PRIVACYBELEID

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke die het doel en de middelen van de verwerking bepaalt, is:

Wij hebben geen wettelijke functionaris voor gegevensbescherming aangesteld, aangezien wij daartoe wettelijk niet verplicht zijn. Privacyverzoeken worden rechtstreeks behandeld via het bovenstaande contactadres.

2. Persoonsgegevens die wij verzamelen

• Identiteits- & contactgegevens: naam, e-mailadres, telefoonnummer en (voor facturatie/B2B) bedrijfsnaam, adres en btw-/NIP-nummer.
• Bestel- & voertuiggegevens: voertuiggegevens, VIN, links naar advertenties, de locatie van de keuring en de contactgegevens van de verkoper die u ons verstrekt.
• Car Finder-opdrachtomschrijving: als u onze dienst voor het zoeken naar auto’s bestelt — uw budget, voorkeursmerken/-modellen, carrosserietype, brandstof, versnellingsbak, grenzen voor kilometerstand en bouwjaar, het land van bestemming en eventuele opmerkingen die u toevoegt. Deze gegevens worden uitsluitend gebruikt om de zoektocht uit te voeren en uw shortlist op te stellen.
• Digitale aankopen: voor de downloadbare gids — uw e-mailadres en betalingsbevestiging, gebruikt om de downloadlink te leveren.
• Keuringsinhoud: het technische rapport, metingen, notities en de foto-/videodocumentatie van het voertuig (zie §4).
• Betalingsgegevens: verwerkt door Stripe. Wij ontvangen een betalingsbevestiging en beperkte transactiemetadata; wij ontvangen of bewaren geen volledige kaartnummers of bankinloggegevens.
• Correspondentie: berichten die u ons stuurt per e-mail, via het contactformulier, via WhatsApp of telefonisch.
• Technische gegevens & gebruiksgegevens: IP-adres, type apparaat/browser, bekeken pagina’s en soortgelijke gegevens die worden verzameld via cookies en serverlogs.

3. Doeleinden & rechtsgronden

A. Uitvoering van de overeenkomst — Art. 6(1)(b)

Om uw bestelling op te nemen, de keuring in te plannen en uit te voeren, het Rapport op te stellen en te leveren, en ondersteuning te bieden.

B. Betaling & wettelijke verplichtingen — Art. 6(1)(b) & (c)

Om betalingen via Stripe te verwerken en te voldoen aan boekhoudkundige, facturatie- en fiscale verplichtingen krachtens het Belgische recht.

C. Gerechtvaardigde belangen — Art. 6(1)(f)

Om onze website en diensten te beveiligen en te verbeteren, fraude en misbruik te voorkomen, gegevens over keuringen bij te houden, en ons tegen rechtsvorderingen te verdedigen of rechtsvorderingen in te stellen. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen (zie §8).

D. Toestemming — Art. 6(1)(a)

Voor niet-essentiële cookies/analytics en voor elke vorm van direct marketing waarvoor toestemming vereist is. Toestemming kan te allen tijde worden ingetrokken.

4. Foto’s, video & gegevens van derden

Bij onze keuringen worden foto’s en video’s van het voertuig gemaakt. Daarop kunnen incidenteel persoonsgegevens worden vastgelegd, zoals kentekenplaten, VIN’s of de weerspiegeling/verschijning van omstanders. Wij verwerken deze documentatie op basis van ons gerechtvaardigd belang om de staat van het voertuig aan te tonen en u het Rapport te leveren (Art. 6(1)(f)). Wij gebruiken deze documentatie uitsluitend voor de keuring, bewaren deze veilig en publiceren deze niet zonder rechtsgrond. Wanneer wij gegevens over de voertuighistorie of VIN-controles verkrijgen uit databases van derden, kunnen die gegevens informatie over eerdere houders bevatten; wij gebruiken die gegevens uitsluitend ter informatie bij uw aankoopbeslissing.

5. Ontvangers & verwerkers

Wij delen persoonsgegevens uitsluitend met betrouwbare dienstverleners die als verwerkers volgens onze instructies handelen, of wanneer de wet dit vereist:

