Privacyverklaring over de verwerking van voertuiggegevens

1. Voor wie is deze privacyverklaring bedoeld?

1.1. We hechten waarde aan privacy en de bescherming van persoonsgegevens. Deze privacyverklaring (hierna te noemen: ’Privacyverklaring’) licht ons beleid inzake de omgang met voertuiggegevens toe. Dit document bevat belangrijke informatie, waarvan we hopen dat u deze doorneemt.

1.2. In overeenstemming met artikel 11, lid 2, zin 1 van de Algemene Verordening Gegevensbescherming 2016/679 (EU) (hierna: de ’AVG’), informeren wij u dat wij voertuiggegevens niet rechtstreeks kunnen herleiden tot de eigenaar of houder van dat voertuig. Hoewel we in dergelijke gevallen uit hoofde van artikel 11, lid 1 AVG niet verplicht zijn om u te informeren over de manier waarop uw voertuiggegevens worden verwerkt, willen we u graag de betreffende informatie verstrekken, omdat we een zo hoog mogelijke transparantie nastreven.  

1.3. ’U’ betekent in deze Privacyverklaring de eigenaar (natuurlijke persoon) of houder (natuurlijke persoon) van het voertuig waarover wij gegevens verzamelen.  

1.4. Deze Privacyverklaring is aan verandering onderhevig. We zullen de wijzigingen plaatsen op de website voor de online controle van de historie van het voertuig www.carvertical.com of in de mobiele app voor Android en iOS ervan (website en mobiele app hierna gezamenlijk: het ’Platform’).

1.5. Als u ons Platform gebruikt, nodigen we u ook uit de privacyverklaring te lezen voor bezoekers van hetPlatform en gebruikers (klanten) van onze diensten.

2. Verwerkingsverantwoordelijken

2.1. De voertuiggegevens zijn gecontroleerd door UAB "cV Group", rechtspersonennummer 303134915, ingeschreven te Aukštaičių Str. 7, LT-11341 Vilnius, Litouwen en/of carVertical OÜ, rechtspersonennummer 14416655, ingeschreven te Narva mnt. 5 Tallinn, 10117 Estland (hierna gezamenlijk: carVertical of ons). Beide bedrijven zijn gezamenlijk verwerkingsverantwoordelijken zoals bedoeld in artikel 26, lid 1 AVG. 

2.2. Contactgegevens van de functionaris voor gegevensbescherming: dpo@carvertical.com. 

3. Doeleinden en rechtsgrond voor gegevensverwerking

3.1. We verwerken voertuiggegevens om een transparante markt van tweedehands voertuigen te creëren om kopers van tweedehands auto’s te beschermen tegen fraude en om ons steentje bij te dragen aan de veiligheid van het wegverkeer en van weggebruikers. Dit doel omvat onze toewijding aan:

1. 3.1.1. het verschaffen van duidelijke en begrijpelijke informatie over het gewenste voertuig aan de particulier die anders duur zou zijn of lastig dan wel moeilijk zelfstandig te verifiëren;
2. 3.1.2. het verzamelen en controleren van informatie over voertuigen en het beheren/ontwikkelen van interne databases om relevante informatie in rapporten op te nemen.

3.2. Wij verwerken voertuiggegevens op basis van ons gerechtvaardigde belang of het gerechtvaardigde belang van een derde (een gebruiker van onze diensten, een koper van een rapport, een weggebruiker, etc.) (artikel 6, lid 1, onder f) AVG) met de intentie om diensten te leveren die helpen:

