Direct Motor Verkopen
Privacyverklaring
Versie 1.4 — geldig vanaf 28 september 2026
1. Wie is verantwoordelijk voor uw persoonsgegevens?
De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:
Deals on Wheels B.V., handelend onder de handelsnaam Direct Motor Verkopen (hierna: "DMV" of "wij").
Voor vragen over uw persoonsgegevens kunt u contact opnemen via info@directmotorverkopen.nl.
2. Welke persoonsgegevens verwerken wij?
Als u een aanvraag indient om uw motorfiets via DMV te verkopen, verzamelen en verwerken wij de volgende categorieën persoonsgegevens:
Contactgegevens:
- E-mailadres (verplicht bij aanvraag)
- Telefoonnummer (verplicht bij aanvraag)
- Postcode (verplicht bij aanvraag)
- Voornaam en achternaam (verplicht bij de aanvraag)
Aanvraaggegevens:
- Gewenste verkoopprijs
- Kilometerstand
- Staat van het voertuig (algehele staat, technische staat per onderdeel, schadehistorie)
- Antwoorden op vragenlijst (sleutelcount, onderhoudshistorie, serviceboek, rijvaardigheid, accessoires)
- Financieringsstatus en BTW-regime
Foto's en documenten:
- Foto's van de motorfiets (optioneel bij aanvraag, aanvullend via statusportal)
- Kentekenbewijs (optioneel)
Technische identifiers en beveiligingsdata:
- IP-adres (gehashed) bij acceptatie van een bod
- Browsertype/user-agent samenvatting bij acceptatie van een bod
- Tijdstip van eerste inzage en acceptatie van een bod
Herkomst van uw aanvraag (campagnemeting):
- Google Ads-klikidentifier (
gclid), indien aanwezig in de URL - UTM-campagneparameters (
utm_source,utm_medium,utm_campaign,utm_content,utm_term), indien aanwezig - Een eenvoudige herkomstclassificatie (Google Ads, Meta Ads, verwijzing of direct/organisch)
Deze herkomstgegevens worden alleen vastgelegd wanneer u toestemming geeft voor de categorie Marketing / advertenties. Zonder die toestemming bewaren wij geen gclid, UTM-campagneparameters of advertentieherkomst in sessionStorage, en schrijven wij geen acquisition_attribution bij uw aanvraag. De volledige aanvraagflow blijft bruikbaar zonder deze meting.
Als u Marketing-toestemming geeft terwijl die waarden nog in de URL van de huidige pagina staan, kunnen wij ze daarna in sessionStorage bewaren voor de duur van de sessie en meenemen bij indiening. Wij plaatsen hiervoor geen extra marketingcookies en laden geen advertentietrackers enkel om deze gegevens vast te leggen.
Naam- en betaalgegevens (later in het koopproces):
- Volledige naam van de rekeninghouder
- IBAN-rekeningnummer (voor uitbetaling na overdracht)
3. Gegevens over uw motor
Naast uw persoonsgegevens verwerken wij voertuiggegevens:
- Kenteken en genormaliseerd kenteken
- Voertuigidentificatiegegevens uit het RDW-register (merk, type, bouwjaar, kleur, cilinderinhoud, vermogen, exportstatus, recall-indicatoren)
- VIN/framenummer (waar van toepassing, bij identificatieverificatie)
- Kilometerstand, staat en andere door u verstrekte voertuiginformatie
Voertuiggegevens kunnen tevens persoonsgegevens zijn, omdat zij in combinatie met uw aanvraag tot u als verkoper herleidbaar zijn. Wij behandelen voertuig- en persoonsgegevens bij de uitvoering van de aanvraag dan ook als samenhangende dataset.
RDW-raadpleging: Wanneer u een kenteken invoert, bevraagt DMV de openbare RDW-gegevensbron (Gekentekende voertuigen, dataset m9d7-ebf2). Wij vragen uitsluitend voertuigkenmerken op; de RDW verstrekt ons geen naam- of adresgegevens van kentekenhouders.
