Privacybeleid

Connective Group B.V. is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Vlotverkocht is het automotive remarketing-platform waarop particuliere en zakelijke verkopers hun voertuig aanbieden aan aangesloten autobedrijven.

Connective Group B.V.
Jaartsveldstraat 13 A, 7575 BP Oldenzaal, Nederland
KvK-nummer: 97904872
E-mail: support@vlotverkocht.nl

Wij hebben geen functionaris voor gegevensbescherming aangesteld; wij zijn daartoe niet verplicht. Privacyvragen komen binnen op het bovenstaande adres en worden door ons behandeld.

• Naam, e-mailadres en telefoonnummer bij het aanmelden van een voertuig
• Kenteken en voertuiginformatie (via RDW-koppeling)
• Foto's en berichten via WhatsApp in het kader van dossierverwerking
• Documenten die je zelf uploadt (zoals kentekenbewijs of onderhoudshistorie)
• De beoordeling die je na een afgeronde verkoop achterlaat: het aantal sterren, de tekst die je schrijft en — als je dat invult — je plaats, plus het bewijs van je toestemming (paragraaf 8)
• Bedrijfsgegevens (KvK, BTW) bij registratie als handelspartner
• Adres- en betaalgegevens (waaronder rekeningnummer) die nodig zijn voor de afwikkeling van een verkoop
• Inloggegevens en sessie-informatie
• Technische logs en foutmeldingen van het platform

Wij vragen niet om bijzondere categorieën persoonsgegevens (zoals gezondheids- of biometrische gegevens) en om geen burgerservicenummer.

Wij verwerken persoonsgegevens alleen voor een concreet doel en altijd op een van de onderstaande rechtsgronden:

• Uitvoeren van de overeenkomst (art. 6 lid 1 sub b) — het aanmaken en verwerken van je voertuigdossier, het faciliteren van biedingen en de deal, het opstellen van het koopcontract, de betaling, de overdracht en de uitbetaling.
• Wettelijke verplichting (art. 6 lid 1 sub c) — de RDW-vrijwaring bij tenaamstellingswijziging, en de fiscale bewaarplicht voor facturen en administratie.
• Gerechtvaardigd belang (art. 6 lid 1 sub f) — beveiliging en fraudepreventie, foutmonitoring, het bijhouden van een audit-trail bij statuswijzigingen, het verbeteren van onze dienstverlening, en de zakelijke benadering van professionele autohandelaren zoals beschreven in paragraaf 7.
• Toestemming (art. 6 lid 1 sub a) — analytische en marketingcookies, het opslaan van campagne-informatie (UTM) in je browser, en het tonen van je beoordeling met je voornaam en de eerste letter van je achternaam op onze website (paragraaf 8). Je kunt je toestemming op elk moment intrekken; zie paragraaf 10.

Wij nemen geen besluiten met rechtsgevolg die uitsluitend op geautomatiseerde verwerking berusten (art. 22 AVG). Een voertuig wordt automatisch aan relevante autobedrijven getoond, maar het accepteren van een bod en het sluiten van de deal gebeurt altijd door een mens.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

• Voertuigdossiers — tot 24 maanden na afronding van het dossier.
• Financiële en fiscale administratie (facturen, betaalgegevens) — 7 jaar, op grond van de fiscale bewaarplicht (art. 52 Algemene wet inzake rijksbelastingen).
• Accountgegevens — zolang je account bestaat; na verwijdering van het account worden de gegevens verwijderd of geanonimiseerd, behalve wat wij wettelijk moeten bewaren.
• Zakelijke contactgegevens voor werving — tot afmelding; een afmelding zelf bewaren wij om je niet opnieuw te benaderen.
• Beoordelingen — een geplaatste beoordeling staat op de site tot je je toestemming intrekt; daarna wissen wij hem (paragraaf 8). Voor de beoordelingen die nooit op de site komen gelden vaste termijnen. Een uitnodiging die je niet gebruikt verloopt na 90 dagen en wordt 30 dagen daarna verwijderd. Een beoordeling die wij niet konden plaatsen — hij wachtte nog op een medewerker, of wij hebben hem geweigerd — verwijderen wij 180 dagen na het insturen. Bij een beoordeling van één, twee of drie sterren wissen wij na 90 dagen de tekst, je weergavenaam, je plaats, de browserinformatie en de gehashte vorm van je IP-adres; alleen het aantal sterren blijft staan (paragraaf 8 legt uit waarom). Wij lopen deze termijnen elke dag automatisch na.
• Technische logs en foutmeldingen — kort, en niet langer dan nodig voor beveiliging en storingsanalyse.

