Privacybeleid

De verwerkingsverantwoordelijke voor de persoonsgegevens die via het Platform www.caroga.be worden verzameld, is Caroga, vertegenwoordigd door de zaakvoerder. Voor elke vraag met betrekking tot de bescherming van uw gegevens kunt u contact met ons opnemen via info@caroga.be.

In het kader van het gebruik van het Platform verzamelt Caroga de volgende categorieën gegevens: • Identificatiegegevens: naam, voornaam, e-mailadres, telefoonnummer, btw-nummer (professionelen). • Advertentiegegevens: informatie over de voertuigen (merk, model, prijs, kilometerstand, foto's), status van de advertenties. • Navigatiegegevens: IP-adres, type browser, bezochte pagina's, duur van het bezoek, via Google Analytics 4 en Vercel Analytics. • Betalingsgegevens: de bankgegevens worden uitsluitend verwerkt door Stripe en worden nooit opgeslagen op de servers van Caroga.

Uw gegevens worden verwerkt voor de volgende doeleinden: • Aanmaken en beheren van uw gebruikersaccount. • Publicatie, weergave en beheer van voertuigadvertenties. • Contactlegging tussen Verkopers en Kopers (contactformulier, weergave van het telefoonnummer). • Beheer van abonnementen en facturatie. • Verzending van transactionele e-mails (bevestiging van inschrijving, contactmeldingen, abonnementsherinneringen). • Verbetering van het Platform via statistische analyse van het verkeer. • Fraudepreventie en beveiliging van het Platform.

De gegevensverwerking is gebaseerd op: • De uitvoering van het contract: de verwerkingen die noodzakelijk zijn voor de levering van de dienst (accountbeheer, publicatie van advertenties, betaling). • De toestemming: het gebruik van analytische cookies (Google Analytics 4) is onderworpen aan uw toestemming via de cookiebanner. • Het gerechtvaardigd belang: de fraudepreventie en de beveiliging van het Platform.

Uw gegevens kunnen worden gedeeld met de volgende technische dienstverleners, strikt in het kader van de dienstverlening: • Supabase Inc.: hosting van de databank (regio EU West — Frankfurt, Duitsland). • Cloudinary Ltd.: hosting en optimalisatie van afbeeldingen. • Stripe Payments Europe, Ltd.: beveiligde betalingsverwerking. • Resend Inc.: verzending van transactionele e-mails. • Vercel Inc.: hosting van de website en analytics. • Google LLC: analytics (Google Analytics 4) en indexatie (Google Search Console). Caroga verkoopt, verhuurt en staat in geen geval uw persoonsgegevens af aan derden voor commerciële doeleinden.

Bepaalde dienstverleners (Vercel, Cloudinary, Google, Resend) kunnen gegevens verwerken in de Verenigde Staten. Deze doorgiften worden omkaderd door het EU-U.S. Data Privacy Framework of door standaardcontractbepalingen goedgekeurd door de Europese Commissie, overeenkomstig de Algemene Verordening Gegevensbescherming (AVG).

• Gegevens van een actief account: bewaard gedurende de volledige duur van de registratie op het Platform. • Gegevens na verwijdering van het account: verwijderd binnen 30 dagen, met uitzondering van gegevens die noodzakelijk zijn voor de naleving van wettelijke verplichtingen (facturatie: 7 jaar). • Analytische cookies: maximale duur van 13 maanden overeenkomstig de aanbevelingen van de Belgische Gegevensbeschermingsautoriteit.

Het Platform maakt gebruik van strikt noodzakelijke cookies voor de werking van de website (authenticatie, taalvoorkeuren) waarvoor geen toestemming vereist is, evenals analytische cookies (Google Analytics 4, Vercel Analytics) die onderworpen zijn aan uw toestemming via de cookiebanner die bij uw eerste bezoek wordt weergegeven. U kunt uw voorkeuren op elk moment wijzigen via de cookie-instellingen onderaan de pagina.

Overeenkomstig de AVG (Verordening EU 2016/679) beschikt u over de volgende rechten: • Recht van inzage: bevestiging verkrijgen dat uw gegevens worden verwerkt en er een kopie van ontvangen. • Recht op rectificatie: uw onjuiste of onvolledige gegevens laten corrigeren. • Recht op wissing: de verwijdering van uw gegevens vragen, onder voorbehoud van wettelijke bewaarplichten. • Recht op beperking: de beperking van de verwerking van uw gegevens vragen in bepaalde gevallen. • Recht op overdraagbaarheid: uw gegevens ontvangen in een gestructureerd en gangbaar formaat. • Recht van bezwaar: bezwaar maken tegen de verwerking van uw gegevens om legitieme redenen. Om deze rechten uit te oefenen, kunt u uw verzoek richten aan info@caroga.be. Caroga verbindt zich ertoe binnen 30 dagen te antwoorden. In geval van onenigheid heeft u het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA) — www.gegevensbeschermingsautoriteit.be.

Caroga neemt passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten de versleuteling van verbindingen (HTTPS/TLS), beveiligde authenticatie, beveiligingsbeleid op databaseniveau (Row Level Security) en de uitbesteding van betalingsverwerking aan een PCI-DSS-gecertificeerde dienstverlener.

Dit privacybeleid kan worden gewijzigd om wettelijke of technische evoluties weer te geven. Elke substantiële wijziging wordt per e-mail meegedeeld aan de geregistreerde gebruikers. De datum van de laatste update staat onderaan deze pagina vermeld.