Privacyverklaring
Wat we bewaren als je deze site bezoekt, ons mailt of Pro koopt. En apart: wat de plugin doet op de site van een dealer.
1. Wie we zijn
Autocorso is een handelsnaam van Built By Flip, gevestigd op [adres], ingeschreven bij de KvK onder nummer 30217685. Wij zijn verwerkingsverantwoordelijke voor de gegevens die op autocorso.com binnenkomen.
Vragen over privacy mail je naar support@autocorso.com.
2. Waar dit over gaat
Deze verklaring gaat over de site autocorso.com: bezoeken, het contactformulier, de wachtlijsten voor Pro, Marketing en Showroom, de lijst "Hou me op de hoogte" voor de plugin op wordpress.org, het doorsturen naar je webbouwer, mail aan ons en het kopen van Pro of Marketing.
Gebruikt een autobedrijf de plugin Autocorso op zijn eigen site, dan is dat autobedrijf verantwoordelijk voor de gegevens van zijn bezoekers. Wat de plugin daar doet, lees je in deel 9.
3. Welke gegevens en waarom
| Wanneer | Welke gegevens | Waarvoor | Grondslag |
|---|---|---|---|
| Contactformulier en mail | Naam, bedrijf, e-mail, telefoon als je die invult, onderwerp, je bericht, en het moment waarop je akkoord gaf | Je vraag beantwoorden en support geven | Toestemming, of gerechtvaardigd belang |
| Wachtlijsten voor Pro, Marketing en Showroom | Bedrijf als je dat invult, e-mail, en het moment waarop je akkoord gaf | Je één keer mailen zodra het product klaar is waarvoor je op de lijst staat; op de lijst van de homepage één keer per product, voor Pro, Marketing en Showroom | Toestemming |
| Hou me op de hoogte (downloadpagina) | Bedrijf als je dat invult, e-mail, en het moment waarop je akkoord gaf | Je één keer mailen zodra de plugin op wordpress.org staat | Toestemming |
| Stuur dit naar je webbouwer (Voor webbouwers) | Je naam en bedrijf, het e-mailadres van je webbouwer, je eigen e-mail als je die invult | Je webbouwer namens jou één keer een link naar de pagina Voor webbouwers mailen, met je naam erin. Zijn adres gebruiken we nergens anders voor | Gerechtvaardigd belang |
| Pro of Marketing kopen | Naam, bedrijf, e-mail, factuuradres, btw-nummer, de sites waarop de licentie actief is. Betaalgegevens verwerkt Mollie, niet wij | De licentie leveren, factureren, updates en support | Uitvoering van de overeenkomst; wettelijke plicht voor de administratie |
| Bezoek aan de site | IP-adres, browser, bezochte pagina's en tijdstip, in de logbestanden van de server | De site veilig en bereikbaar houden | Gerechtvaardigd belang |
| Statistieken | Bezochte pagina's, waar je vandaan kwam, apparaat en browser, via Google Analytics (deel 4) | Zien welke pagina's gelezen worden | Toestemming |
Het contactformulier, de wachtlijsten en het doorsturen naar je webbouwer draaien zelf op Autocorso. Je bericht komt als lead in de inbox van onze eigen WordPress-site, net zoals bij een dealer.
4. Cookies, analytics en fonts
Analytics. We meten bezoek met Google Analytics 4, maar alleen als je in de cookiebanner op Akkoord klikt. Zonder je toestemming laadt de site niets van Google. Google Analytics ziet dan welke pagina's je bekijkt, waar je vandaan kwam, welk apparaat en welke browser je gebruikt en ongeveer waar je bent. Volledige IP-adressen slaat Google Analytics 4 niet op. Je keuze wijzig je met Cookie-instellingen onderaan elke pagina.
Cookies. Deze site zet alleen deze cookies:
- cmplz_ (Complianz): onthouden je keuze in de cookiebanner, een jaar. Die zijn nodig om je keuze te respecteren, dus daar vragen we geen toestemming voor.
- _ga en _ga_S303QDTZ3X (Google Analytics): herkennen je browser bij een volgend bezoek, twee jaar. Alleen na Akkoord.
Lettertypes. De lettertypes van deze site staan op onze eigen server. Je browser vraagt dus niets op bij Google Fonts of een andere fontdienst.
De inruil-demo. Tik je bij de demo op de pagina Inruil een kenteken in, dan vraagt je browser de gegevens van die auto rechtstreeks op bij de open data van de RDW. Daarbij gaat het kenteken mee, plus wat elke browser meestuurt, zoals je IP-adres. Wij krijgen het kenteken niet, en het formulier van de demo verstuurt niets.
