•   Levenslange garantie
  •   Geverifieerd door experts
Carly logoKoop nu
ScannerB2BPrijzen

Privacyverklaring

De bescherming van persoonsgegevens en de verantwoorde omgang met de informatie die u ons toevertrouwt zijn voor ons van groot belang. Wij, Carly Solutions GmbH & Co KG, verwerken persoonsgegevens in overeenstemming met de wettelijke bepalingen, in het bijzonder de Algemene verordening gegevensbescherming van de Europese Unie (AVG) en de Duitse federale wet bescherming persoonsgegevens (BDSG).

In deze privacyverklaring informeren wij u over welke persoonsgegevens wij verwerken wanneer u onze website www.mycarly.com bezoekt, mede in het kader van het gebruik van onze community en onze reparatiekostendienst, en welke rechten u heeft met betrekking tot de verwerking van uw persoonsgegevens. Tevens informeren wij u over het gebruik van uw persoonsgegevens wanneer u de Carly OBD-adapter („Carly-adapter") gebruikt in samenhang met de diensten van de Carly-app (bijvoorbeeld de diagnosedienst, de occasioncheck of de codeerfunctie). Dit geldt zowel wanneer u de Carly-adapter rechtstreeks van ons heeft gekocht (B2C) als wanneer u eindklant bent van een van onze zakelijke partners (B2B-klant) en de Carly-adapter door die B2B-klant aan u ter beschikking is gesteld.

Wij verzoeken u daarom de onderstaande informatie zorgvuldig te lezen.

Begripsbepalingen

Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Hiertoe behoren bijvoorbeeld uw naam, uw adresgegevens of uw e-mailadres.

Verwerking betekent elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen.

Betrokkene is iedere geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.

Verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon, de overheidsinstantie, de dienst of het andere orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

Met betrekking tot de gebruikte begrippen verwijzen wij daarnaast naar de definities in artikel 4 AVG. De gebruikte begrippen dienen genderneutraal te worden begrepen.

Verwerkingsverantwoordelijke en contactgegevens

De verwerkingsverantwoordelijke in de zin van de AVG is:

Carly Solutions GmbH & Co KG
Kolpingring 8
82041 Oberhaching
Duitsland
E-mail: interaktion@mycarly.com

Functionaris voor gegevensbescherming en contactgegevens

U kunt onze externe functionaris voor gegevensbescherming bereiken via:

PROLIANCE GmbH
Leopoldstr. 21
80802 München
Duitsland
www.proliance.ai
E-mail: datenschutzbeauftragter@proliance.ai

Vermeldt u bij contact met de functionaris voor gegevensbescherming welke onderneming uw verzoek betreft. Wij verzoeken u geen gevoelige informatie, zoals een kopie van een identiteitsbewijs, aan uw verzoek toe te voegen.

Verwerking van persoonsgegevens

Omvang van de gegevensverwerking

Bezoek aan onze website

Wanneer u onze website bezoekt, verstuurt uw browser om technische redenen, zoals ook bij andere websites, bepaalde gegevens naar onze webserver. Het gaat om de volgende gegevens („serverlogbestandsinformatie"):

  1. gebruikte browsertypen en -versies,
  2. het door het toegang verkrijgende systeem gebruikte besturingssysteem,
  3. de website vanaf welke een toegang verkrijgend systeem onze website bereikt (de zogenoemde referrer),
  4. de subpagina's van onze website die via het toegang verkrijgende systeem worden benaderd,
  5. de datum en het tijdstip van de toegang tot de website,
  6. het internetprotocoladres (IP-adres),
  7. de internetprovider van het toegang verkrijgende systeem, en
  8. overige gegevens en informatie die dienen ter afwending van gevaar bij aanvallen op onze informatietechnologische systemen.

Deze verzamelde gegevens en informatie worden door ons statistisch geëvalueerd. Bij het gebruik van deze algemene gegevens trekken wij geen conclusies over uw persoon. De gegevens uit de serverlogbestanden worden gescheiden van alle door u verstrekte persoonsgegevens opgeslagen.

Registratie / Inloggen

Wanneer u zich op onze website registreert om van ons aanbod gebruik te maken, verwerken wij daartoe registratiegegevens, in het bijzonder uw e-mailadres en uw wachtwoord, alsmede de bij de registratie verstrekte gegevens, in het bijzonder welk automerk u gebruikt en in welk land u woont („registratiegegevens").

Wanneer u na registratie op onze website inlogt, verwerken wij uw e-mailadres en wachtwoord („inloggegevens").

Wij bieden u bovendien de mogelijkheid om via Facebook Login en Google Sign-On in te loggen om van ons aanbod gebruik te maken. In dat geval is een aanvullende registratie noch nodig noch mogelijk.

Om via Facebook Login in te loggen wordt u doorgeleid naar de pagina van Facebook, waar u zich met uw gebruikersgegevens kunt aanmelden. Daardoor wordt uw Facebook-profiel met onze dienst verbonden. Als gevolg van deze verbinding verstrekt Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Ierland („Meta") ons automatisch, afhankelijk van uw privacy-instellingen, in het bijzonder uw e-mailadres. Van deze gegevens gebruiken wij uitsluitend uw e-mailadres („Facebook-inloggegevens"), dat voor de registratie en het inloggen noodzakelijk is om u te kunnen identificeren.

Door de verbinding van uw Facebook-profiel met onze dienst ontvangt Meta, afhankelijk van uw privacy-instellingen, eventgegevens (in het bijzonder informatie over handelingen die u op onze website, in onze app of in onze shop verricht, zoals bezoeken aan onze website, installatie van onze app en aankopen van onze producten) („Facebook-eventgegevens").

Voor zover wij samen met Meta verantwoordelijk zijn voor het verzamelen en doorgeven van uw persoonsgegevens in verband met Facebook Login, hebben wij met Meta het addendum voor verwerkingsverantwoordelijken gesloten, om de respectieve verantwoordelijkheden voor de nakoming van de verplichtingen uit de AVG vast te leggen, zoals bepaald in de gebruiksvoorwaarden voor Meta Business Tools voor Facebook Login. In dat addendum is vastgelegd dat wij verantwoordelijk zijn voor het verstrekken van deze informatie over de verwerking van uw persoonsgegevens. Meta is verantwoordelijk voor het mogelijk maken van de uitoefening van uw rechten als betrokkene op grond van de artikelen 15 tot en met 20 AVG met betrekking tot de door Meta na de gezamenlijke verwerking opgeslagen persoonsgegevens.

