Privacybeleid

4.1. Technische gegevens, cookies, vergelijkbare technologieën en technische verwerking aan serverzijde

Wanneer u de website bezoekt, kunnen wij technische gegevens verwerken zoals IP-adres, online identificatoren, browserinformatie, het gebruikte apparaat, besturingssysteem, datum en tijd van toegang, bezochte pagina's, verkeersbron en andere vergelijkbare technische informatie, afhankelijk van de cookies en vergelijkbare technologieën die op de site worden gebruikt.

Voor gedetailleerde informatie over cookies, vergelijkbare technologieën, cookiecategorieën, betrokken aanbieders, bewaartermijnen en de manier waarop toestemming wordt gegeven/ingetrokken, raadpleegt u het Cookiebeleid.

Los van cookies en vergelijkbare technologieën waarbij informatie op het apparaat van de gebruiker wordt opgeslagen of geraadpleegd, kan CERTCAR SRL bepaalde technische verwerkingen aan serverzijde uitvoeren die nodig zijn voor de werking, beveiliging en bescherming van het platform tegen onbevoegde toegang, fraude, spam, geautomatiseerd verkeer of andere vormen van misbruik.

Deze verwerking kan het via de infrastructuur van Cloudflare doorgegeven IP-adres omvatten, dat wordt gebruikt voor beveiliging, technische diagnose, verkeersbeheer en bescherming tegen onbevoegde of onrechtmatige toegang.

In ontwikkel- of testomgevingen kan het IP-adres met het SHA-256-algoritme worden omgezet voor het beheer van toegangslijsten, zonder het IP-adres in leesbare vorm op te slaan.

Het platform kan ook geolocatie-informatie op landniveau gebruiken die via de infrastructuur van Cloudflare wordt verstrekt, om contractuele vereisten toe te passen met betrekking tot de weergave van bepaalde categorieën gegevens in rapporten. Daarbij wordt alleen de landcode gebruikt, zonder het IP-adres op te slaan voor nauwkeurige geolocatie.

Bij het gebruik van Google reCAPTCHA v3 kan Google bepaalde technische en gedragssignalen van het apparaat of de browser verwerken om een risicoscore te bepalen. CERTCAR SRL slaat alleen de door de reCAPTCHA-dienst geretourneerde score op, ter bescherming van formulieren, het voorkomen van misbruik en de beveiliging van het platform.

Doel van de verwerking: de technische werking van de website, het waarborgen van de beveiliging, het beheren van verkeer, het voorkomen van fraude en misbruik, het beschermen van formulieren tegen spam en geautomatiseerde toegang, het onthouden van cookievoorkeuren, het genereren van statistieken over verkeer en platformprestaties, het verbeteren van de dienst, conversiemeting en -attributie, de evaluatie en optimalisatie van advertentiecampagnes en, in het geval van de TikTok Pixel en de Meta Pixel, het creëren van remarketingdoelgroepen, onder de voorwaarden die in het Cookiebeleid worden beschreven.

Rechtsgrond: het gerechtvaardigd belang van de Verwerkingsverantwoordelijke bij de werking, beveiliging, het beheer en de bescherming van de website, het voorkomen van fraude en misbruik en het voorkomen van beveiligingsincidenten; de uitvoering van een overeenkomst of het nemen van precontractuele maatregelen wanneer technische gegevens nodig zijn om door de gebruiker gevraagde diensten te leveren; toestemming van de betrokkene voor niet-essentiële cookies en vergelijkbare technologieën die worden gebruikt voor statistische analyse, conversiemeting en -attributie, optimalisatie van advertentiecampagnes en remarketing; een wettelijke verplichting, indien de verwerking noodzakelijk is om te voldoen aan wettelijke vereisten die op de Verwerkingsverantwoordelijke van toepassing zijn. Wat betreft cookieloze technische signalen die via Google Consent Mode v2 worden verzonden bij gebrek aan toestemming voor de marketingcategorie, berust de verwerking, voor zover deze signalen persoonsgegevens vormen, op het gerechtvaardigd belang van CERTCAR SRL bij het verkrijgen van geaggregeerde metingen van de effectiviteit van advertentiecampagnes, zonder dat CERTCAR SRL deze signalen gebruikt om remarketingdoelgroepen te creëren of gebruikers individueel te volgen.

