Privacyverklaring

In deze privacyverklaring leggen wij uit welke persoonsgegevens VignetteHub verwerkt wanneer u onze bestelservice gebruikt, met welk doel en op welke grondslag wij dat doen, hoe lang wij die gegevens bewaren en welke rechten u heeft. Wij verwerken niet meer gegevens dan nodig is om uw bestelling uit te voeren en onze dienst te leveren.

VignetteHub is een onafhankelijke bestelservice. Wij schaffen e-vignetten en digitale tolproducten namens en ten behoeve van u aan bij de officiele operator. Wij zijn geen operator en geen overheidsinstantie.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring is:

Taxionspot, handelend onder de naam VignetteHub
Adres: Pastoor Petersstraat 170-46, 5612 LW Eindhoven
KvK-nummer: 65752376
Btw-nummer: NL002452287B94
E-mail: info@vignettehub.com

Heeft u vragen over deze verklaring of wilt u een van uw rechten uitoefenen, dan bereikt u ons via info@vignettehub.com. Wij hebben geen functionaris voor gegevensbescherming aangesteld; uw vragen komen rechtstreeks bij ons binnen op dit adres.

2. Overzicht van onze verwerkingen

Hieronder beschrijven wij per verwerking welke gegevens wij verwerken, met welk doel, op welke grondslag (op grond van de Algemene verordening gegevensbescherming, AVG) en hoe lang wij de gegevens bewaren.

2.1 Uw bestelling en de uitvoering daarvan

Als u een vignet of tolproduct bestelt, verwerken wij uw e-mailadres, het kenteken en het land van registratie van het voertuig, het gekozen product met ingangsdatum, de betaalstatus en het ordernummer. Bij een Nederlands kenteken vragen wij via de open data van de RDW openbare voertuiggegevens op (zoals merk, handelsbenaming en andere openbare voertuigkenmerken) en tonen wij die als voertuiglabel bij uw bestelling, zodat u en wij kunnen controleren dat het om het juiste voertuig gaat en wij het juiste product en tarief bij de operator kunnen bepalen. De RDW open data is voor ons een publieke gegevensbron en geen verwerker.

• Doel: uw bestelling aannemen, controleren en bij de officiele operator aanschaffen, en u informeren over de status.
• Grondslag: uitvoering van de overeenkomst (artikel 6, lid 1, onder b, AVG).
• Bewaartermijn: 7 jaar, vanwege de fiscale bewaarplicht (zie artikel 3).

Voor de uitvoering geven wij het kenteken, het land van registratie en de gekozen periode door aan de officiele operator van het bestemmingsland: ASFINAG (Oostenrijk), BAZG (Zwitserland, via.admin.ch), edalnice.gov.cz (Tsjechie), eznamka.sk (Slowakije), CNAIR (Roemenie, erovinieta.ro) of BG Toll (Bulgarije). Zonder die doorgifte kan het vignet niet worden geregistreerd. Het Zwitserse BAZG bevindt zich in Zwitserland; voor Zwitserland geldt een adequaatheidsbesluit van de Europese Commissie.

2.2 Betaling

Betalingen verlopen via onze betaaldienstverlener PayPal. Uw kaart- of rekeninggegevens worden rechtstreeks door PayPal verwerkt en bereiken onze systemen niet; wij zien geen kaartgegevens. Wij ontvangen van PayPal alleen de status van de betaling, de gekozen betaalmethode en een transactiekenmerk, zodat wij de betaling aan uw order kunnen koppelen.

• Doel: uw betaling afhandelen en aan uw bestelling koppelen.
• Grondslag: uitvoering van de overeenkomst (artikel 6, lid 1, onder b, AVG).
• Bewaartermijn: 7 jaar, als onderdeel van de administratie (fiscale bewaarplicht).

PayPal is voor de betaalafhandeling zelf verwerkingsverantwoordelijke voor de gegevens die u rechtstreeks aan PayPal verstrekt; zie de privacyverklaring van PayPal.

2.3 E-mailcommunicatie over uw bestelling

Wij versturen u e-mails over uw bestelling, zoals de orderbevestiging, de bevestiging van levering en, indien van toepassing, een terugbetaling. Uw statuspagina is bereikbaar via een geheime, persoonlijke link die alleen in uw eigen e-mails staat; deel die link niet met anderen. Voor het verzenden en ontvangen van deze e-mails gebruiken wij Zoho (mailbox anna@vignettehub.com).

