Privacybeleid

1. De gegevensbeheerder en contactgegevens

De gegevensbeheerder is Artinet Kft., exploitant van ServiceHistoryByVIN. Hoofdkantoor: 6500 Baja, Kígyó utca 9., Magyarország; handelsregisternummer: 0309135079; belastingnummer: HU29300464.

Schriftelijke verzoeken kunnen ook per post worden ingediend bij het hoofdkantoor van Artinet: 6500 Baja, Kígyó utca 9., Magyarország.

2. Bron en scope van de verwerkte gegevens

We ontvangen van jou de VIN, e-mailadres, eigenaars-, koper- of dealerrol, gekozen taal en geaccepteerd aanbod. Voor serviceniveaus die autorisatie vereisen, verwerken we ook de benodigde verificatie en toestemmingsgegevens. Geef geen documenten of persoonsgegevens op die niet noodzakelijk zijn voor de aanvraag.

De technische en uitrustingsgegevens van het voertuig, beschikbare batterijschattingen en geautoriseerde service-informatie komen van fabrikanten of gecontracteerde dienstverleners. De VIN kunnen persoonsgegevens zijn als ze betrekking hebben op een natuurlijke persoon. De aanvraag geeft geen toegang tot gegevens van alle vorige eigenaren van het voertuig.

Het systeem registreert ook bestel-ID's, betalings- en terugbetalingsstatus, acceptatietijdstip, rapportversie en deelinstellingen. Creditcardnummer en beveiligingscode worden niet opgeslagen; deze worden ingevoerd op het platform van de betalingsprovider.

3. Doeleinden en rechtsgrondslagen

Het delen van het rapport is een afzonderlijke actie die je initieert. Delen is geen voorwaarde voor de bestelling. Taal- en veiligheidscookies zijn nodig voor de gevraagde functionaliteit; analytics-toestemming is optioneel.

4. Wie kunnen gegevens ontvangen?

Alleen geautoriseerde medewerkers van de exploitant, technische infrastructuur- en postmedewerkers, de vervagende fabrikant die de aanvraag verwerkt, en bij betaling de Stripe zijn betrokken bij de uitvoering van de bestelling, en slechts in de mate die hun taak vereist. Voor Tesla-aanvragen worden VIN en noodzakelijke technische authenticatie doorgegeven; voor servicegegevens die autorisatie vereisen is ook goedgekeurde toegang nodig.

Cloudflare kan betrokken zijn bij levering en bescherming van de website. Technische gegevens van de HTTP-verbinding, zoals IP-adres en verzoekheaders, zijn tijdens de verbinding toegankelijk voor de server en netwerkbeveiliging. Deze gegevens worden niet in de eigen analytics-tabel opgeslagen. De gevraagde e-mailnotificatie wordt doorgestuurd via de ingestelde postinfrastructuur.

Voor de vertaling van interface-teksten en voertuigdatums gebruiken we de OpenAI dienst. We sturen hiervoor geen VIN, e-mailadres, bestel-ID of inloglink. De voltooide vertalingen slaan we op voor latere weergave.

De rol van gegevensverwerkers en zelfstandige verwerkingsverantwoordelijken wordt bepaald door de betreffende dienst en overeenkomst. Gegevens worden alleen verstrekt aan overheidsinstanties met een juiste wettelijke basis. Persoonsgegevens worden niet verkocht noch gebruikt voor advertentieprofilering.

5. Internationale gegevensoverdracht

Bij internationale technische dienstverleners kan verwerking buiten de Europese Economische Ruimte plaatsvinden. Persoonsgegevens worden alleen doorgegeven met een toepasselijke conformiteitsbeslissing of passende contractuele garantie. Informatie over de garantie en de actuele deelnemerskring is op te vragen bij de verwerkingsverantwoordelijke. Invoer voor vertaling wordt zonder persoonsgegevens gemaakt.

6. Bewaartermijnen

De toegang tot het rapport is standaard 365 dagen, de gedeelde link 30 dagen; de in de bestelling geaccepteerde waarde geldt. Verlopen rapportversies worden automatisch verwijderd. De toegangslink is eenmalig te gebruiken en 30 minuten geldig. Service-toegangstokens worden aan het einde van de taak of bij verlopen verwijderd; ruwe brondata van gesloten serviceaanvragen worden maximaal 30 dagen actief bewaard.