Bewaartermijn: technische gegevens worden bewaard zolang dat nodig is voor de doeleinden waarvoor zij worden verwerkt, volgens de termijnen in het Cookiebeleid, de instellingen van technische leveranciers, de levensduur van cookies of vergelijkbare technologieën en het interne beleid van de Verwerkingsverantwoordelijke inzake logging, beveiliging en fraudepreventie. De reCAPTCHA-score, technische logs en beveiligingsinformatie worden alleen bewaard zolang dat nodig is om het platform te beschermen, incidenten te onderzoeken, misbruik te voorkomen of de rechten van CERTCAR SRL te verdedigen.

4.2. Communicatie en sociale media

Als u contact met ons opneemt per e-mail, telefoon, contactformulier, chat of andere communicatiemiddelen op afstand, kunnen wij gegevens verwerken zoals naam, achternaam, e-mailadres, telefoonnummer, de inhoud van het bericht, de hoedanigheid waarin u contact met ons opneemt, gegevens over het ingediende verzoek en alle andere informatie die u ons vrijwillig verstrekt.

Als u interactie heeft met onze socialemediapagina's, kunnen wij gegevens verwerken zoals profielnaam of -aanduiding, profielfoto, berichten, opmerkingen, reacties, gedeelde inhoud, gegevens van het openbare profiel en andere informatie die u ons verstrekt of die via de functionaliteiten van het betreffende platform beschikbaar wordt gesteld. Informatie van socialemedia-accounts wordt opgeslagen volgens de voorwaarden van de eigenaars van de sociale netwerken. Alleen de hierboven uitdrukkelijk genoemde gegevens worden in onze databanken opgeslagen en vallen onder dit Beleid.

Doel van de verwerking: contact opnemen met de betrokkene om een antwoord op zijn verzoek te geven, het beheren van communicatie, het afhandelen van verzoeken, ondersteuning en het verdedigen van de rechten van CERTCAR SRL.

Rechtsgrond: de uitvoering van een overeenkomst of het nemen van maatregelen op verzoek van de betrokkene vóór de sluiting van een overeenkomst, wanneer het verzoek betrekking heeft op diensten van Certcar; het gerechtvaardigd belang van de Verwerkingsverantwoordelijke bij het beantwoorden van ontvangen verzoeken, het beheren van communicatie, het afhandelen van verzoeken/klachten en het verdedigen van zijn rechten; toestemming van de betrokkene alleen wanneer deze afzonderlijk wordt gevraagd voor marketingcommunicatie of voor andere verwerkingen waarvoor de wet instemming van de betrokkene vereist. (Art. 6, lid 1, onder a, b en f AVG).

Bewaartermijn: gegevens over verzoeken die per e-mail, telefoon, contactformulier, chat of andere communicatiemiddelen zijn ingediend, worden bewaard zolang dat nodig is om het verzoek af te handelen en daarna gedurende maximaal 3 jaar, voor zover nodig om communicatie te bewijzen, klachten af te handelen of de rechten van CERTCAR SRL te verdedigen, tenzij de wet een langere termijn voorschrijft of toestaat.

4.3. Account aanmaken en gebruik van de dienst

Als u een account op de website aanmaakt en de diensten van Certcar gebruikt, kunnen wij de volgende categorieën gegevens verwerken:

• a) accountgegevens: naam, achternaam, e-mailadres, telefoonnummer, versleuteld/gehasht wachtwoord, account-ID, aanmaakdatum van het account, authenticatiegeschiedenis;
• b) factuurgegevens: naam en achternaam of bedrijfsnaam, adres, fiscaal identificatienummer voor rechtspersonen, handelsregisternummer indien van toepassing, gegevens van vertegenwoordiger/contactpersoon, informatie die nodig is voor het opmaken van de factuur;
• c) betaalgegevens: betaalstatus, bedrag, valuta, transactie-ID, betaalmethode, betalingsverwerker; CERTCAR SRL slaat geen volledige kaartgegevens op haar eigen servers op;
• d) bestelgegevens: bestelnummer, ingevoerd VIN/chassisnummer, type gevraagd rapport, bestelstatus, gegenereerd rapport, bestelgeschiedenis, gekochte/gebruikte credits, kortingscode, communicatie over de bestelling;
• e) technische en beveiligingsgegevens: IP-adres, online identificatoren, toegangslogs, browser, apparaat, besturingssysteem, datum en tijd van toegang, gegevens over gegeven toestemming voor cookies of contractuele bepalingen, voor zover nodig;
• f) communicatie: aan ons gestuurde berichten, ondersteuningsverzoeken, klachten, meldingen, antwoorden en door de gebruiker verstrekte documenten.

