Versie: 24 juli 2026

RBR Auto’s gaat zorgvuldig om met persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, met wie wij gegevens delen, hoe lang wij gegevens bewaren en welke rechten u heeft.

1. Wie is verantwoordelijk?

RBR Auto’s is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven.

RBR Auto’s
Rozendaalseheide 18
6065 EB Montfort
KVK-nummer: 81576765
Website: https://rbr-autos.nl/

Voor privacyvragen of een verzoek over uw persoonsgegevens kunt u het contactformulier gebruiken of een brief sturen naar bovenstaand adres. Vermeld bij voorkeur dat het om een privacyverzoek gaat.

2. Op wie is deze verklaring van toepassing?

Deze verklaring geldt voor bezoekers van onze website en voor personen die contact met ons opnemen, een bezichtiging of reparatie aanvragen, een auto willen verkopen of inruilen, een offerte of reservering ontvangen, een aanbetaling doen of een voertuig bij ons kopen of laten onderhouden.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw contact met RBR Auto’s kunnen wij de volgende gegevens verwerken:

  • naam, adres, woonplaats en contactgegevens;
  • de inhoud en het onderwerp van uw bericht of afspraak;
  • gegevens over het voertuig waarover u contact opneemt, zoals kenteken, merk, model, bouwjaar, kilometerstand, VIN/chassisnummer, onderhouds- en schade-informatie;
  • foto’s die u meestuurt bij een verkoop-, inruil- of reparatieaanvraag;
  • offerte-, reserverings-, order-, factuur-, bank-, betalings- en aflevergegevens;
  • gegevens die nodig zijn voor een proefrit, tenaamstelling, vrijwaring of andere wettelijke voertuigadministratie;
  • account- en inloggegevens wanneer u een account gebruikt;
  • technische gegevens, zoals IP-adres, browser- en apparaatgegevens, bezoektijd, beveiligings- en serverloggegevens en CAPTCHA-resultaten.

Wij vragen niet standaard om een kopie van een identiteitsbewijs of rijbewijs. Wanneer wij uw identiteit of rijbevoegdheid moeten controleren, bekijken wij het document bij voorkeur zonder een kopie te bewaren. Alleen wanneer een wettelijke verplichting of concrete noodzaak dit vereist, leggen wij noodzakelijke gegevens vast.

4. Waarvoor gebruiken wij persoonsgegevens en op welke grondslag?

Contact, vragen en afspraken

Wij gebruiken uw naam, contactgegevens, onderwerp en bericht om uw vraag te beantwoorden, een bezichtiging of afspraak te plannen en contact met u te onderhouden. Dit doen wij om op uw verzoek stappen te zetten vóór het sluiten van een overeenkomst of op grond van ons gerechtvaardigd belang om aanvragen zorgvuldig af te handelen.

Uw auto verkopen, inruilen of laten taxeren

Bij een verkoop- of inruilaanvraag gebruiken wij uw contactgegevens, kenteken, kilometerstand, prijsindicatie, toelichting en voertuigfoto’s om het voertuig te beoordelen, openbare voertuiggegevens op te halen en een voorstel te kunnen doen. De grondslag is het nemen van precontractuele maatregelen op uw verzoek. Als geen overeenkomst tot stand komt, gebruiken wij deze gegevens niet voor andere commerciële doeleinden.

Koop, verkoop, reservering, aanbetaling, reparatie en aflevering

Wij verwerken de gegevens die nodig zijn om afspraken uit te voeren, een betaling of aanbetaling te administreren, een voertuig te leveren of in te nemen, werkzaamheden uit te voeren, garantie of klachten af te handelen en contact over de overeenkomst te onderhouden. De grondslag is de uitvoering van de overeenkomst. Voor facturen, betalingen en de bedrijfsadministratie verwerken wij gegevens ook om aan wettelijke verplichtingen te voldoen.

Website- en informatiebeveiliging

Wij verwerken beperkte technische en loggegevens om de website te laten functioneren, misbruik en spam te voorkomen, storingen te onderzoeken en onze systemen te beveiligen. Dit gebeurt op grond van ons gerechtvaardigd belang bij een veilige en betrouwbare website.

