Privacybeleid

1. Wie zijn wij?

VindMijnAuto is een online dienst die gebruikers helpt bij het oriënteren op de tweedehands automarkt op basis van persoonlijke voorkeuren en openbare marktdata. De dienst is bereikbaar via vindmijnauto.nl.

Voor vragen over dit privacybeleid kun je contact opnemen via het contactformulier op onze website.

2. Welke gegevens verwerken wij?

Wij verwerken de volgende gegevens:

• Naam en e-mailadres — bij aanmaken van een account via Google. Noodzakelijk voor authenticatie en accountbeheer.
• Wizard-antwoorden — de voorkeuren die je invoert (budget, gezinssituatie, rijgedrag, etc.). Deze worden gebruikt om een auto-advies te genereren en eventueel op te slaan in Mijn Garage.
• Opgeslagen adviezen en favorieten — voertuigmodellen die je opslaat in Mijn Garage.
• Technische gegevens — IP-adres, browsertype en bezochte pagina's. Deze worden verwerkt door onze hostingpartner (Vercel) en kunnen worden verwerkt door analyticstools die wij inzetten. Zie artikel 5 voor meer informatie.
• Contactberichten — naam, e-mailadres en bericht indien je het contactformulier invult. Uitsluitend gebruikt voor het beantwoorden van je vraag.

Wij verwerken geen financiële gegevens, betaalgegevens of bijzondere persoonsgegevens (zoals gezondheids- of strafrechtelijke gegevens).

3. Grondslagen voor verwerking

Wij verwerken jouw gegevens op basis van (AVG art. 6):

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b) — het aanmaken van een account en het leveren van het auto-advies.
• Gerechtvaardigd belang (art. 6 lid 1 sub f) — het verbeteren van de dienst op basis van geanonimiseerde of geaggregeerde gebruiksdata, alsmede beveiliging en fraudepreventie.
• Toestemming (art. 6 lid 1 sub a) — voor het sturen van e-mailnotificaties zoals prijsalerts, wanneer jij dit expliciet aanvraagt.

4. Bewaartermijnen

• Accountgegevens en opgeslagen adviezen — zolang je account actief is. Na verwijdering van je account worden persoonsgegevens binnen 30 dagen gewist.
• Contactberichten — worden bewaard zolang noodzakelijk voor de afhandeling van je vraag, daarna verwijderd.
• Technische loggegevens — conform het beleid van onze hostingpartner, doorgaans niet langer dan 90 dagen.

5. Derden en verwerkers

VindMijnAuto maakt gebruik van de volgende externe dienstverleners, waarmee gegevens worden gedeeld voor zover noodzakelijk voor de levering van de dienst:

• Vercel Inc. (hostingpartner, VS) — voor het hosten van de website en het verwerken van serververzoeken. Vercel is gecertificeerd onder de EU–VS-dataoverdrachtraamwerken. Zie het privacybeleid van Vercel.
• Neon Inc. (databasehosting, VS) — voor de opslag van accountgegevens en adviezen. Gegevens worden beschermd via standaard contractbepalingen (SCC).
• Google LLC (authenticatie, VS) — voor inloggen via Google OAuth. Wij ontvangen uitsluitend naam en e-mailadres. Zie het privacybeleid van Google.
• Analyticstools — wij kunnen gebruik maken van analyticstools om inzicht te krijgen in het gebruik van de dienst. Deze tools worden zo gekozen dat zij voldoen aan de AVG. Wij zullen dit privacybeleid bijwerken indien wij een specifieke tool inzetten.

Wij delen jouw gegevens niet met derden voor eigen commerciële doeleinden van die derden, tenzij jij hier expliciet toestemming voor hebt gegeven.

6. Doorgifte buiten de EU

Vercel, Neon en Google zijn gevestigd in de Verenigde Staten. Doorgifte van persoonsgegevens naar deze partijen vindt plaats op basis van standaard contractbepalingen (Standard Contractual Clauses, SCC) zoals vastgesteld door de Europese Commissie, of op basis van adequaatheidsbesluiten van de Europese Commissie, voor zover van toepassing.

7. Cookies

VindMijnAuto gebruikt functionele sessie-cookies uitsluitend voor inlogfunctionaliteit. Deze cookies zijn technisch noodzakelijk en vereisen geen toestemming.

Indien wij in de toekomst analytische of tracking-cookies inzetten, zullen wij dit kenbaar maken en waar vereist toestemming vragen.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage (art. 15) — opvragen welke gegevens wij van je bewaren.
• Rectificatie (art. 16) — onjuiste gegevens laten corrigeren.
• Vergetelheid (art. 17) — al jouw gegevens laten verwijderen. Dit kan via “Verwijder mijn account” in je instellingen, of via het contactformulier.
• Bezwaar (art. 21) — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Klacht indienen — bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Stuur je verzoek via het contactformulier. Wij reageren binnen 30 dagen.

9. Beveiliging

Wij treffen passende technische en organisatorische maatregelen ter beveiliging van jouw gegevens, waaronder versleutelde verbindingen (HTTPS) en beperkte toegang tot persoonsgegevens. Bij een datalek dat waarschijnlijk een hoog risico inhoudt voor jouw rechten en vrijheden, stellen wij je hiervan zo spoedig mogelijk op de hoogte.

10. Leeftijdsgrens

VindMijnAuto is bestemd voor personen van 16 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van minderjarigen jonger dan 16 jaar. Indien wij constateren dat een gebruiker jonger is, verwijderen wij het account zo spoedig mogelijk. Neem contact op via het contactformulier indien je vermoedt dat een minderjarige een account heeft aangemaakt.

11. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Wezenlijke wijzigingen communiceren wij via e-mail aan geregistreerde gebruikers. De datum bovenaan dit document geeft de meest recente versie aan.