Hoe wij met je gegevens omgaan.

1. Wie zijn wij

Autoflip is gevestigd in België. Voor vragen over je privacy: hallo@autoflip.eu. Wij zijn de verwerkingsverantwoordelijke voor de hieronder beschreven verwerkingen. Wil je onze volledige bedrijfsgegevens, dan sturen wij die op eenvoudig verzoek via dat adres.

2. Welke gegevens wij verzamelen

Van jou als gebruiker bewaren wij:

• E-mailadres (om je in te loggen en facturen te sturen)
• Pakketkeuze + abonnementsstatus
• Jouw filterregels (merk, prijs, jaar, etc.)
• Telegram chat-ID (om alerts naar je te kunnen sturen)
• Match-geschiedenis (welke listings je hebt ontvangen, max. 7 dagen)
• Voorkeursinstellingen voor berichten
• Betaal-referentie (Mollie customer-ID - wij zien geen kaartnummer)
• Telefoonnummer (opgegeven bij je aanmelding, om je te kunnen bereiken over je account)
• Het IP-adres van je aanmelding (eenmalig, om te voorkomen dat iemand ongelimiteerd proefaccounts aanmaakt)
• Je factuurgegevens als je die zelf invult (bedrijfsnaam, adres, btw-nummer) plus je facturen

Tijdens jouw gebruik registreren wij geen analytics-cookies, geen IP-adressen voor tracking en geen profielen. Wel een korte technische access-log voor security (max. 30 dagen).

3. Advertentie- en verkopergegevens van de platforms

Per advertentie slaan wij de generieke kenmerken op (merk, model, prijs, jaar, km, locatie-stad, brandstof, type verkoper als categorie). Deze advertentiegegevens worden na 7 dagen automatisch verwijderd. Beschrijvingsteksten en contactgegevens (telefoon/e-mail) van adverteerders halen wij niet op.

Wij bewaren geen namen, profielen of contactgegevens van adverteerders en wij benaderen adverteerders niet.

4. Als je partner bent

Meld je je aan voor het partnerprogramma, dan bewaren wij daarnaast: je naam, e-mailadres, telefoonnummer, land, je aanbrengcode en, als je die invult, je IBAN, de naam op je rekening en je btw-nummer. Rechtsgrond: uitvoering van de overeenkomst (art. 6(1)(b) AVG). Voor de uitbetalingen geldt daarnaast de wettelijke bewaarplicht.

Van een klant die via jouw link binnenkomt leggen wij vast dat hij aan jou is toegewezen, samen met het IP-adres van die aanmelding. Dat IP gebruiken wij uitsluitend om te herkennen of iemand zichzelf aanbrengt. In je partnerdashboard zie je van je aangebrachte klanten alleen een gemaskeerd e-mailadres, nooit het volledige adres.

Klik je op een partnerlink, dan zetten wij een cookie (af_ref) die 90 dagen bewaart via welke partner je binnenkwam. Die cookie bevat alleen de code van de partner en geen persoonsgegevens.

5. Rechtsgrondslag

• Uitvoering van de overeenkomst (Art. 6(1)(b) GDPR) - om de dienst te leveren waar je voor betaalt
• Wettelijke verplichting (Art. 6(1)(c)) - voor facturatie en boekhouding
• Gerechtvaardigd belang (Art. 6(1)(f)) - voor beveiliging en fraude-preventie

6. Wie jouw gegevens nog meer ziet

Niet iedere partij hieronder heeft dezelfde rol. Dat verschil bepaalt wat wij voor jou kunnen afdwingen, dus staan ze apart.

Verwerkers: zij handelen uitsluitend in onze opdracht

Deze partijen mogen jouw gegevens uitsluitend gebruiken voor wat wij hun opdragen. Iets anders ermee doen mag geen van hen. Met elk van hen hebben wij een verwerkersovereenkomst.

Zelfstandig verantwoordelijken: zij bepalen zelf wat zij met jouw gegevens doen

Deze partijen zijn geen verwerker van ons. Zij verwerken gegevens ook voor eigen doeleinden en bepalen daar zelf het doel en de middelen van. Wij kunnen daar geen verwerkersovereenkomst voor sluiten, want die bestaat voor deze diensten niet. Wat zij met je gegevens doen staat in hun eigen privacyverklaring.

Geen gegevens van jou

Voor het doorzoeken van de advertentieplatforms gebruiken wij Webshare (proxydiensten, EU en VS). Daar gaat geen enkel gegeven van jou doorheen: die verbindingen halen uitsluitend openbare advertenties op.

Statistieken en sessieopnames. PostHog en Microsoft Clarity worden pas geladen als je in de cookiebanner de categorie Statistieken aanvinkt. Doe je dat niet, dan wordt er niets van je gemeten. PostHog registreert welke stappen je zet en herkent je aan een intern klantnummer, nooit aan je e-mailadres of telefoonnummer. Clarity maakt een weergave van muisbewegingen, klikken en scrollen; er wordt geen beeld of geluid van jou opgenomen. Clarity draait bewust niet op je dashboard, je accountpagina of de partnerpagina's, omdat daar je factuur- en contactgegevens in beeld staan. De koppelcode voor Telegram wordt in de opname afgeschermd. Microsoft verwerkt deze gegevens in de Verenigde Staten; de grondslag daarvoor is het EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen. Je kunt je toestemming op elk moment intrekken via de link onderaan elke pagina.

Microsoft is voor Clarity geen verwerker maar een eigen verwerkingsverantwoordelijke. Dat is een wezenlijk verschil: Microsoft verwerkt de gegevens die via Clarity binnenkomen ook voor eigen doeleinden, waaronder het verbeteren van hun diensten. Microsoft bepaalt daar zelf het doel en de middelen van. Wij sluiten met Microsoft dan ook geen verwerkersovereenkomst voor Clarity; Microsoft biedt die voor deze dienst niet aan. Wat Microsoft met die gegevens doet staat in de Microsoft-privacyverklaring. Precies daarom laden wij Clarity uitsluitend na jouw uitdrukkelijke toestemming. Op de pagina's waar je factuur- en contactgegevens staan draait hij nooit.

7. Bewaartermijnen

• Account + filters: zolang je account actief is + 30 dagen na annulering
• Listings + match-geschiedenis: max. 7 dagen, daarna geautomatiseerd verwijderd
• Betaal- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht)
• Access-logs: 30 dagen
• Partnergegevens en uitbetalingen: zolang je partner bent, daarna 7 jaar voor de boekhouding

8. Jouw rechten

Onder de GDPR heb je recht op:

• Inzage - download al jouw data via je dashboard ("Data-export · GDPR")
• Rectificatie - pas je gegevens aan in je dashboard
• Verwijdering - "Verwijder account" in je dashboard wist alles binnen 24u
• Beperking + bezwaar - schrijf naar hallo@autoflip.eu
• Overdraagbaarheid - data-export geeft je een JSON-bestand om te migreren
• Klacht indienen - bij de Gegevensbeschermingsautoriteit (BE) of Autoriteit Persoonsgegevens (NL)

9. Cookies

Wij plaatsen één functionele cookie (sessie-token om je ingelogd te houden). Geen tracking, geen marketing, geen analytics. Zie het volledige cookie-statement.

10. Wijzigingen

Bij materiële wijzigingen mailen wij je 14 dagen vooraf. Doorgebruik na die termijn betekent akkoord. Anders kan je je account kosteloos beëindigen.