1. 3.2.1. bij de juiste identificatie van het voertuig waarover de informatie wordt verzameld;
2. 3.2.2. om de ontvanger van een carVertical-rapport op basis van gegevens uit verschillende bronnen en landen op een snelle, gemakkelijke en kosteneffectieve manier meer inzicht te bieden in de historie en de staat van voertuigen;
3. 3.2.3. om de ontvanger van een carVertical-rapport te beschermen tegen mogelijke fraude als gevolg van onvolledige informatie, d.w.z. pogingen om een gestolen voertuig te verkopen, de kilometerstand van een voertuig te manipuleren, een beschadigd voertuig te verkopen of gebreken aan een voertuig te verbergen die essentieel zijn voor de veiligheid van het voertuig en voor iemands aankoopbeslissing;
4. 3.2.4. om ervoor te zorgen dat onveilige of gestolen voertuigen niet in het burgerverkeer of het wegverkeer terechtkomen;
5. 3.2.5. om meer weloverwogen, kosteneffectieve beslissingen te nemen wanneer de ontvanger van een carVertical-rapport een voertuig kiest/koopt/verkoopt/exploiteert;
6. 3.2.6. om het aantal geschillen tussen verkopers en kopers van voertuigen terug te dringen;
7. 3.2.7. om de transparantie van de markt voor tweedehandsvoertuigen en het onderlinge vertrouwen van marktdeelnemers te verbeteren;
8. 3.2.8. om onze diensten, database en kwaliteit van rapporten te ontwikkelen en te verbeteren om op basis van gegevens juiste informatie over de staat van het voertuig te geven.  

3.3. We gebruiken sommige voertuiggegevens voor de volgende aanvullende doeleinden: om AI-tools te trainen, om relevante prestatiestatistieken te analyseren en om geschillen en claims die voor onze activiteiten relevant zijn aan te pakken en te beheersen voor het doen gelden van, het uitoefenen van of het verdedigen tegen juridische claims, en om de zakelijke belangen van ons bedrijf te behartigen. We verwerken de gegevens voor deze aanvullende doeleinden op basis van ons gerechtvaardigde belang om ons bedrijf te ontwikkelen om de kwaliteit van onze diensten te waarborgen, om geschillen te slechten (artikel 6, lid 1, onder f) AVG). We kunnen in een specifieke situatie (bijvoorbeeld om gehoor te geven aan een gerechtelijk bevel) ook onderworpen zijn aan een wettelijke verplichting en we zullen dan persoonsgegevens verwerken om te voldoen aan onze wettelijke verplichtingen (artikel 6, lid 1, onder c) AVG). 

4. Verwerkte persoonsgegevens

4.1. Bij het verzamelen van informatie over voertuigen verwerken we de volgende categorieën gegevens:

1. 4.1.1. voertuigidentificatie en technische voertuigparameters: VIN, kentekennummer, registratiegegevens, model, bouwjaar, emissies, specificaties en uitrusting;
2. 4.1.2. onderhouds- en gebeurtenisgegevens van het voertuig: onderhoud, gebeurtenis (schade), import/export, registraties van gebruiksdoelen, dus kilometerstanden, garantie, verzekering, diefstal en ongevalgegevens;
3. 4.1.3. financiële gegevens over het voertuig: datum (ingangsdatum financiering), type (lease, huurkoop, etc.), looptijd van de financiering, etc.;
4. 4.1.4. andere gegevens: foto’s van het voertuig, gegevens over wijziging van eigenaar (feit van registratiewijziging), openbaar beschikbare informatie;
5. 4.1.5. gegevens in carVertical-rapporten: voertuiggegevens volgens paragrafen 4.1.1 - 4.1.4 (na de vervaldatum van het rapport (30 dagen na aankoop), we  kunnen op geen enkele manier vaststellen welke gegevens in een specifiek rapport zijn opgenomen op het moment van aankoop en we verwerken de voertuiggegevens die in het rapport staan op dezelfde manier als alle andere voertuiggegevens).

4.2. De rapporten die we leveren worden opgesteld met behulp van een geautomatiseerde taakoplossing (gegevensaggregatie), op basis van een vraag van de klant die een rapport heeft besteld. We gebruiken een VIN-georiënteerde aanpak voor gegevensanalyse en koppelen op basis van de VIN de informatie aan een specifiek voertuig. Voor het opstellen van rapporten selecteren en ordenen we informatie over het voertuig als object (asset) en verzamelen we geen informatie over de eigenaars of houders. 

5. Ontvangers van gegevens en gegevensoverdracht

5.1. We verstrekken samengevoegde voertuiggegevens aan degenen die deze hebben besteld.

5.2. We kunnen voertuiggegevens doorgeven aan gegevensverwerkers die ons helpen bij onze activiteiten, zoals cloudhosting, databasebeheer, etc. De belangrijkste gegevensverwerkers: 

1. 5.2.1. van cloudhostingdiensten: (i) Amazon Web Services, Inc. De gegevens worden verwerkt in de EER (ii) MongoDB, Inc. De gegevens worden verwerkt in de EER. 
2. 5.2.2. Databasebeheer: Atlan Pte. Ltd. De gegevens worden verwerkt in de EER. 