Meer informatie over hoe Meta uw persoonsgegevens verwerkt, waaronder de rechtsgrondslag waarop Meta zich baseert en de mogelijkheden om uw rechten uit te oefenen, vindt u in het privacybeleid van Meta.

Om via Google Sign-On in te loggen wordt u doorgeleid naar de pagina van Google, waar u zich met uw gebruikersgegevens kunt aanmelden. Daardoor wordt uw Google-profiel met onze dienst verbonden. Als gevolg van deze verbinding verstrekt Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google") ons automatisch, afhankelijk van uw privacy-instellingen, in het bijzonder uw e-mailadres. Van deze gegevens gebruiken wij uitsluitend uw e-mailadres („Google-inloggegevens"), dat voor de registratie en het inloggen noodzakelijk is om u te kunnen identificeren.

Door de verbinding van uw Google-profiel met onze dienst ontvangt Google, afhankelijk van uw privacy-instellingen, eventgegevens (in het bijzonder informatie over handelingen die u op onze website, in onze app of in onze shop verricht, zoals bezoeken aan onze website, installatie van onze app en aankopen van onze producten) („Google-eventgegevens").

Meer informatie over hoe Google uw persoonsgegevens verwerkt, waaronder de rechtsgrondslag waarop Google zich baseert en de mogelijkheden om uw rechten uit te oefenen, vindt u in het privacybeleid van Google. Ter bescherming van uw persoonsgegevens hebben wij met Google een verwerkersovereenkomst op grond van artikel 28 AVG gesloten.

Orderafhandeling

In het kader van de orderafhandeling verzamelen en verwerken wij uw „klantgegevens" (in het bijzonder uw voor- en achternaam, e-mailadres, telefoonnummer (optioneel), factuuradres en, indien afwijkend, afleveradres, met inbegrip van straat, huisnummer, plaats, postcode, land en adrestoevoeging (optioneel)), uw „betaalgegevens" (in het bijzonder betaalwijze, betaaldienstverlener, transactiegegevens, valuta-informatie en betalingsvoorwaarden), alsmede „ordergegevens" (in het bijzonder informatie over de door u bestelde producten en diensten en de in dat verband door u verstrekte gegevens, in het bijzonder aantal, verzendwijze en verzendadres).

Klantaccount

Voor het aanmaken en beheren van uw doorlopende klantaccount verwerken wij uw registratie-, inlog-, klant-, order- en betaalgegevens.

Gebruikersvragen

Voor de afhandeling van uw verzoeken en vragen per e-mail of via ons contactformulier verwerken wij uw e-mailadres, uw naam (optioneel) en de informatie die u ons in het kader van het verzoek verstrekt („gebruikersvraaggegevens").

Nieuwsbrief en nieuwsbrieftracking

Wanneer u zich op onze nieuwsbrief abonneert, verwerken wij naast uw e-mailadres de informatie die u ons via het daarvoor bestemde invulveld verstrekt, alsmede via een in de nieuwsbrief opgenomen telpixel of en wanneer u de nieuwsbrief opent en welke in de e-mail opgenomen links u gebruikt („nieuwsbriefgegevens").

Enquêtes

Wanneer u deelneemt aan onze online-enquête, verwerken wij uw e-mailadres en de door u verstrekte gegevens („enquêtegegevens"). Wanneer u deelneemt aan onze klanttevredenheidsenquêtes in verband met onze support, verwerken wij uw e-mailadres en de door u verstrekte gegevens („klanttevredenheidsgegevens").

Sollicitaties

Wanneer u bij ons op een functie solliciteert, verwerken wij uw naam, adres, e-mailadres, cv, motivatiebrief en alle overige informatie die u ons in het kader van uw sollicitatie doet toekomen („sollicitatiegegevens").

Reparatiekostendienst

Wanneer u gebruikmaakt van onze reparatiekostendienst en verzoekt om toezending van de resultaten van de storings- en kostenanalyse per e-mail, verwerken wij uw e-mailadres alsmede de door u in het formulier verstrekte gegevens over uw voertuig, in het bijzonder automerk, model, brandstof, bouwjaar, kilometerstand (bandbreedte), gegevens over gebruik voor korte of lange afstanden alsmede uw gegevens over de bij uw voertuig vastgestelde symptomen en de informatie over uw storings- en kostenanalyse („reparatiekostendienstgegevens").

Carly-adapter

Wanneer u de Carly-adapter gebruikt in samenhang met de diensten van de Carly-app (bijvoorbeeld de diagnosedienst, de occasioncheck of de codeerfunctie), verwerken wij uw gebruikersgegevens (bijvoorbeeld naam, e-mailadres), voertuiggegevens (bijvoorbeeld fabrikant, model, voertuigidentificatienummer („VIN")), rapportmetagegevens (bijvoorbeeld soort rapport, uniek rapport-ID, tijdstempel van aanmaak) en rapportafhankelijke detailgegevens (bijvoorbeeld diagnoserapporten, Carcheck-categorieën, Battery SOH-test, foutcodes) („OBD-gegevens").

Community

Wanneer u onze community gebruikt, verwerken wij uw gebruikersnaam, e-mailadres, bijdragen alsmede daarmee samenhangende informatie zoals datum en tijdstip („communitygegevens").

Doel en rechtsgrondslag van de gegevensverwerking

Wij verwerken uw serverlogbestandsinformatie op grond van ons gerechtvaardigd belang in de zin van artikel 6, lid 1, onder f) AVG, om:

  1. de inhoud van onze website correct uit te leveren;
  2. de inhoud van onze website te optimaliseren;
  3. de duurzame werking van onze informatietechnologische systemen en van de techniek van onze website te waarborgen;
  4. opsporingsinstanties in geval van een cyberaanval de voor de opsporing noodzakelijke informatie ter beschikking te stellen; en
  5. de gegevensbescherming en gegevensbeveiliging binnen onze onderneming te verhogen, teneinde uiteindelijk een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens te waarborgen.

