Privacybeleid (GDPR) rechtstreeks van de fabrikant
Privacybeleid
1. Inleiding
SC Scut Protection SRL respecteert de privacy van haar klanten en websitebezoekers en zet zich in voor een rechtmatige, behoorlijke en transparante verwerking van persoonsgegevens.
In dit Privacybeleid wordt uitgelegd welke persoonsgegevens wij verwerken wanneer u www.motorbeschermplaat.com gebruikt en wanneer u een aankoop doet in onze webshop, voor welke doeleinden en op welke rechtsgronden wij dat doen, hoe lang wij de gegevens bewaren, aan wie wij ze kunnen verstrekken en welke rechten betrokkenen hebben.
De verwerking van persoonsgegevens wordt voornamelijk beheerst door Verordening (EU) 2016/679, de Algemene verordening gegevensbescherming (AVG), en door de toepasselijke Roemeense wetgeving.
Laatste update: 3 juli 2026.
2. Identiteit van de verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke: SC Scut Protection SRL
Maatschappelijke zetel: Str. Lemnarilor nr. 14, 535600 Odorheiu Secuiesc, district Harghita, Roemenië
Fiscaal identificatienummer / CUI: RO 25929276
Handelsregisternummer: J19/403/2009
Telefoon: +40 754 514 916
E-mail: info@motorbeschermplaat.com
Website: www.motorbeschermplaat.com
De onderneming heeft geen afzonderlijke functionaris voor gegevensbescherming aangesteld. Vragen en verzoeken met betrekking tot gegevensbescherming kunnen naar het hierboven vermelde e-mailadres worden gestuurd.
3. Beginselen van gegevensverwerking
- Wij verwerken persoonsgegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
- Wij vragen en gebruiken alleen gegevens die noodzakelijk zijn voor het betreffende doel.
- Wij beschermen persoonsgegevens met passende technische en organisatorische maatregelen.
- Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel van de verwerking of voor het naleven van een wettelijke verplichting.
4. Plaatsen en verwerken van bestellingen
Bij het verwerken en uitvoeren van een bestelling verwerken wij de volgende gegevens:
- naam;
- e-mailadres;
- telefoonnummer;
- postcode;
- afleveradres;
- factuuradres;
- gegevens over de bestelde producten;
- bestelwaarde;
- gekozen betaalmethode en betaalstatus;
- bezorgstatus;
- datum en identificatienummer van de bestelling.
Doel van de verwerking: het ontvangen en verwerken van de bestelling, identificatie van de klant, levering van het product, communicatie met de klant, controle van de betaalstatus, uitvoering van de overeenkomst en behandeling van retourzendingen, garanties en klachten.
Rechtsgrond: artikel 6, lid 1, onder b), AVG, namelijk de uitvoering van een overeenkomst of het nemen van precontractuele maatregelen op verzoek van de klant.
Naam, e-mailadres, telefoonnummer, postcode, afleveradres en factuuradres zijn noodzakelijk om de bestelling te verwerken. Zonder deze gegevens kunnen wij de bestelling niet correct verwerken of bezorgen.
5. Optioneel verstrekte gegevens
De klant kan vrijwillig de volgende gegevens verstrekken:
- provincie, district of regio;
- informatie over het voertuig;
- een bericht met betrekking tot de bestelling;
- het voertuigidentificatienummer (VIN).
De provincie, het district of de regio is niet verplicht wanneer het adres ondubbelzinnig kan worden vastgesteld aan de hand van de postcode en het volledige afleveradres.
Wij vragen het VIN niet in een apart verplicht veld. De klant kan dit vrijwillig in de opmerkingen bij de bestelling vermelden wanneer hulp nodig is bij het identificeren van het voertuig of het juiste product.
Doel van de verwerking: nauwkeurigere identificatie van het voertuig, controle van de juiste productkeuze, voorkoming van foutieve bestellingen en behandeling van een specifiek verzoek van de klant.
Rechtsgrond: artikel 6, lid 1, onder b), AVG, wanneer de gegevens nodig zijn voor de uitvoering van de overeenkomst of voor ondersteuning voorafgaand aan het sluiten daarvan.
Wij verzoeken u geen persoonsgegevens in de opmerkingen bij de bestelling op te nemen die niet noodzakelijk zijn voor de verwerking van de bestelling.
