De bescherming van uw persoonsgegevens is voor ons van groot belang.
Met dit privacybeleid willen wij u informeren over de manier waarop wij uw persoonsgegevens verwerken wanneer u gebruikmaakt van partslink24 (www.partslink24.com) (hierna “partslink24” genoemd).
Dit privacybeleid vormt een aanvulling op de Algemene Voorwaarden die van toepassing zijn op het gebruik van partslink24.
LexCom Informationssysteme GmbH
Rüdesheimer Str. 23
80686 München
U kunt contact opnemen met onze functionaris voor gegevensbescherming via e-mail op privacy@lex-com.net.
In deze privacyverklaring worden in de regel de officiële termen van de Algemene Verordening Gegevensbescherming (AVG) gebruikt. De officiële definities worden toegelicht in artikel 4 van de AVG.
LexCom hanteert de volgende beginselen bij de bescherming van uw persoonsgegevens in het kader van het gebruik van partslink24:
LexCom verzamelt, verwerkt en gebruikt uw persoonsgegevens in overeenstemming met de relevante wetgeving inzake gegevensbescherming van de Europese Unie (met name de AVG) en de Bondsrepubliek Duitsland.
LexCom gebruikt uw persoonsgegevens in de eerste plaats om u in staat te stellen gebruik te maken van partslink24. In deze gevallen vindt de verwerking plaats ter uitvoering van de overeenkomst op basis van artikel 6, lid 1, onder b), van de AVG. Daarnaast kan LexCom de verwerkte gegevens in voorkomende gevallen voor andere doeleinden verwerken. Elke verdere verwerking vindt uitsluitend plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG of op basis van een gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f), van de AVG. In dat geval worden uw gegevens waar mogelijk geanonimiseerd of gepseudonimiseerd verwerkt.
In gevallen waarin persoonsgegevens door een verwerker worden verwerkt of aan een derde worden doorgegeven, vindt de verwerking altijd uitsluitend plaats op basis van een overeenkomst inzake verwerking in opdracht overeenkomstig artikel 28 AVG, op basis van standaardcontractbepalingen bij doorgifte naar derde landen overeenkomstig artikel 46 AVG of op basis van een gerechtvaardigd belang overeenkomstig artikel 6 (1), onder f), AVG.
LexCom zal de volgende gegevens wissen zodra a) er geen gerechtvaardigd belang meer bestaat voor de verwerking ervan, b) er geen rechtmatige rechtsgrondslag bestaat voor de verwerking van deze gegevens, of c) er geen wettelijke bewaarplichten gelden.
Om gebruik te kunnen maken van partslink24, moet u zich eerst registreren. Daarbij moet LexCom in het kader van de registratie bepaalde persoonsgegevens van u verwerken als uw registratiegegevens (hierna „registratiegegevens“ genoemd).
Dit zijn in eerste instantie de volgende gegevens:
Naam / Bedrijfsnaam
Adres
Contactgegevens (e-mailadres)
Wachtwoord
Afhankelijk van het land kunnen er aanvullende verplichte velden zijn, waardoor bij de registratie verdere persoonsgegevens, zoals bijvoorbeeld het btw-nummer (btw-ID), kunnen worden opgevraagd.
De verwerking van de registratiegegevens door LexCom vindt met name in de volgende gevallen plaats ter uitvoering van uw overeenkomst en voor het beschikbaar stellen van partslink24 overeenkomstig art. 6, lid 1, onder b) van de AVG:
Om u als gebruiker bij partslink24 te registreren, een account aan te maken en u de bijbehorende toegang tot het gebruikersbeheer/accountbeheer te verlenen. Dit is noodzakelijk om volledig gebruik te kunnen maken van partslink24.
Om u als besteller de inloggegevens per e-mail toe te sturen.
Om u belangrijke informatie over de bestaande contractuele relatie (zoals bijvoorbeeld aankondigingen van nieuwe programmaversies en belangrijke functies) toe te sturen en u te ondersteunen bij vragen over de betaling en de afhandeling van het contract.
Om u te kunnen identificeren en contact met u op te nemen in het kader van de klantenservice.
Daarnaast kan LexCom deze persoonsgegevens op grond van gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f) van de AVG voor de volgende doeleinden gebruiken:
Om u nieuws en helpartikelen over het gebruik van partslink24 toe te sturen.
Voor het versturen van aanbiedingen en acties, uitsluitend voor eigen of soortgelijke goederen en/of diensten.
Om u te vragen naar uw gebruik van en tevredenheid over partslink24.
Voor interne evaluatie door LexCom met het oog op productontwikkeling in het belang van de klant en/of voor doorgifte aan dealers/ontvangers van bestellingen, fabrikanten en/of importeurs met het oog op verkoopoptimalisatie en het meten van het succes. In deze gevallen worden persoonsgegevens uitsluitend op basis van uw toestemming verwerkt en worden ze anders gepseudonimiseerd/geanonimiseerd.
Geïnteresseerde gebruikers kunnen zich ook aanmelden voor een gratis proefabonnement via de website https://selfattend.amigosdopartslink.com/. Hiervoor moeten de naam, het e-mailadres en een telefoonnummer worden ingevuld. Door op de knop „Verzenden“ te klikken, worden de ingevoerde gegevens naar LexCom verzonden. LexCom zal deze gegevens vervolgens gebruiken om een gratis proefabonnement in het systeem voor te configureren. De tijdelijke inloggegevens worden daarna naar het opgegeven e-mailadres verzonden. De gegevens kunnen vervolgens worden gebruikt om in te loggen op www.partslink24.com. Daar moet de registratie eventueel worden voltooid door aanvullende gegevens in te vullen.
