Privacybeleid

1. Wie is verantwoordelijk?

AutoHands BV (vennootschap in oprichting) is de verwerkingsverantwoordelijke voor de persoonsgegevens die via AutoHands worden verwerkt:

AutoHands heeft momenteel geen functionaris voor gegevensbescherming aangesteld. Op basis van de huidige aard, omvang en doeleinden van de verwerkingen is de aanstelling van een functionaris voor gegevensbescherming momenteel niet verplicht geacht. AutoHands beoordeelt dit opnieuw wanneer de aard of schaal van de verwerkingen, de systematische monitoring of andere relevante omstandigheden wezenlijk wijzigen. Privacyvragen en verzoeken kunnen rechtstreeks naar bovenstaand e-mailadres worden gestuurd.

2. Op wie is dit beleid van toepassing?

Dit beleid geldt voor bezoekers, geregistreerde gebruikers, kopers, particuliere verkopers, professionele verkopers, contactpersonen van ondernemingen en andere personen van wie AutoHands persoonsgegevens verwerkt.

3. Welke persoonsgegevens verwerken we?

Afhankelijk van het gebruik kunnen we de volgende categorieën verwerken:

• Identiteitsgegevens: naam, voornaam, gebruikersidentificatie en profielfoto.
• Contactgegevens: e-mailadres, telefoonnummer, adres, postcode en andere verstrekte contactgegevens.
• Accountgegevens: accounttype, rol, voorkeuren, verificatiestatus, authenticatiegegevens en beveiligingsinformatie.
• Ondernemingsgegevens: handelsnaam, vennootschapsnaam, ondernemingsnummer, btw-nummer, website, vestigingsgegevens en andere gegevens die nodig zijn voor professionele verkopers.
• Verificatie- en registergegevens: gegevens die worden gebruikt om professionele verkopers en ondernemingen te controleren, waaronder KBO-gegevens, ondernemingsstatus, geregistreerde activiteiten, officiële benamingen en vestigingseenheden.
• Voertuig- en advertentiegegevens: beschrijvingen, kenmerken, prijs, locatie, foto’s, documenten, publicatiestatus en wijzigingen.
• Communicatiegegevens: berichten tussen gebruikers, vragen, leads, meldingen, klachten en correspondentie met AutoHands.
• Abonnements- en facturatiegegevens: gekozen formule, looptijd, bedragen, valuta, btw-gegevens, Stripe-klant- en abonnementsreferenties, betaalstatus, factuurnummers en transactiegegevens.
• Gebruiksgegevens: bekeken pagina’s en zoekertjes, favorieten, zoekopdrachten, filters, vergelijkingen, interacties en tijdstippen.
• Technische en beveiligingsgegevens: IP-adres, browser, apparaat, besturingssysteem, sessiegegevens, logbestanden, foutmeldingen, auditgegevens, inlogmomenten, MFA-status, administratieve toegang en signalen van fraude of misbruik.
• API- en integratiegegevens: API-tokenreferenties, inventorybronnen, importstatussen, technische verzoeken, quota, foutmeldingen en voertuiggegevens die via een integratie worden aangeleverd.
• Cookie- en analysegegevens: cookievoorkeur en, alleen na toestemming, gegevens via Google Analytics 4.

AutoHands vraagt niet om bijzondere categorieën van persoonsgegevens, zoals medische gegevens, biometrische identificatiegegevens of informatie over religie. Gebruikers wordt gevraagd dergelijke informatie niet in zoekertjes of berichten te plaatsen.

4. Hoe verkrijgen we gegevens?

We verkrijgen gegevens rechtstreeks wanneer je een account aanmaakt, een profiel invult, een zoekertje plaatst, een abonnement neemt, berichten verstuurt, contact opneemt of instellingen wijzigt.

We verkrijgen daarnaast technische gegevens door het gebruik van AutoHands en kunnen gegevens ontvangen van:

• Google wanneer je kiest voor aanmelden met Google;
• Stripe voor betalingen, abonnementen en facturatie;
• andere gebruikers wanneer zij met jou communiceren of een melding indienen;
• beveiligings- en infrastructuurleveranciers voor fraudepreventie en technische werking;
• de Kruispuntbank van Ondernemingen (KBO), waaronder KBO Open Data van de FOD Economie, wanneer verificatie van professionele verkopers of ondernemingsgegevens noodzakelijk is;
• professionele gebruikers en hun technische systemen wanneer voertuig- of voorraadgegevens via de Inventory API of een andere integratie worden aangeleverd.

KBO en verificatie van professionele verkopers

AutoHands gebruikt gegevens uit de Kruispuntbank van Ondernemingen en KBO Open Data om ondernemingsgegevens te valideren, professionele accounts correct te classificeren, fraude en misbruik te voorkomen en de betrouwbaarheid van zakelijke profielinformatie te ondersteunen.

