Privacybeleid
Privacybeleid MotoTradingB2B
1) Verwerkingsverantwoordelijke
- Verantwoordelijke: AD Servizi Automotive S.r.l.
- Maatschappelijke zetel: Viale Battista Bardanzellu 77n
- BTW / Fiscaal nummer: IT16871591000
- E‑mail voor privacycontact: adserviziautomotive@gmail.com
- PEC (indien van toepassing): adserviziautomotive@legalmail.it
- Website en domeinen waarop dit beleid van toepassing is: mototradingb2b.com en subdomeinen
2) Categorieën van verwerkte gegevens
- Identificatie‑ en contactgegevens: voor‑ en achternaam, e‑mail, telefoon, rol/functie, bedrijf, vestiging, btw‑/fiscaal nummer (indien natuurlijke persoon of eenmanszaak).
- Navigatiegegevens: IP‑adressen, logs, apparaat‑ID’s, URL en tijdstempel, user agent, herkomst/referrer (geautomatiseerd verzameld via IT‑systemen).
- Via formulieren verzamelde gegevens: vrij bericht, commerciële interesses, land, type dealer.
- Gegevens voor authenticatie/afgeschermd gedeelte (indien actief): inloggegevens, toegangslogs, beveiligingsgebeurtenissen.
- Cookies en vergelijkbare technologieën: zie Cookiebeleid.
- Gegevens voor nieuwsbrief/commerciële communicatie (indien actief): voorkeuren, interacties (open/click) in geaggregeerde vorm.
3) Doeleinden en rechtsgronden (art. 6 AVG)
| Doel | Rechtsgrond | Details |
|---|---|---|
| Afhandeling van verzoeken via contactformulier en B2B‑precontractuele fase |
art. 6(1)(b) – uitvoering van precontractuele maatregelen | Beantwoorden van verzoeken, verzenden van offertes, kwalificatie van dealers. |
| Nakoming van administratieve/boekhoudkundige verplichtingen | art. 6(1)(c) – wettelijke verplichting | Facturatie, fiscale registraties, naleving van regelgeving. |
| Websitebeveiliging en misbruikpreventie | art. 6(1)(f) – gerechtvaardigd belang | Technische logging, bot/DDOS‑mitigatie, antifraude; belangen van de Verantwoordelijke afgewogen tegen de rechten van betrokkenen. |
| Geaggregeerde statistieken over siteverkeer/gebruik | art. 6(1)(f) (indien analytics met geanonimiseerde IP en configuraties gelijk aan technische cookies) of art. 6(1)(a) – toestemming (voor niet‑geanonimiseerde of externe analytics) |
Zie Cookiebeleid voor voorwaarden en voorkeuren. |
| Direct B2B‑marketing (e‑mails naar zakelijke contacten) | art. 6(1)(f) (gerechtvaardigd belang, met eenvoudige opt‑out) of art. 6(1)(a) (indien toestemming vereist is) |
Beperkt tot communicatie over verwante producten/diensten; uitschrijven is altijd mogelijk. |
| Nieuwsbrief (indien actief) | art. 6(1)(a) – toestemming | Vrijwillige inschrijving; op elk moment herroepbaar. |
| Rechtsbescherming | art. 6(1)(f) | Vaststellen, uitoefenen of verdedigen van rechten in rechte of buitengerechtelijk. |
Bijzondere categorieën van persoonsgegevens ex art. 9 AVG worden niet gevraagd noch verwerkt. Er worden geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen genomen (art. 22 AVG), met uitzondering van niet‑significante technische functies voor beveiliging/antifraude.
4) Aard van de verstrekking
- Verplicht voor gegevens die nodig zijn voor het afhandelen van verzoeken, het voldoen aan wettelijke verplichtingen en beveiliging: het niet verstrekken verhindert de dienstverlening.
- Optioneel voor doeleinden op basis van toestemming (bijv. niet‑technische cookies, nieuwsbrief, advertentieprofilering): het ontbreken van toestemming beïnvloedt de essentiële navigatie niet.
5) Ontvangers / categorieën van ontvangers (art. 13.1(e), 28–29 AVG)
- Interne personen die naar behoren zijn geautoriseerd en geïnstrueerd.
- Verwerkers (art. 28): aanbieders van hosting/CDN, IT‑onderhoud, e‑mailing/nieuwsbrief, CRM, analytics en anti‑misbruik (bijv. [EU‑hostingprovider], [Google Ireland Limited voor geactiveerde Google‑diensten], enz.).
- Andere ontvangers: consultants (fiscaal/juridisch), autoriteiten en publieke instanties voor wettelijke verplichtingen of verzoeken.
- De actuele lijst van verwerkers is op verzoek beschikbaar op het adres vermeld in punt 1.
6) Doorgiften buiten de EER (Hoofdstuk V AVG)
Gegevens worden hoofdzakelijk verwerkt binnen de EU/EER. Indien sommige leveranciers doorgiften naar derde landen inhouden (bijv. de VS):
- indien de ontvanger onder een adequaatheidsmechanisme valt (bijv. het EU–U.S. Data Privacy Framework voor gecertificeerde entiteiten), steunt de doorgifte daarop;
- bij gebreke daarvan worden Standaardcontractbepalingen (SCC) gebruikt en, waar nodig, aanvullende technische/organisatorische maatregelen toegepast, na een transfer impact assessment.
Details en verwijzingen zijn beschikbaar in het Cookiebeleid en op verzoek.
7) Bewaartermijnen (art. 13.2(a))
- Zakelijke/B2B‑contacten: tot 24 maanden vanaf het laatste relevante contact, tenzij bezwaar wordt gemaakt;
- Administratieve/boekhoudkundige documentatie: 10 jaar (wettelijke verplichting);
- Beveiliging/Logs: 6–12 maanden, tenzij er beveiligingsincidenten zijn;
- Nieuwsbrief/marketing op basis van toestemming: totdat de toestemming wordt ingetrokken;
- Cookies: volgens de looptijden vermeld in het Cookiebeleid (en gebruikersvoorkeuren). Termijnen kunnen worden verlengd bij geschillen of verzoeken van autoriteiten.
8) Rechten van betrokkenen (art. 15–22 AVG)
Betrokkenen hebben recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar tegen verwerking om redenen die verband houden met hun specifieke situatie (voor verwerkingen op basis van gerechtvaardigd belang), en op het intrekken van toestemming op elk moment, zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking.
Uitoefening van rechten: door te schrijven naar adserviziautomotive@gmail.com
Klacht bij de toezichthouder: Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Gerechtelijke rechtsmiddelen: blijven onverlet.
9) Beveiliging (art. 32 AVG)
Er worden passende technische en organisatorische maatregelen genomen: versleuteling tijdens transport (HTTPS), hardening en monitoring van de server, toegangsbeheer en least‑privilegebeleid, logging, back‑ups, security‑patching, leveranciersbeoordelingen, dataminimalisatie en beperkte bewaartermijnen.
10) Wijzigingen in deze verklaring
Deze verklaring kan worden bijgewerkt wegens juridische/technische aanpassingen. Materiële wijzigingen worden gecommuniceerd via een kennisgeving op de site. Onderaan wordt de bijwerkingsdatum vermeld.