• Stripe Payments Europe, Ltd. (Ierland / VS): veilige betalingsverwerking. Kaartgegevens worden rechtstreeks door Stripe verwerkt conform PCI-DSS.
• Hostingprovider (SEOHOST sp. z o.o., Polen/EU): hosting van website en e-mail en serverlogs.
• E-mailverzending: onze eigen geauthenticeerde mailboxen worden gebruikt om met u te corresponderen en service- of marketingmails te versturen.
• Trustpilot A/S (Denemarken/EU): na een voltooide bestelling kunnen wij uw e-mailadres en bestelreferentie aan Trustpilot doorgeven, uitsluitend zodat Trustpilot u één enkele, vrijblijvende uitnodiging kan sturen om onze dienstverlening te beoordelen. Trustpilot handelt volgens zijn eigen voorwaarden als reviewplatform; u bent nooit verplicht te reageren.
• Google Ireland Ltd.: wij tonen openbaar beschikbare Google-reviews van ons bedrijf op onze website. Deze reviews worden opgehaald door onze server — er worden hiervoor geen gegevens over u als bezoeker naar Google verzonden. Als u ervoor kiest ons een Google-review te geven, is het eigen privacybeleid van Google van toepassing.
• Content delivery networks: sommige lettertypen, pictogrammen en scripts worden geladen via CDN’s (Google Fonts, Cloudflare cdnjs, jsDelivr, Tailwind CDN). Wanneer uw browser deze bestanden ophaalt, ontvangt het CDN technisch gezien uw IP-adres en browsergegevens, zoals bij elk webverzoek. Wij gebruiken deze dienstverleners voor de prestaties en beveiliging van de website.
• Berichtendiensten (bijv. WhatsApp / Meta): wanneer u ervoor kiest om via deze weg contact met ons op te nemen.
• Boekhouder & adviseurs: voor de boekhouding en de naleving van wettelijke verplichtingen.
• Autoriteiten: wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

6. Internationale doorgiften

Sommige dienstverleners (bijv. Stripe, Google) kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval worden doorgiften beschermd door passende waarborgen krachtens de AVG, in het bijzonder de standaardcontractbepalingen van de Europese Commissie en, indien van toepassing, het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework). Een kopie van de relevante waarborgen is op verzoek verkrijgbaar.

7. Bewaartermijnen

• Facturatie- & boekhoudgegevens: bewaard gedurende 7 jaar zoals vereist door het Belgische recht.
• Keuringsrapporten & documentatie: bewaard gedurende de periode die nodig is om garantie-, klacht- en aansprakelijkheidskwesties af te handelen, en in elk geval niet langer dan voor dat doel noodzakelijk is.
• Aanvragen die niet tot een bestelling leiden: bewaard gedurende een beperkte periode en daarna verwijderd.
• Marketinggegevens: totdat u zich afmeldt of uw toestemming intrekt.

8. Uw rechten onder de AVG

Onder de voorwaarden van de AVG hebt u recht op: inzage in uw gegevens; rectificatie van onjuiste gegevens; wissing van gegevens (“recht op vergetelheid”); beperking van de verwerking; gegevensoverdraagbaarheid; bezwaar tegen verwerking op basis van gerechtvaardigde belangen of tegen direct marketing; en intrekking van uw toestemming op elk moment.

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar contact@daexport.com; wij antwoorden binnen één maand. U hebt ook het recht om een klacht in te dienen bij de Belgische toezichthoudende autoriteit: Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA/APD), Rue de la Presse 35, 1000 Brussels, www.dataprotectionauthority.be, contact@apd-gba.be — of bij de autoriteit van uw eigen EU-lidstaat.

U hebt ook het recht om een klacht in te dienen bij de Belgische toezichthoudende autoriteit: de Gegevensbeschermingsautoriteit (GBA / Autorité de protection des données), Rue de la Presse 35, 1000 Brussels — dataprotectionauthority.be.

9. Marketingcommunicatie

Wij versturen commerciële e-mails uitsluitend wanneer de wet dit toestaat — dat wil zeggen aan bestaande klanten over onze eigen soortgelijke diensten, of aan anderen die daarvoor toestemming hebben gegeven. Elke marketingmail bevat een link om u met één klik af te melden, en u kunt zich te allen tijde afmelden door te schrijven naar contact@daexport.com. Afmelden heeft geen invloed op service-e-mails die noodzakelijk zijn voor de uitvoering van een bestelling.

10. Cookies & lokale opslag

Wij houden dit eenvoudig en minimaal. Wat onze website daadwerkelijk op uw apparaat opslaat:

• Functionele lokale opslag (geen toestemming vereist): cookiesAccepted — onthoudt dat u de cookiemelding hebt gesloten; preferredLang — onthoudt de door u gekozen taalversie. Geen van beide identificeert u of volgt u over verschillende websites heen.
• Sessiecookie (alleen personeel): een sessiecookie voor het inloggen wordt uitsluitend geplaatst wanneer onze eigen medewerkers inloggen op het beheerpaneel. Gewone bezoekers ontvangen dit cookie nooit.
• Betalingscookies (Stripe): tijdens het afrekenen plaatst Stripe strikt noodzakelijke cookies op zijn betaalpagina’s voor beveiliging en fraudepreventie (PCI-DSS). Deze vallen onder het privacybeleid van Stripe.

Wij gebruiken momenteel geen analytics en geen marketing-/advertentiecookies. Als wij in de toekomst analytics invoeren, worden niet-essentiële cookies pas geplaatst na uw uitdrukkelijke toestemming via een bijgewerkte toestemmingsbanner, en wordt dit Beleid dienovereenkomstig herzien. U kunt opgeslagen gegevens altijd wissen of blokkeren via uw browserinstellingen.