4. Waarvoor gebruiken wij uw persoonsgegevens?
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
| Doel | Rechtsgrond | |------|-------------| | Ontvangen en beoordelen van uw aanvraag | Uitvoering van de (pre)overeenkomst | | Identificeren van het voertuig (RDW-controle) | Uitvoering van de (pre)overeenkomst / gerechtvaardigd belang | | Beoordeling en prijsbepaling | Uitvoering van de (pre)overeenkomst | | Communiceren met u over uw aanvraag en bieding | Uitvoering van de (pre)overeenkomst | | Opstellen, versturen en beheren van biedingen | Uitvoering van de (pre)overeenkomst | | Vastleggen van juridisch bewijs van acceptatie | Uitvoering van de overeenkomst / wettelijke verplichting / gerechtvaardigd belang | | Afsluiten van de koopovereenkomst | Uitvoering van de overeenkomst | | Plannen van een afspraak | Uitvoering van de overeenkomst | | Uitbetaling na overdracht | Uitvoering van de overeenkomst / wettelijke verplichting | | Documentbeheer en facturatie | Uitvoering van de overeenkomst / wettelijke verplichting | | Fraude- en misbruikpreventie | Gerechtvaardigd belang | | Juridische aanspraken | Gerechtvaardigd belang / wettelijke verplichting | | Interne bedrijfsvoering en rapportage | Gerechtvaardigd belang |
5. Uw aanvraag is geen algemene privacytoestemming
Het indienen van een aanvraag via ons platform is geen algemene toestemming voor het verwerken van uw persoonsgegevens voor andere doeleinden.
De primaire rechtsgrond voor de verwerking van uw aanvraag is de uitvoering van de overeenkomst (of de stappen die nodig zijn om op uw verzoek tot een overeenkomst te komen), dan wel een gerechtvaardigd belang (zoals fraude- en misbruikpreventie).
Wij vragen alleen uw uitdrukkelijke toestemming voor verwerkingen waarvoor dat wettelijk vereist is en die niet onder een andere rechtsgrond vallen, zoals het plaatsen van niet-noodzakelijke cookies (waaronder analytics en marketing/advertenties) of het verzenden van commerciële nieuwsbrieven. Analytische metingen op onze website worden alleen geactiveerd nadat u toestemming geeft voor Analytics. Advertentietechnologieën en advertentiesignalen worden alleen geactiveerd nadat u toestemming geeft voor Marketing / advertenties. U kunt de website en de volledige aanvraagflow gebruiken zonder analytics- of marketingtoestemming.
6. Foto's en andere documenten
Door u aan DMV verstrekte foto's en documenten worden door ons opgeslagen in een beveiligde, niet-openbare opslagomgeving.
Op grond van artikel 17 van onze Algemene Inkoopvoorwaarden verleent u aan DMV een niet-exclusief en kosteloos gebruiksrecht voor zover dat noodzakelijk of redelijk is voor:
- beoordeling van uw aanvraag;
- vastlegging in het aanvraagdossier;
- uitvoering van de koopovereenkomst;
- naleving van wettelijke verplichtingen of verdediging van rechtsvorderingen;
- interne bedrijfsvoering en kwaliteitsbewaking.
DMV gebruikt door u aangeleverde foto's niet zonder afzonderlijke geldige rechtsgrond voor niet-gerelateerde publieke reclame of marketing.
7. Biedingen en bewijs van acceptatie
Wanneer u een bieding van DMV inziet of accepteert via uw beveiligde klantlink, leggen wij de volgende gegevens vast:
- Tijdstip van eerste inzage van de bieding
- Tijdstip van acceptatie
- Tijdstip van totstandkoming van de overeenkomst
- Een gehashed IP-adres en een samenvatting van uw browsertype/user-agent
- De versie en de inhoud (controlehash) van de op dat moment geldige Algemene Inkoopvoorwaarden
- De versie van de bevestigingsinterface
Deze gegevens worden vastgelegd ter onderbouwing van juridisch bewijs van de acceptatie en zijn de rechtsgrond: uitvoering van de overeenkomst, gerechtvaardigd belang (fraude-/misbruikpreventie) en wettelijke verplichting. Wij bewaren deze gegevens zolang de overeenkomst van kracht is en voor eventuele juridische aanspraken daarna.