Wij verwerken uw klant-, betaal-, gebruikersvraag-, order-, reparatiekostendienst-, OBD- en communitygegevens voor de volgende doeleinden:

  1. voor de uitvoering van de overeenkomst met u op grond van artikel 6, lid 1, onder b) AVG, mede om bestellingen aan te nemen, de afhandeling en facturering daarvan te organiseren, daarmee samenhangende gebruikersvragen te beantwoorden alsmede onze diensten aan te bieden, waaronder de reparatiekostendienst, de diensten in samenhang met het gebruik van de Carly-adapter en de Carly-app (bijvoorbeeld diagnosedienst, occasioncheck, codeerfunctie) en de community. Voor het aanbieden van de reparatiekostendienst, de diensten in samenhang met het gebruik van de Carly-adapter en de Carly-app en de community verwerken wij daarnaast uw registratie- en inloggegevens voor de uitvoering van de overeenkomst op grond van artikel 6, lid 1, onder b) AVG;
  2. op grond van onze gerechtvaardigde bedrijfsbelangen op grond van artikel 6, lid 1, onder f) AVG, om uw verzoeken af te handelen, fraude en misbruik op te sporen en te voorkomen, te controleren of door gebruikers geplaatste inhoud in onze community niet in strijd is met geldende wetgeving, onze algemene voorwaarden of onze gedragsregels, onze diensten, de gebruiksvriendelijkheid en de effectiviteit van ons aanbod te verbeteren, voor zover dit noodzakelijk is in verband met een fusie, overname, verkoop van activa of insolventie van onze onderneming, voor zover dit noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering of bij handelingen van rechterlijke instanties in het kader van hun rechtsprekende taak, alsmede om de veiligheid van onze gebruikers, onze eigen veiligheid en die van derden te beschermen; en
  3. ter nakoming van onze wettelijke verplichtingen op grond van artikel 6, lid 1, onder c) AVG, bijvoorbeeld om te voldoen aan onze handels- en fiscaalrechtelijke bewaarplichten en, met betrekking tot onze community, aan onze verplichtingen uit de digitaledienstenverordening.

Wij verwerken uw OBD-gegevens en uw communitygegevens op grond van ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f) AVG ten behoeve van kwaliteitsborging, controle van de juistheid van diagnoses (diagnosevalidatie) en systematische doorontwikkeling van onze producten en diensten (productverbetering), met inbegrip van de training en optimalisatie van algoritmen en AI-modellen, alsmede met inzet van de in het hoofdstuk „Inzet van systemen voor kunstmatige intelligentie" genoemde systemen en dienstverleners. Ons gerechtvaardigd belang bestaat uit de voortdurende verbetering en het waarborgen van de werking en de veiligheid van onze producten, diensten en AI-modellen.

Wij verwerken uw OBD-gegevens daarnaast op grond van ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f) AVG ten behoeve van het opstellen van analyses, statistieken en daarop gebaseerde producten. Daartoe analyseren wij de OBD-gegevens, koppelen deze aan andere gegevensbronnen en ontwikkelen daaruit analysemodellen, toestandsbeoordelingen, storingsprognoses en vergelijkbare inzichten. Ons gerechtvaardigd belang bestaat uit de doorontwikkeling van datagestuurde diensten alsmede uit de economische exploitatie van de daarbij verkregen inzichten.

Doorgifte en commercialisering van analyseresultaten

De resultaten van deze analyses stellen wij ter beschikking aan derden en brengen wij als producten op de markt. Daarbij maken wij onderscheid tussen:

(1) Geanonimiseerde en geaggregeerde resultaten. Resultaten die geen conclusies over u of over een individueel voertuig toelaten, geven wij zonder verdere beperking door. Dergelijke gegevens zijn geen persoonsgegevens meer; de Algemene verordening gegevensbescherming is daarop niet van toepassing.

(2) Voertuiggerelateerde gegevens. Gegevens die aan een individueel voertuig zijn toe te rekenen, in het bijzonder aan de hand van het voertuigidentificatienummer, geven wij uitsluitend aan derden door voor zover dit noodzakelijk is voor het leveren van de door u of de betreffende opdrachtgever gewenste prestatie, bijvoorbeeld voor het opstellen van een voertuighistorie of een toestandsrapport. Wij verplichten deze ontvangers contractueel de gegevens uitsluitend voor het overeengekomen doel te gebruiken en niet aan verdere derden door te geven. Rechtsgrondslag is ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f) AVG bij de economische exploitatie van de door ons verzamelde voertuiggegevens.

(3) Gegevens die u rechtstreeks identificeren, in het bijzonder uw naam en uw contactgegevens, geven wij niet aan derden door voor commercialiseringsdoeleinden.

U heeft het recht om, vanwege met uw specifieke situatie verband houdende redenen, te allen tijde bezwaar te maken tegen deze verwerkingen. Reeds geanonimiseerde gegevens kunnen wij na een bezwaar niet meer aan uw persoon toerekenen en derhalve niet meer verwijderen.

Met uw afzonderlijke toestemming op grond van artikel 6, lid 1, onder a) AVG:

  1. bewaren wij uw betaalgegevens (in het bijzonder betaalwijze en betaaldienstverlener), om uw betaalproces bij toekomstig gebruik van onze producten en diensten te vergemakkelijken;
  2. verwerken wij uw registratie-, inlog-, klant- en ordergegevens alsmede uw Google- en Facebook-inloggegevens voor het aanmaken en beheren van uw klantaccount en om u voor het gebruik van onze diensten te identificeren;
  3. geven wij uw e-mailadres door aan de verzenddienstverlener, zodat deze u over de status van de zending kan informeren;
  4. verwerken wij klant- en ordergegevens voor reclamedoeleinden, om u nog beter op u afgestemde informatie te verstrekken en ons aanbod en onze diensten te optimaliseren;
  5. verzamelen wij uw Facebook-eventgegevens en geven wij deze door aan Meta, om het matchen van contactgegevens mogelijk te maken;
  6. verzamelen wij uw Google-eventgegevens en geven wij deze door aan Google, om het matchen van contactgegevens mogelijk te maken;
  7. verwerken wij uw nieuwsbriefgegevens, om u met regelmatige tussenpozen van één maand per e-mail over ons aanbod te informeren en het succes van onze online-marketingcampagnes statistisch te meten. Naar een voor het eerst voor de nieuwsbrief opgegeven e-mailadres wordt om juridische redenen een bevestigingsmail verzonden. Deze dient ter controle of u de houder bent van het e-mailadres dat de ontvangst van de nieuwsbrief heeft geautoriseerd; en
  8. verwerken wij uw enquête- en klanttevredenheidsgegevens, om uw gebruikerservaring, uw meningen en wensen ten aanzien van ons aanbod te analyseren en dit te verbeteren.

Voor zover u daartegen geen bezwaar heeft gemaakt, verwerken wij van u als bestaande klant, mede met betrekking tot onze reparatiekostendienst en onze community, uw klantgegevens, in het bijzonder uw e-mailadres, op grond van onze gerechtvaardigde belangen op grond van artikel 6, lid 1, onder f) AVG, om u eenmaal per maand per e-mail over ons aanbod te informeren, u bij gebruik van onze community over activiteiten in verband met uw bijdragen te informeren (bijvoorbeeld of er een nieuwe reactie op uw vraag is) en u eenmaal per maand per e-mail te benaderen voor deelname aan enquêtes ter analyse van uw gebruikerservaring, uw meningen en wensen ten aanzien van ons aanbod.