Bij natuurlijke personen die als geregistreerde entiteit optreden, kunnen KBO-gegevens persoonsgegevens zijn. AutoHands gebruikt dergelijke persoonsgegevens niet voor direct marketing wanneer hergebruik daarvoor volgens de voorwaarden van KBO Open Data niet is toegestaan.

5. Doeleinden en rechtsgronden

Wanneer verwerking op een gerechtvaardigd belang berust, beoordeelt AutoHands of er een duidelijk en actueel gerechtvaardigd belang bestaat, of de verwerking daarvoor noodzakelijk is en of de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen. Het gaat hoofdzakelijk om beveiliging, fraudepreventie, misbruikbestrijding, platformverbetering, technische betrouwbaarheid en de instelling, uitoefening of onderbouwing van rechtsvorderingen. Waar passend worden aanvullende waarborgen toegepast, zoals gegevensminimalisatie, toegangsbeperking en beperkte bewaartermijnen.

6. Openbare gegevens en contact tussen gebruikers

Informatie in een gepubliceerd zoekertje is publiek zichtbaar en kan door zoekmachines worden geïndexeerd. Dit kan onder meer voertuiggegevens, foto’s, verkooplocatie en informatie over een professionele verkoper omvatten.

Bij particuliere verkopers kan AutoHands de familienaam gedeeltelijk maskeren. Gegevens die een gebruiker zelf in foto’s, beschrijvingen of berichten plaatst, kunnen niet altijd automatisch worden afgeschermd.

Wanneer een geïnteresseerde een verkoper contacteert, worden de nodige profiel-, voertuig- en berichtgegevens met de betrokken gesprekspartner gedeeld. Gebruikers mogen deze gegevens uitsluitend gebruiken voor legitiem contact over het aangeboden voertuig.

7. Aanmelden met Google

Wanneer je kiest voor aanmelden met Google, ontvangt AutoHands de gegevens waarvoor binnen het aanmeldscherm toestemming wordt gegeven, doorgaans je naam, e-mailadres, unieke Google-identificatie en eventueel je profielfoto.

AutoHands ontvangt je Google-wachtwoord niet. Google verwerkt daarnaast gegevens volgens zijn eigen privacybeleid. Je kunt de verbinding met AutoHands via de instellingen van je Google-account beheren, zonder dat dit reeds rechtmatig uitgevoerde verwerkingen ongedaan maakt.

E-mailverificatie en MFA

Bij accounts die met e-mailadres en wachtwoord worden gebruikt, kan AutoHands e-mailverificatie en een eenmalige MFA-code gebruiken om de toegang te beveiligen. Hiervoor worden onder meer het e-mailadres, het verzend- en verificatiemoment, technische loggegevens en beveiligingsstatus verwerkt. De MFA-code wordt uitsluitend gebruikt voor authenticatie en beveiliging.

8. Betaling en facturatie via Stripe

Stripe verwerkt betalingen, automatische verlengingen, betaalmethoden en facturen. AutoHands ontvangt in beginsel geen volledige kaartgegevens. Stripe kan als zelfstandige verwerkingsverantwoordelijke en, afhankelijk van de verwerking, als verwerker optreden.

AutoHands verwerkt Stripe-referenties, betaalstatussen, factuurgegevens, bedragen en de informatie die nodig is om het abonnement en de boekhouding te beheren. Stripe verwerkt gegevens volgens zijn eigen privacybeleid en beveiligingsstandaarden.

Het gebruik van Stripe ontslaat AutoHands BV (vennootschap in oprichting) niet van zijn eigen wettelijke verplichtingen als dienstverlener en facturerende onderneming.

De gratis Launch-periode voor professionele verkopers vereist op zichzelf geen Stripe-account, betaalmethode of voorafgaande betalingsactivatie. Stripe-gerelateerde persoonsgegevens worden voor die gratis periode daarom alleen verwerkt wanneer daar om een andere geldige reden aanleiding toe bestaat, bijvoorbeeld wanneer de gebruiker later een betalend abonnement activeert.

Inventory API en externe integraties

Wanneer een professionele gebruiker voertuigen via de Inventory API of een andere integratie aanlevert, verwerkt AutoHands de technisch noodzakelijke bron-, token-, verzoek-, quota- en importgegevens en de meegestuurde voertuiggegevens. Deze verwerking dient om de integratie uit te voeren, beveiligen, controleren en ondersteunen.

Een professionele gebruiker die via een integratie persoonsgegevens van contactpersonen of andere natuurlijke personen aan AutoHands doorgeeft, blijft verantwoordelijk voor een geldige rechtsgrond en passende informatieverstrekking voor die doorgifte.

