Direct Motor Verkopen
Privacyverklaring
Versie 1.1 — geldig vanaf 19 augustus 2026
1. Wie is verantwoordelijk voor uw persoonsgegevens?
De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:
VAE Group B.V., handelend onder de handelsnaam Direct Motor Verkopen (hierna: "DMV" of "wij").
Voor vragen over uw persoonsgegevens kunt u contact opnemen via info@directmotorverkopen.nl.
2. Welke persoonsgegevens verwerken wij?
Als u een aanvraag indient om uw motorfiets via DMV te verkopen, verzamelen en verwerken wij de volgende categorieën persoonsgegevens:
Contactgegevens:
- E-mailadres (verplicht bij aanvraag)
- Telefoonnummer (verplicht bij aanvraag)
- Postcode (verplicht bij aanvraag)
- Voornaam en achternaam (verplicht bij het plannen van een afspraak indien nog niet bekende gegevens)
Aanvraaggegevens:
- Gewenste verkoopprijs
- Kilometerstand
- Staat van het voertuig (algehele staat, technische staat per onderdeel, schadehistorie)
- Antwoorden op vragenlijst (sleutelcount, onderhoudshistorie, serviceboek, rijvaardigheid, accessoires)
- Financieringsstatus en BTW-regime
Foto's en documenten:
- Foto's van de motorfiets (optioneel bij aanvraag, aanvullend via statusportal)
- Kentekenbewijs (optioneel)
Technische identifiers en beveiligingsdata:
- IP-adres (gehashed) bij acceptatie van een bod
- Browsertype/user-agent samenvatting bij acceptatie van een bod
- Tijdstip van eerste inzage en acceptatie van een bod
Naam- en betaalgegevens (later in het koopproces):
- Volledige naam van de rekeninghouder
- IBAN-rekeningnummer (voor uitbetaling na overdracht)
3. Gegevens over uw motor
Naast uw persoonsgegevens verwerken wij voertuiggegevens:
- Kenteken en genormaliseerd kenteken
- Voertuigidentificatiegegevens uit het RDW-register (merk, type, bouwjaar, kleur, cilinderinhoud, vermogen, exportstatus, recall-indicatoren)
- VIN/framenummer (waar van toepassing, bij identificatieverificatie)
- Kilometerstand, staat en andere door u verstrekte voertuiginformatie
Voertuiggegevens kunnen tevens persoonsgegevens zijn, omdat zij in combinatie met uw aanvraag tot u als verkoper herleidbaar zijn. Wij behandelen voertuig- en persoonsgegevens bij de uitvoering van de aanvraag dan ook als samenhangende dataset.
RDW-raadpleging: Wanneer u een kenteken invoert, bevraagt DMV de openbare RDW-gegevensbron (Gekentekende voertuigen, dataset m9d7-ebf2). Wij vragen uitsluitend voertuigkenmerken op; de RDW verstrekt ons geen naam- of adresgegevens van kentekenhouders.
4. Waarvoor gebruiken wij uw persoonsgegevens?
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
| Doel | Rechtsgrond | |------|-------------| | Ontvangen en beoordelen van uw aanvraag | Uitvoering van de (pre)overeenkomst | | Identificeren van het voertuig (RDW-controle) | Uitvoering van de (pre)overeenkomst / gerechtvaardigd belang | | Beoordeling en prijsbepaling | Uitvoering van de (pre)overeenkomst | | Communiceren met u over uw aanvraag en bieding | Uitvoering van de (pre)overeenkomst | | Opstellen, versturen en beheren van biedingen | Uitvoering van de (pre)overeenkomst | | Vastleggen van juridisch bewijs van acceptatie | Uitvoering van de overeenkomst / wettelijke verplichting / gerechtvaardigd belang | | Afsluiten van de koopovereenkomst | Uitvoering van de overeenkomst | | Plannen van een afspraak | Uitvoering van de overeenkomst | | Uitbetaling na overdracht | Uitvoering van de overeenkomst / wettelijke verplichting | | Documentbeheer en facturatie | Uitvoering van de overeenkomst / wettelijke verplichting | | Fraude- en misbruikpreventie | Gerechtvaardigd belang | | Juridische aanspraken | Gerechtvaardigd belang / wettelijke verplichting | | Interne bedrijfsvoering en rapportage | Gerechtvaardigd belang |
5. Uw aanvraag is geen algemene privacytoestemming
Het indienen van een aanvraag via ons platform is geen algemene toestemming voor het verwerken van uw persoonsgegevens voor andere doeleinden.
