Privacyverklaring

Laatst bijgewerkt: 1 oktober 2026

Aveya (aveya.be) is een dienst van Adefin bv. Deze verklaring beschrijft hoe wij uw persoonsgegevens verwerken wanneer u de website gebruikt, een financieringsaanvraag indient en uw persoonlijke pagina (het portaal) gebruikt, in overeenstemming met Verordening (EU) 2016/679 ("AVG") en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

1. Wie is de verwerkingsverantwoordelijke?

Adefin bv
Maatschappelijke zetel: Hundelgemsesteenweg 575 bus 002, 9820 Merelbeke-Melle
Contact voor privacyvragen: [email protected]

2. Welke persoonsgegevens verwerken wij?

Wanneer u een aanvraag indient:

• de offerte of bestelbon die u oplaadt en wat erin staat: het voertuig, de prijs, het btw-regime, de verkoper en de gegevens van de koper;
• uw naam, e-mailadres en taalvoorkeur, en uw telefoonnummer als dat op de offerte staat;
• de manier waarop u zich identificeerde en het tijdstip daarvan;
• of u financiert als bedrijf, zelfstandige of particulier, uw btw-nummer en de gegevens van uw onderneming;
• uw wensen: looptijd, maandbudget en wat u belangrijk vindt.

Gegevens die wij opvragen om uw aanvraag te beoordelen:

• de geldigheid van uw btw-nummer (VIES, Europese Commissie);
• gegevens over uw onderneming, haar bestuurders en jaarrekeningen (Kruispuntbank van Ondernemingen, Belgisch Staatsblad en Nationale Bank van België, via jaarrekening.be), en de data waarop de jaarrekeningen werden neergelegd (Balanscentrale van de Nationale Bank);
• een controle van uw naam, uw onderneming en haar bestuurders op sanctie- en terroristenlijsten (Europese Unie, Verenigde Naties, de Belgische nationale lijst en de Amerikaanse OFAC-lijst);
• op ons initiatief, openbare informatie op het internet over politiek prominente functies, negatieve berichtgeving en andere bestuursmandaten.

Tijdens de opvolging van uw aanvraag: de documenten die u oplaadt, uw berichten en antwoorden, de voorstellen die u ontvangt en de documenten die u ondertekent. Bij een ondertekening registreren wij uw naam, het tijdstip, uw IP-adres, de gegevens van uw browser en een digitale vingerafdruk van het ondertekende document.

Wanneer u het contactformulier gebruikt: uw naam, e-mailadres, telefoonnummer (optioneel) en uw bericht.

Technische gegevens: uw IP-adres, de gegevens van uw browser en het tijdstip van uw bezoek, voor beveiliging en het voorkomen van misbruik. Statistieken verzamelen wij enkel met uw toestemming (zie punt 10).

3. Waarom verwerken wij deze gegevens en op welke rechtsgrond?

• Om uw aanvraag te behandelen: uw offerte lezen, voorstellen berekenen, ze aan u en aan de financier voorleggen, en het contract en de levering opvolgen. Rechtsgrond: maatregelen die op uw verzoek worden genomen voor het sluiten van een overeenkomst, en de uitvoering ervan (art. 6, lid 1, b) AVG).
• Om uw identiteit en kredietwaardigheid te beoordelen en sanctielijsten te controleren. Rechtsgrond: ons gerechtvaardigd belang en dat van de financier bij verantwoorde financiering en het voorkomen van fraude (art. 6, lid 1, f) AVG) en, voor zover van toepassing, wettelijke verplichtingen, onder meer ter voorkoming van het witwassen van geld en de financiering van terrorisme (art. 6, lid 1, c) AVG).
• Om u e-mails te sturen over uw aanvraag, zoals de bevestiging, uw voorstellen, gevraagde documenten en een link om u aan te melden. Rechtsgrond: de uitvoering van uw aanvraag (art. 6, lid 1, b) AVG).
• Om uw vraag via het contactformulier te beantwoorden. Rechtsgrond: ons gerechtvaardigd belang om op vragen te antwoorden en, in voorkomend geval, precontractuele maatregelen (art. 6, lid 1, b) en f) AVG).
• Om te begrijpen hoe de site wordt gebruikt (statistieken). Rechtsgrond: uw toestemming (art. 6, lid 1, a) AVG en art. 129 van de Belgische wet betreffende de elektronische communicatie), die u op elk moment kunt intrekken via "Cookies beheren" onderaan de pagina.
• Om de site te beveiligen en misbruik te voorkomen. Rechtsgrond: ons gerechtvaardigd belang (art. 6, lid 1, f) AVG).

Wij verkopen uw gegevens niet en gebruiken ze niet voor reclame.

4. Geautomatiseerde beoordeling

Op basis van de gegevens hierboven berekenen wij automatisch een kredietscore en stellen wij automatisch de voorstellen op die bij uw aanvraag passen. Een aanvraag wordt nooit uitsluitend automatisch geweigerd: levert de berekening geen passend voorstel op, dan bekijkt een medewerker uw aanvraag persoonlijk. U heeft het recht op menselijke tussenkomst, om uw standpunt kenbaar te maken en om een beslissing aan te vechten (art. 22 AVG); schrijf daarvoor naar [email protected]. De financier neemt de uiteindelijke beslissing over de financiering.