De verwerkingsdoeleinden zijn:

• a) het aanmaken en beheren van het gebruikersaccount;
• b) het ontvangen, verwerken en leveren van bestellingen;
• c) het genereren en leveren van het gevraagde rapport;
• d) het beheer van credits, betalingen, terugbetalingen en facturen;
• e) transactionele communicatie over het account, de bestelling, de betaling, het rapport of gevraagde ondersteuning;
• f) naleving van fiscale, boekhoudkundige en wettelijke verplichtingen;
• g) fraudepreventie, beveiliging van de website, het vastleggen van relevante activiteiten en de bescherming van de rechten van Certcar;
• h) het afhandelen van verzoeken, klachten en geschillen;
• i) verbetering van de dienst en interne analyse;
• j) direct marketing, conversiemeting en -attributie, de evaluatie en optimalisatie van advertentiecampagnes en, indien van toepassing, het creëren van remarketingdoelgroepen, alleen in overeenstemming met de wet en op basis van de rechtsgrond die voor elke handeling geldt.

De rechtsgronden zijn:

• a) uitvoering van een overeenkomst of het nemen van precontractuele maatregelen — voor het aanmaken van het account, het plaatsen van bestellingen, het genereren en leveren van het rapport, het beheer van credits en transactionele communicatie;
• b) wettelijke verplichting — voor het opmaken en bewaren van facturen, de boekhouding, fiscale aangiften en antwoorden aan autoriteiten;
• c) gerechtvaardigd belang — voor de beveiliging van de website, fraudepreventie, de bescherming van de rechten van Certcar, het bijhouden van de aanvaarding van de voorwaarden, het afhandelen van klachten, het verdedigen van rechten in rechte, het verbeteren van de dienst en het beheren van de relatie met gebruikers;
• d) toestemming — voor niet-essentiële cookies en vergelijkbare technologieën, direct-marketingcommunicatie, nieuwsbrieven, conversiemeting en -attributie, optimalisatie van advertentiecampagnes, het creëren van remarketingdoelgroepen en andere verwerkingen waarvoor de wet instemming van de betrokkene vereist.

Bewaartermijnen worden vastgesteld op basis van het verwerkingsdoel:

• a) accountgegevens — zolang het account bestaat en daarna gedurende 5 jaar na sluiting van het account of de laatste activiteit, voor zover nodig om de rechten van Certcar te verdedigen;
• b) bestel- en rapportgegevens — zolang het rapport in het account beschikbaar is en daarna gedurende 2 jaar, voor zover nodig voor ondersteuning, klachten, fraudepreventie en het verdedigen van rechten;
• c) facturen en financieel-boekhoudkundige documenten — gedurende de termijn van de toepasselijke fiscale en boekhoudwetgeving;
• d) technische gegevens en beveiligingslogs — gedurende 1 jaar, tenzij langere bewaring nodig is voor het onderzoeken van fraude of beveiligingsincidenten of het verdedigen van rechten;
• e) gegevens die op basis van toestemming worden verwerkt — tot de toestemming wordt ingetrokken of tot de bij de verzameling vermelde termijn verstrijkt;
• f) gegevens over verzoeken/klachten — zolang nodig voor de afhandeling en daarna gedurende de periode die nodig is om de wijze van afhandeling aan te tonen.

4.4. Certcar-affiliates

Als u affiliate van Certcar wordt, kunnen wij gegevens verwerken zoals naam, achternaam, e-mailadres, telefoonnummer, identificatiegegevens die nodig zijn voor het sluiten en uitvoeren van de affiliate-relatie, betaal-/bankrekeninggegevens, fiscale gegevens, gegenereerde commissies, de unieke kortingscode, het dashboard, facturen, communicatie en gegevens over affiliate-activiteiten.

Doel van de verwerking: het beoordelen van de affiliate-aanvraag, het beheren van de contractuele relatie, het toekennen van de unieke kortingscode, het berekenen en uitbetalen van commissies, het opstellen/beheren van fiscale documenten, het voorkomen van fraude en het beschermen van de rechten van Certcar.

Rechtsgrond: de uitvoering van een overeenkomst, een wettelijke verplichting, het gerechtvaardigd belang van Certcar en, indien van toepassing, toestemming voor marketingcommunicatie.

Bewaartermijn: gegevens over de affiliate-relatie worden bewaard gedurende de beoordeling van de affiliate-aanvraag en, indien de contractuele relatie tot stand komt, gedurende de uitvoering daarvan en daarna gedurende de periode die nodig is om aan fiscale, boekhoudkundige en contractuele verplichtingen te voldoen en de rechten van CERTCAR SRL te verdedigen. Financieel-boekhoudkundige gegevens worden bewaard volgens de termijnen van de toepasselijke fiscale en boekhoudwetgeving.