9. Met wie delen we gegevens?

AutoHands verkoopt geen persoonsgegevens. Gegevens worden alleen gedeeld wanneer dit noodzakelijk en rechtmatig is, onder meer met:

• andere gebruikers wanneer dit nodig is voor een zoekertje of gesprek;
• hosting-, database-, back-up- en e-maildienstverleners;
• Stripe voor betaling, abonnementen en facturatie;
• Google voor aanmelden en, na toestemming, Google Analytics;
• Cloudflare Turnstile of vergelijkbare beveiligingsdiensten voor bescherming tegen bots en misbruik;
• IT-, beveiligings-, boekhoudkundige en professionele adviseurs;
• overheidsinstanties, toezichthouders, politie of rechtbanken wanneer dit wettelijk vereist is;
• een overnemer of adviseur bij een mogelijke herstructurering, fusie of overdracht, met passende vertrouwelijkheid.

Wanneer een dienstverlener namens AutoHands BV (vennootschap in oprichting) als verwerker optreedt, worden waar vereist passende contractuele afspraken gemaakt overeenkomstig artikel 28 AVG. Dienstverleners die voor bepaalde verwerkingen zelfstandig verwerkingsverantwoordelijke zijn, verwerken die gegevens onder hun eigen verantwoordelijkheid.

10. Doorgiften buiten de EER

Sommige dienstverleners kunnen persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte (EER). Wanneer persoonsgegevens naar een land buiten de EER worden doorgegeven, zorgen we ervoor dat daarvoor een geldig mechanisme onder hoofdstuk V van de AVG beschikbaar is. Afhankelijk van de ontvanger en het land kan dit onder meer een adequaatheidsbesluit van de Europese Commissie, het EU-VS Data Privacy Framework voor gecertificeerde Amerikaanse organisaties of door de Europese Commissie goedgekeurde standaardcontractbepalingen omvatten.

Meer informatie over de relevante waarborgen kan worden gevraagd via contact@autohands.be.

11. Bewaartermijnen

AutoHands bewaart persoonsgegevens niet langer dan noodzakelijk. De concrete termijn hangt af van het doel, wettelijke verplichtingen, veiligheidsrisico’s en mogelijke rechtsvorderingen.

• Account- en profielgegevens worden in beginsel bewaard zolang het account actief is en daarna gedurende maximaal drie jaar voor klachten, fraudeonderzoek en rechtsvorderingen, tenzij een langere wettelijke termijn geldt.
• Gepubliceerde zoekertjes worden bewaard zolang ze actief zijn. Na verwijdering kunnen beperkte gegevens en back-ups tijdelijk behouden blijven voor beveiliging, fraudeonderzoek, rechtsvorderingen en herstel.
• Berichten en gespreksgegevens worden bewaard zolang dit nodig is voor de berichtendienst en kunnen na verwijdering door beide deelnemers definitief worden verwijderd, behoudens wettelijke of veiligheidsredenen.
• Facturen, transactie- en boekhoudkundige gegevens worden bewaard gedurende de wettelijk toepasselijke fiscale en boekhoudkundige bewaartermijnen.
• Technische en beveiligingslogs worden in beginsel maximaal twaalf maanden bewaard, tenzij een incident, fraudeonderzoek of rechtsvordering een langere bewaring rechtvaardigt.
• Meldingen, klachten en moderatiegegevens worden bewaard zolang noodzakelijk voor behandeling, wettelijke rapportering, misbruikpreventie en rechtsvorderingen.
• Verificatie-, KBO- en professionele accountgegevens worden bewaard zolang zij nodig zijn om de professionele status en historische verificatie te onderbouwen, en daarna alleen voor zover dit noodzakelijk is voor fraudepreventie, geschillen, wettelijke verplichtingen of rechtsvorderingen.
• API-, import- en integratielogs worden niet langer bewaard dan redelijkerwijs noodzakelijk voor uitvoering, ondersteuning, beveiliging, foutonderzoek, fraudepreventie en rechtsvorderingen.
• Cookievoorkeuren worden maximaal zes maanden bewaard. Daarna kan AutoHands je opnieuw vragen om een keuze te maken.

Back-ups worden volgens een beveiligde rotatiecyclus overschreven en zijn in beginsel niet bedoeld voor regulier operationeel gebruik. Wanneer een back-up wordt hersteld, worden gegevens die volgens de toepasselijke bewaartermijnen inmiddels hadden moeten worden verwijderd opnieuw verwijderd voor zover dit technisch en redelijkerwijs mogelijk is. Gegevens kunnen langer worden bewaard wanneer dit wettelijk verplicht is of noodzakelijk is voor een concrete rechtsvordering, beveiligingsincident of fraudeonderzoek.