Wij delen persoonsgegevens uitsluitend met partijen die dat nodig hebben voor onze dienstverlening. Met verwerkers sluiten wij een verwerkersovereenkomst. Dit zijn de verwerkers en ontvangers die wij gebruiken:

• Aangesloten autobedrijven — ontvangen de voertuiggegevens om een bod te kunnen uitbrengen. Jouw contactgegevens worden pas gedeeld op het moment dat er een deal tot stand komt; daarvoor blijven ze afgeschermd. Deze bedrijven zijn voor hun eigen gebruik van die gegevens zelf verwerkingsverantwoordelijke.
• Neon — hosting van de PostgreSQL-database waarin het platform zijn gegevens opslaat.
• Vercel— hosting van de website en de applicatie, en opslag van geüploade bestanden (Vercel Blob), zoals voertuigfoto's en documenten. De applicatie draait in de Vercel-regio Stockholm (Zweden).
• Resend — verzending van transactionele e-mail (bevestigingen, notificaties, uitnodigingen).
• Kapso — verzending en ontvangst van WhatsApp-berichten. Kapso is een koppeling bovenop de WhatsApp Business-dienst van Meta; berichtverkeer via WhatsApp loopt daardoor ook langs Meta.
• Stripe, Inc. — verwerking van betalingen en uitbetalingen. Stripe verwerkt betaalgegevens conform PCI-DSS en is voor die verwerking deels zelf verwerkingsverantwoordelijke. Privacybeleid: stripe.com/nl/privacy.
• Sentry (Functional Software, Inc.) — foutmonitoring en prestatiebewaking. Sentry kan stack traces en contextdata ontvangen; wij configureren deze dienst zo dat herleidbare persoonsgegevens worden geminimaliseerd.
• Umami — webstatistiek. Umami plaatst geen cookies en bouwt geen profiel van een bezoeker; wij sturen er geen direct identificerende gegevens naartoe.
• Google (Tag Manager en Analytics) en Meta (Pixel) — analytische en marketingcookies. Deze laden uitsluitend nadat je daar toestemming voor hebt gegeven, en stoppen zodra je die intrekt.
• Autotelex — opvragen van objectieve voertuig- en taxatiedata op basis van kenteken en voertuigkenmerken, en het aanbieden van het voertuig aan zakelijke kopers. Wij sturen hierbij geen naam- of contactgegevens mee.
• RDW (opendata.rdw.nl) — opvragen van openbare kentekengegevens via de RDW Open Data API. Hierbij worden geen persoonsgegevens naar de RDW gestuurd.

Daarnaast kunnen wij gegevens delen met onze accountant, juridisch adviseur of een bevoegde autoriteit, wanneer wij daartoe wettelijk verplicht zijn. Wij verkopen persoonsgegevens niet en gebruiken ze niet voor doeleinden van derden.

Een deel van de hierboven genoemde partijen is gevestigd in de Verenigde Staten of kan gegevens buiten de EER verwerken. Waar dat gebeurt, doen wij dat op basis van een verwerkersovereenkomst met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit. Wil je weten waar de gegevens van een specifieke verwerker staan? Vraag het ons op via de contactgegevens in paragraaf 1; wij houden een actuele lijst van verwerkers met hun vestigings- en opslaglocatie bij.

Om voldoende kopers op onze veilingen te krijgen, benaderen wij professionele autohandelaren met een vrijblijvende uitnodiging om een bod uit te brengen op een lopende veiling. Wij doen dit uitsluitend op basis van openbaar gepubliceerde, zakelijke contactgegevens die wij verzamelen uit publieke open-databronnen (zoals OpenStreetMap en het RDW-handelaarsregister).

• Grondslag. Deze benadering vindt plaats op grond van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG): het opbouwen van marktliquiditeit door relevante zakelijke kopers te bereiken. Wij hebben hierbij een belangenafweging gemaakt en verwerken geen bijzondere persoonsgegevens en maken geen profiel van een natuurlijk persoon.
• Alleen zakelijk e-mail. Wij benaderen uitsluitend gepubliceerde zakelijke e-mailadressen; afgeleide of persoonlijke webmailadressen worden niet gebruikt. Koude benadering via WhatsApp of SMS doen wij niet.
• Afmelden in elk bericht. Iedere uitnodiging bevat een afmeldlink waarmee u zich met één klik afmeldt. Na afmelding ontvangt u geen uitnodigingen meer; dit is tevens de uitoefening van uw recht van bezwaar (art. 21 AVG).

Is een verkoop afgerond en het geld uitbetaald, dan sturen wij de verkoper een paar dagen later een uitnodiging per e-mail om een beoordeling achter te laten. Reageer je niet, dan volgt er één herinnering en daarna niets meer. Meedoen is vrijwillig. Of je meedoet, en wat je schrijft, heeft geen enkel gevolg voor de verkoop, de uitbetaling of een volgende aanmelding.