6. Gegevens van zakelijke klanten
Wanneer een klant namens een onderneming of andere rechtspersoon koopt, kunnen wij de volgende gegevens verwerken:
- bedrijfsnaam;
- fiscaal identificatienummer of EU-btw-nummer;
- factuuradres;
- naam en contactgegevens van de natuurlijke persoon die de bestelling plaatst.
Wij vragen niet naar het handelsregisternummer van de onderneming.
Doel van de verwerking: het opstellen van een correcte factuur, verificatie van de fiscale status en verwerking van de bestelling.
Rechtsgrond: uitvoering van de overeenkomst en naleving van wettelijke verplichtingen.
7. Facturatie en boekhouding
Voor het uitreiken van facturen en het naleven van boekhoudkundige verplichtingen kunnen wij de naam of bedrijfsnaam, het factuuradres, het fiscale identificatienummer of EU-btw-nummer, de gekochte producten, de bestelwaarde en betaal- en facturatiegegevens verwerken.
Facturen worden aangemaakt in het interne orderverwerkingssysteem van de onderneming. De facturatie- en boekhoudgegevens worden vervolgens geïmporteerd in het boekhoudprogramma SAGA.
De boekhouder kan toegang krijgen tot de factuur- en klantgegevens die noodzakelijk zijn voor het nakomen van boekhoudkundige en fiscale verplichtingen.
Rechtsgrond: artikel 6, lid 1, onder c), AVG, namelijk het voldoen aan een wettelijke verplichting die op de onderneming rust.
Facturen en de onderliggende boekhoudkundige documenten worden bewaard gedurende de termijn die door de toepasselijke Roemeense boekhoudwetgeving wordt voorgeschreven. In het algemeen bedraagt deze termijn 5 jaar, te rekenen vanaf 1 juli van het jaar volgend op het boekjaar waarin het document is opgesteld.
8. Verwerking van betalingen
In de webshop kunnen de volgende betaalmethoden beschikbaar zijn:
- PayPal;
- betaling met bankkaart via Stripe;
- bankoverschrijving.
Betalingen met bankkaart worden rechtstreeks verwerkt via de systemen van Stripe of PayPal.
SC Scut Protection SRL bewaart geen volledige kaartnummers, beveiligingscodes of andere volledige bankkaartgegevens van klanten en heeft daar geen toegang toe.
De onderneming ontvangt uitsluitend de informatie die nodig is voor de verwerking van de bestelling, zoals het resultaat van de betaling, de transactie-ID, het bedrag, de betaaldatum en beperkte informatie over de gebruikte betaalmethode.
PayPal en Stripe kunnen voor bepaalde verwerkingen ook optreden als zelfstandige verwerkingsverantwoordelijken overeenkomstig hun eigen privacybeleid.
Bij een bankoverschrijving kunnen wij de gegevens verwerken die in de banktransactie voorkomen, zoals de naam van de rekeninghouder, het rekeningnummer, het bedrag en de betalingsomschrijving.
Rechtsgrond: uitvoering van de overeenkomst en naleving van boekhoudkundige en fiscale verplichtingen.
9. Mislukte of onvoltooide betalingen
Wanneer een klant een bestelling start maar de betaling niet voltooit, kunnen wij de bestelgegevens maximaal 30 dagen bewaren.
In dat geval kan de onderneming handmatig één e-mail naar de klant sturen om de betaling van de begonnen bestelling af te ronden. Ook bij meerdere mislukte pogingen wordt slechts één herinnering verzonden.
Deze e-mail is geen nieuwsbrief of algemene reclameboodschap en bevat geen marketingaanbiedingen voor andere producten.
Rechtsgrond: artikel 6, lid 1, onder b), AVG, als maatregel die verband houdt met de overeenkomst en de door de klant begonnen bestelling.
Wanneer de bestelling niet wordt voltooid, worden de gegevens uiterlijk na 30 dagen verwijderd of geanonimiseerd, tenzij langere bewaring noodzakelijk is om veiligheids-, fraudepreventie- of juridische redenen.
10. Levering en koeriersdiensten
Voor de levering van een bestelling verstrekken wij de geselecteerde vervoerder de persoonsgegevens die noodzakelijk zijn om de levering uit te voeren.
Wij kunnen onder andere gebruikmaken van de volgende koeriersdiensten:
- DPD;
- FedEx;
- ParcelForce;
- Sameday;
- GLS.
Wij kunnen de vervoerder de naam van de ontvanger, het afleveradres, de postcode, het telefoonnummer, het e-mailadres, gegevens over het pakket en, in geval van betaling onder rembours, het te innen bedrag verstrekken.
