Privacybeleid

1. Wie zijn wij?

D&E Holding B.V., handelend onder de naam D&E Autolease, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken persoonsgegevens die u zelf aan ons verstrekt, bijvoorbeeld wanneer u het contactformulier invult, een offerte aanvraagt, zich registreert voor het klantenportaal of een leasecontract met ons aangaat. Het gaat om de volgende gegevens:

3. Waarvoor gebruiken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

4. Delen met derden

Wij delen uw persoonsgegevens alleen met derden wanneer dit noodzakelijk is voor onze dienstverlening. Wij hebben met deze partijen verwerkersovereenkomsten gesloten om uw gegevens te beschermen.

• Resend — voor het verzenden van transactionele e-mails (offertes, contracten, notificaties)
• Vercel — hosting van de website en het klantenportaal
• Neon (PostgreSQL) — opslag van klant- en contractgegevens in een beveiligde database
• Kamer van Koophandel (KvK) — opvragen van openbare bedrijfsinformatie
• RDW — opvragen van openbare voertuiginformatie

Wij verkopen uw gegevens nooit aan derden en delen ze niet voor marketingdoeleinden.

5. Beveiliging

Wij nemen de bescherming van uw gegevens serieus en nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang en ongewenste openbaarmaking tegen te gaan. Concreet betekent dit:

• Alle communicatie verloopt via een versleutelde HTTPS-verbinding (SSL/TLS)
• Wachtwoorden worden versleuteld opgeslagen met bcrypt-hashing
• Authenticatie via JWT-tokens met beperkte geldigheid
• Toegang tot het klantenportaal is beveiligd met e-mail en wachtwoord
• Digitale handtekeningen worden veilig opgeslagen in Vercel Blob Storage
• Database-toegang is beperkt tot geautoriseerde verbindingen

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld:

• Contactformulier / offerteaanvragen — maximaal 12 maanden na het laatste contact
• Accountgegevens klantenportaal — zolang het account actief is, plus 12 maanden na deactivatie
• Leasecontracten en bijbehorende gegevens — 7 jaar na beëindiging van het contract (wettelijke bewaarplicht)
• Inlogsessiegegevens — 7 dagen (automatisch verlopen)

7. Uw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage — U kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie — U kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering — U kunt verzoeken om verwijdering van uw persoonsgegevens.
• Recht op beperking — U kunt de verwerking van uw gegevens laten beperken.
• Recht op dataportabiliteit — U kunt uw gegevens in een gestructureerd formaat ontvangen.
• Recht van bezwaar — U kunt bezwaar maken tegen de verwerking van uw gegevens.
• Recht op intrekking toestemming — U kunt eerder gegeven toestemming op elk moment intrekken.

U kunt een verzoek indienen door een e-mail te sturen naar info@deneautolease.nl. Wij reageren uiterlijk binnen 30 dagen op uw verzoek.

8. Cookies

Onze website maakt gebruik van cookies. Voor meer informatie over welke cookies wij gebruiken en hoe u deze kunt beheren, verwijzen wij u naar ons cookiebeleid.

9. Wijzigingen

Wij behouden ons het recht voor om dit privacybeleid te wijzigen. Wijzigingen worden op deze pagina gepubliceerd. Bij ingrijpende wijzigingen informeren wij u hierover via e-mail of een melding op de website. Wij raden u aan dit privacybeleid regelmatig te raadplegen.

10. Toezichthouder

Indien u van mening bent dat wij niet zorgvuldig omgaan met uw persoonsgegevens, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Contact

Heeft u vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens? Neem dan contact met ons op: