Connective Group B.V. is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Vlotverkocht is het automotive remarketing-platform waarop particuliere en zakelijke verkopers hun voertuig aanbieden aan aangesloten autobedrijven.
Connective Group B.V.
Jaartsveldstraat 13 A, 7575 BP Oldenzaal, Nederland
KvK-nummer: 97904872
E-mail: support@vlotverkocht.nl
Wij hebben geen functionaris voor gegevensbescherming aangesteld; wij zijn daartoe niet verplicht. Privacyvragen komen binnen op het bovenstaande adres en worden door ons behandeld.
Wij vragen niet om bijzondere categorieën persoonsgegevens (zoals gezondheids- of biometrische gegevens) en om geen burgerservicenummer.
Wij verwerken persoonsgegevens alleen voor een concreet doel en altijd op een van de onderstaande rechtsgronden:
Wij nemen geen besluiten met rechtsgevolg die uitsluitend op geautomatiseerde verwerking berusten (art. 22 AVG). Een voertuig wordt automatisch aan relevante autobedrijven getoond, maar het accepteren van een bod en het sluiten van de deal gebeurt altijd door een mens.
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:
Wij delen persoonsgegevens uitsluitend met partijen die dat nodig hebben voor onze dienstverlening. Met verwerkers sluiten wij een verwerkersovereenkomst. Dit zijn de verwerkers en ontvangers die wij gebruiken:
Daarnaast kunnen wij gegevens delen met onze accountant, juridisch adviseur of een bevoegde autoriteit, wanneer wij daartoe wettelijk verplicht zijn. Wij verkopen persoonsgegevens niet en gebruiken ze niet voor doeleinden van derden.
Een deel van de hierboven genoemde partijen is gevestigd in de Verenigde Staten of kan gegevens buiten de EER verwerken. Waar dat gebeurt, doen wij dat op basis van een verwerkersovereenkomst met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit. Wil je weten waar de gegevens van een specifieke verwerker staan? Vraag het ons op via de contactgegevens in paragraaf 1; wij houden een actuele lijst van verwerkers met hun vestigings- en opslaglocatie bij.
Om voldoende kopers op onze veilingen te krijgen, benaderen wij professionele autohandelaren met een vrijblijvende uitnodiging om een bod uit te brengen op een lopende veiling. Wij doen dit uitsluitend op basis van openbaar gepubliceerde, zakelijke contactgegevens die wij verzamelen uit publieke open-databronnen (zoals OpenStreetMap en het RDW-handelaarsregister).
Is een verkoop afgerond en het geld uitbetaald, dan sturen wij de verkoper een paar dagen later een uitnodiging per e-mail om een beoordeling achter te laten. Reageer je niet, dan volgt er één herinnering en daarna niets meer. Meedoen is vrijwillig. Of je meedoet, en wat je schrijft, heeft geen enkel gevolg voor de verkoop, de uitbetaling of een volgende aanmelding.
Bij een beoordeling die op onze website komt te staan, tonen wij:
Wat er niet bij komt te staan: je kenteken, het merk of model van je auto, welk bedrag dan ook, een foto, de exacte datum, je e-mailadres en je telefoonnummer. Een voornaam met een plaats en een exacte datum maakt één verkoop herleidbaar tot één persoon; daarom houden wij het op de maand en blijft de auto er helemaal buiten.
Rechtsgrond: toestemming (art. 6 lid 1 sub a AVG). Wij plaatsen alleen iets als je in het formulier uitdrukkelijk aanvinkt dat het mag. Om later te kunnen aantonen waar je precies mee hebt ingestemd (art. 7 lid 1), leggen wij vast wanneer je toestemming gaf, welke versie van de toestemmingstekst je zag, en een onomkeerbare vingerafdruk (hash) van die exacte zin. Daarnaast bewaren wij de browserinformatie en een gehashte vorm van je IP-adres; het IP-adres zelf slaan wij niet op. Deze bewijsvelden komen nooit op de site te staan.