12. Beveiliging

AutoHands neemt passende technische en organisatorische maatregelen, waaronder toegangsbeperking, beveiligde verbindingen, authenticatie, logging, updates, back-ups en beveiligingscontroles.

Geen enkel systeem is volledig vrij van risico. Gebruikers moeten hun toegangsmiddelen beveiligen, unieke wachtwoorden gebruiken en verdachte activiteiten onmiddellijk melden.

Bij een persoonsgegevensinbreuk handelt AutoHands overeenkomstig de wettelijke meldings- en informatieverplichtingen.

13. Cookies en Google Analytics

AutoHands gebruikt noodzakelijke cookies en lokale opslag voor onder meer sessies, beveiliging, authenticatie, taalkeuze en het bewaren van cookievoorkeuren. Voor Google Analytics 4 gebruikt AutoHands Google Consent Mode. Zolang geen toestemming voor analytische opslag is gegeven, blijft analytics_storage geweigerd en worden geen analytische cookies voor AutoHands geplaatst. Google kan in die toestand beperkte cookieless signalen ontvangen zoals nader uitgelegd in het cookiebeleid. Analytische opslag wordt pas geactiveerd nadat daarvoor toestemming is gegeven.

Je keuze voor analytische cookies wordt maximaal zes maanden bewaard. Je kunt je toestemming op ieder moment wijzigen of intrekken via “Cookievoorkeuren” in de footer. Intrekking heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking op basis van toestemming heeft plaatsgevonden.

14. Geautomatiseerde besluitvorming

AutoHands kan automatische signalen gebruiken om spam, bots, fraude, accountmisbruik of verdachte activiteit te detecteren en om zoekresultaten te rangschikken.

AutoHands neemt momenteel geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die voor een gebruiker rechtsgevolgen hebben of hem op vergelijkbare wijze aanmerkelijk treffen in de zin van artikel 22 AVG. Indien dit verandert, wordt daarover vooraf passende informatie verstrekt.

15. Jouw privacyrechten

Afhankelijk van de voorwaarden van de AVG heb je het recht om:

• informatie en inzage te vragen;
• onjuiste of onvolledige gegevens te laten verbeteren;
• gegevens te laten wissen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• gegevens in een overdraagbaar formaat te ontvangen waar het recht op overdraagbaarheid geldt;
• toestemming op ieder moment in te trekken;
• een klacht in te dienen bij een toezichthoudende autoriteit.

Deze rechten zijn niet absoluut. AutoHands kan gegevens behouden wanneer verwerking noodzakelijk blijft voor een wettelijke verplichting, fraudepreventie, rechten van anderen of de instelling, uitoefening of onderbouwing van een rechtsvordering.

Een verzoek kan worden verstuurd naar contact@autohands.be. AutoHands kan redelijke informatie vragen om de identiteit van de verzoeker te verifiëren en reageert in beginsel binnen één maand. Bij complexe of talrijke verzoeken kan die termijn overeenkomstig de AVG met maximaal twee maanden worden verlengd. In dat geval informeren we je binnen één maand over de verlenging en de reden daarvoor.

Verzoeken zijn in beginsel kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken kan AutoHands, binnen de wettelijke voorwaarden, een redelijke vergoeding vragen of weigeren gevolg te geven.

16. Klacht bij de toezichthouder

Je kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit:

We vragen om privacyvragen bij voorkeur eerst aan AutoHands te bezorgen, zodat we ze rechtstreeks kunnen onderzoeken. Dit is geen voorwaarde om een klacht bij de toezichthouder in te dienen.

17. Minderjarigen

AutoHands is niet gericht op kinderen. Een gebruiker moet juridisch bekwaam zijn om de relevante handelingen te stellen. Wanneer AutoHands vaststelt dat persoonsgegevens van een minderjarige zonder geldige rechtsgrond zijn verwerkt, kunnen deze worden verwijderd of kan aanvullende toestemming worden gevraagd waar dit wettelijk vereist is.

18. Links en diensten van derden

AutoHands kan links bevatten naar websites of diensten van verkopers en andere derden. AutoHands bepaalt niet hoe deze derden persoonsgegevens verwerken. Raadpleeg daarom ook hun eigen privacybeleid voordat je persoonsgegevens verstrekt.

19. Wijzigingen aan dit privacybeleid

AutoHands kan dit privacybeleid aanpassen wanneer de dienstverlening, verwerkingen of wetgeving veranderen. De actuele versie wordt op deze pagina gepubliceerd met de datum van de laatste wijziging. Bij belangrijke wijzigingen informeren we geregistreerde gebruikers waar passend ook via e-mail of het platform.

20. Contact

Vragen, verzoeken of klachten over privacy kunnen worden gericht aan: contact@autohands.be .