Privacyverklaring

01Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke is SND TEAM S.R.L., Str. Mihai Viteazu 260, 557260 Șelimbăr, district Sibiu, Roemenië, inschrijvingsnummer J2018000311325, CUI 38963245. U kunt ons bereiken per e-mail op [email protected] en telefonisch op +40 792 222 882. Stuur uw verzoeken over gegevensbescherming naar dit e-mailadres.

02Toegang tot de website, hosting en beveiliging

Als u onze website bezoekt, verwerken we de technisch noodzakelijke gegevens: uw IP-adres, de datum en het tijdstip van het bezoek, de opgevraagde pagina, de pagina die u daarvoor bezocht en gegevens over browser en besturingssysteem. Die gegevens hebben we nodig om de website te tonen, de beveiliging te waarborgen en misbruik te voorkomen, bijvoorbeeld door een overmatig aantal verzoeken te beperken. Daarvoor registreren we ook de VIN-zoekopdrachten, de inlogpogingen op het klantaccount en de inschrijvingen op de nieuwsbrief, met tijdstip en IP-adres. De rechtsgrond is ons gerechtvaardigd belang bij een veilige en goed werkende dienst (artikel 6, lid 1, onder f, AVG).

Onze servers worden voor ons beheerd door Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland.

Al het verkeer naar onze website loopt via het content delivery network en de beveiligingsdiensten van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Verenigde Staten. Cloudflare verwerkt vooral uw IP-adres en de gegevens van uw verzoeken om de website snel te leveren en te beschermen tegen aanvallen, en leidt uit het IP-adres af uit welk land u ons bezoekt. Cloudflare kan ook gegevens in de Verenigde Staten verwerken (zie artikel 15).

03Klantaccount

Voor het klantaccount verwerken we uw e-mailadres, het eerder aangemaakte wachtwoord als dat er is (alleen opgeslagen als hashwaarde; sinds november 2026 logt u in met een code per e-mail), uw naam als u die heeft opgegeven, de factuurgegevens van uw laatste bestelling om het bestelformulier vooraf in te vullen, en de rapporten en bestellingen die aan uw account zijn gekoppeld.

Maakt u zelf een account aan, dan sturen we u per e-mail een bevestigingslink om het te activeren. Bestelt u zonder account, dan maken we na de eerste betaalde bestelling automatisch een klantaccount aan voor uw e-mailadres en sturen we u de inloggegevens per e-mail, zodat u daar uw rapporten en de nog niet gebruikte rapporten vindt. De rechtsgrond is de uitvoering van de overeenkomst (artikel 6, lid 1, onder b, AVG).

04Bestelling, betaling en factuur

Bij een bestelling verwerken we het VIN van het te controleren voertuig, het gekozen pakket, uw e-mailadres en uw factuurgegevens (voor- en achternaam, land, plaats, provincie en adres en, optioneel, uw telefoonnummer; bij facturen op naam van een bedrijf de bedrijfsnaam, het btw-nummer, het inschrijvingsnummer en het adres van het bedrijf), de gebruikte kortingscode, en het bestelnummer, het bedrag en de status van de betaling. Uw e-mailadres slaan we bij de nog niet afgeronde bestelling op zodra u het in het bestelformulier invult.

Komt u via een advertentie of de link van een partner op onze website, dan slaan we bij de bestelling de campagnegegevens (bron, medium en campagne) of de code van de partner op, om het resultaat van de reclame te meten en de commissies te berekenen (artikel 6, lid 1, onder f, AVG). In uw browser slaan we die gegevens alleen op met uw toestemming in de categorie „Marketing” (artikel 11). Zonder toestemming blijven ze alleen in het geheugen van de geopende pagina en verdwijnen ze als u die opnieuw laadt of sluit.

Tijdens de bestelling leggen we bovendien uw uitdrukkelijke verzoek vast om vóór het einde van de herroepingstermijn met de uitvoering te beginnen en uw uitdrukkelijke afstand van het herroepingsrecht, beide met het bestelnummer en het tijdstip. We bevestigen u beide in de orderbevestiging die u per e-mail ontvangt (artikel 6).

De rechtsgronden zijn de uitvoering van de overeenkomst (artikel 6, lid 1, onder b, AVG), onze wettelijke verplichtingen, vooral de fiscale en boekhoudkundige bewaarplicht (artikel 6, lid 1, onder c, AVG), en ons gerechtvaardigd belang om het sluiten van de overeenkomst te kunnen bewijzen en fraude te voorkomen (artikel 6, lid 1, onder f, AVG).

