Dit Privacybeleid legt uit hoe Mycarro (Mycarro, wij, ons) persoonsgegevens verwerkt in verband met het zakelijke platform van Mycarro: deze website, het dashboard, de connectoren en de bijbehorende diensten (de Dienst). Het past de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG) toe, de wetgeving inzake gegevensbescherming van Portugal en, voor gebruikers in Zwitserland, de Zwitserse federale wet betreffende gegevensbescherming (FADP).
1. Twee rollen: verwerkingsverantwoordelijke en verwerker
1.1. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven: de gegevens van personen die deze website bezoeken, contact met ons opnemen, of zich namens een autobedrijf registreren voor het dashboard en het gebruiken (eigenaars, personeel en andere gebruikers), alsook de gegevens die nodig zijn om autobedrijven te factureren en te ondersteunen.
1.2. Wij zijn verwerker van de persoonsgegevens die autobedrijven in de Dienst invoeren over hun eigen klanten, leads, kopers, verkopers, werknemers en websitebezoekers. Voor die gegevens is het autobedrijf de verwerkingsverantwoordelijke, verwerken wij ze uitsluitend op zijn instructies overeenkomstig onze Verwerkersovereenkomst, en geldt de eigen privacyverklaring van het autobedrijf. Bent u klant van een autobedrijf, neem dan contact op met dat autobedrijf om uw rechten uit te oefenen. Elk verzoek dat wij ontvangen, sturen wij aan het autobedrijf door.
1.3. Dit beleid geldt niet voor de consumentenwebsite mycarro.app en de bijbehorende apps, die een eigen privacybeleid hebben, noch voor de diensten van derden die u zelf koppelt, zoals marktplaatsen of AI-assistenten.
2. Wat wij verzamelen en waarom
| Gegevens | Doel | Rechtsgrond |
|---|---|---|
| Accountgegevens: naam, e-mailadres, telefoonnummer, wachtwoordhash, aanmeldmethoden, profielfoto, taal, het autobedrijf waartoe u behoort en uw rol daarin | Uw account aanmaken en beveiligen, u laten aanmelden en de gebruikers van uw autobedrijf beheren | Uitvoering van de overeenkomst (art. 6, lid 1, b)), en ons gerechtvaardigd belang bij de beveiliging van de Dienst (art. 6, lid 1, f)) |
| Gegevens over het autobedrijf en de facturatie: handelsnaam, fiscaal nummer, adres, contactgegevens, abonnement, abonnementsgeschiedenis, facturen, de laatste cijfers en vervaldatum van een kaart (de volledige kaart wordt bewaard door de betalingsverwerker) | Abonnementen verlenen, vergoedingen aanrekenen, facturen uitreiken en een boekhouding en fiscale registers bijhouden | Overeenkomst (art. 6, lid 1, b)); wettelijke verplichting (art. 6, lid 1, c)) |
| Registraties van aanvaarding: welke versie van de Voorwaarden en van de Verwerkersovereenkomst werd aanvaard, wanneer en door welke gebruiker | De overeenkomst en de voorwaarden ervan bewijzen | Gerechtvaardigd belang (art. 6, lid 1, f)); wettelijke verplichting (art. 6, lid 1, c)) |
| Gebruiks- en auditgegevens: handelingen in het dashboard en via connectoren, de gebruiker of assistent die ze verrichtte, tijdstempels, instellingen | De Dienst verlenen, het audittrail dat uw autobedrijf ziet, beveiliging, fraudepreventie, probleemoplossing en verbetering van de Dienst | Overeenkomst (art. 6, lid 1, b)); gerechtvaardigd belang (art. 6, lid 1, f)) |
| Technische gegevens: IP-adres, type apparaat en browser, verzoeklogs, foutrapporten (zonder sessieopname) | De website leveren, beveiliging, misbruikpreventie en het verhelpen van storingen | Gerechtvaardigd belang (art. 6, lid 1, f)) |
| Websitestatistieken: bekeken pagina's, verwijzer, land en type apparaat, verzameld zonder cookies en zonder u te identificeren | Onze website meten en verbeteren | Gerechtvaardigd belang (art. 6, lid 1, f)) |
| Communicatie: berichten die u ons via het contactformulier, e-mail, supporttickets of het dashboard stuurt, en onze antwoorden | U antwoorden, ondersteuning bieden, verkoopgesprekken | Precontractuele maatregelen en overeenkomst (art. 6, lid 1, b)); gerechtvaardigd belang (art. 6, lid 1, f)) |
| Marketing: zakelijke contactgegevens, uw voorkeuren | U informeren over onze producten en over wijzigingen van de Dienst | Gerechtvaardigd belang bij marketing gericht op zakelijke klanten (art. 6, lid 1, f)), of toestemming wanneer de wet dat vereist (art. 6, lid 1, a)); u kunt op elk ogenblik bezwaar maken of zich uitschrijven |
Wij verwerken persoonsgegevens ook wanneer wij die nodig hebben om rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen, om bevelen van overheden na te leven en om onze Voorwaarden te handhaven (art. 6, lid 1, c) en f)).
U bent niet verplicht ons persoonsgegevens te verstrekken, maar zonder de als noodzakelijk aangeduide gegevens kunnen wij geen account aanmaken of de Dienst verlenen. Wij nemen over u geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.
3. Cookies en vergelijkbare technologieën
Deze website en het dashboard gebruiken uitsluitend cookies en lokale opslag die strikt noodzakelijk zijn: aanmelden, uw sessie beveiligen, misbruik voorkomen en keuzes zoals taal en thema onthouden. Onze statistieken werken zonder cookies. Wij gebruiken geen advertentiecookies of cookies voor tracking over verschillende websites heen. Mochten wij ooit niet-essentiële cookies willen gebruiken, dan vragen wij eerst uw toestemming.
