Laatst bijgewerkt: 28 oktober 2025

Wij nemen de bescherming van uw persoonsgegevens zeer ernstig. In dit beleid leggen wij uit welke gegevens wij verzamelen, waarom en op welke rechtsgrond, met wie deze gegevens indien nodig worden gedeeld, hoe lang ze worden bewaard en welke rechten u hebt.

1) Verwerkingsverantwoordelijke

Internetdienstleistungen Mirco Finn
Roetgenbachstraße 2, 52159 Roetgen, Duitsland
E-mail: contact@rijbewijs24.be

De verwerkingsverantwoordelijke is de persoon die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

2) Hosting en beveiliging

Onze website wordt gehost door Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland.
Hetzner verwerkt technische gegevens (bijv. verkort IP-adres, serverlogs) om de beschikbaarheid, stabiliteit en beveiliging van de website te waarborgen.
Rechtsgrond: art. 6, lid 1, f) AVG (gerechtvaardigd belang om de technische werking te garanderen).
Met Hetzner is een verwerkersovereenkomst (DPA) gesloten die in overeenstemming is met de AVG.

Wij maken ook gebruik van Cloudflare Inc., 101 Townsend St, San Francisco CA 94107, Verenigde Staten, om de beveiliging, prestaties en beschikbaarheid van de website te verbeteren (content caching, DDoS-bescherming, versleuteling).
Verzoeken aan onze website kunnen via de servers van Cloudflare worden doorgestuurd; in dat kader kunnen bepaalde technische gegevens (IP-adres, HTTP-headers, beveiligingslogs) worden verwerkt.
Rechtsgrond: art. 6, lid 1, f) AVG (gerechtvaardigd belang om de veiligheid en snelheid van de website te waarborgen).
Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework, wat een passend beschermingsniveau waarborgt.

Wij passen technische en organisatorische maatregelen toe (TLS/SSL, firewall, toegangscontrole, beveiligingsupdates) om uw gegevens te beschermen tegen verlies, ongeoorloofde toegang en wijziging.

3) Cookies en toestemmingstool (CookieYes)

Wij gebruiken het platform CookieYes om uw keuzes met betrekking tot cookies en soortgelijke technologieën (pixels, tags, scripts) te verzamelen, te documenteren en te beheren.
Bij uw eerste bezoek krijgt u via een banner de mogelijkheid om bepaalde categorieën te aanvaarden of te weigeren. U kunt uw keuze op elk moment wijzigen via de link ‘Cookies beheren’ onderaan de pagina.

Categorieën cookies:

Essentiële cookies (strikt noodzakelijk voor de website: beveiliging, sessie, winkelwagen…) – worden zonder toestemming geactiveerd.

Functionele cookies (voorkeuren zoals taal).

Statistische cookies (publieksmeting/analyse).

Marketingcookies (gepersonaliseerde reclame, retargeting).

De exacte lijst van cookies, hun doel en bewaartermijn vindt u in de CookieYes-interface.
Rechtsgronden: art. 6, lid 1, f) AVG voor essentiële cookies; art. 6, lid 1, a) AVG voor de overige cookies (toestemming).
Uw cookievoorkeur wordt maximaal 6 maanden bewaard (daarna wordt opnieuw om toestemming gevraagd).

Opmerking: het weigeren van bepaalde categorieën kan de werking van sommige functies beperken (bijv. het onthouden van een sessie).

4) Gegevens die wij verzamelen

a) Vrijwillig verstrekte gegevens

Wanneer u formulieren of functies van onze webwinkel op basis van WooCommerce (WordPress) gebruikt – bijvoorbeeld om een account aan te maken, een bestelling te plaatsen of contact op te nemen met onze support – verzamelen wij: naam, voornaam, e-mailadres, accountgegevens, postadres, betaalmethode (tokens/technische identificatoren verstrekt door de provider), inhoud van berichten, bijlagen en voorkeuren.
Doeleinden: beantwoorden van uw vragen, beheer van uw account en bestellingen, toegang verlenen tot de diensten, klantondersteuning.
Rechtsgrond: art. 6, lid 1, b) AVG (uitvoering van een overeenkomst of precontractuele maatregelen); in voorkomend geval art. 6, lid 1, f) AVG (beheer ter voorkoming van misbruik/support).

b) Automatisch verzamelde gegevens (logs & telemetrie)

Tijdens het browsen: verkort/gemaskeerd IP-adres, user-agent (browser/besturingssysteem), bezochte URL’s, tijdstempels, sessie-identificatoren, prestaties/fouten, configuratie van het apparaat.
Doeleinden: beveiliging, voorkomen van fraude/misbruik, diagnose, verbetering van de website.
Rechtsgrond: art. 6, lid 1, f) AVG (gerechtvaardigd belang).

c) Publieksmeting / analytics (met toestemming)

Wij kunnen analysetools gebruiken (bijv. Google Analytics 4, eventueel via server-side Google Tag Manager hosting) om het gebruik van de website te begrijpen en te verbeteren. De bijbehorende cookies/identificatoren worden pas geactiveerd nadat u daarvoor toestemming hebt gegeven via CookieYes.
Rechtsgrond: art. 6, lid 1, a) AVG. U kunt uw toestemming op elk moment intrekken via ‘Cookies beheren’.
Internationale doorgiften: GA4 kan doorgiften buiten de EU impliceren. Waar vereist gebruiken wij standaardcontractbepalingen of gelijkwaardige waarborgen, of een provider die gecertificeerd is onder het EU-US Data Privacy Framework.

