Privacyverklaring

In de afsprakenplanner vul je zelf in, of kies je:

• je naam, telefoonnummer en e-mailadres, om je aanvraag te bevestigen en je te bereiken;
• je kenteken, en het merk en model van je auto (opgehaald bij de RDW, of door jou ingevuld als de RDW de auto niet kent);
• het werk, of je wacht of de auto brengt, de dag en het tijdstip, en eventueel een opmerking;
• de prijsindicatie die je op de site zag, zodat we met hetzelfde bedrag rekenen.

Dat is nodig om je aanvraag te behandelen en de afspraak uit te voeren (artikel 6 lid 1 onder b AVG). We gebruiken het niet voor reclame.

Je aanvraag gaat als e-mail naar onze werkplaats, en je krijgt zelf een bevestiging per e-mail. De website zelf slaat je aanvraag niet op.

Vul je een kenteken in, dan vragen we bij de RDW de openbare voertuiggegevens op die daarbij horen: merk, model, bouwjaar, brandstof, cilinderinhoud en de vervaldatum van de APK. Dat is open data van de Nederlandse overheid. We sturen alleen het kenteken mee.

Om je meteen een prijs te geven, vragen we bij onze oliegrossier op welke olie en welk filter er in je auto horen. Ook daar gaat alleen het kenteken heen, geen naam of contactgegevens.

Dit doen we op jouw verzoek, voordat er een afspraak is (artikel 6 lid 1 onder b AVG).

De site draait op het netwerk van Cloudflare. Elk verzoek aan de site gaat daarom via Cloudflare, met je IP-adres, het adres van de pagina en gegevens over je browser. Zonder dat kan de site niet werken. Ook wat je in de planner invult, gaat via Cloudflare naar ons, over een versleutelde verbinding.

Cloudflare houdt voor ons een logboek bij van de verzoeken aan de site, zodat we storingen en misbruik kunnen opsporen. Daarin staan per verzoek je IP-adres, je browser en een globale locatie met de internetprovider, die Cloudflare afleidt uit je IP-adres. Dat logboek wordt na hooguit zeven dagen automatisch gewist. De inhoud van de planner schrijven we er niet in.

Zodat de site snel laadt, bewaart Cloudflare de pagina’s in een cache. Daarin staan ook de voertuiggegevens die de RDW bij een kenteken teruggeeft, zodat een tweede opvraging niet opnieuw naar de RDW hoeft; na een dag worden ze opnieuw opgehaald. Er staat geen naam of contactgegeven bij.

Dit is ons gerechtvaardigd belang: een site die werkt, snel laadt en veilig blijft (artikel 6 lid 1 onder f AVG).

Om misbruik te voorkomen, bijvoorbeeld iemand die de planner in een lus laat versturen, tellen we hoe vaak er vanaf hetzelfde IP-adres een aanvraag wordt verstuurd of een kenteken wordt opgevraagd. Die teller staat alleen in het werkgeheugen van de server, niet in een bestand of database, en telt hooguit tien minuten mee. Dit is ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).

Daarnaast beveiligen we de planner met Cloudflare Turnstile. Turnstile gaat na of er een mens of een robot achter de aanvraag zit. Daarvoor verwerkt Cloudflare je IP-adres, gegevens over je browser en je verbinding, en op welke site het formulier staat. Wat je in de planner invult, leest Turnstile niet, en Turnstile plaatst volgens Cloudflare geen cookies. Het laadt alleen in de laatste stap van de planner.

Dit is ons gerechtvaardigd belang: misbruik van de planner voorkomen (artikel 6 lid 1 onder f AVG). Cloudflare doet deze controle voor ons, als verwerker. Daarnaast gebruikt Cloudflare deze gegevens zelf, als verantwoordelijke, om de herkenning van robots te verbeteren. Meer daarover lees je bij Cloudflare: privacyverklaring van Cloudflare voor Turnstile.

Geef je daar in de cookiemelding toestemming voor, dan meten we met Google Analytics hoe de site wordt gebruikt. Daarbij gaat het om:

• een willekeurig nummer uit een cookie, waarmee Google Analytics je browser bij een volgend bezoek herkent, zonder te weten wie je bent;
• je apparaat en browser, zoals het soort apparaat, het besturingssysteem, de schermgrootte en de taal;
• een globale locatie (land, regio of stad), die Google afleidt uit je IP-adres;
• welke pagina’s je bekijkt en via welke site je binnenkwam. Van het adres van een pagina gaat alleen het pad mee, en bij een link uit een campagne de code van die campagne (bron, medium en naam), maar nooit een kenteken of iets anders uit het adres;
• wat je op de site doet: of je een kenteken opzoekt (alleen of de RDW de auto kende), hoe ver je in de planner komt, of je een afspraak aanvraagt (voor welk werk, met welke extra’s, wachten of brengen, en de prijs die je zag), en of je op bellen of WhatsApp klikt.

