Privacy Statement Maas-De Koning
Maas-De Koning (KvK nummer 24127679) vindt de bescherming van persoonsgegevens van essentieel belang. Wij verwerken uw gegevens dan ook met de grootst mogelijke zorgvuldigheid. Met dit privacy statement informeren wij u over hoe wij omgaan met persoonsgegevens.
1. Wie is verantwoordelijk voor de verwerking van uw gegevens?
In dit privacy statement beschrijft Maas-De Koning B.V. (hierna: “Maas-De Koning” of “wij”) hoe zij als verwerkingsverantwoordelijke met uw persoonsgegevens omgaat. Wij zijn verbonden aan Pon Holdings B.V. (“Pon”). Wanneer u solliciteert bij ons dan verwerken wij uw gegevens zoals beschreven in deze privacyverklaring.
2. Wat is een persoonsgegeven?
Informatie waarmee wij een natuurlijk persoon kunnen identificeren is een persoonsgegeven, bijvoorbeeld uw naam of e-mailadres. Of deze informatie als een persoonsgegeven moet worden gekwalificeerd hangt bijvoorbeeld af van of Maas-De Koning beschikt over wettige middelen waarvan redelijkerwijs mag worden aangenomen dat wij deze inzetten om een natuurlijk persoon te identificeren. Zo beschouwen wij uw kenteken en chassisnummer bijvoorbeeld ook als een persoonsgegeven.
3. Persoonsgegevens die wij verwerken
Wij verwerken persoonsgegevens over u omdat u gegevens zelf aan ons verstrekt bij het aangaan van een overeenkomst met ons. Wanneer u gebruik maakt van onze diensten kunnen wij bepaalde gegevens over u vastleggen, bijvoorbeeld uw interesses en communicatievoorkeuren. Hieronder volgt meer toelichting.
Aan ons verstrekte gegevens
Als u met Maas-De Koning een overeenkomst aangaat, hebben wij mogelijk de volgende persoonsgegevens van u nodig:
- naam en adres;
- contactgegevens (telefoonnummers, e-mailadressen);
- geboortedatum;
- geslacht;
- klantnummer(s);
- financiële gegevens (bankrekeninginformatie, offertes, facturen).
Daarnaast verwerkt Maas-De Koning in het kader van de uitvoering een overeenkomst met u of het verlenen van een dienst aan u de volgende gegevens die als persoonsgegevens kunnen kwalificeren:
- chassisnummer en model van uw voertuig;
- technische gegevens over uw voertuig;
- kenteken van uw voertuig;
- onderhoudshistorie van uw voertuig;
- eigendomshistorie van uw voertuig (tenaamstellingsgegevens);
- andere gegevens relevant voor de betreffende overeenkomst.
- Gegevens over uw gebruik van onze diensten en/of producten
Als u gebruik maakt van diensten van Maas-De Koning of anderszins contact hebt met ons, verwerken wij in het kader van onze dienstverlening – afhankelijk van het precieze gebruik dat u ervan maakt – de volgende gegevens die als persoonsgegevens (kunnen) worden gezien:
- Gegevens die u verstrekt bij het gebruik van het Maas-De Koning klantenportaal zoals naam, adres, contactgegevens, communicatievoorkeuren en inloggegevens. Hieronder vallen ook de gegevens die u aan ons doorgeeft en wij mogelijk verstrekken aan derden voor bijvoorbeeld het aanvragen van een offerte, het maken en bewaren van een online configuratie, het plannen van een proefrit of een service-afspraak. Voor beheerdoeleinden kunnen wij met behulp van logbestanden bijhouden wanneer u heeft ingelogd en bijvoorbeeld wat u heeft aangepast.
- Bij het plannen van een proefrit hebben wij uw rijbewijsnummer en geboortedatum nodig zodat wij kunnen borgen dat u bevoegd bent om het voertuig te besturen. Om uw identiteit te verifiëren en de geldigheid van uw rijbevoegdheid vast te stellen wordt door ons mogelijk een validatie gedaan bij het RDC (onderdeel van BOVAG).