Uw in Amigos do partslink24 ingevoerde gegevens worden uitsluitend gebruikt voor het aanmaken van een gratis proefaccount overeenkomstig art. 6, lid 1, onder b) van de AVG ter totstandbrenging van een contractuele relatie en worden vervolgens automatisch gewist, tenzij ze nodig zijn voor verder gebruik in partslink24. De verdere verwerking van uw gegevens na voltooiing van de registratie vindt plaats volgens de in deze privacyverklaring uiteengezette beginselen.
Gebruikers die in het systeem zijn geregistreerd als accountbeheerder („admin“), kunnen met hun inloggegevens inloggen op www.partslink24.com en krijgen via het partslink24-beheer toegang tot verschillende functies en instellingen, evenals de mogelijkheid om hun registratiegegevens en abonnementen te beheren. In het bijzonder kunnen zij, in combinatie met het afsluiten van de betreffende aanvullende abonnementen, nieuwe/extra gebruikers van hun eigen organisatie met de bijbehorende rechten in het systeem aanmaken. Deze ontvangen vervolgens hun individuele inloggegevens op het door de admin opgegeven e-mailadres. De persoonsgegevens die de admin op eigen verantwoordelijkheid in partslink24 heeft opgeslagen, verwerken wij voor het leveren van de dienst overeenkomstig art. 6, lid 1, onder b) van de AVG.
Indien nodig verwerkt LexCom uw betalingsgegevens, zoals bank- en creditcardgegevens, met het oog op de afhandeling van de betaling en de facturering overeenkomstig de door u gekozen betaalwijze. Voor de aankoop van abonnementen voor het gebruik van partslink24 staan u, afhankelijk van uw land, verschillende betalingsmogelijkheden ter beschikking:
Factuur via bankoverschrijving
Automatische incasso
Betaling per creditcard: Voor de afhandeling van
creditcardbetalingen geeft LexCom uw betalingsgegevens in de
noodzakelijke omvang door aan de dienstverleners Adyen (Adyen N.V.,
Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nederland) of
Stripe (Stripe, Inc., 3180 18th Street, Suite 100, San Francisco CA
94110 / Stripe Payments Europe, Limited, One Wilton Park,
Wilton Place, Dublin 2, D02 FX04, Ierland), die deze gegevens
dienovereenkomstig verwerken. LexCom zorgt er daarbij voor dat uw
creditcardgegevens worden verwerkt volgens de PCI-DSS-beveiligingsnorm.
Dit betekent onder andere dat uw creditcardgegevens op geen enkel moment
in leesbare vorm door LexCom worden opgeslagen.
In andere landen kunnen aanvullende betaalmethoden beschikbaar zijn, zoals bijvoorbeeld „Boleto“.
De verwerking van uw betalingsgegevens door LexCom is noodzakelijk voor de uitvoering van uw overeenkomst met LexCom, zie art. 6, lid 1, onder b) van de AVG. LexCom heeft deze gegevens nodig voor de afrekening van de LexCom-diensten en om contact met u op te kunnen nemen bij vragen over de betaling en de afwikkeling van de overeenkomst.
In partslink24 kunt u chassisnummers („VIN“) invoeren en naar bijbehorende reserveonderdelen zoeken. Het VIN wordt beschouwd als persoonsgegevens in de zin van de AVG. U hebt hierbij twee opties: u kunt een VIN opvragen voordat u een automerk selecteert, of de opvraging uitvoeren nadat u een merk hebt geselecteerd.
Om u in partslink24 de juiste voertuiginformatie bij het gezochte VIN te kunnen verstrekken, moet uw zoekopdracht door ons worden verwerkt en daarbij eventueel worden doorgestuurd naar de webservice van de betreffende fabrikant, die vervolgens relevante gegevens naar partslink24 terugstuurt. Deze doorgifte vindt plaats met het oog op de uitvoering van de overeenkomst overeenkomstig art. 6, lid 1, onder b), AVG of – indien het om het VIN van een derde gaat – op basis van de via partslink24 met u gesloten overeenkomst inzake verwerking in opdracht overeenkomstig art. 28 AVG.
Met deze functie hebben geregistreerde dealers met een abonnement de mogelijkheid om een pagina met afbeeldingen en tekst uit de partslink24-catalogus te selecteren en deze rechtstreeks per e-mail naar derden te verzenden. Daarbij wordt tegelijkertijd gecontroleerd of de ontvanger bij partslink24 als geregistreerde of niet-geregistreerde klant staat geregistreerd, om ervoor te zorgen dat de juiste inhoud van de e-mail kan worden bepaald.
De verzonden e-mail bevat een link naar de geselecteerde pagina met afbeeldingen en tekst, evenals een extra link. Via deze link kunnen nieuwe klanten zich registreren voor een gratis proefabonnement bij partslink24, terwijl reeds geregistreerde ontvangers/klanten een betaalde link voor registratie ontvangen. In dit verband wordt het e-mailadres verwerkt als persoonsgegeven. De rechtsgrondslag is art. 6, lid 1, onder b) van de AVG.
Bovendien kan LexCom deze dienst gericht analyseren om het succes te meten, bijvoorbeeld om het aantal nieuwe klanten te kunnen bepalen na het versturen van afbeelding-tekstpagina’s. Persoonsgegevens maken alleen deel uit van de verwerking voor zover dit nodig is om deze vaststelling te kunnen doen. Er vindt verder geen profilering van specifieke ontvangers of gebruikersaccounts plaats. Deze verwerking vindt plaats op basis van een gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f), van de AVG.