4. Met wie wij gegevens delen
Wij delen persoonsgegevens uitsluitend voor zover nodig voor de bovenstaande doeleinden, met:
- Onze verwerkers (dienstverleners), die op onze instructies handelen op grond van overeenkomsten die uw gegevens beschermen. Zij verzorgen authenticatie en facturatie (Clerk, met Stripe als betalingsverwerker), hosting, contentlevering, opslag en e-mail (Cloudflare en Hetzner), foutmonitoring (Sentry), statistieken zonder cookies (Plausible), formulieren (Tally) en inferentie van AI-modellen (OpenRouter, en de modelhosts waarnaar het doorverwijst). De actuele lijst staat in de Verwerkersovereenkomst.
- Uw autobedrijf en de gebruikers ervan, die uw naam, rol en activiteit in het dashboard en het audittrail ervan zien.
- Derden die u of uw autobedrijf zelf koppelen, zoals marktplaatsen en AI-assistenten. Zij ontvangen de gegevens die nodig zijn voor de integratie die u activeert en verwerken die volgens hun eigen voorwaarden.
- Professionele adviseurs, auditors, verzekeraars en banken, die tot geheimhouding verplicht zijn.
- Overheden, rechtbanken en ordediensten, wanneer de wet dat vereist of om onze rechten, onze klanten of anderen te beschermen.
- Een koper of rechtsopvolger bij een fusie, overname, reorganisatie of verkoop van activa, met gelijkwaardige waarborgen.
Wij verkopen geen persoonsgegevens.
5. Internationale doorgiften
Wij hosten de Dienst in de Europese Unie. Sommige van onze dienstverleners, of hun subverwerkers, kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte en Zwitserland, onder meer in de Verenigde Staten. In dat geval steunen wij op een adequaatheidsbesluit (zoals het EU-VS-kader voor gegevensbescherming voor gecertificeerde dienstverleners) of op de standaardcontractbepalingen van de Europese Commissie, met de Zwitserse aanpassingen wanneer de FADP van toepassing is, samen met aanvullende waarborgen waar nodig. U kunt ons om informatie over deze waarborgen vragen.
6. Hoe lang wij gegevens bewaren
- Account- en gebruiksgegevens: zolang uw account actief is, en daarna tot 90 dagen om het veilig af te sluiten. Auditregistraties worden tot 2 jaar bewaard.
- Facturatie, facturen en boekhoudkundige stukken: gedurende de termijn die de fiscale en handelswetgeving voorschrijft (in Portugal doorgaans 10 jaar).
- Registraties van aanvaarding en gegevens die nodig zijn voor rechtsvorderingen: zolang vorderingen kunnen worden ingesteld, en tot elke vordering definitief is beslecht.
- Communicatie en ondersteuning: tot 3 jaar na het laatste contact.
- Technische logs en foutrapporten: doorgaans tot 90 dagen.
- Marketing: totdat u bezwaar maakt of zich uitschrijft.
Aan het einde van deze termijnen verwijderen wij de gegevens of anonimiseren wij ze onomkeerbaar.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleuteling tijdens de overdracht, op rollen gebaseerde toegangscontrole, logging, back-ups en dienstverleners die om hun beveiliging zijn gekozen. Geen enkel systeem is volledig veilig, en wij kunnen geen absolute beveiliging garanderen. U bent verantwoordelijk voor het veilig bewaren van uw inloggegevens.
8. Uw rechten
Onder de voorwaarden van de wet hebt u het recht om:
- inzage te krijgen in uw persoonsgegevens;
- ze te laten rectificeren;
- ze te laten wissen;
- de verwerking ervan te laten beperken;
- uw gegevens over te dragen (gegevensoverdraagbaarheid);
- bezwaar te maken tegen verwerking op grond van gerechtvaardigde belangen, en op elk ogenblik tegen direct marketing;
- uw toestemming op elk ogenblik in te trekken, zonder dat dit afbreuk doet aan de verwerking die daarvoor plaatsvond.
Om deze rechten uit te oefenen, schrijft u naar [email protected]. Het kan zijn dat wij uw identiteit moeten verifiëren. Wij antwoorden binnen een maand, een termijn die met nog twee maanden kan worden verlengd wanneer de wet dat toelaat. Bent u gebruiker van een autobedrijf, dan kunnen sommige verzoeken (zoals het verwijderen van een gebruiker) ook naar de beheerder van dat autobedrijf gaan.
U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in het land waar u woont of werkt, of bij Comissão Nacional de Proteção de Dados (CNPD). Gebruikers in Zwitserland kunnen ook contact opnemen met de Federale Commissaris voor gegevensbescherming en openbaarheid (FDPIC). Wij stellen het op prijs als wij eerst de kans krijgen om uw bezorgdheid op te lossen.
9. Kinderen
De Dienst is bestemd voor ondernemingen en is niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen.
10. Wijzigingen
Wij kunnen dit beleid van tijd tot tijd bijwerken. Wij publiceren de nieuwe versie op deze pagina met de datum van inwerkingtreding en brengen accounthouders, wanneer de wijziging aanzienlijk is, per e-mail of in het dashboard op de hoogte.
11. Contact
Voor alle vragen over dit beleid of uw persoonsgegevens: [email protected] of ons contactformulier. Onze Gebruiksvoorwaarden regelen het gebruik van de Dienst.