Bewaartermijn: tot je je toestemming intrekt. Een geplaatste beoordeling blijft staan zolang jij dat wilt. Trek je de toestemming in, dan halen wij de beoordeling van de site zonder dat er eerst iemand naar hoeft te kijken. Wij controleren bij het opbouwen van elke pagina opnieuw of de toestemming er nog is, zodat een ingetrokken beoordeling ook wegblijft als er verderop in het systeem iets misgaat. Eén nuance die wij er liever bij zeggen dan verzwijgen: onze website bewaart opgebouwde pagina's korte tijd. Normaal gesproken vernieuwen wij die op hetzelfde moment als de intrekking, maar lukt dat niet, dan kan een bezoeker je beoordeling in het slechtste geval nog enkele minuten te zien krijgen. Die situatie is voor ons een storing die wij gemeld krijgen, geen normale gang van zaken.
Intrekken kan met één klik. In de bevestigingsmail die je na het indienen ontvangt staat een intrek-link; die blijft werken, ook als de volgpagina van je verkoop intussen is verlopen. Zolang er een ingediende beoordeling van jou bij ons ligt, staat dezelfde link ook op die volgpagina. Die link opent een pagina met één knop; daarop klikken is genoeg. Je hoeft niet in te loggen en geen reden op te geven. Dat er een knop tussen zit en niet alleen de link, is een beveiligingsmaatregel: mailfilters van bedrijven openen elke link in een binnenkomend bericht om hem te controleren, en zonder die knop zouden zij je beoordeling intrekken voordat jij je mail had gezien. Intrekken heeft geen enkel gevolg voor de al afgeronde verkoop, de uitbetaling of je dossier. Het gaat uitsluitend over wat er op de site staat.
Na een intrekking wissen wij de beoordeling: daar hoef je ons niet apart om te vragen. Bij de eerstvolgende dagelijkse opruimronde, dus normaal gesproken binnen een dag, verdwijnen de tekst, het aantal sterren, je weergavenaam, je plaats, de browserinformatie en de gehashte vorm van je IP-adres. Wat er dan nog van over is, is een lege markering bij je verkoop: de vastlegging dát je toestemming gaf en dat je die hebt ingetrokken, zonder de beoordeling zelf. Die markering heeft één praktische functie (voorkomen dat ons systeem je de volgende ochtend opnieuw uitnodigt voor precies de beoordeling die je liet weghalen) en verdwijnt zodra een nieuwe uitnodiging sowieso niet meer mogelijk is, dertig dagen na de uitbetaling. Je recht op verwijdering (art. 17, paragraaf 10) houd je uiteraard, maar voor een ingetrokken beoordeling hoef je er geen beroep op te doen.
Lage beoordelingen tonen wij niet, maar wij bewaren ze wel. Alleen beoordelingen van vier en vijf sterren komen op de site; één, twee of drie sterren plaatsen wij niet. Meteen weggooien doen wij ze niet, en dat zeggen wij er liever bij dan dat het gemiddelde op onze site mooier lijkt dan het is. Wij bewaren ze om twee redenen: wij willen contact met je kunnen opnemen om te horen wat er misging, en wij willen later een eerlijk gemiddelde kunnen berekenen: een gemiddelde over alleen de tevreden helft zegt niets. Zo'n beoordeling is nooit openbaar en hoort bij het dossier van de verkoop. Na 90 dagen wissen wij de tekst, je weergavenaam, je plaats, de browserinformatie en de gehashte vorm van je IP-adres: het nabellen waarvoor wij die gegevens nodig hadden, is dan geweest. Alleen het aantal sterren blijft staan, en dat is geen detail: zou een laag cijfer eerder verdwijnen dan een geplaatste vier of vijf, dan kruipt ons gemiddelde vanzelf omhoog zonder dat er iets is verbeterd. Trek je je toestemming in, dan verdwijnt ook dat cijfer. Je kunt ons ook vragen de hele beoordeling eerder te wissen.
