Privacyverklaring

De verwerkingsverantwoordelijke is de Exploitant van autotrade360 die in het Colofon wordt genoemd. Voor privacyzaken kun je naar het onderstaande adres schrijven. We hebben geen afzonderlijke functionaris voor gegevensbescherming.

• We verwerken zoveel gegevens als de dienst, de beveiliging en de wet vereisen — niet meer.
• We verkopen je gegevens niet en geven ze niet door voor reclame.
• We gebruiken geen tracking-, analyse- of advertentiecookies.
• Een advertentie is voor iedereen zichtbaar; maar adverteer je als particulier, dan verschijnt je naam alleen als je je openbare verkoperspagina inschakelt.

De onderstaande tabel toont de verwerking per activiteit. De rechtsgrond verwijst naar artikel 6, lid 1, AVG: ‘overeenkomst’ naar punt b (het leveren van de dienst), ‘gerechtvaardigd belang’ naar punt f (de bescherming van de dienst en zijn gebruikers).

• Account

  Gegevens

  naam, e-mailadres, wachtwoord (alleen als onomkeerbare eenrichtingshash), taal, accounttype; voor een handelaar de naam, bedrijfsnaam, het fiscaal nummer, telefoon, website, logo, locatie

  Doel en rechtsgrond

  het account en de dienst — overeenkomst

  Hoe lang

  tot het account wordt verwijderd

• Inloggen met een ander account

  Gegevens

  de identificatiecode, het e-mailadres en de naam van het Google-, Facebook-, Microsoft- of Apple-account (het wachtwoord ontvangen we nooit)

  Doel en rechtsgrond

  inloggen en registratie — overeenkomst; ook de eigen regels van de aanbieder gelden

  Hoe lang

  tot het account wordt verwijderd

• Advertentie

  Gegevens

  voertuiggegevens, uitrusting, foto’s (met watermerk), prijs, beschrijving, plaats en postcode, de door de verkoper gekozen contactgegevens; het VIN wordt nooit gepubliceerd, een onvoltooide advertentie is een privéconcept

  Doel en rechtsgrond

  het tonen van de advertentie — overeenkomst

  Hoe lang

  tot de advertentie of het account wordt verwijderd

• Bericht aan een verkoper

  Gegevens

  de naam en het e-mailadres van de afzender, een eventueel opgegeven telefoonnummer, het bericht en de advertentie; het bericht gaat naar de verkoper, die vanaf dat moment zelf verwerkingsverantwoordelijke is

  Doel en rechtsgrond

  contact opnemen — overeenkomst

  Hoe lang

  tot het account wordt verwijderd

• Bewaarde items en meldingen

  Gegevens

  geparkeerde advertenties en opgeslagen zoekopdrachten, meldingsfrequentie, gevolgde handelaren, recent bekeken advertenties; zolang je bent uitgelogd alleen in de browser bewaard, bij het inloggen naar het account overgezet

  Doel en rechtsgrond

  bewaarde items en e-mailmeldingen (op elk moment uit te zetten) — overeenkomst

  Hoe lang

  tot je ze verwijdert, uiterlijk tot het account wordt verwijderd

• Sessies

  Gegevens

  IP-adres, browseridentificatie, tijdstip van laatste gebruik

  Doel en rechtsgrond

  je ingelogd houden, misbruik opsporen — gerechtvaardigd belang

  Hoe lang

  30 dagen na het verlopen of uitloggen

• Links in e-mails

  Gegevens

  de bevestigingslink (48 uur geldig) en de link voor wachtwoordherstel (60 minuten geldig), alleen als hash

  Doel en rechtsgrond

  het adres bevestigen, het wachtwoord wijzigen — overeenkomst

  Hoe lang

  30 dagen na het verlopen

• Misbruik voorkomen

  Gegevens

  geblokkeerde e-maildomeinen en IP-adressen, het aantal inlogpogingen

  Doel en rechtsgrond

  ongewenste en frauduleuze registraties tegenhouden — gerechtvaardigd belang

  Hoe lang

  zolang de regel geldt

• Beheerderslogboek

  Gegevens

  wie wat deed, wanneer en vanaf waar (IP-adres, browser)

