Privacybeleid

Laatst bijgewerkt: 10 april 2026

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens op deze website is:

BSI OÜ (Maakivi tn 8-2, Räni alevik, Kambja vald, Tartu maakond, 61708, Estland). Voor vragen over gegevensbescherming kunt u contact opnemen via info@carlytics.eu.

2. Welke gegevens verzamelen wij

2.1 Resultaten VIN-controle

Bij een VIN-controle of kentekencontrole slaan wij de gedecodeerde voertuiginformatie op (merk, model, specificaties, terugroepgegevens enz.) in een samenvattend record. Dit stelt u in staat later terug te keren naar de resultaten. VIN-nummers en kentekens zijn geen persoonsgegevens; het zijn voertuigidentificatoren.

2.2 Betalingsgegevens

Betalingen worden verwerkt door Stripe, Inc. Wij slaan uw creditcard- of betaalkaartgegevens niet op en hebben er geen inzage in. Stripe verwerkt uw betalingsgegevens conform de PCI DSS Level 1 standaard. Wij slaan uitsluitend het transactie-ID van Stripe, het e-mailadres van de klant en de betalingsstatus op voor het leveren van het rapport en klantenservice.

2.3 Analytische gegevens

Wij registreren geanonimiseerde gegevens over paginabezoeken (bezochte pagina, browsertype, land) voor analyse en verbetering van de dienst. Deze gegevens kunnen niet aan specifieke personen worden gekoppeld.

2.4 Cookies

Wij gebruiken uitsluitend noodzakelijke technische cookies voor sessiefunctionaliteit. Wij gebruiken geen marketing- of trackingcookies van derden.

3. Rechtsgrondslag verwerking (AVG art. 6)

Uitvoering van een overeenkomst (art. 6 lid 1 sub b): Verwerking van VIN-controles en levering van betaalde rapporten.

Gerechtvaardigd belang (art. 6 lid 1 sub f): Website-analyse, fraudepreventie en verbetering van de dienst.

Wettelijke verplichting (art. 6 lid 1 sub c): Bewaring van boekhoudkundige gegevens conform fiscale vereisten.

4. Delen van gegevens

Wij verkopen uw persoonsgegevens niet. Wij delen gegevens uitsluitend met:

Stripe — betalingsverwerking; Vercel — hosting en contentlevering; andere dienstverleners die noodzakelijk zijn voor de werking van het platform. Alle verwerkers zijn gebonden aan verwerkersovereenkomsten conform de AVG.

5. Bewaartermijnen

Resultaten VIN-controles: 12 maanden na aanmaak. Betalingsgegevens: 7 jaar (wettelijke fiscale vereisten). Analytische gegevens: 26 maanden. Sessiegegevens (cookies): 24 uur.

6. Uw rechten

Op grond van de AVG heeft u recht op: inzage in uw gegevens, rectificatie van onjuiste gegevens, wissing (recht op vergetelheid), beperking van verwerking, overdraagbaarheid van gegevens en bezwaar tegen verwerking. Om uw rechten uit te oefenen kunt u contact opnemen via info@carlytics.eu.

7. Doorgifte naar derde landen

Bepaalde gegevens kunnen worden verwerkt in de VS (Stripe, Vercel). Deze doorgiften worden beschermd door standaardcontractbepalingen van de EU of een adequaatheidsbesluit.

8. Beveiliging van gegevens

Wij gebruiken TLS-versleuteling voor alle communicatie, versleutelde databases en toegang op basis van het principe van minimale bevoegdheden. Wij evalueren regelmatig onze beveiligingsprocedures.

9. Contact

Voor alle vragen over dit privacybeleid kunt u contact opnemen via info@carlytics.eu.