Plaatsen gebeurt automatisch, volgens regels die vooraf vastliggen; er is geen redactie die kiest wat er wél komt te staan. Wij kunnen een beoordeling wel weigeren of je vragen hem te herschrijven, maar niet zelf iets plaatsen dat de regels niet haalt. Weigeren kan bovendien alleen bij een beoordeling die de regels al niet haalde en dus nog nergens stond; vragen wij je om je tekst aan te passen, dan krijg je van ons een bericht waarin staat wat eraan in de weg staat. Voor een beoordeling die de regels wél haalt bestaat aan onze kant geen knop om hem weg te halen of naar voren te halen. Daarvoor is jouw intrekking of je verzoek om verwijdering (paragraaf 10) de weg. Welke regels dat zijn, staat op Zo controleren we reviews. Beoordelingen die via Google zijn achtergelaten vallen daar niet onder: die verzamelt en verifieert Google zelf, en wij tonen ze in een aparte sectie.
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Het verkeer met onze website verloopt versleuteld (HTTPS), toegang tot gegevens is beperkt tot de rol en de organisatie van de gebruiker, wachtwoorden worden gehasht opgeslagen, en wijzigingen aan dossiers en deals worden vastgelegd in een audit-trail. Vermoed je een kwetsbaarheid of een datalek? Meld het ons via de contactgegevens in paragraaf 1.
Op grond van de AVG heb je de volgende rechten:
Een verzoek dien je in via de contactgegevens in paragraaf 1. Wij reageren binnen één maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij je vragen je identiteit aannemelijk te maken.
Ben je het niet eens met hoe wij met je persoonsgegevens omgaan, laat het ons dan eerst weten. Dan proberen wij het samen op te lossen. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (art. 77 AVG). Dat kan via autoriteitpersoonsgegevens.nl (opent in nieuw tabblad). Woon je in een andere EU-lidstaat, dan kun je de klacht ook indienen bij de toezichthouder van je eigen land.
Vlotverkocht.nl gebruikt functionele cookies die noodzakelijk zijn om het platform te laten werken (zoals ingelogd blijven). Daarvoor is geen toestemming nodig. Daarnaast vragen wij toestemming voor twee losse categorieën, die je onafhankelijk van elkaar aan of uit zet: analytische cookies (Google Tag Manager en Google Analytics, om te zien hoe de site gebruikt wordt) en marketingcookies (de Meta Pixel, om het effect van advertenties te meten). Beide staan standaard uit. Sta je ze allebei toe, dan onthouden wij daarnaast via welke bron je bij ons kwam: de campagne-informatie uit de link en, als je via een andere website binnenkomt, het adres van die website, zonder wat er achter het vraagteken staat, en alleen de websitenaam zodra het pad iets persoonsgebonden bevat. Onze webstatistiek is cookieloos: dat geldt zowel voor Umami als voor de eigen telling van hoe vaak een informatiepagina is opgevraagd, waarbij alleen de pagina en de dag worden vastgelegd. Je IP-adres gebruiken wij daarbij alleen kortstondig als sleutel om misbruik af te remmen: het komt niet in de telling terecht, gaat gehasht de teller in en die teller verloopt binnen enkele minuten (paragraaf 5). Op pagina’s die je via een persoonlijke link opent (je dossier, een bod of een contract) laden wij geen enkel meetscript en leggen wij geen herkomst vast, ook niet als je toestemming hebt gegeven. Zie ons cookiebeleid voor een volledig overzicht en om je keuze te wijzigen.
Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld wanneer wij een nieuwe verwerker inschakelen of onze dienstverlening verandert. De datum bovenaan deze pagina geeft aan wanneer de laatste wijziging is doorgevoerd. Bij een ingrijpende wijziging informeren wij gebruikers actief.
Voor vragen over dit privacybeleid of het uitoefenen van je rechten kun je contact met ons opnemen via de contactpagina of per e-mail via support@vlotverkocht.nl.