Als gebruiker van partslink24 hebt u de mogelijkheid om voor de verwerking van bestellingen winkelmandjes in partslink24 aan te maken en deze naar geselecteerde dealers door te sturen. Hierbij vindt ten minste een verwerking plaats van het VIN en doorgaans ook van andere persoonsgegevens (zoals bijvoorbeeld uw naam, uw factuuradres of (afwijkend) afleveradres). Dit hangt af van de gegevens die u bij het aanmaken van de bestellingen verstrekt.
Al bij het selecteren van een dealer via de dealerzoekfunctie – ook zonder dat er een bestelling wordt geplaatst – kunnen uw contactgegevens op een manier die voldoet aan de privacywetgeving per e-mail naar deze dealer worden verzonden, om eventuele communicatie mogelijk te maken.
Het inzien en bewerken van bestellingen door de verkoper gebeurt via het centrale orderbeheer van partslink24, dat in de gebruikersinterface wordt aangeduid als „Ontvangen bestellingen/aanvragen”.
Hier kunt u inkomende en uitgaande orders bewerken. Dit omvat het aanpassen van prijzen en hoeveelheden, het toevoegen van opmerkingen voor de onafhankelijke garage en het wijzigen van de orderstatus.
De verdere afhandeling van uw bestelling, met name de levering en betaling, vindt plaats tussen u en de geselecteerde dealer buiten partslink24 om.
De rechtsgrondslag voor de verwerking van persoonsgegevens in dit verband is het aanbieden van de dienst voor het doorsturen van bestellingen overeenkomstig art. 6, lid 1, onder b) van de AVG.
Bovendien wordt elk aangemaakt winkelmandje, inclusief VIN, automatisch naar LexCom verzonden en voor eigen doeleinden met betrekking tot productontwikkeling verder verwerkt. Het VIN en andere persoonsgegevens worden voor verdere verwerking verwijderd of geanonimiseerd. De verwerking vindt in dit verband plaats op grond van artikel 6, lid 4, onder e), van de AVG.
OrderBridge is een tool die de partslink24-gebruiker kan gebruiken als interface met door hem gebruikte externe systemen, zoals bijvoorbeeld winkelbeheersystemen of schadecalculatiesystemen, om onderdelenlijsten op basis van voertuigidentificatienummers naar partslink24 over te dragen en daar op juistheid te controleren, indien nodig aan te vullen en terug te sturen naar het externe systeem.
Bij de overdracht naar partslink24 worden met name het VIN en de technische gebruikers-ID die door LexCom voor het gebruik van OrderBridge ter beschikking is gesteld, doorgegeven.
De verwerking van het in partslink24 geïmporteerde VIN vindt plaats overeenkomstig de met de partslink24-gebruiker gesloten overeenkomst inzake gegevensverwerking in opdracht. De verwerking van overige persoonsgegevens via de OrderBridge vindt plaats overeenkomstig art. 6, lid 1, onder b), van de AVG.
LexCom behoudt zich bovendien het recht voor om de via de OrderBridge verzonden orders op te slaan, te analyseren en als transactievolume aan de ontvangers te rapporteren. Persoonsgegevens maken daarbij geen deel uit van de analyse en worden waar mogelijk verwijderd of geanonimiseerd. Deze verwerking vindt plaats overeenkomstig art. 6, lid 4, onder e), van de AVG.
Als gebruiker van partslink24 hebt u de mogelijkheid om eigen foto’s van voertuigen of onderdelen in partslink24 te uploaden en deze met andere gebruikers te delen. Daarnaast hebt u de mogelijkheid om een eerder aangemaakte onderdelenlijst te uploaden, zodat u de daarin opgenomen reserveonderdelen eenvoudiger naar het winkelmandje kunt overbrengen (Partslist Scan). In het kader van de genoemde verwerkingen kunnen de volgende persoonsgegevens worden opgeslagen en/of – voor zover er gebruik wordt gemaakt van AI-ondersteunde processen – worden doorgegeven aan externe AI-dienstverleners:
IP-adres
Gebruikers-ID/bedrijfs-ID
Gebruikersnaam
Session-ID
VIN
Kenteken
Datum, tijd en locatie van de geüploade foto's
PC-/apparaatnaam
Metagegevens van de afbeelding
LexCom heeft de beeldmetadata nodig om onrechtmatig en/of misbruik van partslink24 te herkennen. Persoonsgegevens worden alleen geanalyseerd als er een gegrond vermoeden bestaat van misbruik van partslink24 door een bepaald gebruikersaccount. Deze analyse dient ter bescherming van partslink24 en de daarin opgenomen gegevens, evenals ter bescherming van de partslink24-gebruikers en hun gegevens tegen misbruik en aanvallen.
De verwerking van de gegevens voor de bovengenoemde doeleinden vindt plaats ter beschikkingstelling van de functie overeenkomstig art. 6, lid 1, onder b) van de AVG, alsmede op grond van het gerechtvaardigd belang van LexCom overeenkomstig art. 6, lid 1, onder f) van de AVG.
De logbestanden worden – tenzij een langere bewaartermijn, bijvoorbeeld voor het afdwingen van rechtsvorderingen, is toegestaan – gedurende 6 maanden in ons datacenter opgeslagen en vervolgens automatisch verwijderd.
Zoals hieronder beschreven, verwerkt LexCom gegevens over de omvang en de wijze waarop u partslink24 gebruikt (hierna „gebruiksgegevens“ genoemd). Dit zijn bijvoorbeeld de volgende gegevens:
Aard en omvang van het gebruik van de fabrikantencatalogi
Gebruik van functies, knoppen, tabbladen enz.