Wanneer u bij ons op een functie solliciteert, verwerken wij uw sollicitatiegegevens om te beoordelen of wij u een functie kunnen aanbieden. In dat geval verwerken wij uw sollicitatiegegevens op grond van artikel 6, lid 1, onder b) AVG ten behoeve van precontractuele maatregelen die op uw verzoek worden getroffen.

Inzet van systemen voor kunstmatige intelligentie

Wij zetten systemen voor kunstmatige intelligentie in om onze diensten te leveren, te beveiligen en te verbeteren. Dit betreft in het bijzonder de analyse en classificatie van voertuig- en storingsgegevens, het opstellen van diagnose-, reparatie- en kostenaanwijzingen, de afhandeling van gebruikersvragen alsmede de moderatie van inhoud in onze community.

Afhankelijk van de functie verwerken wij daarbij uw OBD-, gebruikersvraag-, reparatiekostendienst- en communitygegevens. Rechtsgrondslag is artikel 6, lid 1, onder b) AVG voor zover de inzet dient ter levering van de door u gevraagde prestatie, en voor het overige ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f) AVG bij het leveren, beveiligen en voortdurend verbeteren van onze diensten.

De door ons ingezette dienstverleners zijn genoemd in het hoofdstuk „Ontvangers van uw gegevens".

De resultaten van deze systemen dienen ter ondersteuning en ter voorbereiding van informatie.

Intern kennissysteem

Uw correspondentie met ons bewaren wij in een intern kennissysteem en analyseren wij daar met behulp van de in het hoofdstuk „Inzet van systemen voor kunstmatige intelligentie" genoemde systemen, om vragen sneller te beantwoorden, terugkerende onderwerpen te herkennen en onze producten te verbeteren. Rechtsgrondslag is ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f) AVG bij een efficiënte en navolgbare klantenservice.

Verwerking van OBD-gegevens als zelfstandig verwerkingsverantwoordelijke in B2B-context

Wanneer u eindklant bent van een van onze zakelijke partners (B2B-klant) en de Carly-adapter door die B2B-klant ter beschikking is gesteld, verwerken wij uw OBD-gegevens niet alleen als verwerker voor onze B2B-klant, maar ook als zelfstandig verwerkingsverantwoordelijke in de zin van artikel 4, punt 7 AVG voor eigen doeleinden, indien en voor zover de betreffende B2B-klant daartoe toestemming heeft gegeven. De onderstaande informatie vormt een aanvulling op de algemene informatie over de verwerking van OBD-gegevens in deze privacyverklaring en richt zich specifiek tot betrokken eindklanten van onze B2B-klanten.

Herkomst van de gegevens

Wij ontvangen uw OBD-gegevens niet rechtstreeks van u, maar indirect via onze B2B-klanten of hun technische systemen. Tot de verwerkte gegevenscategorieën behoren in het bijzonder: voertuiggegevens (bijvoorbeeld fabrikant, model, voertuigidentificatienummer), rapportmetagegevens (bijvoorbeeld soort rapport, uniek rapport-ID, tijdstempel), gebruikersgegevens (bijvoorbeeld naam, e-mailadres) alsmede rapportafhankelijke detailgegevens (bijvoorbeeld diagnoserapporten, Carcheck-categorieën, Battery SOH-tests, foutcodes).

Doeleinden en rechtsgrondslagen van de verwerking als zelfstandig verwerkingsverantwoordelijke

Wij verwerken uw OBD-gegevens als zelfstandig verwerkingsverantwoordelijke op grond van onze gerechtvaardigde belangen op grond van artikel 6, lid 1, onder f) AVG of, voor zover van toepassing, op grond van een door onze B2B-klant verkregen toestemming op grond van artikel 6, lid 1, onder a) AVG, voor de door onze B2B-klant geautoriseerde doeleinden. Deze doeleinden omvatten doorgaans:

  • kwaliteitsborging, controle van de juistheid van diagnoses (diagnosevalidatie) en systematische doorontwikkeling van onze producten en diensten (productverbetering), met inbegrip van de training en optimalisatie van algoritmen en AI-modellen; alsmede
  • analyse, aggregatie en verrijking van de gegevens ten behoeve van de ontwikkeling en commercialisering van eigen producten (bijvoorbeeld analysemodellen, scores, prognoses). Op de doorgifte van de resultaten is het in het hoofdstuk „Doorgifte en commercialisering van analyseresultaten" beschreven onderscheid tussen geanonimiseerde, voertuiggerelateerde en rechtstreeks identificerende gegevens van overeenkomstige toepassing.

Ons gerechtvaardigd belang bestaat uit de voortdurende verbetering en het waarborgen van de werking en de veiligheid van onze producten, diensten en AI-modellen, alsmede uit de economische exploitatie van de daarbij verkregen inzichten.

Rol van onze B2B-klanten

Onze B2B-klanten zijn zelf verantwoordelijk voor de op hen rustende verplichtingen inzake gegevensbescherming jegens u als eindklant. Dit omvat in het bijzonder de informatie over de doorgifte van uw gegevens aan ons alsmede, voor zover onze verwerking op toestemming berust, het verkrijgen van een geldige toestemming voor onze zelfstandige verwerking. Tussen ons en onze B2B-klanten bestaat geen gezamenlijke verwerkingsverantwoordelijkheid in de zin van artikel 26 AVG; wij handelen elk als zelfstandig verwerkingsverantwoordelijke voor onze respectieve verwerkingsdoeleinden.

Uw rechten als betrokkene

Ook als eindklant van onze B2B-klanten komen u jegens ons als verwerkingsverantwoordelijke de in het hoofdstuk „Uw rechten als betrokkene" van deze privacyverklaring beschreven rechten toe, in het bijzonder het recht van inzage (artikel 15 AVG), rectificatie (artikel 16 AVG), gegevenswissing (artikel 17 AVG), beperking van de verwerking (artikel 18 AVG), overdraagbaarheid van gegevens (artikel 20 AVG) en bezwaar tegen de verwerking (artikel 21 AVG). U heeft het recht om, vanwege met uw specifieke situatie verband houdende redenen, te allen tijde bezwaar te maken tegen de op artikel 6, lid 1, onder f) AVG gebaseerde verwerking. Voor de uitoefening van uw rechten kunt u zich wenden tot de contactgegevens in het hoofdstuk „Verwerkingsverantwoordelijke en contactgegevens".

