Privacybeleid
Laatst bijgewerkt: 15 mei 2026
Privacybeleid
Laatst bijgewerkt: 15 mei 2026
1. Wie zijn wij
Aanbieder: Onderneming in oprichting. Bedrijfsnaam, KvK-nummer en vestigingsadres worden hier gepubliceerd zodra de inschrijving is afgerond. Vragen? Mail info@registrobonaire.com of bezoek onze contactpagina.
2. Welke gegevens we verwerken
We verwerken alleen wat nodig is om de dienst te leveren:
- Account: e-mailadres, wachtwoord (gehashed), CRIB-nummer, optioneel telefoonnummer
- Voertuig: kenteken, VIN, voertuigtype, kleur, foto's
- Transacties: Stripe-betalings-ID's, bedragen, valuta, tijdstempels
- Technisch: IP-adres (voor rate-limiting), Cloudflare Turnstile-token (botbescherming), sessiecookie, append-only audit-log
3. Doeleinden
We gebruiken deze gegevens uitsluitend voor:
- Het bijhouden van het voertuigregister en de eigendomshistorie
- Het uitvoeren van eigendomsoverdrachten en het genereren van bewijs-PDF's
- Fraude- en misbruikpreventie
- Het verwerken van betalingen via Stripe
4. Rechtsgrondslag
- Uitvoering van de overeenkomst (AVG art. 6 lid 1 sub b) — voor account, voertuigregistratie, overdrachten en betalingen
- Gerechtvaardigd belang (AVG art. 6 lid 1 sub f) — voor rate-limiting, fraude-detectie en het bijhouden van het audit-log
- Voor Bonaire-ingezetenen is daarnaast de Wet bescherming persoonsgegevens BES van toepassing.
5. Bewaartermijnen
- Accountgegevens: zolang het account actief is
- Transactie- en betaalgegevens: 7 jaar (Nederlandse fiscale wet)
- Audit-log: onbeperkt — het audit-log is per ontwerp onveranderlijk omdat het de keten van eigendomsoverdrachten bewijst
- Voertuigfoto's: tot het voertuig uit het register wordt verwijderd
6. Met wie we delen
We delen alleen wat nodig is voor het leveren van de dienst, met gespecialiseerde verwerkers (subverwerkers):
| Verwerker | Functie | Verwerkte gegevens | Locatie |
|---|---|---|---|
| Supabase | Database, opslag en gebruikersauthenticatie | Account-, voertuig- en transactiegegevens, foto's, audit-log | EU (Frankfurt, Duitsland) |
| Vercel | Hosting en levering van de website/app | Technische verzoekdata, IP-adres | Verenigde Staten (met EU-edge) |
| Stripe | Verwerking van betalingen | Betaal- en transactiegegevens, e-mailadres | Verenigde Staten (EU-entiteit: Ierland) |
| Resend | Versturen van transactionele e-mail | E-mailadres, berichtinhoud | Verenigde Staten |
| Cloudflare | DNS, e-mailroutering en botbescherming (Turnstile) | IP-adres, Turnstile-token, e-mailmetadata | Verenigde Staten |
Wij verkopen nooit gegevens en gebruiken geen analytics- of marketing-trackers. Met elke verwerker is (of wordt) een verwerkersovereenkomst gesloten.
7. Jouw rechten
Je hebt het recht op:
- Inzage in jouw gegevens
- Correctie van onjuiste gegevens
- Verwijdering van jouw account en gegevens — met één uitzondering: het audit-log van eigendomsoverdrachten is per ontwerp onveranderlijk en kan alleen worden geanonimiseerd, niet verwijderd, omdat verwijdering de bewijsketen voor andere partijen zou breken
- Dataportabiliteit — je kunt jouw account- en voertuiggegevens opvragen in een gangbaar formaat
- Klacht indienen bij de Autoriteit Persoonsgegevens (NL) of het College bescherming persoonsgegevens (BES)
Verzoeken: mail info@registrobonaire.com.
8. Internationale doorgifte
Onze gebruikers wonen overwegend op Bonaire (BES). Onze database en bestandsopslag (Supabase) staan in de EU (Frankfurt). Een deel van onze verwerkers — Vercel, Stripe, Resend en Cloudflare — is gevestigd in de Verenigde Staten, waardoor bepaalde gegevens buiten de Europese Economische Ruimte (EER) worden verwerkt. Voor deze doorgifte baseren wij ons op passende waarborgen: de Standaardcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie en, waar van toepassing, het EU–US Data Privacy Framework. Doorgifte tussen BES en EU vindt plaats conform de Wet bescherming persoonsgegevens BES art. 13.
Geen overheidsregister. Dit is een commerciële dienst en geen vervanging voor het officiële kenteken-, eigendoms- of voertuigregister van Bonaire (KPCN/RDW/BCN). De gegevens en bewijsstukken op dit platform hebben informatieve waarde tussen partijen die de dienst gebruiken — geen juridische zelfstandige bewijswaarde — totdat een formele overheidserkenning is verkregen.