4.5. Vertegenwoordigers van partners

Als u een Partner-rechtspersoon vertegenwoordigt of namens deze optreedt, kunnen wij gegevens verwerken zoals naam, achternaam, functie/hoedanigheid, zakelijk e-mailadres, telefoonnummer, handtekening, zakelijke identificatiegegevens, communicatie, gegevens die nodig zijn voor het sluiten en uitvoeren van het addendum, en gegevens over de unieke kortingscode, het dashboard, commissies en facturen.

Doel van de verwerking: het onderhandelen over, sluiten en uitvoeren van de partnerrelatie, het beheren van communicatie, het toekennen van de unieke code, het berekenen van commissies, het controleren van het gedrag van de partner, het voorkomen van fraude en het verdedigen van de rechten van Certcar.

Rechtsgrond: de uitvoering van een overeenkomst of het nemen van precontractuele maatregelen, een wettelijke verplichting en het gerechtvaardigd belang van Certcar bij het beheer van de relatie met partners en hun vertegenwoordigers.

Bewaartermijn: gegevens van vertegenwoordigers of contactpersonen van Partners worden bewaard gedurende de onderhandeling, sluiting en uitvoering van de contractuele relatie met de Partner en daarna gedurende de periode die nodig is om aan wettelijke verplichtingen te voldoen, eventuele klachten of geschillen af te handelen en de rechten van CERTCAR SRL te verdedigen.

4.6. Verwerking op basis van toestemming

Wanneer de verwerking van persoonsgegevens op toestemming berust, wordt deze afzonderlijk gevraagd, in een duidelijke, specifieke vorm, gescheiden van andere verwerkingen, via een actieve handeling van de betrokkene.

Het vrijwillig verstrekken van aanvullende informatie in vrije velden, formulieren of berichten aan CERTCAR SRL staat niet automatisch gelijk aan het geven van toestemming voor enig verwerkingsdoel. Deze informatie wordt alleen verwerkt voor zover nodig voor het analyseren en afhandelen van het ingediende verzoek, de uitvoering van een overeenkomst, het nemen van precontractuele maatregelen, de nakoming van een wettelijke verplichting of de bescherming van de gerechtvaardigde belangen van CERTCAR SRL, naargelang het geval.

Wanneer een bepaalde verwerking uitsluitend op toestemming berust, heeft u het recht uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Toestemming kan worden ingetrokken door de instellingen in uw account te wijzigen, door gebruik te maken van de aangeboden afmeld- of intrekkingsmechanismen of door een verzoek te sturen naar het in dit Beleid vermelde e-mailadres.

Wij kunnen registers bijhouden van het geven, wijzigen of intrekken van toestemming, om aan te tonen dat wij aan de toepasselijke wetgeving voldoen.

4.7. Direct marketing en technologieën voor het meten van advertentiecampagnes

De verwerking van gegevens voor het verzenden van direct-marketingcommunicatie, nieuwsbrieven, commerciële aanbiedingen of promotionele berichten vindt alleen plaats op basis van de toestemming van de betrokkene, die op elk moment kan worden ingetrokken. Intrekking van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

Los van direct-marketingcommunicatie gebruikt CERTCAR SRL de TikTok Pixel, de Meta Pixel en de Google Ads-tag voor conversiemeting en -attributie, de evaluatie en optimalisatie van advertentiecampagnes en, in het geval van de TikTok Pixel en de Meta Pixel, het creëren van remarketingdoelgroepen.

De TikTok Pixel en de Meta Pixel plaatsen geen cookies en verzenden geen gegevens naar respectievelijk TikTok of Meta voordat de gebruiker via het cookiebeheermechanisme toestemming heeft gegeven voor de marketingcategorie. Bij weigering van toestemming blijven deze technologieën uitgeschakeld, en een latere intrekking van de toestemming stopt elke verdere doorgifte van gegevens via deze technologieën.

De Google Ads-tag is geïmplementeerd via Google Consent Mode v2. Bij gebrek aan toestemming voor de marketingcategorie worden geen Google Ads-advertentiecookies geplaatst, maar kunnen cookieloze technische signalen naar Google worden verzonden, die worden gebruikt voor geaggregeerde modellering en schatting van conversies. Nadat toestemming is gegeven, kan de Google Ads-tag de in het Cookiebeleid beschreven advertentiecookies plaatsen en gebruiken.