Bij een beoordeling die op onze website komt te staan, tonen wij:

• je voornaam met de eerste letter van je achternaam — bijvoorbeeld "Wendy K.". Die weergavenaam leiden wij zelf af uit de naam in je dossier; je kunt hem niet zelf invullen of aanpassen. Kennen wij alleen je voornaam, dan staat alleen die er;
• de tekst van de beoordeling, zoals jij die hebt geschreven;
• het aantal sterren;
• je plaats, als je die hebt ingevuld — dat veld is optioneel en mag je leeg laten;
• de maand en het jaar waarin je de beoordeling hebt ingestuurd. Dat is dus niet de maand van de verkoop zelf: tussen de afronding en het moment waarop jij schrijft kan tijd zitten.

Wat er niet bij komt te staan: je kenteken, het merk of model van je auto, welk bedrag dan ook, een foto, de exacte datum, je e-mailadres en je telefoonnummer. Een voornaam met een plaats en een exacte datum maakt één verkoop herleidbaar tot één persoon; daarom houden wij het op de maand en blijft de auto er helemaal buiten.

Rechtsgrond: toestemming (art. 6 lid 1 sub a AVG). Wij plaatsen alleen iets als je in het formulier uitdrukkelijk aanvinkt dat het mag. Om later te kunnen aantonen waar je precies mee hebt ingestemd (art. 7 lid 1), leggen wij vast wanneer je toestemming gaf, welke versie van de toestemmingstekst je zag, en een onomkeerbare vingerafdruk (hash) van die exacte zin. Daarnaast bewaren wij de browserinformatie en een gehashte vorm van je IP-adres; het IP-adres zelf slaan wij niet op. Deze bewijsvelden komen nooit op de site te staan.

Bewaartermijn: tot je je toestemming intrekt.Een geplaatste beoordeling blijft staan zolang jij dat wilt. Trek je de toestemming in, dan halen wij de beoordeling van de site zonder dat er eerst iemand naar hoeft te kijken. Wij controleren bij het opbouwen van elke pagina opnieuw of de toestemming er nog is, zodat een ingetrokken beoordeling ook wegblijft als er verderop in het systeem iets misgaat. Eén nuance die wij er liever bij zeggen dan verzwijgen: onze website bewaart opgebouwde pagina's korte tijd. Normaal gesproken vernieuwen wij die op hetzelfde moment als de intrekking, maar lukt dat niet, dan kan een bezoeker je beoordeling in het slechtste geval nog enkele minuten te zien krijgen. Die situatie is voor ons een storing die wij gemeld krijgen, geen normale gang van zaken.

Intrekken kan met één klik. In de bevestigingsmail die je na het indienen ontvangt staat een intrek-link; die blijft werken, ook als de volgpagina van je verkoop intussen is verlopen. Zolang er een ingediende beoordeling van jou bij ons ligt, staat dezelfde link ook op die volgpagina. Die link opent een pagina met één knop; daarop klikken is genoeg. Je hoeft niet in te loggen en geen reden op te geven. Dat er een knop tussen zit en niet alleen de link, is een beveiligingsmaatregel: mailfilters van bedrijven openen elke link in een binnenkomend bericht om hem te controleren, en zonder die knop zouden zij je beoordeling intrekken voordat jij je mail had gezien. Intrekken heeft geen enkel gevolg voor de al afgeronde verkoop, de uitbetaling of je dossier — het gaat uitsluitend over wat er op de site staat.

Na een intrekking wissen wij de beoordeling — daar hoef je ons niet apart om te vragen. Bij de eerstvolgende dagelijkse opruimronde, dus normaal gesproken binnen een dag, verdwijnen de tekst, het aantal sterren, je weergavenaam, je plaats, de browserinformatie en de gehashte vorm van je IP-adres. Wat er dan nog van over is, is een lege markering bij je verkoop: de vastlegging dát je toestemming gaf en dat je die hebt ingetrokken, zonder de beoordeling zelf. Die markering heeft één praktische functie — voorkomen dat ons systeem je de volgende ochtend opnieuw uitnodigt voor precies de beoordeling die je liet weghalen — en verdwijnt zodra een nieuwe uitnodiging sowieso niet meer mogelijk is, dertig dagen na de uitbetaling. Je recht op verwijdering (art. 17, paragraaf 10) houd je uiteraard, maar voor een ingetrokken beoordeling hoef je er geen beroep op te doen.

