Deze verklaring hoort bij de Chrome-extensie "Inkoopradar – import deal analyse" en bij het dashboard op https://app.inkoopradar.com.
Verwerkingsverantwoordelijke: Quant Analytics, Ballonstraat 65, KvK 78497965 · Contact: info@inkoopradar.com
Deze versie vervangt versie 2.1. Wat er is veranderd: Inkoopradar werkt nu met een account en een betaald abonnement. Daardoor verwerken wij wél persoonsgegevens van u — uw e-mailadres, de auto's die u zelf opslaat en uw abonnementsgegevens. Hoofdstuk 5 tot en met 9 zijn nieuw.
Inkoopradar helpt professionele autohandelaren beoordelen of een buitenlandse auto financieel interessant is om naar Nederland te importeren. Opent u een voertuigadvertentie op Mobile.de of AutoScout24, dan leest de extensie de voertuiggegevens van die pagina en berekent daarmee een BPM-indicatie, een geschatte kostprijs in Nederland en een marktvergelijking. In het dashboard ziet u de auto's die u heeft opgeslagen terug.
Van de advertentiepagina die u zelf op Mobile.de of AutoScout24 heeft geopend:
De extensie leest geen contactgegevens van verkopers, geen foto's, geen cookies of inloggegevens, geen browsegeschiedenis en geen andere websites of tabbladen. Er wordt geen enkel extra verzoek naar Mobile.de of AutoScout24 gestuurd; er wordt alleen gelezen wat al in uw browser geladen is.
De berekening draait volledig in uw browser. De BPM-tabellen, de afschrijvingstabel en alle rekenregels zitten in de extensie zelf. Er gaat geen voertuiggegeven naar een server van ons om berekend te worden.
Uw instellingen (transportkosten, RDW-kosten, klaarmaakkosten, targetmarge, zoekvensters en weergavevoorkeuren) worden opgeslagen in chrome.storage.sync. Voertuigen die u opslaat en de tijdelijke CO₂-cache komen in chrome.storage.local. Uw inlogsessie staat eveneens in chrome.storage.local en reist niet mee naar uw andere computers.
RDW Open Data — automatisch, uit te zetten. Vermeldt de advertentie geen CO₂-waarde, dan is er geen BPM te berekenen. De extensie schat de CO₂ dan uit vergelijkbare Nederlandse voertuigen via de openbare open-data-API van de RDW. Daarbij worden uitsluitend merk, model en een bouwjaarvenster verstuurd. Niet: de URL van de advertentie, de prijs, het VIN, uw instellingen of enig gegeven over u. RDW Open Data is een openbare overheidsbron zonder authenticatie. U kunt deze bevraging uitzetten in de instellingen.
Gaspedaal — alleen als u erop klikt. Drukt u in het paneel op de knop om vergelijkbare Nederlandse advertenties op te halen, dan opent de extensie één voorgefilterde zoekpagina op Gaspedaal, leest daar de zoekresultaten uit de schema.org-gegevens die Gaspedaal zelf in die pagina publiceert, en sluit het tabblad weer. De zoekopdracht bevat de kenmerken van de auto, geen gegevens over u. Eén klik, één pagina: er wordt niet doorgebladerd en er draait geen achtergrondproces.
Inkoopradar is een betaald product. Om de extensie te gebruiken logt u in met uw e-mailadres; u ontvangt daarvoor een code per e-mail. Wij verwerken dan:
| Gegeven | Waarvoor | Wanneer |
|---|---|---|
| Uw e-mailadres | Inlogcode sturen, uw account herkennen, contact over uw abonnement | Bij het inloggen |
| Bedrijfsnaam (als u die invult) | Weergave in het dashboard | Als u hem invult |
| Inlog- en sessiegegevens | U ingelogd houden en controleren of uw abonnement loopt | Bij gebruik |
| Opgeslagen voertuigen: link naar de advertentie, merk, model, uitvoering, bouwjaar, kilometerstand, brandstof, vermogen, vraagprijs en de berekening (BPM, kostprijs, marge) | Zodat u ze in het dashboard en op een andere computer terugziet | Alleen als u zelf op Opslaan klikt |
| Uw status en notities bij een voertuig | Uw eigen administratie in het dashboard | Als u ze invult |
| Technische loggegevens (IP-adres, tijdstip, foutmeldingen) | Beveiliging en storingen oplossen | Bij elk verzoek aan de server |
Wij slaan niet op: de naam of gegevens van de verkoper, het VIN, foto's, uw surfgedrag, of advertenties die u bekijkt maar niet opslaat. Er is geen tracking, geen analytics en geen advertentietechnologie — niet in de extensie en niet in het dashboard.
