Privacybeleid

• Eigenaar: BBRAVE SENTINEL, S.L. (eenpersoonsvennootschap)
• Btw-/fiscaal nummer (NIF): B88862735
• Statutaire zetel: Calle Río Danubio, 2, portal 3, 2.º D, 28913 Leganés (Madrid), Spanje
• Registratie: Handelsregister van Madrid, blad M-891920, 1e inschrijving, elektronisch folio
• E-mail: soporte@destolen.com

Voor elke vraag over gegevensbescherming schrijft u naar soporte@destolen.com met als onderwerp «Protección de datos» (gegevensbescherming).

• Gegevens: e-mailadres en wachtwoord (beheerd door Firebase Authentication; wij zien het niet) en, als u die toevoegt, naam en woonplaats. We bewaren de datum en versie van het privacybeleid dat u heeft aanvaard en of u commerciële berichten wilt ontvangen.
• Doel: uw account aanmaken en beheren, u identificeren en u de e-mails van de dienst sturen (bevestiging, meldingen, wijzigingen in uw fietsen en zoekopdrachten).
• Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG). Commerciële berichten alleen met uw toestemming (art. 6.1.a AVG), die u altijd kunt intrekken via de e-mail zelf of door ons te schrijven.
• Land: dat van uw account, van elke fiets en van de diefstal (standaard dat van uw browser; u kunt het wijzigen). Zo weten we of we advertenties in dat land doorzoeken en of u er Zoektocht en Bescherming kunt afnemen. Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).
• Wachtlijst per land: als u iets wilt afnemen in een land waar we nog niet zoeken en ons vraagt u op de hoogte te houden (of het probeert met het land van de diefstal), bewaren we uw gebruiker, uw e-mailadres, het land, de taal en de datum om u te mailen zodra we beginnen; daarnaast tellen we zonder persoonsgegevens hoeveel mensen er per land wachten, om te beslissen waar we starten. Rechtsgrond: uw verzoek (art. 6.1.b AVG) en ons gerechtvaardigd belang om te beslissen waar we de dienst uitbreiden (art. 6.1.f AVG). U kunt ons via soporte@destolen.com vragen u te verwijderen.

• Gegevens: merk, model, type, kleur, maat, bouwjaar, geschatte waarde en aankoopdatum; serienummers van frame, motor en accu; foto's; het certificaat met het destolen-nr. van de fiets.
• Optionele gegevens: type slot en tracker, verzekering, waar de fiets gestald wordt, hoofdgebruik, gebruikelijke omgeving, onderdelen, stickers en aanpassingen.
• Doel: de registratie van uw fiets bijhouden, het certificaat uitgeven, kopers laten controleren of de fiets als gestolen gemeld is en hem herkennen als hij gestolen wordt. Met kunstmatige intelligentie (OpenAI) controleren we automatisch of de foto's een fiets of een serienummer tonen. Als u een actieve Zoektocht hebt, zoeken we ook met Google Cloud Vision op het web naar maximaal 3 foto's van uw fiets, om pagina's te vinden waarop ze staan (u ziet ze bij «Vergelijkbare advertenties»).
• Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).

Gebruik van optionele gegevens voor statistieken en diensten aan derden. Alleen als u dit aanvaardt in een apart vakje dat nooit vooraf is aangevinkt (huidige tekst: versie «datos-bici-2026-10-14»), gebruiken we de gegevens van uw fiets, zonder persoonsgegevens en geaggregeerd, voor diefstalstatistieken en diensten aan derden (verzekeraars, winkels). De rechtsgrond is uw toestemming (art. 6.1.a AVG). We bewaren de datum en tekstversie wanneer u toestemming geeft en intrekt. U kunt ze altijd intrekken via Instellingen → Gebruik van de gegevens van uw fietsen; intrekken heeft geen gevolgen voor uw registratie of voor het zoeken naar uw fiets.

Elektrische steps. Als u een e-step registreert, verwerken we dezelfde gegevens (zonder fietstype of maat) en daarnaast het DGT-inschrijvingsnummer en of hij het identificatielabel heeft, voor dezelfde doeleinden en op dezelfde rechtsgronden. We raadplegen het DGT-register niet: u typt het nummer zelf.