8. Communicatie
Wij verwerken uw e-mailadres en telefoonnummer om met u te communiceren over uw aanvraag, bieding, afspraken en overdracht. DMV gebruikt Google Workspace / Gmail als e-mailaanbieder voor uitgaande berichten. E-mailberichten en metadata worden opgeslagen in onze systemen.
Wij sturen geen commerciële nieuwsbrieven of marketingberichten zonder uw uitdrukkelijke toestemming. Onze transactionele e-mails bevatten geen trackingpixels.
9. Afspraken, overdracht en betaling
Als de koopovereenkomst tot stand komt, verwerken wij aanvullende persoonsgegevens voor de verdere afhandeling:
- Naam en contactgegevens voor de planning van de afspraak
- IBAN-rekeningnummer en naam rekeninghouder voor uitbetaling na overdracht
- Identificatiecontrole bij de fysieke overdracht (wij leggen uitsluitend het resultaat van de controle vast; wij bewaren geen kopieën van identiteitsdocumenten, tenzij daarvoor een wettelijke grondslag bestaat)
10. Beveiligde klantlinks
Toegang tot uw statuspagina, bieding en planningsportal verloopt via unieke, tijdgebonden en herroepbare tokens. Het ruwe token is uitsluitend aanwezig in de URL die naar u is gestuurd; wij slaan uitsluitend een cryptografische hash van het token op in onze systemen. U kunt niet inloggen of registreren als klant; uw toegang is beperkt tot uw eigen aanvraag via de aan u verstrekte link.
11. Met wie delen wij persoonsgegevens?
DMV verkoopt geen persoonsgegevens.
Wij verstrekken geen klantcontactgegevens, motoraanvraagantwoorden, foto's of vergelijkbare dossierinhoud aan Google of Meta voor hun eigen directe marketing.
Met optionele toestemming kunnen technische en meetgegevens worden verwerkt door analytics- en advertentietechnologieën, zoals hieronder beschreven.
Wij schakelen verwerkers in die namens ons operationele diensten verlenen:
| Verwerker | Rol | Rechtsgrond | |-----------|-----|-------------| | Supabase Inc. | Database, authenticatie en bestandsopslag | Uitvoering van de overeenkomst (als verwerker) | | Vercel Inc. | Hostinginfrastructuur en serverless compute | Uitvoering van de overeenkomst (als verwerker) | | Google LLC (Workspace) | Uitgaand e-mailverkeer | Uitvoering van de overeenkomst (als verwerker) |
Wij gebruiken daarnaast de volgende dienstverleners / technologie- of advertentieplatformen. Deze opsomming beschrijft het gebruik; de precieze AVG-rol (verwerker, zelfstandig verantwoordelijke of anderszins) volgt uit de contracten en voorwaarden van die partijen.
| Platform | Doel | Categorieën die kunnen worden doorgegeven | Toestemming |
|----------|------|-------------------------------------------|-------------|
| Google Analytics 4 | Website-analyse en meting van stappen in de klantreis | Technische/meetgegevens (geen dossierinhoud zoals naam, e-mail, kenteken of foto's als eventdata) | Analytics |
| Google Ads | Mogelijke koppeling/import van het GA4-event application_submitted voor conversiemeting; advertentiesignalen via Google Consent Mode | Technische/meetgegevens volgens Google wanneer advertentiesignalen zijn toegestaan | Marketing / advertenties voor advertentiesignalen |
| Meta Pixel | Conversiemeting (PageView en Lead) wanneer een Pixel-ID is geconfigureerd | Technische/meetgegevens (geen naam, e-mail, telefoon, postcode, kenteken of vrije tekst in onze eventpayload) | Marketing / advertenties |
Wij verstrekken persoonsgegevens aan derden in de volgende gevallen:
- RDW: openbare voertuiggegevens worden opgevraagd via het RDW Open Data-portaal; u verstrekt hierbij uitsluitend een kenteken.