De primaire rechtsgrond voor de verwerking van uw aanvraag is de uitvoering van de overeenkomst (of de stappen die nodig zijn om op uw verzoek tot een overeenkomst te komen), dan wel een gerechtvaardigd belang (zoals fraude- en misbruikpreventie).
Wij vragen alleen uw uitdrukkelijke toestemming voor verwerkingen waarvoor dat wettelijk vereist is en die niet onder een andere rechtsgrond vallen, zoals het plaatsen van niet-noodzakelijke cookies (waaronder analytics) of het verzenden van commerciële nieuwsbrieven. Analytische metingen op onze website worden alleen geactiveerd nadat u daarvoor toestemming geeft via onze cookievoorkeuren.
6. Foto's en andere documenten
Door u aan DMV verstrekte foto's en documenten worden door ons opgeslagen in een beveiligde, niet-openbare opslagomgeving.
Op grond van artikel 17 van onze Algemene Inkoopvoorwaarden verleent u aan DMV een niet-exclusief en kosteloos gebruiksrecht voor zover dat noodzakelijk of redelijk is voor:
- beoordeling van uw aanvraag;
- vastlegging in het aanvraagdossier;
- uitvoering van de koopovereenkomst;
- naleving van wettelijke verplichtingen of verdediging van rechtsvorderingen;
- interne bedrijfsvoering en kwaliteitsbewaking.
DMV gebruikt door u aangeleverde foto's niet zonder afzonderlijke geldige rechtsgrond voor niet-gerelateerde publieke reclame of marketing.
7. Biedingen en bewijs van acceptatie
Wanneer u een bieding van DMV inziet of accepteert via uw beveiligde klantlink, leggen wij de volgende gegevens vast:
- Tijdstip van eerste inzage van de bieding
- Tijdstip van acceptatie
- Tijdstip van totstandkoming van de overeenkomst
- Een gehashed IP-adres en een samenvatting van uw browsertype/user-agent
- De versie en de inhoud (controlehash) van de op dat moment geldige Algemene Inkoopvoorwaarden
- De versie van de bevestigingsinterface
Deze gegevens worden vastgelegd ter onderbouwing van juridisch bewijs van de acceptatie en zijn de rechtsgrond: uitvoering van de overeenkomst, gerechtvaardigd belang (fraude-/misbruikpreventie) en wettelijke verplichting. Wij bewaren deze gegevens zolang de overeenkomst van kracht is en voor eventuele juridische aanspraken daarna.
8. Communicatie
Wij verwerken uw e-mailadres en telefoonnummer om met u te communiceren over uw aanvraag, bieding, afspraken en overdracht. DMV gebruikt Google Workspace / Gmail als e-mailaanbieder voor uitgaande berichten. E-mailberichten en metadata worden opgeslagen in onze systemen.
Wij sturen geen commerciële nieuwsbrieven of marketingberichten zonder uw uitdrukkelijke toestemming. Onze transactionele e-mails bevatten geen trackingpixels.
9. Afspraken, overdracht en betaling
Als de koopovereenkomst tot stand komt, verwerken wij aanvullende persoonsgegevens voor de verdere afhandeling:
- Naam en contactgegevens voor de planning van de afspraak
- IBAN-rekeningnummer en naam rekeninghouder voor uitbetaling na overdracht
- Identificatiecontrole bij de fysieke overdracht (wij leggen uitsluitend het resultaat van de controle vast; wij bewaren geen kopieën van identiteitsdocumenten, tenzij daarvoor een wettelijke grondslag bestaat)
10. Beveiligde klantlinks
Toegang tot uw statuspagina, bieding en planningsportal verloopt via unieke, tijdgebonden en herroepbare tokens. Het ruwe token is uitsluitend aanwezig in de URL die naar u is gestuurd; wij slaan uitsluitend een cryptografische hash van het token op in onze systemen. U kunt niet inloggen of registreren als klant; uw toegang is beperkt tot uw eigen aanvraag via de aan u verstrekte link.
11. Met wie delen wij persoonsgegevens?
Wij delen uw persoonsgegevens niet met derden voor commerciële doeleinden.
