Privacyverklaring

Versie 1.0 — geldig vanaf 9 juni 2026

Hier lees je welke persoonsgegevens we verwerken, waarom, hoe lang, met wie we ze delen en welke rechten je hebt. Voor het gebruik van cookies, zie onze cookieverklaring.

1. Wie is verwerkingsverantwoordelijke

e-Automarkt, [ADRES — nog in te vullen], KvK [KVK-NUMMER — nog in te vullen]. Contact: contact@e-automarkt.nl. Wij hebben geen Functionaris Gegevensbescherming aangesteld; voor privacy-vragen mail je het contactadres.

2. Welke gegevens en waarvoor

2.1 Account aanmaken (Verkopers en Kopers met account)

• Gegevens: naam, e-mailadres, wachtwoord (bcrypt-hash), telefoonnummer (optioneel), IP-adres bij registratie.
• Doel: account beheren, inloggen, communicatie over je gebruik.
• Rechtsgrondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Bewaartermijn: zolang het account actief is + 12 maanden na laatste inlog; daarna geanonimiseerd of verwijderd.

2.2 Advertentie plaatsen (Verkoper)

• Gegevens: voertuiggegevens (kenteken, kilometerstand, prijs, foto's, beschrijving, locatie), naam en contactgegevens verkoper.
• Doel: advertentie publiceren en kopers in staat stellen contact op te nemen.
• Rechtsgrondslag: uitvoering van de overeenkomst.
• Bewaartermijn: advertentie blijft maximaal 12 weken actief; na verwijdering worden gegevens 90 dagen bewaard voor fraudepreventie, daarna geanonimiseerd.

2.3 Betalingen (particulier eenmalig + dealer abonnement)

• Gegevens: transactie-ID Mollie, bedrag, datum, methode, factuuradres.
• Doel: betalingsverwerking, facturatie, fiscale administratie.
• Rechtsgrondslag: uitvoering van de overeenkomst (b) en wettelijke verplichting (c, fiscale bewaarplicht).
• Bewaartermijn: 7 jaar (fiscale wettelijke termijn).
• Verwerker: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam.

2.4 Contactformulieren (Koper neemt contact op met Verkoper)

• Gegevens: naam, e-mailadres, telefoonnummer (optioneel), bericht.
• Doel: doorgeven van koopinteresse aan Verkoper.
• Rechtsgrondslag: uitvoering van de overeenkomst (Koper) en gerechtvaardigd belang (Verkoper).
• Joint controllership: wij en de aangesproken Verkoper zijn samen verantwoordelijk voor deze gegevens (zie dealervoorwaarden art. 6).
• Bewaartermijn: 24 maanden na laatste contactmoment.

2.5 Nieuwsbrief

• Gegevens: e-mailadres, voornaam (optioneel).
• Doel: versturen van onze nieuwsbrief (nieuws, koopgidsen, aanbiedingen).
• Rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG, art. 11.7 Telecommunicatiewet).
• Bewaartermijn: tot uitschrijving + 12 maanden voor blacklist.

2.6 Analytics

• Gegevens: geanonimiseerd IP, paginabezoeken, klikgedrag, apparaat, browser.
• Doel: site verbeteren, foutdetectie.
• Rechtsgrondslag: toestemming (via cookie-banner).
• Verwerkers: Google (GA4 via GTM), Hotjar (Contentsquare), Meta Pixel.
• Bewaartermijn: Google Analytics 14 maanden, Hotjar 365 dagen, Meta 90 dagen.

2.7 Server-side Conversion API (Meta CAPI)

• Gegevens: gehashte e-mail, IP, user-agent, event-data (purchase, lead).
• Doel: advertentiemeting voor remarketing en attributie.
• Rechtsgrondslag: toestemming (gekoppeld aan cookie-banner).
• Verwerker: Meta Platforms Ireland Ltd.
• Bewaartermijn: 90 dagen.

2.8 AI-zoek + automatische intentieparsing

• Gegevens: je zoekopdracht (vrije tekst).
• Doel: je zoekopdracht omzetten naar gestructureerde filters.
• Rechtsgrondslag: uitvoering van de overeenkomst.
• Verwerker: Anthropic PBC, San Francisco, USA (Claude Haiku 4.5).
• Doorgifte buiten EER: ja, naar de Verenigde Staten op basis van EU-VS Data Privacy Framework (Anthropic is gecertificeerd) of de Standard Contractual Clauses.
• Bewaartermijn bij verwerker: 30 dagen volgens Anthropic's standaard policy.

2.9 Voertuiggegevens via RDW en Autotelex

• Gegevens: kentekenplaatdata, technische voertuiggegevens.
• Doel: verrijken en valideren van advertenties.
• Rechtsgrondslag: uitvoering van de overeenkomst.
• Bron: RDW open data, Autotelex DMS-koppeling (dealer-keuze).

2.10 Logging van zoekopdrachten (kwaliteitsverbetering)

• Gegevens: de zoekopdracht (vrije tekst), de door de AI geëxtraheerde filters, het aantal resultaten en de verwerkingstijd. Geen IP-adres, geen account-koppeling, geen apparaatgegevens.
• Doel: meten hoe goed de AI zoekvragen begrijpt, vinden welke vragen geen resultaten opleveren, en de matching-kwaliteit verbeteren.
• Rechtsgrondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — kwaliteitsverbetering van een kerndienst, met minimale impact op privacy (geen persoonsgegevens gekoppeld).
• Bewaartermijn: 90 dagen, daarna automatisch verwijderd.

3. Met wie delen we gegevens

Verwerkers die ons helpen de dienst te leveren (allemaal onder verwerkersovereenkomst):

Aan derden geven we gegevens uitsluitend door wanneer:

• jij ons dat hebt gevraagd;
• dat nodig is voor uitvoering van de overeenkomst (bv. doorgeven contactdata aan Verkoper);
• de wet of een gerechtelijk bevel dat verplicht.

4. Doorgifte buiten de EER

Voor Cloudinary, Google, Meta, Anthropic en Resend geldt doorgifte naar landen buiten de EER. Wij baseren ons op:

• het EU-VS Data Privacy Framework (DPF) voor partners die daar gecertificeerd zijn;
• de Standard Contractual Clauses (SCC) voor de overige.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: TLS, bcrypt voor wachtwoorden, beperkte toegang tot productie-gegevens, auditlogs, backups bij Neon.

6. Jouw rechten

Je hebt het recht op:

• Inzage in je gegevens;
• Rectificatie als gegevens onjuist of onvolledig zijn;
• Wissing ("recht om vergeten te worden");
• Beperking van de verwerking;
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang;
• Dataportabiliteit voor gegevens die we op basis van toestemming of overeenkomst verwerken;
• Intrekken van toestemming, zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Stuur een verzoek naar contact@e-automarkt.nl. We reageren binnen 30 dagen.

Klacht? Je kunt altijd terecht bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

7. Cookies

Zie onze cookieverklaring voor de details over welke cookies we plaatsen en hoe je je voorkeuren kunt aanpassen.

8. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. Wezenlijke wijzigingen melden we ten minste 30 dagen vooraf via de Website en/of e-mail.