Lage beoordelingen tonen wij niet, maar wij bewaren ze wel.Alleen beoordelingen van vier en vijf sterren komen op de site; één, twee of drie sterren plaatsen wij niet. Meteen weggooien doen wij ze niet, en dat zeggen wij er liever bij dan dat het gemiddelde op onze site mooier lijkt dan het is. Wij bewaren ze om twee redenen: wij willen contact met je kunnen opnemen om te horen wat er misging, en wij willen later een eerlijk gemiddelde kunnen berekenen — een gemiddelde over alleen de tevreden helft zegt niets. Zo'n beoordeling is nooit openbaar en hoort bij het dossier van de verkoop. Na 90 dagen wissen wij de tekst, je weergavenaam, je plaats, de browserinformatie en de gehashte vorm van je IP-adres: het nabellen waarvoor wij die gegevens nodig hadden, is dan geweest. Alleen het aantal sterren blijft staan, en dat is geen detail: zou een laag cijfer eerder verdwijnen dan een geplaatste vier of vijf, dan kruipt ons gemiddelde vanzelf omhoog zonder dat er iets is verbeterd. Trek je je toestemming in, dan verdwijnt ook dat cijfer. Je kunt ons ook vragen de hele beoordeling eerder te wissen.

Plaatsen gebeurt automatisch, volgens regels die vooraf vastliggen; er is geen redactie die kiest wat er wél komt te staan. Wij kunnen een beoordeling wel weigeren of je vragen hem te herschrijven, maar niet zelf iets plaatsen dat de regels niet haalt. Weigeren kan bovendien alleen bij een beoordeling die de regels al niet haalde en dus nog nergens stond; vragen wij je om je tekst aan te passen, dan krijg je van ons een bericht waarin staat wat eraan in de weg staat. Voor een beoordeling die de regels wél haalt bestaat aan onze kant geen knop om hem weg te halen of naar voren te halen — daarvoor is jouw intrekking of je verzoek om verwijdering (paragraaf 10) de weg. Welke regels dat zijn, staat op Zo controleren we reviews. Beoordelingen die via Google zijn achtergelaten vallen daar niet onder: die verzamelt en verifieert Google zelf, en wij tonen ze in een aparte sectie.

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Het verkeer met onze website verloopt versleuteld (HTTPS), toegang tot gegevens is beperkt tot de rol en de organisatie van de gebruiker, wachtwoorden worden gehasht opgeslagen, en wijzigingen aan dossiers en deals worden vastgelegd in een audit-trail. Vermoed je een kwetsbaarheid of een datalek? Meld het ons via de contactgegevens in paragraaf 1.

Op grond van de AVG heb je de volgende rechten:

• Inzage (art. 15) — opvragen welke persoonsgegevens wij van je verwerken.
• Rectificatie (art. 16) — onjuiste gegevens laten corrigeren of aanvullen.
• Verwijdering (art. 17) — je gegevens laten wissen, voor zover wij ze niet wettelijk moeten bewaren.
• Beperking van de verwerking (art. 18) — de verwerking tijdelijk laten stilleggen, bijvoorbeeld terwijl wij een correctieverzoek beoordelen.
• Dataportabiliteit (art. 20) — de gegevens die je zelf aan ons hebt verstrekt en die wij verwerken op basis van toestemming of ter uitvoering van de overeenkomst, ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, of rechtstreeks laten overdragen aan een andere partij.
• Bezwaar (art. 21) — bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang, waaronder de zakelijke benadering uit paragraaf 7.
• Toestemming intrekken (art. 7 lid 3) — een gegeven toestemming voor cookies of berichten weer intrekken. Dat is net zo eenvoudig als het geven ervan: gebruik de cookieknop linksonder op elke pagina of open direct de cookievoorkeuren. Gaat het om een geplaatste beoordeling, gebruik dan de intrek-link uit de bevestigingsmail; daarvoor hoef je niet in te loggen (paragraaf 8). Het intrekken werkt vooruit en tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.

Een verzoek dien je in via de contactgegevens in paragraaf 1. Wij reageren binnen één maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij je vragen je identiteit aannemelijk te maken.

Ben je het niet eens met hoe wij met je persoonsgegevens omgaan, laat het ons dan eerst weten — dan proberen wij het samen op te lossen. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (art. 77 AVG). Dat kan via autoriteitpersoonsgegevens.nl. Woon je in een andere EU-lidstaat, dan kun je de klacht ook indienen bij de toezichthouder van je eigen land.

Vlotverkocht.nl gebruikt functionele cookies die noodzakelijk zijn om het platform te laten werken (zoals ingelogd blijven). Daarvoor is geen toestemming nodig. Analytische en marketingcookies — Google Tag Manager en Meta Pixel — laden uitsluitend na jouw uitdrukkelijke toestemming via de cookiebanner. Onze webstatistiek via Umami is cookieloos. Zie ons cookiebeleid voor een volledig overzicht en om je keuze te wijzigen.

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld wanneer wij een nieuwe verwerker inschakelen of onze dienstverlening verandert. De datum bovenaan deze pagina geeft aan wanneer de laatste wijziging is doorgevoerd. Bij een ingrijpende wijziging informeren wij gebruikers actief.

Voor vragen over dit privacybeleid of het uitoefenen van je rechten kun je contact met ons opnemen via de contactpagina of per e-mail via support@vlotverkocht.nl.