Wij schakelen verwerkers in die namens ons diensten verlenen:
| Verwerker | Rol | Rechtsgrond voor doorgifte | |-----------|-----|---------------------------| | Supabase Inc. | Database, authenticatie en bestandsopslag | Uitvoering van de overeenkomst (als verwerker) | | Vercel Inc. | Hostinginfrastructuur en serverless compute | Uitvoering van de overeenkomst (als verwerker) | | Google LLC (Workspace) | Uitgaand e-mailverkeer | Uitvoering van de overeenkomst (als verwerker) | | Google LLC (Analytics) | Website-analyse (Google Analytics 4) | Toestemming (analytics) |
Wij verstrekken persoonsgegevens aan derden in de volgende gevallen:
- RDW: openbare voertuiggegevens worden opgevraagd via het RDW Open Data-portaal; u verstrekt hierbij uitsluitend een kenteken.
- Bevoegde autoriteiten: indien wij wettelijk verplicht zijn gegevens te verstrekken.
- Overdrachtsdiensten: voor RDW-overschrijving en vrijwaring bij voltooide overdracht, voor zover wettelijk vereist.
12. Doorgifte buiten de Europese Economische Ruimte
Een deel van onze verwerkers (Supabase, Vercel, Google) kan gegevens verwerken buiten de EER. De omvang en locatie van die verwerking zijn afhankelijk van de configuratie en contractuele afspraken met die partijen. Wij zijn bezig met het vaststellen van de toepasselijke mechanismen voor doorgifte (zoals Standaardcontractbepalingen van de EU) en zullen deze verklaring actualiseren zodra de relevante DPA-verificatie is voltooid.
13. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, met inachtneming van wettelijke bewaarplichten en de volgende richtlijnen:
| Categorie | Bewaartermijn | |-----------|---------------| | Aanvraagdossier van niet-gekochte motoren (aanvraag niet geleid tot aankoop) | 24 maanden na de laatste substantiële activiteit, tenzij een wettelijke bewaarverplichting, geschil, fraude of andere rechtmatige grond tot langere bewaring noopt | | Foto's van niet-gekochte aanvragen | 24 maanden na de laatste substantiële activiteit, tenzij een wettelijke bewaarverplichting, geschil, fraude of andere rechtmatige grond tot langere bewaring noopt | | Niet-geaccepteerde biedingen | 24 maanden na verstrijken of na het laatste substantiële contact | | Communicatie bij niet-doorgegane transacties | Doorgaans 24 maanden | | Geaccepteerde biedingen, koopovereenkomsten en transactiebewijs | Bewaard voor zover noodzakelijk als bewijs van de overeenkomst, voor fiscale verplichtingen en juridische aanspraken | | Inkoopadministratie en facturen | 7 jaar voor zover van toepassing (fiscale bewaarplicht) | | Beveiligings- en auditgegevens | Uitsluitend zolang noodzakelijk voor het doel waarvoor zij zijn vastgelegd | | Afhandeling van privacyverzoeken | Uitsluitend zolang noodzakelijk voor de afhandeling | | Legal hold | Normale verwijdering wordt opgeschort zolang een bewaringsplicht of juridische procedure van kracht is |
Wij implementeren stapsgewijs de technische voorzieningen voor geautomatiseerd beheer van bewaartermijnen.
14. Geen geautomatiseerde besluitvorming
DMV neemt geen besluiten over u die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, inclusief profilering, met voor u rechtsgevolgen of een vergelijkbaar aanzienlijk effect. Biedingen en beoordelingen worden altijd door een medewerker vastgesteld.
15. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:
- Versleutelde verbindingen (HTTPS)
- Rij-niveau toegangscontrole (Row Level Security) in onze database
- Tijdgebonden en herroepbare klantlinks met cryptografische tokens
- Scheiding van klantdata en interne systemen
- Toegangscontrole op medewerkersniveau met behulp van beveiligde authenticatie
- Geen opslag van persoonsgegevens in clientlogboeken of analytische exports
16. Cookies en browseropslag
Op onze publieke website gebruiken wij noodzakelijke browseropslag voor vereiste functionaliteit, waaronder het tijdelijk opslaan van uw aanvraagconcept in sessionStorage gedurende de sessie. Deze gegevens worden niet naar onze servers gestuurd totdat u de aanvraag indient, en worden bij het sluiten van het browsertabblad automatisch gewist.
Daarnaast slaan wij uw cookievoorkeuren op in een first-party cookie (dmv_consent_v1). In dit cookie worden alleen uw keuzes voor Analytics en Externe media opgeslagen. Het cookie bevat geen klantidentificatie of aanvraaggegevens.
