Privacybeleid

Laatst bijgewerkt: Januari 2025

Autobedrijf Demirkol (“wij”, “ons”, “onze”, of “bedrijf”) exploiteert de website https://demirkolautos.nl (de “Service”).

Dit document informeert u over ons beleid met betrekking tot het verzamelen en gebruiken van persoonlijke gegevens wanneer u onze Service gebruikt.

1. Inleiding en Wettige Basis

Wij zijn gevestigd in Enschede, Nederland en zijn onderworpen aan de Algemene Verordening Gegevensbescherming (GDPR) en overige Nederlands privacy wetgeving. Uw privacy is voor ons belangrijk. Dit beleid legt uit hoe wij uw persoonlijke gegevens verzamelen, gebruiken, beveiligen en beschermen.

2. Welke Gegevens Verzamelen Wij?

2.1 Gegevens die u rechtstreeks verschaft

Wanneer u onze formulieren invult (contact-, offerte-, boekings-, of uitwisselingformulieren), verzamelen wij:

Contactgegevens: Voornaam, achternaam, telefoonnummer, e-mailadres
Voertuiggegevens: Kenteken, merk, model, jaar, brandstoftype, transmissietype, en andere technische specificaties
Foto’s en documenten: Afbeeldingen van voertuigen en eventuele bijbehorende bestanden
Berichtinhoud: Alle tekst in berichten en vragen die u naar ons stuurt

2.2 Automatisch verzamelde gegevens

Bij het bezoeken van onze website verzamelen wij automatisch:

IP-adres: Uw internetadresnummer voor beveiliging en onderhoud
Browsing-gegevens: Via Google Analytics, inclusief paginabezoeken, verwilderde links, en zoekopdrachten
Cookies: Kleine tekstbestanden voor gebruikerservaring en analyse
Device-informatie: Type apparaat, besturingssysteem, browsertype

2.3 Derde-partij gegevens

Voor auto-aankoop formulieren raadplegen we de RDW (Dienst Wegverkeer) API met uw kenteken om automatisch voertuiggegevens op te halen (merk, model, jaar, etc.).

3. Waarom Gebruiken Wij Uw Gegevens?

3.1 Rechtmatige Doeleinden (Juridische Grondslag)

Wij gebruiken uw persoonlijke gegevens voor:

Doel	Juridische Grondslag	Bewaartermijn
Reageren op uw vragen en aanvragen	Contractverplichting / Gerechtvaardigd belang	Tot beantwoording + 2 jaar
Verwerken van boekingen en reparaties	Contractverplichting	Volgens wettelijke vereisten (6-7 jaar)
Sturen van bevestigings- en servicee-mails	Contractverplichting / Toestemming	Tot einde relatie + 2 jaar
Marketing-communicatie (met uw toestemming)	Uitdrukkelijke toestemming	Tot u afmeldt
Website-analysegegevens en verbetering	Gerechtvaardigd belang	13 maanden
Beveiliging en fraude-preventie	Gerechtvaardigd belang	Naar behoefte

3.2 Tracking en Analytics Services

Google Analytics: Wij gebruiken Google Analytics om het gedrag van bezoekers te begrijpen. Dit omvat:

Pagina’s die u bezoekt en hoe lang u blijft
Navigatiepatronen en klikgedrag
Apparaattype, browser en besturingssysteem
Geografische locatie (geaggregeerde data)
IP-adres (geanonimiseerd via Google Analytics-instellingen)

Doel: Websiteverbetering, bezoekersinzichten en prestatieoptimalisatie

Bewaartermijn: 13 maanden (Google Analytics standaard)

Uitschakeling: U kunt Google Analytics uitschakelen via Google’s opt-out browser extension

4. Deling van Gegevens

4.1 Wij delen uw gegevens NIET met:

Adverteerders of marketingbedrijven
Sociale media platforms
Andere auto’s of reparatiebedrijven zonder uw toestemming

4.2 Wij delen uw gegevens WEL met:

Hostinger: Onze e-mailserviceprovider (beveiligd met standaardverwerkerovereenkomst)
Google Analytics: Voor anonieme websiteanalyse
RDW: Alleen uw kenteken wanneer u een auto-aankoop aanvraag indient
Wettelijke autoriteiten: Indien wettelijk vereist

5. Gegevens Buiten de EU

Google Analytics kan gegevens naar buiten de EU/EER verzenden. Gegevens worden geminimaliseerd en geanonimiseerd voordat ze voor analytics worden gebruikt.