Rechtsvorderingen en geschillen

Wanneer dat noodzakelijk is, kunnen wij relevante gegevens bewaren en gebruiken om onze rechten of die van anderen vast te stellen, uit te oefenen of te verdedigen. De grondslag is ons gerechtvaardigd belang bij een zorgvuldige klachten- en geschilafhandeling.

5. Gegevens uit andere bronnen

Wanneer u een kenteken invult, halen wij algemene voertuiggegevens op uit openbare RDW-bronnen. Het kan bijvoorbeeld gaan om merk, model, bouwjaar, brandstof, APK-datum, vermogen, carrosserie en tellerstandoordeel. Via de openbare RDW-bronnen ontvangen wij geen naam of adres van de kentekenhouder. Wij combineren de voertuiggegevens met de informatie die u zelf verstrekt om uw aanvraag te behandelen.

6. Moet u de gegevens verstrekken?

Verplichte velden zijn nodig om uw aanvraag of overeenkomst te kunnen behandelen. Zonder naam en een bereikbaar contactmiddel kunnen wij meestal niet reageren. Voor een verkoop- of inruilaanvraag is ook een kenteken nodig. Velden die als optioneel zijn aangegeven hoeft u niet in te vullen. Vermeld in vrije tekst geen gevoelige of bijzondere persoonsgegevens die voor uw aanvraag niet nodig zijn.

7. Met wie delen wij persoonsgegevens?

Wij verkopen uw persoonsgegevens niet. Wij delen gegevens alleen wanneer dit nodig is voor een van de hierboven genoemde doelen, wanneer de wet dit verplicht of wanneer u daar afzonderlijk mee instemt. Het kan gaan om:

  • leveranciers voor hosting, serverbeheer, back-up en technisch websiteonderhoud;
  • onze e-mail- en verzenddienst, waaronder SMTP2GO, voor het afleveren van berichten;
  • Google reCAPTCHA voor bescherming van formulieren tegen spam en misbruik;
  • een interne notificatiedienst, waaronder Firebase Cloud Messaging, zodat een bevoegde medewerker een melding van een nieuwe aanvraag kan ontvangen;
  • de betaalprovider die bij de betaalpagina wordt getoond en WooCommerce voor order- en betaalstatussen;
  • RDW voor het raadplegen of uitvoeren van noodzakelijke voertuigprocessen;
  • een garage-, APK-, transport- of andere uitvoeringspartner wanneer dit nodig is voor de door u gevraagde dienst;
  • advertentieplatforms zoals Marktplaats of AutoScout wanneer wij op uw verzoek een voertuig voor verkoop publiceren; uw persoonlijke contactgegevens worden daarbij niet gedeeld tenzij dit noodzakelijk en met u afgesproken is;
  • onze boekhouder, juridisch adviseur, verzekeraar of andere professionele adviseur wanneer dit noodzakelijk is;
  • overheidsinstanties of toezichthouders wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Met partijen die persoonsgegevens namens ons verwerken maken wij passende afspraken over vertrouwelijkheid, beveiliging en het gebruik van de gegevens.

8. Doorgifte buiten de Europese Economische Ruimte

Sommige technische leveranciers, waaronder Google, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Wanneer dit gebeurt, gebruiken wij de dienst alleen wanneer voor de doorgifte een geldig juridisch mechanisme beschikbaar is, zoals een adequaatheidsbesluit of goedgekeurde standaardcontractbepalingen. Meer informatie over de verwerking door Google staat in het privacybeleid van Google.

9. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan nodig. Wij hanteren in beginsel de volgende termijnen:

  • Contactvragen en afspraken zonder overeenkomst: maximaal 12 maanden na het laatste inhoudelijke contact.
  • Verkoop- en inruilaanvragen zonder overeenkomst: maximaal 12 maanden na afronding van de aanvraag.
  • Tijdelijk geüploade voertuigfoto’s: de tijdelijke kopie op de webserver wordt direct na verzending van het bericht verwijderd. Een kopie in de zakelijke mailbox valt onder de termijn van de betreffende aanvraag.
  • Offertes en reserveringen die niet tot een overeenkomst leiden: maximaal 2 jaar na het laatste inhoudelijke contact, tenzij eerder verwijderen mogelijk is of langer bewaren nodig is voor een concreet geschil.
  • Koop-, verkoop-, reparatie-, order-, factuur- en betalingsadministratie: in beginsel 7 jaar na afloop van het betreffende boekjaar, voor zover de fiscale bewaarplicht van toepassing is.
  • Accountgegevens: zolang het account actief en nodig is, en daarna maximaal 2 jaar. Gegevens die onderdeel zijn van de wettelijke administratie worden gedurende de wettelijke termijn bewaard.
  • Server- en beveiligingslogs: maximaal 3 maanden, tenzij een beveiligingsincident of misbruik een langere, gerichte bewaring noodzakelijk maakt.
  • Interne pushmeldingen: maximaal 30 dagen, tenzij de inhoud onderdeel wordt van de behandeling van de aanvraag.