Grondslag: uitvoering van de overeenkomst. Zonder account en abonnement kan het product niet geleverd worden.
De betaling loopt via Stripe. U vult uw betaalgegevens in op de beveiligde pagina van Stripe, niet bij ons en niet in de extensie: wij zien uw kaartnummer nooit. Stripe verwerkt namens ons uw naam, adres, e-mailadres, btw-nummer en betaalgegevens om het abonnement te innen en de factuur op te maken. Stripe is onze verwerker (Stripe Payments Europe, Ltd., Ierland); met Stripe is een verwerkersovereenkomst gesloten. Stripe kan gegevens doorgeven aan de Verenigde Staten op basis van de standaardcontractbepalingen van de Europese Commissie.
In onze eigen database bewaren wij alleen wat nodig is om te weten of u toegang heeft: uw klant- en abonnementsnummer bij Stripe, de status van het abonnement, de einddatum van de lopende periode en of er een proefperiode is gebruikt.
Facturen bewaren wij zeven jaar, omdat de fiscale bewaarplicht dat voorschrijft.
| Onderdeel | Partij | Plaats |
|---|---|---|
| Database en inloggen | Supabase | Londen, Verenigd Koninkrijk (eu-west-2) |
| Dashboard-website | Vercel | Europese regio |
| Verzenden van inlogcodes | TransIP | Nederland |
| Betalingen en facturen | Stripe Payments Europe, Ltd. | Ierland |
Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie: het beschermingsniveau is gelijkwaardig aan dat in de EU. Vercel levert alleen de webpagina; uw voertuiggegevens gaan rechtstreeks tussen uw browser en Supabase. Met elke partij is een verwerkersovereenkomst gesloten.
Beveiliging: alle verbindingen zijn versleuteld (HTTPS). Elke tabel in de database is beveiligd met Row Level Security: een ingelogde gebruiker kan uitsluitend de rijen van zijn eigen bedrijf lezen en schrijven, afgedwongen door de database zelf en niet alleen door de toepassing. Er zijn geen wachtwoorden: inloggen gaat met een eenmalige code per e-mail.
Wij verkopen geen gegevens en gebruiken niets voor advertenties. Buiten de verwerkers in hoofdstuk 7 verstrekken wij niets aan derden, tenzij wij daartoe wettelijk verplicht zijn.
U heeft recht op inzage, correctie, verwijdering, beperking, bezwaar en overdracht van uw gegevens. In het dashboard kunt u uw opgeslagen auto's zelf inzien, wijzigen, exporteren naar CSV en verwijderen. Voor het verwijderen van uw volledige account mailt u naar info@inkoopradar.com; wij reageren binnen dertig dagen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
| Permissie | Waarvoor |
|---|---|
Opslag (storage) | Uw instellingen, uw opgeslagen voertuigen, de CO₂-cache en uw inlogsessie bewaren |
Toegang tot mobile.de | Het analysepaneel tonen en de advertentie lezen die u zelf opent |
Toegang tot autoscout24 (.de, .nl, .be, .com, .at, .fr, .it, .es, .lu) | Idem, voor advertenties op AutoScout24 |
Toegang tot opendata.rdw.nl | De openbare RDW-database bevragen voor de CO₂-schatting (§4) |
Toegang tot gaspedaal.nl | De ene zoekpagina lezen die u met de knop opent (§4) |
De extensie vraagt geen toegang tot alle websites, niet tot uw tabbladen, niet tot uw geschiedenis en niet tot uw cookies. Voor het inloggen en het opslaan naar uw dashboard is geen extra permissie nodig: dat verkeer gaat naar ons eigen Supabase-project.
De BPM-bedragen die Inkoopradar toont zijn indicaties, berekend met de forfaitaire methode op basis van de Wet BPM 1992 en openbare publicaties. Het is geen aangifte en geen fiscaal advies. De werkelijk verschuldigde BPM wordt vastgesteld bij de aangifte en kan afwijken, bijvoorbeeld omdat een koerslijst- of taxatiewaarde tot een lager bedrag leidt. Ook de marktprijzen zijn schattingen. Neem geen inkoopbeslissing uitsluitend op basis van Inkoopradar.
Wijzigingen in deze verklaring worden op deze pagina gepubliceerd, met vermelding van de datum. Bij ingrijpende wijzigingen melden wij dat ook in het dashboard.
Inkoopradar is niet gelieerd aan mobile.de GmbH, AutoScout24 GmbH, Gaspedaal.nl, de RDW of de Belastingdienst.