Gegevensbescherming en privacybeleid

2. Reikwijdte en toepassing

• Maak een account aan of koop credits;
• Afbeeldingen of andere inhoud uploaden naar het CarBG-platform;
• interactie met onze websites, applicaties of marketingcommunicatie; of
• Deelnemen aan onze affiliate- of verwijzingsprogramma's.

3. Gegevens die we verzamelen

• We verzamelen account- en identiteitsgegevens zoals uw naam, e-mailadres, wachtwoord, telefoonnummer, bedrijfsnaam en land. Deze gegevens zijn nodig om gebruikersaccounts aan te maken en te beheren, verificatie te bieden en klantenondersteuning te bieden.
• Voor betalings- en factuurgegevens verzamelen we gegevens zoals je betaalmethode (creditcardtype, laatste vier cijfers en vervaldatum), factuuradres en fiscaal relevante identificatiegegevens. Volledige betaalkaartnummers worden niet rechtstreeks opgeslagen, omdat we vertrouwen op vertrouwde betalingsverwerkers van derden. Met deze gegevens kunnen we transacties verwerken, tegoeden leveren en voldoen aan boekhoudkundige verplichtingen.
• Wanneer u onze services gebruikt, kunt u afbeeldingen en andere gebruikerscontent uploaden, waaronder foto's van voertuigen, bijbehorende metagegevens en optionele tags of beschrijvingen. Deze worden verwerkt om services voor achtergrondverwijdering en beeldverbetering te leveren. We kunnen verwerkte afbeeldingen tijdelijk opslaan om resultaten te genereren en prestaties te verbeteren, maar ze worden na een beperkte bewaarperiode verwijderd.
• We registreren ook gebruiks- en technische gegevens zoals IP-adressen, browsertypes, apparaat-id's, besturingssystemen, toegangstijden, bekeken pagina's, clickstreamgegevens, sessiegegevens en logbestanden. Deze informatie wordt gebruikt om de service te verlenen, de beveiliging te controleren, analyses uit te voeren en de prestaties te optimaliseren.
• Door middel van cookies en trackingtechnologieën, waaronder cookies, pixels en soortgelijke tools, verzamelen we gegevens over uw interacties met onze website. Dit omvat voorkeuren en surfgedrag. In ons cookiebeleid vindt u meer informatie over de soorten cookies en hoe u deze kunt beheren. Het doel van deze gegevens is om uw voorkeuren te onthouden, websiteverkeer te analyseren en relevante reclame te leveren, maar alleen met uw toestemming.
• We houden gegevens bij over marketing- en communicatievoorkeuren, waaronder opt-in of opt-out keuzes, reacties op enquêtes en gesprekken met onze klantenservice. Aan de hand van deze gegevens kunnen we inschrijvingen op nieuwsbrieven, reclameboodschappen en feedbackverzoeken beheren.
• Voor degenen die deelnemen aan ons affiliateprogramma verzamelen we gegevens zoals je affiliate-ID, prestaties van doorverwijslinks (klikken en conversies), commissieoverzichten en betalingsgegevens. Hierdoor kunnen we verwijzingen volgen, commissies berekenen en prestatiedashboards leveren.
• We verzamelen niet opzettelijk gevoelige persoonlijke gegevens (zoals ras, religie of gezondheid) en verzoeken gebruikers om dergelijke informatie niet te uploaden.
• Tot slot bewaren we juridische en nalevingsgegevens. Dit kunnen gegevens zijn over toestemming van gebruikers, verzoeken van betrokkenen, contractacceptaties (bijvoorbeeld via clickwrap-overeenkomsten) en communicatie met betrekking tot juridische vragen of geschillen. Deze gegevens zijn nodig om te voldoen aan wettelijke verplichtingen, verzoeken om gebruikersrechten af te handelen en verantwoording af te leggen.

4. Doeleinden en rechtsgrondslagen voor verwerking

• We gebruiken persoonlijke gegevens voornamelijk voor het leveren van diensten en het nakomen van contracten. Hieronder vallen activiteiten zoals het aanmaken van gebruikersaccounts, het verwerken van bestellingen, het leveren van credits, het verwerken van geüploade afbeeldingen en het bieden van klantenondersteuning. De rechtsgrondslag voor deze activiteiten is de uitvoering van ons contract met de gebruiker.
• Een ander doel is de verbetering en ontwikkeling van onze producten. We kunnen geaggregeerde gebruikspatronen analyseren, nieuwe functies testen, AI-algoritmen verbeteren (alleen bij gebruik van geanonimiseerde gegevens) en enquêtes uitvoeren om de behoeften van gebruikers beter te begrijpen. De wettelijke basis hiervoor is ons legitieme belang in het verbeteren van diensten, gecombineerd met toestemming van de gebruiker waar nodig, bijvoorbeeld bij deelname aan optionele onderzoeken of bij het trainen van modellen op persoonlijke afbeeldingen.
• We verwerken ook gegevens voor marketingcommunicatie, waaronder het versturen van updates over nieuwe functies, promoties en partnermogelijkheden. Deze activiteiten vinden alleen plaats als de gebruiker hiervoor expliciet toestemming heeft gegeven, bijvoorbeeld door zich aan te melden voor marketinge-mails of WhatsApp-berichten.
• Daarnaast zijn we verplicht om bepaalde gegevens te gebruiken om aan de wetgeving te voldoen. Dit houdt in dat we gegevens moeten bijhouden voor belasting-, boekhoud- en consumentenbeschermingsdoeleinden en moeten reageren op wettelijke verzoeken van overheidsinstanties. De wettelijke basis hiervoor is naleving van onze wettelijke verplichtingen.
• Tot slot vertrouwen we op gegevens om de veiligheid te handhaven en fraude te voorkomen. Dit omvat het controleren van toegangslogs, het opsporen van misbruik van het platform en het afdwingen van onze Algemene Voorwaarden. De rechtsgrondslag voor deze activiteiten is ons legitieme belang om onze systemen en gebruikers te beschermen en om te voldoen aan toepasselijke wettelijke verplichtingen.

