Privacyverklaring

1. Wie wij zijn

De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die CarLazer publiceert op https://carlazer.com (de “Exploitant”, “wij”). Schrijf naar [email protected] voor alle privacyverzoeken. Als later een ondernemingsnaam, ondernemingsnummer, btw-nummer of maatschappelijke zetel op het Platform wordt bekendgemaakt, vult die identificatie deze verklaring aan zonder uw rechten te beperken.

2. Toepassingsgebied

Deze verklaring dekt persoonsgegevens die wij als verwerkingsverantwoordelijke verwerken. Zij dekt niet de verkoper die uw bericht of telefoontje ontvangt: die verkoper is een onafhankelijke verwerkingsverantwoordelijke voor de gegevens die u hen toestuurt. Sites van derden die vanuit een advertentie worden gelinkt (Car-Pass, kaarten, een dealerwebsite) hebben eigen verklaringen.

3. Gegevens die wij verzamelen

• Accountgegevens: e-mail, wachtwoordhash, naam indien opgegeven, taal en organisatielidmaatschappen.
• Profiel- en dealergegevens: telefoon, stad, land, postadres, btw-nummer, openingsuren, storefronttekst, logo en omslagbeeld.
• Advertentiegegevens: voertuigkenmerken, prijs, beschrijving, beelden, optionele historiek en documenten, en een optioneel VIN of chassinummer dat alleen voor verificatie wordt bewaard.
• Gebruiksgegevens: favorieten, zoekcriteria in de URL, calculatorinvoer in de URL, en weergavetellers van advertenties.
• Communicatie: berichten die u via het Platform stuurt, uitnodigingsmails en supportmails die u ons stuurt.
• Technische gegevens: IP-adres, user-agent, beveiligingslogboeken en de hieronder beschreven cookies.

4. Doeleinden en rechtsgronden

• Overeenkomst (art. 6, lid 1, b AVG): aanmaken en beveiligen van uw account, publiceren en hosten van advertenties, tonen van storefronts, versturen van verificatie- en resetmails, en het leveren van tools die u vraagt.
• Gerechtvaardigd belang (art. 6, lid 1, f): fraude- en misbruikpreventie, VIN van publieke pagina's houden, weergaven meten, relevantie en beveiliging verbeteren, rechtsvorderingen verdedigen, en een meertalige marktplaats uitbaten.
• Wettelijke verplichting (art. 6, lid 1, c): gevolg geven aan wettige overheidsverzoeken, facturen en identiteitsgegevens bewaren wanneer fiscaal of boekhoudrecht dat eist, en DSA-meldingen bijhouden.
• Toestemming (art. 6, lid 1, a), waar vereist: optionele communicatie of niet-essentiële cookies, indien wij die invoeren. U mag toestemming intrekken zonder eerdere rechtmatige verwerking aan te tasten.

5. VIN en voertuigidentificatoren

Een VIN of chassinummer wordt alleen verzameld als een verkoper het doorgeeft, voor verificatie, fraudepreventie en support. Het wordt nooit op publieke advertentiepagina's getoond. Wij behandelen het als een risicovolle identificator: toegang is beperkt, en wij mogen het weigeren of uit publieke velden verwijderen. Plaats geen VIN in een publieke beschrijving of afbeelding.

6. Berichten en verkoperscontact

Als u een verkoper belt, verloopt het gesprek via het telefoonnet, niet via onze servers. Stuurt u een Platformbericht, dan verwerken wij de inhoud om het te bezorgen en misbruik te detecteren. Voeg geen betaalkaartnummers of onnodige bijzondere categorieën gegevens toe. De verkoper wordt onafhankelijke verwerkingsverantwoordelijke van wat u hen toestuurt.

7. Cookies en vergelijkbare technologieën

Wij gebruiken cookies die strikt noodzakelijk zijn om het Platform te laten werken:

• Authenticatie- en sessiecookies van ons aanmeldsysteem, zodat u aangemeld blijft en wij toegangscontrole kunnen afdwingen.
• Een taalcokie genaamd CARLAZER_LOCALE, zodat het Platform Engels, Frans of Nederlands kan onthouden.
• Cloudflare Turnstile alleen op het wachtwoordresetformulier, om mensen van bots te onderscheiden. Registratie en aanmelden zijn momenteel niet door Turnstile afgeschermd.

