Privacyverklaring
1. Verwerkingsverantwoordelijke
EAS International, Klybeckstrasse 141, 4057 Basel, Zwitserland (Kontakt: info@vinreport24.com)
2. Welke gegevens wij verwerken
Afhankelijk van het gebruik verwerken wij de volgende gegevens:
- Voertuigopvraging: het door u ingevoerde voertuigidentificatienummer (VIN) of het officiële kenteken. Deze gegevens kunnen in individuele gevallen betrekking hebben op een persoon.
- Bestellen van een rapport: e-mailadres en de voor de betaling benodigde gegevens.
- Nieuwsbrief: uw e-mailadres, indien u zich aanmeldt.
- Automatisch: technische toegangsgegevens (IP-adres, tijdstip, browsertype) die ontstaan bij het bezoeken van de pagina.
3. Doeleinden en rechtsgrondslag
De verwerking vindt plaats ter uitvoering van de overeenkomst voor het opstellen van een voertuigrapport (Art. 6 Abs. 1 lit. b DSGVO), op basis van uw toestemming voor de nieuwsbrief (Art. 6 Abs. 1 lit. a DSGVO), ter voldoening aan wettelijke verplichtingen (Art. 6 Abs. 1 lit. c DSGVO) alsook op basis van ons gerechtvaardigd belang bij een veilige en functionerende werking van de website (Art. 6 Abs. 1 lit. f DSGVO).
4. Betalingsverwerking
De betaling wordt afgehandeld via de betalingsdienstverlener Stripe. De voor de betaling benodigde gegevens worden daarbij rechtstreeks aan Stripe doorgegeven en daar verwerkt.
5. Ontvangers en verwerkers
Doorgifte vindt alleen plaats voor zover dit noodzakelijk is voor het verlenen van de dienst, met name aan:
- Hosting/infrastructuur: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland, exploiteert de servers van de website en de gegevensopslag in een datacenter in Duitsland (Falkenstein) op basis van een verwerkersovereenkomst conform art. 28 AVG,
- Betalingsverwerking: Stripe handelt de betaling af; voor betalingsgegevens treedt Stripe deels op als verwerker en deels als zelfstandige verwerkingsverantwoordelijke,
- Database: Neon slaat als verwerker de voor de werking benodigde applicatiegegevens op in een datacenter in de EU (Frankfurt am Main),
- Voertuiggegevens: de voertuiggegevensleverancier vindecoder.eu/Vincario (EU) levert de voor het rapport geraadpleegde gegevens,
- Bereikmeting/reclame: Google Ads (Google Ireland Ltd.) wordt uitsluitend op basis van uw toestemming ingezet,
- E-mail-/nieuwsbriefverzending: een SMTP-/e-maildienstverlener verzendt bevestigings- en nieuwsbrief-e-mails in onze opdracht.
Dienstverleners zijn gevestigd in de EU of de VS. Voor zover gegevens naar een derde land worden doorgegeven, gebeurt dit op basis van passende waarborgen, met name de EU-modelcontractbepalingen of een adequaatheidsbesluit (EU-US Data Privacy Framework).
6. Bewaartermijn
Wij bewaren uw gegevens alleen zolang dit noodzakelijk is voor de genoemde doeleinden of op grond van wettelijke bewaartermijnen.
- Facturatie- en boekhoudgegevens: 10 jaar (§ 147 AO, § 257 HGB).
- Accountgegevens: tot verwijdering van uw account.
- Serverlogbestanden: kortstondig, doorgaans enkele dagen.
- Toestemmingen (bijv. nieuwsbrief): tot herroeping.
7. Uw rechten
U heeft recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. Een gegeven toestemming (bijvoorbeeld voor de nieuwsbrief) kunt u te allen tijde met werking voor de toekomst intrekken. Daarnaast heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.
De concrete verwerkers, termijnen en waarborgen worden momenteel juridisch afgerond.