Via deze technologieën kunnen, afhankelijk van de gebruikte tool en de gevolgde gebeurtenis, gegevens worden verwerkt zoals IP-adres, online identificatoren, cookie- of apparaat-ID's, browser- en besturingssysteeminformatie, bekeken pagina's, verkeersbron, de URL van de eerder bezochte pagina, advertentieklik-ID's en informatie over de interacties van de gebruiker met de site, waaronder het bekijken van een pagina, het starten van het afrekenproces of het voltooien van een betaling.

Gedetailleerde informatie over cookienamen, aanbieders, doeleinden, bewaartermijnen en de manier waarop toestemming wordt gegeven of ingetrokken, vindt u in het Cookiebeleid.

4.8. Gegevens uit bronnen van derden voor rapporten

Wat de gegevens betreft die worden verwerkt voor het genereren en leveren van rapporten, kan Certcar gegevens ontvangen, raadplegen, opvragen, structureren of weergeven van contractuele leveranciers, autoriteiten, registers, databankbeheerders, technische platforms of andere externe bronnen, onder de voorwaarden van de met hen gesloten overeenkomsten en de toepasselijke wetgeving.

Certcar bepaalt niet volledig hoe externe bronnen de gegevens in hun eigen systemen verzamelen, bijwerken, corrigeren of aanvullen. De gebruiker is verplicht de via het Rapport ontvangen gegevens te gebruiken in overeenstemming met de wet, de Algemene Voorwaarden en de rechten van de betrokkenen.

4.9. Geautomatiseerde besluitvorming en profilering

CERTCAR SRL maakt geen gebruik van besluitvormingsprocessen die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor de betrokkene hebben of hem anderszins in aanmerkelijke mate treffen, in de zin van artikel 22 van Verordening (EU) 2016/679.

Het genereren van rapporten over de voertuighistorie, technische controles, antimisbruikscores of fraudepreventiemechanismen kan geautomatiseerde processen of technische raadplegingen van databanken met zich meebrengen, maar deze zijn niet bedoeld om een geautomatiseerd rechtsbesluit over de betrokkene te nemen.

Het gebruik van de TikTok Pixel en de Meta Pixel en het creëren van remarketingdoelgroepen kan een geautomatiseerde analyse inhouden van de gebeurtenissen en interacties van gebruikers met de site en hun indeling in bepaalde advertentiecategorieën of doelgroepen. Deze handelingen kunnen profilering voor advertentiedoeleinden vormen, maar hebben vanuit het oogpunt van CERTCAR SRL geen rechtsgevolgen voor de betrokkene en treffen hem niet anderszins in aanmerkelijke mate in de zin van artikel 22 van Verordening (EU) 2016/679.

Aanbieders van advertentieplatforms kunnen verdere verwerkingen uitvoeren volgens hun eigen privacybeleid, toepasselijke voorwaarden en eigen rechtsgronden.

4.10. Beginsel van dataminimalisatie

Het beginsel dat ons bij het verzamelen van persoonsgegevens leidt, is het respecteren van de vertrouwelijkheid: wij verzamelen en verwerken, onder veilige omstandigheden, uitsluitend de gegevens die nodig zijn om de diensten te leveren, overeenkomstig het doel waarvoor ze zijn verzameld en gedurende de periode waarin ze nodig zijn, en wij maken ze niet bekend aan derden, behalve wanneer dat nodig is voor het leveren van diensten of het nakomen van wettelijke verplichtingen.

4.11. Minimumleeftijd

Onze diensten zijn bedoeld voor personen die een voertuig willen controleren, zoals professionals, overheidsinstanties en potentiële kopers, en dus impliciet voor gebruikers ouder dan 18 jaar; wij zijn daarom niet van plan via onze website gegevens van personen jonger dan 18 jaar te verzamelen en te verwerken.

4.12. Verwijdering van gegevens

Wanneer de verwerkingstermijn verstrijkt (de verwerking is niet langer nodig/de toestemming is ingetrokken), worden maatregelen genomen voor wissing, anonimisering, archivering of vernietiging overeenkomstig de toepasselijke wettelijke procedures en de vereisten ter bescherming van de belangen van de betrokkenen. Als persoonsgegevens op uw verzoek worden gewist, kan CERTCAR SRL kopieën van de informatie bewaren voor zover nodig om haar gerechtvaardigde belangen en die van derden te beschermen, wettelijke verplichtingen na te komen, een rechtsvordering in te stellen, uit te oefenen of te onderbouwen en geschillen op te lossen.