Winkelwagenanalyse
Aard en omvang van de gezochte voertuigen op basis van ingevoerde chassisnummers (VIN)
Deze gebruiksgegevens kunnen gericht worden geanalyseerd, bijvoorbeeld om de relevantie of het succes van de functie te meten of – bij gebrek aan gebruik – om mogelijke problemen op te sporen en de gebruikers daarover vervolgens gericht te benaderen. Deze analyses dienen uitsluitend ter meting van het succes en het gebruik, alsmede ter optimalisatie van het product en de verkoop in het belang van de klant, en vormen een gerechtvaardigd belang van LexCom overeenkomstig art. 6, lid 1, onder f) van de AVG. Persoonsgegevens worden waar mogelijk gepseudonimiseerd of geanonimiseerd en worden anders alleen verwerkt indien dit absoluut noodzakelijk is voor het bereiken van het doel, of voor zover u ons uw toestemming hebt gegeven overeenkomstig artikel 6, lid 1, onder a), van de AVG.
Bovendien kan LexCom gebruiksgegevens doorlopend analyseren om onrechtmatig en/of misbruik van de LexCom-diensten op te sporen. Persoonsgegevens worden alleen in de analyse meegenomen als er een gegrond vermoeden bestaat van misbruik van de LexCom-diensten door een bepaald gebruikersaccount. Deze analyse dient ter bescherming van de LexCom-diensten en de daarin opgenomen gegevens, evenals ter bescherming van de LexCom-gebruikers en hun gegevens tegen misbruik en aanvallen, en vormt daarmee een gerechtvaardigd belang van LexCom overeenkomstig art. 6, lid 1, onder f), van de AVG.
LexCom kan gebruiksgegevens in geanonimiseerde of gepseudonimiseerde vorm analyseren en gebruiken voor trainingsdoeleinden, om eigen ondersteunings- en AI-systemen verder te ontwikkelen en te optimaliseren. Individuele gebruikers worden hierbij niet geïdentificeerd. De verwerking vindt plaats op basis van art. 6, lid 1, onder f) van de AVG.
Wanneer u ons via het contactformulier of per e-mail vragen stelt, slaan wij uw gegevens op, evenals de door u daar verstrekte persoonsgegevens, inclusief eventueel verzonden bestanden. Indien u een telefonisch bericht achterlaat, kan dit met behulp van AI worden getranscribeerd naar tekst, samengevat en vervolgens eveneens samen met uw spraakbericht worden opgeslagen. Alle bovengenoemde verwerkingen dienen ter afhandeling van uw verzoek en voor het geval er vervolgvragen zijn.
Wij geven deze gegevens in geen geval door zonder uw toestemming en gebruiken ze in geen geval voor het trainen van AI-modellen. De rechtsgrondslag voor de verwerking van de gegevens is ons gerechtvaardigd belang bij het beantwoorden van uw verzoek overeenkomstig art. 6, lid 1, onder f) van de AVG en, indien van toepassing, art. 6, lid 1, onder b) van de AVG, voor zover uw verzoek gericht is op het sluiten van een overeenkomst.
Uw gegevens worden na de definitieve afhandeling van uw verzoek gewist, tenzij wettelijke bewaarplichten of een gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f), AVG, in het bijzonder ter toetsing van vorderingen na beëindiging van de overeenkomst, zich hiertegen verzetten. In het geval van artikel 6, lid 1, onder f), AVG kunt u te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens.
"Cookies" zijn kleine bestanden waarmee wij specifieke, op u als gebruiker betrekking hebbende informatie op uw pc of ander eindapparaat kunnen opslaan terwijl u partslink24 gebruikt. Cookies helpen bijvoorbeeld bij het vaststellen van de gebruiksfrequentie en het aantal gebruikers van webdiensten, het analyseren van het gebruiksgedrag op websites, het verhogen van de veiligheid en het zo comfortabel, efficiënt en interessant mogelijk maken van webdiensten.
partslink24 maakt na uw aanmelding (met partslink24-ID/bedrijfs-ID, gebruikersnaam en wachtwoord) gebruik van zogenaamde "sessiecookies", waarmee u tijdens de duur van uw bezoek kunt worden geïdentificeerd. Na afloop van de sessie vervallen sessiecookies automatisch, d.w.z. ze worden verwijderd.
Daarnaast maakt partslink24 gebruik van „permanente cookies”. Met deze cookies wordt informatie vastgelegd over bezoekers die herhaaldelijk toegang hebben tot partslink24 (bijv. bedrijfs-ID, gebruikersnaam, taal, tijdstempel van het laatste gebruik).
Het doel van het gebruik van deze permanente cookies is enerzijds om partslink24 in de juiste taal aan u te presenteren voordat u zich hebt aangemeld. Anderzijds kunt u zo direct terugkeren naar uw laatste sessie, mocht u zich aan het einde van uw laatste gebruik van partslink24 niet hebben afgemeld. Er wordt geen individueel profiel van uw gebruiksgedrag opgesteld op basis van de door ons geplaatste cookies. De cookies worden uiterlijk 4 weken na het laatste gebruik automatisch verwijderd.
U kunt in uw browser eventueel het opslaan van cookies uitschakelen, beperken tot bepaalde websites of uw browser zo instellen dat deze u waarschuwt zodra er een cookie wordt verzonden. U kunt cookies ook op elk moment van uw apparaat verwijderen. Houd er echter rekening mee dat het gebruik van partslink24 niet mogelijk is als gebruikerscookies worden geweigerd.
