Werkdocument, door een jurist te laten nakijken vóór gebruik.
1. Wie is verantwoordelijk?
De verwerkingsverantwoordelijke is [IN TE VULLEN] (ondernemingsnummer [IN TE VULLEN], maatschappelijke zetel [IN TE VULLEN]), contact: [IN TE VULLEN].
Er zijn twee rollen te onderscheiden: Carbox is verwerkingsverantwoordelijke voor de accountgegevens van zijn klanten (de gebruikers van de toepassing) en voor de gegevens van het contactformulier. Voor de gegevens van kopers en prospecten die in de toepassing worden verwerkt, is de garage de verwerkingsverantwoordelijke en treedt Carbox op als verwerker (zie de verwerkersovereenkomst).
2. Verwerkte gegevens en doeleinden
- Klantaccount: identiteit, garage, e-mail, telefoon, factuurgegevens. Doeleinden: de dienst leveren, factureren, ondersteuning bieden. Rechtsgrond: uitvoering van de overeenkomst en wettelijke verplichting.
- Contactformulier: naam, garage, e-mail, telefoon, bericht. Doel: uw vraag beantwoorden. Rechtsgrond: gerechtvaardigd belang / precontractuele maatregelen. Bewaring: 12 maanden.
- Gegevens van kopers en prospecten (verwerkt voor rekening van de garage): identiteit en contactgegevens, berichten, voertuig van interesse, verkoopgegevens.
3. Bewaartermijnen
- Ruwe inkomende e-mails: gewist na 90 dagen.
- Afgesloten aanvragen en contacten zonder activiteit: gewist na 24 maanden.
- Accountgegevens: bewaard tijdens de overeenkomst, daarna gewist binnen 90 dagen na het einde ervan (export mogelijk vooraf).
- Facturen: 7 jaar (Belgische boekhoudwetgeving).
- Contactformulier: 12 maanden.
4. Ontvangers en verwerkers
- Supabase: database en hosting van de toepassing, in de EU (Frankfurt, Duitsland).
- Cloudflare, Inc.: hosting van de website, met verwerking van gegevens in de EU.
- Resend: verzending van e-mails.
- Postmark (ActiveCampaign): ontvangst van e-mails.
- Stripe Payments Europe, Ltd. (Ierland): betalingen.
Bij sommige van deze dienstverleners kunnen gegevens buiten de Europese Unie worden doorgegeven. Deze doorgiften zijn geregeld via de modelcontractbepalingen van de EU en/of het EU-VS-gegevensprivacykader (Data Privacy Framework).
5. Beveiliging
Hosting in de EU, versleuteling van het verkeer (HTTPS), rijgewijze scheiding tussen garages, optionele tweefactorauthenticatie voor de accounteigenaar, back-ups.
6. Uw rechten
U hebt recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar. Om deze rechten uit te oefenen: [IN TE VULLEN] (e-mailadres). Bent u koper of prospect van een garage, richt u dan eerst tot die garage, die verantwoordelijk is voor uw gegevens.
U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.
7. Cookies
Zie de cookiepagina: geen reclame- of analysecookies.