Order- en financiële bewijsstukken vallen niet onder dezelfde bewaartermijn als het rapport. Alleen gegevens die nodig zijn voor uitvoering, klachten of juridische aanspraken worden bewaard; de algemene verjaring van burgerlijke claims en de toe te passen boekhoudkundige bewaarplicht gelden. De verplichte bewaring van boekhoudkundige documenten is meestal 8 jaar. Alleen bevoegde exploitanten hebben toegang tot het technische bronarchief; verwijdering moet plaatsvinden na het vervallen van dienst- en bewijsdoeleinden.

Cookies en geaggregeerde analyses worden maximaal 180 dagen opgeslagen. Geaggregeerde metingen bevatten dagelijkse pagina-, taal- en apparaattellerstatistieken; geen bezoekers-ID, IP, VIN, e-mail of geheime URL. Bewaarlogs en back-ups zijn afgestemd op foutopsporing, misbruikbeveiliging en herstel; ze worden niet gebruikt voor marketing.

7. Privé-rapport en delen

Het rapport is standaard privé en gebonden aan gecontroleerde e-mailtoegang. Je kunt een deel-link apart aanmaken; de linkhouder kan de gedeelde versie bekijken. Volledige VIN vrijgave moet apart worden gekozen bij het standaard gemaskeerde VIN. E-mail en authenticatiegegevens worden niet in het gedeelde document opgenomen.

De link kan worden ingetrokken en verloopt, maar eerder gedownloade PDF of schermkopieën kunnen technisch niet worden teruggeroepen. Deel alleen gegevens waarvan je gerechtigd bent ze te publiceren.

8. Cookies en analytics

Onze eigen analytiek en Google Analytics 4 zijn standaard uitgeschakeld. Ze meten pas openbare paginaweergaven na expliciete toestemming; privébestellingen, rapporten en deel-tokens worden niet gemeten. Google verwerkt analytische identificatoren en technische browser-, apparaat- en sessiegegevens, en het IP-adres is voor hen tijdens de netwerkverbinding beschikbaar. Uit de doorgegeven paginatitel laten we queryparameters en URL-fragmenten weg; we verzenden geen VIN, e-mail of bestelgegevens. Het bewaren van Google meetgegevens wordt geregeld door de instellingen van het analytische account.

Met een Do Not Track- of Global Privacy Control-signaal van de browser, start de meting niet. Toestemming kan te allen tijde worden ingetrokken via de link Cookies-instellingen in de voettekst; dan stoppen we de meting en verwijderen we de beschikbare Google Analytics-cookies. We staan geen advertentiepersonalisatie of Google Signals-metingen toe.

9. De rechten van betrokkenen

Je kunt toegang, kopie, correctie, verwijdering of beperking aanvragen; afhankelijk van de rechtsgrond ook dataportabiliteit. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Je kunt toestemming te allen tijde intrekken, wat eerdere rechtmatige verwerking niet beïnvloedt. Documenten onder verplichte bewaring kunnen ondanks regelgeving niet worden verwijderd.

Aanvragen worden schriftelijk bij de verwerkingsverantwoordelijke ingediend. Alleen gegevens voor verificatie van de aanvraag worden opgevraagd. Meestal wordt binnen een maand gereageerd; bij verlenging wordt binnen die maand geïnformeerd.

10. Klachten en rechtsmiddelen

Je kunt een klacht indienen bij de Nationale Autoriteit Persoonsgegevens en Informatievrijheid: kantoor 1055 Budapest, Falk Miksa utca 9–11., postadres 1363 Budapest, Pf. 9.. Je kunt ook gerechtelijke stappen ondernemen en bij relevante andere Europese toezichthouders terecht.

11. Automatisering en wijzigingen

Het systeem controleert automatisch formaat, rechten, betalingsstatus en verzoekstatus. Er worden geen profielgebaseerde beslissingen met rechtsgevolg genomen. AI vertaalt tekst zonder voertuiggegevens of bedrijfsbeslissingen te wijzigen. Bij belangrijke veranderingen publiceren we een nieuwe versie; de voorwaarden van de vorige bestelling blijven vastgelegd.