Wij maken gebruik van zogenaamde pixels, webbakens, clear GIF’s of soortgelijke mechanismen (“pixels”). Een pixel is een afbeeldingsbestand of een link naar een afbeeldingsbestand dat in de code van de website wordt ingevoegd, maar dat zich niet op uw apparaat (bijv. computer, smartphone enz.) bevindt. Met pixels kunnen wij bijvoorbeeld de gebruikte browser of de schermresolutie vaststellen. Bij het gebruik van pixels door ons wordt geen koppeling met personen gelegd. Er vindt ook geen persoonsgebonden tracking plaats. Gewoonlijk werken pixels in combinatie met cookies. Als u cookies hebt uitgeschakeld, wordt door de pixel alleen een anoniem websitebezoek geregistreerd.
Bij elk bezoek aan partslink24 worden toegangsgegevens opgeslagen in logbestanden.
De daarbij opgeslagen gegevensrecords bevatten met name de volgende gegevens (hierna gezamenlijk aangeduid als „logbestanden”):
het IP-adres
de partslink24-ID
de gebruikersnaam
de Session-ID
het tijdstip van Login
LexCom heeft de logbestanden enerzijds nodig om technische fouten, zoals defecte links of programmafouten, op te sporen en te verhelpen, dus voor de verdere ontwikkeling van partslink24.
Bovendien kan LexCom de logbestanden doorlopend analyseren om onrechtmatig en/of oneigenlijk gebruik van partslink24 op te sporen. Persoonsgegevens worden alleen geanalyseerd als er een gegrond vermoeden bestaat van misbruik van partslink24 door een bepaald gebruikersaccount. Deze analyse dient ter bescherming van partslink24 en de daarin opgenomen gegevens, evenals ter bescherming van de gebruikers van partslink24 en hun gegevens tegen misbruik en aanvallen.
Anderzijds kan LexCom de logbestanden gebruiken om het gebruik van partslink24 (bijvoorbeeld van bepaalde functies) nader te analyseren. Deze verwerking dient eveneens uitsluitend ter verdere ontwikkeling van partslink24 in het belang van de klant. Daarbij wordt op geen enkel moment het gebruiksgedrag van concrete accounts of gebruikers geanalyseerd. In dit geval worden de persoonsgegevens waar mogelijk gepseudonimiseerd en/of geanonimiseerd.
De verwerking van de gegevens voor de bovengenoemde doeleinden vindt plaats op basis van het gerechtvaardigd belang van LexCom overeenkomstig art. 6, lid 1, onder f), AVG.
De logbestanden worden – tenzij een langere bewaartermijn, bijvoorbeeld voor het afdwingen van rechtsvorderingen, is toegestaan – gedurende 6 maanden in ons datacenter opgeslagen en vervolgens automatisch verwijderd.
partslink24 wordt voornamelijk gehost op eigen, interne servers van de verwerkingsverantwoordelijke.
Gedeeltelijk wordt partslink24 bovendien gehost in de Amazon Web Services (AWS)-cloud op servers binnen de Europese Unie (regio Frankfurt am Main). Uw persoonsgegevens worden daarbij in principe verwerkt op servers binnen de EU.
Daarnaast kan partslink24 deels worden gehost in de „Oracle Cloud Infrastructure“ (OCI) op servers van Oracle America Inc. („Oracle“). Uw persoonsgegevens worden daarbij verwerkt op servers binnen de EU.
Toch kan een doorgifte van persoonsgegevens naar de VS niet worden uitgesloten. In dat geval vindt de doorgifte plaats op basis van het EU-VS-kader voor gegevensbescherming. Oracle beschikt over een geldige certificering en biedt daarmee een toereikend beschermingsniveau. Details over de certificering vindt u hier: https://www.dataprivacyframework.gov/list
Meer informatie over de verwerking van persoonsgegevens door Oracle vindt u op:
AWS: https://aws.amazon.com/privacy/HTTPS
Oracle: https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal
De rechtsgrondslag voor de verwerking is art. 6, lid 1, onder f), van de AVG. Wij hebben een gerechtvaardigd belang bij een zo performant en betrouwbaar mogelijke werking van onze diensten.
Ondersteuning door buitenlandse dochterondernemingen van LexCom
Wij verwerken uw in de voorgaande paragrafen genoemde persoonsgegevens in de Europese Unie en, indien van toepassing, in opdracht (met name voor het verlenen van ondersteuning) in Brazilië, China, Japan, de VS, Mexico en het Verenigd Koninkrijk. De verwerking in deze derde landen vindt uitsluitend plaats op basis van een adequaatheidsbesluit van de EU of van EU-standaardbepalingen inzake gegevensbescherming overeenkomstig artikel 46 AVG.
U kunt deze via de volgende link raadplegen: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de
Analyse van het webverkeer door Akamai
Bovendien worden uw in de voorgaande paragrafen genoemde persoonsgegevens verwerkt door Akamai Technologies Inc. („Akamai“) door middel van de integratie van leverings-, beveiligings- en analysediensten van Akamai.
Enerzijds wordt het verkeer van partslink24 via servers van Akamai geleid om partslink24 snel, betrouwbaar en veilig te leveren, op schadelijke software te analyseren en ongeoorloofde toegang hiertoe te voorkomen. Deze verwerking vindt plaats in opdracht op basis van het gerechtvaardigd belang van LexCom overeenkomstig art. 6, lid 1, onder f) van de AVG.
Anderzijds verwerkt Akamai uw gegevens ook op eigen verantwoordelijkheid in de vorm van gegenereerde logbestanden. Deze kunnen persoonsgegevens bevatten in de vorm van IP-adressen en analyses van uw gebruiksgedrag van de LexCom-webdiensten en worden met name gebruikt voor beveiligingsanalyses en voor het herkennen van schadelijke patronen met het oog op de verdere ontwikkeling van de Akamai-diensten. Akamai gebruikt deze gegevens niet om natuurlijke personen te identificeren of voor het profileren van natuurlijke personen.