• Doel: u informeren over uw bestelling en uw vragen beantwoorden.
• Grondslag: uitvoering van de overeenkomst (artikel 6, lid 1, onder b, AVG) voor berichten die bij de bestelling horen.
• Bewaartermijn: zolang dat nodig is voor de afhandeling van uw vraag of klacht; e-mails die bij een order horen bewaren wij mee met de order (7 jaar).

2.4 Niet-afgemaakte bestellingen (afhakermails)

Vult u in de bestelflow uw e-mailadres in maar rondt u de bestelling niet af, dan bewaren wij uw e-mailadres en de voortgang van uw bestelling. Wij kunnen u dan een herinnering sturen om de bestelling alsnog af te ronden. Elke herinnering is eenmalig per fase en u ontvangt er in totaal maximaal drie. In elke herinnering staat een afmeldmogelijkheid.

• Doel: u helpen een door uzelf begonnen bestelling af te ronden.
• Grondslag: ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG). Wij hebben afgewogen dat een beperkt aantal relevante herinneringen, met afmeldmogelijkheid, uw belangen niet onevenredig raakt.
• Bewaartermijn: maximaal 90 dagen na uw laatste activiteit.

Wilt u deze mails niet ontvangen, dan is een bericht aan info@vignettehub.com voldoende; wij mailen u dan niet meer. U kunt zich ook via de afmeldlink in de mail afmelden.

2.5 Conversiemeting en cookies

Wanneer u via een advertentie op onze site komt, kunnen wij meten of een bezoek tot een bestelling heeft geleid. Daarvoor gebruiken wij een klik-id van de advertentie (zoals gclid, wbraid of gbraid). Rondt u een bestelling af, dan koppelen wij die klik-id aan de bestelling en geven wij deze samen met de orderwaarde door aan Google voor conversiemeting. Daarbij versturen wij geen naam en geen e-mailadres.

• Doel: meten hoe effectief onze advertenties zijn.
• Grondslag: uw toestemming (artikel 6, lid 1, onder a, AVG), die u geeft via de cookiebanner. Statistiek- en marketingcookies plaatsen wij pas nadat u daarvoor toestemming heeft gegeven.
• Bewaartermijn: de klik-id-cookie (vh_click) maximaal 90 dagen; de Google-cookies volgens de instellingen van Google. Uw toestemmingskeuze registreren wij via Cookiebot.

De cookies die wij gebruiken en de lokale opslag in uw browser lichten wij hieronder kort toe. Een uitgebreidere uitleg staat in ons cookiebeleid.

• vh_locale (functioneel, first-party, 1 jaar): onthoudt uw taalkeuze (Nederlands, Duits, Frans of Engels).
• vh_click (marketing, first-party, 90 dagen): bevat de klik-id van een advertentie (gclid, wbraid of gbraid) voor conversiemeting.
• CookieConsent (noodzakelijk, Cookiebot, 1 jaar): legt uw toestemmingskeuze vast.
• Google-cookies (statistiek en marketing, zoals _ga en _ga_*, en conversiecookies van Google Ads): worden alleen geplaatst nadat u toestemming heeft gegeven.
• Lokale opslag in uw browser (geen cookies): vh_wizard_{land} bewaart uw bestelconcept en vh_purchase_{id} voorkomt dubbele conversiemeting. Deze gegevens blijven in uw eigen browser en verlaten uw apparaat niet.

3. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan nodig is voor de doelen waarvoor wij ze verwerken, of zolang wij daartoe wettelijk verplicht zijn. Wij hanteren de volgende termijnen:

• Bestellingen en betaalgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
• Leads en niet-afgemaakte bestellingen (afhakers): maximaal 90 dagen na uw laatste activiteit.
• E-mailcorrespondentie: zolang dat nodig is voor de afhandeling van uw vraag of klacht; e-mails die bij een order horen bewaren wij mee met de order.
• Toestemmingsregistratie (cookies): volgens de instellingen van Cookiebot; de cookie CookieConsent geldt maximaal 1 jaar.