5.3. We kunnen in overeenstemming met de procedures die is voorzien in de wet gegevens verstrekken aan wetshandhavingsautoriteiten en autoriteiten die zich bezighouden met gerechtelijk vooronderzoek, rechtbanken en andere autoriteiten voor geschillenbeslechting, en andere personen die bij wet toegewezen functies uitvoeren. We voorzien deze entiteiten van informatie die wettelijk verplicht is of die door de entiteiten zelf is gespecificeerd.

5.4. We kunnen ook gegevens doorgeven aan:

1. 5.4.1. ondernemingen binnen de groep van ondernemingen waartoe wij behoren, of aan gezamenlijke verwerkingsverantwoordelijken, indien van toepassing;
2. 5.4.2. indien nodig, aan bedrijven die ons bedrijf willen kopen of overnemen of die een joint-venture of andere samenwerkingsvormen met ons zouden willen aangaan, evenals aan bedrijven die door ons zijn opgericht.

5.5. Wij verwerken persoonsgegevens over het algemeen binnen de EU/EER, maar in sommige gevallen kunnen deze gegevens buiten de EU/EER worden doorgegeven. Persoonsgegevens buiten de EU/EER worden doorgegeven op basis van:

1. 5.5.1. een overeenkomst voor gegevensverwerking of -levering waarin een dergelijke doorgifte wordt beschreven en waarin modelcontractbepalingen voor internationale doorgifte zijn opgenomen (neem voor een kopie contact op met onze functionaris voor gegevensbescherming); of
2. 5.5.2. een adequaatheidsbesluit van de Europese Commissie, wat inhoudt dat de Europese Commissie heeft erkend dat het land waar de derde is gevestigd en/of de sector waarin de derde actief is een passend beschermingsniveau van persoonsgegevens biedt; of
3. 5.5.3. een specifieke autorisatie van de Nationale Litouwse inspectiedienst voor gegevensbescherming om een dergelijke doorgifte te doen.

5.6. carVertical-rapporten koppelen de voertuiggegevens niet aan een specifiek persoon. Als andere gegevens die bekend zijn bij de ontvanger van het rapport het mogelijk maken om de inhoud van het rapport direct te herleiden tot een specifiek persoon, beschouwen we een dergelijke directe koppeling onafhankelijk te zijn uitgevoerd door de ontvanger van het carVertical-rapport.

6. Gegevensbronnen

6.1. We verwerken gegevens uit verschillende bronnen, zoals officiële voertuigregisters, aanbieders van onderhouds- en reparatiediensten, erkende mechaniekers, autodealers, administrateurs van verzekeringsclaims en informatie die openbaar beschikbaar is op het internet.

7. Bewaartermijn gegevens

7.1. Persoonsgegevens worden bewaard zolang ze nodig zijn voor een van de doeleinden die in deze Privacyverklaring staan vermeld. 

7.2. Als vuistregel geldt dat gegevens met betrekking tot voertuigen 30 jaar worden bewaard vanaf de datum waarop carVertical de voertuiggegevens ontvangt. Deze bewaartermijn komt overeen met de levensduur van een gemiddeld voertuig. 

8. Toepassing van oplossingen voor geautomatiseerde gegevensverwerking

8.1. We kunnen een oplossing voor geautomatiseerde gegevensverwerking gebruiken om voertuiggegevens te verwerken, bijvoorbeeld om voertuiggegevens te analyseren of te aggregeren, om de kwaliteit van de rapporten die we bij carVertical leveren te waarborgen, of om de AI-oplossing die we gebruiken te trainen.

8.2. Geautomatiseerde besluitvorming betekent de verwerking van persoonsgegevens met behulp van bijvoorbeeld een softwarecode of algoritme, een AI-oplossing die geen menselijke tussenkomst vereist. We evalueren regelmatig de methoden die we gebruiken om beslissingen te kunnen nemen die ervoor zorgen dat ze eerlijk, efficiënt en onpartijdig zijn. Als een betrokkene bezwaar maakt tegen de resultaten van een geautomatiseerde oplossing, worden ze door onze specialisten beoordeeld.