- Voertuigen van de aan Pon gelieerde merken kunnen aan uw klantprofiel gekoppeld worden. Deze koppeling kan op meerdere manieren tot stand komen, bijvoorbeeld omdat u dit zelf aan ons doorgeeft via het klantenportaal. De ontkoppeling van het voertuig van uw klantprofiel vindt automatisch plaats wanneer wij een tenaamstellingswisseling (1b) doorkrijgen van het RDW. Ook kunt u het voertuig zelf ontkoppelen van uw profiel door dit aan te geven in het online klantenportaal of via de klantenservice.
- gegevens die betrekking hebben op uw randapparatuur, zoals een MAC-adres, IP-adres of ander nummer;
- Gegevens die wij verbinden aan bepaalde patronen, zoals een status in het profiel dat wij over u opstellen aan de hand van uw consumptiegedrag, bijvoorbeeld de frequentie waarmee u een aankoop doet of dienst afneemt.
- Surfgedrag, vastgesteld aan de hand van onze eigen observaties bijvoorbeeld met behulp van cookies of soortgelijke technieken (zie ook artikel 9 van deze privacyverklaring).
- Klanttevredenheidsgegevens en gegevens over uw gebruik van onze klantenservice. Hieronder vallen ingezonden brieven en e-mails, online chatsessies maar ook telefoongesprekken die u met ons voert en die kunnen worden opgenomen voor trainingsdoeleinden van onze medewerkers. Online chatsessies kunnen mogelijk aan uw klantprofiel gekoppeld worden indien u hiervoor toestemming geeft.
Gegevens die wij ontvangen van fabrikant of andere businesspartners
In sommige gevallen ontvangen wij uw persoonsgegevens van derden om onze of een gezamenlijke dienstverlening mogelijk te maken. De partijen waarvan wij gegevens ontvangen zijn:
- Volkswagen AG, Audi AG, SEAT Auto en Škoda Auto als fabrikant van uw voertuig: e-mailadres en/of authenticatietoken vanuit uw Volkswagen ID zodat u bij ons veilig kunt inloggen op het online klantenportaal van de merken. Overige gegevens ontvangen wij mogelijk ook maar alleen als u daar bij het merk toestemming voor heeft gegeven of er sprake is van een gerechtvaardigd belang van het merk. Een voorbeeld hiervan zijn de gegevens die nodig zijn voor het maken van een afspraak met de servicepartner van uw voorkeur. Deze gegevens kunnen afkomstig zijn uit de connected module van uw auto of de klantenservice van het merk: chassisnummer, categorie van de servicebehoefte, datum van verzending van het verzoek om een afspraak, de servicepartner die u heeft geselecteerd en informatie over de overeengekomen serviceafspraak.
- Dienst Wegverkeer (RDW): naam, adres, kenteken, chassisnummer, tenaamstelling wijziging (1b). Uw naam en adres verkrijgen wij alleen wanneer sprake is van een herroeping van een voertuig op basis van een wettelijke verplichting. Veelal gaat het dan om verplichte reparaties/updates die noodzakelijk zijn om verkeersveiligheid te borgen.
- EDM B.V.: naam, straat, postcode en woonplaats. Deze gegevens worden gebruikt voor datakwaliteitsdoeleinden om jouw gegevens zo up-to-date mogelijk te houden en om uw gegevens actief te verwijderen uit onze systemen om bijvoorbeeld ongewenste communicatie te voorkomen.
- Smart Profile B.V. en Graydon Nederland B.V.: naam en functie van contactpersoon en naam organisatie. Deze gegevens worden gebruikt voor datakwaliteitsdoeleinden om uw gegevens zo up-to-date mogelijk te houden. Ook kunnen deze gegevens gebruikt worden voor marketing- en verkoopdoeleinden.
4. Geen verwerking van gegevens van personen jonger dan 16 jaar
Wij hebben niet de intentie gegevens te verzamelen van websitebezoekers die jonger zijn dan 16 jaar. Wij raden ouders aan betrokken te zijn bij de (online) activiteiten van hun kinderen om zo te voorkomen dat Maas-De Koning hun persoonsgegevens verwerkt.
5. Verwerking: grondslagen en gerechtvaardigde belangen
De verwerking van persoonsgegevens vindt plaats op basis van de volgende grondslagen uit artikel 6 van de Algemene Verordening Gegevensbescherming:
- Toestemming
- Uitvoering van een overeenkomst met u
- Wettelijke verplichting
- Gerechtvaardigd belang van Maas-De Koning of een derde
Gerechtvaardigde belangen zijn onder andere: marketing, reclame, (IT-) beveiliging, preventie van fraude of andere criminele activiteiten, IT-beheer, onderzoek en analyse naar eigen producten of diensten, bedrijfshuishouding, juridische zaken en intern beheer.
