Privacyverklaring

1. Verwerkingsverantwoordelijke en contact

EVImport is een handelsnaam van Driftly AS, organisatienummer 937 992 572, Solstrandvegen 20, 5200 Os, Noorwegen. Driftly AS is verantwoordelijk voor persoonsgegevens die worden gebruikt om EVImport te exploiteren. Neem voor privacyvragen en verzoeken over uw rechten contact op via support@evimport.no; een actief account is niet vereist.

2. Gegevens en bronnen

We verwerken contact- en bedrijfsgegevens, gebruikersrollen, inloggegevens en taal-/marktvoorkeuren, correspondentie, offertes, bestelregels, leveringsgegevens, voertuig-/VIN-informatie en documenten die nodig zijn voor verzending, goedkeuring, garantie en facturering. Documenten kunnen contactnamen en handtekeningen bevatten. Upload geen identiteitsdocumenten of gevoelige informatie, tenzij we daar uitdrukkelijk om vragen via een geschikt kanaal.

Betalingsgegevens omvatten bedragen, valuta, bestel-/transactiereferenties, status en toestemming voor periodieke betalingen. Technische logs kunnen IP-adressen, tijdstippen, browserinformatie en beveiligingsgebeurtenissen bevatten. Bronnen zijn u, uw bedrijf, partijen die een bestelling uitvoeren en statusberichten van de betalingsprovider.

3. Doeleinden en rechtsgronden

Onze gerechtvaardigde belangen (artikel 6, lid 1, onder f AVG) vormen doorgaans de grondslag voor het beheer van zakelijke contacten en accounts, dienstverlening aan uw bedrijf, beveiliging, misbruikpreventie en rechtsvorderingen. We beoordelen de noodzaak en gevolgen voor de privacy; u kunt bezwaar maken. Bent u persoonlijk partij bij de overeenkomst, dan is de noodzakelijke verwerking voor die overeenkomst gebaseerd op artikel 6, lid 1, onder b. Boekhoudverplichtingen zijn gebaseerd op artikel 6, lid 1, onder c.

Vrijwillige voertuiginteresse, goedgekeurde deling van leads en marketing waarvoor toestemming is gegeven, berusten op afzonderlijke toestemming overeenkomstig artikel 6, lid 1, onder a. Toestemming voor periodieke betalingen is geen algemene privacytoestemming. Noodzakelijke contact- en bestelgegevens moeten worden verstrekt om de gevraagde dienst te leveren; optionele velden en toestemmingen blijven vrijwillig. Registratie van voertuiginteresse schrijft u niet in voor een nieuwsbrief.

4. Voertuiginteresse

Het gratis interesseformulier registreert het model, land, postcode/plaats en e-mailadres. Bevestigingslinks verlopen na 48 uur; bevestigde interesses blijven 180 dagen actief. Verlopen registraties worden tijdens opschoning verwijderd en mogen niet meer worden gebruikt voor matching.

Contactgegevens worden alleen gedeeld met een met naam genoemde dealer die u uitdrukkelijk goedkeurt, nooit met exporteurs. Die dealer is verantwoordelijk voor het verdere contact. Anonieme overzichten voor het werven van dealers vereisen ten minste vijf interesses voor hetzelfde model en dezelfde plaats en bevatten geen e-mailadres of postcode. Neem contact met ons op om interesse of toestemming tot delen in te trekken. Intrekking maakt eerdere rechtmatige verwerking niet ongedaan.

5. Ontvangers en betalingsproviders

Personeel krijgt toegang op basis van taken en verantwoordelijkheden. Providers voor technische hosting, e-mail, documentverwerking en ondersteuning kunnen noodzakelijke gegevens namens ons verwerken op basis van passende verwerkersovereenkomsten. Accountants, auditors en autoriteiten ontvangen informatie wanneer hun opdracht of de wet dat vereist. Bestelspecifieke gegevens kunnen worden gedeeld met een exporteur, vervoerder, goedkeuringsinstantie of onderaannemer; ontvangers kunnen zelf verantwoordelijk zijn voor hun verplichtingen.

U betaalt voor onze producten en diensten aan EVImport / Driftly AS. Airwallex verwerkt de betaling en ontvangt informatie zoals e-mailadres, bedrag, valuta en betalingsreferentie. Kaartgegevens voert u in bij de betalingsprovider; EVImport verzamelt geen kaartnummers of CVC in zijn eigen betaalformulieren. Airwallex kan zelfstandig handelen voor betalingsverwerking, beveiliging en wettelijke controles. De aankoopprijs van de auto wordt rechtstreeks tussen dealer en exporteur betaald.

Airwallex en betrokken kaartacquirers zijn zelfstandige verwerkingsverantwoordelijken voor transactiegegevens voor betalingen, beveiliging en wettelijke controles. Hun privacyinformatie staat op hun eigen websites; Airwallex is hieronder gelinkt. Bij het starten van de betaling kan Airwallex ook uw IP-adres, browser-/apparaatgegevens en informatie over het gebruik van de betaling ontvangen. Bij uitdrukkelijk goedgekeurde automatische verlenging wordt de betaalmethode bij Airwallex opgeslagen. EVImport bewaart betaalreferenties en bewijs van de machtiging, geen kaartnummers of CVC.

