1. Gegevensbeheerder
2. Welke gegevens verwerken we
- Technische gegevens en logs: IP-adres, datum en tijd van verzoek, identificatoren, User-Agent, verwijzer, responstatus, fouten-/beveiligingsgebeurtenissen.
- Gegevens van rapportaanvragen: ingevoerde VIN en/of kenteken en metadata van het verzoek (IP, tijdstempel) – uitsluitend voor verwerking van het verzoek en korte termijn caching; de cache bevat geen gebruikersidentificerende gegevens.
- Transactiegegevens (wanneer u een rapport koopt): e-mail voor levering van het rapport, facturatiegegevens (bijv. naam, adres, btw-nummer – indien vereist voor de factuur), betalingsgegevens (identificatoren/labels uit het betalingssysteem).
- Communicatie: e-mailadres/telefoonnummer en de inhoud van de correspondentie, indien u contact met ons opneemt.
We houden geen account- of nieuwsbriefregistratie bij. We gebruiken geen marketingcookies.
3. Doeleinden en rechtsgronden
- Uitvoering van de dienst – ontvangst van de aanvraag, genereren en leveren van het rapport, betalingsafhandeling en eventuele klachten: art. 6 lid 1 sub b AVG.
- Wettelijke verplichtingen – boekhoudkundige en fiscale afwikkeling (facturen, boekhoudkundige bewijsstukken): art. 6 lid 1 sub c AVG.
- Gerechtvaardigd belang – beveiliging (fraudepreventie, rate-limit), diagnostiek, tijdelijk cache, eenvoudige statistieken zonder profilering, correspondentie en het afdwingen/verdedigen van rechten: art. 6 lid 1 sub f AVG.
- Bronnen van voertuiggegevens (art. 14 AVG) – technische/incidentgegevens worden verkregen van samenwerkende leveranciers van autogerelateerde informatie en uit publiek toegankelijke bronnen, uitsluitend met het doel het rapport te genereren; deze bevatten in beginsel geen persoonsgegevens.
We voeren geen directe marketing, remarketing of gebruikersprofilering uit.
4. Gegevensbronnen en inhoud van het rapport
De gebruiker verstrekt de VIN/nummerplaat. Voertuiggegevens worden verkregen van samenwerkende leveranciers van autogegevens en openbaar toegankelijke bronnen – uitsluitend voor het genereren van het rapport. Het rapport kan gegevens bevatten over gebeurtenissen en de geschiedenis van het voertuig; het bevat in principe geen gegevens die natuurlijke personen identificeren.
6. Gegevensontvangers
- Hosting/CDN en bescherming (bijv. Cloudflare) – logs, netwerkverkeer, cache zonder persoonsgegevens van gebruikers.
- Betalingsoperator (verstrekt tijdens betaling) – afhandeling van de transactie.
- Voertuigdataproviders – uitsluitend VIN/kenteken en queryparameters die nodig zijn voor het verkrijgen van technische gegevens.
- IT-/e-maildienstverleners, administratie, juridische adviseurs – voor zover nodig voor het leveren van diensten of het naleven van verplichtingen.
Deze entiteiten fungeren als verwerkers of onafhankelijke verwerkingsverantwoordelijken – overeenkomstig contracten en/of standaardcontractbepalingen (SCC).
7. Overdracht buiten de EER
Vanwege de infrastructuur van leveranciers kunnen technische gegevens buiten de EER worden verwerkt (onder andere in de VS). We passen geschikte beveiligingen toe (SCC, technische en organisatorische maatregelen).
8. Bewaartermijnen
- Technische/logboeken beveiliging: tot 90 dagen (of langer indien noodzakelijk voor afwikkeling/onderzoek van claims).
- Cache van aanvraagresultaten: tot het verstrijken van de ingestelde TTL of handmatige invalidatie.
- Transactie- en facturatiegegevens: voor de duur die wettelijk vereist is volgens boekhoud- en belastingregels (doorgaans 5 jaar vanaf het begin van het jaar volgend op het boekjaar).
- Correspondentie: tot 6 jaar na beëindiging van de communicatie of totdat een effectief bezwaar is ingediend (indien gebaseerd op art. 6 lid 1 onder f).
9. Uw rechten
U heeft het recht te verzoeken om: inzage in gegevens, een kopie, rectificatie, verwijdering, beperking van verwerking, gegevensoverdraagbaarheid en bezwaar tegen verwerking op basis van artikel 6 lid 1 onder f AVG.
U kunt een klacht indienen bij de voorzitter van de Autoriteit Persoonsgegevens (Stawki 2, 00-193 Warschau, uodo.gov.pl).
Verzoeken verwerken wij via: pomoc(at)autoiso.pl.
10. Vrijwilligheid van gegevens
Het verstrekken van VIN/nummerplaat is vrijwillig maar noodzakelijk voor het genereren van het rapport. Het verstrekken van facturatiegegevens is verplicht volgens wetgeving voor transacties/facturen.
11. Geautomatiseerde beslissingen
We nemen geen volledig geautomatiseerde beslissingen met rechtsgevolgen ten aanzien van u. Het genereren van het rapport is een technische verwerking van voertuiggegevens, zonder gebruikersprofilering.
12. Beveiliging
We passen adequate technische en organisatorische maatregelen toe (o.a. netwerkbeveiliging, toegangscontrole, TLS-encryptie van transmissie, logging van gebeurtenissen, edge protection).
13. Indexering door zoekmachines/AI
Publieke inhoud van de dienst kan worden geïndexeerd door zoekmachines en AI-systemen conform het robots.txt-bestand en het beleid voor eerlijke gebruik.
14. Wijzigingen in het Beleid
We kunnen het beleid bijwerken bij wetswijzigingen, functiewijzigingen of wisseling van leveranciers. Wijzigingen publiceren wij met een nieuwe datum.