6. Doeleinden voor het verwerken van persoonsgegevens
Maas-De Koning verwerkt uw persoonsgegevens voor de hieronder genoemde doeleinden. Het cijfer achter ieder doel correspondeert met de grondslag genoemd in artikel 5 van dit privacy statement.
- Om u onze diensten en producten te kunnen leveren, inclusief het afhandelen van bestellingen, het verwerken in financiële administraties en logistieke afhandeling [grondslag: 2].
- Het bieden van klantenservice inclusief service rondom het kopen van diensten en producten, het afhandelen van klachten en verzoeken, het vervullen van garantieverplichtingen of productherroepingen voor onze eigen dienstverlening en die van dealers of servicepartners. Wanneer sprake is van een productherroeping in opdracht van het RDW dan verkrijgen wij uw gegevens van het RDW en gebruiken wij deze alleen voor dit doel en op basis van de grondslag wettelijke verplichting [grondslag: 2, 3 of 4].
- Het opbouwen en onderhouden van de klantrelatie met u en aanverwante financiële dienstverleners, onder meer voor commerciële doeleinden bijvoorbeeld om proactief contact met u op te nemen in het kader van voertuiggebreken of – storingen of om serviceafspraken te plannen inclusief het mogelijk maken van mobiliteitsservices [grondslag: 2 of 4].
- Om u te informeren over onze producten en diensten kunnen wij u via verschillende media benaderen met aanbiedingen, een loyaliteitsprogramma, prijsvraag, nieuwsbrief of andere commerciële informatie. U heeft daarbij altijd de mogelijkheid om uzelf hiervoor af te melden door bezwaar te maken of uw toestemming in te trekken. Bij alle communicatie is aangegeven op welke wijze u dit kunt doen. Wij proberen onze communicatie op uw persoonlijke voorkeur af te stemmen. Het koppelen en analyseren van cookies van onze websites aan bij ons bekende klantgegevens valt ook hieronder en doen wij alleen op basis van uw toestemming. [grondslag: 1, 2 of 4].
- Om onze bedrijfsvoering, merken, diensten en producten te verbeteren verwerken wij mogelijk uw gegevens, bijvoorbeeld voor marktonderzoek, het meten van klanttevredenheid, het opmaken van managementinformatie en het verbeteren van datakwaliteit met behulp van adresvalidatie-technieken. Hierbij gebruiken wij zo min mogelijk uw persoonsgegevens en werken zoveel mogelijk met niet herleidbare gegevens. Het organiseren van evenementen voor data-analysedoeleinden om bijvoorbeeld trends te ontdekken om daar producten of diensten mee te kunnen verbeteren valt ook hieronder. Bij deze evenementen wordt alleen gewerkt met persoonsgegevens in (pseudo)anonieme vorm, voor zover wettelijk toegestaan en waar noodzakelijk vragen wij om uw toestemming. [grondslag: 1 of 4].
- Het voldoen aan wettelijke verplichtingen, beslechting van geschillen en handhaving van onze rechten en overeenkomsten [grondslag: 3 of 4].
7. Delen met derden
Maas-De Koning deelt uw persoonsgegevens met derden in onder andere de volgende gevallen en met bijbehorende redenen. Het cijfer achter ieder doel correspondeert met de grondslag genoemd in artikel 5 van dit privacy statement:
- Gelieerde financiële dienstverleners met als doel aansluitende financiële diensten aan te bieden [grondslag: 2];
- Geautoriseerde dealers of servicepartners uit het distributienetwerk van de importeur(s). Hierbij worden uw gegevens verstrekt die bijvoorbeeld nodig zijn voor de levering van een (gezamenlijke) dienst of product op basis van een overeenkomst met u of voor datakwaliteitsdoeleinden. [grondslag: 2 en 4].
- Geautoriseerde dealers of servicepartners uit het distributienetwerk van de importeur. De door Volkswagen AG aan ons verstuurde verzoeken voor het maken van een afspraak. Dit betreft bijvoorbeeld de volgende gegevens: chassisnummer, categorie van de servicebehoefte, datum van verzending van het verzoek om een afspraak, de servicepartner die u hebt geselecteerd en informatie over de overeengekomen serviceafspraak) [grondslag: 4].
