Privacybeleid

1.Wie wij zijn

De verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld, is Forge Digital EOOD, met maatschappelijke zetel te Stadspark, 2018 Antwerpen, België, ondernemingsnummer 0789456123, btw BE0789456123, handelend onder de naam Canary. U kunt ons bereiken per e-mail op info@forgedigital.io, telefonisch op +32 3 216 58 40, of via het contactformulier op deze website.

2.1.Gegevens die u ons bezorgt via een formulier

Wanneer u ons een bericht stuurt via het contactformulier, ons een vraag stelt over een bepaald voertuig, of een vraag stelt over financiering, verwerken wij de informatie die u zelf invult: uw naam, e-mailadres, telefoonnummer, de inhoud van uw bericht en de taal waarin u ervoor koos te schrijven. Dat bericht wordt rechtstreeks doorgestuurd naar onze eigen e-mailbox. Het wordt niet bewaard in de databank van deze website, en er is geen scherm in ons beheersysteem waar berichten van bezoekers worden verzameld. Uw bericht bereikt ons dus op dezelfde manier als een e-mail die u ons zelf zou hebben geschreven.

2.2."Bied uw wagen aan"

Het formulier "bied uw wagen aan" werkt anders. De informatie die u daarmee doorstuurt, bewaren wij wel in de databank van deze website, omdat wij uw aanbod gedurende dagen of weken opvolgen: uw naam, e-mailadres, telefoonnummer, de inhoud van uw bericht, de gegevens en eventuele foto's van de wagen die u aanbiedt, en een gezouten hash van uw IP-adres (wat betekent dat uw IP niet meer kan worden gereconstrueerd uit wat wij bijhouden) ter voorkoming van misbruik. Hoelang wij deze gegevens bewaren, staat in Afdeling 7.

2.3.Technische en gebruiksgegevens

Om deze website veilig en vlot draaiende te houden, en om te begrijpen hoe zij wordt gebruikt, verzamelen wij bepaalde technische gegevens: informatie over uw browser en toestel, en welke pagina's u bekeken hebt. Dit gebeurt met een privacyvriendelijke, cookieloze analysetool die individuele bezoekers niet volgt en geen persoonlijke profielen opbouwt.

2.4.Contact per e-mail of telefoon

Als u ons rechtstreeks een e-mail stuurt of belt, verwerken wij de informatie die u met ons deelt om op uw vraag te antwoorden.

2.5.Bijzondere categorieën

Wij verzamelen niet bewust bijzondere categorieën van persoonsgegevens (zoals gegevens over gezondheid, etnische afkomst, religieuze overtuiging of lidmaatschap van een vakbond). Gelieve ons dergelijke gegevens niet te bezorgen via onze formulieren of e-mails.

3.Waarom wij uw gegevens verwerken, en op welke rechtsgrond

Wij verwerken uw persoonsgegevens voor de volgende doeleinden, elk op een specifieke rechtsgrond onder de AVG:

• Om op uw vraag te antwoorden en om op uw verzoek stappen te ondernemen vóór een verkoop (bijvoorbeeld het regelen van een proefrit of het reserveren van een voertuig), op grond van artikel 6, lid 1, b) AVG (op uw verzoek genomen maatregelen vóór de sluiting van een overeenkomst).
• Om ons voertuigaanbod en onze klantenrelatie te beheren, om spam en misbruik van onze formulieren te voorkomen, en om eenvoudige geaggregeerde statistieken over het gebruik van onze website op te maken, op grond van artikel 6, lid 1, f) AVG (gerechtvaardigd belang). Wij hebben dit belang afgewogen tegen uw rechten en vrijheden en zijn van oordeel dat een minimale, evenredige verwerking verantwoord is.
• Om te voldoen aan onze wettelijke verplichtingen, bijvoorbeeld op boekhoudkundig of fiscaal vlak, op grond van artikel 6, lid 1, c) AVG.
• Wanneer wij u om uw uitdrukkelijke toestemming vragen voor een bepaald doeleinde, berust de verwerking op artikel 6, lid 1, a) AVG. U kunt die toestemming op elk moment intrekken.