• Gegevens: de gegevens en foto's van de fiets, de datum en plaats van de diefstal, de beschrijving en, als u het opgeeft, het nummer van de aangifte bij de politie. Had de fiets een AirTag of andere tracker, dan kunt u de tijdelijke link toevoegen om de locatie te delen.
• Doel: tijdens de Zoektocht tweedehandsadvertenties zoeken die overeenkomen met uw fiets, u in «Mijn diefstal» de advertenties tonen die op uw fiets lijken, met een gelijkenispercentage, u mailen over de meest vergelijkbare en de uitkomst vastleggen (bijvoorbeeld als u hem terugkrijgt).
• Openbare pagina van de melding: zodat u ze kunt delen, toont ze merk, model, kleur, type, hoofdfoto, gemaskeerd serienummer, stad, land en datum van de diefstal. Uw contactgegevens worden nooit getoond. De pagina is zichtbaar zolang de melding actief is of als teruggevonden gemarkeerd.
• Waarnemingen: iedereen kan melden dat hij uw fiets heeft gezien. We sturen de melding per e-mail aan u door zonder uw adres te onthullen.
• Trackerlink: alleen u en het destolen-team zien hem; hij wordt nooit gepubliceerd. We gebruiken hem alleen om u te helpen de fiets te lokaliseren. Deze links verlopen na 7 dagen, afhankelijk van de aanbieder (Apple of Google).
• Oproep om te delen (optioneel): als u hem maakt bij „Mijn diefstal”, publiceren we op een pagina die iedereen met de link kan zien (destolen.com/nl/opsporing/…) en in een afbeelding voor sociale media: de hoofdfoto van uw fiets (een kopie zonder de interne gegevens van het bestand, zoals de gps-locatie), het merk, het model, de kleur, de buurt die u opgeeft (wijk of gemeente) en de dag van de diefstal. Nooit uw naam, uw e-mailadres, uw telefoonnummer, het framenummer, het exacte adres of de aangifte. De pagina wordt niet geïndexeerd door zoekmachines. We tellen bezoeken en hoe vaak hij wordt gedeeld, zonder gegevens over bezoekers op te slaan. Wie hem ziet, kan het u laten weten met „Gezien?” via hetzelfde systeem als „Ik heb een fiets gevonden”: niemand ziet de gegevens van de ander, tenzij iemand besluit ze te delen. Rechtsgrond: uw toestemming (art. 6.1.a AVG), die u intrekt door de oproep uit te zetten; hij gaat vanzelf uit als u de fiets terugkrijgt of de Zoektocht eindigt. Wat anderen op sociale media hebben gedeeld, valt buiten onze controle.
• Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).

Elektrische steps. Als u de diefstal van een e-step meldt, verwerken we dezelfde gegevens en daarnaast het DGT-inschrijvingsnummer, waarmee de controle en de API laten zien dat hij als gestolen is gemeld, zonder uw gegevens te delen. De Zoektocht voor een e-step omvat nog geen bewaking van advertenties (punt 11).

• Gegevens: het abonnement (maandelijks of jaarlijks), de status, het aantal gedekte fietsen en de abonnementsdata.
• Doel: Bescherming leveren: tweedehandsadvertenties bewaken voor uw gedekte fietsen en de Zoektocht kosteloos starten als u een ervan als gestolen meldt.
• Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).

• Gegevens: betalingen gebeuren op de betaalpagina van Stripe. We zien en bewaren uw kaartnummer niet; we bewaren de klant-, betalings- en abonnementskenmerken, het bedrag, de datum, de status en uw e-mail.
• Doel: innen, factureren, uw abonnement beheren (wijzigingen en opzegging via het Stripe-portaal) en fraude voorkomen.
• Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG) en wettelijke fiscale en handelsrechtelijke verplichtingen (art. 6.1.c AVG).

Stripe verwerkt betaalgegevens namens ons en, voor zijn eigen verplichtingen (fraudepreventie, betalingsregels), als zelfstandige verwerkingsverantwoordelijke volgens zijn privacybeleid. Om iets af te nemen heeft u een account nodig: betalen zonder account kan niet.

Factuuradres: bij het betalen vraagt Stripe uw factuuradres. We gebruiken het om de btw van uw land toe te passen en om niet vanuit het Verenigd Koninkrijk te verkopen; we bewaren het land. Rechtsgrond: uitvoering van de overeenkomst en fiscale verplichtingen (art. 6.1.b en 6.1.c AVG).

• Gegevens: het serienummer of destolen-nr. dat u opzoekt en, als u een geregistreerde fiets controleert, uw IP-adres en browsergegevens (user agent). We gebruiken het IP-adres, of uw account als u bent ingelogd, ook om het aantal controles te beperken.
• Antwoord: het zegt alleen of de fiets geregistreerd is, het merk, model en de hoofdfoto (tenzij de eigenaar die privé heeft gezet) en of hij als gestolen gemeld is, met de bron van de melding. Het geeft nooit gegevens van de eigenaar, het volledige serienummer of het certificaat.
• Doel: uw vraag beantwoorden, misbruik en massale opvragingen voorkomen en de dienst beschermen.
• Rechtsgrond: ons gerechtvaardigd belang om de controle aan te bieden en misbruik te voorkomen (art. 6.1.f AVG).

De controle en de API zoeken ook het DGT-inschrijvingsnummer van e-steps die bij destolen geregistreerd of gemeld zijn, met dezelfde regels: ze zeggen alleen of hij geregistreerd of als gestolen gemeld is en het type voertuig, nooit gegevens van de eigenaar.