6. Uw Rechten Onder GDPR

U hebt de volgende rechten:

Recht op inzage: Ontvang een kopie van uw persoonlijke gegevens
Recht op rectificatie: Corrigeer onjuiste gegevens
Recht op verwijdering: Vraag verwijdering (“recht om vergeten te worden”)
Recht op beperking: Beperk verwerking van uw gegevens
Recht op portabiliteit: Ontvang uw gegevens in machineleesbare vorm
Recht op bezwaar: Bezwaar maken tegen bepaalde verwerkingen
Intrekking van toestemming: Verleen of trek toestemming in voor marketing

Om deze rechten uit te oefenen, neem contact op via: privacy@demirkolautos.nl

7. Beveiliging van Gegevens

Wij gebruiken:

SSL-codering voor alle gegevensverzending
Veilige wachtwoordbescherming voor backend-systemen
Beperkte toegang tot persoonlijke gegevens (alleen werknemers die dit nodig hebben)
Hostinger-hostinginfrastructuur met standaardbeveiligingsmaatregelen

Hoewel wij redelijke maatregelen treffen, kan geen enkele verzending over het internet volledig veilig zijn.

8. Cookies

Onze website gebruikt cookies voor:

Functionaliteit (voorkeur-instellingen)
Analytische doeleinden (Google Analytics)
Beveiligings-cookies (sessie-management)

U kunt cookies in uw browser-instellingen weigeren, maar sommige website-functies werken dan mogelijk niet optimaal.

9. Uw Rechten en Hoe Deze uit te Oefenen

9.1 Uw GDPR Rechten

Onder de Algemene Verordening Gegevensbescherming (GDPR) hebt u de volgende rechten met betrekking tot uw persoonlijke gegevens:

Recht	Beschrijving	Hoe uit te Oefenen
Recht op Inzage (Art. 15)	U kunt een kopie van alle uw persoonlijke gegevens opvragen	Stuur een verzoek per e-mail
Recht op Rectificatie (Art. 16)	U kunt onjuiste of onvolledige gegevens laten corrigeren	Contacteer ons met de correcties
Recht op Verwijdering (Art. 17)	“Recht om vergeten te worden” – verwijdering van uw gegevens	Dien een verwijderingsverzoek in
Recht op Beperking (Art. 18)	U kunt verwerking van uw gegevens beperken in bepaalde situaties	Stuur een beperking verzoek
Recht op Portabiliteit (Art. 20)	U kunt uw gegevens in een machineleesbaar formaat ontvangen	Verzoek gegevensoverdracht
Recht op Bezwaar (Art. 21)	U kunt bezwaar maken tegen bepaalde verwerkingen	Dien een bezwaar in
Intrekking Toestemming (Art. 7)	U kunt toestemming intrekken voor marketing communicatie	Klik op afmelden of stuur een verzoek
Recht op Automatische Besluitvorming (Art. 22)	U hebt recht op menselijke beoordeling voor geautomatiseerde besluiten	Neem contact op bij vragen

9.2 Hoe U Uw Rechten kunt Uitoefenen

Om een van bovengenoemde rechten uit te oefenen, kunt u:

Een schriftelijk verzoek sturen naar: privacy@demirkolautos.nl
Aangeven welk recht u wilt uitoefenen
Uw volledige naam en contactgegevens verstrekken
De relevante details beschrijven (welke gegevens betreffende)

9.3 Responstijdframe

Wij zullen:

Uw verzoek binnen 14 dagen bevestigen
Het verzoek binnen 30 dagen afhandelen (GDPR-standard)
U op de hoogte houden van de voortgang
De respons kosteloos verlenen (behalve herhaalde verzoeken)
Het termijn met 2 maanden verlengen indien complex

9.4 Bewaartermijnen van Gegevens

Uw gegevens worden slechts zolang bewaard als nodig is:

Contactformuliergegevens: 2 jaar na laatst contact (of tot u verwijdering aanvraagt)
Boekings-/reparatiegegevens: 7 jaar (wettelijke vereiste voor bedrijfsregistratie)
Marketing-communicatie: Tot u afmeldt
Google Analytics-gegevens: 13 maanden standaard
IP-adressen: 90 dagen

9.5 Klachten Indienen

Heeft u een klacht over hoe wij uw gegevens behandelen? U kunt een klacht indienen bij:

Autoriteit Persoonsgegevens (AP)
Postbus 93374
2509 AJ Den Haag
Nederland
Website: www.autoriteitpersoonsgegevens.nl
Telefoon: +31 (0) 70 888 8500

U heeft het recht om een klacht in te dienen zonder vergelding. Dit recht geldt zonder afbreuk doen aan enig ander administratief of gerechtelijk rechtsmiddel.