4.Cookies en analyse

Deze website gebruikt uitsluitend strikt noodzakelijke en functionele cookies (bijvoorbeeld om uw taalvoorkeur te onthouden en om onze formulieren tegen misbruik te beschermen). Voor deze cookies is geen toestemming vereist. Wij gebruiken geen enkele advertentie-, tracking- of profileringscookie. Onze webanalyse is cookieloos. Omdat wij geen niet-essentiële cookies plaatsen, toont deze website geen cookiebanner. Mochten wij in de toekomst toch niet-essentiële cookies invoeren, dan passen wij dit beleid aan en vragen wij eerst uw uitdrukkelijke toestemming via een cookiebanner. Voor details over de specifieke cookies die worden gebruikt, verwijzen wij naar ons afzonderlijke Cookiebeleid.

5.Wie uw persoonsgegevens ontvangt

Wij delen uw persoonsgegevens niet met derden voor hun eigen commerciële doeleinden, en wij verkopen uw gegevens nooit. Om deze website en onze diensten te laten werken, doen wij een beroep op zorgvuldig geselecteerde dienstverleners die optreden als onze verwerkers in de zin van de AVG. Zij verwerken uw gegevens uitsluitend volgens onze instructies, en zijn daartoe contractueel gebonden via een verwerkersovereenkomst die passende beveiligings- en vertrouwelijkheidsmaatregelen oplegt.

5.1.Leveranciers van de website en de infrastructuur ervan

Onze website is gebouwd op en wordt gehost door het platform Cars by Forge Digital, uitgebaat door Forge Digital EOOD (Bulgarije). Forge Digital host het onderliggende platform, de databank en de bestandsopslag (in de Europese Unie, in datacenters te Frankfurt, Duitsland), verzorgt de verzending van onze uitgaande transactionele e-mails, voorziet in botbescherming op onze formulieren en beheert de autoritatieve DNS. Wij hebben een schriftelijke verwerkersovereenkomst met Forge Digital en, via hen, met elk van hun subverwerkers. Forge Digital houdt een actuele lijst van die subverwerkers bij, die op eenvoudig verzoek beschikbaar is via support@forgedigital.io, en brengt ons vooraf op de hoogte van elke voorgenomen toevoeging of vervanging, zodat wij daartegen bezwaar kunnen maken.

5.2.Derden waarvan de diensten op onze pagina's verschijnen

De volgende categorieën van derden ontvangen beperkte persoonsgegevens als gevolg van specifieke functies die in onze website zijn geïntegreerd. Wij benoemen hen hier aan de hand van de functie die zij vervullen; de volledige lijst van de gebruikte toepassingen, met vermelding van elke leverancier, is op eenvoudig verzoek beschikbaar via support@forgedigital.io, samen met het doorgiftemechanisme waarop wij ons voor een bepaalde ontvanger beroepen.

• Kaartendienst (gevestigd in de Europese Unie): de kaart in de voettekst van elke pagina van deze website wordt ingesloten vanaf een externe kaartenleverancier. Wanneer uw browser de kaart laadt, ontvangt die leverancier uw IP-adres en, in bepaalde gevallen, bijkomende toestelgegevens, die vallen onder zijn eigen privacybeleid. Hij is voor die gegevens een afzonderlijke verwerkingsverantwoordelijke, en niet onze verwerker. Wij doen een beroep op deze insluiting op grond van ons gerechtvaardigd belang om onze fysieke locatie aan bezoekers te tonen.
• Automatische vertaaldienst (gevestigd in de Verenigde Staten): wij gebruiken die om de tekst die wij over onze voertuigen schrijven te vertalen naar de andere publieke talen van deze website. Wanneer onze tekst toevallig persoonsgegevens bevat (bijvoorbeeld een beschrijving die verwijst naar een vorige eigenaar), bereiken die persoonsgegevens de leverancier. De doorgifte naar de Verenigde Staten wordt beschermd door het EU-US Data Privacy Framework, waaronder de leverancier gecertificeerd is, aangevuld met standaardcontractbepalingen.
• Beeldverwerkingsdienst (gevestigd in de Verenigde Staten): wij gebruiken die optioneel om de achtergrond van een voertuigfoto te vervangen of om decoratieve beelden voor de homepagina te genereren. Wanneer een foto toevallig persoonsgegevens bevat (bijvoorbeeld een gezicht of een nummerplaat zichtbaar op de achtergrond), bereiken die persoonsgegevens de leverancier. De doorgifte naar de Verenigde Staten wordt beschermd door standaardcontractbepalingen, aangevuld met passende technische maatregelen. De leverancier gebruikt onze gegevens niet om zijn modellen te trainen.
• Opzoekdienst voor voertuiggegevens (gevestigd in de Europese Unie): wij gebruiken die om de technische specificaties van een voertuig op te zoeken aan de hand van het chassisnummer. Deze opzoeking betreft voertuiggegevens, geen persoonsgegevens van bezoekers.
• Weerdienst (gevestigd in de Europese Unie): als wij het weereffect voor onze homepage hebben ingeschakeld, vraagt uw browser aan een weeraanbieder welk weer het bij u is, zodat de foto dat kan weergeven. Die aanbieder ontvangt uw IP-adres en een benaderende locatie. Die locatie wordt afgeleid uit de tijdzone van uw toestel, niet uit een locatiebepaling, en is enkel nauwkeurig tot op het niveau van een regio. Hij is in dat opzicht een afzonderlijke verwerkingsverantwoordelijke en niet onze verwerker. Wij baseren ons op ons gerechtvaardigd belang om een aantrekkelijke homepage te tonen; u kunt het effect vanaf de homepage zelf uitschakelen, en wanneer het uitstaat wordt het helemaal niet gebruikt.

5.3.Wettelijke mededelingen

Wij kunnen daarnaast persoonsgegevens meedelen wanneer wij daartoe verplicht zijn door de wet, door een bevoegde overheid, door een rechterlijk bevel, of wanneer dat noodzakelijk is om onze rechten, onze eigendom of de veiligheid van anderen te beschermen.

6.Internationale doorgiften van gegevens

Uw persoonsgegevens worden hoofdzakelijk verwerkt binnen de Europese Unie / de Europese Economische Ruimte (EU/EER). Wanneer een dienstverlener uw gegevens buiten de EER verwerkt (in het bijzonder de vertaaldienst en de beeldverwerkingsdienst vermeld in Afdeling 5.2), zorgen wij ervoor dat er passende waarborgen gelden: een adequaatheidsbesluit van de Europese Commissie (met inbegrip van het EU-US Data Privacy Framework wanneer de ontvanger een gecertificeerde Amerikaanse organisatie is), de standaardcontractbepalingen van de Europese Commissie, of een andere passende waarborg die onder de AVG wordt erkend. Op eenvoudig verzoek bezorgen wij u een kopie van het doorgiftemechanisme waarop wij ons voor een bepaalde ontvanger beroepen.

Berichten verstuurd via het contactformulier, een voertuigvraag of een financieringsvraag

Deze berichten worden door ons niet bewaard. Wij sturen ze per e-mail door naar onze eigen mailbox, waar ze toekomen op dezelfde manier als een e-mail die u ons zelf zou hebben geschreven. Vanaf dat ogenblik worden ze bijgehouden en verwijderd volgens de normale werking van onze mailbox. Wij kunnen daarvoor geen vaste verwijderingsdatum opgeven, omdat geen enkel geautomatiseerd proces op de website deze berichten beheert.

Gegevens die u ons bezorgt via het formulier "bied uw wagen aan"

Deze gegevens worden bewaard omdat wij uw wagen moeten beoordelen en gedurende een langere periode contact met u moeten kunnen opnemen. Zodra het voertuig verkocht is, worden uw persoonsgegevens (naam, e-mailadres, telefoonnummer, inhoud van het bericht en gehasht IP-adres) automatisch gewist. Wat daarna overblijft, is enkel een gegeven over de wagen zelf: één foto en een samenvatting van de specificaties in ons publieke overzicht van verkochte voertuigen, dat geen persoonsgegevens bevat. Indien uw aanbod niet tot een verkoop leidt, bewaren wij deze gegevens gedurende vierentwintig (24) maanden na ons laatste contact met u, waarna zij worden gewist.

Technisch verzendlogboek

Van elk bericht dat deze website verstuurt, houden wij permanent een technisch verzendlogboek bij, zodat wij achteraf kunnen nagaan of een bericht is aangekomen. Dat logboek bevat enkel een referentie-identificatie, het soort aanvraag, het betrokken voertuig, het adres van de ontvanger (onze eigen mailbox, nooit dat van een bezoeker) en of de verzending is gelukt. Het bevat niet uw naam, uw e-mailadres, uw telefoonnummer of de inhoud van uw bericht.

Gegevens die wettelijk vereist zijn

Gegevens die wij wettelijk moeten bijhouden, zoals boekhoudkundige stukken met betrekking tot een verkoop, worden bewaard gedurende de wettelijke bewaartermijn die in ons rechtsgebied van toepassing is. Een langere bewaartermijn is eveneens mogelijk wanneer dat noodzakelijk is, bijvoorbeeld in het kader van een lopend geschil.

8.Geautomatiseerde inhoud op deze website (AI-transparantie)

Overeenkomstig artikel 50 van Verordening (EU) 2024/1689 (de "EU AI-verordening") informeren wij u dat bepaalde inhoud op deze website door geautomatiseerde middelen (waaronder artificiële intelligentie) wordt geproduceerd of gewijzigd:

• het decoratieve beeld op onze homepagina kan door een computer gegenereerd zijn, en is geen foto van onze fysieke vestiging of voorraad;
• bij voertuigfoto's kan de achtergrond via een geautomatiseerde tool vervangen zijn, en individuele foto's kunnen met artificiële intelligentie gemaakt of gewijzigd zijn; elke dergelijke foto draagt een label in de fotogalerij van het betrokken voertuig;
• tekst over onze voertuigen kan door ons in één taal worden opgesteld en door machinevertaling naar de andere talen van deze website worden vertaald;
• voertuigspecificaties op een voertuigpagina kunnen vooraf ingevuld zijn vanuit een opzoekdienst op chassisnummer en door ons bevestigd zijn vóór publicatie.

Deze informatie wordt u verstrekt zodat u geautomatiseerde of geautomatiseerd ondersteunde inhoud kunt onderscheiden van inhoud die zonder enige automatisering tot stand is gekomen.

9.Uw rechten

Onder de AVG beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht van inzage: u kunt vragen welke gegevens wij over u bijhouden.
• Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten verbeteren.
• Recht op gegevenswissing ("recht op vergetelheid"): u kunt vragen dat wij uw gegevens wissen, binnen de grenzen van onze wettelijke verplichtingen.
• Recht op beperking van de verwerking: u kunt vragen dat wij de verwerking van uw gegevens tijdelijk beperken.
• Recht op overdraagbaarheid van gegevens: u kunt vragen om de gegevens die u ons hebt bezorgd te ontvangen in een gestructureerd, gangbaar formaat.
• Recht van bezwaar: u kunt bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang berust.
• Recht om uw toestemming in te trekken: wanneer een verwerking op uw toestemming berust, kunt u die op elk moment intrekken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Om een van deze rechten uit te oefenen, kunt u ons contacteren op info@forgedigital.io. Wij antwoorden binnen de wettelijk voorziene termijn.

10.Recht om een klacht in te dienen

Bent u niet tevreden over de manier waarop wij uw gegevens verwerken, dan kunt u steeds een klacht indienen bij de bevoegde toezichthoudende autoriteit in uw land. In België is de bevoegde autoriteit Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA/APD), Drukpersstraat 35, 1000 Brussels, website www.gegevensbeschermingsautoriteit.be.

11.Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, wijziging of vernietiging. Daartoe behoren: versleuteling van gegevens tijdens de overdracht (via HTTPS/TLS), toegangscontroles op onze systemen, het uitsluitend in gehashte vorm bewaren van IP-adressen, het hosten van gegevens binnen de EU, en het sluiten van verwerkersovereenkomsten met al onze dienstverleners.

12.Wijzigingen aan dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld naar aanleiding van wijzigingen in onze werking of in de toepasselijke wetgeving. De datum bovenaan deze pagina geeft aan wanneer het beleid het laatst werd bijgewerkt. Wij raden u aan dit beleid geregeld na te lezen.

13.Contact

Hebt u vragen over dit Privacybeleid of over de manier waarop wij uw persoonsgegevens verwerken, dan kunt u ons steeds contacteren: Forge Digital EOOD, handelend onder de naam Canary, Stadspark, 2018 Antwerpen, België. E-mail: info@forgedigital.io, telefoon: +32 3 216 58 40, website: canary.dealership.biz.