De betalingen worden verwerkt door Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland. U kunt betalen met kaart, PayPal, Apple Pay of Google Pay. Uw kaartgegevens vult u direct in de betaalvelden van Stripe in; wij ontvangen ze niet. Stripe verwerkt ook gegevens als zelfstandige verwerkingsverantwoordelijke, om fraude te voorkomen en aan zijn wettelijke verplichtingen te voldoen, en kan gegevens doorgeven aan Stripe, Inc. in de Verenigde Staten. Gebruikt u Apple Pay of Google Pay, dan geldt ook het privacybeleid van Apple of Google. Kiest u PayPal, dan wordt u naar PayPal doorgestuurd en wordt de betaling ook verwerkt door PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, dat uw gegevens daarvoor als zelfstandige verwerkingsverantwoordelijke verwerkt. Het privacybeleid van PayPal is van toepassing.

We maken de facturen met een extern facturatieprogramma van een aanbieder in Roemenië. Daarvoor geven we uw factuurgegevens en de gegevens van de bestelling aan die aanbieder door.

05Het maken van het voertuigrapport

Als u een VIN controleert of een rapport bestelt, raadplegen we met dat VIN gespecialiseerde aanbieders van voertuighistoriegegevens en andere voertuigdatabases. Aan die bronnen geven we alleen het VIN door, niet uw naam of contactgegevens. De rechtsgrond is de uitvoering van de overeenkomst of van precontractuele maatregelen (artikel 6, lid 1, onder b, AVG).

In sommige gevallen kan een rapport informatie over andere personen bevatten, bijvoorbeeld historische gegevens die aan het voertuig zijn gekoppeld. Die gegevens komen niet van de betrokkene zelf, maar uit de genoemde bronnen. We verwerken ze op basis van ons gerechtvaardigd belang bij het aanbieden van een dienst voor het controleren van de voertuighistorie en het belang van onze klanten om zich te informeren voordat ze een occasion kopen (artikel 6, lid 1, onder f, AVG). We gebruiken de rapporten uitsluitend om het voertuig te controleren en maken geen profielen van vorige eigenaren. De betrokkenen hebben de rechten uit artikel 17 (artikel 14 AVG).

06E-mails over het account en de bestelling

We sturen u de e-mails die nodig zijn voor uw account en uw bestelling, bijvoorbeeld met de inlogcode, de orderbevestiging, de link naar uw rapport, de factuur of als uw rapport met nieuwe gegevens is aangevuld (artikel 6, lid 1, onder b, AVG).

Direct na een bestelling sturen we u een orderbevestiging met de gegevens van de bestelling, onze algemene voorwaarden, de informatie over het herroepingsrecht met het modelformulier voor herroeping, en de bevestiging van uw uitdrukkelijke verzoek om direct met de uitvoering te beginnen en van uw afstand van het herroepingsrecht. Daartoe zijn we wettelijk verplicht (artikel 6, lid 1, onder c, AVG, in samenhang met artikel 6:230v van het Burgerlijk Wetboek).

Voor het versturen gebruiken we de e-maildienst van Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genève, Zwitserland.

E-mail aan onze klanten over vergelijkbare diensten: heeft u bij ons een rapport gekocht, dan gebruiken we uw e-mailadres ook om u te informeren over onze eigen, vergelijkbare diensten. Het gaat om de persoonlijke kortingscode die we u sturen als een gekocht rapport geen historische gegevens over het voertuig bevat. De rechtsgrond is ons gerechtvaardigd belang bij direct marketing aan onze klanten (artikel 6, lid 1, onder f, en overweging 47 AVG), in samenhang met artikel 11.7 van de Telecommunicatiewet.

U kunt altijd, zonder opgave van redenen, eenvoudig en kosteloos bezwaar maken tegen dit gebruik: al bij de bestelling, met het vakje dat daarvoor bedoeld is; in elk van deze e-mails, met de afmeldlink; of met een gewone e-mail naar het adres uit artikel 1.

Na uw bezwaar zetten we uw e-mailadres op een uitsluitingslijst, zodat we uw bezwaar blijvend respecteren (artikel 6, lid 1, onder f, AVG). Voor elke verzending vergelijken we uw adres met die lijst.

Om de verzending te kunnen bewijzen, bewaren we bij elk van deze e-mails het bestelnummer, het tijdstip van de betaling, uw keuze in het genoemde vakje en het resultaat van de vergelijking met de uitsluitingslijst (artikel 6, lid 1, onder f, in samenhang met artikel 5, lid 2, AVG).

