Privacyverklaring
Wat we bewaren als je deze site bezoekt, ons mailt of Pro koopt. En apart: wat de plugin doet op de site van een dealer.
Concept. Laten toetsen voordat dit live gaat.
1. Wie we zijn
VoertuigWP is een handelsnaam van [bedrijfsnaam], gevestigd op [adres], ingeschreven bij de KvK onder nummer 00000000. Wij zijn verwerkingsverantwoordelijke voor de gegevens die op voertuigwp.nl binnenkomen.
Vragen over privacy mail je naar support@voertuigwp.nl.
bedrijfsgegevens en een eventueel apart privacyadres zijn nog niet ingevuld.
2. Waar dit over gaat
Deze verklaring gaat over de site voertuigwp.nl: bezoeken, het contactformulier, mail aan ons en het kopen van Pro of Marketing.
Gebruikt een autobedrijf de plugin VoertuigWP op zijn eigen site, dan is dat autobedrijf verantwoordelijk voor de gegevens van zijn bezoekers. Wat de plugin daar doet, lees je in deel 9.
3. Welke gegevens en waarom
| Wanneer | Welke gegevens | Waarvoor | Grondslag |
|---|---|---|---|
| Contactformulier en mail | Naam, bedrijf, e-mail, telefoon als je die invult, onderwerp, je bericht, en het moment waarop je akkoord gaf | Je vraag beantwoorden en support geven | Toestemming, of gerechtvaardigd belang |
| Pro of Marketing kopen | Naam, bedrijf, e-mail, factuuradres, btw-nummer, de sites waarop de licentie actief is. Betaalgegevens verwerkt Freemius, niet wij | De licentie leveren, factureren, updates en support | Uitvoering van de overeenkomst; wettelijke plicht voor de administratie |
| Bezoek aan de site | IP-adres, browser, bezochte pagina's en tijdstip, in de logbestanden van de server | De site veilig en bereikbaar houden | Gerechtvaardigd belang |
| Statistieken | Afhankelijk van de tool, zie deel 4 | Zien welke pagina's gelezen worden | Nog te bepalen |
Het contactformulier draait zelf op VoertuigWP. Je bericht komt als lead in de inbox van onze eigen WordPress-site, net zoals bij een dealer.
de grondslagen zijn een voorstel en moeten getoetst worden.
4. Cookies, analytics en fonts
Analytics. We meten bezoek met [naam tool]. [Welke gegevens de tool verzamelt, of IP-adressen worden ingekort, of er cookies nodig zijn en of we daarvoor toestemming vragen.]
Cookies. Behalve de cookies van de analytics-tool zet deze site geen cookies, met uitzondering van wat technisch nodig is.
Lettertypes. De lettertypes van deze site staan op onze eigen server. Je browser vraagt dus niets op bij Google Fonts of een andere fontdienst.
de analytics-tool en de lijst met cookies zijn nog niet gekozen.
5. Wie er meekijkt
We verkopen geen gegevens en delen ze alleen met partijen die we nodig hebben om de site en de verkoop te laten werken. Met elk van hen hebben we afspraken over wat ze met de gegevens mogen.
- Freemius regelt bij een aankoop de betaling, de licentie, de btw en de factuur. Freemius verwerkt daarvoor je naam, bedrijf, e-mail, factuuradres en betaalgegevens. Freemius is gevestigd buiten de Europese Economische Ruimte; de doorgifte gebeurt op basis van [grondslag, bijvoorbeeld modelcontractbepalingen].
- Hosting: [hostingpartij en land], waar de site en de inbox draaien.
- Mail: [dienst voor uitgaande mail], voor de bevestiging en onze antwoorden.
- Analytics: [naam tool], zie deel 4.
de hostingpartij, de maildienst en de grondslag voor doorgifte naar Freemius zijn nog niet ingevuld.
