuurt, hooguit zes.

Waarvoor: om je een bod te doen of een voorstel voor consignatie (de verkoop namens jou), en om daarover contact met je op te nemen. Dat doen we op jouw verzoek, voordat we eventueel een overeenkomst sluiten (artikel 6 lid 1 onder b AVG).

Je aanvraag gaat met de foto’s als e-mail naar onze werkplaats, en je krijgt een bevestiging per e-mail. De website bewaart je aanvraag en je foto’s niet.

Als je de site bezoekt

De site draait op het netwerk van Cloudflare. Elk verzoek aan de site gaat daarom via Cloudflare, met je IP-adres, het adres van de pagina en gegevens over je browser (de user agent). Zonder dat kan de site niet werken. Ook wat je in een formulier invult, gaat via Cloudflare naar ons, over een versleutelde verbinding.

Cloudflare houdt voor ons een logboek bij van de verzoeken aan de site: met die gegevens, het tijdstip en een globale locatie, zodat we storingen en misbruik kunnen opsporen. Dat logboek wordt na hooguit zeven dagen automatisch gewist. De inhoud van formulieren schrijven we er niet in.

Zodat de site snel laadt, bewaart Cloudflare de pagina’s en ons aanbod aan occasions in een cache. Daarin staan geen persoonsgegevens.

Dit is ons gerechtvaardigd belang: een site die werkt, snel laadt en veilig blijft (artikel 6 lid 1 onder f AVG).

Om de site veilig te houden

Om misbruik te voorkomen (bijvoorbeeld iemand die het afsprakenformulier in een lus laat versturen) tellen we hoe vaak er vanaf hetzelfde IP-adres een formulier wordt verstuurd of een kenteken of vrije tijd wordt opgevraagd. Van een IPv6-adres gebruiken we daarvoor alleen het eerste deel: het blok van je aansluiting. Voor deze tellers slaan we het IP-adres niet op. Het staat alleen in een teller in het werkgeheugen van de server en in een teller bij Cloudflare. De teller in het werkgeheugen vervalt na hooguit tien minuten, en de server ruimt hem op zodra er daarna weer iets geteld wordt. De teller bij Cloudflare begint elke minuut opnieuw. Dit is ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).

Daarnaast beveiligen we onze formulieren met Cloudflare Turnstile. Turnstile gaat na of er een mens of een robot achter het formulier zit. Daarvoor verwerkt Cloudflare je IP-adres, gegevens over je browser en je verbinding (zoals de user agent) en op welke site het formulier staat. Wat je in het formulier invult, leest Turnstile niet. Turnstile plaatst volgens Cloudflare geen cookies om informatie te verzamelen of te bewaren.

Dit is ons gerechtvaardigd belang: misbruik van de formulieren voorkomen (artikel 6 lid 1 onder f AVG). Cloudflare doet deze controle voor ons, als verwerker. Daarnaast gebruikt Cloudflare deze gegevens zelf, als verantwoordelijke, om de herkenning van robots te verbeteren. Meer daarover lees je bij Cloudflare: privacyverklaring van Cloudflare voor Turnstile.

Google Analytics

Geef je daar in de banner over cookies toestemming voor, dan meten we met Google Analytics hoe de site wordt gebruikt. Daarbij gaat het om:

• een willekeurig nummer uit een cookie, waarmee Google Analytics je browser bij een volgend bezoek herkent, zonder te weten wie je bent;
• je apparaat en browser, zoals het soort apparaat, het besturingssysteem, de schermgrootte en de taal;
• een globale locatie (land, regio of stad), die Google afleidt uit je IP-adres;
• welke pagina’s je bekijkt en via welke site je binnenkwam. Van het adres van een pagina gaat alleen het pad mee, en bij een link voor een bepaalde dienst of uit een campagne ook die dienst en de code van de campagne (bron, medium en naam), maar geen kenteken of iets anders uit het adres;
• of je een afspraak aanvraagt (en voor welke dienst), een vraag stuurt of je auto aanbiedt (en op welke manier), en of je op bellen of WhatsApp klikt.

We sturen geen naam, telefoonnummer, e-mailadres, kenteken of wat je zelf invult naar Google.