Wanneer gegevens nodig zijn voor een lopende klacht, garantie, vordering, onderzoek of wettelijke verplichting, kunnen wij de relevante gegevens langer bewaren. Daarna verwijderen of anonimiseren wij ze.

10. Cookies en vergelijkbare technieken

De website gebruikt technisch noodzakelijke cookies en vergelijkbare opslag voor onder meer WordPress, WooCommerce, formulierbeveiliging, sessies en voorkeuren. De favorietenhulp kan tijdelijk informatie in de sessieopslag van uw eigen browser bewaren; deze informatie wordt niet als favorietenprofiel naar RBR Auto’s gestuurd.

Op pagina’s met een formulier kan Google reCAPTCHA worden geladen om spam en misbruik te voorkomen. Daarbij kan Google technische gegevens verwerken, waaronder het IP-adres, browser- en apparaatgegevens, interacties en cookies. Op het gebruik van reCAPTCHA zijn het privacybeleid en de voorwaarden van Google van toepassing.

Op de versiedatum van deze verklaring gebruikt RBR Auto’s geen advertentie- of trackingcookies en geen Google Analytics. Wanneer wij later niet-noodzakelijke analytische of trackingtechnieken gaan gebruiken, informeren wij bezoekers vooraf en vragen wij toestemming waar dit wettelijk verplicht is. Een bezoeker kan niet-noodzakelijke toestemming net zo eenvoudig intrekken als geven.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder HTTPS-versleuteling tijdens verzending, beperkte toegangsrechten, beveiligde accounts, software-updates, back-ups en controle van uploads. Geen enkel systeem is volledig risicoloos. Ontdekt u een mogelijk beveiligingsprobleem of datalek, neem dan zo snel mogelijk contact met ons op.

12. Uw privacyrechten

U heeft, voor zover de AVG dit in uw situatie bepaalt, het recht om:

  • informatie en inzage te krijgen in de persoonsgegevens die wij over u verwerken;
  • onjuiste of onvolledige gegevens te laten corrigeren;
  • gegevens te laten verwijderen;
  • de verwerking tijdelijk te laten beperken;
  • bezwaar te maken tegen een verwerking op grond van een gerechtvaardigd belang;
  • gegevens over te laten dragen wanneer het recht op dataportabiliteit geldt;
  • een eerder gegeven toestemming in te trekken, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

U kunt een verzoek indienen via het contactformulier of per post. Wij reageren in beginsel binnen één maand. Om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen, kunnen wij aanvullende informatie vragen om uw identiteit te controleren. Wij vragen daarvoor niet standaard om een volledige kopie van uw identiteitsbewijs.

Bent u niet tevreden over onze reactie, neem dan eerst contact met ons op. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of om naar de bevoegde rechter te gaan.

13. Geautomatiseerde besluiten

RBR Auto’s neemt geen uitsluitend geautomatiseerde besluiten die voor u rechtsgevolgen hebben of u anderszins aanzienlijk treffen. RDW-gegevens en technische controles kunnen informatie automatisch aanvullen, maar een medewerker beoordeelt aanvragen, waarderingen, reserveringen en overeenkomsten.

14. Kinderen

Onze diensten zijn niet gericht op kinderen. Bent u jonger dan 18 jaar, verstrek dan geen persoonsgegevens via de website zonder betrokkenheid van een ouder of wettelijke vertegenwoordiger.

15. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen wanneer onze werkwijze, website of wetgeving verandert. De actuele versie staat op deze pagina. Bij belangrijke wijzigingen maken wij dit duidelijk op de website.