- Bij het plannen van een proefrit kunnen wij u vragen om ons te voorzien van uw rijbewijsnummer en geboortedatum. Dit doen wij om te borgen dat u bevoegd bent om het voertuig te besturen. Om uw identiteit te verifiëren en de geldigheid van uw rijbevoegdheid vast te stellen, wordt door ons mogelijk een validatie gedaan bij het RDC (onderdeel van BOVAG). Deze gegevens worden gedeeld met de dealer waar u uw proefrit wenst af te nemen [grondslag: 4].
- Derden die voor Maas-De Koning advertenties verzorgen. Hierbij worden uw contactgegevens (e-mail en/of telefoonnummer) in gehashte vorm (pseudoniem, niet direct naar u herleidbaar) verwerkt en verstrekt aan deze partijen voor zover dit wettelijk is toegestaan. Deze verstrekking vindt alleen plaats om doelgericht te kunnen adverteren, bijvoorbeeld via sociale media platformen of zoekmachines. [grondslag: 4].
- Derden gelieerd aan Maas-De Koning kunnen wij cookies van onze websites verstrekken om de inhoud van communicatie zo goed mogelijk op uw persoonlijke voorkeur af te stemmen op hun eigen websites [grondslag: 1].
- Derden als wij wettelijk verplicht zijn om persoonsgegevens aan deze derden te verstrekken [grondslag: 3].
- Derden als wij een vermoeden hebben van een schending van de rechten van derden of van strafbare feiten of misbruik. Wij kunnen in deze gevallen persoonsgegevens verstrekken aan derden die daarbij een gerechtvaardigd belang hebben of aan instanties die het algemeen belang dienen. Dit kunnen ook handhavende autoriteiten zijn, zoals het Openbaar Ministerie of toezichthouders [grondslag: 3 of 4].
- Andere bedrijfsonderdelen binnen Maas-De Koning voor de uitvoering van een overeenkomst met u of vanwege gerechtvaardigde bedrijfsbelangen, zoals het voeren van een centrale administratie of klantenservice en het analyseren van onze dienstverlening aan u [grondslag: 2 of 4].
- Derden die Maas-De Koning assisteren in haar dienstverlening en geen verwerker zijn, denk hierbij aan accountants en (juridisch) adviseurs [grondslag: 4].
- Derden voor bedrijfseconomische doeleinden, denk hierbij aan de verkoop van bedrijfsactiviteiten of een reorganisatie [grondslag: 4].
Maas-De Koning gebruikt diensten van derden die kunnen fungeren als ‘verwerkers’, bijvoorbeeld hosting-dienstverleners, mobiliteitsdienstverleners en onderzoeksbureaus met als doel marktonderzoek of klanttevredenheidsonderzoek uit te voeren. Deze dienstverleners ontvangen persoonsgegevens uitsluitend om te verwerken in overeenstemming met de instructies en onder de controle van Volkswagen.
Als persoonsgegevens naar een ontvanger in het buitenland worden verzonden, gebeurt dit doorgaans alleen naar een ontvanger in een land dat volgens de Europese Commissie een voor persoonsgegevens passend beschermingsniveau biedt. Als persoonsgegevens naar een ontvanger in een land worden verstuurd dat geen passend beschermingsniveau biedt, zorgt Maas-De Koning ervoor dat de wettelijk vereiste waarborgen worden genomen. Indien u nadere informatie wenst te ontvangen over de doorgifte van uw persoonsgegevens naar landen buiten de Europese Economische Ruimte, kunt u contact opnemen met de Functionaris Gegevensbescherming van Pon (zie artikel 12).
8. Hoe lang wij gegevens bewaren
Wij bewaren persoonsgegevens zo lang als dit nodig is, bijvoorbeeld zo lang als u klant bent of interesse blijft tonen in de diensten van Maas-De Koning. Soms zijn wij ook wettelijk verplicht uw gegevens te bewaren. Wij hanteren de volgende termijnen:
- Gegevens die wij verwerken voor marketing- en verkoopdoeleinden bewaren wij twee jaar nadat een transactie met ons is afgehandeld. Bijvoorbeeld een aankoop in de webshop of de beëindiging van een contractdienst zoals een verlengde verzekering. Ook de gegevens die wij verwerken voor het maken van een offerte of een afspraak voor een proefrit vallen hieronder. Aan uw klantprofiel gekoppelde voertuigen van Volkswagen bewaren wij uiterlijk vijf jaar tot na ontkoppeling van dit voertuig. Gegevens met betrekking tot een bezoek in de werkplaats van een dealer bewaren we uiterlijk vier jaar.