6. Doorgifte buiten de EER

Bij een bestelling kan een exporteur of andere ontvanger buiten de EER betrokken zijn, onder meer in China. Er worden alleen noodzakelijke gegevens gedeeld. Doorgiften die onder hoofdstuk V AVG vallen, vereisen vooraf een passende doorgiftegrondslag, beoordeling en eventuele aanvullende waarborgen, bijvoorbeeld een adequaatheidsbesluit of EU-standaardcontractbepalingen. Een bestelling of aanvaarding van deze pagina’s vervangt die vereisten niet. Neem contact met ons op voor informatie over ontvangers, landen en waarborgen voor uw zaak, waaronder kopieën van toepasselijke garanties.

7. Bewaartermijnen

Account- en contactgegevens worden bewaard zolang toegang en de klantrelatie dat vereisen; daarna beoordelen we verwijdering, anonimisering of gemotiveerde verdere bewaring. Afgewezen of gesloten vragen zonder bestelling worden binnen 24 maanden opnieuw beoordeeld, eerder wanneer het doel vervalt. Primaire boekhoudbescheiden worden normaal vijf jaar na het einde van het boekjaar bewaard.

Bestel- en voertuigdocumenten kunnen langer nodig zijn voor garanties, goedkeuringen of vorderingen. Het systeem hanteert voor afgeronde bestellingen een beoordelingsmoment van tien jaar; dit rechtvaardigt niet dat alle persoonsgegevens tien jaar worden bewaard. De bewaartermijn moet per document en doel worden beoordeeld. Technische logs worden bewaard op basis van beveiligings- en incidentbehoeften, met beperkte toegang. Downloadlinks voor privacygegevens verlopen na zeven dagen.

Back-ups kunnen oudere gegevens bevatten totdat ze volgens operationele procedures worden overschreven. Bij herstel moet rekening worden gehouden met eerdere verwijderingsverzoeken. Niet ieder verwijderingsproces verloopt automatisch. Vraag ons naar de bewaartermijn of verwijdering van gegevens in uw geval.

8. Cookies

Cookies ondersteunen inloggen, toegang en taal-/marktvoorkeuren. ev_access en ev_admin_access volgen de geldigheidsduur van het token; ev_refresh en ev_admin_refresh kunnen zeven dagen meegaan. ev_locale en ev_market kunnen een jaar worden bewaard. Tijdelijke ondersteuningstoegang gebruikt een kortlopende cookie. Inlogcookies zijn HttpOnly en worden in productie beveiligd via HTTPS.

Met uw toestemming gebruiken we Google Analytics voor statistieken van openbare pagina’s. Google ontvangt paginaweergaven zonder URL-parameters, een browseridentificatie en browser-/apparaatgegevens; het IP-adres wordt gebruikt bij netwerkcommunicatie. We sturen geen formulier-, account-, bestel- of betaalgegevens. Advertentiepersonalisatie en Google Signals zijn uitgeschakeld. _ga en _ga_* blijven maximaal 180 dagen bewaard; ev_analytics_consent bewaart uw keuze 180 dagen. Weigeren heeft geen invloed op de dienst. U kunt toestemming intrekken via de voettekst: de meting stopt en Analytics-cookies worden verwijderd. Google kan gegevens buiten de EER verwerken; privacyinformatie en overdrachtswaarborgen: policies.google.com/privacy. Betaaldiensten hebben eigen cookies en verklaringen.

9. Uw rechten

Onder de toepasselijke voorwaarden kunt u verzoeken om inzage, correctie, verwijdering, beperking en overdraagbaarheid, bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen en toestemming intrekken. Wettelijke bewaarplichten en noodzakelijke vorderingen kunnen deze rechten beperken; we leggen een weigering uit. Neem contact op via support@evimport.no. We kunnen uw identiteit redelijkerwijs controleren zonder wachtwoorden of kaartgegevens te vragen.

We reageren normaal binnen één maand en leggen een eventuele wettelijke verlenging binnen die eerste maand uit. U kunt een klacht indienen bij de Noorse gegevensbeschermingsautoriteit Datatilsynet via datatilsynet.no.

10. Automatisering en updates

Hulpmiddelen kunnen helpen bij vertalingen, documentverwerking, meldingen en betalingsstatus, maar kunnen fouten maken. Belangrijke beslissingen over overeenkomsten en leveringen moeten berusten op gecontroleerde documenten en afspraken, niet alleen op automatische vertalingen of statussen. Neem contact met ons op als u een onjuist gegeven wilt betwisten. Belangrijke wijzigingen in doeleinden vereisen nieuwe informatie en, indien nodig, nieuwe toestemming voordat de verwerking begint.