Privacyverklaring

1. Inleiding

BPMTeruggave.nl ("wij", "ons") respecteert uw privacy en voldoet aan de Algemene Verordening Gegevensbescherming (AVG), ook wel GDPR genoemd. Deze privacyverklaring legt uit welke persoonsgegevens wij verzamelen, waarom, hoe lang we ze bewaren en welke rechten u hebt.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

• BPMTeruggave.nl
• E-mail: info@bpmteruggave.nl

3. Welke persoonsgegevens wij verzamelen

Wij verzamelen de volgende persoonsgegevens via onze formulieren:

Gegeven	Doel	Bewaartermijn
Naam	Contact opnemen over BPM-teruggave	2 jaar na laatste contact
E-mailadres	Contact, follow-up, rapportlevering	2 jaar na laatste contact
Telefoonnummer	Contact, follow-up	2 jaar na laatste contact
Kenteken	BPM-berekening, voertuigdata opvragen bij RDW	2 jaar na laatste contact
Berekeningsresultaten	Vooraf invullen van aanvraagformulier	2 jaar na laatste contact

4. Grondslag voor verwerking

Wij verwerken uw persoonsgegevens op basis van:

• Toestemming (AVG art. 6 lid 1 sub a) — u vinkt de privacyverklaring goed bij het indienen van een formulier.
• Overeenkomst (AVG art. 6 lid 1 sub b) — voor het leveren van een taxatierapport of teruggave-dienst.
• Gerechtvaardigd belang (AVG art. 6 lid 1 sub f) — het versturen van follow-up e-mails om u te helpen met uw aanvraag.

5. Cookies en analytics

Deze website gebruikt twee soorten analytics:

5.1 Plausible Analytics (privacy-vriendelijk)

Wij gebruiken Plausible Analytics — een privacy-vriendelijke analytics-tool die geen cookies plaatst en geen persoonsgegevens verzamelt. Plausible verzamelt alleen geanonimiseerde aggregaten (paginaweergaves, bezoekersland, verwijzingsbron). Dit valt buiten de cookie-wetgeving en vereist geen toestemming.

5.2 Google Analytics

Google Analytics (GA4) plaatst cookies op uw apparaat om bezoekersgedrag te meten. Onder de AVG is dit een verwerking van persoonsgegevens waarvoor wij expliciete toestemming vereisen. GA wordt daarom alleen geladen nadat u akkoord gaat met cookies via de cookiebanner. Als u geen toestemming geeft, worden er geen GA-cookies geplaatst.

Google verwerkt gegevens in de VS. Wij hebben een verwerkersovereenkomst met Google en hebben geanonimiseerde IP-adressen ingeschakeld.

6. RDW API

Bij het invoeren van een kenteken halen wij voertuiggegevens op via de openbare RDW API (data.overheid.nl). De RDW is de eigenaar van deze gegevens. Wij gebruiken alleen het kenteken om op te zoeken — er worden geen aanvullende persoonsgegevens bij de RDW opgevraagd.

7. Mollie (iDEAL-betalingen)

Voor betaalde diensten gebruiken wij Mollie als betaaldienstverlener. Mollie verwerkt uw betalingsgegevens en is zelf verwerkingsverantwoordelijke voor betaaldata. Wij ontvangen alleen een bevestiging van betaling — wij slaan geen IBAN- of creditcardgegevens op.

8. Doorgifte buiten de EER

Google Analytics verwerkt gegevens buiten de Europese Economische Ruimte (VS). Google gebruikt Standard Contractual Clauses (SCC's) voor deze doorgifte. Plausible verwerkt gegevens binnen de EU (hosted in EU-datacenters).

9. Uw rechten onder de AVG

U hebt de volgende rechten:

• Inzage — u kunt opvragen welke gegevens wij van u hebben.
• Correctie — onjuiste gegevens laten corrigeren.
• Verwijdering — gegevens laten verwijderen ("recht om vergeten te worden").
• Beperking van verwerking — verwerking tijdelijk beperken.
• Overdraagbaarheid — uw gegevens in een machineleesbaar formaat opvragen.
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekking van toestemming — uw toestemming voor cookies of e-mail follow-up kan op elk moment worden ingetrokken zonder opgave van redenen.

Om een verzoek in te dienen, stuur een e-mail naar info@bpmteruggave.nl. U ontvangt binnen 30 dagen reactie.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beveiligen:

• HTTPS-verbinding (TLS 1.2/1.3) voor alle pagina's
• SQLiteDatabase met beperkte toegang
• Geen opslag van betalingsgegevens
• Toegang tot leads-database beperkt tot geautoriseerd personeel

11. Klachtrecht

Bent u het niet eens met de manier waarop wij uw gegevens verwerken? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Wij raden u aan om eerst contact met ons op te nemen — vaak kunnen wij het probleem snel oplossen.