Privacybeleid

1. Inleiding

AutoVix Media B.V. ("AutoVix", "wij", "ons") hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen wanneer u onze website autovix.click bezoekt, een abonnement afsluit of contact opneemt, hoe wij deze gegevens verwerken en welke rechten u heeft.

Wij verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG / GDPR), de Uitvoeringswet AVG (UAVG) en overige toepasselijke wet- en regelgeving.

2. Welke gegevens verzamelen wij

Categorie	Voorbeelden	Hoe verzameld
Identificatiegegevens	Naam, geboortedatum	Registratie, bestelling
Contactgegevens	E-mail, adres, postcode, telefoonnummer	Registratie, bestelling
Betalingsgegevens	IBAN (gedeeltelijk), betalingsstatus	Betalingsverwerker
Accountgegevens	Gebruikersnaam, wachtwoord (gehashed), voorkeuren	Account aanmaken
Gebruiksgegevens	Bekeken artikelen, sessieduur, klikgedrag	Automatisch (cookies/analytics)
Technische gegevens	IP-adres (geanonimiseerd), browser, OS, apparaat	Automatisch (server-logs)
Communicatiegegevens	E-mailcorrespondentie, supporttickets	Contact via e-mail/formulier

3. Doeleinden en rechtsgronden (art. 6 AVG)

Doel	Rechtsgrond (art. 6 AVG)
Uitvoering abonnement: facturering, bezorging, toegang verlenen	Lid 1 sub b — Uitvoering overeenkomst
Klantenservice en klachtenbehandeling	Lid 1 sub b — Uitvoering overeenkomst
Wettelijke fiscale bewaarplicht (7 jaar, art. 52 AWR)	Lid 1 sub c — Wettelijke verplichting
BTW-aangifte en financiële administratie	Lid 1 sub c — Wettelijke verplichting
Fraudepreventie en beveiliging website	Lid 1 sub f — Gerechtvaardigd belang
Verbetering dienstverlening en website-analytics (geanonimiseerd)	Lid 1 sub f — Gerechtvaardigd belang
Versturen nieuwsbrief en marketingcommunicatie	Lid 1 sub a — Toestemming
Plaatsen niet-functionele cookies (marketing, social)	Lid 1 sub a — Toestemming

4. Bewaartermijnen

Gegevenscategorie	Bewaartermijn	Grondslag
Klantgegevens (actief abonnement)	Duur abonnement + 2 jaar	Overeenkomst, gerechtvaardigd belang
Financiële administratie (facturen, betalingen)	7 jaar	Art. 52 AWR (fiscale bewaarplicht)
Nieuwsbrieftoestemming en -gegevens	Tot intrekking toestemming + 1 jaar	Toestemming
Webanalytics (IP geanonimiseerd)	26 maanden	Gerechtvaardigd belang
Supportberichten en klachtendossiers	3 jaar na afsluiting	Gerechtvaardigd belang
Server-logs (veiligheidsmonitoring)	90 dagen	Gerechtvaardigd belang

5. Uw rechten (art. 15–22 AVG)

Verzoeken voor uitoefening van uw rechten stuurt u naar info@autovix.click. Wij reageren binnen 30 dagen (verlenging met max. 60 dagen bij complexe verzoeken, onder mededeling hiervan). Wij vragen om identiteitsverificatie ter voorkoming van misbruik.

6. Ontvangers en verwerkers (art. 28 AVG)

Wij delen persoonsgegevens uitsluitend met partijen die een verwerkersovereenkomst (DPA) met ons hebben gesloten:

Ontvanger	Dienst	Locatie	Gedeelde gegevens
Mollie B.V.	Betalingsverwerking (iDEAL, creditcard)	Nederland (EER)	Betaalgegevens, naam, e-mail
PostNL / DHL	Fysieke bezorging magazine	Nederland	Naam, adres
Mailchimp (Intuit)	E-mailmarketing, nieuwsbrief	EU-servers (SCC)	E-mail, naam, voorkeuren
Microsoft Azure	Cloudhosting en opslag	Amsterdam (EER)	Alle klantgegevens (versleuteld)
Google Analytics 4	Bezoekersstatistieken	EER (IP-anonimisering actief)	Geanonimiseerd gebruiksgedrag
Zendesk	Klantenserviceplatform	EER	Naam, e-mail, supportberichten

Doorgifte buiten de EER geschiedt uitsluitend met passende waarborgen conform art. 46 AVG (Standard Contractual Clauses). Wij verkopen nooit persoonsgegevens aan derden.

7. Beveiliging (art. 32 AVG)

Wij passen passende technische en organisatorische beveiligingsmaatregelen toe:

• TLS 1.3-versleuteling voor alle dataoverdracht (HTTPS)
• Versleuteling van databases met AES-256
• Toegangscontrole op basis van least-privilege principe
• Tweefactorauthenticatie voor interne systemen
• Jaarlijkse penetratietests door externe partij
• Incident Response Plan en Datalekprotocol

Bij een datalek dat risico's oplevert voor betrokkenen, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens (art. 33 AVG) en informeren wij betrokkenen (art. 34 AVG).

8. Cookies

Wij gebruiken cookies en vergelijkbare trackingtechnologieën. Zie ons Cookiebeleid voor een volledig overzicht.

9. Minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij hiervan op de hoogte raken, verwijderen wij deze gegevens onmiddellijk.

10. Wijzigingen in dit beleid

Wij behouden het recht dit privacybeleid aan te passen. Wezenlijke wijzigingen worden minimaal 30 dagen van tevoren per e-mail gecommuniceerd aan abonnees. De actuele versie is altijd beschikbaar op autovix.click/privacy.

11. Contact