Privacyverklaring

We vragen zo weinig mogelijk gegevens, gebruiken ze alleen om je te leveren wat je vraagt en verkopen niets door. Hieronder staat precies wat we bewaren, waarom en hoe lang.

Versie van 11 oktober 2026Geen tracking of advertentiecookies

Inhoud van de privacyverklaring

Wie verantwoordelijk is

Verantwoordelijk voor het gebruik van je persoonsgegevens (de verwerkingsverantwoordelijke volgens de AVG) is:

Bedrijf: APKgebreken.nl
Onderdeel van: BoonstraWorks
Adres: Duinroosweg 13
1759 HE Callantsoog
Administratief adres, geen bezoekadres
KvK-nummer: 95726039
E-mail: info@apkgebreken.nl

Een vraag over je gegevens? Mail naar info@apkgebreken.nl.

Welke gegevens en waarom

De kentekencheck gebruik je zonder iets over jezelf te vertellen. Alleen als je iets koopt, een account aanmaakt of een APK-herinnering instelt, hebben we gegevens van je nodig.

Een rapport of bundel kopen

Welke gegevens: Het kenteken, je e-mailadres, het rapportnummer, het bedrag, de betaalmethode, de betaalstatus en het tijdstip. Ook leggen we vast wanneer je instemde met directe levering en welke tekst je daarbij aanvinkte. Bij een bundel ook je tegoedcode en hoeveel rapporten je ervan hebt gebruikt.
Waarvoor: Om je rapport te leveren, je een bestelbevestiging te sturen met de link naar je rapport (en bij een bundel je tegoedcode), je hooguit één keer te mailen als je betaling niet lukte, en voor onze boekhouding.
Grondslag: Uitvoering van de overeenkomst. Voor de boekhouding: een wettelijke plicht.
Hoe lang: Een betaalde bestelling 7 jaar, vanwege de fiscale bewaarplicht. Is een bestelling niet betaald, dan wissen we je e-mailadres na 30 dagen.

Mijn account

Welke gegevens: Je e-mailadres en je wachtwoord. Het wachtwoord slaan we versleuteld op, zodat ook wij het niet kunnen lezen. Daarnaast een bevestigingslink waarmee we controleren dat het e-mailadres van jou is.
Waarvoor: Zodat je je rapporten, je tegoed en je APK-herinneringen terugvindt.
Grondslag: Uitvoering van de overeenkomst.
Hoe lang: Tot je ons vraagt je account te verwijderen. Bevestig je je e-mailadres niet binnen 7 dagen, dan wissen we het account.

Zakelijk account

Welke gegevens: Je bedrijfsnaam, je KvK-nummer, je e-mailadres, je versleutelde wachtwoord, een bevestigingslink, het moment waarop je akkoord gaf op de algemene voorwaarden, de looptijd van Zakelijk onbeperkt en je facturen.
Waarvoor: Om je toegang te geven tot onbeperkt rapporten opvragen, om te controleren dat je als bedrijf koopt, en om facturen te maken en te mailen.
Grondslag: Uitvoering van de overeenkomst. Voor facturen: een wettelijke plicht.
Hoe lang: Het account tot je het laat verwijderen. Bevestig je je e-mailadres niet binnen 7 dagen, dan wissen we het account. Bestellingen en facturen 7 jaar, vanwege de fiscale bewaarplicht.

APK-herinnering

Welke gegevens: Je e-mailadres, het kenteken waarvoor je de herinnering wilt en het moment waarop je je aanmelding bevestigde.
Waarvoor: Om je een e-mail te sturen voordat de APK van die auto verloopt. In die e-mail staat ook een link naar de gebreken van de auto.
Grondslag: Je toestemming. Die geef je door op de link in onze bevestigingsmail te klikken. Je trekt haar in met de afmeldlink onderaan elke herinnering, of in Mijn account.
Hoe lang: Tot je je afmeldt. Bevestig je je aanmelding niet binnen 7 dagen, dan wissen we haar.

Beveiliging van het inloggen

Welke gegevens: Bij een mislukte inlogpoging: je IP-adres en het tijdstip.
Waarvoor: Om te voorkomen dat iemand wachtwoorden gaat raden. Na 5 mislukte pogingen binnen een minuut kun je even niet inloggen.
Grondslag: Gerechtvaardigd belang: het beveiligen van accounts.
Hoe lang: Een poging telt een minuut mee. Uiterlijk na 1 dag wissen we haar.

E-mails die we versturen

Welke gegevens: Per verzonden e-mail: het adres van de ontvanger, het onderwerp, het soort e-mail, het tijdstip en of het versturen lukte. De inhoud van de e-mail bewaren we niet.
Waarvoor: Om te controleren dat e-mails aankomen en om vragen daarover te kunnen beantwoorden.
Grondslag: Gerechtvaardigd belang: een betrouwbare dienst.
Hoe lang: 12 maanden. Daarna wissen we de regel uit ons verzendlog.

Kentekens

Een kenteken kan tot de houder van de auto te herleiden zijn. Daarom behandelen we kentekens als persoonsgegevens. We bewaren welke kentekens zijn opgezocht, samen met de openbare RDW-gegevens van die voertuigen. Wie een kenteken opzocht, slaan we daarbij niet op, behalve als je een rapport koopt: dan hoort het kenteken bij je bestelling. Wie de eigenaar van een auto is, weten we niet. Dat staat niet in de openbare gegevens van de RDW.

