Privacybeleid

1. Algemene Informatie

Abburton De B.V. ("wij", "ons", "Abburton De") hecht grote waarde aan de bescherming van uw privacy en persoonlijke gegevens. Dit privacybeleid legt uit hoe wij uw persoonlijke gegevens verzamelen, gebruiken, opslaan en beschermen wanneer u gebruikmaakt van onze diensten.

Contactgegevens Verwerkingsverantwoordelijke

Abburton De B.V.
Prinsengracht 263
1016 GV Amsterdam
Nederland
KvK-nummer: 75123456
E-mail: [email protected]
Telefoon: +31 20 123 4567

Functionaris Gegevensbescherming

Voor vragen over gegevensbescherming kunt u contact opnemen met onze Functionaris Gegevensbescherming via: [email protected]

2. Welke Gegevens Verzamelen Wij

Wij verzamelen verschillende soorten persoonlijke gegevens, afhankelijk van hoe u onze diensten gebruikt:

2.1 Identificatiegegevens

• Voor- en achternaam
• Geboortedatum
• Geslacht
• Nationaliteit
• Kopie identiteitsbewijs
• Rijbewijsnummer en geldigheid

2.2 Contactgegevens

• Adresgegevens (woon- en correspondentieadres)
• Telefoonnummer(s)
• E-mailadres

2.3 Financiële Gegevens

• Creditcardgegevens (versleuteld opgeslagen)
• Bankgegevens voor terugbetalingen
• Factuurgegevens
• Betalingsgeschiedenis

2.4 Verhuurspecifieke Gegevens

• Huurgeschiedenis en voorkeuren
• Voertuigschade rapporten
• Verkeersovertredingen tijdens huurperiode
• GPS-locatiegegevens (alleen met toestemming)

2.5 Technische Gegevens

• IP-adres
• Browser type en versie
• Apparaat informatie
• Cookies en tracking gegevens

3. Waarom Verzamelen Wij Deze Gegevens

Wij verwerken uw persoonlijke gegevens voor de volgende doeleinden:

3.1 Uitvoering van de Huurovereenkomst

• Verificatie van identiteit en rijbevoegdheid
• Uitvoering van de autoverhuur diensten
• Behandeling van reserveringen en wijzigingen
• Afhandeling van betalingen en facturering
• Communicatie over uw reservering

3.2 Wettelijke Verplichtingen

• Naleving van identificatieplicht
• Bewaring van boekhouding volgens fiscale wetgeving
• Rapportage aan overheidsinstanties indien vereist
• Afhandeling van verkeersovertredingen

3.3 Gerechtvaardigde Belangen

• Fraudepreventie en -detectie
• Verbetering van onze dienstverlening
• Statistische analyses
• Beveiliging van systemen en gegevens

3.4 Met Uw Toestemming

• Nieuwsbrieven en marketingcommunicatie
• Gepersonaliseerde aanbiedingen
• GPS-tracking voor extra services
• Analytische cookies voor website optimalisatie

4. Delen van Gegevens met Derde Partijen

Wij delen uw persoonlijke gegevens alleen in de volgende gevallen:

4.1 Dienstverleners

• Betalingsverwerkers: Voor veilige afhandeling van betalingen
• Verzekeringsmaatschappijen: Voor schadeafhandeling
• IT-dienstverleners: Voor technische ondersteuning en hosting
• Pechhulpdiensten: Voor roadside assistance

4.2 Wettelijke Verplichting

• Politie en justitie (bij gerechtelijk bevel)
• Belastingdienst (bij controle)
• Verkeersautoriteiten (bij overtredingen)
• Toezichthouders (bij onderzoek)

4.3 Bescherming van Belangen

• Incassobureaus (bij betalingsachterstand)
• Advocaten (bij juridische procedures)
• Accountants (bij controles)

5. Internationale Gegevensoverdrachten

Uw gegevens worden hoofdzakelijk verwerkt binnen de Europese Unie. Indien gegevens naar landen buiten de EU/EER worden overgedragen, zorgen wij voor adequate beschermingsmaatregelen:

• Adequaatheidsbesluiten van de Europese Commissie
• Standaard Contractuele Clausules (SCC's)
• Binding Corporate Rules bij grote organisaties
• Certificeringen zoals Privacy Shield (waar van toepassing)

6. Bewaartermijnen

Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk:

6.1 Actieve Klanten

• Identiteitsgegevens: Tijdens de contractduur plus 7 jaar
• Financiële gegevens: 7 jaar na laatste transactie
• Correspondentie: 3 jaar na laatste contact

6.2 Prospects en Marketinggegevens

• Nieuwsbrief abonnees: Tot uitschrijving plus 1 jaar
• Marketing cookies: Maximaal 2 jaar
• Website analytics: 26 maanden

6.3 Juridische Procedures

• Geschillen: Tot 1 jaar na afronding procedure
• Schadegevallen: 5 jaar na afhandeling
• Incasso: Tot 5 jaar na volledige betaling

7. Uw Rechten

Onder de GDPR heeft u de volgende rechten betreffende uw persoonlijke gegevens:

7.1 Recht op Informatie

U heeft het recht om te weten welke persoonlijke gegevens wij van u verwerken en waarom.