10. Verwijdering van Gegevens

U kunt ons verzoeken uw gegevens te verwijderen door een e-mail te sturen naar: privacy@demirkolautos.nl

Wij zullen uw verzoek binnen 30 dagen verwerken, behalve waar wettelijke vereisten data langer vereisen.

11. Derde-Party Links

Onze website bevat mogelijk links naar externe websites. Wij zijn niet verantwoordelijk voor het privacybeleid van deze externe sites. Lees hun privacybeleid voordat u persoonlijke gegevens deelt.

12. Kinderen

Onze Service is niet gericht op personen onder de 13 jaar. Wij verzamelen niet bewust gegevens van kinderen. Als wij ontdekken dat een kind gegevens heeft verstrekt, zullen wij deze onmiddellijk verwijderen.

13. Wijzigingen in Dit Beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wijzigingen zullen op deze pagina worden gepubliceerd met een bijgewerkte “Laatst bijgewerkt”-datum. Uw voortgezet gebruik van de Service betekent aanvaarding van de wijzigingen.

14. Contact

Voor vragen over dit privacybeleid, privacy-verzoeken, of om contact op te nemen met onze Gegevensbeschermingscoördinator:

Autobedrijf Demirkol
Lonnekerbrugstraat 108
7547 AL Enschede
Nederland

E-mail: Autobedrijfdemirkol@hotmail.com
Telefoon: +31 (0) 6 282 254 70
KVK: 83714324

15. Klachten Indienen

Heeft u een klacht over hoe wij uw gegevens behandelen? U kunt contact opnemen met:

Autoriteit Persoonsgegevens (AP)
Postbus 93374
2509 AJ Den Haag
Nederland
www.autoriteitpersoonsgegevens.nl

Privacy Policy

Last Updated: January 2025

Autobedrijf Demirkol (“we”, “us”, “our”, or “Company”) operates the website https://demirkolautos.nl (the “Service”).

This document informs you of our policies regarding the collection and use of personal data when you use our Service.

1. Introduction and Legal Basis

We are based in Enschede, Netherlands and are subject to the General Data Protection Regulation (GDPR) and other Dutch privacy legislation. Your privacy is important to us. This policy explains how we collect, use, protect, and safeguard your personal data.

2. What Data Do We Collect?

2.1 Data You Directly Provide

When you complete our forms (contact, quote, booking, or exchange forms), we collect:

Contact Information: First name, last name, phone number, email address
Vehicle Data: License plate, make, model, year, fuel type, transmission type, and other technical specifications
Photos and Documents: Images of vehicles and any associated files
Message Content: All text in messages and inquiries you send us

2.2 Automatically Collected Data

When visiting our website, we automatically collect:

IP Address: Your internet address number for security and maintenance
Browsing Data: Via Google Analytics, including page visits, referrals, and searches
Cookies: Small text files for user experience and analysis
Device Information: Device type, operating system, browser type

2.3 Third-Party Data

For car purchase forms, we consult the RDW (Road Traffic Service) API with your license plate to automatically retrieve vehicle data (make, model, year, etc.).

3. Why Do We Use Your Data?

3.1 Legitimate Purposes (Legal Basis)

We use your personal data for:

Purpose	Legal Basis	Retention Period
Respond to your questions and requests	Contract obligation / Legitimate interest	Until response + 2 years
Process bookings and repairs	Contract obligation	As per legal requirements (6-7 years)
Send confirmation and service emails	Contract obligation / Consent	Until end of relationship + 2 years
Marketing communications (with your consent)	Explicit consent	Until you opt out
Website analytics and improvement	Legitimate interest	13 months
Security and fraud prevention	Legitimate interest	As needed

3.2 Tracking and Analytics Services

Google Analytics: We use Google Analytics to understand visitor behavior. This includes:

Pages you visit and how long you stay
Navigation patterns and click behavior
Device type, browser, and operating system
Geographic location (aggregated data)
IP address (anonymized via Google Analytics settings)

Purpose: Website improvement, visitor insights, and performance optimization

Retention Period: 13 months (Google Analytics standard)

Opt-Out: You can disable Google Analytics via Google’s opt-out browser extension

4. Sharing of Data

4.1 We DO NOT share your data with:

Advertisers or marketing companies
Social media platforms
Other auto repair or dealership businesses without your consent

4.2 We DO share your data with:

Hostinger: Our email service provider (secured with standard data processor agreement)
Google Analytics: For anonymous website analysis
RDW: Only your license plate when you submit a car purchase inquiry
Legal Authorities: If legally required

5. Data Outside the EU

Google Analytics may transfer data outside the EU/EEA. Data is minimized and anonymized before being used for analytics purposes.