Wij gebruiken momenteel geen advertentiecookies. Als wij later niet-essentiële analyse- of marketingcookies toevoegen, vragen wij toestemming waar de wet dat eist. U kunt cookies in uw browser verwijderen; essentiële cookies moeten dan mogelijk opnieuw worden gezet om het Platform te laten werken.

8. Ontvangers en verwerkers

Wij delen gegevens alleen voor zover nodig:

• Andere gebruikers, wanneer u een advertentie of dealerpagina publiceert (nooit het VIN).
• Infrastructuurverwerkers: onze databasehost, Cloudflare (CDN, beveiliging en objectopslag via R2), en Amazon Web Services voor transactionele e-mail (SES, momenteel in de EU West-regio).
• Een AI-taalmodelleverancier, uitsluitend om vertalingen van beschrijvingen te maken. Wij sturen de tekst en brontaal, niet uw wachtwoord en geen VIN, tenzij u er zelf een in de beschrijving hebt gezet tegen deze regels in.
• Een betaaldienstverlener (Stripe), indien en wanneer facturatie wordt geactiveerd voor een betaalde functie die u aanvaardt.
• Professionele adviseurs, overheden en rechtbanken wanneer de wet bekendmaking verplicht of toelaat.

9. Internationale doorgiften

Sommige verwerkers (in het bijzonder Cloudflare en de AI-leverancier) kunnen gegevens in de Verenigde Staten of andere landen buiten de EER verwerken. In dat geval steunen wij op een adequaatheidsbesluit indien beschikbaar, of op standaardcontractbepalingen en aanvullende maatregelen. U mag ons meer details vragen via het contactadres.

10. Bewaartermijnen

• Account- en profielgegevens: gedurende de levensduur van het account, daarna een korte afwikkeling, tenzij een langere wettelijke bewaring geldt.
• Gepubliceerde advertenties en storefronts: zolang ze gepubliceerd zijn, daarna zolang nodig voor caches, geschillen en fraudepreventie.
• VIN: niet langer dan nodig voor verificatie of fraude, en niet na sluiting van de advertentie en gerelateerde geschillen, tenzij de wet anders eist.
• Facturen en snapshots van facturatie-identiteit: doorgaans zeven tot tien jaar wanneer boekhoud- of fiscaal recht geldt.
• Beveiligingslogboeken: een beperkte periode van weken of maanden, tenzij nodig voor een incident.

11. Uw rechten

U mag toegang, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar tegen verwerking op gerechtvaardigd belang vragen. Stuur een verzoek naar [email protected] bij voorkeur vanaf het e-mailadres van uw account. Wij mogen uw identiteit verifiëren. Wij antwoorden binnen één maand, verlengbaar zoals de AVG toelaat.

Wissing is niet absoluut. Wij mogen gegevens bewaren die nodig zijn voor rechtsvorderingen, facturen, fraudepreventie, DSA-archieven of een andere uitzondering van artikel 17 AVG. Zolang er geen volledige self-service verwijdering is, lopen sluitingsverzoeken via het contactadres.

12. Geautomatiseerde beslissingen

Wij nemen geen uitsluitend geautomatiseerde beslissingen met rechtsgevolgen voor u, buiten beveiligings- en misbruikfilters (bijvoorbeeld een wachtwoordreset blokkeren die de botcheck faalt, of een advertentie weigeren die de regels schendt). Die filters zijn nodig voor de dienst en voor ons gerechtvaardigd belang bij de integriteit van het Platform.

13. Minderjarigen

Het Platform is bedoeld voor personen van 18 jaar of ouder. Wij verzamelen niet bewust gegevens van kinderen. Als u meent dat een kind een account heeft aangemaakt, contacteer ons en wij verwijderen het.

14. Beveiliging

Wij gebruiken technische en organisatorische maatregelen die bij het risico passen, waaronder gehashte wachtwoorden, toegangscontrole, HTTPS, en scheiding van publieke advertentievelden en het VIN. Geen enkele transmissie of opslag is volkomen veilig. U moet ook uw wachtwoord en apparaten beschermen.

15. Klachten en de Belgische GBA

U mag eerst bij ons klagen via [email protected]. U hebt ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, België (https://www.gegevensbeschermingsautoriteit.be). Woont u in een andere EER-staat, dan mag u uw nationale toezichthouder aanspreken.

16. Wijzigingen en contact

Wij mogen deze verklaring bijwerken. De nieuwe versie geldt vanaf publicatie op het Platform. Bij een materiële wijziging doen wij redelijke inspanningen om accounthouders te informeren. Contact: [email protected].