• Formuliergegevens: naam, bedrijf, e-mail, type bedrijf, wat u wilt controleren, het bericht, de reden (documentatie of toegang tot de pilot), de taal en een versleutelde samenvatting (hash) van het IP-adres, nooit het IP-adres zelf.
• Doel: uw aanvraag bekijken en, als we die goedkeuren, u de technische documentatie sturen; het verzoek om toegang tot de pilot beantwoorden en daarover contact opnemen. De IP-hash beperkt het aantal verzoeken.
• Rechtsgrond: precontractuele maatregelen op uw verzoek (art. 6.1.b AVG) en ons gerechtvaardigd belang om misbruik te voorkomen (art. 6.1.f AVG).
• API-gebruik: we bewaren de gebruikte sleutel en het aantal oproepen per maand. Bij de advertentiescore bewaren we de advertentie en de verkopersgegevens die het bedrijf stuurt niet.

Een winkel of werkplaats met een API-sleutel kan de fiets registreren die ze u verkoopt of repareert.

• Gegevens die de winkel stuurt: uw e-mail, de gegevens en het serienummer van de fiets, tot drie links naar foto's en de interne referentie.
• Wat we doen: we sturen u een e-mail met een persoonlijke link voor eenmalig gebruik, die na 30 dagen verloopt. De fiets komt alleen in uw garage als u hem met datzelfde e-mailadres aanvaardt. Doet u dat niet, dan verloopt de link en wordt de fiets niet op uw naam geregistreerd. Van de link bewaren we alleen een versleutelde samenvatting (hash).
• Doel: de registratie die de winkel aanbiedt makkelijker maken en meten hoeveel registraties via dit kanaal binnenkomen.
• Rechtsgrond: ons gerechtvaardigd belang en dat van de winkel om u de registratie aan te bieden (art. 6.1.f AVG); als u aanvaardt, uitvoering van de overeenkomst (art. 6.1.b AVG). De winkel moet u laten weten dat ze uw gegevens aan destolen doorgeeft.

Wilt u zulke uitnodigingen niet ontvangen, schrijf dan naar soporte@destolen.com.

• Berichten aan de eigenaar van een fiets: iedereen kan via destolen de eigenaar van een geregistreerde fiets schrijven. We bewaren het bericht en het e-mail- en IP-adres van de afzender en bezorgen het bij de eigenaar zonder diens adres te onthullen. Rechtsgrond: het gerechtvaardigd belang van afzender en eigenaar om te communiceren zonder hun gegevens prijs te geven, en het onze om misbruik te voorkomen (art. 6.1.f AVG).
• Meldingen van gevonden fietsen: als u meldt dat u een fiets heeft gevonden, bewaren we wat u ons vertelt (framenummer of destolen-nr., merk, model, kleur, plaats, datum, beschrijving en foto's), uw gebruikersaccount en, als u die invult, uw naam, e-mailadres en telefoonnummer. Komt hij overeen met een geregistreerde fiets of een diefstalmelding met Zoeken, dan waarschuwen we de eigenaar alleen met het merk, het model, de plaats bij benadering en de datum, nooit met uw gegevens of uw beschrijving. De eigenaar kan u via destolen schrijven: we sturen zijn bericht door naar het e-mailadres van uw account en u beslist of u antwoordt en of u uw contactgegevens deelt. Niemand van beiden ziet het e-mailadres van de ander, tenzij hij ervoor kiest het te delen. Rechtsgrond: het gerechtvaardigd belang van de vinder en de eigenaar om de fiets terug te bezorgen zonder hun gegevens prijs te geven, en het onze om misbruik te voorkomen (art. 6.1.f AVG).
• Fietsoverdrachten: als u een fiets overdraagt, geeft u ons het e-mailadres van de ontvanger. We sturen die een link om de fiets te aanvaarden, die na 7 dagen verloopt. Rechtsgrond: uitvoering van de overeenkomst met wie overdraagt (art. 6.1.b AVG) en, voor de ontvanger, ons gerechtvaardigd belang om de gevraagde overdracht af te ronden (art. 6.1.f AVG).

Om naar gestolen fietsen te zoeken, verzamelt een server van ons in de Europese Unie (Hetzner, in Helsinki, Finland) regelmatig fietsadvertenties op openbaar toegankelijke tweedehandsportalen en advertentiewebsites.