Openbare kentekenpagina's

Welke gegevens: Het kenteken en de openbare RDW-gegevens van het voertuig, zoals merk, model, keuringsdata en het aantal geregistreerde gebreken. Wie het kenteken opzocht, staat er nooit bij.
Waarvoor: Zodat kopers vóór de aankoop de keuringsgegevens van een auto kunnen vinden, ook via zoekmachines. Opgezochte kentekens staan daarom in onze sitemap, zonder datum van het opzoeken.
Grondslag: Gerechtvaardigd belang: kopers informeren over de keuringsgeschiedenis van een auto. Je kunt daartegen bezwaar maken, zie hieronder.
Hoe lang: We bewaren opgezochte kentekens met hun openbare RDW-gegevens als archief van keuringsgegevens, zonder vaste einddatum. Op verzoek verbergen we de pagina.

Is het jouw auto en wil je niet dat de pagina in zoekmachines te vinden is? Mail ons het kenteken via info@apkgebreken.nl. Dan halen we de pagina uit onze sitemap en vragen we zoekmachines haar niet meer te tonen.

Met wie we gegevens delen

We verkopen je gegevens niet en delen ze niet voor reclame. Voor onze dienst werken we met deze partijen:

Mollie B.V. verwerkt je betaling. Je betaalgegevens geef je rechtstreeks aan Mollie; wij horen alleen of de betaling is gelukt. Mollie is voor die betaling zelf verantwoordelijk en heeft een eigen privacyverklaring.
Cloudflare zorgt voor de beveiligde doorgifte van het verkeer tussen je browser en onze server. Daarbij gaan technische gegevens, zoals je IP-adres, door de systemen van Cloudflare. Cloudflare kan die gegevens ook buiten de Europese Unie verwerken. Dat mag alleen met de waarborgen die de AVG daarvoor stelt.
De mailserver van onze hostingprovider verstuurt onze e-mails. Daarvoor krijgt die je e-mailadres en de inhoud van de e-mail.
De RDW. Om een rapport te maken, vragen we de openbare gegevens van het kenteken op bij RDW Open Data. Daarbij sturen we alleen het kenteken mee, niets over jou.

Onze website en onze database draaien op een eigen server in Nederland. Alleen als de wet ons daartoe verplicht, geven we gegevens aan een overheidsinstantie.

Hoe lang we gegevens bewaren

Betaalde bestellingen en facturen: 7 jaar (fiscale bewaarplicht)
E-mailadres bij een niet-betaalde bestelling: 30 dagen
Account: Tot je het laat verwijderen. Niet bevestigd: 7 dagen
APK-herinnering: Tot je je afmeldt. Niet bevestigd: 7 dagen
IP-adres bij mislukt inloggen: Uiterlijk 1 dag
Verzendlog van e-mails: 12 maanden
Back-ups van de database: 14 dagen

We maken elke nacht een back-up van de database en bewaren de laatste 14. Laat je gegevens verwijderen, dan kunnen ze dus nog tot 14 dagen in een back-up staan. Daarna zijn ze ook daar weg.

Cookies

We gebruiken alleen functionele cookies, en alleen om je ingelogd te houden. Ze worden pas geplaatst als je inlogt.

Cookie	Waarvoor	Hoe lang
`apk_klant`	Ingelogd blijven in Mijn account	30 dagen, of tot je uitlogt
`apk_zakelijk`	Ingelogd blijven in je zakelijke account	30 dagen, of tot je uitlogt

Geen tracking, geen analytics, geen advertentiecookies en geen knoppen van sociale media. Lettertypes en afbeeldingen komen van onze eigen server, zodat je browser geen contact maakt met andere partijen, behalve met Mollie als je gaat betalen. Omdat we alleen functionele cookies gebruiken, is een cookiebanner niet nodig.

Beveiliging

Versleutelde verbindingAl het verkeer tussen je browser en onze site gaat over https.
Wachtwoorden onleesbaar opgeslagenWe bewaren alleen een versleutelde versie. Ook wij kunnen je wachtwoord niet zien.
Links en codes die je niet kunt radenRapportlinks en tegoedcodes zijn lang en willekeurig.
Grens aan inlogpogingenNa 5 mislukte pogingen binnen een minuut kun je even niet inloggen.
Accounts en herinneringen pas actief na bevestigingJe bevestigt eerst je e-mailadres, voor Mijn account, een zakelijk account en een APK-herinnering. Zo kan niemand met jouw e-mailadres bij jouw rapporten, en krijg je geen mail waar je niet om vroeg.

Je rechten

Je mag je gegevens inzien en laten corrigeren of verwijderen. Je kunt ook bezwaar maken tegen een verwerking, vragen om de verwerking te beperken, of je gegevens opvragen in een bestand dat je kunt meenemen. Gaf je toestemming, zoals voor de APK-herinnering, dan kun je die altijd intrekken.

Stuur je verzoek naar info@apkgebreken.nl, het liefst vanaf het e-mailadres dat bij ons bekend is. Zo weten we dat het verzoek van jou komt. We reageren binnen een maand, zoals de AVG voorschrijft.

Maak je bezwaar tegen de openbare pagina van jouw kenteken, dan verbergen we die pagina zoals beschreven bij Kentekens.

We nemen geen geautomatiseerde besluiten over personen. De risicosignalen in een rapport gaan over een voertuig, niet over jou.

Een klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten via info@apkgebreken.nl. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

Wijzigingen

Verandert er iets in hoe we met gegevens omgaan, dan passen we deze verklaring aan. De datum bovenaan laat zien welke versie je leest. Wat je bij ons koopt, staat in de algemene voorwaarden.

Versie van 11 oktober 2026Vragen? Kijk op de contactpagina.