Privacyverklaring

De open data van de RDW, en dus KentekenFeed, bevat geen namen of adressen van eigenaren of houders van voertuigen.

We houden niet bij welke kentekens een klant opvraagt. Per verzoek bewaren we alleen het tijdstip, het soort verzoek en de gebruikte API-sleutel, om het gebruik te tellen en te factureren. Antwoorden bewaren we kort in een cache per kenteken, zonder koppeling aan een klant.

• Accountgegevens: je naam, e-mailadres en een onomkeerbaar versleutelde versie (hash) van je wachtwoord.
• Bedrijfsgegevens: bedrijfsnaam, adres, land en btw-nummer, voor de facturen.
• Betaalgegevens: betalingen lopen via Stripe. Wij zien alleen het soort betaalmiddel en de laatste vier cijfers, nooit het volledige kaartnummer.
• Gebruiksgegevens: per API-verzoek het tijdstip, het soort verzoek en de sleutel, en per uur het aantal verzoeken per sleutel. Van een sleutel bewaren we alleen een hash, nooit de sleutel zelf.
• Beveiligingsgegevens: bij handelingen in je account, zoals inloggen, een sleutel aanmaken of je abonnement wijzigen, het IP-adres en de browser.
• Contact: gebruik je het contactformulier op de website, dan verwerken we je naam, je e-mailadres, je bedrijfsnaam als je die invult, je bericht en, bij een vraag over hogere volumes, de schatting die je meestuurt. Je hebt er geen account voor nodig, en we koppelen je bericht niet aan een account. Stel je een vraag in het portaal of per e-mail, dan verwerken we wat je ons schrijft.
• Misbruik van het contactformulier: om te voorkomen dat het formulier wordt misbruikt, tellen we per IP-adres hoeveel berichten er in een uur en op een dag worden verstuurd. Die telling vervalt na ten hoogste een dag; het IP-adres bewaren we niet bij je bericht.

• Om de overeenkomst uit te voeren: je account, je API-sleutels, de telling van je gebruik, facturen en betalingen.
• Omdat de wet het vraagt: we bewaren onze administratie, waaronder facturen, 7 jaar (fiscale bewaarplicht).
• Vanuit ons gerechtvaardigd belang: om de dienst te beveiligen, misbruik te voorkomen en te onderzoeken, en storingen op te lossen.
• Om je te informeren: over je account, je abonnement en belangrijke wijzigingen in de dienst of de voorwaarden.
• Om je vraag te beantwoorden: wat je ons stuurt via het contactformulier, het portaal of e-mail. Na een bericht via het contactformulier krijg je alleen een bevestiging en ons antwoord per e-mail: je komt daarmee niet op een mailinglijst. We doen dit vanuit ons gerechtvaardigd belang om vragen te beantwoorden, of omdat je ons vraagt om stappen op weg naar een overeenkomst.

We verkopen geen gegevens, sturen geen nieuwsbrieven zonder je toestemming en maken geen profielen van je.

We delen gegevens alleen met partijen die we nodig hebben om de dienst te leveren:

• Stripe verwerkt de betalingen en abonnementen. Stripe kan gegevens buiten de Europese Economische Ruimte verwerken; daarvoor gelden passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.
• Hosting- en e-maildiensten die de servers draaien en de e-mails van het portaal en onze antwoorden op je berichten versturen, op basis van een verwerkersovereenkomst.

Verder delen we gegevens alleen als de wet ons daartoe verplicht.

• Account- en bedrijfsgegevens: zolang je account bestaat. Daarna verwijderen we ze, behalve wat we voor de administratie moeten bewaren.
• Facturen en het gebruik waarop ze zijn gebaseerd: 7 jaar, vanwege de fiscale bewaarplicht.
• Het aantal verzoeken per uur: 90 dagen.
• Beveiligingsgegevens: zolang je account bestaat, en daarna ten hoogste 12 maanden.
• Berichten via het contactformulier op de website: tot 12 maanden nadat je vraag is afgehandeld. Daarna verwijderen we het bericht, met je naam en e-mailadres.
• Vragen die je in het portaal stelt: zolang je account bestaat.

We beveiligen gegevens met passende technische en organisatorische maatregelen. Verbindingen zijn versleuteld, wachtwoorden en API-sleutels slaan we alleen als hash op, en onze medewerkers loggen in met tweestapsverificatie.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens in een gangbaar formaat te ontvangen.

Veel daarvan regel je zelf in het portaal, onder Instellingen: je gegevens wijzigen, al je gegevens downloaden als JSON-bestand en je account opheffen. Heffen we je account op, dan verwijderen we je gebruikers en bedrijfsgegevens en bewaren we alleen facturen en het gebruik waarop ze zijn gebaseerd, voor de fiscale bewaarplicht. Voor al het andere, ook als je een bericht via het contactformulier eerder verwijderd wilt hebben, neem je contact op via het contactformulier. We reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

De website plaatst geen cookies. Het portaal gebruikt alleen cookies die nodig zijn om in te loggen. Zie onze cookieverklaring.

We passen deze verklaring aan als onze verwerking verandert. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Belangrijke wijzigingen laten we je per e-mail weten.