Privacy beleid

De gegevensbeheerder die verantwoordelijk is voor persoonlijke gegevens verzameld via Auto Porto platform is Auto Porto, een bedrijf geregistreerd in Portugal en exploiteren van de marktplaats op auto-porto.ovh.

Voor vragen over gegevensbescherming of om uw rechten uit te oefenen, kunt u contact opnemen met ons team via contact@auto-porto.com. Wij reageren binnen 30 kalenderdagen.

• Aanmaken en beheren van uw gebruikersaccount en profiel.
• Het verwerken, uitvoeren en opvolgen van uw bestellingen.
• Het verzenden van orderbevestigingen, facturen, verzendupdates en reacties van de klantenondersteuning.
• Het verifiëren van de identiteit en naleving van de verkoper bij registratie en tijdens accountbeoordeling.
• Verbetering van de prestaties, zoekrelevantie en gebruikerservaring van het platform door middel van analyses.
• Het opsporen en voorkomen van fraude, misbruik en andere illegale activiteiten.
• Het versturen van promotionele e-mails en nieuwsbrieven waar u uitdrukkelijk toestemming voor heeft gegeven.
• Voldoen aan fiscale, boekhoudkundige en andere wettelijke en regelgevende verplichtingen.

• Verkopers — ontvang uw naam, afleveradres en bestelgegevens die nodig zijn om uw aankoop uit te voeren.
• Betalingsproviders: Stripe en gelijkwaardige verwerkers ontvangen transactiegegevens om betalingen veilig te verwerken.
• Logistieke partners — vervoerders en bezorgdiensten ontvangen de verzendinformatie die nodig is om uw bestelling te bezorgen.
• Analytics-aanbieders: geaggregeerde, geanonimiseerde gebruiksgegevens worden gedeeld met analysetools om het platform te verbeteren.
• Autoriteiten — gegevens kunnen worden bekendgemaakt aan bevoegde autoriteiten wanneer dit vereist is door de wet, een gerechtelijk bevel of om rechten en veiligheid te beschermen.

Wij gebruiken cookies en soortgelijke technologieën om het platform te laten functioneren, onthoud uw voorkeuren, onderhoud uw sessie en analyseer verkeerspatronen. Koekjes zijn klein tekstbestanden die door uw browser op uw apparaat zijn opgeslagen.

• Essentiële cookies — vereist om het platform te laten functioneren (sessie, winkelwagen, inloggen). Kan niet worden uitgeschakeld.
• Voorkeurscookies: onthouden uw taal-, valuta- en weergave-instellingen.
• Analytische cookies: verzamelen geanonimiseerde gegevens over hoe bezoekers de site gebruiken om ons te helpen deze te verbeteren.
• Marketingcookies: houden uw surfgedrag bij om u relevante advertenties te tonen. Alleen ingesteld met uw toestemming.

U kunt cookievoorkeuren op elk moment beheren of intrekken via de cookiebanner of uw browserinstellingen. Het uitschakelen van niet-essentiële cookies heeft geen invloed op uw mogelijkheid om op het platform te bladeren of aankopen te doen.

Wij bewaren persoonsgegevens slechts zo lang als nodig is om de doeleinden te verwezenlijken beschreven in dit beleid of zoals vereist door de toepasselijke wetgeving.

• Transactiegegevens — worden zeven jaar bewaard voor belasting- en wettelijke naleving.
• Accountgegevens: bewaard voor de duur van uw account plus drie jaar na sluiting.
• Marketinggegevens — bewaard totdat u uw toestemming intrekt of zich afmeldt.
• Technische logboeken: worden doorgaans maximaal twaalf maanden bewaard voor beveiligingscontrole.

Wanneer gegevens niet langer nodig zijn, worden ze veilig verwijderd of geanonimiseerd, zodat ze niet langer nodig zijn kan niet langer aan een individu worden gekoppeld.

Om enig recht uit te oefenen, kunt u contact met ons opnemen via contact@auto-porto.com. U heeft ook het recht om een klacht in te dienen bij uw nationale toezichthoudende autoriteit (bijv. CNPD in Portugal, CNIL in Frankrijk, ICO in het VK).

Ter bescherming implementeren wij passende technische en organisatorische beveiligingsmaatregelen uw persoonlijke gegevens tegen ongeoorloofde toegang, onopzettelijk verlies, vernietiging of openbaarmaking. Deze maatregelen omvatten:

• SSL/TLS-codering op alle gegevens die tussen uw browser en onze servers worden verzonden.
• Betalingsverwerking conform PCI-DSS – we slaan nooit volledige kaartgegevens op.
• Toegangscontroles die ervoor zorgen dat alleen geautoriseerd personeel toegang heeft tot persoonlijke gegevens.
• Regelmatige beveiligingsaudits en kwetsbaarheidsbeoordelingen van onze infrastructuur.
• Beveilig datacenters met fysieke toegangscontroles en omgevingsbescherming.

Ondanks deze maatregelen is geen enkele internettransmissie 100% veilig. In het onwaarschijnlijke in geval van een datalek dat een risico vormt voor uw rechten en vrijheden, zullen wij dat doen u en de bevoegde toezichthoudende autoriteit indien nodig binnen 72 uur hiervan op de hoogte stellen door de AVG.

Sommige van onze externe dienstverleners (bijvoorbeeld betalingsverwerkers, analysetools) kan gegevens verwerken buiten de Europese Economische Ruimte (EER). Waar dergelijke overdrachten zich voordoen, zorgen wij ervoor dat er adequate bescherming wordt geboden door:

• Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie.
• Overdrachten naar landen die profiteren van een EU-adequaatheidsbesluit.
• Bindende bedrijfsregels, indien van toepassing binnen bedrijfsgroepen.

We kunnen dit privacybeleid periodiek bijwerken om wijzigingen in onze praktijken weer te geven, technologie of wettelijke verplichtingen. De datum bovenaan de pagina geeft de datum aan meest recente herziening.

Bij materiële wijzigingen zullen wij u per e-mail of via een prominente mededeling op de website hiervan op de hoogte stellen platform minimaal 14 dagen voordat de wijzigingen van kracht worden. Voortgezet gebruik van de platform na die datum betekent aanvaarding van het bijgewerkte beleid.