9. Uw rechten

9.1. U hebt de volgende rechten:

1. 9.1.1. het recht om inzage te hebben in uw persoonsgegevens en om informatie te ontvangen over de verwerking van uw persoonsgegevens;
2. 9.1.2. het recht om uw persoonsgegevens te rectificeren als deze zijn gewijzigd of als deze onjuist of onnauwkeurig zijn. We kunnen u vragen om aan te tonen dat de informatie onjuist of onnauwkeurig is;
3. 9.1.3. het recht op wissing (recht om vergeten te worden), tenzij we verplicht zijn de gegevens te bewaren of onze belangen bij de verwerking blijven prevaleren;
4. 9.1.4. het recht om onder bepaalde voorwaarden die zijn vastgelegd in de AVG de verwerking van de gegevens te beperken;
5. 9.1.5. het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer deze vanwege gerechtvaardigde belangen worden verwerkt;
6. 9.1.6. het recht om een klacht in te dienen bij de toezichthoudende autoriteit voor gegevensbescherming als u van mening bent dat uw gegevens niet correct zijn verwerkt.

9.2. Als u een van uw hierboven vermelde rechten wilt uitoefenen, kunt u via e-mail contact met ons opnemen via info@carvertical.com of u kunt contact opnemen met de functionaris voor gegevensbescherming via dpo@carvertical.com. 

9.3. Wanneer u een verzoek indient om uw rechten als betrokkene uit te oefenen, zullen we u vragen om informatie te verstrekken over uw identiteit en uw relatie met een bepaald voertuig (zoals het kentekenbewijs). We hebben dergelijke informatie nodig omdat we geen gegevens verzamelen waarmee we de betrokkene direct kunnen identificeren. 

9.4. Om uw verzoek beter te begrijpen, kunnen wij u vragen het relevante verzoekformulier in te vullen, u vragen een verzoek in te dienen dat is ondertekend met een slimme of gekwalificeerde elektronische handtekening of om het verzoek per post te sturen. 

9.5. We kunnen weigeren om u uw rechten te laten uitoefenen, zoals het recht om de door u gevraagde gegevens te verstrekken, te rectificeren of te wissen, indien het voldoen aan een dergelijk verzoek niet is toegestaan onder de AVG, indien we hebben vastgesteld dat ons gerechtvaardigde belang of dat van een derde zwaarder weegt dan de waarschijnlijke impact van de gegevensverwerking op de bescherming van uw rechten, of indien we niet in staat zijn om u te identificeren, indien identificatie noodzakelijk is om aan uw verzoek te voldoen. 

9.6. Normaal gesproken brengen wij geen kosten in rekening voor het uitoefenen van uw rechten. De wet staat ons echter toe een redelijke vergoeding in rekening te brengen of te weigeren aan uw verzoek te voldoen als het kennelijk ongegrond of buitensporig is.

9.7. Na ontvangst van uw verzoek zullen wij u binnen uiterlijk 1 maand na de datum van het verzoek een reactie geven en de in het verzoek genoemde acties uitvoeren of u informeren over de redenen waarom wij weigeren hieraan gevolg te geven. Indien nodig kan afhankelijk van de complexiteit en het aantal verzoeken de termijn met nog eens 2 maanden worden verlengd. In dit geval zullen wij u binnen 1 maand na ontvangst van uw verzoek op de hoogte stellen van de verlenging.

9.8. Als persoonsgegevens worden gewist, kunnen wij kopieën van de informatie bewaren voor zover dat nodig is om onze gerechtvaardigde belangen en die van anderen te beschermen, om te voldoen aan verplichtingen van overheidsinstanties, om geschillen te slechten, om verstoringen vast te stellen of om overeenkomsten na te leven.

10. Neem contact met ons op

10.1. U kunt bij problemen met de gegevensverwerking via e-mail contact met ons opnemen via info@carvertical.com, u kunt contact opnemen met de functionaris voor gegevensbescherming via dpo@carvertical.com of u kunt per aangetekende post een brief richten aan UAB "CV Group", Aukštaičių Str. 7, LT-11341 Vilnius, Litouwen of ons telefonisch bereiken op +370 68903070.