• Advertentiegegevens: titel, beschrijving, prijs, foto's (of de links ernaar), de datum, de link en de locatie van de advertentie, afgerond op ongeveer 11 km. De naam, alias en ID van de verkoper op het platform bewaren we niet: we vervangen ze door een pseudonieme code (een hash, berekend met een geheime sleutel die alleen wij hebben). Dat is pseudonimisering, geen anonimisering: met die sleutel en de ID op het platform kan de code weer aan het account van de verkoper worden gekoppeld, en de advertentie zelf blijft openbaar op het platform. Daarom behandelen we deze gegevens nog steeds als persoonsgegevens, met dezelfde waarborgen. Bewaartermijnen in punt 15.
• Doel: nagaan of een aangeboden fiets overeenkomt met een als gestolen gemelde fiets. We vergelijken de advertentiegegevens (merk, model, kleur, serienummer als dat vermeld is…) en de foto's, die laatste met een AI-model van OpenAI.
• Vergelijkbare advertenties: we berekenen een gelijkenispercentage tussen elke advertentie en de fiets (gegevens en, als dat kan, foto’s) en tonen de eigenaar van de fiets in zijn account de advertenties die op de zijne lijken: titel, foto, prijs, platform, globale regio, datum en link naar de openbare advertentie, nooit gegevens van de verkoper. Over de meest vergelijkbare mailen we hem. Ze zijn het resultaat van een automatische vergelijking en de eigenaar beslist. We nemen geen contact op met verkopers, publiceren hun gegevens niet en nemen geen beslissingen over hen: de overeenkomst is een aanwijzing die de eigenaar aan de politie kan voorleggen.
• Proactief zoeken naar als gestolen opgegeven fietsen: naast de fietsen die bij destolen zijn gemeld, zoeken we in die advertenties naar fietsen die in openbare bronnen als gestolen staan (Bike Index, de lijst van gestolen fietsen van de Mossos d'Esquadra en openbare prikborden voor gestolen fietsen). De vergelijking is automatisch: als het framenummer van een advertentie overeenkomt met dat van een fiets die in die bronnen als gestolen geregistreerd staat (een gelijkenis, geen bewijs), kunnen we degene die die fiets zoekt (via de bron zelf), de politie of het platform van de advertentie op de hoogte brengen, alleen met de link naar de advertentie en de openbare referentie van de diefstal en nooit met persoonsgegevens van de verkoper; met de verkoper nemen we geen contact op.
• Verkoopsignalen: om doorverkooppatronen op te sporen, analyseert het team de advertenties van de laatste 90 dagen van elk verkopersaccount, alleen aangeduid met een pseudonieme code. Het is een intern hulpmiddel: het wordt aan niemand buiten het team getoond en beslist niets op zichzelf.
• Rechtsgrond: het gerechtvaardigd belang (art. 6.1.f AVG) van diefstalslachtoffers om hun fiets terug te krijgen en ons belang om de dienst te leveren, samen met het algemeen belang om de verkoop van gestolen goederen te bemoeilijken. We vinden dat dit belang zwaarder weegt omdat we alleen gegevens verwerken die de verkoper zelf al openbaar heeft gemaakt, zo min mogelijk, zonder ze te publiceren of door te geven behalve aan de eigenaar van de fiets (de advertenties die op de zijne lijken) en, als de wet dat vereist, aan de autoriteiten.
• Waar de gegevens vandaan komen: van de portalen en websites voor tweedehandsadvertenties in deze lijst, die we actueel houden.
• Uw rechten als verkoper: u kunt bezwaar maken tegen deze verwerking of uw andere rechten uitoefenen door te schrijven naar soporte@destolen.com met de link van de advertentie. Omdat we verkopers niet benaderen, informeren we hen via dit beleid.

Voorlopig bewaken we alleen fietsadvertenties: advertenties van e-steps bewaken we niet en we vergelijken hun foto’s niet met advertenties.

Op basis van meldingen, fietsregistraties en openbare bronnen (zoals de lijsten van de Mossos d'Esquadra en Bike Index) maken we statistieken over fietsdiefstal: meest gestolen merken en modellen, gebieden, fietstypen, sloten en vergelijkbare gegevens. Sommige publiceren we, zoals De meest gestolen fietsen en de diefstalkaart, en we publiceren geen enkel cijfer dat op minder dan 10 gevallen berust, zodat geen enkel concreet geval herkenbaar is.

Deze statistieken zijn een belangrijk deel van ons bedrijf: we kunnen ze delen met of verkopen aan derden, zoals verzekeraars, winkels, fabrikanten of overheden, altijd geaggregeerd en geanonimiseerd, zonder iemand te identificeren of identificeerbaar te maken. We verkopen geen persoonsgegevens.

• Rechtsgrond: voor het maken van geanonimiseerde statistieken met de gegevens die voor de dienst nodig zijn, ons gerechtvaardigd belang (art. 6.1.f AVG), een doel dat verenigbaar is met dat waarvoor de gegevens zijn verzameld (art. 6.4 AVG). De optionele gegevens van uw fiets worden alleen gebruikt als u daarmee heeft ingestemd (punt 3).
• Geanonimiseerde statistieken zijn geen persoonsgegevens meer.
• Anonieme statistieken bij het wissen: als gegevens het einde van hun bewaartermijn bereiken (punt 15), tellen we ze in sommige gevallen voordat we ze wissen, zonder iets waarmee iemand te identificeren is: onbetaalde of verworpen meldingen (merk, model, type, kleur, provincie en maand), de fietsen van accounts die wegens inactiviteit worden verwijderd (merk, model, type en provincie) en controles van serienummers (merk, provincie indien bekend, dag en uitkomst). Ook uit deze tellingen publiceren we geen cijfer met minder dan 10 gevallen.