Bewaartermijn

De door ons verzamelde en verwerkte gegevens worden gewist zodra zij voor het doel waarvoor zij zijn verzameld niet langer noodzakelijk zijn.

Serverlogbestandsinformatie wordt om veiligheidsredenen (bijvoorbeeld voor het onderzoeken van misbruik of fraude) gedurende maximaal zeven dagen bewaard en daarna gewist. Gegevens waarvan de verdere bewaring voor bewijsdoeleinden noodzakelijk is, zijn van wissing uitgezonderd tot het betreffende incident definitief is opgehelderd.

Voor zover geen wettelijke bewaarplichten aan wissing in de weg staan en de instelling, uitoefening of onderbouwing van een rechtsvordering geen langere bewaring vereist, in het bijzonder tot het verstrijken van de wettelijke verjaringstermijnen van de §§ 195, 199 van het Duitse Burgerlijk Wetboek (BGB), wissen wij:

  1. uw registratie-, inlog-, klant-, betaal- en ordergegevens wanneer u uw klantaccount bij ons verwijdert of wanneer wij na voorafgaand contact uw klantaccount wegens langdurige inactiviteit sluiten;
  2. uw persoonsgegevens uit OBD-gegevens zolang dit voor de in het hoofdstuk „Doel en rechtsgrondslag van de gegevensverwerking" genoemde doeleinden noodzakelijk is. Bepalend zijn daarbij in het bijzonder de duur van uw klantaccount, de noodzaak van een sluitende voertuighistorie en de eisen aan de validatie en doorontwikkeling van onze diagnose- en analysemodellen. Analyseresultaten die geen conclusies over u of over een individueel voertuig meer toelaten, bewaren wij daarnaast, aangezien deze geen persoonsgegevens meer vormen;
  3. uw Google- en Facebook-inlog- en eventgegevens na maximaal 6 maanden;
  4. uw gebruikersvraaggegevens zolang dit voor de afhandeling van uw verzoek, de beantwoording van vervolgvragen en de instelling, uitoefening of onderbouwing van een rechtsvordering noodzakelijk is;
  5. uw reparatiekostendienstgegevens op uw verzoek, wanneer u uw klantaccount bij ons verwijdert of wanneer wij na voorafgaand contact uw klantaccount wegens langdurige inactiviteit sluiten;
  6. uw nieuwsbriefgegevens na 6 maanden, met uitzondering van uw e-mailadres, dat wij pas wissen wanneer u zich voor de nieuwsbrief afmeldt of uw toestemming voor de ontvangst daarvan intrekt;
  7. uw enquêtegegevens zolang dit voor de evaluatie en verbetering van ons aanbod noodzakelijk is;
  8. uw communitygegevens of delen daarvan, wanneer u uw klantaccount bij ons verwijdert, wanneer u als gebruiker wenst dat uw vraag of antwoord uit de thread wordt verwijderd, of wanneer uw bijdrage in strijd is met geldende wetgeving, onze algemene voorwaarden of onze gedragsregels; en
  9. uw klanttevredenheidsgegevens zolang dit voor de evaluatie en verbetering van onze support noodzakelijk is.

Bewaarplichten vloeien in het bijzonder voort uit handels- en fiscaalrechtelijke gronden. Volgens de wettelijke voorschriften bedraagt de bewaring 6 jaar op grond van § 257, lid 1 van het Duitse Wetboek van Koophandel (HGB) (bijvoorbeeld boekingsbescheiden) en 10 jaar op grond van § 147, lid 1 van de Duitse Belastingwet (AO) (bijvoorbeeld boekingsbescheiden, handels- en zakelijke brieven, fiscaal relevante stukken).

Voor zover wij uw persoonsgegevens op grond van uw toestemming verwerken, wissen wij uw persoonsgegevens wanneer u uw toestemming voor de verwerking intrekt.

Sollicitatiegegevens worden in geval van een afwijzing na 6 maanden gewist. Indien u in het kader van de sollicitatieprocedure een functie heeft verkregen, worden uw sollicitatiegegevens ten behoeve van de uitvoering van de arbeidsverhouding bewaard gedurende 3 jaar na beëindiging daarvan, tenzij wettelijke voorschriften een langere bewaring vereisen.

Ontvangers van uw gegevens

Betaaldienstverleners

Adyen

Tijdens het bestelproces in onze webshop heeft u de mogelijkheid een betaalwijze te kiezen. De afhandeling van de betalingen verloopt via de betaaldienstverlener Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nederland („Adyen"). Voor de betalingsafhandeling verwerken wij uw betaalgegevens (in het bijzonder betaalwijze en betaaldienstverlener) en geven deze door aan Adyen ter uitvoering van de overeenkomst met u op grond van artikel 6, lid 1, onder b) AVG. Daarnaast geven wij uw IP-adres door aan Adyen ten behoeve van de preventie en opsporing van fraude op grond van artikel 6, lid 1, onder f) AVG. Wij hebben met Adyen een verwerkersovereenkomst op grond van artikel 28 AVG gesloten ter bescherming van uw persoonsgegevens. Alle gegevens worden versleuteld verzonden. Adyen registreert en bewaart de gegevens en geeft deze uitsluitend door aan de bij het betaalproces betrokken ondernemingen.

Klarna

Wanneer u in het kader van het bestelproces kiest voor aankoop op rekening of een SEPA-incasso / directe overboeking via Klarna AB, Sveavägen 46, 111 34 Stockholm, Zweden („Klarna"), geven wij de voor de betalingsafhandeling noodzakelijke gegevens door aan Klarna. Klarna is zelf verwerkingsverantwoordelijke voor de verwerking van de persoonsgegevens die wij haar ter uitvoering van de overeenkomst met u op grond van artikel 6, lid 1, onder b) AVG doorgeven. De gegevens die wij voor uw betaling automatisch aan Klarna doorgeven zijn uw naam, adres en betaalgegevens (in het bijzonder betaalwijze en valuta-informatie).

PayPal

Wanneer u de betaalwijze PayPal kiest, geven wij de voor de betalingsafhandeling noodzakelijke gegevens door aan PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal"). PayPal is zelf verwerkingsverantwoordelijke voor de verwerking van de persoonsgegevens die wij haar ter uitvoering van de overeenkomst met u op grond van artikel 6, lid 1, onder b) AVG doorgeven. De gegevens die wij voor uw betaling automatisch aan PayPal doorgeven zijn uw naam, adres en betaalgegevens (in het bijzonder betaalwijze en valuta-informatie).

