Privacyverklaring.

Verwerkingsverantwoordelijke

Postma Totaalservices, handelend onder de naam Data Driven Automotive
Industrieweg 17 · 9521 CE Nieuw-Buinen
KvK 99662043 · BTW NL005401110B81
E-mail: info@datadrivenautomotive.nl

Welke gegevens worden verwerkt

• Contactformulier: naam, e-mailadres, eventueel telefoonnummer en bericht.
• Koopovereenkomst en tenaamstelling: naam, adres, geboortedatum, identificatie, kentekengegevens en betaalgegevens.
• Proefritten: rijbewijs- en identiteits­gegevens ten behoeve van de proefritovereenkomst en de verzekeringsplicht.
• Cameratoezicht: beeldopnamen op het bedrijfsterrein en in/rond het kantoorgebouw.
• Websitegebruik: technische logs en — indien ingeschakeld — geanonimiseerde bezoekstatistieken.

Doeleinden en grondslagen

• Beantwoording van vragen en het inplannen van afspraken (uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG).
• Uitvoering van de koop- en proefritovereenkomst (uitvoering overeenkomst).
• Voldoen aan wettelijke verplichtingen (administratie, RDW, fiscaal, identificatieplicht — art. 6 lid 1 sub c AVG).
• Beveiliging van eigendommen en personen via cameratoezicht (gerechtvaardigd belang — art. 6 lid 1 sub f AVG).
• Verbeteren van de website met geanonimiseerde bezoekstatistieken (gerechtvaardigd belang of toestemming, zie onder).

Cameratoezicht

Op het bedrijfsterrein en in/rond het kantoorgebouw is cameratoezicht actief ter beveiliging van eigendommen van Postma Totaalservices, klanten en bezoekers. De aanwezigheid van cameratoezicht wordt op het terrein zichtbaar aangegeven. Beelden worden bewaard conform de geldende AVG-regels en alleen bekeken bij incidenten of op verzoek van bevoegde instanties.

Bewaartermijn

• Contactaanvragen: tot maximaal 12 maanden na het laatste contact, tenzij een lopend traject langer bewaren vereist.
• Administratie en facturatie: 7 jaar (fiscale bewaarplicht).
• Camerabeelden: doorgaans maximaal 4 weken, tenzij beelden relevant zijn voor een incident of gerechtelijke procedure.

Delen met derden

Persoonsgegevens worden niet verkocht en niet gedeeld met derden, behalve wanneer dit nodig is voor de uitvoering van de overeenkomst of een wettelijke verplichting:

• RDW (tenaamstelling, vrijwaring)
• Belastingdienst en KvK (administratieve verplichtingen)
• Verzekeraar en transporteur (alleen indien van toepassing)
• Web3Forms (verwerker van het contactformulier)
• Hostingpartij van de website (Hostinger)
• Google Ireland Ltd. — Google Tag Manager en Google Analytics, uitsluitend ná akkoord met de cookiemelding (zie hieronder)

Cookies, analytics en Google Tag Manager

Deze website gebruikt Google Tag Manager (GTM) als technische container voor analytics- en marketingtags. Via GTM kunnen bijvoorbeeld Google Analytics 4 en — indien ingeschakeld — Google Ads-conversie-tags worden geladen om geanonimiseerde bezoekstatistieken te verzamelen en het effect van campagnes te meten. De ingelade GTM-container heeft als ID GTM-5JX3G4RV.

Tot je akkoord gaat met de cookiemelding wordt het GTM-script niet geladen en staan alle consent-categorieën (analytics_storage, ad_storage, ad_user_data, ad_personalization) standaard op denied via Google Consent Mode v2. Pas na akkoord wordt deze status bijgewerkt naar granted en wordt de container daadwerkelijk ingeladen.

Functionele cookies (zoals het onthouden van je cookiekeuze in localStorage) worden wél zonder akkoord ingezet, omdat deze technisch noodzakelijk zijn voor de werking van de website.

Je kunt jouw keuze op elk moment wijzigen door de cookie-data van deze website in je browser te wissen. Bij het volgende bezoek verschijnt de cookiemelding dan opnieuw.

Beveiliging

Er worden passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen verlies, misbruik of ongeautoriseerde toegang (HTTPS, beperkte toegang, sterke wachtwoorden, encrypted backups).

Rechten van betrokkenen

Bezoekers en klanten hebben recht op inzage, correctie, verwijdering, beperking, overdracht en bezwaar tegen verwerking van hun gegevens. Verzoeken kunnen worden gericht aan info@datadrivenautomotive.nl. Klachten over de verwerking kunnen worden ingediend bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wijzigingen

Deze privacyverklaring kan worden aangepast wanneer wet- of regelgeving daar aanleiding toe geeft, of wanneer de werkwijze van Postma Totaalservices verandert. De meest actuele versie is altijd op deze pagina te raadplegen.