Privacyverklaring

Gebruikte gegevens

We verwerken advertentielinks, chassisnummers (VIN), autogegevens, foto’s, logo’s, dealercontactgegevens, e-mailadressen voor betaling en account, taakstatus en betaalreferenties. Ook verwerken we technische verzoekgegevens, waaronder IP-adressen, voor beveiliging en het tegengaan van misbruik. Stripe verwerkt kaartgegevens; onze app krijgt geen volledige kaartnummers. Noodzakelijke cookies bewaren je regio, bewerktoegang in de browser en inlogsessie. Iedereen met een gedeelde videolink kan de video bekijken. Deel die link dus alleen met mensen die je toegang wilt geven.

Bij herroeping leggen we je naam, e-mailadres, bestelomschrijving, ontvangsttijd en verzoekreferentie vast, plus een dagelijks wisselende code afgeleid van het IP-adres voor misbruikpreventie. We bewaren de verklaring en bevestiging om je herroeping af te handelen en aan wettelijke verplichtingen te voldoen, zolang het verzoek en toepasselijke bewaarplichten dat vereisen. Je hoeft geen reden, postadres of account op te geven.

Waarom we deze gegevens gebruiken

We verwerken de gegevens die nodig zijn om je bestelling voor te bereiden en uit te voeren, toegang tot je account te geven en ondersteuning te bieden op basis van onze overeenkomst met jou of op jouw verzoek vóór een overeenkomst. Beveiliging, misbruikpreventie en technische diagnose dienen ons gerechtvaardigd belang om de dienst te beschermen en te onderhouden. Betalings- en boekhoudgegevens gebruiken we om aan wettelijke verplichtingen te voldoen.

Website- en dienstactiviteit

Op de Amerikaans-Engelse pagina’s telt zelfgehoste Umami paginaweergaven en acties in de browser zonder analysecookies. We sturen algemene paginanamen en campagnelabels, geen advertentielinks, videolink-ID’s, e-mailadressen of account-ID’s. Do Not Track en Global Privacy Control schakelen deze browsermeting uit; Duitse en Nederlandse pagina’s laden de browsermeting niet.

Daarnaast sturen onze servers in alle regio’s anonieme tellingen van technische fouten en terugbetalingsstatussen naar Umami, ook als browsermeting uitstaat. Deze meldingen bevatten gebeurteniscategorieën, regio en verwerkingsstap, geen IP-adressen van klanten, contactgegevens, advertentielinks, account- of video-ID’s of betaalreferenties.

Onze interne administratie koppelt aanmaken, betalen, terugbetalen, bewerken en downloaden aan een aankoop of account om de dienst en ondersteuning te leveren. Amerikaanse outreach-e-mails kunnen een unieke link bevatten die aan de beoogde ontvanger en het bericht is gekoppeld. Voor deze Amerikaanse links registreren we verzoeken, bezoeken, voorbeeldstarts, bewuste afspeel- en startacties en het aanmaken, betalen, terugbetalen en leveren van video’s die via de link zijn gestart. Herkende automatische verzoeken en voorbeeldstarts worden onderscheiden van bewuste afspeelacties. Een doorgestuurde link bewijst niet wie handelde. Een kortdurende appcookie bewaart de linkkoppeling maar geeft geen accounttoegang. We respecteren Do Not Track, Global Privacy Control en het uitschakelen van outreachmeting. Pixels voor het openen van e-mails blijven uit. Ontvanger-ID’s worden niet naar onze anonieme Umami-analyse gestuurd. Eerdere gegevens en CRM-overzichten vallen onder de hieronder beschreven rechten.

Outreachmeting in deze browser uitschakelen

Outreachmeting staat op deze site uit in deze browser.

Betrokken diensten

Fly.io host de app en werkbestanden; Cloudflare host de marketingwebsite. Tigris bewaart gearchiveerde bestanden. Supabase bewaart account- en betaalgegevens en verzorgt inloggen met een e-mailcode. VIN-zoekopdrachten gebruiken Autolist en waar nodig de voertuigdatabank van de Amerikaanse NHTSA. Anthropic verwerkt geselecteerde afbeeldingen en tekst voor classificatie en korte teksten. fal verwerkt afbeeldingen en generatieopdrachten via de gekozen modeldiensten, waaronder ElevenLabs voor optionele gesproken tekst. Resend verstuurt service-e-mails; Stripe verwerkt betalingen en terugbetalingen op kaarten. Onze zelf gehoste Umami- en Twenty-diensten draaien bij Hetzner. Deze diensten ontvangen de gegevens die nodig zijn voor hun onderdeel van de dienst.

Verwerking kan buiten de Europese Economische Ruimte plaatsvinden, waaronder in de Verenigde Staten. Voorwaarden van aanbieders bevatten waarborgen voor internationale doorgifte, zoals EU-standaardcontractbepalingen; de toepassing hangt af van de aanbieder, overeenkomst en verwerking. Vraag via [email protected] om details of een kopie van de waarborgen die op jouw gegevens van toepassing zijn. Stripe gebruikt gegevens ook als zelfstandig verwerkingsverantwoordelijke, onder andere voor fraudepreventie, wettelijke verplichtingen en verbetering van zijn betaaldiensten. AI-aanbieders kunnen invoer en resultaten bewaren voor dienstverlening, beveiliging of wettelijke doeleinden; de termijn hangt af van de aanbieder, het model en de geldende instellingen en voorwaarden.

Bewaren en verzoeken

Inactieve onbetaalde concepten worden normaal na 14 dagen verwijderd. Betaalde projecten en wachtende, lopende of onopgeloste taken vallen buiten deze automatische opruiming. Betaalde bestanden blijven beschikbaar voor toegang, inbegrepen versies en support; er is momenteel geen vaste automatische vervaldatum. Account- en activiteitsgegevens worden apart bewaard en verdwijnen niet bij het opruimen van concepten; hiervoor bestaat geen automatisch verwijderingsschema. Download een eigen kopie. Je kunt verwijdering aanvragen via [email protected]. Betaal- en boekhoudgegevens kunnen nodig blijven voor wettelijke verplichtingen of geschillen. Het verwijderen van werkbestanden verwijdert niet meteen elke back-up, CRM-kopie of kopie bij aanbieders; vraag ons naar de omvang en timing van je verzoek.

Je privacyrechten

Afhankelijk van de toepasselijke wet kun je vragen om inzage, correctie, verwijdering of een overdraagbare kopie van je persoonsgegevens, de verwerking beperken of bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Mail [email protected]. We moeten mogelijk je identiteit controleren en leggen uit als een wettelijke reden een deel van je verzoek verhindert. We beantwoorden AVG-verzoeken zonder onnodige vertraging en in beginsel binnen één maand na ontvangst. Waar de wet dit toestaat, kunnen complexe of talrijke verzoeken tot twee extra maanden vergen; we informeren je binnen de eerste maand en leggen de reden uit. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of je lokale privacytoezichthouder.

Contact: [email protected]