Verzend-, logistiek- en magazijndienstverleners

DHL, Deutsche Post en Gate56

Wanneer u een product bij ons bestelt, geven wij de voor de verzending noodzakelijke gegevens door aan onze verzend- en magazijndienstverleners DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Duitsland („DHL"), Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Duitsland („Deutsche Post") en Gate56 GmbH, Rudolf-Diesel-Str. 11, 56220 Urmitz, Duitsland („Gate56"). Deze dienstverleners zijn zelf verwerkingsverantwoordelijke voor de verwerking van de persoonsgegevens die wij hun ter uitvoering van de overeenkomst met u op grond van artikel 6, lid 1, onder b) AVG doorgeven. De gegevens die wij aan deze dienstverleners doorgeven betreffen in het bijzonder uw naam en adres, e-mailadres, omschrijving van de goederen, aantal, gewicht en waarde van de zending. In het kader van de verzendafhandeling kunnen deze gegevens bovendien aan de autoriteiten van het doorvoer- of bestemmingsland worden doorgegeven ten behoeve van de douaneafhandeling, de afgifte van een fiscale verklaring of een veiligheidscontrole, overeenkomstig de voorschriften van het betreffende land.

Shipup

Voor de gegevensuitwisseling tussen de verzenddiensten maken wij gebruik van de diensten van Shipup, 47 rue Marcel Dassault, 92100 Boulogne-Billancourt, Frankrijk („Shipup"). Wij verwerken en delen uw persoonsgegevens, in het bijzonder uw e-mailadres, op grond van ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f) AVG, om afzonderlijke functies en aanbiedingen alsmede de gebruikservaring voortdurend te verbeteren, bijvoorbeeld door relevantere berichten over de verzendstatus van bestellingen. Wij hebben met Shipup een verwerkersovereenkomst op grond van artikel 28 AVG gesloten ter bescherming van uw persoonsgegevens.

Cloudproviders

AWS

Wij maken gebruik van de dienst Amazon Web Services van Amazon Web Services EMEA Sàrl, Rue Plaetis 5, 2338 Luxemburg, Luxemburg („AWS"). AWS slaat onze website op zijn servers op (hosting). Het gebruik van Amazon Web Services vindt plaats op grond van artikel 6, lid 1, onder f) AVG vanwege ons gerechtvaardigd belang om ons aanbod op deze website beschikbaar te stellen. In dat kader worden uw persoonsgegevens, in het bijzonder uw registratie-, inlog-, klant-, betaal-, order-, community- en reparatiekostendienstgegevens, door AWS verwerkt. Wij hebben met AWS een verwerkersovereenkomst op grond van artikel 28 AVG gesloten ter bescherming van uw persoonsgegevens. De beveiligingsstandaarden van AWS zijn gecertificeerd volgens ISO 27001, SOC 1/2/3 en PCI DSS Level 1.

Chargebee

Wij gebruiken het platform Chargebee voor contractbeheer en facturering. Aanbieder is Chargebee Inc., 909 Rose Avenue, Suite 950, North Bethesda, MD 20852, VS („Chargebee"). Chargebee is een dienst waarmee onder meer voor geautomatiseerde facturering persoonsgegevens online worden verzameld en beheerd. Bij het sluiten van de overeenkomst worden uw klant-, betaal- en ordergegevens via een versleutelde interface doorgegeven. De door u ingevoerde gegevens worden op de servers van Chargebee opgeslagen. De facturering vindt automatisch plaats op de contractueel voorziene momenten. Rechtsgrondslag voor de gegevensverwerking is de uitvoering van de overeenkomst met u op grond van artikel 6, lid 1, onder b) AVG. Om een gegevensbeschermingsconforme verwerking te waarborgen hebben wij met Chargebee een verwerkersovereenkomst op grond van artikel 28 AVG gesloten.

OpenAI

Wij maken gebruik van de OpenAI API-diensten van OpenAI Ireland Limited, „The Liffey Trust Centre", 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ierland („OpenAI"). Wij verwerken en delen met OpenAI uw communitygegevens, in het bijzonder uw e-mailadres, op grond van ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f) AVG, om te controleren of door gebruikers geplaatste inhoud in onze community niet in strijd is met geldende wetgeving, onze algemene voorwaarden of onze gedragsregels en daarmee tevens te voldoen aan onze verplichtingen uit de digitaledienstenverordening. Wanneer de OpenAI API een mogelijke overtreding signaleert, wordt de zaak doorgestuurd naar een van onze medewerkers, die de betreffende inhoud handmatig beoordeelt en vervolgens over het verdere verloop beslist.

Daarnaast maken wij gebruik van de OpenAI API in het kader van de in het hoofdstuk „Inzet van systemen voor kunstmatige intelligentie" beschreven functies voor de analyse van voertuig- en storingsgegevens alsmede voor het opstellen van diagnose- en reparatieaanwijzingen. Daarbij worden uw OBD- en reparatiekostendienstgegevens verwerkt op grond van artikel 6, lid 1, onder b) respectievelijk onder f) AVG.

Wij hebben met OpenAI een verwerkersovereenkomst op grond van artikel 28 AVG gesloten ter bescherming van uw persoonsgegevens. Wij gebruiken de OpenAI API zonder gegevensopslagopties.

Anthropic

Wij maken gebruik van de diensten van Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ierland („Anthropic") voor de in het hoofdstuk „Inzet van systemen voor kunstmatige intelligentie" beschreven functies. Wij verwerken en delen met Anthropic uw OBD-, gebruikersvraag-, reparatiekostendienst- en communitygegevens op grond van artikel 6, lid 1, onder b) respectievelijk onder f) AVG. Wij hebben met Anthropic een verwerkersovereenkomst op grond van artikel 28 AVG gesloten ter bescherming van uw persoonsgegevens.