Andere reclamemails sturen we u niet. U krijgt van ons geen herinneringen of uitnodigingen om een aankoop af te ronden bij niet afgeronde bestellingen of onvolledige of mislukte betalingen, en we vragen u ook niet om een beoordeling.

07Nieuwsbrief

Onze nieuwsbrief op carinfocheck.nl bestaat uit de e-mail met de bevestigingslink en, na bevestiging van de inschrijving, een welkomstmail met een eenmalige kortingscode. Andere nummers van de nieuwsbrief, aanbiedingen of andere reclamemails sturen we niet naar wie zich via deze website inschrijft.

Voor onze nieuwsbrief gebruiken we de dubbele bevestiging (double opt-in). Nadat u uw e-mailadres in het inschrijfveld heeft ingevuld, sturen we u een e-mail met een bevestigingslink die 48 uur geldig is. Zolang u niet op die link heeft geklikt, zetten we uw adres niet op de lijst van de nieuwsbrief en maken we geen kortingscode aan. Bevestigt u de inschrijving niet, dan gebeurt er verder niets.

Om te kunnen bewijzen dat een inschrijving is aangevraagd en bevestigd, en om misbruik te herkennen, registreren we de aanvraag en de bevestiging met uw e-mailadres, de landversie van de website, het tijdstip en het IP-adres; bij de aanvraag ook de plek op de website waar u zich heeft ingeschreven en bij de bevestiging, waar van toepassing, de kortingscode. De registratie van de aanvraag blijft bewaard, ook als u de inschrijving niet bevestigt. De rechtsgrond is ons gerechtvaardigd belang om uw toestemming te kunnen bewijzen (artikel 6, lid 1, onder f, AVG).

Met uw bevestiging slaan we op basis van uw toestemming (artikel 6, lid 1, onder a, AVG) uw e-mailadres op, de plek en de landversie van de website waar u zich heeft ingeschreven, het IP-adres waarvandaan u heeft bevestigd en de kortingscode die we u daarna in de welkomstmail sturen. We maken maar één kortingscode per e-mailadres aan. Had u zich eerder afgemeld, dan heft uw bevestiging de afmelding op.

U kunt uw toestemming altijd voor de toekomst intrekken, bijvoorbeeld met de afmeldlink in de welkomstmail of met een e-mail naar het adres uit artikel 1. Na de afmelding markeren we uw e-mailadres als afgemeld, zodat we u geen reclamemails meer sturen (artikel 6, lid 1, onder f, AVG).

08Contactverzoeken

Schrijft u ons via het contactformulier of per e-mail, dan verwerken we uw naam, uw e-mailadres en uw bericht om uw vraag te beantwoorden (artikel 6, lid 1, onder b, AVG als de vraag over een overeenkomst gaat; in de overige gevallen artikel 6, lid 1, onder f, AVG). Berichten uit het contactformulier ontvangen we per e-mail en daarnaast als interne melding (artikel 9).

09Interne meldingen via Telegram

Om VIN-zoekopdrachten, bestellingen, betaalproblemen en technische fouten snel af te handelen, sturen we onszelf automatische meldingen via de berichtendienst Telegram (aanbieder gevestigd in Dubai, Verenigde Arabische Emiraten). Deze meldingen kunnen het bestelnummer, het pakket, het bedrag, het VIN, uw naam en uw e-mailadres bevatten; bij VIN-zoekopdrachten ook uw IP-adres en het daaruit afgeleide land; bij contactverzoeken ook uw bericht; en bij inschrijvingen op de nieuwsbrief uw e-mailadres. De rechtsgrond is ons gerechtvaardigd belang bij een snelle en betrouwbare afhandeling (artikel 6, lid 1, onder f, AVG). Telegram verwerkt de gegevens buiten de EER (zie artikel 15).

10Eigen bezoekersmeting

Alleen als u toestemming heeft gegeven in de categorie „Analyse” (artikel 11.7a van de Telecommunicatiewet en artikel 6, lid 1, onder a, AVG) registreren we op onze eigen server de bekeken pagina's, om te begrijpen hoe onze website wordt gebruikt: de opgevraagde pagina (zonder URL-parameters), de eerder bezochte website, de campagneparameters, het type apparaat, de browser, het besturingssysteem, het uit het IP-adres afgeleide land en een ingekort IP-adres (bij IPv4 zonder het laatste cijferblok; bij IPv6 alleen de eerste drie blokken). Daarvoor gebruiken we de codes cf_vid en cf_sid, waarmee we herhaalde bezoeken en sessies aan elkaar kunnen koppelen. We gebruiken deze gegevens alleen voor onze eigen analyses.