7.2 Recht op Inzage

U kunt een kopie opvragen van alle persoonlijke gegevens die wij van u verwerken.

7.3 Recht op Rectificatie

U kunt verzoeken om onjuiste of onvolledige gegevens te corrigeren.

7.4 Recht op Wissing

Onder bepaalde omstandigheden kunt u verzoeken om uw gegevens te laten wissen.

7.5 Recht op Beperking

U kunt verzoeken om de verwerking van uw gegevens te beperken.

7.6 Recht op Overdraagbaarheid

U kunt uw gegevens in een gestructureerd formaat opvragen om naar een andere dienstverlener over te zetten.

7.7 Recht van Bezwaar

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketing.

7.8 Intrekking Toestemming

Waar verwerking gebaseerd is op toestemming, kunt u deze op elk moment intrekken.

Uitoefening van Rechten

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via:

• E-mail: [email protected]
• Telefoon: +31 20 123 4567
• Post: Abburton De B.V., t.a.v. Privacy Officer, Prinsengracht 263, 1016 GV Amsterdam

Wij reageren binnen 30 dagen op uw verzoek. Bij complexe verzoeken kunnen wij deze termijn met maximaal 60 dagen verlengen.

8. Beveiliging van Gegevens

Wij nemen de beveiliging van uw persoonlijke gegevens zeer serieus en hebben technische en organisatorische maatregelen genomen:

8.1 Technische Maatregelen

• SSL/TLS versleuteling voor gegevensoverdracht
• AES-256 versleuteling voor opslag van gevoelige gegevens
• Regelmatige beveiligingsupdates en patches
• Firewalls en intrusion detection systemen
• Regelmatige beveiligingsscans en penetratietests

8.2 Organisatorische Maatregelen

• Toegangscontrole op basis van need-to-know principe
• Regelmatige training van medewerkers over gegevensbescherming
• Confidentialiteitsverklaringen voor alle medewerkers
• Incident response procedures
• Reguliere audits en assessments

9. Cookies en Tracking

Onze website gebruikt cookies en vergelijkbare technologieën. Voor gedetailleerde informatie verwijzen wij naar ons Cookiebeleid.

9.1 Soorten Cookies

• Noodzakelijke cookies: Voor basisfunctionaliteit
• Analytische cookies: Voor website optimalisatie
• Marketing cookies: Voor gepersonaliseerde advertenties
• Sociale media cookies: Voor social media integratie

10. Gegevenslekken

In het onwaarschijnlijke geval van een datalek zullen wij:

• Het lek binnen 72 uur melden bij de Autoriteit Persoonsgegevens
• Betrokkenen informeren als er hoog risico is voor hun rechten en vrijheden
• Maatregelen nemen om verdere schade te voorkomen
• Het incident documenteren en lessen trekken voor de toekomst

11. Automated Decision Making

Wij gebruiken geautomatiseerde besluitvorming voor:

• Fraudedetectie: Automatische screening van verdachte transacties
• Prijsstelling: Dynamische prijzen op basis van vraag en aanbod
• Kredietbeoordeling: Automatische beoordeling van kredietwaardigheid

U heeft het recht om niet onderworpen te worden aan volledig geautomatiseerde besluitvorming. U kunt altijd menselijke tussenkomst vragen of bezwaar maken tegen een geautomatiseerde beslissing.

12. Wijzigingen in dit Privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen om wijzigingen in onze praktijken of van toepassing zijnde wetgeving te reflecteren. Significante wijzigingen zullen wij op de volgende manieren communiceren:

• Prominente vermelding op onze website
• E-mail notificatie aan bestaande klanten
• Push notificaties via onze mobiele app

Wij adviseren u om dit privacybeleid regelmatig te controleren voor updates.

13. Klachten

Als u niet tevreden bent over hoe wij uw persoonlijke gegevens verwerken, kunt u:

1. Contact met ons opnemen: Via [email protected] of +31 20 123 4567
2. Een klacht indienen bij de toezichthouder: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag

14. Contact

Voor vragen over dit privacybeleid of over hoe wij uw persoonlijke gegevens verwerken, kunt u contact met ons opnemen:

Dit privacybeleid is van kracht vanaf 18 juni 2025.