Peaberry Software

Met de e-mailtool Customer.io maken wij gebruik van de diensten van Peaberry Software Inc. d/b/a Customer.io, 921 SW Washington St, Suite #820, Portland, OR 97205, VS („Peaberry Software"). Voor de verzending van onze nieuwsbrief en om u per e-mail over aanbiedingen te informeren, verwerken en delen wij met Peaberry Software — op grond van uw toestemming op grond van artikel 6, lid 1, onder a) AVG of, indien u bestaande klant bent en daartegen geen bezwaar heeft gemaakt, op grond van ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f) AVG — uw nieuwsbriefgegevens, klantgegevens (in het bijzonder e-mailadres) en reparatiekostendienstgegevens (in het bijzonder e-mailadres alsmede gekozen automerk, model en bouwjaar). Daarnaast verwerken wij voor de toezending van de kosten- en storingsanalyse in het kader van het gebruik van de reparatiekostendienst uw reparatiekostendienstgegevens op grond van artikel 6, lid 1, onder b) AVG, om onze dienst jegens u te verrichten, en delen wij deze informatie daartoe met Peaberry Software. Wij verwerken en delen uw communitygegevens (in het bijzonder e-mailadres) met Peaberry Software op grond van ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f) AVG, om u een goede gebruikservaring in onze community te bieden en u te informeren over activiteiten in verband met uw bijdragen (bijvoorbeeld wanneer iemand op uw vraag heeft gereageerd). Daarnaast verwerken en delen wij met Peaberry Software nieuwsbriefgegevens op grond van artikel 6, lid 1, onder a) AVG, om statistisch te evalueren hoe de nieuwsbrieven en reclame-e-mails worden geopend en gebruikt, indien u zich voor onze nieuwsbrief heeft aangemeld. Ter bescherming van uw persoonsgegevens hebben wij met Peaberry Software een verwerkersovereenkomst op grond van artikel 28 AVG gesloten.

Salesforce

Wij gebruiken het platform Tableau voor datavisualisatie en business intelligence van Salesforce.com, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, VS („Salesforce"). Ten behoeve van analyse en gebruikersverbeteringen verwerken wij uw ordergegevens op grond van ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f) AVG. Ter bescherming van uw persoonsgegevens hebben wij met Salesforce een verwerkersovereenkomst op grond van artikel 28 AVG gesloten.

Sentry

Voor onze website gebruiken wij de foutbeheertool van Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, VS („Sentry"). Wij verwerken en delen uw persoonsgegevens met Sentry, in het bijzonder uw e-mailadres, op grond van ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f) AVG, om de werking en veiligheid van onze website en onze diensten te waarborgen. Wij hebben met Sentry een verwerkersovereenkomst op grond van artikel 28 AVG gesloten ter bescherming van uw persoonsgegevens.

Simplesat

Wij maken gebruik van de diensten van Duoventures Limited (d/b/a Simplesat), 5/F., Heng Shan Centre, 145 Queen's Road East, Wanchai, Hongkong („Simplesat") voor klanttevredenheidsenquêtes in verband met onze support. Daartoe verwerken en delen wij met Simplesat — op grond van uw toestemming op grond van artikel 6, lid 1, onder a) AVG of, indien u bestaande klant bent en daartegen geen bezwaar heeft gemaakt, op grond van ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f) AVG — uw klanttevredenheidsgegevens. Ter bescherming van uw persoonsgegevens hebben wij met Simplesat een verwerkersovereenkomst op grond van artikel 28 AVG gesloten.

SurveyMonkey

Wij maken gebruik van de diensten van SurveyMonkey Europe UC, 2 Shelbourne Buildings, Second Floor, Shelbourne Rd, Ballsbridge, Dublin 4, Ierland („SurveyMonkey") voor online-enquêtes. Daartoe verwerken en delen wij met SurveyMonkey — op grond van uw toestemming op grond van artikel 6, lid 1, onder a) AVG of, indien u bestaande klant bent en daartegen geen bezwaar heeft gemaakt, op grond van ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f) AVG — uw enquêtegegevens. Ter bescherming van uw persoonsgegevens hebben wij met SurveyMonkey een verwerkersovereenkomst op grond van artikel 28 AVG gesloten.

Twilio

Wij gebruiken het klantenserviceplatform Segment van Twilio Ireland Limited, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Ierland („Twilio"). Op grond van ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f) AVG om afzonderlijke functies, aanbiedingen en de gebruikservaring voortdurend te kunnen verbeteren, verwerken wij uw e-mailadres en delen dit met Twilio. Ter bescherming van uw persoonsgegevens hebben wij met Twilio een verwerkersovereenkomst op grond van artikel 28 AVG gesloten.

Zendesk, Inc.

Voor de afhandeling van gebruikersvragen gebruiken wij het CRM-systeem Zendesk. Aanbieder is Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, VS („Zendesk"). Wij verwerken uw persoonsgegevens, in het bijzonder uw klant-, betaal-, gebruikersvraag- en ordergegevens, met Zendesk op grond van ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f) AVG om uw vragen af te handelen en, ter uitvoering van de overeenkomst op grond van artikel 6, lid 1, onder b) AVG, bestellingen snel en efficiënt te kunnen verwerken. Wij hebben met Zendesk een verwerkersovereenkomst op grond van artikel 28 AVG gesloten ter bescherming van uw persoonsgegevens.

Internationale gegevensdoorgiften

In het kader van de door Chargebee, Peaberry Software, Salesforce, Sentry en Zendesk gebruikte diensten en, in voorkomend geval, van de door AWS, Google, Meta, SurveyMonkey en Twilio gebruikte diensten kunnen uw persoonsgegevens worden doorgegeven naar locaties in de Verenigde Staten. De genoemde ondernemingen nemen deel aan het EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/) en beschikken daaronder over een actieve certificering. De Europese Commissie heeft in een adequaatheidsbesluit vastgesteld dat persoonsgegevens die worden doorgegeven aan ondernemingen die deelnemen aan het EU-US Data Privacy Framework passend zijn beschermd. Een dergelijk besluit heeft tot gevolg dat persoonsgegevens uit de Europese Economische Ruimte („EER") naar dit derde land kunnen worden doorgegeven zonder dat verdere waarborgen nodig zijn. Met andere woorden, gegevensdoorgiften aan deze ondernemingen worden gelijkgesteld met gegevensdoorgiften binnen de Europese Unie.

Met PayPal en Simplesat hebben wij daarnaast passende waarborgen in de vorm van standaardcontractbepalingen overeengekomen, om de veiligheid van uw gegevens te waarborgen voor zover deze in het geval van PayPal naar locaties in de Verenigde Staten of in het geval van Simplesat naar Hongkong worden doorgegeven.

Onze contractpartners voor de in het hoofdstuk „Inzet van systemen voor kunstmatige intelligentie" genoemde functies, Anthropic Ireland, Limited en OpenAI Ireland Limited, zijn gevestigd in de Europese Unie. Voor zover deze aanbieders bij de uitvoering van hun dienstverlening gebruikmaken van middelen van hun Amerikaanse moedermaatschappijen, vindt de doorgifte plaats op grond van het EU-US Data Privacy Framework of op grond van standaardcontractbepalingen op grond van artikel 46, lid 2, onder c) AVG.