- Bevoegde autoriteiten: indien wij wettelijk verplicht zijn gegevens te verstrekken.
- Overdrachtsdiensten: voor RDW-overschrijving en vrijwaring bij voltooide overdracht, voor zover wettelijk vereist.
12. Doorgifte buiten de Europese Economische Ruimte
Een deel van onze dienstverleners en technologieplatformen (onder meer Supabase, Vercel, Google en Meta) kan gegevens verwerken buiten de EER. De omvang en locatie van die verwerking zijn afhankelijk van de configuratie en contractuele afspraken met die partijen. Wij zijn bezig met het vaststellen van de toepasselijke mechanismen voor doorgifte (zoals Standaardcontractbepalingen van de EU) en zullen deze verklaring actualiseren zodra de relevante DPA-verificatie is voltooid.
13. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, met inachtneming van wettelijke bewaarplichten en de volgende richtlijnen:
| Categorie | Bewaartermijn | |-----------|---------------| | Aanvraagdossier van niet-gekochte motoren (aanvraag niet geleid tot aankoop) | 24 maanden na de laatste substantiële activiteit, tenzij een wettelijke bewaarverplichting, geschil, fraude of andere rechtmatige grond tot langere bewaring noopt | | Foto's van niet-gekochte aanvragen | 24 maanden na de laatste substantiële activiteit, tenzij een wettelijke bewaarverplichting, geschil, fraude of andere rechtmatige grond tot langere bewaring noopt | | Niet-geaccepteerde biedingen | 24 maanden na verstrijken of na het laatste substantiële contact | | Communicatie bij niet-doorgegane transacties | Doorgaans 24 maanden | | Geaccepteerde biedingen, koopovereenkomsten en transactiebewijs | Bewaard voor zover noodzakelijk als bewijs van de overeenkomst, voor fiscale verplichtingen en juridische aanspraken | | Inkoopadministratie en facturen | 7 jaar voor zover van toepassing (fiscale bewaarplicht) | | Beveiligings- en auditgegevens | Uitsluitend zolang noodzakelijk voor het doel waarvoor zij zijn vastgelegd | | Afhandeling van privacyverzoeken | Uitsluitend zolang noodzakelijk voor de afhandeling | | Legal hold | Normale verwijdering wordt opgeschort zolang een bewaringsplicht of juridische procedure van kracht is |
Wij implementeren stapsgewijs de technische voorzieningen voor geautomatiseerd beheer van bewaartermijnen.
14. Geen geautomatiseerde besluitvorming
DMV neemt geen besluiten over u die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, inclusief profilering, met voor u rechtsgevolgen of een vergelijkbaar aanzienlijk effect. Biedingen en beoordelingen worden altijd door een medewerker vastgesteld.
15. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:
- Versleutelde verbindingen (HTTPS)
- Rij-niveau toegangscontrole (Row Level Security) in onze database
- Tijdgebonden en herroepbare klantlinks met cryptografische tokens
- Scheiding van klantdata en interne systemen
- Toegangscontrole op medewerkersniveau met behulp van beveiligde authenticatie
- Geen opslag van persoonsgegevens in clientlogboeken of analytische exports
16. Cookies en browseropslag
Op onze publieke website gebruiken wij noodzakelijke browseropslag voor vereiste functionaliteit, waaronder het tijdelijk opslaan van uw aanvraagconcept in sessionStorage gedurende de sessie. Deze gegevens worden niet naar onze servers gestuurd totdat u de aanvraag indient, en worden bij het sluiten van het browsertabblad automatisch gewist.
Daarnaast slaan wij uw cookievoorkeuren op in een first-party cookie (dmv_consent_v1). In dit cookie worden alleen uw keuzes voor Analytics, Marketing / advertenties en Externe media opgeslagen. Het cookie bevat geen klantidentificatie of aanvraaggegevens. Bestaande voorkeuren van vóór de marketingcategorie blijven voor Marketing standaard uit totdat u zelf een nieuwe keuze maakt.
Analytics-opslag (cookies en vergelijkbare technieken voor statistische metingen) wordt alleen geplaatst of geactiveerd wanneer u toestemming geeft voor de categorie Analytics.
Marketing-/advertentie-opslag (cookies en vergelijkbare technieken voor conversiemeting van advertenties, waaronder Google advertising storage en de Meta Pixel) wordt alleen geplaatst of geactiveerd wanneer u toestemming geeft voor de categorie Marketing / advertenties. Zonder die toestemming blijven Google-advertentiesignalen (ad_storage, ad_user_data, ad_personalization) geweigerd en laadt de Meta Pixel niet. Campagneherkomst (gclid/UTM) wordt eveneens alleen vastgelegd met Marketing-toestemming.
U kunt uw voorkeuren op elk moment wijzigen of intrekken via /cookie-instellingen. Er is geen cookiewall: de website en de aanvraagflow blijven bruikbaar zonder optionele toestemming.
Op het interne medewerkersdashboard maken wij gebruik van authenticatiecookies (inlogsessie via Supabase Auth) en optionele webbrowsermeldingen.
17. Analytics
Direct Motor Verkopen gebruikt Google Analytics 4 (GA4) om het gebruik van onze website te begrijpen, de publieke klantreis te verbeteren en belangrijke stappen in ons aanvraag- en biedingsproces te meten.
Google Analytics wordt alleen geactiveerd nadat u toestemming geeft voor de categorie Analytics via onze cookievoorkeuren. Zonder die toestemming worden geen analytische metingen uitgevoerd.
Google treedt op als analysedienstverlener / technologieplatform voor deze metingen. Wij sturen niet bewust direct identificerende aanvraag- of klantgegevens mee als GA4-eventdata, zoals naam, e-mailadres, telefoonnummer, kenteken, VIN, IBAN, vrije tekst uit uw aanvraag, foto's, documentinhoud of beveiligde klantlinks met tokens.
Onze huidige GA4-configuratie (voor zover door ons ingesteld):
- Google Signals: uit
- Door gebruiker verstrekte gegevens: uit
- Advertentiepersonalisatie in GA4: uit (Google Consent Mode volgt uw Marketing-keuze afzonderlijk)
- Bewaartermijn voor events en gebruikersgegevens: 14 maanden
- Gedetailleerde benaderde locatie- en apparaatinformatie kan in Analytics beschikbaar zijn
Wij meten onder meer paginaweergaven en stappen in het verkoopproces (zoals het starten van een kentekencheck, het doorlopen van de aanvraag en het bekijken of accepteren van een bieding), uitsluitend in geaggregeerde of niet-direct identificerende vorm.
Het event application_submitted is de canonieke GA4-conversiemeting voor een nieuw aangemaakte aanvraag en kan in GA4 worden gemeten wanneer u Analytics-toestemming geeft. Gebruik of export voor Google-advertentiemeting is onderworpen aan de Marketing-/advertentietoestemming (Google Consent Mode: ad_storage, ad_user_data, ad_personalization). Voor conversiemeting kan het GA4-event application_submitted aan Google Ads worden gekoppeld/geïmporteerd. Wij gebruiken daarvoor geen tweede directe website-conversietag voor dezelfde aanvraag.
Als u uw Analytics-toestemming intrekt, stoppen wij met het versturen van nieuwe analytische events via onze website.
18. Advertentiemeting (Google Ads en Meta Pixel)
Wanneer u toestemming geeft voor Marketing / advertenties, kunnen advertentietechnologieën technische en meetgegevens verwerken zoals hieronder beschreven.