• Ondersteuning: als u ons schrijft, gebruiken we uw gegevens om te antwoorden. Rechtsgrond: uitvoering van de overeenkomst of, als u geen gebruiker bent, ons gerechtvaardigd belang om u te helpen (art. 6.1.b en 6.1.f AVG).
• Beveiliging: we registreren technische gegevens (IP-adres, tijdstippen, fouten en beheeracties) om de dienst te beschermen, misbruik te beperken en storingen op te lossen. Rechtsgrond: ons gerechtvaardigd belang (art. 6.1.f AVG).
• Gebruiksstatistieken van de website: we tellen bezoeken aan de openbare pagina's en enkele stappen van de dienst (fietscontroles en de uitkomst, gestarte en betaalde diefstalmeldingen, geregistreerde fietsen, afgesloten abonnementen, aanvragen van bedrijven en taalwijzigingen) met Umami, gehost door BBRAVE SENTINEL, S.L. op zijn server in de Europese Unie (Hetzner, in Helsinki, Finland). Geen cookies en geen blijvende identificatoren. We bewaren uw IP-adres niet: het wordt alleen op dat moment gebruikt om land, regio en stad af te leiden en een versleutelde bezoekcode te berekenen die elke dag verandert, en daarna weggegooid. We sturen nooit uw e-mail, uw account, serienummers of identificatoren van fietsen of meldingen mee. Bewaard worden de pagina, het verwijzende domein, het type browser, systeem en apparaat, de schermgrootte, de taal en die globale locatie. Vraagt uw browser om Do Not Track, dan wordt er niets verzonden. Rechtsgrond: ons gerechtvaardigd belang om te weten hoe de website wordt gebruikt om die te verbeteren (art. 6.1.f AVG); u kunt bezwaar maken door Do Not Track in te schakelen. Meer informatie in het Cookiebeleid.

We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor u hebben of u in aanmerkelijke mate treffen. Het gelijkenispercentage (berekend met hulp van kunstmatige intelligentie) ordent alleen de advertenties die we de eigenaar van de fiets tonen: het beslist niets over wie dan ook. De eigenaar beslist of een advertentie zijn fiets is en gaat zo nodig naar de politie; wij nemen geen contact op met de verkoper en nemen geen maatregel tegen hem. De risicoscore voor advertenties van de zakelijke API is indicatief: ze ondersteunt het besluit van het bedrijf en is geen oordeel.