De doorgifte van uw persoonsgegevens aan Akamai vindt plaats op basis van het EU-VS-kader voor gegevensbescherming. Akamai beschikt over een geldige certificering en biedt daarmee een toereikend beschermingsniveau.
Meer informatie over de certificering vindt u hier: https://www.dataprivacyframework.gov/list
Meer informatie over de gebruiksvoorwaarden bij de verwerking van persoonsgegevens door Akamai en over het Privacy-beleid van Akamai vindt u op https://www.akamai.com/de/de/privacy-policies/
Usercentrics Consent Management Platform
Om de toestemming van de gebruikers van partslink24 met betrekking tot de door ons gebruikte cookies en diensten te verkrijgen en te documenteren, maken wij gebruik van de Cookie-Consent-Tool van Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Duitsland.
De opslag van uw toestemmingsgegevens (datum en tijdstip van toestemming/weigering en IP-adres) vindt plaats met het oog op de naleving van wettelijke verplichtingen uit § 25, lid 2, nr. 2 TDDDG resp. art. 6, lid 1, onder c) AVG.
Wij hebben met Usercentrics een verwerkersovereenkomst gesloten, waarin wij hen verplichten de gegevens van onze klanten te beschermen en deze niet aan derden door te geven.
Meer informatie over Usercentrics vindt u op: https://usercentrics.com/privacy-policy/
Adresvalidatie
Om ervoor te zorgen dat er geen onjuiste adresgegevens in ons systeem worden opgeslagen, maken wij gebruik van de dienst „Global Address“ van GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Verenigd Koninkrijk („Loqate“) voor een overeenkomstige gegevensvalidatie. Wij hebben met Loqate een verwerkersovereenkomst gesloten.
Hiervoor wordt het adres bij invoer via een online interface door Loqate uitsluitend op geldigheid gecontroleerd en verder niet opgeslagen. Indien er een fout wordt vastgesteld bij de invoer van uw adres, stelt Loqate een alternatief adres of de juiste spelling van het adres voor. Voor deze doeleinden moet Loqate ook uw IP-adres verwerken. Dit wordt echter in verkorte vorm doorgegeven, waardoor een koppeling aan een persoon niet meer mogelijk is.
De database van Loqate die wordt gebruikt voor de validatie van de gegevens bevindt zich in het Verenigd Koninkrijk. De Europese Commissie heeft een overeenkomstig adequaatheidsbesluit vastgesteld op grond van art. 45, lid 1 AVG, dat de doorgifte van persoonsgegevens naar het Verenigd Koninkrijk rechtvaardigt.
De verwerking van uw gegevens vindt plaats op grond van artikel 6, lid 1, onder f), van de AVG. Wij hebben een gerechtvaardigd belang bij het verwerken van geldige gegevens in partslink24 om zo een soepele levering van onze diensten te waarborgen.
Meer informatie over privacy bij Loqate vindt u op: https://www.loqate.com/de/products-services-privacy-notice/
Google Ads Conversion Tracking
Wij maken gebruik van de dienst „Google Ads Conversion Tracking“ (Google Ads) van Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland.
Google Ads stelt ons in staat om, bijvoorbeeld door het plaatsen van een cookie, na te gaan of een gebruiker na het klikken op een via Google Ads geplaatste advertentie op de LexCom-webdienst is terechtgekomen en daar bepaalde diensten heeft gebruikt. Zo kunnen wij de kwaliteit en het succes van onze reclamemaatregelen meten. Wij kunnen hieruit geen conclusies trekken over de identiteit van individuele gebruikers.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG en § 25, lid 1 van de TDDDG. U kunt uw gegeven toestemming te allen tijde intrekken door de Consent Management Tool opnieuw te openen.
De doorgifte van uw persoonsgegevens aan Google vindt plaats op basis van het EU-VS-kader voor gegevensbescherming. Google beschikt over een geldige certificering en biedt daarmee een toereikend beschermingsniveau. Details over de certificering vindt u hier: https://www.dataprivacyframework.gov/list
Meer informatie en het privacybeleid vindt u in de privacyverklaring van Google op: https://www.google.com/policies/technologies/ads/
Bovendien worden de verzamelde gegevens door Google verwerkt en kunnen deze worden doorgegeven aan landen buiten de EU, met name de VS. Meer informatie over Privacy bij Google en over de doorgifte van gegevens naar de VS vindt u hier:
http://www.google.com/intl/de/policies/privacy/
https://support.google.com/adwords/answer/1722022?hl=de
https://policies.google.com/privacy/frameworks
Google Maps
Wij maken gebruik van de dienst „Google Maps“ (Google Maps) van Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland.
Via Google Maps bieden wij u bijvoorbeeld de mogelijkheid om te zoeken naar beschikbare dealers/afhaalpunten in uw omgeving.
Google kan daarbij uw zoektermen, IP-adres en locatiegegevens – voor zover u toestemming hebt gegeven voor het gebruik daarvan – ook voor eigen doeleinden verwerken buiten onze invloedssfeer. Daarbij kunnen uw gegevens ook worden doorgegeven aan landen buiten de EU, met name de VS.
Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG en § 25, lid 1 van de TDDDG. U kunt uw gegeven toestemming te allen tijde intrekken door de Consent Management Tool opnieuw te openen.