- Gegevens die wij verwerken wanneer u contact hebt met onze klantenservice bewaren wij zolang u klant bent of tot uiterlijk vijf jaar tot na het laatste contactmoment. Hier geldt een uitzondering voor telefoongesprekken die eventueel worden opgenomen voor trainingsdoeleinden; deze worden uiterlijk na een periode van 30 dagen verwijderd. Ook voor gegevens die te maken hebben met klachten kan een uitzondering gemaakt worden; deze worden maximaal vijf jaar bewaard na het afhandelen van de klacht.
- Gegevens over websitebezoeken die met behulp van cookies zijn verkregen, worden zo kort mogelijk bewaard met een maximale periode van twee jaar. Zie voor meer informatie ons cookie statement.
- Financiële/fiscale gegevens die nodig zijn voor het opmaken van bijvoorbeeld facturen, contracten of interne rapportages bewaren wij minimaal zeven jaar op basis van wettelijke verplichtingen.
9. In kaart brengen websitebezoek
Wanneer u onze websites, diensten, applicaties, communicatiediensten (zoals e-mail) en hulpmiddelen bezoekt of gebruikt, kunnen wij cookies, webbakens en andere soortgelijke technologieën gebruiken, met als doel advertentie-uitingen te personaliseren en u een betere, snellere en veiligere klantervaring te bieden. Wanneer u geabonneerd bent op een van onze nieuwsbrieven dan kunnen deze e-mails bijvoorbeeld voorzien zijn van webbakens, ook wel pixels genoemd. Met behulp van deze pixels kunnen wij bijvoorbeeld meten of en wanneer u onze e-mail hebt geopend, met welke browser in welk voorkeurstaal dit is gebeurd, kunnen wij (delen van) het IP-adres van jouw apparaat zien en is voor ons inzichtelijk op welke links u eventueel geklikt heeft. Wanneer u wel onze nieuwsbrief wenst te ontvangen maar niet wenst dat deze analyses door ons worden uitgevoerd, dan kunt u hierop bezwaar maken via onze klantenservice (“recht om bezwaar te maken tegen direct marketing”).
Zie voor meer informatie over uw rechten artikel 10 van deze privacyverklaring. Als u geen cookies of verstrekking daarvan aan derden wenst, kunt u dit weigeren door op onze websites de cookie instellingen te wijzigen. Voor meer details over het gebruik van cookies en device fingerprinting technieken verwijzen wij naar ons cookie statement.
10. Uw rechten, waaronder het recht om bezwaar te maken
U heeft het recht om te weten welke persoonsgegevens wij van u hebben vastgelegd en aan wie wij uw persoonsgegevens hebben verstrekt. Naast het recht op inzage heeft u met betrekking tot onze verwerking van uw persoonsgegevens de volgende rechten:
- Het recht om uw toestemming in te trekken, voor zover onze verwerking van uw persoonsgegevens daarop is gebaseerd;
- Het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens;
- Het recht om uw persoonsgegevens te (laten) rectificeren/corrigeren;
- Het recht op verwijdering van uw persoonsgegevens;
- Het recht op beperking van verwerking;
- Het recht op dataportabiliteit;
- Het recht om bezwaar te maken tegen direct marketing;
- Het recht om bezwaar te maken tegen verwerkingen die plaatsvinden vanwege de gerechtvaardigde belangen van Maas-De Koning of een derde (afhankelijk van uw persoonlijke omstandigheden).