6. Your Rights Under GDPR

You have the following rights:

Right of Access: Receive a copy of your personal data
Right of Rectification: Correct inaccurate data
Right to Erasure: Request deletion (“right to be forgotten”)
Right to Restriction: Restrict processing of your data
Right to Portability: Receive your data in machine-readable format
Right to Object: Object to certain types of processing
Withdrawal of Consent: Grant or withdraw consent for marketing

To exercise these rights, contact us at: privacy@demirkolautos.nl

7. Data Security

We use:

SSL encryption for all data transmission
Secure password protection for backend systems
Limited access to personal data (only employees who need it)
Hostinger hosting infrastructure with standard security measures

Although we take reasonable precautions, no data transmission over the internet can be completely secure.

8. Cookies

Our website uses cookies for:

Functionality (preference settings)
Analytical purposes (Google Analytics)
Security cookies (session management)

You can refuse cookies in your browser settings, but some website features may not work optimally.

9. Your Rights and How to Exercise Them

9.1 Your GDPR Rights

Under the General Data Protection Regulation (GDPR), you have the following rights regarding your personal data:

Right	Description	How to Exercise
Right of Access (Art. 15)	Request a copy of all your personal data	Send a request by email
Right of Rectification (Art. 16)	Request correction of inaccurate or incomplete data	Contact us with corrections
Right to Erasure (Art. 17)	“Right to be forgotten” – request deletion of your data	Submit a deletion request
Right to Restrict (Art. 18)	Request restriction of processing in certain situations	Send a restriction request
Right to Data Portability (Art. 20)	Receive your data in a machine-readable format	Request data transfer
Right to Object (Art. 21)	Object to certain types of processing	Submit an objection
Withdrawal of Consent (Art. 7)	Withdraw consent for marketing communications anytime	Click unsubscribe or send a request
Right to Human Intervention (Art. 22)	Request human review of automated decisions	Contact us with your concern

9.2 How to Exercise Your Rights

To exercise any of the above rights, you can:

Send a written request to: privacy@demirkolautos.nl
Specify which right you want to exercise
Provide your full name and contact details
Describe the relevant details (which data it concerns)

9.3 Response Timeframe

We will:

Acknowledge your request within 14 days
Fulfill your request within 30 days (GDPR standard)
Keep you informed of progress
Provide the response free of charge (except for repetitive requests)
Extend the deadline by 2 months if the request is complex

9.4 Data Retention Periods

Your data is retained only as long as necessary:

Contact Form Data: 2 years after last contact (or until you request deletion)
Booking/Repair Data: 7 years (legal requirement for business registration)
Marketing Communications: Until you opt out
Google Analytics Data: 13 months by default
IP Addresses: 90 days

9.5 Filing a Complaint

Have a complaint about how we handle your data? You can file a complaint with:

Dutch Data Protection Authority (AP)
PO Box 93374
2509 AJ The Hague
Netherlands
Website: www.autoriteitpersoonsgegevens.nl
Phone: +31 (0) 70 888 8500

You have the right to file a complaint without retaliation. This right is without prejudice to any other administrative or judicial remedy.

10. Data Deletion

You can request that we delete your data by sending an email to: privacy@demirkolautos.nl

We will process your request within 30 days, unless legal requirements require longer data retention.

11. Third-Party Links

Our website may contain links to external websites. We are not responsible for the privacy policies of these external sites. Please read their privacy policies before sharing personal data.

12. Children

Our Service is not directed to individuals under 13 years of age. We do not knowingly collect data from children. If we discover that a child has provided data, we will immediately delete it.

13. Changes to This Policy

We may update this privacy policy from time to time. Changes will be published on this page with an updated “Last Updated” date. Your continued use of the Service means acceptance of the changes.

14. Contact

For questions about this privacy policy, privacy requests, or to contact our Data Protection Coordinator:

Autobedrijf Demirkol
Lonnekerbrugstraat 108
7547 AL Enschede
Netherlands

Email: Autobedrijfdemirkol@hotmail.com
Phone: +31 (0) 6 282 254 70
KVK: 83714324

15. Filing a Complaint

Do you have a complaint about how we handle your data? You can contact:

Dutch Data Protection Authority (AP)
PO Box 93374
2509 AJ The Hague
Netherlands
www.autoriteitpersoonsgegevens.nl