Privacyverklaring

1. Wie zijn wij?

Sell Your Car ([statutaire naam en rechtsvorm], KvK-nummer [nummer], gevestigd aan [adres]) is verantwoordelijk voor de verwerking van persoonsgegevens op sellyourcar.nl. Je bereikt ons via [email protected]. [Naam functionaris gegevensbescherming, als die is aangesteld.]

In deze privacyverklaring lees je welke gegevens we verwerken, waarom, hoe lang en welke rechten je hebt onder de Algemene verordening gegevensbescherming (AVG).

2. Welke gegevens verwerken we?

• Contactgegevens: naam, e-mailadres en telefoonnummer.
• Accountgegevens: inloggegevens en je voorkeuren.
• Autogegevens: kenteken, kilometerstand, staat, foto's en gegevens uit de open data van de RDW.
• Advertentie- en veilinggegevens: vraagprijs, reserveprijs, biedingen en berichten tussen kopers en verkopers.
• Verificatiegegevens: bij particuliere bieders een identiteitscontrole via [verificatiepartner]; bij dealers het KvK-nummer en de RDW-erkenning.
• Betaalgegevens: IBAN en de betalingen van borg en koopsom via de kluisrekening van [escrowpartner].
• Technische gegevens: IP-adres, browser- en apparaatgegevens, en cookies (zie artikel 8).

We vragen geen bijzondere persoonsgegevens en geen burgerservicenummer.

3. Waarvoor gebruiken we je gegevens en op welke grondslag?

4. Hoe gebruiken we RDW-gegevens?

Als je een kenteken invoert, halen we gegevens op uit de open data van de RDW, zoals merk, model, brandstof, APK-vervaldatum, tellerstandoordeel en terugroepacties. Die open data bevat geen naam of adres van de eigenaar. Omdat een kenteken in combinatie met andere gegevens wel naar jou kan leiden, behandelen we kentekens die je bij ons invoert als persoonsgegevens.

5. Hoe lang bewaren we je gegevens?

6. Met wie delen we je gegevens?

• De andere partij bij een verkoop: na een geslaagde verkoop delen we de gegevens die nodig zijn voor de overdracht en het overschrijven.
• Dienstverleners (verwerkers): hosting, e-mail, identiteitsverificatie en de escrowpartner. Met hen sluiten we een verwerkersovereenkomst.
• Dealers van het merk, alleen bij een offerteaanvraag voor een nieuwe auto: met jouw toestemming sturen we je aanvraag en contactgegevens door naar maximaal 3 dealers van dat merk bij jou in de buurt, zodat zij je een offerte kunnen doen. Zonder die toestemming gaat er niets naar een dealer, en we mailen nooit dealeradressen die we op andere websites vinden. [Rol van de dealer laten bepalen: zelfstandig verwerkingsverantwoordelijke voor de offerte of niet.]
• Anthropic, alleen bij de offerte- en factuurcheck: het bestand dat je uploadt of de tekst die je plakt sturen we naar Anthropic, de maker van het AI-model Claude, dat de bedragen voor ons uitleest. Anthropic is daarbij verwerker voor ons. Wij bewaren het bestand, de tekst en de uitkomst niet. Anthropic schrijft dat het invoer en uitvoer van de API binnen 30 dagen verwijdert, dat het die tot 2 jaar kan bewaren als de automatische veiligheidscontrole van Anthropic ze markeert, en dat bewaarde gegevens niet zonder toestemming worden gebruikt om modellen te trainen (geraadpleegd op 27 oktober 2026: hoe lang bewaart Anthropic gegevens van organisaties en API and data retention). [Land van verwerking en de waarborg voor doorgifte buiten de EER controleren.] Wil je geen namen of adressen meesturen, maak ze dan eerst onleesbaar.
• Overheden: alleen als de wet ons daartoe verplicht.

We verkopen je gegevens niet. Gegevens gaan alleen buiten de Europese Economische Ruimte als er passende waarborgen zijn, zoals een adequaatheidsbesluit of modelcontractbepalingen. [Lijst van verwerkers en landen.]

7. Ervaringen van eigenaren (nieuwe auto’s)

Deel je je ervaring met een nieuwe auto, dan verwerken we:

• je naam of voornaam: die staat bij je ervaring op de site;
• je e-mailadres: dat tonen we nooit;
• een gehasht IP-adres: om misbruik te beperken;
• je ervaring: scores, tekst, plus- en minpunten, uitvoering, bouwjaar, kilometers en sinds wanneer je de auto rijdt.

Waarvoor: om je ervaring per e-mail te laten bevestigen, om hem te modereren (iemand van ons team leest elke ervaring vóór plaatsing), om je de uitkomst te mailen en, als iemand je ervaring meldt onder de Digitaledienstenverordening, om je ons besluit met de reden te sturen. Grondslag: [grondslag te bevestigen door een jurist: toestemming of gerechtvaardigd belang].

Hoe lang:

• een ervaring die je niet binnen 7 dagen bevestigt, verwijderen we;
• een gepubliceerde ervaring staat online tot je vraagt hem te verwijderen of tot wij hem verwijderen;
• je e-mailadres bewaren we zolang je ervaring online staat en tot 6 maanden nadat hij is verwijderd of afgewezen; daarna anonimiseren we de ervaring (naam, e-mailadres en tekst gaan weg, de scores blijven zonder naam);
• het gehashte IP-adres en het adres waar onze e-mails over je ervaring naartoe gingen: 30 dagen;
• gaat een melding over je ervaring, dan staat je e-mailadres tot 12 maanden na het besluit in het dossier van die melding.

Je rechten: vraag je ons je gegevens te wissen, dan halen we je ervaringen van de site en anonimiseren we ze. Je kunt ook vragen om inzage in of een kopie van je ervaringen (artikel 9).

Verwerkers: de e-mails over je ervaring verstuurt onze e-maildienst [naam e-maildienst]; de gegevens staan bij onze hostingpartij [naam hostingpartij]. Met hen sluiten we een verwerkersovereenkomst.

8. Cookies en lokale opslag

• Functioneel: nodig om de site te laten werken, bijvoorbeeld je gekozen stad en taal. Hiervoor vragen we geen toestemming.
• Analytisch: [privacyvriendelijk ingesteld zonder toestemming / alleen met toestemming].
• Marketing: alleen met jouw toestemming. [Nu niet in gebruik.]

Je kunt cookies altijd weigeren of verwijderen in je browser.

9. Welke rechten heb je?

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar. Heb je toestemming gegeven, dan kun je die altijd intrekken. Stuur je verzoek naar [email protected]. We reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Hoe beveiligen we je gegevens?

We nemen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen (https), toegangsbeperking en [aanvullende maatregelen]. Merk je iets op dat niet klopt, meld het dan direct.

11. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Bij grote wijzigingen laten we het je vooraf weten.