• Account: zolang u het heeft. Vraagt u om verwijdering, dan wissen we de gegevens, behalve die we geblokkeerd moeten bewaren om aan wettelijke verplichtingen te voldoen. Gebruikt u het 3 jaar niet, dan waarschuwen we u per e-mail; logt u in de 30 dagen daarna niet in, dan verwijderen we het samen met uw geregistreerde fietsen, hun foto's en certificaten. Daarvoor tellen we uw fietsen anoniem (merk, model, type en provincie). Staat een ervan als gestolen geregistreerd, dan blijft hij als gestolen zichtbaar in de controle, zonder gegevens van u.
• Geregistreerde fietsen, foto's en certificaat: zolang ze in uw garage staan of tot u ze of uw account verwijdert.
• Zoektocht: duurt 30 dagen vanaf de activering (30 extra als de garantie van toepassing is). De link van de tracker wordt gewist als de zoektocht afloopt. Overeenkomsten die het team verworpen heeft of die als «niet mijn fiets» gemarkeerd zijn, worden 90 dagen na het einde van de zoektocht gewist. De rest (de melding, de overeenkomsten en hun uitkomst) wordt 2 jaar na het einde geanonimiseerd: we halen uw gebruiker, uw e-mailadres, de foto's en de precieze locatie weg; alleen merk, model, provincie, datums en uitkomst blijven over.
• Gemelde overeenkomsten zonder antwoord: 14 dagen na de melding worden ze gemarkeerd als «geen antwoord» (niet gewist); u kunt later nog antwoorden.
• Vergelijkbare advertenties: de advertenties die u niet markeert, of verbergt, worden 180 dagen na ontdekking gewist; de advertenties die u bewaart of markeert als „Dit is mijn fiets” of teruggevonden, 1 jaar na de markering, en tot dan bewaren we ook de bewaakte advertentie.
• Onbetaalde of verworpen meldingen: worden 30 dagen getoond in «Mijn diefstal» en u kunt ze verwerpen. 90 dagen nadat ze zijn aangemaakt of verworpen, wissen we ze met hun foto's; er blijft alleen een anonieme telling over (merk, model, type, kleur, provincie en maand). De fiets in uw garage blijft ongemoeid.
• Registraties door winkels (voorregistraties): de link verloopt na 30 dagen. Aanvaardt u hem niet, dan wissen we 30 dagen na het verlopen (of annuleren) uw e-mailadres, de foto's, de referentie van de winkel en de serienummers; alleen de winkel, het merk, de maand en de status blijven over.
• Openstaande overdrachten: worden na 7 dagen gewist als ze niet aanvaard zijn.
• Anonieme berichten: gelezen berichten worden na 90 dagen gewist, ongelezen na 12 maanden.
• Meldingen «Ik heb een fiets gevonden»: de melding (wat u vertelt, uw contactgegevens en de foto's) wordt bewaard zolang ze open is; past ze bij geen enkele fiets, dan wordt ze na 180 dagen gesloten. We wissen ze met de foto's 180 dagen nadat ze is gesloten (omdat de eigenaar is verwittigd, ze is verworpen of is verlopen) en in elk geval 360 dagen nadat u ze hebt verstuurd. Berichten tussen de eigenaar en wie de fiets heeft gevonden, worden binnen dezelfde termijnen gewist, gerekend vanaf het laatste bericht.
• Oproepen om te delen: zodra een oproep wordt uitgezet (door u, als u de fiets terugkrijgt of als de Zoektocht eindigt), toont de pagina geen gegevens van de fiets meer en verwijderen we de gepubliceerde foto meteen; 30 dagen later verwijderen we de rest (de oproep, uw toestemming en de tellers). Als u uw account verwijdert, worden ze meteen verwijderd.
• Vragen aan de klantenservice (hulp- en contactformulier): uw naam, e-mailadres en bericht worden 12 maanden na het laatste antwoord of de laatste wijziging gewist.
• Berichten van winkels en werkplaatsen over uw fiets (API): het bericht, uw antwoord en het e-mailadres van de winkel worden 180 dagen na het laatste bericht of antwoord gewist.
• Uitnodigingscodes: als u een code van uw club of groep gebruikt, bewaren we welke code u heeft gebruikt, de datum en uw e-mailadres. Het e-mailadres bewaren we zolang uw account bestaat; als u het verwijdert (of wij het verwijderen wegens inactiviteit), halen we uw e-mailadres en uw gebruiker uit de inwisseling en blijven alleen de datum en de code over. 12 maanden na het verlopen van de code verwijderen we de e-mailadressen van alle inwisselingen.
• Concepten in uw browser: wat u half laat bij een melding of aankoop wordt na 7 dagen automatisch gewist.
• Bewaakte advertenties en verkopersgegevens: advertenties zonder overeenkomst worden 60 dagen gewist nadat we ze voor het laatst online zagen; advertenties van fietsen uit het hogere segment (advertentieprijs, of gangbare marktprijs van dat model, van € 2.000 of meer) na 120 dagen, zodat we dure fietsen kunnen herkennen die een tijd worden achtergehouden en later of op een ander platform opnieuw worden aangeboden. Advertenties met een bevestigde overeenkomst bewaren we zolang de zoektocht duurt en nog 1 jaar daarna; daarna wissen we de link, de prijs en de foto's van de advertentie en blijft alleen de uitkomst met de datums over. Advertenties met een overeenkomst die op controle wacht, bewaren we zolang de zoektocht duurt (en minstens de gewone 60 of 120 dagen); wachtende overeenkomsten worden gewist als de zoektocht afloopt. Wordt de overeenkomst afgewezen, dan geldt voor de advertentie de gewone termijn. Als een rechter, de politie of een klacht dat vereist, bewaren we een advertentie geblokkeerd zolang dat nodig is.
• Vondsten van het proactieve zoeken (fietsen die in openbare bronnen als gestolen zijn opgegeven en in een advertentie opduiken, punt 11): zolang een vondst op controle wacht, of bevestigd is maar nog niet gemeld, bewaren we de vondst en de advertentie (op dit moment zonder maximumtermijn). Wijst het team hem af, dan wissen we de vondst 90 dagen na de controle en geldt voor de advertentie de gewone termijn. Waarschuwen we iemand, dan bewaren we de advertentie 1 jaar vanaf de melding en de vondst (met de link van de advertentie) 2 jaar; daarna anonimiseren we hem: we halen de advertentie en de verwijzing naar de diefstal weg en alleen de bron, het platform, het soort overeenkomst, de datums en de uitkomst blijven over.
• Serienummercontrole: het IP-adres en de browsergegevens worden na 90 dagen gewist. Daarvoor tellen we elke dag de controles anoniem (merk, provincie indien bekend, dag en uitkomst).
• Verzoeken van bedrijven (API-formulier): afgewezen of onbeantwoorde verzoeken worden 12 maanden na het laatste contact of de laatste statuswijziging gewist.
• Gebruik van de API: het logboek van elke aanroep 13 maanden; de maandelijkse telling per sleutel 6 jaar.
• Technische en beveiligingsgegevens: auditlogboeken 90 dagen; beveiligingsgebeurtenissen 12 maanden; verzendlimieten voor e-mails 7 dagen.
• Betalingen en facturen: 6 jaar (handelsadministratie; de fiscale verjaart na vier). Stripe bewaart de betaalgegevens volgens zijn eigen beleid.
• Toestemmingen: de datum en tekstversie, zolang uw account bestaat en nog 3 jaar daarna.
• Geanonimiseerde statistieken: zonder termijn, omdat het geen persoonsgegevens zijn. We publiceren geen enkel cijfer dat op minder dan 10 gevallen berust.
• Wachtlijst per land: tot we u laten weten dat we in uw land zoeken, tot u ons vraagt u te verwijderen of tot u uw account verwijdert.
• Verkopen naar andere EU-landen: als we het btw-éénloketsysteem (OSS) toepassen, bewaren we de gegevens van die verkopen (land, datum, bedrag en btw) 10 jaar, zoals de Europese regels vereisen.

