Hoe wij met je gegevens omgaan.

1. Wie zijn wij

Autoflip is gevestigd in België. Voor vragen over je privacy: hallo@autoflip.eu. Wij zijn de verwerkingsverantwoordelijke voor de hieronder beschreven verwerkingen. Wil je onze volledige bedrijfsgegevens, dan sturen wij die op eenvoudig verzoek via dat adres.

2. Welke gegevens wij verzamelen

Van jou als gebruiker bewaren wij:

• E-mailadres (om je in te loggen en facturen te sturen)
• Pakketkeuze + abonnementsstatus
• Jouw filterregels (merk, prijs, jaar, etc.)
• Telegram chat-ID (om alerts naar je te kunnen sturen)
• Het pushadres van je telefoon als je de Autoflip-app gebruikt (om je alerts als melding te sturen; het verdwijnt als je uitlogt of je account verwijdert)
• Foto's die je zelf toevoegt aan een auto in je voorraad
• Match-geschiedenis (welke listings je als alert kreeg, 1 jaar, zodat je ze in je werkmap terugvindt)
• Voorkeursinstellingen voor berichten
• Betaal-referentie (klant-ID bij Stripe of Mollie - wij zien geen kaartnummer)
• Telefoonnummer (opgegeven bij je aanmelding, om je te kunnen bereiken over je account)
• Het IP-adres van je aanmelding (eenmalig, om te voorkomen dat iemand ongelimiteerd proefaccounts aanmaakt)
• Je factuurgegevens als je die zelf invult (bedrijfsnaam, adres, btw-nummer) plus je facturen

Tijdens jouw gebruik registreren wij geen analytics-cookies, geen IP-adressen voor tracking en geen profielen. Wel een korte technische access-log voor security (max. 30 dagen).

Minimumleeftijd. Autoflip is alleen voor personen van 18 jaar of ouder. Wij verzamelen niet bewust gegevens van iemand onder 18. Merken we dat een account van iemand onder 18 is, dan sluiten we het. We wissen dan alle gegevens die we niet wettelijk moeten bewaren. Denk je dat een minderjarige een account heeft? Mail ons dan op hallo@autoflip.eu.

3. Advertentie- en verkopergegevens van de platforms

Per advertentie slaan wij de generieke kenmerken op (merk, model, prijs, jaar, km, locatie-stad, brandstof, type verkoper als categorie). Deze advertentiegegevens worden na 7 dagen automatisch verwijderd. Behalve advertenties die je als alert kreeg: die bewaren we 1 jaar, zodat je ze in je werkmap terugvindt. Contactgegevens (telefoon/e-mail) van adverteerders halen wij niet op.

Voor het prijsoordeel lezen wij bij 2dehands en Marktplaats het korte tekstfragment dat in de zoekresultaten staat (hoogstens 200 tekens). Wij zoeken daarin alleen naar woorden als "motorschade" of "export" en slaan de tekst zelf niet op. Bij Facebook Marketplace lezen wij daarvoor de beschrijving van de advertentie (hoogstens 600 tekens), ook om bouwjaar, kilometerstand en versnelling te vinden. Ook die tekst slaan wij niet op. Bij Nederlandse advertenties lezen wij het kenteken op de foto en vragen wij bij de open data van de RDW feiten over de auto op, zoals de APK-datum, de nieuwprijs en het tellerstandoordeel. Het kenteken zelf bewaren wij niet; alleen die feiten over de auto blijven bij de advertentie staan en verdwijnen er samen mee. Daarnaast bewaren wij een anonieme prijsstatistiek (merk, model, bouwjaar, kilometerstand, nieuwprijs en vraagprijs) zonder link, titel of plaats, zodat daaruit geen advertentie of verkoper terug te vinden is. Zonder nieuwprijs wissen wij die na 90 dagen. Met een nieuwprijs van de RDW bewaren wij hem langer, maar na 90 dagen ronden wij de kilometerstand, de vraagprijs en de datum af.

Eén keer per week laat een taalmodel een deel van de advertentietitels van die week nalezen, om schadeauto's beter te herkennen. Daarvoor gaat alleen de titel van de advertentie naar OpenRouter, nooit een tekstfragment, naam of contactgegeven. Wij vragen OpenRouter alleen aanbieders te gebruiken die die titels niet bewaren en er niet op trainen.

Wij bewaren geen namen, profielen of contactgegevens van adverteerders en wij benaderen adverteerders niet.

4. Als je partner bent

Meld je je aan voor het partnerprogramma, dan bewaren wij daarnaast: je naam, e-mailadres, telefoonnummer, land, je aanbrengcode en, als je die invult, je IBAN, de naam op je rekening en je btw-nummer. Rechtsgrond: uitvoering van de overeenkomst (art. 6(1)(b) AVG). Voor de uitbetalingen geldt daarnaast de wettelijke bewaarplicht.

Van een klant die via jouw link binnenkomt leggen wij vast dat hij aan jou is toegewezen, samen met het IP-adres van die aanmelding. Dat IP gebruiken wij uitsluitend om te herkennen of iemand zichzelf aanbrengt. In je partnerdashboard zie je van je aangebrachte klanten alleen een gemaskeerd e-mailadres, nooit het volledige adres.

Klik je op een partnerlink, dan zetten wij een cookie (af_ref) die 30 dagen bewaart via welke partner je binnenkwam. Die cookie bevat alleen de code van de partner en geen persoonsgegevens.