5. Hoe lang bewaren wij uw gegevens?

• Aanvragen die niet tot een contract leiden: tot 24 maanden na de laatste activiteit.
• Aanvragen die tot een contract leiden: zolang het contract loopt en daarna zolang wettelijke bewaarplichten dat vereisen (onder meer boekhoudkundige en antiwitwasverplichtingen, in de regel 10 jaar).
• Berichten via het contactformulier: tot 12 maanden na ons antwoord.
• Technische logs: maximaal 12 maanden, daarna verwijderd of geanonimiseerd.
• Aanmeldlinks werken één keer en verlopen na 20 minuten (link op aanvraag) of 72 uur (link in onze e-mails).

6. Met wie delen wij uw gegevens?

• Financiers aan wie uw aanvraag wordt voorgelegd om u een voorstel en contract aan te bieden. Zij treden op als zelfstandige verwerkingsverantwoordelijke en hebben hun eigen privacyverklaring.
• Hetzner Online GmbH, onze hostingprovider, met servers in Duitsland.
• Resend (Resend, Inc., VS) om onze e-mails te verzenden.
• Anthropic (Anthropic PBC, VS), waarvan wij de AI gebruiken om uw offerte te lezen en openbare informatie op te zoeken voor de beoordeling van uw aanvraag. Anthropic gebruikt deze gegevens niet om zijn modellen te trainen.
• jaarrekening.be, waarlangs wij ondernemingsgegevens en jaarrekeningen raadplegen.
• PostHog (PostHog, Inc.), via zijn EU-instantie in Frankfurt, uitsluitend met uw toestemming voor statistieken.

Wij geven uw gegevens niet aan andere derden, tenzij wij daartoe wettelijk verplicht zijn.

7. Internationale doorgiften

Resend en Anthropic zijn gevestigd in de Verenigde Staten. Doorgiften naar hen gebeuren op basis van de Standaardcontractbepalingen van de Europese Commissie (Besluit (EU) 2021/914) of het EU-VS-gegevensprivacykader, met de bijkomende maatregelen die daarbij horen, in overeenstemming met Hoofdstuk V AVG. Een kopie van de waarborgen kunt u opvragen via [email protected].

8. Uw rechten

• recht op inzage in uw gegevens;
• recht op rectificatie van onjuiste of onvolledige gegevens;
• recht op gegevenswissing, voor zover wij uw gegevens niet wettelijk moeten bewaren;
• recht op beperking van de verwerking;
• recht op overdraagbaarheid van uw gegevens;
• recht van bezwaar tegen verwerking op grond van ons gerechtvaardigd belang;
• recht op menselijke tussenkomst bij een geautomatiseerde beoordeling (zie punt 4);
• recht om uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de verwerking daarvoor.

Schrijf daarvoor naar [email protected]. Wij antwoorden binnen één maand (verlengbaar met twee maanden bij complexe verzoeken, art. 12, lid 3, AVG) en kunnen u vragen uw identiteit aan te tonen.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen: versleuteling tijdens het transport (HTTPS), aanmelden zonder wachtwoord met eenmalige links, toegang tot een aanvraag enkel voor wie daartoe gemachtigd is, en een digitale vingerafdruk van elk ondertekend document. Geen enkel systeem is volkomen veilig; bij een inbreuk die uw rechten aantast, verwittigen wij de Gegevensbeschermingsautoriteit binnen 72 uur waar vereist en u rechtstreeks waar nodig.

10. Cookies en lokale opslag

Strikt noodzakelijk (geen toestemming vereist op grond van art. 129 van de Belgische wet betreffende de elektronische communicatie):

• sessionid: houdt uw aanvraag in uitvoering en uw aanmelding op het portaal bij;
• csrftoken: beschermt formulieren tegen misbruik;
• aveya.consent (localStorage): onthoudt uw cookiekeuze.

Statistieken (PostHog), uitsluitend met uw toestemming. Als u op "Statistieken aanvaarden" klikt, plaatst PostHog een beperkt aantal cookies en localStorage-vermeldingen (met het voorvoegsel ph_) om bezoeken aan een anonieme bezoekersidentificator toe te wijzen. Tekst op de pagina wordt daarbij afgeschermd, sessieopnames staan uit. Klikt u op "Weigeren" of maakt u geen keuze, dan wordt niets verzameld. U kunt uw keuze altijd wijzigen via "Cookies beheren" onderaan de pagina. Wij gebruiken geen reclame- of socialemediacookies.

11. Klacht

Meent u dat wij uw gegevens onrechtmatig verwerken, dan kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, +32 (0)2 274 48 00, [email protected], www.gegevensbeschermingsautoriteit.be. U kunt ook naar de bevoegde Belgische rechtbank stappen.

12. Wijzigingen

Wij kunnen deze verklaring bijwerken wanneer onze verwerkingen of de wet veranderen. De datum bovenaan geeft de laatste versie aan; belangrijke wijzigingen melden wij, waar mogelijk, per e-mail.

13. Contact

Voor elke vraag over deze verklaring of uw gegevens: [email protected].