Waarvoor: om te zien welke pagina’s bezoekers helpen en waar ze afhaken, zodat we de site kunnen verbeteren. Niet voor reclame: deze site zet Google-signalen en advertentiepersonalisatie uit.

Dit doen we alleen met je toestemming (artikel 6 lid 1 onder a AVG). Zonder toestemming laadt Google Analytics niet.

Google Ireland Limited verwerkt deze gegevens voor ons, als verwerker, onder de voorwaarden voor gegevensverwerking van Google. Google kan gegevens ook in de Verenigde Staten verwerken; daarvoor geldt het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework). We delen de gegevens niet met Google voor andere doeleinden. Hoe Google zelf met gegevens van sites als deze omgaat, lees je bij Google: hoe Google gegevens gebruikt van sites en apps van partners.

In Google Analytics bewaren we de gegevens hooguit 14 maanden. De cookies verlopen dertien maanden na je laatste bezoek; is je toestemming na twaalf maanden verlopen, dan wissen we ze bij je volgende bezoek.

Je kunt je toestemming altijd intrekken, met de knop hieronder, via “Cookie-instellingen” onderaan elke pagina, of in de cookieverklaring. We wissen dan de cookies van Google Analytics op deze site, en er wordt niets meer gemeten, ook niet in andere tabbladen met deze site. Wat al gemeten is, blijft tot het einde van de bewaartermijn in Google Analytics staan.

Hoe lang

Je aanvraag voor een afspraak, je vraag via het contactformulier en je aanvraag om je auto te verkopen komen als e-mail bij ons binnen. Die e-mails bewaren we niet langer dan nodig om je aanvraag af te handelen en vragen erover te beantwoorden.

Verder blijven een paar gegevens korte tijd bewaard:

• de verzenddienst Resend: de e-mails die via de site gaan en de gegevens over de verzending, 30 dagen;
• het logboek van Cloudflare: hooguit zeven dagen;
• de tellers tegen misbruik: in het werkgeheugen van de server vervalt een teller na hooguit tien minuten, en ruimt de server hem op zodra er weer iets geteld wordt; de teller bij Cloudflare begint elke minuut opnieuw.

Facturen en de administratie die we wettelijk moeten bewaren, vallen hier niet onder: die bewaren we zo lang de wet dat voorschrijft.

Wie er verder bij kan

We verkopen je gegevens niet en geven ze niet door voor reclame. Wel werken we met een paar partijen die de site technisch mogelijk maken. Zij verwerken je gegevens voor ons, als verwerker, onder een verwerkersovereenkomst:

• Cloudflare, voor de hosting van de website en de controle op robots (Turnstile). Cloudflare is een Amerikaans bedrijf met servers over de hele wereld; je gegevens kunnen ook in de Verenigde Staten verwerkt worden. Daarvoor gelden het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework) en de standaardcontractbepalingen van de Europese Commissie.
• Resend, voor het versturen van e-mails: je aanvraag voor een afspraak, je vraag via het contactformulier en je aanvraag om je auto te verkopen, en de bevestigingen die je van ons krijgt. Resend verstuurt de mails vanuit Ierland en bewaart deze gegevens in de Verenigde Staten; daarvoor gelden ook het EU-VS-kader en de standaardcontractbepalingen.

Naar de RDW sturen we alleen je kenteken, om de openbare gegevens van de auto op te halen.

Geef je toestemming voor Google Analytics, dan verwerkt ook Google Ireland Limited gegevens over je bezoek. Zie Google Analytics hierboven.

Google Maps laadt alleen als je op de contactpagina zelf op “Toon op Google Maps” klikt. Zie de cookieverklaring.

De auto’s op de occasionspagina komen uit VWE, het systeem waarin we onze voorraad bijhouden. Onze server haalt ze daar op, en de foto’s komen via onze eigen site. Je browser maakt daarbij geen verbinding met VWE: VWE krijgt geen gegevens van jou en plaatst geen cookies.

Je rechten

Je mag altijd vragen welke gegevens we van je hebben, ze laten verbeteren of verwijderen, bezwaar maken tegen het gebruik ervan of ze in een bruikbaar formaat opvragen. Stuur een mail naar info@autopluslimburg.nl of bel 06 12 55 00 32; we reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

De site werkt alleen via een versleutelde verbinding.