Privacyverklaring

De open data van de RDW, en dus KentekenFeed, bevat geen namen of adressen van eigenaren of houders van voertuigen.

We houden niet bij welke kentekens een klant opvraagt. Per verzoek bewaren we alleen het tijdstip, het soort verzoek en de gebruikte API-sleutel, om het gebruik te tellen en te factureren. Antwoorden bewaren we kort in een cache per kenteken, zonder koppeling aan een klant.

• Accountgegevens: je naam, e-mailadres en een onomkeerbaar versleutelde versie (hash) van je wachtwoord.
• Bedrijfsgegevens: bedrijfsnaam, adres, land en btw-nummer, voor de facturen.
• Betaalgegevens: betalingen lopen via Stripe. Wij zien alleen het soort betaalmiddel en de laatste vier cijfers, nooit het volledige kaartnummer.
• Gebruiksgegevens: per API-verzoek het tijdstip, het soort verzoek en de sleutel, en per uur het aantal verzoeken per sleutel. Van een sleutel bewaren we alleen een hash, nooit de sleutel zelf.
• Beveiligingsgegevens: bij handelingen in je account, zoals inloggen, een sleutel aanmaken of je abonnement wijzigen, het IP-adres en de browser.
• Contact: wat je ons schrijft als je mailt met een vraag.

• Om de overeenkomst uit te voeren: je account, je API-sleutels, de telling van je gebruik, facturen en betalingen.
• Omdat de wet het vraagt: we bewaren onze administratie, waaronder facturen, 7 jaar (fiscale bewaarplicht).
• Vanuit ons gerechtvaardigd belang: om de dienst te beveiligen, misbruik te voorkomen en te onderzoeken, en storingen op te lossen.
• Om je te informeren: over je account, je abonnement en belangrijke wijzigingen in de dienst of de voorwaarden.

We verkopen geen gegevens, sturen geen nieuwsbrieven zonder je toestemming en maken geen profielen van je.

We delen gegevens alleen met partijen die we nodig hebben om de dienst te leveren:

• Stripe verwerkt de betalingen en abonnementen. Stripe kan gegevens buiten de Europese Economische Ruimte verwerken; daarvoor gelden passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.
• Hosting- en e-maildiensten die de servers draaien en de e-mails van het portaal versturen, op basis van een verwerkersovereenkomst.

Verder delen we gegevens alleen als de wet ons daartoe verplicht.

• Account- en bedrijfsgegevens: zolang je account bestaat. Daarna verwijderen we ze, behalve wat we voor de administratie moeten bewaren.
• Facturen en het gebruik waarop ze zijn gebaseerd: 7 jaar, vanwege de fiscale bewaarplicht.
• Het aantal verzoeken per uur: 90 dagen.
• Beveiligingsgegevens: zolang je account bestaat, en daarna ten hoogste 12 maanden.

We beveiligen gegevens met passende technische en organisatorische maatregelen. Verbindingen zijn versleuteld, wachtwoorden en API-sleutels slaan we alleen als hash op, en onze medewerkers loggen in met tweestapsverificatie.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens in een gangbaar formaat te ontvangen.

Veel daarvan regel je zelf in het portaal, onder Instellingen: je gegevens wijzigen, al je gegevens downloaden als JSON-bestand en je account opheffen. Heffen we je account op, dan verwijderen we je gebruikers en bedrijfsgegevens en bewaren we alleen facturen en het gebruik waarop ze zijn gebaseerd, voor de fiscale bewaarplicht. Voor al het andere mail je naar het e-mailadres onder aan deze pagina. We reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

De website plaatst geen cookies. Het portaal gebruikt alleen cookies die nodig zijn om in te loggen. Zie onze cookieverklaring.

We passen deze verklaring aan als onze verwerking verandert. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Belangrijke wijzigingen laten we je per e-mail weten.