De doorgifte van uw persoonsgegevens aan Google vindt plaats op basis van het EU-VS-kader voor gegevensbescherming. Google beschikt over een geldige certificering en biedt daarmee een toereikend beschermingsniveau. Details over de certificering vindt u hier: https://www.dataprivacyframework.gov/list
Meer informatie over de omgang met gebruikersgegevens vindt u in het privacybeleid van Google: https://www.google.de/intl/de/policies/privacy/
Google Document AI
Voor het aanbieden van de functie „Partslist Scan“ maken wij gebruik van de dienst „Google Document AI“ van Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland. De AI-dienst is zo geconfigureerd dat in het geüploade document uitsluitend wordt gezocht naar informatie over reserveonderdelen en/of chassisnummers. Alle overige informatie wordt genegeerd.
We hebben met Google een overeenkomst voor gegevensverwerking gesloten, die Google verplicht om de doorgegeven gegevens uitsluitend te verwerken voor het aanbieden van de functie en deze verder niet op te slaan.
De doorgifte van uw persoonsgegevens aan Google vindt plaats op basis van het EU-VS-kader voor gegevensbescherming. Google beschikt over een geldige certificering en biedt daarmee een toereikend beschermingsniveau. Meer informatie over de certificering vindt u hier: https://www.dataprivacyframework.gov/list.
Meer informatie over de omgang met gebruikersgegevens vindt u in het privacybeleid van Google: https://www.google.de/intl/de/policies/privacy/
Meta Pixel (voorheen Facebook Pixel)
Op onze website maken we gebruik van de Meta Pixel van Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland; "Meta"). Via wordt via deze trackingpixel een directe verbinding tot stand gebracht tussen uw browser en de Meta-server. De zogenaamde tracking vindt plaats met behulp van een cookie die op uw computer wordt opgeslagen en de volgende informatie bevat, zoals bijvoorbeeld HTTP-header-informatie (o.a. IP-adres, informatie over de webbrowser, pagina-locatie, document, URL van de website en user-agent van de webbrowser, evenals datum en tijdstip van gebruik), en pixel-specifieke gegevens (dit omvat de pixel-ID en het Facebook-advertentieaccount) verzamelt en deze aan een Facebook-gebruiker toewijst.
Met behulp van de Meta-pixel kunnen we enerzijds het gebruik van onze webdiensten analyseren en de effectiviteit van Facebook-advertenties nagaan („conversietracking“) en controleren of gebruikers na het klikken op een Facebook-advertentie naar onze webdiensten zijn doorgestuurd. We kunnen hieruit geen conclusies trekken over de identiteit van de gebruikers. De gegevens kunnen echter buiten onze invloedssfeer door Meta worden opgeslagen en overeenkomstig het privacybeleid van Meta voor eigen doeleinden worden gebruikt.
Daarnaast gebruiken we de Meta-pixel om u op basis van uw interesse in onze producten gepersonaliseerde advertenties te tonen. Enerzijds kunnen we de gebruikers van onze webdiensten indelen in doelgroepen voor de weergave van advertenties door Meta (zogenaamde Meta-Ads). Daarom gebruiken we de Meta-pixel om de door ons geplaatste Meta-advertenties alleen weer te geven aan Facebook-gebruikers die ook interesse hebben getoond in onze webdiensten of die bepaalde kenmerken vertonen (bijv. interesse in bepaalde onderwerpen of producten, die worden bepaald op basis van de bezochte websites), die we aan Meta doorgeven (zogenaamde „Custom Audiences“). Hiermee willen we ervoor zorgen dat onze Meta-advertenties aansluiten bij de potentiële interesses van de gebruikers.
Indien u lid bent van Facebook en dit via de privacy-instellingen van uw account is toegestaan, kan Meta de informatie die tijdens uw bezoek aan onze website is verzameld bovendien koppelen aan uw Facebook-account en deze gebruiken voor het doelgericht weergeven van Meta-advertenties. U kunt de privacy-instellingen van uw Facebook-profiel te allen tijde inzien en wijzigen.
Het gebruik van de Meta-pixel vindt uitsluitend plaats op basis van uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG, die u ons verleent via de cookie-consent-tool op onze website. U kunt deze toestemming te allen tijde intrekken door de cookie-consent-tool opnieuw te openen.
Als u geen toestemming hebt gegeven voor het gebruik van de Meta-pixel, zal Facebook alleen nog algemene Meta-advertenties weergeven die niet zijn geselecteerd op basis van de informatie die op deze website over u is verzameld.
De doorgifte van uw persoonsgegevens aan Meta vindt plaats op basis van het EU-VS-kader voor gegevensbescherming. Meta beschikt over een geldige certificering en biedt daarmee een toereikend beschermingsniveau. Details over de certificering vindt u hier: https://www.dataprivacyframework.gov/list
Meer informatie over de omgang met gebruikersgegevens vindt u in de privacyverklaring: https://de-de.facebook.com/about/privacy/
Vimeo
LexCom kan op de websites van partslink24 gebruikmaken van de externe dienst Vimeo om video’s te plaatsen en deze voor u toegankelijk te maken. De aanbieder van het videoportaal is Vimeo Inc., 555 West 18th Street, New York, New York 10011, VS.
Wanneer u een pagina met een geïntegreerde Vimeo-plug-in opent, wordt er niet onmiddellijk verbinding gemaakt met de servers van Vimeo in de VS. In plaats daarvan wordt een lokale afbeelding („thumbnail“) geladen om de video aan te kondigen en wordt er verwezen naar Vimeo als derde partij. Als gebruiker moet u de Vimeo-video actief starten. Pas dan vindt er een overdracht van persoonsgegevens (bijv. het IP-adres van uw eindapparaat) naar Vimeo plaats. Het gebruik van Vimeo vindt pas plaats met uw toestemming door het actief starten van de video in de zin van art. 6, lid 1, onder a) van de AVG. U kunt uw toestemming te allen tijde beheren via het op onze pagina geïntegreerde Usercentrics Consent Management.
