Gegevensbeschermingsbeleid van Carinfos.net
1. Inleiding
1.1. Bij Carinfos.net zijn we toegewijd aan het beschermen van de privacy en veiligheid van persoonlijke gegevens. Dit Gegevensbeschermingsbeleid schetst hoe we persoonlijke gegevens verwerken om te voldoen aan de Algemene Verordening Gegevensbescherming (AVG) en andere relevante gegevensbeschermingswetten.
1.2. Dit beleid is van toepassing op alle persoonlijke gegevens die door Carinfos.net worden verzameld en verwerkt, inclusief gegevens die via onze website, diensten en andere bedrijfsactiviteiten worden verzameld.
1.3. Het doel van dit beleid is om onze gegevensbeschermingspraktijken te schetsen en individuen te informeren over hun rechten met betrekking tot hun persoonlijke gegevens.
2. Onze toewijding aan gegevensbescherming
2.1. Carinfos.net is toegewijd aan het verwerken van persoonlijke gegevens in overeenstemming met de volgende principes:
- Wettigheid, billijkheid en transparantie: We verwerken persoonlijke gegevens op een wettige, eerlijke en transparante manier.
- Doelbeperking: Gegevens worden verzameld voor specifieke, expliciete en legitieme doeleinden.
- Gegevensminimalisatie: We verzamelen alleen de persoonlijke gegevens die nodig zijn voor het beoogde doel.
- Nauwkeurigheid: We zorgen ervoor dat persoonlijke gegevens nauwkeurig en up-to-date zijn.
- Opslagbeperking: Persoonlijke gegevens worden alleen bewaard zolang dat nodig is.
- Integriteit en vertrouwelijkheid: We beschermen persoonlijke gegevens met passende beveiligingsmaatregelen.
3. Gegevensverzameling en -verwerking
3.1. We verzamelen persoonlijke gegevens voor verschillende doeleinden, waaronder:
- Het leveren van diensten via ons platform (bijv. voertuighistorierapporten).
- Het beheren van klantrelaties en communicatie.
- Het verwerken van betalingen en het nakomen van wettelijke verplichtingen.
- Het verbeteren van onze diensten door middel van analyse en gebruikersfeedback.
- Het reageren op klantvragen en ondersteuningsverzoeken.
3.2. We verzamelen persoonlijke gegevens via:
- Informatie die direct door gebruikers wordt verstrekt (bijv. registratie, gebruik van diensten).
- Automatisch verzamelde gegevens (bijv. IP-adressen, cookies, gebruiksgegevens).
- Diensten van derden (bijv. betalingsverwerkers, aanbieders van analyses).
4. Wettelijke basis voor het verwerken van persoonlijke gegevens
4.1. We vertrouwen op de volgende wettelijke grondslagen voor het verwerken van persoonlijke gegevens:
- Contractuele noodzaak: Wanneer verwerking nodig is om de diensten te leveren die u aanvraagt (bijv. het aanmaken van een gebruikersaccount, het genereren van rapporten).
- Wettelijke verplichting: Om te voldoen aan wettelijke vereisten, zoals financiële regelgeving.
- Gerechtvaardigd belang: Om onze diensten te verbeteren, onze gebruikers te beschermen of voor bedrijfsactiviteiten.
- Toestemming: Wanneer we uw uitdrukkelijke toestemming vragen, zoals voor marketingcommunicatie.
5. Gegevensbeveiliging
5.1. We implementeren een reeks beveiligingsmaatregelen om persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, verlies of schade, waaronder:
- Gegevensversleuteling: Gevoelige gegevens worden versleuteld tijdens verzending en opslag.
- Toegangscontrole: Toegang tot persoonlijke gegevens is beperkt tot alleen geautoriseerd personeel.
- Multi-Factor Authenticatie (MFA): MFA is vereist voor toegang tot gevoelige systemen.
- Regelmatige audits: We beoordelen regelmatig onze beveiligingsmaatregelen en systemen via audits.
- Gegevensback-ups: We voeren regelmatig back-ups uit om gegevens te beschermen tegen accidenteel verlies of schade.
6. Gegevensbehoud
6.1. Persoonlijke gegevens worden alleen bewaard zolang dat nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld, inclusief naleving van wettelijke verplichtingen.
6.2. Na de bewaarperiode worden persoonlijke gegevens veilig verwijderd of geanonimiseerd.
6.3. Als u meer informatie wilt over onze praktijken op het gebied van gegevensbehoud, kunt u contact met ons opnemen via contact@carinfos.net.
7. Gegevensoverdrachten
7.1. Carinfos.net kan persoonlijke gegevens buiten de Europese Economische Ruimte (EER) overdragen. In dergelijke gevallen zorgen we ervoor dat er passende waarborgen zijn, zoals:
- Standaard contractuele clausules (SCC's) goedgekeurd door de Europese Commissie.
- Bindende overeenkomsten met serviceproviders die gegevensbeschermingsnormen garanderen.
7.2. We dragen alleen gegevens over naar landen of entiteiten die voldoende beschermingsniveaus bieden zoals gedefinieerd door de AVG.
8. Rechten van de betrokkene
8.1. Als gebruiker van Carinfos.net heeft u de volgende rechten met betrekking tot uw persoonlijke gegevens:
- Recht op toegang: U kunt toegang vragen tot de persoonlijke gegevens die we over u bewaren.
- Recht op rectificatie: U kunt correcties aanvragen voor eventuele onnauwkeurige of onvolledige gegevens.
- Recht op verwijdering: U kunt het verwijderen van uw persoonlijke gegevens aanvragen onder bepaalde omstandigheden.
- Recht op beperking van de verwerking: U kunt beperkingen aanvragen op hoe uw persoonlijke gegevens worden verwerkt.
- Recht op gegevensoverdraagbaarheid: U kunt een kopie van uw persoonlijke gegevens aanvragen in een gestructureerd, machineleesbaar formaat.
- Recht van bezwaar: U kunt bezwaar maken tegen de verwerking van uw persoonlijke gegevens voor legitieme belangen of marketingdoeleinden.
- Recht om toestemming in te trekken: U kunt uw toestemming voor verwerking op basis van toestemming op elk moment intrekken.
8.2. Om een van deze rechten uit te oefenen, neemt u contact met ons op via contact@carinfos.net. We kunnen verificatie van uw identiteit vereisen voordat we uw verzoek verwerken.
8.3. Als u niet tevreden bent met hoe we uw verzoek behandelen, heeft u het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit. In Frankrijk is dit de CNIL (Commission Nationale de l'Informatique et des Libertés).
9. Reactie op gegevenslekken
9.1. In geval van een inbreuk op persoonlijke gegevens, zullen we snel het risico voor individuen beoordelen en, indien nodig, de relevante gegevensbeschermingsautoriteit binnen 72 uur op de hoogte stellen.
9.2. Als de inbreuk een hoog risico vormt voor uw rechten en vrijheden, zullen we u direct op de hoogte stellen zonder onnodige vertraging.
10. Monitoring en updates
10.1. We beoordelen dit Gegevensbeschermingsbeleid regelmatig om te zorgen voor naleving van wijzigingen in gegevensbeschermingsregelgeving of onze bedrijfspraktijken.
11. Contactinformatie
11.1. Als u vragen heeft over dit beleid of hoe we uw persoonlijke gegevens beschermen, neem dan contact met ons op via contact@carinfos.net.