Privacyverklaring

InkoopPro hecht veel waarde aan de bescherming van persoonsgegevens. In deze verklaring leggen we uit welke gegevens we verwerken, waarom, en welke rechten je hebt. Deze verklaring is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie zijn wij

InkoopPro wordt geëxploiteerd door EWX IT, gevestigd te Gerrit Peuscherstraat 407, 7558 BK Hengelo, KvK 99615010. Voor privacyvragen: [email protected].

2. Rollen: verwerker en verwerkingsverantwoordelijke

Voor de gegevens die dealers (onze klanten) in InkoopPro invoeren over hun verkopers en voertuigen, treedt InkoopPro op als verwerker; de dealer is verwerkingsverantwoordelijke. Hierop is onze verwerkersovereenkomst van toepassing. Voor de account- en facturatiegegevens van de dealer zelf zijn wij verwerkingsverantwoordelijke.

3. Welke gegevens verwerken we

• Accountgegevens dealer: naam, e-mailadres, bedrijfsnaam, KvK, wachtwoord (versleuteld gehasht).
• Verkopersgegevens (namens de dealer): naam, adres, geboortedatum, legitimatiesoort en -nummer, handtekening. Deze worden versleuteld opgeslagen.
• Voertuiggegevens: kenteken en publieke RDW-gegevens; optioneel een foto van het voertuig en het kentekenbewijs.
• Gebruiks- en logging: een audit-log van relevante handelingen, IP-adres, tijdstip.
• Betaalgegevens: verwerkt via onze betaalprovider Mollie; wij slaan geen volledige kaart-/rekeninggegevens op.

We verwerken bewust geen BSN en bewaren geen kopie van identiteitsdocumenten anders dan het door de dealer geüploade kentekenbewijs.

4. Doeleinden en grondslag

• Het leveren van de dienst (uitvoering van de overeenkomst).
• Het voldoen aan wettelijke bewaarplichten van de dealer (wettelijke verplichting).
• Facturatie en fraudepreventie (gerechtvaardigd belang / wettelijke verplichting).

5. Bewaartermijnen

Verklaringen en bijbehorende gegevens worden bewaard zolang de dealer dat nodig heeft voor zijn administratie, met een standaard bewaartermijn die per dealer instelbaar is. Na afloop worden persoonsgegevens geanonimiseerd of verwijderd. Accountgegevens worden bewaard zolang het account actief is en daarna conform wettelijke termijnen.

6. Beveiliging

• Persoonsgegevens van verkopers en handtekeningen zijn versleuteld at rest.
• Strikte scheiding van gegevens per dealer (multi-tenant isolatie).
• Versleutelde verbindingen (TLS), wachtwoord-hashing en optionele tweestapsverificatie.

7. Subverwerkers en verstrekking aan derden

We verstrekken gegevens uitsluitend aan subverwerkers die nodig zijn voor de dienst: onze hosting draait bij TransIP (Nederland), met Cloudflare voor verkeersafhandeling en beveiliging, en Mollie als betaalprovider. De volledige lijst staat in onze verwerkersovereenkomst. Inschakeling gebeurt alleen onder een verwerkersovereenkomst; doorgifte buiten de EER (zoals bij Cloudflare) gebeurt met passende waarborgen (modelcontractbepalingen). We verkopen nooit gegevens.

8. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Dealers kunnen hun data exporteren en wissen vanuit de applicatie. Verzoeken van betrokkenen (verkopers) lopen via de dealer als verwerkingsverantwoordelijke.

9. Klachten

Heb je een klacht over de verwerking, neem dan contact met ons op. Je hebt tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

We kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina.