Concepttekst voor de proof of concept — te valideren door externe juridische raadgevers vóór livegang.

Privacyverklaring

Wie zijn wij

Carfind (in oprichting) beheert een beveiligd platform waarop professionele rechthebbenden risicosignalen over voertuigen registreren en professionele gebruikers die signalen vóór een transactie raadplegen.

Welke gegevens

• Voertuiggegevens: chassisnummer (VIN), categorie en status van het signaal, data van registratie, bevestiging en verval. Een VIN kan in bepaalde omstandigheden een persoonsgegeven zijn, omdat het via andere bronnen aan een persoon kan worden gekoppeld. Wij behandelen het daarom als persoonsgegeven.
• Gebruikersgegevens: naam, zakelijk e-mailadres, organisatie, inloggegevens, IP-adres en logbestanden.
• Verzoeken: gegevens die u ons bezorgt via het formulier voor rechten en betwisting.

Wij ontvangen geen namen, adressen of contractgegevens van klanten van leasingmaatschappijen of banken, en tonen die nooit aan handelaars.

Doeleinden en rechtsgrond

• Risicoverificatie vóór een professionele voertuigtransactie en rechtmatige opvolging bij een treffer — gerechtvaardigd belang van rechthebbenden en kopers (art. 6.1.f AVG), getoetst in een belangenafweging en DPIA.
• Beheer van gebruikersaccounts en facturatie — uitvoering van de overeenkomst (art. 6.1.b AVG).
• Beveiliging, audit en misbruikdetectie — gerechtvaardigd belang en wettelijke verplichtingen.

Bewaartermijnen

• Signalen vervallen automatisch (90 tot 365 dagen volgens categorie) tenzij de rechthebbende ze herbevestigt; afgesloten signalen worden niet meer getoond.
• Individuele controles: 24 maanden. Audit-log: volgens wettelijke bewijstermijnen.

Uw rechten

U hebt recht op inzage, verbetering, verwijdering, beperking en bezwaar. Gebruik dit formulier. U kunt ook klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Geen geautomatiseerde besluitvorming

Carfind neemt geen eigendomsbeslissingen. Bij een treffer volgt altijd een menselijke verificatie via een case.

Hosting en beveiliging

Gegevens worden gehost in de Europese Economische Ruimte, versleuteld in transit en in rust, met tweestapsverificatie en volledige logging.