Privacyverklaring MotoLink.nl

Laatst bijgewerkt: 10-10-2026

MotoLink.nl is een handelsnaam van Son Bikes (ook actief als Son Bikes Motoren). In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom dat gebeurt, met wie gegevens worden gedeeld en welke rechten je hebt.

1. Wie is verantwoordelijk?

Son Bikes is verwerkingsverantwoordelijke voor de persoonsgegevens die via MotoLink worden verwerkt.

Voor privacyverzoeken en beveiligingsmeldingen kun je mailen naar privacy@motolink.nl. Er is geen aparte functionaris voor gegevensbescherming aangesteld.

2. Welke gegevens verwerken wij?

• Consumenten: naam, e-mailadres, telefoonnummer, adresgegevens, kenteken, voertuiggegevens, foto's, biedingen en berichten.
• Dealers en zakelijke gebruikers: bedrijfsnaam, KvK- en btw-gegevens, contactpersoon, login- en auditgegevens, factuurinformatie en betaalstatus.
• Technische gegevens: IP-adres, sessie- en beveiligingsgegevens, browserinformatie en beveiligingslogboeken.
• Gegevens uit openbare bronnen: voertuiggegevens uit RDW-gegevens en, wanneer nodig voor adrescontrole, postcode en huisnummer via een adresdienst.

3. Doeleinden en grondslagen

• het uitvoeren van een overeenkomst: accounts, kavels, biedingen, koopdocumenten en contact tussen koper en verkoper;
• het voldoen aan wettelijke verplichtingen: administratie, facturatie, fiscale bewaarplichten en verzoeken van bevoegde instanties;
• ons gerechtvaardigd belang: beveiliging, fraudepreventie, misbruikbestrijding, storingsonderzoek en verbetering van de dienst;
• toestemming: alleen voor een afzonderlijke nieuwsbrief of andere optionele communicatie.

Wij gebruiken geen persoonsgegevens voor advertentieprofielen en nemen geen besluiten met rechtsgevolgen uitsluitend op basis van geautomatiseerde verwerking.

4. Met wie delen wij gegevens?

Wij delen alleen wat nodig is voor de dienst, bijvoorbeeld met een geverifieerde dealer bij een specifieke kavel, hosting- en softwareleveranciers, e-mailleveranciers, boekhoudpartners en bevoegde overheidsinstanties. Met verwerkers maken wij afspraken over vertrouwelijkheid, beveiliging, verwijdering en ondersteuning bij privacyrechten. Als een leverancier buiten de EER verwerkt, gebruiken wij een passende AVG-doorgiftemaatregel en leggen wij die vast.

5. Hoe lang bewaren wij gegevens?

Wij bewaren gegevens niet langer dan nodig voor het doel of een wettelijke plicht. De huidige uitgangspunten zijn:

• account- en contactgegevens: zolang het account actief is en daarna maximaal 24 maanden voor afhandeling van claims en beveiliging;
• kavel- en communicatiegegevens: maximaal 365 dagen na afronding of sluiting, daarna verwijderen of anonimiseren;
• koop-, factuur- en fiscale administratie: zeven jaar wanneer de belastingwet dat vereist;
• beveiligingslogboeken: maximaal 12 maanden, langer alleen bij een incident of juridisch geschil;
• toestemmingsregistraties: maximaal 24 maanden na intrekking, tenzij langer nodig is om een recht aan te tonen.

De definitieve termijnen worden vastgelegd in het interne bewaarbeleid en gecontroleerd tegen wettelijke verplichtingen.

6. Beveiliging en datalekken

Wij gebruiken onder meer TLS, toegangsbeheer, tweefactorauthenticatie voor dealeraccounts, wachtwoordhashing, CSRF-bescherming, rate limiting, logging en afgeschermde opslag van uploads en configuratie. Een mogelijk datalek kun je direct melden via privacy@motolink.nl. Son Bikes beoordeelt ieder incident, legt het vast in het datalekregister en meldt het waar nodig bij de Autoriteit Persoonsgegevens en betrokkenen.

7. Cookies

MotoLink gebruikt alleen functionele sessie-, beveiligings- en voorkeurscookies. Er zijn op dit moment geen niet-noodzakelijke analyse- of advertentiecookies. Lees het volledige cookiebeleid.

8. Jouw privacyrechten

Je kunt vragen om inzage, correctie, verwijdering, beperking, dataportabiliteit of bezwaar. Een eerder gegeven toestemming kun je altijd intrekken. Mail je verzoek naar privacy@motolink.nl. Wij reageren in beginsel binnen een maand; bij een complex verzoek kan de termijn volgens de AVG met maximaal twee maanden worden verlengd. Wij mogen aanvullende informatie vragen om je identiteit te controleren.

9. Klacht indienen

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wij passen deze verklaring aan wanneer onze verwerking of de wet verandert. De datum bovenaan laat zien welke versie geldt.