Google Ads. Voor conversiemeting kan het GA4-event application_submitted aan Google Ads worden gekoppeld/geïmporteerd. Wij gebruiken daarvoor geen tweede directe website-conversietag voor dezelfde aanvraag. Google-advertentiesignalen (ad_storage, ad_user_data, ad_personalization) blijven geweigerd totdat u Marketing-toestemming geeft.
Meta / Facebook Pixel. Wij laden de Meta Pixel alleen met Marketing-toestemming en alleen wanneer een Pixel-ID is geconfigureerd. Wij meten:
PageViewbij navigatie (zonder duplicaat op dezelfde route)Leaduitsluitend bij dezelfde nieuw aangemaakte aanvraag alsapplication_submitted
Wij sturen geen persoonsgegevens zoals naam, e-mailadres, telefoonnummer, postcode, kenteken of vrije tekst naar Meta. Er is in deze opzet geen Meta Conversions API. Remarketingcampagnes, remarketingdoelgroepen en gedragsgerichte remarketing zijn niet actief via deze website. De Pixel wordt gebruikt voor conversiemeting.
Browser-, apparaat- en technische gegevens (zoals IP-adres) kunnen door Google of Meta worden verwerkt volgens hun eigen voorwaarden wanneer de betreffende tag is geladen.
Als u uw Marketing-toestemming intrekt, laden of gebruiken wij deze advertentietags niet meer voor nieuwe metingen.
19. Kaarten en externe inhoud
Op onze website kan een interactieve kaart worden weergegeven. Afhankelijk van de geconfigureerde provider kan dit een verzoek zijn naar Google Maps of naar OpenStreetMap/Leaflet. Wanneer u de kaart laadt, kan er een verbinding tot stand komen met de server van de desbetreffende aanbieder, waarbij technische gegevens zoals uw IP-adres worden doorgegeven aan die aanbieder. Wij hebben geen controle over de verwerkingspraktijken van externe kaartaanbieders.
20. Uw privacyrechten
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage — u kunt opvragen welke persoonsgegevens wij van u verwerken.
- Recht op rectificatie — u kunt onjuiste of onvolledige gegevens laten corrigeren.
- Recht op verwijdering ("recht op vergetelheid") — u kunt verzoeken uw gegevens te verwijderen, voor zover wij daartoe wettelijk verplicht of bevoegd zijn.
- Recht op beperking van de verwerking — u kunt verzoeken de verwerking tijdelijk te beperken.
- Recht van bezwaar — u kunt bezwaar maken tegen verwerkingen op basis van een gerechtvaardigd belang.
- Recht op gegevensoverdraagbaarheid — u kunt verzoeken uw gegevens in een gestructureerd en machineleesbaar formaat te ontvangen.
- Recht om toestemming in te trekken — voor zover de verwerking is gebaseerd op uw toestemming, kunt u die toestemming te allen tijde intrekken zonder gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.
Om uw rechten uit te oefenen, stuurt u een e-mail naar info@directmotorverkopen.nl met de vermelding "Privacyverzoek" in het onderwerp. Wij reageren zo spoedig mogelijk en in elk geval binnen één maand.
Wij kunnen uw identiteit verifiëren voordat wij uw verzoek verwerken.
21. Klacht indienen
Als u van mening bent dat wij uw persoonsgegevens niet in overeenstemming met de AVG verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:
Autoriteit Persoonsgegevens Postbus 93374 2509 AJ Den Haag www.autoriteitpersoonsgegevens.nl
22. Wijzigingen van deze privacyverklaring
DMV kan deze privacyverklaring van tijd tot tijd bijwerken. Elke gepubliceerde versie is voorzien van een versienummer en inwerkingtredingsdatum. Wij bewaren historische versies in onze administratie. Wij informeren u over materiële wijzigingen via een passend kanaal.
De meest recente versie is altijd raadpleegbaar op directmotorverkopen.nl/privacyverklaring.