5. Rechtsgrondslag

• Uitvoering van de overeenkomst (Art. 6(1)(b) GDPR) - om de dienst te leveren waar je voor betaalt
• Wettelijke verplichting (Art. 6(1)(c)) - voor facturatie en boekhouding
• Gerechtvaardigd belang (Art. 6(1)(f)) - voor beveiliging en fraude-preventie
• Gerechtvaardigd belang (Art. 6(1)(f)) - om je als klant af en toe een mail of Telegram-bericht over Autoflip te sturen: tips, nieuwe functies en aanbiedingen. Dat mag omdat je klant bent of was. Afmelden kan altijd en is gratis: klik op de afmeldlink onderaan elke mail of stuur /stop_marketing naar onze Telegram-bot. Je alerts lopen dan gewoon door.

6. Wie jouw gegevens nog meer ziet

Niet iedere partij hieronder heeft dezelfde rol. Dat verschil bepaalt wat wij voor jou kunnen afdwingen, dus staan ze apart.

Verwerkers: zij handelen uitsluitend in onze opdracht

Deze partijen mogen jouw gegevens uitsluitend gebruiken voor wat wij hun opdragen. Iets anders ermee doen mag geen van hen. Met elk van hen hebben wij een verwerkersovereenkomst.

Zelfstandig verantwoordelijken: zij bepalen zelf wat zij met jouw gegevens doen

Deze partijen zijn geen verwerker van ons. Zij verwerken gegevens ook voor eigen doeleinden en bepalen daar zelf het doel en de middelen van. Wij kunnen daar geen verwerkersovereenkomst voor sluiten, want die bestaat voor deze diensten niet. Wat zij met je gegevens doen staat in hun eigen privacyverklaring.

Geen gegevens van jou

Voor het doorzoeken van de advertentieplatforms gebruiken wij Webshare (proxydiensten, EU en VS). Daar gaat geen enkel gegeven van jou doorheen: die verbindingen halen uitsluitend openbare advertenties op.

Statistieken en sessieopnames. PostHog en Microsoft Clarity worden pas geladen als je in de cookiebanner de categorie Statistieken aanvinkt. Doe je dat niet, dan wordt er niets van je gemeten. PostHog registreert welke stappen je zet en herkent je aan een intern klantnummer, nooit aan je e-mailadres of telefoonnummer. Clarity maakt een weergave van muisbewegingen, klikken en scrollen; er wordt geen beeld of geluid van jou opgenomen. Clarity draait bewust niet op je dashboard, je accountpagina of de partnerpagina's, omdat daar je factuur- en contactgegevens in beeld staan. De koppelcode voor Telegram wordt in de opname afgeschermd. Microsoft verwerkt deze gegevens in de Verenigde Staten; de grondslag daarvoor is het EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen. Je kunt je toestemming op elk moment intrekken via de link onderaan elke pagina.

Microsoft is voor Clarity geen verwerker maar een eigen verwerkingsverantwoordelijke. Dat is een wezenlijk verschil: Microsoft verwerkt de gegevens die via Clarity binnenkomen ook voor eigen doeleinden, waaronder het verbeteren van hun diensten. Microsoft bepaalt daar zelf het doel en de middelen van. Wij sluiten met Microsoft dan ook geen verwerkersovereenkomst voor Clarity; Microsoft biedt die voor deze dienst niet aan. Wat Microsoft met die gegevens doet staat in de Microsoft-privacyverklaring. Precies daarom laden wij Clarity uitsluitend na jouw uitdrukkelijke toestemming. Op de pagina's waar je factuur- en contactgegevens staan draait hij nooit.

7. Bewaartermijnen

• Account + filters: zolang je account actief is. Na het einde van je abonnement nog 12 maanden, daarna anonimiseren we je gegevens
• Listings: max. 7 dagen, daarna geautomatiseerd verwijderd
• Match-geschiedenis: 1 jaar, voor je werkmap
• Herroepingen (naam, e-mailadres en tijdstip): 2 jaar, als bewijs bij een geschil over de bedenktijd
• Betaal- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht)
• Access-logs: 30 dagen
• Partnergegevens en uitbetalingen: zolang je partner bent, daarna 7 jaar voor de boekhouding
• Pushadres van je telefoon: tot je uitlogt in de app, de app verwijdert of je account verwijdert

8. Jouw rechten

Onder de GDPR heb je recht op:

• Inzage - download al jouw data via je dashboard ("Data-export · GDPR")
• Rectificatie - pas je gegevens aan in je dashboard
• Verwijdering - "Verwijder account" in je dashboard wist alles binnen 24u. Alleen facturen bewaren we 7 jaar (wettelijke plicht)
• Beperking + bezwaar - schrijf naar hallo@autoflip.eu
• Overdraagbaarheid - data-export geeft je een JSON-bestand om te migreren
• Klacht indienen - bij de Gegevensbeschermingsautoriteit (BE) of Autoriteit Persoonsgegevens (NL)

9. Cookies

Wij plaatsen cookies die strikt noodzakelijk zijn (het sessie-token dat je ingelogd houdt) plus twee functionele cookies: je taalkeuze en de partnercode waarmee je binnenkwam. Statistiekcookies van PostHog en Microsoft Clarity komen er alleen bij als je daar in de cookiebanner toestemming voor geeft. Marketing- of advertentiecookies gebruiken wij niet. Zie het volledige cookie-statement.

10. Wijzigingen

Bij materiële wijzigingen mailen wij je 14 dagen vooraf. Doorgebruik na die termijn betekent akkoord. Anders kan je je account kosteloos beëindigen.