4. Verwerkers en andere ontvangers

Wij verkopen uw gegevens nooit. Voor de uitvoering van onze dienst schakelen wij een aantal dienstverleners in die als verwerker voor ons werken. Met deze partijen hebben wij verwerkersovereenkomsten gesloten. De belangrijkste verwerkers zijn:

• Vercel Inc. (Verenigde Staten): hosting en levering van de website (CDN). Verwerking in de EU en de VS. Doorgiftegrondslag: de EU-standaardcontractbepalingen (SCC's) en het EU-US Data Privacy Framework.
• MongoDB, Inc. (MongoDB Atlas) (EU-regio): hosting van onze database. Verwerking binnen de EU.
• Zoho Corporation (EU-datacenter, zoho.eu): e-maildienst voor onze correspondentie (mailbox anna@vignettehub.com). Verwerking binnen de EU.
• PayPal (Europe) S.a r.l. et Cie S.C.A. (Luxemburg): betaalafhandeling. PayPal ontvangt uw betaalgegevens rechtstreeks; wij zien geen kaartgegevens. Voor de betaalafhandeling is PayPal zelfstandig verwerkingsverantwoordelijke.
• Google Ireland Ltd (Ierland): Google Tag Manager, Google Analytics en Google Ads, uitsluitend na uw toestemming via de cookiebanner. Doorgiftegrondslag voor eventuele doorgifte naar de VS: de SCC's en het EU-US Data Privacy Framework.
• Cybot A/S (Cookiebot) (Denemarken): registratie van uw toestemmingskeuze (consentregistratie). Verwerking binnen de EU.

Daarnaast geven wij, zoals beschreven in artikel 2.1, het kenteken, het land van registratie en de gekozen periode door aan de officiele operator van het bestemmingsland, omdat dit noodzakelijk is om uw vignet te registreren.

5. Internationale doorgifte

Wij verwerken uw gegevens bij voorkeur binnen de Europese Economische Ruimte (EER). Voor zover een verwerker gegevens buiten de EER verwerkt, gebeurt dat met passende waarborgen: een adequaatheidsbesluit van de Europese Commissie, de EU-standaardcontractbepalingen (SCC's) of, waar van toepassing, het EU-US Data Privacy Framework. Voor Zwitserland, waar de operator BAZG is gevestigd, geldt een adequaatheidsbesluit.

6. Cookies

Op onze website gebruiken wij noodzakelijke en functionele cookies, en na uw toestemming ook statistiek- en marketingcookies. Een volledig overzicht van de cookies, hun doel en hun looptijd, en de manier waarop u uw toestemming kunt aanpassen of intrekken, vindt u in ons cookiebeleid.

7. Beveiliging

Wij beveiligen de website en onze systemen met passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (https), toegangsbeveiliging op onze systemen en geheime, niet te raden statuslinks per bestelling.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: u mag opvragen welke gegevens wij van u verwerken.
• Rectificatie: u mag onjuiste gegevens laten corrigeren.
• Verwijdering: u mag uw gegevens laten wissen, voor zover er geen wettelijke bewaarplicht geldt.
• Beperking: u mag de verwerking van uw gegevens laten beperken.
• Bezwaar: u mag bezwaar maken tegen verwerkingen op grond van ons gerechtvaardigd belang, zoals de afhakermails.
• Dataportabiliteit: u mag de door u verstrekte gegevens in een gangbaar formaat ontvangen.
• Toestemming intrekken: gaven wij gegevens op grond van uw toestemming door, dan mag u die toestemming op elk moment intrekken. Dat raakt niet de rechtmatigheid van de verwerking vóór de intrekking.

Mail uw verzoek naar info@vignettehub.com, bij voorkeur vanaf het e-mailadres waarmee u heeft besteld, zodat wij weten dat het verzoek van u komt. Wij reageren uiterlijk binnen een maand.

9. Klacht bij de toezichthouder

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan horen wij dat graag eerst van u via info@vignettehub.com. U heeft daarnaast altijd het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Wijzigingen

Wij kunnen deze verklaring aanpassen, bijvoorbeeld als wij nieuwe diensten toevoegen of als de wet daarom vraagt. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan. Zie ook onze algemene voorwaarden.

11. Toepasselijk recht en leidende taalversie

Op deze privacyverklaring is Nederlands recht van toepassing. Deze verklaring is in meerdere talen beschikbaar. Bij verschillen in interpretatie tussen de taalversies is de Nederlandse tekst leidend.