Cookies

Wanneer u onze website bezoekt, kan informatie in de vorm van cookies op uw eindapparaat worden opgeslagen. Cookies zijn kleine tekstbestanden die door een webserver naar uw browser worden gestuurd en op uw apparaat worden opgeslagen. Bij latere bezoeken aan onze website worden de cookies weer naar onze webserver verzonden. Daardoor kunnen wij u bijvoorbeeld bij een herhaald bezoek herkennen. Cookies kunnen worden onderverdeeld in zogenoemde „first-party cookies" (door ons geplaatst) en „third-party cookies" (door derden geplaatst). In beginsel worden drie categorieën cookies onderscheiden:

  • Categorie 1: technisch noodzakelijke cookies, die voor het waarborgen van de technische functionaliteit van de website onmisbaar zijn;
  • Categorie 2: functionele cookies, die dienen om een zo aangenaam mogelijke surfervaring te bieden en de website te optimaliseren; en
  • Categorie 3: tracking- en advertentiecookies (zogenoemde marketingcookies), die dienen voor de analyse van het gebruiksgedrag op de website en daardoor op interesses afgestemde reclame mogelijk maken.

Rechtsgrondslag voor het gebruik van cookies van categorie 1 is ons gerechtvaardigd belang bij het beschikbaar stellen en waarborgen van de technische functionaliteit van onze website, onze reparatiediensten en onze community op grond van artikel 6, lid 1, onder f) AVG alsmede § 25, lid 2 van de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten („TDDDG"). Rechtsgrondslag voor het gebruik van cookies van de categorieën 2 en 3 is uw toestemming in de cookiebeheertool op onze website op grond van artikel 6, lid 1, onder a) AVG alsmede § 25, lid 1 TDDDG.

Gedetailleerde informatie over de afzonderlijke op onze website www.mycarly.com gebruikte cookies en over de daarmee samenhangende verwerking van uw persoonsgegevens vindt u in onze cookiebeheertool op onze website.

Om de toestemmingsgegevens in te stellen, op te vragen of te verwijderen, klikt u onderaan de startpagina van onze website op de knop „Cookies". Cookie-instellingen

Gegevensbeveiliging

Wij treffen technische, contractuele en organisatorische maatregelen voor de beveiliging van de gegevensverwerking overeenkomstig de stand van de techniek. Daarmee waarborgen wij dat de voorschriften van de gegevensbeschermingswetgeving, in het bijzonder de AVG, worden nageleefd en dat de door ons verwerkte gegevens beschermd zijn tegen vernietiging, verlies, wijziging en onbevoegde toegang.

Geautomatiseerde besluitvorming

Wij nemen geen uitsluitend op geautomatiseerde verwerking gebaseerd besluit in de zin van artikel 22 AVG waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft.

Wij wijzen u erop dat de in het hoofdstuk „Doorgifte en commercialisering van analyseresultaten" beschreven analyseresultaten, in het bijzonder toestandsbeoordelingen en prognoses over voertuigen, door derden als grondslag voor eigen besluiten kunnen worden gebruikt, bijvoorbeeld bij de taxatie, de aankoop of de verzekering van een voertuig. Voor deze besluiten en voor de naleving van artikel 22 AVG is de betreffende derde als zelfstandig verwerkingsverantwoordelijke verantwoordelijk.

Uw rechten als betrokkene

Als betrokkene heeft u het recht uitsluitsel te verkrijgen over de vraag of wij u betreffende persoonsgegevens verwerken en, indien dat het geval is, het recht op inzage in de u betreffende persoonsgegevens en op een kopie daarvan (artikel 15, leden 1 en 3 AVG).

Wanneer wij onjuiste persoonsgegevens verwerken, heeft u recht op rectificatie (artikel 16 AVG).

In enkele bij wet voorziene gevallen kunt u wissing van de u betreffende persoonsgegevens of beperking van de verwerking verlangen (artikelen 17 en 18 AVG).

Berust de verwerking op uw toestemming in de zin van artikel 6, lid 1, onder a) AVG, dan kunt u uw toestemming te allen tijde intrekken (artikel 7, lid 3 AVG), zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan. Wij informeren u afzonderlijk indien wij uw toestemming nodig hebben voor de verwerking van u betreffende persoonsgegevens voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden die niet onder deze privacyverklaring vallen.

Berust de verwerking op uw toestemming in de zin van artikel 6, lid 1, onder a) AVG of op een overeenkomst op grond van artikel 6, lid 1, onder b) AVG en vindt zij via geautomatiseerde procedés plaats, dan heeft u het recht de u betreffende persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen en het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij te worden gehinderd door de verwerkingsverantwoordelijke aan wie de persoonsgegevens waren verstrekt (artikel 20 AVG).

U heeft het recht om, vanwege met uw specifieke situatie verband houdende redenen, te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens op grond van artikel 6, lid 1, onder e) of f) AVG (artikel 21, lid 1 AVG). U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens op grond van artikel 6, lid 1, onder f) AVG ten behoeve van direct marketing (artikel 21, lid 2 AVG), zonder dat daarvoor redenen die met uw specifieke situatie verband houden hoeven te worden aangevoerd.

Daarnaast heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming. U kunt zich bijvoorbeeld wenden tot de toezichthoudende autoriteit in de EU-lidstaat waar u uw gewone verblijfplaats of werkplek heeft of waar de vermeende inbreuk heeft plaatsgevonden. Woont u in Nederland, dan is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, www.autoriteitpersoonsgegevens.nl. De voor ons bevoegde toezichthoudende autoriteit is de Beierse deelstaatfunctionaris voor gegevensbescherming en informatievrijheid (Bayerisches Landesamt für Datenschutzaufsicht).

Wanneer u uw rechten wilt uitoefenen, kunt u zich tot ons wenden via de contactgegevens in het hoofdstuk „Verwerkingsverantwoordelijke en contactgegevens".

Wijzigingen van deze privacyverklaring

Nieuwe wettelijke eisen, ondernemingsbeslissingen of technische ontwikkelingen kunnen tot wijzigingen van deze verklaring leiden en ons ertoe verplichten deze privacyverklaring dienovereenkomstig aan te passen. De telkens actuele versie vindt u op onze website. Houd er rekening mee dat externe links naar websites van derden of hun contactgegevens in de loop van de tijd kunnen wijzigen. Mocht u informatie aantreffen die niet meer actueel is, laat u ons dat dan weten.