De provincie of regio wordt alleen doorgegeven wanneer de klant deze heeft opgegeven of wanneer dit daadwerkelijk noodzakelijk is voor de levering.
Doel van de verwerking: levering van de bestelling, verzending van bezorgmeldingen en oplossing van eventuele transportproblemen.
Rechtsgrond: uitvoering van de overeenkomst.
Koeriersbedrijven kunnen met betrekking tot hun eigen activiteiten en wettelijke verplichtingen ook optreden als zelfstandige verwerkingsverantwoordelijken.
11. Klantenservice en communicatie
Wanneer een klant per e-mail, telefonisch of via een bericht met betrekking tot een bestelling contact met ons opneemt, kunnen wij de volgende gegevens verwerken:
- naam;
- e-mailadres;
- telefoonnummer;
- bestelgegevens;
- inhoud van het bericht;
- vrijwillig verstrekte informatie over het voertuig;
- informatie die tijdens de communicatie ontstaat.
Doel van de verwerking: beantwoording van vragen, controle van productcompatibiliteit, oplossing van problemen met bestellingen, retourzendingen en klachten, en het instellen, uitoefenen of onderbouwen van rechtsvorderingen.
Rechtsgrond: uitvoering van de overeenkomst, precontractuele maatregelen of een gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f), AVG.
Het gerechtvaardigde belang van de onderneming bestaat uit het bieden van gedocumenteerde klantenservice, het leveren van passende dienstverlening, het ophelderen van geschillen en het beschermen van haar rechten.
Algemene correspondentie met de klantenservice wordt 3 jaar na afsluiting van de zaak bewaard.
Correspondentie in verband met een specifieke bestelling, klacht, terugbetaling of geschil kan maximaal 5 jaar worden bewaard of, indien een procedure loopt, tot de definitieve beëindiging daarvan.
Telefoongesprekken worden niet opgenomen.
12. Garanties, klachten en retourzendingen
In verband met een garantie, klacht of retourzending kunnen wij identificatie- en contactgegevens van de klant, gegevens over de bestelling en het product, een beschrijving van het probleem, de bijbehorende correspondentie, retour- en terugbetalingsgegevens en vrijwillig door de klant verzonden foto's of documenten verwerken.
De website beschikt niet over een afzonderlijke permanente functie voor het uploaden van afbeeldingen. Wij verwerken foto's alleen wanneer de klant deze vrijwillig, bijvoorbeeld per e-mail, toestuurt om een specifieke zaak op te lossen.
Doel van de verwerking: het behandelen en documenteren van een klacht, garantieclaim of retourzending.
Rechtsgrond: uitvoering van de overeenkomst, naleving van wettelijke verplichtingen en een gerechtvaardigd belang in verband met het instellen, uitoefenen of onderbouwen van rechtsvorderingen.
Gegevens over garanties en klachten worden 3 jaar na afsluiting van de zaak bewaard, tenzij wetgeving of een lopend geschil een langere termijn vereist.
13. Webhosting en e-maildiensten
De aanbieder van de webhosting en de e-maildienst is Claus Web SRL.
Om de technische werking en de beveiliging van de website te waarborgen, kan de aanbieder serverlogbestanden verwerken die de volgende gegevens bevatten:
- IP-adres;
- datum en tijdstip van het bezoek;
- bezochte pagina's;
- type browser en apparaat;
- informatie over het besturingssysteem;
- adres van de verwijzende pagina;
- technische foutmeldingen;
- informatie over beveiligingsincidenten.
Doel van de verwerking: waarborging van de technische werking van de website, opsporing van fouten, voorkoming van misbruik, handhaving van IT- en netwerkbeveiliging en onderzoek naar ongeoorloofde toegang.
Rechtsgrond: gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f), AVG, namelijk het veilig en betrouwbaar exploiteren van de website.
Serverlogbestanden worden doorgaans maximaal 90 dagen bewaard. Bij een beveiligingsincident, misbruik of juridische procedure kunnen de relevante logbestanden langer worden bewaard, totdat het onderzoek of de procedure is afgerond.
15. Google-diensten
Wij gebruiken de volgende Google-diensten op de website:
- Google Analytics 4;
- Google Ads-conversietracking;
- Google Ads-remarketing.
Wij gebruiken geen Google Tag Manager.
Google Analytics 4 stelt ons in staat statistische informatie te verkrijgen over het gebruik van de website. Google Ads-conversietracking maakt het mogelijk te meten of een bezoeker die via een advertentie op de website terechtkomt een bepaalde handeling verricht, zoals een aankoop. Google Ads-remarketing maakt het mogelijk meer gepersonaliseerde advertenties te tonen op basis van eerder gebruik van de website.
Deze diensten worden alleen geactiveerd nadat de bezoeker vooraf toestemming heeft gegeven.
Rechtsgrond: toestemming overeenkomstig artikel 6, lid 1, onder a), AVG.
Google kan voor bepaalde verwerkingen optreden als zelfstandige verwerkingsverantwoordelijke.
18. Gebruikersaccounts
Het is niet mogelijk om op de website een gebruikersaccount aan te maken. Alle bestellingen worden als gast geplaatst.
Wij bewaren geen gebruikerswachtwoorden of aankoopprofielen die aan een account zijn gekoppeld.
19. Geautomatiseerde besluitvorming en profilering
SC Scut Protection SRL neemt geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die rechtsgevolgen voor de klant hebben of hem op vergelijkbare wijze aanzienlijk treffen.
Bestellingen worden niet automatisch geweigerd uitsluitend op basis van een geautomatiseerd profiel of algoritme.
De systemen van Google Ads en Meta kunnen advertentieprofielen opstellen van bezoekers die toestemming hebben gegeven, overeenkomstig hun eigen privacyvoorwaarden. Dit houdt geen geautomatiseerd besluit met rechtsgevolgen in dat door Scut Protection SRL wordt genomen.
20. Verwerkers en ontvangers van persoonsgegevens
Alleen medewerkers en dienstverleners die deze toegang nodig hebben voor de uitvoering van hun taken, hebben toegang tot persoonsgegevens.
Ontvangers of categorieën van ontvangers kunnen zijn:
- de aanbieder van webhosting en e-maildiensten;
- de boekhouder;
- aanbieders van facturatie- en boekhoudsystemen;
- PayPal en Stripe;
- banken en betaaldienstverleners;
- DPD, FedEx, ParcelForce, Sameday en GLS;
- Google en Meta;
- IT-dienstverleners en onderhoudspartijen voor de website;
- juridische en fiscale adviseurs;
- overheidsinstanties, rechtbanken en andere organen wanneer verstrekking wettelijk verplicht is.
Aan iedere dienstverlener verstrekken wij uitsluitend de gegevens die nodig zijn voor de betreffende dienst.
Wij verkopen geen persoonsgegevens aan derden.
21. Doorgifte buiten de Europese Economische Ruimte
Sommige dienstverleners, met name Google, Meta, PayPal en Stripe, maken deel uit van internationale ondernemingsgroepen die gegevens buiten de Europese Economische Ruimte, waaronder in de Verenigde Staten, kunnen verwerken of daar toegang toe kunnen hebben.
Bij internationale doorgifte worden de door de gegevensbeschermingswetgeving vereiste waarborgen toegepast.
De doorgifte kan zijn gebaseerd op:
- een adequaatheidsbesluit van de Europese Commissie;
- het EU-VS Data Privacy Framework, wanneer de betreffende Amerikaanse organisatie is gecertificeerd;
- door de Europese Commissie goedgekeurde standaardcontractbepalingen;
- andere passende waarborgen die door de AVG zijn toegestaan.
Internationale doorgiften door dienstverleners vallen tevens onder hun actuele privacybeleid.
22. Bewaartermijnen
- gegevens van voltooide bestellingen: doorgaans 5 jaar;
- facturen en boekhoudkundige documenten: 5 jaar overeenkomstig de Roemeense wetgeving, te rekenen vanaf 1 juli van het jaar volgend op het boekjaar waarin het document is opgesteld;
- mislukte of onvoltooide bestellingen: maximaal 30 dagen;
- algemene correspondentie met de klantenservice: 3 jaar na afsluiting van de zaak;
- correspondentie met betrekking tot bestellingen, terugbetalingen of geschillen: maximaal 5 jaar of tot de definitieve beëindiging van de procedure;
- gegevens met betrekking tot garanties en klachten: 3 jaar na afsluiting van de zaak;
- serverlogbestanden: doorgaans maximaal 90 dagen;
- cookies en analytische identificatoren: gedurende de termijn die in het Cookiebeleid wordt vermeld;
- gegevens die op toestemming zijn gebaseerd: totdat de toestemming wordt ingetrokken of zolang als nodig is voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen.
Wanneer dezelfde gegevens verband houden met meerdere doeleinden, kan de langere rechtmatige bewaartermijn van toepassing zijn.
Bij een administratieve, gerechtelijke of andere procedure kunnen de relevante gegevens worden bewaard totdat de procedure definitief is afgerond.
23. Gegevensbeveiliging
SC Scut Protection SRL past passende technische en organisatorische maatregelen toe om persoonsgegevens te beschermen.
Deze maatregelen kunnen onder meer bestaan uit:
- beperking van toegangsrechten;
- met wachtwoorden beveiligde systemen;
- veilige hosting en servers;
- versleutelde gegevensoverdracht;
- regelmatige back-ups;
- registratie van IT-gebeurtenissen;
- beperking van toegang van medewerkers op basis van hun taken;
- zorgvuldige selectie van verwerkers.
Volledige veiligheid van internetoverdracht kan niet worden gegarandeerd, maar wij nemen alle redelijke maatregelen om de gegevens te beschermen.
24. Gegevens van minderjarigen
De webshop is niet specifiek gericht op minderjarigen.
Om via de website een aankoop te doen, moet de klant beschikken over de juridische bekwaamheid die nodig is om de overeenkomst te sluiten.
Wij verzamelen niet bewust gegevens van minderjarigen voor marketing- of profileringsdoeleinden.
Wanneer wij vernemen dat gegevens van een minderjarige zonder geldige rechtsgrond in ons systeem zijn opgenomen, zullen wij deze verwijderen.
25. Rechten van betrokkenen
De betrokkene heeft het recht om:
- informatie te ontvangen over de verwerking van zijn of haar persoonsgegevens;
- inzage te vragen in de persoonsgegevens;
- rectificatie van onjuiste of onvolledige gegevens te vragen;
- wissing van persoonsgegevens te vragen;
- beperking van de verwerking te vragen;
- bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang;
- de verstrekte gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat;
- toestemming op elk moment in te trekken;
- een klacht in te dienen bij de bevoegde toezichthoudende autoriteit;
- een beroep in rechte in te stellen.
Het recht op wissing is niet absoluut. Wij kunnen gegevens die wij wettelijk verplicht zijn te bewaren, zoals bepaalde facturatie- en boekhoudgegevens, niet verwijderen.
Wanneer de betrokkene bezwaar maakt tegen de verwerking, zullen wij de verwerking staken, tenzij er dwingende gerechtvaardigde gronden bestaan die zwaarder wegen dan zijn of haar rechten, of wanneer de verwerking noodzakelijk is voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen.
26. Uitoefening van rechten
Verzoeken kunnen worden gestuurd naar:
Het verzoek moet de informatie bevatten die nodig is om de betrokkene te identificeren en het verzoek correct af te handelen.
Wanneer wij redelijke twijfel hebben over de identiteit van de verzoeker, kunnen wij aanvullende informatie vragen om deze te verifiëren.
Wij reageren zonder onnodige vertraging en in beginsel binnen één maand na ontvangst van het verzoek.
Deze termijn kan, afhankelijk van de complexiteit en het aantal verzoeken, met maximaal twee maanden worden verlengd. Wij informeren de betrokkene binnen de eerste maand over de verlenging en de redenen daarvoor.
27. Indienen van een klacht
Wanneer de betrokkene van mening is dat de verwerking van zijn of haar persoonsgegevens in strijd is met de AVG, kan hij of zij een klacht indienen bij de Roemeense toezichthoudende autoriteit voor gegevensbescherming:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Afkorting: ANSPDCP
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro
De betrokkene kan ook een klacht indienen bij de gegevensbeschermingsautoriteit van de lidstaat van de Europese Unie waar hij of zij gewoonlijk verblijft, werkt of waar de vermeende inbreuk heeft plaatsgevonden.
Het indienen van een klacht beperkt het recht van de betrokkene om een beroep in rechte in te stellen niet.
28. Wijzigingen van dit Privacybeleid
SC Scut Protection SRL behoudt zich het recht voor dit Privacybeleid te wijzigen wanneer de wetgeving, de werking van de website of de gebruikte diensten veranderen.
De actuele versie is steeds beschikbaar op de website.
Bij wezenlijke wijzigingen wordt de datum van de update aan het begin van het document vermeld.