We verkopen geen persoonsgegevens. We werken met deze leveranciers (verwerkers), onder contract en alleen om de dienst te leveren:

• Google (Firebase en Google Cloud): accounts (Firebase Authentication), de database van de website, foto's en bestanden, webhosting en serverfuncties, die draaien in de regio europe-west1 (België). Firebase Authentication is een wereldwijde dienst van Google en kan gegevens buiten de Europese Economische Ruimte verwerken, in de VS.
• Google Cloud Vision: zoekt via zijn toegangspunt in de Europese Unie op het web naar maximaal 3 foto's van uw fiets zolang u een actieve Zoektocht hebt, om pagina's te vinden waarop ze staan. Het ontvangt alleen de foto's van de fiets, nooit uw gegevens.
• Hetzner Online: server in Helsinki (Finland) met de database van fietsen en advertenties, de bewaking van advertenties en de gebruiksstatistieken van de website (Umami, door ons zelf beheerd).
• Amazon Web Services (Amazon SES): verzending van e-mails vanuit de regio Ierland (eu-west-1).
• OpenAI (OpenAI Ireland Ltd., met een ondertekende verwerkersovereenkomst): analyse en vergelijking van foto's van fietsen en advertenties. De gegevens kunnen in de VS worden verwerkt (artikel 17) en worden niet gebruikt om modellen te trainen.
• Stripe (Stripe Payments Europe, Ltd., Ierland): betalingen en abonnementen.
• ScraperAPI (VS): bewakingsinfrastructuur waarlangs de verzoeken aan advertentieplatforms lopen.

Andere ontvangers:

• De eigenaar van de fiets (met Zoektocht of Bescherming) ziet de link en de openbare gegevens van de advertenties die zijn fiets kunnen zijn (titel, foto, prijs, platform, globale regio en datum), nooit gegevens van de verkoper.
• Kopers en bedrijven die een serienummer controleren, krijgen alleen wat in punt 7 en 8 staat, nooit gegevens van de eigenaar.
• Autoriteiten, rechters en politie, als een wet ons daartoe verplicht of als u ons erom vraagt.
• Derden die statistieken ontvangen: alleen geaggregeerde en geanonimiseerde gegevens (punt 12).

Delen met derden (Instellingen → Privacy). Dit zijn schakelaars die standaard uit staan en die u altijd kunt wijzigen; we bewaren de datum van elke wijziging en de versie van de tekst. Geen ervan geeft derden uw naam, e-mailadres, telefoonnummer of adres: als iemand contact met u wil, schrijven wij u zelf. De rechtsgrond is uw toestemming (art. 6.1.a AVG).

• Politie: als u een advertentie als „Dit is mijn fiets” markeert, kunt u bij 'Mijn diefstal' of 'Mijn voertuigen' een rapport voor de politie downloaden met uw aangifte, het serienummer, de foto's van de fiets en de link, foto's en gegevens van de advertentie. U heeft het altijd, of de schakelaar nu aan staat of niet. Zet u hem aan, dan mag destolen dat rapport geven aan een politiedienst die er schriftelijk om vraagt met vermelding van uw aangifte; anders geven we het alleen als een wet of rechter ons daartoe verplicht.
• Winkels en werkplaatsen: als een winkel of werkplaats die API-klant is het serienummer controleert van uw geregistreerde fiets die niet als gestolen is gemeld, sturen we u een e-mail en laat de API hun met een referentie weten dat ze ons kunnen vragen u met hen in contact te brengen. We geven hun geen gegevens van u.
• Verzekeraars: als een verzekeraar die API-klant is het serienummer van uw geregistreerde fiets controleert, laat de API weten sinds wanneer de fiets bij destolen geregistreerd is, zonder gegevens van u. Met deze schakelaar aan kunt u uw fietsen ook aanmelden voor het aanbiedingsprogramma van verzekeraars: aanbiedingen krijgt u via destolen, nooit rechtstreeks van de verzekeraar. Het programma is nog niet gestart.