Zonder die toestemming vindt er op deze website geen eigen bezoekersmeting plaats; codes uit een eerder gegeven en ingetrokken toestemming worden bij het volgende laden van een pagina verwijderd.

Opent u een van onze korte links, dan tellen we de klik zonder code en zonder iets op uw apparaat op te slaan, met het land, het type apparaat, de eerder bezochte website en het ingekorte IP-adres. De rechtsgrond is ons gerechtvaardigd belang bij het beoordelen van onze links (artikel 6, lid 1, onder f, AVG).

11Analyse- en marketingdiensten (alleen met uw toestemming)

De volgende diensten worden pas geladen na uw toestemming in de betreffende categorie (artikel 11.7a van de Telecommunicatiewet en artikel 6, lid 1, onder a, AVG). U kunt uw toestemming altijd intrekken via „Cookie-instellingen” onderaan de website. Bij deze diensten kan een vorm van profilering voor reclamedoeleinden plaatsvinden.

• Google Analytics 4 en Google Tag Manager (analyse): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Statistische analyse van het gebruik, ook van aankopen (waarde van de bestelling, valuta en bestelnummer). Doorgifte aan Google LLC in de Verenigde Staten is mogelijk.
• Microsoft Clarity (analyse): Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Analyse van het gebruik van de pagina's, ook door het vastleggen van muisbewegingen, klikken en scrollen. Doorgifte aan Microsoft Corporation in de Verenigde Staten is mogelijk.
• Conversiemeting Google Ads (marketing): Google Ireland Limited, op het adres hierboven. Meting of een advertentie tot een bestelling heeft geleid (waarde van de bestelling, valuta en bestelnummer). Doorgifte aan Google LLC in de Verenigde Staten is mogelijk.
• Meta-pixel (marketing): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland. Meting van advertentiecampagnes op Facebook en Instagram en tonen van relevante advertenties, ook van aankopen (waarde van de bestelling en valuta). Voor het verzamelen van de gegevens en de doorgifte aan Meta zijn we samen met Meta verantwoordelijk (artikel 26 AVG); voor de verdere verwerking is Meta alleen verantwoordelijk. Doorgifte aan Meta Platforms, Inc. in de Verenigde Staten is mogelijk.
• TikTok-pixel (marketing): TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland. Meting van advertentiecampagnes en tonen van relevante advertenties, ook van aankopen (waarde van de bestelling en valuta). TikTok kan ook gegevens in derde landen verwerken.
• Toewijzing aan campagnes en partners (marketing): komt u via een advertentie of de link van een partner op onze website, dan slaan we 30 dagen in uw browser de campagnegegevens (cf_attr) of de code van de partner (cf_ref) op en koppelen we de bestelling aan de campagne of de partner, om het resultaat van de reclame te meten en de commissies te berekenen. De partner krijgt geen gegevens over u als persoon.

12Cookies

In ons cookiebeleid leest u precies welke cookies en welke browseropslag we gebruiken, welke zonder toestemming actief zijn en hoe lang ze worden bewaard.

13Ontvangers

We geven persoonsgegevens alleen door voor zover dat voor de genoemde doeleinden nodig is, aan:

• Hosting: Hetzner Online GmbH, Duitsland
• Content delivery network en beveiliging: Cloudflare, Inc., Verenigde Staten
• Betaalverwerking: Stripe Payments Europe, Limited, Ierland, en Stripe, Inc., Verenigde Staten
• Facturatie: aanbieder van facturatiesoftware, Roemenië
• Verzending van e-mails: Proton AG, Zwitserland
• Interne meldingen: Telegram, Verenigde Arabische Emiraten
• Voertuiggegevens: gespecialiseerde aanbieders van voertuighistoriegegevens en voertuigdatabases (alleen het VIN)
• Alleen met uw toestemming: Google Ireland Limited, Microsoft Ireland Operations Limited, Meta Platforms Ireland Limited en TikTok Technology Limited
• Overheidsinstanties en rechters, als de wet ons daartoe verplicht