Voor het indienen van uw verzoek om een van bovenstaande rechten uit te oefenen, kunt u contact met ons opnemen via de klantenservice (zie artikel 12). U kunt uw rechten slechts uitoefenen voor zover de wet u deze rechten toekent. Maas-De Koning zal zich inspannen om binnen de wettelijke termijnen te reageren op uw ingediende verzoek. Buitensporige verzoeken kunnen wij buiten behandeling laten. Om er zeker van te zijn dat een verzoek door u zelf is gedaan, kunnen wij vragen om een kopie van uw identiteitsbewijs bij dit verzoek mee te sturen. Dit vragen wij alleen als we dit noodzakelijk achten om u te kunnen identificeren en verzoeken wij ook om op deze kopie de pasfoto, MRZ (machine readable zone; de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) onherkenbaar te maken. De kopie van uw identiteitsbewijs vernietigen wij direct nadat wij u hebben geïdentificeerd.
Bij uw verzoek tot verwijdering van gegevens wissen wij waar mogelijk uw gegevens, bijvoorbeeld gegevens die wij hebben gebruikt om:
- Het opbouwen en onderhouden van de klantrelatie met u inclusief het onderhouden van een directe relatie tussen Maas-De Koning en aanverwante financiële dienstverleners, onder meer voor commerciële doeleinden.
- Om onze bedrijfsvoering, merken, diensten en producten te verbeteren verwerken wij mogelijk uw gegevens. Denk daarbij aan het uitvoeren van marktonderzoek, het meten van klanttevredenheid, het opmaken van managementinformatie en het verbeteren van datakwaliteit met behulp van adresvalidatie-technieken.
- Om u te informeren over onze producten en diensten kunnen wij u via verschillende media benaderen met aanbiedingen, een loyaliteitsprogramma, prijsvraag, nieuwsbrief of andere commerciële informatie.
Sommige persoonsgegevens wissen wij niet omdat deze noodzakelijk zijn voor de naleving van onze wettelijke verplichtingen. Dit betreft uw gegevens die verwerkt zijn voor administratieve doeleinden waarop bijvoorbeeld fiscale wetgeving van toepassing is. Hierbij kunt u denken aan de gegevens die nodig zijn voor het opmaken van contracten of facturen, dit dienen wij minimaal 7 jaar te bewaren.
11. Beveiliging en bescherming van gegevens
Maas-De Koning past passende beveiligingsmaatregelen toe om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging zoveel mogelijk tegen te gaan. Maas-De Koning heeft zowel technische als organisatorische maatregelen genomen om uw persoonsgegevens te beveiligen. Deze beveiligingsmaatregelen worden periodiek herzien op basis van dreigingen en hedendaagse industriestandaarden.
12. Contact
Voor vragen en/of opmerkingen met betrekking tot dit privacy statement kunt u contact opnemen met:
Maas-De Koning
Westbaan 110
2841 MC Moordrecht
088-0207200
info@maasdekoning.nl
Onze verantwoordelijke voor Privacy beleid is bereikbaar per e-mail via privacy@maasdekoning.nl en per post via bovenstaand adres.
13. Cameratoezicht op onze locaties
Op locatie(s) van Maas-De Koning wordt mogelijk gebruikgemaakt van cameratoezicht. Als dit het geval is, wordt u hierop gewezen met diverse borden zowel binnen als buiten het pand en op het terrein. Cameratoezicht passen wij toe als beveiligingsmiddel om de veiligheid van onze medewerkers en bezoekers te borgen en om de bezittingen van ons en/of klanten te beschermen tegen mogelijk misbruik, diefstal/criminaliteit en andere vormen van ongewenst gedrag.
Deze beelden kunnen door ons gebruikt worden om vast te stellen hoe en door wie eventuele schade is aangebracht, om deze schade te verhalen op de betreffende veroorzakers, of om de beelden te gebruiken voor aangifte en/of als bewijsmateriaal in eventuele rechtszaken.
Bij het betreden van ons terrein of pand kunt u mogelijk herkenbaar in beeld komen waarbij deze beelden als persoonsgegevens gezien kunnen worden. Ons uitgangspunt is dat we niet méér gegevens verwerken dan nodig is om bovengenoemde doelen te bereiken, deze gegevens betreffen: foto- en videobeelden, datum, tijdstip en locatie waar(op) de opnamen zijn gemaakt. Wij bewaren de gemaakte opnamen maximaal 2 weken, tenzij de opnamen nodig zijn voor het verhalen van schade, het doen van aangifte of als bewijsmateriaal. In dat geval bewaren wij de opnamen tot de claim dan wel gerechtelijke procedure is afgehandeld.