  Doel en rechtsgrond

  verantwoording voor bevoorrechte toegang — gerechtvaardigd belang

  Hoe lang

  zolang het doel van het logboek dat vereist

• Systeemmails

  Gegevens

  e-mailadres en het onderwerp van de e-mail: bevestiging, wachtwoordwijziging, de status van je advertenties, een nieuwe aanvraag van een koper, meldingen over opgeslagen zoekopdrachten; geen nieuwsbrief of reclame zonder je toestemming

  Doel en rechtsgrond

  informatie die bij de dienst hoort — overeenkomst

  Hoe lang

  tot de bezorging

• Weergaven

  Gegevens

  één totaaltelling per advertentie; geen cookie en geen bezoekersprofiel

  Doel en rechtsgrond

  zodat de verkoper kan zien hoe populair de advertentie is — gerechtvaardigd belang

  Hoe lang

  tot de advertentie wordt verwijderd

• Facturatie

  Gegevens

  op dit moment geen — elk pakket is gratis; bij een betaalde dienst de gegevens die de facturering vereist, waarbij de betaaldienstverlener vooraf wordt genoemd

  Doel en rechtsgrond

  wettelijke verplichting (boekhoudwet)

  Hoe lang

  8 jaar

• Onze dienstverleners: de hostingprovider, de opslag voor foto’s en de e-mailprovider, elk op basis van een verwerkersovereenkomst. Werkt een van hen buiten de Europese Economische Ruimte, dan gebeurt de doorgifte met de waarborgen van de AVG (bijvoorbeeld het EU-VS-kader voor gegevensbescherming of modelcontractbepalingen).
• De aanbieders van extern inloggen (Google, Facebook, Microsoft, Apple) — als je daarvoor kiest — in eigen naam, als zelfstandige verwerkingsverantwoordelijken. Hetzelfde geldt voor YouTube (Google) als je bij een advertentie een YouTube-video afspeelt.
• De verkoper — de gegevens van het bericht dat je hem stuurt.
• Autoriteiten — als de wet ons daartoe verplicht.

Gegevens van onze dienstverleners:

De pagina’s worden alleen via een versleutelde verbinding (HTTPS) geleverd. Wachtwoorden worden als eenrichtingshash opgeslagen, en ook sessie-identificatoren en links in e-mails worden gehasht. Alleen wie de gegevens voor zijn werk nodig heeft, heeft er toegang toe; rollen bepalen de rechten. Doet zich een inbreuk in verband met persoonsgegevens voor, dan handelen we volgens de artikelen 33–34 AVG.

• Vragen welke gegevens we over je hebben, en om een kopie vragen.
• Vragen om onjuiste gegevens te corrigeren — de meeste kun je zelf in je account wijzigen.
• Vragen om je gegevens te verwijderen; je kunt je account zelf verwijderen op de pagina Instellingen in Studio. Uitgereikte facturen worden wel bewaard, zoals de boekhoudwet vereist.
• Vragen om de verwerking te beperken, en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Je gegevens opvragen in een machineleesbaar formaat.

We antwoorden binnen een maand; bij een complex verzoek kan die termijn met twee maanden worden verlengd. We kunnen eerst nagaan of het verzoek echt van jou komt.

Ben je niet tevreden, schrijf ons dan eerst. Je kunt een klacht indienen bij de Hongaarse Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie (NAIH, naih.hu), en naar de rechter stappen — ook bij de rechtbank van je woon- of verblijfplaats.

• Wie jonger is dan 18, mag de dienst niet gebruiken; merken we dat een minderjarige zich heeft geregistreerd, dan verwijderen we het account.
• We werken deze verklaring bij als de dienst of de wet verandert. Belangrijke wijzigingen kondigen we aan op de Website en per e-mail.