14Bewaartermijnen

• Facturen en boekhoudkundige stukken: volgens de Roemeense fiscale en boekhoudkundige regels, in de regel 10 jaar.
• Gegevens van bestellingen en bewijs van het sluiten van de overeenkomst, ook uw verzoek om direct met de uitvoering te beginnen: gedurende de wettelijke bewaartermijnen en zolang er vorderingen uit de overeenkomst kunnen worden ingesteld.
• Klantaccount: zolang het account bestaat; vraagt u om verwijdering, dan wissen we de gegevens, tenzij een wettelijke bewaarplicht geldt.
• Rapporten: 30 dagen online voor u beschikbaar; de bijbehorende voertuiggegevens worden bij de gegevens van de bestelling bewaard.
• Nieuwsbrief: tot u uw toestemming intrekt; de registratie van uw afmelding, zolang die nodig is om de afmelding te respecteren.
• Contactverzoeken: tot uw vraag is afgehandeld en zolang er eventuele vorderingen kunnen worden ingesteld.
• Gegevens van de eigen bezoekersmeting: met het ingekorte IP-adres, zolang we ze nodig hebben voor statistische analyses.
• Logbestanden van VIN-zoekopdrachten, inlogpogingen en inschrijvingen op de nieuwsbrief en de bevestiging daarvan (met IP-adres): zolang ze nodig zijn voor de beveiliging van de dienst, het voorkomen van misbruik en het bewijs van de handelingen, ook van uw toestemming.
• Cookies en browseropslag: zoals vermeld in het cookiebeleid.

15Internationale doorgifte

Sommige ontvangers verwerken gegevens buiten de Europese Unie en de Europese Economische Ruimte (EER):

• Verenigde Staten (Cloudflare, Stripe, Google, Microsoft en Meta): adequaatheidsbesluit van de Europese Commissie over het EU-VS-gegevensbeschermingskader (Uitvoeringsbesluit (EU) 2023/1795), voor zover de ontvanger gecertificeerd is, en aanvullend de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914).
• Zwitserland (Proton): adequaatheidsbesluit van de Europese Commissie voor Zwitserland.
• TikTok: volgens TikTok berust de doorgifte naar derde landen op de standaardcontractbepalingen van de Europese Commissie.
• Verenigde Arabische Emiraten (Telegram): voor dit land bestaat geen adequaatheidsbesluit van de Europese Commissie. Het niveau van gegevensbescherming kan daar lager zijn dan in de EU en het kan moeilijker zijn om uw rechten daar te laten gelden.

16Verplichte gegevens en geautomatiseerde besluiten

De gegevens die in het bestelformulier worden gevraagd en niet als optioneel zijn gemarkeerd, zijn nodig om de overeenkomst te sluiten; zonder die gegevens kunnen we uw bestelling niet uitvoeren. Optionele gegevens zijn vrijwillig.

We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor u hebben of u op een vergelijkbare manier aanmerkelijk treffen (artikel 22 AVG).

17Uw rechten

De AVG geeft u de volgende rechten. Om ze uit te oefenen, is een e-mail naar het adres uit artikel 1 genoeg.

• Inzage in de gegevens die we verwerken (artikel 15 AVG)
• Rectificatie van onjuiste gegevens (artikel 16 AVG)
• Wissing (artikel 17 AVG)
• Beperking van de verwerking (artikel 18 AVG)
• Overdraagbaarheid van gegevens (artikel 20 AVG)
• Bezwaar tegen verwerkingen op basis van ons gerechtvaardigd belang, om redenen die met uw specifieke situatie te maken hebben, en altijd tegen direct marketing (artikel 21 AVG)
• Intrekking van een gegeven toestemming, altijd en voor de toekomst (artikel 7, lid 3, AVG)

18Recht om een klacht in te dienen

U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, vooral in de lidstaat waar u gewoonlijk woont, waar u werkt of waar de vermoedelijke inbreuk plaatsvond (artikel 77 AVG). In Nederland is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, www.autoriteitpersoonsgegevens.nl.

De toezichthoudende autoriteit voor de plaats van onze vestiging is de Roemeense gegevensbeschermingsautoriteit ANSPDCP, www.dataprotection.ro.

19Beveiliging van gegevens

We beschermen uw gegevens met technische en organisatorische maatregelen, vooral versleutelde verbindingen (HTTPS), beperkte toegangsrechten en zorgvuldig gekozen dienstverleners.

20Wijzigingen

We passen deze privacyverklaring aan als onze gegevensverwerkingen of de toepasselijke regels veranderen. De geldende versie is die op deze pagina, met de datum hierboven.