Aangezien er een doorgifte van persoonsgegevens naar de VS kan plaatsvinden, zijn aanvullende beschermingsmaatregelen nodig om het beschermingsniveau van de AVG te waarborgen. Om dit te garanderen, is Vimeo gecertificeerd volgens het EU-U.S. Data Privacy Framework. Vimeo biedt daarmee een toereikend beschermingsniveau.
Meer informatie over de certificering vindt u op: https://www.dataprivacyframework.gov/list
Meer informatie over de omgang met gebruikersgegevens vindt u in het privacybeleid van Vimeo op: https://vimeo.com/privacy
Daarnaast heeft LexCom de insluitcode van Vimeo aangevuld met de parameter dnt=1, waardoor het plaatsen van cookies wordt voorkomen. Zie hiervoor https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.
Google Cloud Platform / Gemini
Voor de verwerking van gegevens via AI-diensten maken we gebruik van eigen taal- en beeldverwerkingsmodellen. Momenteel wordt daarbij Gemini in de versie Gemini 3 Flash gebruikt. We behouden ons het recht voor om de gebruikte modellen in de toekomst om veiligheids- en prestatieredenen te updaten naar nieuwere versies of opvolgers van dezelfde aanbieder (Google). De verwerking vindt plaats binnen het Google Cloud Platform (GCP), waarbij de gegevens worden opgeslagen in de Europese Unie (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). De verwerking van de gegevens vindt uitsluitend plaats in overeenstemming met de geldende voorschriften inzake gegevensbescherming; er vindt geen doorgifte van persoonsgegevens naar derde landen plaats, noch wordt er met deze gegevens training gegeven aan externe AI-modellen.
Meer informatie over de gebruiksvoorwaarden bij de verwerking van persoonsgegevens door Google en over het privacybeleid en de gebruiksvoorwaarden van Google vindt u op:
https://policies.google.com/privacy
Microsoft Azure OpenAI
Voor de verwerking van gegevens via AI-diensten maken wij gebruik van eigen taalmodellen via de Azure OpenAI Service. Afhankelijk van de toepassing kunnen daarbij verschillende GPT-modellen worden ingezet. Wij behouden ons het recht voor om deze modellen in de toekomst om veiligheids-, kwaliteits- en prestatieredenen te updaten naar nieuwere versies of opvolgers van dezelfde aanbieder (Microsoft/OpenAI).
De verwerking vindt plaats via de Azure OpenAI-service binnen de Europese Unie. Contractpartner is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland.
De verwerking van de gegevens vindt uitsluitend plaats in overeenstemming met de geldende voorschriften inzake gegevensbescherming. De doorgegeven gegevens worden niet gebruikt voor het trainen van de toegepaste AI-modellen.
Meer informatie over de verwerking van persoonsgegevens door
Microsoft vindt u op:
https://privacy.microsoft.com/de-de/privacystatement
De bewaartermijn van de in de voorgaande paragrafen beschreven persoonsgegevens wordt – tenzij in deze privacyverklaring anders is bepaald – bepaald door de relevante wettelijke bewaartermijnen (bijvoorbeeld uit het handelsrecht en het belastingrecht). Na het verstrijken van de betreffende termijn worden de desbetreffende gegevens routinematig gewist. Houd er rekening mee dat een partslink24-account gedurende een vaste periode van 12 maanden actief blijft. Binnen deze periode heeft de gebruiker de mogelijkheid om zich opnieuw te registreren voor een abonnement. Voor zover gegevens nodig zijn voor de uitvoering of totstandkoming van een overeenkomst of voor zover er van onze kant een gerechtvaardigd belang bestaat bij verdere opslag, worden de gegevens gewist wanneer ze voor deze doeleinden niet langer nodig zijn of wanneer u gebruik hebt gemaakt van uw recht op herroeping of bezwaar.
Volgens de geldende wetgeving inzake gegevensbescherming hebt u recht op inzage in uw gegevens (art. 15 AVG), op rectificatie (art. 16 AVG) of verwijdering (art. 17 AVG) daarvan, respectievelijk op beperking van de verwerking (art. 18 AVG) en op gegevensoverdraagbaarheid (art. 20 AVG).
Als u nog vragen heeft over privacy bij het gebruik van de LexCom-website en/of LexCom-diensten, of als u de bovengenoemde rechten wilt uitoefenen, neem dan rechtstreeks contact op met onze functionaris voor privacy:
LexCom Informationssysteme GmbH
– Functionaris voor gegevensbescherming –
Rüdesheimer Str. 23
80686 München
privacy@lex-com.net
U hebt bovendien het recht om een klacht in te dienen bij een toezichthoudende autoriteit die bevoegd is op het gebied van Privacy, indien u van mening bent dat LexCom de geldende wetgeving inzake Privacy niet naleeft.
Indien uw persoonsgegevens door ons worden verwerkt op basis van een gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f), van de AVG, hebt u overeenkomstig artikel 21 van de AVG het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens, voor zover dit gebeurt om redenen die voortvloeien uit uw specifieke situatie. In dat geval verwerkt LexCom de persoonsgegevens niet langer, tenzij LexCom dwingende gerechtvaardigde gronden voor de verwerking kan aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient ter vaststelling, uitoefening of verdediging van rechtsvorderingen.
Wilt u gebruikmaken van uw recht op herroeping of bezwaar, dan volstaat een e-mail naar privacy@lex-com.net.