Analytics-opslag (cookies en vergelijkbare technieken voor statistische metingen) wordt alleen geplaatst of geactiveerd wanneer u toestemming geeft voor de categorie Analytics. U kunt uw voorkeuren op elk moment wijzigen via /cookie-instellingen.
Op het interne medewerkersdashboard maken wij gebruik van authenticatiecookies (inlogsessie via Supabase Auth) en optionele webbrowsermeldingen.
17. Analytics
Direct Motor Verkopen gebruikt Google Analytics 4 (GA4) om het gebruik van onze website te begrijpen, de publieke klantreis te verbeteren en belangrijke stappen in ons aanvraag- en biedingsproces te meten.
Google Analytics wordt alleen geactiveerd nadat u toestemming geeft voor de categorie Analytics via onze cookievoorkeuren. Zonder die toestemming worden geen analytische metingen uitgevoerd.
Google LLC treedt op als analysedienstverlener voor deze metingen. Wij sturen niet bewust direct identificerende aanvraag- of klantgegevens mee als GA4-eventdata, zoals naam, e-mailadres, telefoonnummer, kenteken, VIN, IBAN, vrije tekst uit uw aanvraag, foto's, documentinhoud of beveiligde klantlinks met tokens.
Onze huidige GA4-configuratie (voor zover door ons ingesteld):
- Google Signals: uit
- Door gebruiker verstrekte gegevens: uit
- Advertentiepersonalisatie: uit
- Geen koppeling met Google Ads
- Bewaartermijn voor events en gebruikersgegevens: 14 maanden
- Gedetailleerde benaderde locatie- en apparaatinformatie kan in Analytics beschikbaar zijn
Wij meten onder meer paginaweergaven en stappen in het verkoopproces (zoals het starten van een kentekencheck, het doorlopen van de aanvraag en het bekijken of accepteren van een bieding), uitsluitend in geaggregeerde of niet-direct identificerende vorm.
Als u uw Analytics-toestemming intrekt, stoppen wij met het versturen van nieuwe analytische events via onze website.
18. Kaarten en externe inhoud
Op onze website kan een interactieve kaart worden weergegeven. Afhankelijk van de geconfigureerde provider kan dit een verzoek zijn naar Google Maps of naar OpenStreetMap/Leaflet. Wanneer u de kaart laadt, kan er een verbinding tot stand komen met de server van de desbetreffende aanbieder, waarbij technische gegevens zoals uw IP-adres worden doorgegeven aan die aanbieder. Wij hebben geen controle over de verwerkingspraktijken van externe kaartaanbieders.
19. Uw privacyrechten
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage — u kunt opvragen welke persoonsgegevens wij van u verwerken.
- Recht op rectificatie — u kunt onjuiste of onvolledige gegevens laten corrigeren.
- Recht op verwijdering ("recht op vergetelheid") — u kunt verzoeken uw gegevens te verwijderen, voor zover wij daartoe wettelijk verplicht of bevoegd zijn.
- Recht op beperking van de verwerking — u kunt verzoeken de verwerking tijdelijk te beperken.
- Recht van bezwaar — u kunt bezwaar maken tegen verwerkingen op basis van een gerechtvaardigd belang.
- Recht op gegevensoverdraagbaarheid — u kunt verzoeken uw gegevens in een gestructureerd en machineleesbaar formaat te ontvangen.
- Recht om toestemming in te trekken — voor zover de verwerking is gebaseerd op uw toestemming, kunt u die toestemming te allen tijde intrekken zonder gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.
Om uw rechten uit te oefenen, stuurt u een e-mail naar info@directmotorverkopen.nl met de vermelding "Privacyverzoek" in het onderwerp. Wij reageren zo spoedig mogelijk en in elk geval binnen één maand.
Wij kunnen uw identiteit verifiëren voordat wij uw verzoek verwerken.
20. Klacht indienen
Als u van mening bent dat wij uw persoonsgegevens niet in overeenstemming met de AVG verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:
Autoriteit Persoonsgegevens Postbus 93374 2509 AJ Den Haag www.autoriteitpersoonsgegevens.nl
21. Wijzigingen van deze privacyverklaring
DMV kan deze privacyverklaring van tijd tot tijd bijwerken. Elke gepubliceerde versie is voorzien van een versienummer en inwerkingtredingsdatum. Historische versies blijven raadpleegbaar via ons platform. Wij informeren u over materiële wijzigingen via een passend kanaal.
De meest recente versie is altijd raadpleegbaar op directmotorverkopen.nl/privacyverklaring.