Als uw fiets als gestolen is gemeld, antwoordt de API aan elk bedrijf dat API-klant is en het serienummer controleert dat de fiets als gestolen geregistreerd staat (punt 8), en sturen we u altijd een e-mail, of de schakelaars nu aan staan of niet, omdat dat bij de dienst hoort (art. 6.1.b AVG). Van controles die een melding opleveren of die een verzekeraar ziet, bewaren we welke fiets, welk bedrijf, wanneer en of u bent ingelicht (nooit het gecontroleerde nummer), zodat we u hoogstens één keer per dag per fiets en bedrijf inlichten en het kunnen aantonen. Als de politie er schriftelijk om vraagt met vermelding van uw aangifte, kunnen we haar vertellen welk bedrijf uw gestolen fiets heeft gecontroleerd en wanneer.

Externe diensten die de website laadt: lettertypen komen van Google Fonts en kaarten van OpenStreetMap. Bij het laden stuurt uw browser hun uw IP-adres. Ze plaatsen geen destolen-cookies (meer in het Cookiebeleid).

Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken, vooral in de VS:

• Google: Firebase Authentication (een wereldwijde dienst) en Google Fonts, dat uw IP-adres ontvangt wanneer uw browser de lettertypen downloadt.
• OpenAI: vergelijking en analyse van foto's van fietsen en advertenties. Ons contract is met OpenAI Ireland Ltd., die de gegevens kan doorgeven aan OpenAI OpCo, LLC (VS).
• Stripe: de betalingen worden verwerkt door Stripe Payments Europe, Ltd. (Ierland), dat betalingsgegevens kan doorgeven aan Stripe, Inc. (VS).
• ScraperAPI: via deze leverancier lopen de verzoeken aan de platforms en de advertenties die we ophalen.

In die gevallen berust de doorgifte op het EU-VS-gegevensprivacykader als de leverancier is aangesloten en anders op de door de Europese Commissie goedgekeurde modelcontractbepalingen, met de passende aanvullende maatregelen.

De overige verwerking vindt plaats in de Europese Unie: de serverfuncties van Google Cloud in de regio europe-west1 (België), de verzending van e-mails met Amazon SES in Ierland (eu-west-1) en onze server bij Hetzner in Helsinki (Finland), met de advertentiedatabase, de bewaking en de gebruiksstatistieken. De kaarttegels van OpenStreetMap komen uit het Verenigd Koninkrijk, waarvoor een adequaatheidsbesluit van de Europese Commissie geldt.

U kunt ons om informatie over deze waarborgen vragen via soporte@destolen.com.

U kunt op elk moment uw rechten op inzage, rectificatie, wissing, bezwaar, beperking van de verwerking en overdraagbaarheid uitoefenen, uw toestemming intrekken zonder dat dit eerdere verwerking raakt, en verlangen dat er geen besluit over u wordt genomen dat uitsluitend op geautomatiseerde verwerking berust.

Hoe: schrijf naar soporte@destolen.com met als onderwerp «Protección de datos», vanaf het e-mailadres van uw account of met informatie om u te identificeren. We antwoorden binnen één maand, wat in complexe gevallen met twee maanden kan worden verlengd; dan laten we u dat weten.

U kunt ook de gegevens van uw fietsen corrigeren in «Mijn voertuigen», de toestemming voor gegevensgebruik intrekken in Instellingen en zich afmelden voor commerciële berichten via de e-mail zelf.

Vindt u dat we niet goed met uw gegevens zijn omgegaan, dan kunt u een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (www.aepd.es) of bij de toezichthouder in uw land. We waarderen het als u ons eerst schrijft, voor het geval we het kunnen oplossen.

We nemen redelijke technische en organisatorische maatregelen: versleutelde verbindingen (TLS), ook tussen onze servers en de database; wachtwoorden beheerd door Firebase Authentication; links voor eenmalig gebruik alleen bewaard als versleutelde samenvatting (hash); beperkte toegang tot gegevens; gemaskeerde serienummers op openbare pagina's; en gebruikslimieten tegen misbruik.

destolen is niet bedoeld voor kinderen jonger dan 14 jaar en we verzamelen niet bewust hun gegevens. Bent u jonger dan 14, dan heeft u toestemming van uw ouders of voogd nodig. Om betaalde diensten af te nemen, moet u meerderjarig zijn.

Elke nieuwe versie publiceren we op deze pagina met de datum van bijwerking. Bij een belangrijke wijziging laten we het u weten per e-mail of in uw account.