Privacybeleid

BandenCentrum Dongen verkoopt autobanden aan particulieren en garagebedrijven via dit online bandenplatform. Om een bestelling te kunnen verwerken, een montageafspraak in te plannen en u goed te kunnen adviseren, verwerken wij persoonsgegevens. Wij doen dat zorgvuldig en volgens de Algemene verordening gegevensbescherming (AVG). In dit privacybeleid leest u precies welke gegevens wij verwerken, waarom, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten u heeft.

1. Wie is verantwoordelijk voor uw gegevens?

De verwerkingsverantwoordelijke in de zin van de AVG is:

Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen. Vragen over privacy beantwoordt onze klantenservice; stuur ze bij voorkeur naar het bovenstaande e-mailadres.

2. Welke gegevens verwerken wij?

• Contact- en aflevergegevens: naam, adres, postcode, woonplaats, e-mailadres en telefoonnummer.
• Accountgegevens: e-mailadres, versleuteld wachtwoord, rol (particulier, garage, leverancier) en — als u dat instelt — een tweede factor voor het inloggen.
• Voertuiggegevens: het kenteken dat u invult en de bijbehorende voertuig- en bandenmaten die wij opvragen bij de RDW.
• Bestel- en betaalgegevens: bestelde banden, aantallen, bedragen, betaalmethode, betaalstatus en het betaalkenmerk van Mollie. Wij ontvangen en bewaren nooit uw volledige rekening- of creditcardnummer.
• Montagegegevens: gekozen montagepartner, datum en tijdstip van de afspraak.
• Zakelijke gegevens (garages): bedrijfsnaam, KvK-nummer, btw-nummer, contactpersoon, kredietlimiet en openstaand saldo.
• Communicatie: berichten die u ons stuurt via het contactformulier, e-mail of telefoon, en de beoordelingen die u plaatst.
• Technische gegevens: IP-adres, browsertype en logbestanden, en — alleen na uw toestemming — pseudonieme bezoekstatistieken.

3. Doeleinden en rechtsgronden

Wij verwerken uw gegevens uitsluitend voor de hieronder genoemde doelen, telkens op de daarbij vermelde rechtsgrond uit artikel 6 AVG.

Wij nemen geen besluiten met rechtsgevolgen op basis van uitsluitend geautomatiseerde verwerking, en wij stellen geen profielen op voor gedragsgerichte advertenties.

4. Kentekenlookup via de RDW

Vult u een kenteken in om de juiste bandenmaat te vinden, dan bevragen wij daarmee de openbare voertuigdataset (open data) van de RDW. Wij ontvangen daaruit technische voertuiggegevens zoals merk, model, bouwjaar en toegestane bandenmaten — geen naam- of adresgegevens van de kentekenhouder. Om de RDW niet onnodig te belasten en de zoekfunctie snel te houden, bewaren wij het resultaat kortdurend in een cache. Bent u niet ingelogd en plaatst u geen bestelling, dan koppelen wij het kenteken niet aan een persoon.

5. Met wie delen wij uw gegevens?

Wij verkopen uw gegevens nooit. Wij delen ze alleen met partijen die nodig zijn om uw bestelling uit te voeren of om ons platform te laten werken. Met verwerkers sluiten wij een verwerkersovereenkomst.

• Mollie B.V. (Amsterdam)

  Betaalverwerking van iDEAL- en creditcardbetalingen. Mollie is voor de betaling zelf zelfstandig verwerkingsverantwoordelijke.

• Twilio SendGrid

  Verzending van transactionele e-mail (orderbevestiging, statusupdates, wachtwoordherstel).

• Onze hosting- en onderhoudspartner

  Beheer van de servers waarop het bandenplatform draait, binnen de Europese Unie.

• Bandengroothandels / leveranciers

  Ontvangen de bestel- en afleverinformatie die nodig is om uw banden te leveren.

• Montagepartners in de regio

  Ontvangen uw naam, telefoonnummer, kenteken en afspraakgegevens om de montage uit te voeren.

• Accountant en boekhoudsoftware

  Verwerking van de financiële administratie.

Daarnaast kunnen wij gegevens verstrekken wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld aan de Belastingdienst of aan opsporingsinstanties. Verwerking vindt in beginsel plaats binnen de Europese Economische Ruimte. Is doorgifte naar een land daarbuiten onvermijdelijk, dan doen wij dat alleen met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

6. Hoe lang bewaren wij uw gegevens?

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben verzameld, tenzij een wettelijke bewaarplicht geldt.

7. Hoe beveiligen wij uw gegevens?

• Al het verkeer met de website verloopt versleuteld via HTTPS/TLS.
• Wachtwoorden worden nooit leesbaar opgeslagen, maar gehasht met bcrypt.
• Beheerders kunnen hun account extra beveiligen met tweefactorauthenticatie.
• Medewerkers zien alleen de gegevens die zij voor hun werk nodig hebben; handelingen in het beheer worden vastgelegd in een auditlog.
• Van de database maken wij versleutelde back-ups binnen de EU.

Vermoedt u een beveiligingslek of misbruik van gegevens? Meld het via privacy@bandencentrumdongen.nl. Wij reageren zo snel mogelijk en melden datalekken waar nodig bij de Autoriteit Persoonsgegevens.

8. Uw rechten

Onder de AVG heeft u de volgende rechten:

• Inzage — opvragen welke persoonsgegevens wij van u verwerken.
• Rectificatie — onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering (‘vergetelheid’) — uw gegevens laten wissen, tenzij wij ze wettelijk moeten bewaren, zoals facturen.
• Beperking — de verwerking tijdelijk laten stilleggen bij een geschil.
• Bezwaar — bezwaar maken tegen verwerkingen op grond van gerechtvaardigd belang.
• Dataportabiliteit — uw account- en ordergegevens in een gangbaar digitaal bestand ontvangen.
• Intrekken van toestemming — bijvoorbeeld voor analytische cookies, via de knop Cookievoorkeuren in de footer.

Veel gegevens beheert u zelf. In Mijn account → Instellingen past u uw gegevens aan, downloadt u uw gegevens en verwijdert u uw account. Liever per e-mail? Stuur uw verzoek naar privacy@bandencentrumdongen.nl. Wij reageren binnen één maand. Om misbruik te voorkomen kunnen wij u vragen uw identiteit aan te tonen.

9. Cookies

Wij plaatsen noodzakelijke cookies om de website te laten werken en — alleen met uw toestemming — analytische cookies. Welke cookies dat precies zijn, hoe lang ze blijven staan en hoe u uw keuze wijzigt, leest u in onze cookieverklaring.

10. Klacht indienen

Bent u het niet eens met de manier waarop wij met uw gegevens omgaan, laat het ons dan eerst weten — wij lossen het graag samen op. U heeft daarnaast altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, telefoon 088 - 1805 250 (autoriteitpersoonsgegevens.nl).

11. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld als wij nieuwe diensten aanbieden of als de wetgeving verandert. De actuele versie staat altijd op deze pagina. Dit beleid is voor het laatst bijgewerkt op 25 augustus 2026.