We sturen geen naam, telefoonnummer, e-mailadres, kenteken of wat je zelf invult naar Google.

Waarvoor: om te zien welke pagina’s bezoekers helpen en waar ze afhaken, zodat we de site kunnen verbeteren. Niet voor reclame: deze site zet Google-signalen en advertentiepersonalisatie uit. Dit doen we alleen met je toestemming (artikel 6 lid 1 onder a AVG). Zonder toestemming laadt Google Analytics niet.

Google Ireland Limited verwerkt deze gegevens voor ons, als verwerker, onder de voorwaarden voor gegevensverwerking van Google. Google kan gegevens ook in de Verenigde Staten verwerken; daarvoor geldt het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework).

In Google Analytics bewaren we de gegevens hooguit 14 maanden. De cookies verlopen dertien maanden na je laatste bezoek; is je toestemming na een half jaar verlopen, dan wissen we ze bij je volgende bezoek.

Je kunt je toestemming altijd intrekken via Cookievoorkeuren, ook onderaan elke pagina. We wissen dan de cookies van Google Analytics op deze site, en er wordt niets meer gemeten, ook niet in andere tabbladen met deze site. Wat al gemeten is, blijft tot het einde van de bewaartermijn in Google Analytics staan.

Je aanvraag komt als e-mail bij ons binnen. Die e-mails bewaren we niet langer dan nodig om je aanvraag af te handelen en vragen erover te beantwoorden.

Verder blijven een paar gegevens korte tijd bewaard:

• bij de verzenddienst Resend: de e-mails en de gegevens over de verzending, 30 dagen;
• het logboek van Cloudflare: hooguit zeven dagen;
• de prijs bij een kenteken: een uur, in het werkgeheugen van de server, zonder naam;
• de tellers tegen misbruik: tellen hooguit tien minuten mee.
• Google Analytics: hooguit 14 maanden, en alleen met je toestemming.

Leidt je aanvraag tot een uitgevoerde opdracht, dan gelden voor de factuur en de administratie de wettelijke bewaartermijnen: zeven jaar, op grond van de fiscale bewaarplicht.

We verkopen je gegevens niet en geven ze niet door voor reclame. Wel werken we met een paar partijen die de site technisch mogelijk maken. Zij verwerken je gegevens voor ons, als verwerker:

• Cloudflare, voor de hosting van de website en de controle op robots (Turnstile). Cloudflare is een Amerikaans bedrijf met servers over de hele wereld; je gegevens kunnen ook in de Verenigde Staten verwerkt worden. Daarvoor gelden het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework) en de standaardcontractbepalingen van de Europese Commissie.
• Strato, waar onze e-mail binnenkomt, ook je aanvraag. Strato is een Duits bedrijf en bewaart de e-mail in Duitsland.
• Resend, voor het versturen van je aanvraag naar ons en de bevestiging naar jou. Resend verstuurt de e-mails vanuit Ierland en bewaart de gegevens in de Verenigde Staten; daarvoor gelden ook het EU-VS-kader en de standaardcontractbepalingen.

Naar de RDW en naar onze oliegrossier sturen we alleen je kenteken.

Geef je toestemming voor Google Analytics, dan verwerkt ook Google Ireland Limited gegevens over je bezoek; zie Google Analytics hierboven.

De kaart onderaan de site is getekend en laadt niets van Google. Klik je op “Route plannen”, dan opent Google Maps in een nieuw tabblad en gelden de voorwaarden van Google. Stuur je ons een bericht via WhatsApp, dan gelden daarvoor de voorwaarden van WhatsApp.

We meten je bezoek alleen als je daar in de cookiemelding ja tegen zegt; zie hierboven en het cookiebeleid. Zelf zet de site één functionele cookie, waarin je keuze staat.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, en om ze in een bruikbaar formaat te krijgen. Ook kun je bezwaar maken tegen de verwerking of ons vragen die te beperken. Gaf je toestemming, dan kun je die altijd intrekken. Stuur daarvoor een bericht naar info@oliebeurtje.nl; we reageren binnen een maand.

Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Het verkeer met deze website verloopt versleuteld via HTTPS. Toegang tot de aanvragen is beperkt tot de mensen die ze nodig hebben om je te kunnen helpen.