6. Hoe lang we bewaren
- Contactberichten: 24 maanden na het laatste contact. Daarna haalt de inbox naam, contactgegevens en bericht weg; alleen type, status en herkomst blijven.
- Aankoop en facturen: 7 jaar, vanwege de fiscale bewaarplicht.
- Logbestanden van de server: [termijn].
termijnen zijn nog niet vastgesteld en moeten getoetst worden.
7. Je rechten
Je mag ons vragen welke gegevens we van je hebben, ze laten verbeteren of verwijderen, bezwaar maken tegen het gebruik ervan, of ze in een gangbaar formaat meekrijgen. Gaf je toestemming, dan kun je die altijd intrekken.
Mail je verzoek naar support@voertuigwp.nl. We antwoorden binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
De site draait over een versleutelde verbinding. Alleen wie support geeft, kan bij de inbox, met een eigen WordPress-account. [Verdere maatregelen: tweestapsverificatie, back-ups, waar die staan.]
9. De plugin op de site van een dealer
Dit deel gaat niet over voertuigwp.nl, maar over wat de plugin VoertuigWP doet op de site van een autobedrijf dat hem gebruikt.
De dealer is verantwoordelijk
Een aanvraag van een bezoeker, zoals een proefrit of een inruil, komt in de WordPress-database van de dealer. Daar blijft hij. Wij krijgen die gegevens niet en kunnen er niet bij. De dealer is verwerkingsverantwoordelijke en vermeldt de plugin in zijn eigen privacyverklaring.
Wat de plugin regelt
- Leads staan in eigen tabellen, niet bij de berichten van WordPress. Ze komen dus niet in de zoekfunctie, de REST API of de exports van WordPress.
- Na een bewaartermijn haalt de plugin naam, contactgegevens, bericht en bestanden weg. De standaard is 24 maanden voor leads, 60 dagen voor inruilfoto's en 90 dagen voor gegevens over leencapaciteit; de dealer kan dat aanpassen.
- De privacytools van WordPress werken: een dealer kan de gegevens van een bezoeker exporteren of wissen op e-mailadres.
- Bij elk vinkje voor toestemming bewaart de plugin de tekst en het tijdstip.
- Uit geüploade foto's, zoals bij een inruil, haalt de plugin de EXIF-gegevens weg, ook de GPS-locatie.
- De WhatsApp-knop en de cookies voor de herkomst van een lead volgen de cookiebanner van de site.
Captcha
De formulieren kunnen een captcha gebruiken. Die staat standaard uit. De dealer zet hem aan door een van deze diensten te kiezen en de sleutels van zijn eigen account in te vullen. Alleen de gekozen dienst wordt gebruikt.
- Cloudflare Turnstile, van Cloudflare, Inc.
- Google reCAPTCHA v2, van Google LLC
- hCaptcha, van Intuition Machines, Inc.
Zodra een bezoeker een formulier aanraakt, laadt de browser het script van die dienst. De dienst kan dan het IP-adres en de gegevens van de browser zien. Bij het versturen stuurt de site het antwoord van de captcha en de geheime sleutel naar de dienst om het te controleren. Andere gegevens uit het formulier gaan niet mee.
Pro en Marketing
Pro controleert de licentie bij Freemius. [Welke gegevens daarbij meegaan, zoals het adres van de site.] De inruil van Pro zoekt het kenteken op bij de RDW. [Bevestigen dat alleen het kenteken meegaat.]
De Marketing-add-on werkt met onze cloud-dienst om posts op Facebook en Instagram te plaatsen. Daarvoor sluiten we een aparte verwerkersovereenkomst met de dealer.
de gegevens bij de licentiecontrole en de RDW-opzoeking staan nog niet in de readme van de plugin; nog bevestigen.
10. Wijzigingen
Passen we deze verklaring aan, dan zetten we de nieuwe versie hier, met de datum bovenaan. Bij grote wijzigingen mailen we klanten van Pro en Marketing.