d) Betalingen en facturatie

Betalingen worden verwerkt via onze dienstverleners, waaronder Mollie B.V. (Bancontact, KBC/CBC, Belfius, Visa/Mastercard, Klarna, eventueel PayPal). De doorgegeven gegevens omvatten: bedrag, valuta, betaalmethode, technische identificatoren/mandaten, status van de transactie.
Doeleinden: verwerking van betalingen, fraudepreventie, boekhoudkundige verplichtingen.
Rechtsgrond: art. 6, lid 1, b) AVG (uitvoering van de overeenkomst) en art. 6, lid 1, c) AVG (wettelijke boekhoudkundige/fiscale verplichtingen).
Afhankelijk van de betaalmethode treden sommige aanbieders op als eigen verwerkingsverantwoordelijke (met eigen rechtsgrond en privacybeleid).

e) Verzending van e-mails (transactioneel en service)

Wij sturen e-mails die noodzakelijk zijn voor de uitvoering van de dienst (bestelbevestiging, toegang, verlenging/mislukte betaling, ondersteuning).
Rechtsgrond: art. 6, lid 1, b) AVG.
Voor nieuwsbrieven/marketing (indien aangeboden) gebruiken wij dubbele opt-in en kunt u uw toestemming intrekken via de uitschrijflink.
Rechtsgrond voor marketing: art. 6, lid 1, a) AVG.

f) Support en preventie van misbruik

Om accounts te beveiligen, fraude te bestrijden en ondersteuningsverzoeken te behandelen, kunnen wij technische logs bundelen (aanmeldingen, wachtwoordresets, fouten).
Rechtsgrond: art. 6, lid 1, f) AVG (gerechtvaardigd belang bij de beveiliging van de diensten).

5) Ontvangers / categorieën van ontvangers

Wij delen gegevens alleen indien nodig met:

• hostingprovider (Hetzner);
• CDN / beveiliging (Cloudflare);
• betalingsdienstverleners (onder meer Mollie; Klarna; PayPal, indien van toepassing);
• analysetools (bijv. GA4, mits toestemming);
• technische WordPress-tools (caching/optimalisatie zoals Perfmatters, WP Rocket – deze tools kunnen technische gegevens verwerken maar hebben geen toegang tot uw betaalgegevens);
• e-mailproviders (transactioneel en support);
• overheidsinstanties indien wettelijk vereist (bijv. fiscale verplichtingen).

Alle verwerkers zijn contractueel gebonden overeenkomstig de AVG (art. 28).

6) Doorgifte naar derde landen

Als een dienstverlener buiten de EER is gevestigd (of gebruikmaakt van subverwerkers buiten de EER), zorgen wij ervoor dat er een passend beschermingsniveau bestaat (bijv. adequaatheidsbesluit, standaardcontractbepalingen of certificering onder het EU-US Data Privacy Framework). Meer gedetailleerde informatie vindt u in het beleid van de betrokken dienstverlener.

7) Bewaartermijnen

Wij bewaren gegevens alleen zolang als nodig is voor het doel waarvoor zij zijn verzameld:

• Klantaccount: tijdens de contractuele relatie; verwijdering op verzoek (behoudens wettelijke verplichtingen).
• Bestel-/facturatiegegevens: tot 10 jaar (boekhoudkundige en fiscale verplichtingen).
• Technische logs: doorgaans 3 tot 12 maanden (beveiliging/diagnose), behalve bij een beveiligingsincident.
• Cookie-toestemmingen: tot 6 maanden.

Na afloop van deze termijnen worden de gegevens verwijderd of geanonimiseerd.

8) Uw rechten (AVG)

U beschikt over de volgende rechten:

• recht op inzage in uw gegevens (art. 15);
• recht op rectificatie (art. 16);
• recht op wissing (art. 17);
• recht op beperking van de verwerking (art. 18);
• recht op overdraagbaarheid van gegevens (art. 20);
• recht van bezwaar (art. 21) tegen verwerking op basis van gerechtvaardigd belang;
• recht om uw toestemming op elk moment in te trekken (art. 7), zonder terugwerkende kracht.

9) Kinderen en minderjarigen

Onze diensten zijn niet bestemd voor kinderen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen zonder de vereiste toestemming. Als u denkt dat een minderjarige ons gegevens heeft verstrekt, neem dan contact met ons op zodat wij deze kunnen verwijderen.

10) Geautomatiseerde besluitvorming

Wij passen geen geautomatiseerde besluitvorming toe die rechtsgevolgen heeft en uitsluitend op geautomatiseerde verwerking is gebaseerd (art. 22 AVG), met inbegrip van profilering, buiten de standaard anti-fraudecontroles die door betalingsdienstverleners worden uitgevoerd.

11) Wijzigingen

Wij kunnen dit beleid aanpassen in geval van wijzigingen in de wetgeving, techniek of de aangeboden diensten. De geldende versie wordt op deze pagina gepubliceerd met vermelding van de datum van de laatste update.