5. Hoe we gegevens delen

• Betalingsverwerkers en financiële instellingen, om transacties veilig af te handelen.
• Cloud hostingproviders, om gegevens op te slaan en servers wereldwijd te beheren. Deze providers kunnen gegevens verwerken in landen buiten uw locatie; we vertrouwen op standaard contractuele clausules of gelijkwaardige waarborgen voor grensoverschrijdende overdrachten.
• Dienstverleners en aannemers, zoals klantondersteuningssoftware, analyseleveranciers, e-mailserviceproviders en AI-infrastructuurpartners. We eisen van hen dat ze gegevens alleen in onze opdracht en onder geheimhoudingsovereenkomsten verwerken.
• Affiliates en marketingpartners, alleen om verwijzingen toe te kennen en commissies te berekenen; we delen geen contactgegevens van klanten voor niet-gerelateerde marketing zonder toestemming.
• Juridische of overheidsinstanties, indien dit vereist is om te voldoen aan wetgeving of om onze rechten of de veiligheid van anderen te beschermen.
• Bedrijfsoverdrachten, als we een deel van ons bedrijf verkopen of overdragen, kunnen klantgegevens worden opgenomen als onderdeel van de transactie met passende waarborgen.

6. Bewaren van gegevens

• Afbeeldingen en verwerkte uitvoer worden maximaal 90 dagen opgeslagen om downloads en kwaliteitscontroles mogelijk te maken; daarna worden ze automatisch verwijderd, tenzij bewaring nodig is voor debugging of met uitdrukkelijke toestemming van de gebruiker.
• Accountgegevens wordt bewaard gedurende de levensduur van de account. Als een account wordt verwijderd, wissen of anonimiseren we de gegevens binnen 90 dagen, behalve wanneer dit nodig is voor facturering of wettelijke doeleinden.
• Transactie- en factureringsgegevens worden ten minste zeven jaar bewaard (of langer indien vereist door de belastingwetgeving).
• Logboeken en technische gegevens worden tot 12 maanden opgeslagen voor beveiliging, analyse en audit trails.
• Marketingvoorkeuren worden bewaard totdat u zich afmeldt of totdat we stoppen met het verzenden van berichten.
• Affiliate programma records worden bewaard voor de duur van de overeenkomst met de gelieerde partij en zoals vereist door de boekhoudwetgeving.

7. Cookies en traceringstechnologieën

• Wat cookies zijn (kleine tekstbestanden die op je apparaat worden opgeslagen);
• De soorten cookies die we gebruiken (essentieel, functioneel, analytisch, advertenties);
• Hoe en waarom we ze gebruiken (bijv. het onthouden van inloggegevens, het meten van websiteprestaties); en
• Hoe gebruikers zich kunnen afmelden of cookie-instellingen kunnen wijzigen.

9. Veiligheidsmaatregelen

• Encryptie van gegevens in rust en onderweg.
• Rolgebaseerde toegangscontrole en twee-factor authenticatie voor administratieve accounts.
• Regelmatige beveiligingsaudits, penetratietests en kwetsbaarheidsscans.
• Veilige softwareontwikkelpraktijken.
• Training voor werknemers over verplichtingen inzake gegevensbescherming
• Procedures voor het reageren op incidenten en het melden van inbreuken op gegevens (zie paragraaf 2.8).

10. Uw rechten en keuzes

• Recht op toegang - U kunt een kopie van uw persoonlijke gegevens en informatie over de verwerking ervan opvragen.
• Recht op rectificatie - U kunt verzoeken om rectificatie van onnauwkeurige of onvolledige persoonsgegevens.
• Recht op wissen ("recht om vergeten te worden") - U kunt onder bepaalde omstandigheden vragen om het wissen van uw persoonlijke gegevens.
• Recht op beperking - U kunt ons verzoeken om de verwerking van uw gegevens in specifieke situaties te beperken.
• Recht op gegevensoverdraagbaarheid - U kunt verzoeken om uw persoonlijke gegevens te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat of om deze over te dragen aan een andere verwerkingsverantwoordelijke.
• Recht op bezwaar - U kunt bezwaar maken tegen verwerking op basis van legitieme belangen of direct marketing.
• Recht om toestemming in te trekken - Als de verwerking is gebaseerd op toestemming, kunt u deze toestemming te allen tijde intrekken zonder dat dit van invloed is op de rechtmatigheid van de eerdere verwerking.