11. Beveiliging

• Versleuteling van gegevens tijdens de overdracht (HTTPS/TLS) en geauthenticeerde beheerpanelen met toegangscontrole.
• Toegang beperkt tot bevoegde personen volgens het need-to-knowprincipe.
• Betrouwbare, AVG-conforme verwerkers en redelijke technische en organisatorische maatregelen die passend zijn voor het risico.

Geen enkele methode van overdracht of opslag is volledig veilig; wij kunnen geen absolute veiligheid garanderen, maar spannen ons in om uw gegevens te beschermen en u en de autoriteit in kennis te stellen van een inbreuk wanneer dit wettelijk vereist is.

12. Kinderen

Onze diensten zijn bedoeld voor volwassenen (18+). Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u denkt dat een kind ons gegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

13. Links naar derden & wijzigingen

Onze website kan links bevatten naar websites van derden (bijv. voertuigadvertenties); wij zijn niet verantwoordelijk voor hun privacypraktijken. Wij kunnen dit Beleid bijwerken om wijzigingen in onze praktijken of in de wet weer te geven; de datum “Laatst bijgewerkt” toont de meest recente herziening. Voor aangelegenheden die hier niet worden geregeld, zijn het Belgische recht en de AVG van toepassing, en de bevoegde rechtbank is die van de zetel van de verwerkingsverantwoordelijke in Antwerpen, België.

14. Mobiele & webapplicatie (DAExport-app)

Dit onderdeel is van toepassing bij gebruik van de DAExport-app — onze mobiele applicatie voor Android en iOS en de webversie daarvan op daexport.com/marketplace. De verwerkingsverantwoordelijke is dezelfde als in §1, en de rechtsgronden, doorgiftewaarborgen en uw rechten zoals beschreven in §§3, 6 en 8 zijn evenzeer van toepassing op de app.

A. Gegevens die de app verzamelt

• Accountgegevens: uw e-mailadres en wachtwoord (verzonden via TLS; op onze server uitsluitend opgeslagen als cryptografische hash), optioneel uw naam en telefoonnummer, en uw land en voorkeurstaal (gebruikt voor de belastinginstellingen in de calculator en voor de taal van e-mails en rapporten).
• Pushmeldingstoken & platform: als u meldingen inschakelt, een pushtoken van het apparaat dat wordt uitgegeven door de Expo-pushdienst en wordt afgeleverd via Google FCM (Android) of Apple APNs (iOS), en dat uitsluitend wordt gebruikt om u Radar-meldingen te sturen. Bij het uitloggen wordt het apparaat afgemeld; wanneer u uw account verwijdert, wordt het token verwijderd.
• Anonieme installatie-ID: een willekeurige tekenreeks die wij bij de eerste start genereren en die uitsluitend wordt gebruikt om een enquête die vóór de registratie is ingevuld te koppelen aan uw latere account. Het is geen hardware-ID en geen advertentie-ID.
• Opgeslagen Radar-filters: de criteria voor merk, model, brandstof, versnellingsbak, land, bouwjaar, prijs, kilometerstand, vermogen en afstand die u opslaat om meldingen te ontvangen over overeenkomende voertuigen.
• Gegevens van keuringsbestellingen: de beschrijving van het voertuig, het adres / de locatie van het voertuig dat u overweegt (niet uw eigen locatie), notities, voorkeursdatum, advertentiereferentie, de ondertekende offerte, het gekozen pakket en de gekozen taal — plus de betaalstatus en het bedrag van uw bestellingen.
• Antwoorden op de introductie-enquête: doel, frequentie, tijdshorizon en budgetbereik, gebruikt om een geschikt abonnement aan te bevelen; alleen gekoppeld aan uw identiteit als u ze later aan uw account toevoegt.
• Supportberichten: het bericht dat u schrijft plus basisdiagnostiek (appversie, platform, taal, abonnement, gebruikers-ID, huidig scherm), uitsluitend verzonden wanneer u uitdrukkelijk op verzenden tikt.

B. Betalingen

Betalingen worden verwerkt door Stripe in uw systeembrowser op de eigen pagina’s van Stripe. De app bevat geen betalings-SDK en ziet of bewaart uw kaartgegevens nooit — deze worden uitsluitend door Stripe verwerkt (zie §5).

C. VIN-opvragingen

Als u de functies voor voertuighistorie gebruikt: de gratis decoder stuurt het VIN dat u invoert naar de openbare API van NHTSA vPIC (een database van de Amerikaanse overheid), en het volledige historierapport opent een link naar carVertical die dat VIN bevat — telkens pas nadat u op de betreffende knop tikt.

D. Wat de app NIET verzamelt

E. Bewaring & uw keuzemogelijkheden

Uw account bestaat totdat u het verwijdert — de app heeft de ingebouwde functies Account verwijderen en Mijn gegevens downloaden op het scherm Account. Bestellingen en facturen worden na verwijdering van het account bewaard zoals vereist door de belastingwetgeving (zie §7), maar worden losgekoppeld van uw persoon.