5. Wie er meekijkt
We verkopen geen gegevens en delen ze alleen met partijen die we nodig hebben om de site en de verkoop te laten werken. Met elk van hen hebben we afspraken over wat ze met de gegevens mogen.
- Mollie regelt bij een aankoop de betaling. Mollie verwerkt daarvoor je naam, e-mail en betaalgegevens, in Nederland.
- Hosting: [hostingpartij en land], waar de site en de inbox draaien.
- Mail: [dienst voor uitgaande mail], voor de bevestiging en onze antwoorden.
- Google (Google Ireland) verwerkt de statistieken in Google Analytics, alleen na je toestemming, zie deel 4. Google kan gegevens in de Verenigde Staten verwerken en valt daarvoor onder het EU-VS-dataprivacykader.
6. Hoe lang we bewaren
- Contactberichten: 24 maanden na het laatste contact. Daarna haalt de inbox naam, contactgegevens en bericht weg; alleen type, status en herkomst blijven.
- Wachtlijsten: tot we je gemaild hebben dat het product klaar is (bij de lijst van de homepage: alle drie), of tot je je afmeldt. Daarna halen we je gegevens weg.
- Doorsturen naar je webbouwer: 3 maanden. Daarna haalt de inbox de namen en adressen weg.
- Aankoop en facturen: 7 jaar, vanwege de fiscale bewaarplicht.
- Logbestanden van de server: [termijn].
7. Je rechten
Je mag ons vragen welke gegevens we van je hebben, ze laten verbeteren of verwijderen, bezwaar maken tegen het gebruik ervan, of ze in een gangbaar formaat meekrijgen. Gaf je toestemming, dan kun je die altijd intrekken.
Mail je verzoek naar support@autocorso.com. We antwoorden binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
De site draait over een versleutelde verbinding. Alleen wie support geeft, kan bij de inbox, met een eigen WordPress-account. [Verdere maatregelen: tweestapsverificatie, back-ups, waar die staan.]
9. De plugin op de site van een dealer
Dit deel gaat niet over autocorso.com, maar over wat de plugin Autocorso doet op de site van een autobedrijf dat hem gebruikt.
De dealer is verantwoordelijk
Een aanvraag van een bezoeker, zoals een proefrit of een inruil, komt in de WordPress-database van de dealer. Daar blijft hij. Wij krijgen die gegevens niet en kunnen er niet bij. De dealer is verwerkingsverantwoordelijke en vermeldt de plugin in zijn eigen privacyverklaring.
Wat de plugin regelt
- Leads staan in eigen tabellen, niet bij de berichten van WordPress. Ze komen dus niet in de zoekfunctie, de REST API of de exports van WordPress.
- Na een bewaartermijn haalt de plugin naam, contactgegevens, bericht en bestanden weg. De standaard is 24 maanden voor leads, 60 dagen voor inruilfoto's en 90 dagen voor gegevens over leencapaciteit; de dealer kan dat aanpassen.
- De privacytools van WordPress werken: een dealer kan de gegevens van een bezoeker exporteren of wissen op e-mailadres.
- Bij elk vinkje voor toestemming bewaart de plugin de tekst en het tijdstip.
- Uit geüploade foto's, zoals bij een inruil, haalt de plugin de EXIF-gegevens weg, ook de GPS-locatie.
- De WhatsApp-knop en de cookies voor de herkomst van een lead volgen de cookiebanner van de site.
Captcha
De formulieren kunnen een captcha gebruiken. Die staat standaard uit. De dealer zet hem aan door een van deze diensten te kiezen en de sleutels van zijn eigen account in te vullen. Alleen de gekozen dienst wordt gebruikt.
- Cloudflare Turnstile, van Cloudflare, Inc.
- Google reCAPTCHA v2, van Google LLC
- hCaptcha, van Intuition Machines, Inc.
Zodra een bezoeker een formulier aanraakt, laadt de browser het script van die dienst. De dienst kan dan het IP-adres en de gegevens van de browser zien. Bij het versturen stuurt de site het antwoord van de captcha en de geheime sleutel naar de dienst om het te controleren. Andere gegevens uit het formulier gaan niet mee.
Pro en Marketing
Pro controleert de licentie bij onze licentieserver. [Welke gegevens daarbij meegaan, zoals het adres van de site.] De inruil van Pro zoekt het kenteken op bij de RDW. [Bevestigen dat alleen het kenteken meegaat.]
De Marketing-add-on werkt met onze cloud-dienst om posts op Facebook en Instagram te plaatsen. Daarvoor sluiten we een aparte verwerkersovereenkomst met de dealer.
10. Wijzigingen
Passen we deze verklaring aan, dan zetten we de nieuwe versie hier, met de datum bovenaan. Bij grote wijzigingen mailen we klanten van Pro en Marketing.