Wij verwerken uw persoonsgegevens omdat dit noodzakelijk is voor het behartigen van ons gerechtvaardigd belang. Wij hebben hierbij zorgvuldig een afweging gemaakt tussen onze genoemde belangen versus de mogelijke inbreuk op de persoonlijke levenssfeer van de personen die mogelijk op de beelden worden vastgelegd.
Toegang tot de beelden is gelimiteerd tot alleen die personen die dit noodzakelijk voor hun functie dienen te gebruiken en altijd met inachtneming van strenge voorwaarden, zoals onder meer een geheimhoudingsplicht. Voor het beheer en onderhoud van onze systemen kan het nodig zijn dat onze leverancier inzage heeft in de systemen. Daarbij kan de leverancier ook mogelijk uw persoonsgegevens inzien. Dit gebeurt alleen als hier een concrete aanleiding voor is zoals hierboven benoemd en alleen indien hiertoe passende contractuele afspraken zijn gemaakt.
In sommige gevallen dienen wij op grond van een wettelijke verplichting gegevens te verstrekken aan derden, zoals de politie. Daarbij kijken we altijd hoe we uw recht op privacy zoveel mogelijk kunnen respecteren met inachtneming van wat wettelijk van ons vereist wordt.
14. Uitlezen brandstofverbruik en delen met derden
In uw voertuig worden gegevens gegenereerd, verzameld en bewaard over brandstofverbruik. Bij deze zogenaamde “On-Board Fuel Consumption Monitoring” (OBFCM) wordt bijvoorbeeld de afgelegde afstand en het totale brandstofverbruik opgeslagen. Bij hybride en elektrische voertuigen betreft dit de verbruikte elektrische energie gedurende de levensduur van het voertuig.
Volgens Europese wetgeving (Verordening EU/2021/392) dienen wij deze gegevens van personenauto’s en lichte bedrijfswagens bij elk werkplaatsbezoek (reparatie, onderhoudsbeurt of APK) uit te lezen en samen met het chassisnummer door te sturen naar de fabrikant van uw voertuig en de RDW. Beide partijen dienen deze gegevens vervolgens door te sturen aan het Europees Milieuagentschap met als doel het vaststellen van het verschil tussen het brandstofverbruik met de WLTP-meetmethode en het werkelijke verbruik van voertuigen in de praktijk.
Omdat het de bedoeling is om de ontwikkeling van de werkelijke prestaties van het voertuig gedurende de geschatte levensduur te volgen, worden de gegevens voor een periode van 15 jaar voor hetzelfde voertuig verzameld en door het EMA voor een periode van 20 jaar bewaard. De gegevens worden na versturen niet door onszelf bewaard of voor andere doeleinden gebruikt. Het versturen van de gegevens vindt plaats middels beveiligde verbindingen.
Hoewel uw persoonlijke gegevens zoals naam en e-mailadres niet worden meegestuurd, zijn deze gegevens over brandstofverbruik in de Europese Verordening wel als persoonsgegevens aangemerkt. De AVG grondslag voor deze verwerking is Wettelijke Verplichting [grondslag 3]. Als eigenaar/berijder van het voertuig kan u tegen deze verstrekking bezwaar maken. Dit dient u bij elk werkplaatsbezoek opnieuw kenbaar te maken bij ons. De serviceadviseur zal u hierop wijzen en indien gewenst ook uw bezwaar registreren: de gegevens worden dan niet verstuurd.
15. Geautomatiseerde besluitvorming en profilering
Wij maken gebruik van gegevensanalyse en profilering om onze dienstverlening, communicatie en marketing beter af te stemmen op de interesses van klanten en websitebezoekers. Wij nemen echter geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking van persoonsgegevens en die rechtsgevolgen hebben of betrokkenen anderszins in aanzienlijke mate treffen. Waar sprake is van besluitvorming met mogelijke gevolgen voor betrokkenen, vindt altijd menselijke beoordeling plaats.
16. Wijzigingen
De manier waarop wij persoonsgegevens verwerken, en de samenstelling of hoeveelheid van gegevens die wij verwerken, kan wijzigen. Daarom behouden wij ons het recht voor dit privacy statement aan te passen. In dit Privacy Statement wordt altijd de laatste datum van wijziging aangegeven.
Dit statement is voor het laatst herzien op 28 oktober 2026.