Privacybeleid
Laatst bijgewerkt: [DATE]
1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke in de zin van art. 4 lid 7 AVG: Coceu [ENTITY], [FULL LEGAL ADDRESS], Duitsland. E-mail: [email protected]. [Indien van toepassing: functionaris voor gegevensbescherming (FG): [NAME/EMAIL] — een FG is voor een klein team doorgaans niet verplicht, laat dit door een jurist bevestigen.]
2. Gegevens die wij verwerken
- Identiteit en contact: naam, factuur- en afleveradres, e-mailadres, telefoonnummer.
- Voertuiggegevens: voertuigidentificatienummer (VIN) en de daarmee samenhangende voertuiggegevens die u indient.
- Bestel- en betaalgegevens: bestelgeschiedenis, bedrag, btw-status, betaalmethode. Kaartgegevens worden rechtstreeks door Stripe verwerkt; wij bewaren geen volledige kaartnummers.
- Gegevens van zakelijke klanten (B2B): bedrijfsnaam, btw-identificatienummer (voor controle van de verleggingsregeling).
- Technische gegevens: IP-adres, browsertype, tijdstempels, cookie-identificatoren.
3. Doeleinden en rechtsgronden
| Doeleinde | Rechtsgrond |
|---|---|
| Uitvoering van de overeenkomst tot het verkrijgen van het CoC (incl. doorgifte van VIN en naam aan het officiële kanaal van de fabrikant) | Art. 6 lid 1 sub b AVG — uitvoering van de overeenkomst |
| Betalingsverwerking | Art. 6 lid 1 sub b AVG + art. 6 lid 1 sub f, fraudepreventie |
| Facturering, fiscale en handelsrechtelijke bewaarplicht | Art. 6 lid 1 sub c AVG — wettelijke verplichting (§147 AO, §257 HGB) |
| Klantenservice en communicatie | Art. 6 lid 1 sub b/f AVG |
| Noodzakelijke cookies / beveiliging van de site | Art. 6 lid 1 sub f AVG |
| Niet-noodzakelijke cookies / analyse | Art. 6 lid 1 sub a AVG — toestemming (§25 TDDDG) |
4. Ontvangers / derden
Wij delen gegevens uitsluitend voor zover dat nodig is om de dienst uit te voeren:
- Voertuigfabrikant / het officiële CoC-kanaal van de fabrikant — ontvangt het VIN en de vereiste gegevens van de houder om het CoC af te geven. Dit is essentieel voor de dienst die u bestelt.
- Stripe (betaling) — Stripe Payments Europe, Ltd.
- UPS (fysieke levering van het originele CoC) — ontvangt naam en afleveradres.
- Hosting-, e-mail- en IT-verwerkers — [PROVIDERS, bijv. hostingprovider, e-maildienst].
Met alle verwerkers sluiten wij verwerkersovereenkomsten (art. 28 AVG).
5. Doorgifte naar derde landen
Bevindt een ontvanger zich buiten de EU/EER, dan berust de doorgifte op een adequaatheidsbesluit of op de EU-modelcontractbepalingen (art. 46 AVG). [SPECIFICEER eventuele verwerkers buiten de EER, bijv. wanneer Stripe of de hosting gegevens naar de VS leidt; vermeld dan de modelcontractbepalingen of het EU-VS-datenprivacyraamwerk.]
6. Bewaartermijnen
- Overeenkomst- en bestelgegevens: bewaard gedurende de wettelijke handelsrechtelijke en fiscale bewaartermijnen (tot 10 jaar, §147 AO, §257 HGB).
- VIN- en voertuiggegevens: verwijderd zodra deze niet langer nodig zijn voor de overeenkomst en er geen bewaarplicht geldt.
- Op toestemming gebaseerde gegevens: totdat de toestemming wordt ingetrokken.
7. Uw rechten (art. 15-21 AVG)
U hebt recht op inzage, rectificatie, wissing, beperking, gegevensoverdraagbaarheid en bezwaar. Berust de verwerking op toestemming, dan kunt u die te allen tijde intrekken met werking voor de toekomst. Contact: [email protected].
U hebt daarnaast het recht een klacht in te dienen bij een toezichthoudende autoriteit, bijvoorbeeld de Berlijnse toezichthouder voor gegevensbescherming en informatievrijheid (Berliner Beauftragte für Datenschutz und Informationsfreiheit) of, in Nederland, de Autoriteit Persoonsgegevens.
8. Verplichting tot verstrekking
Het verstrekken van identiteits-, adres-, betaal- en VIN-gegevens is noodzakelijk om de overeenkomst te sluiten en uit te voeren. Zonder deze gegevens kunnen wij uw CoC niet verkrijgen.
9. Geautomatiseerde besluitvorming
Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van art. 22 AVG.
10. Cookies
Zie ons cookiebeleid [LINK] voor details en het beheren van uw toestemming.