Privacybeleid
Laatst bijgewerkt: oktober 2026
We gaan zorgvuldig om met je persoonsgegevens en verwerken enkel wat nodig is. Dit beleid legt uit welke gegevens we verwerken, waarom, hoe lang, en welke rechten je hebt (art. 13 AVG/GDPR).
1. Verwerkingsverantwoordelijke
SMART BOUW BV (CarCentrale), Statiestraat 31, 2070 Zwijndrecht, ondernemingsnummer BE0800.306.022. Contact voor privacyvragen: smartbouwbv@gmail.com.
2. Welke gegevens, waarom en op welke rechtsgrond
| Gegevens | Doel | Rechtsgrond |
|---|---|---|
| Naam, e-mailadres, wachtwoord (versleuteld), telefoonnummer, taal | Account aanmaken en beheren, inloggen, je contacteren over je account | Uitvoering van de overeenkomst (art. 6.1.b) |
| Bedrijfsnaam, ondernemingsnummer, adres (handelaars) | Traceerbaarheid van handelaars en tonen bij advertenties | Wettelijke verplichting (art. 6.1.c — art. 30 DSA) |
| Advertentie-inhoud: voertuiggegevens, foto's, prijs, beschrijving, postcode en gemeente | Publiceren van je advertentie | Uitvoering van de overeenkomst |
| Berichten tussen kopers en verkopers (naam, e-mail, optioneel telefoon, bericht) | Doorsturen van het bericht naar de verkoper; bewijs bij misbruik | Uitvoering van de overeenkomst; gerechtvaardigd belang (fraudebestrijding) |
| Favorieten en zoekalerts | Bewaren van je voorkeuren en e-mails bij nieuwe resultaten | Uitvoering van de overeenkomst |
| Meldingen en moderatiebeslissingen | Behandelen van meldingen, motiveren van beslissingen, klachtenbehandeling | Wettelijke verplichting (DSA) |
| Gepseudonimiseerd IP-adres (onomkeerbare hash), tijdstippen van acties, aanmeldpogingen | Beveiliging, voorkomen van spam, oplichting en misbruik | Gerechtvaardigd belang (art. 6.1.f) |
| E-mailadres voor nieuwsbrief (enkel indien aangevinkt) | Nieuws en tips over CarCentrale | Toestemming (art. 6.1.a), op elk moment intrekbaar |
Foto's worden bij het opladen automatisch opnieuw opgeslagen, waardoor verborgen metadata zoals GPS-locatie verwijderd worden. We bewaren nooit je volledige IP-adres. Je wachtwoord wordt enkel versleuteld (gehasht) bewaard.
3. Wat is publiek zichtbaar?
Bij een advertentie zijn zichtbaar: de advertentie-inhoud, je voornaam/naam, je gemeente en postcode, en — enkel als je dat zelf aanzet — je telefoonnummer. Bij handelaars ook de wettelijke bedrijfsgegevens. Je e-mailadres is nooit publiek.
4. Ontvangers
- Verkopers ontvangen de gegevens die een koper invult in een bericht.
- Hostingprovider: onze website, database en e-mail draaien bij hosting.com (A2 Hosting) in een datacenter in de Europese Unie (Nederland), als verwerker onder een verwerkersovereenkomst.
- AI-verkoopassistent (alleen als je die gebruikt): de foto's en tekst die je aanlevert, worden voor het voorstel van je advertentie verwerkt door Anthropic PBC (Claude API, VS) als verwerker. Doorgifte gebeurt op basis van de EU-standaardcontractbepalingen. Anthropic gebruikt deze gegevens niet om AI-modellen te trainen. Je kunt altijd zonder AI zelf invullen.
- Autoriteiten, enkel wanneer de wet ons daartoe verplicht.
We verkopen je gegevens nooit en gebruiken geen advertentienetwerken of trackingdiensten.
5. Bewaartermijnen
- Accountgegevens: zolang je account bestaat. Na verwijdering worden ze onmiddellijk gewist of geanonimiseerd.
- Advertenties en foto's: tot je ze verwijdert; verlopen of verkochte advertenties worden 12 maanden na afloop automatisch verwijderd.
- Berichten: 24 maanden, daarna automatisch verwijderd.
- Verzonden e-mails (logboek): 180 dagen. Beveiligingslogboek: 2 jaar.
- Moderatiebeslissingen en meldingen: 5 jaar (bewijs en wettelijke verplichtingen).
- Ongebruikte lege concepten: 30 dagen.
6. Je rechten
Je hebt recht op inzage, verbetering, wissing, beperking, overdraagbaarheid en bezwaar, en je kunt je toestemming altijd intrekken. Veel kan je zelf: in "Instellingen" download je al je gegevens (JSON) en verwijder je je account. Voor andere verzoeken: mail smartbouwbv@gmail.com; we antwoorden binnen één maand.
Je kunt een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (gegevensbeschermingsautoriteit.be).
7. Beveiliging
We gebruiken versleutelde verbindingen (HTTPS), versleutelde wachtwoorden, bescherming tegen geautomatiseerde aanvallen, toegangsbeperking voor medewerkers en een logboek van gevoelige acties.
8. Geautomatiseerde besluitvorming
Advertenties worden automatisch gecontroleerd op kenmerken van oplichting. Dit leidt hoogstens tot een manuele controle door een medewerker; een advertentie wordt nooit uitsluitend automatisch definitief geweigerd.
9. Cookies
Zie ons cookiebeleid. We gebruiken enkel strikt noodzakelijke cookies.