Privacybeleid
Laatst bijgewerkt: 9 juli 2026
Deze verklaring legt in gewone taal uit welke persoonsgegevens CarTrace verwerkt, waarom, op welke grondslag, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten je hebt onder de AVG. Zij geldt voor onze websites (cartrace.eu, cartrace.nl en cartrace.de) en de diensten die daarop worden aangeboden.
1. Wie wij zijn (verwerkingsverantwoordelijke)
CarTrace exploiteert cartrace.eu, cartrace.nl en cartrace.de en is de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Voor privacyvragen, of om een recht uit te oefenen, neem contact op via info@cartrace.nl.
Je hebt ook het recht om een klacht in te dienen bij je nationale toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens.
2. Gegevens die wij verzamelen
Sommige voertuiggegevens op CarTrace komen niet van jou maar uit externe gegevensbronnen, waaronder officiële kentekenregisters. Dat zijn feitelijke voertuiggegevens, geen informatie over jou.
- Accountgegevens: naam, e-mailadres, telefoonnummer (optioneel), land, plaats.
- Voertuiggegevens: merk, model, bouwjaar, kleur, kenteken, VIN, foto's en diefstalgegevens.
- Meldingen van gestolen voertuigen: datum en plaats van de diefstal, proces-verbaalnummer, hoogte van de beloning.
- Waarnemingen en meldingen van verdachte voertuigen die je indient (een melding van een verdacht voertuig kan anoniem — je hebt daarvoor geen account nodig).
- Kentekens en VIN's die je opzoekt met CarCheck, en rapporten die je koopt (een gekocht rapport blijft 60 dagen in je account bewaard).
- Gebruiksgegevens: zoekgeschiedenis, IP-adres (gehasht voor snelheidsbeperking en beveiliging), apparaatgegevens en bezochte pagina's.
- Optionele gegevens: precieze locatie (alleen als je die inschakelt), uitbetalingsgegevens voor spotters (voor beloningen) en meldingsabonnementen (e-mailadres en gebied).
- Betaalgegevens: verwerkt door onze betaaldienstverlener (Stripe) — wij bewaren geen kaartgegevens.
3. Hoe wij je gegevens gebruiken (doelen en grondslagen)
| Doel | Grondslag |
|---|---|
| Je account aanmaken en beheren | Overeenkomst — art. 6 lid 1 onder b |
| Gestolen voertuigen aanmelden en doorzoeken | Gerechtvaardigd belang — art. 6 lid 1 onder f: terugvinden en fraudepreventie |
| Diefstalmeldingen en notificaties versturen | Toestemming — art. 6 lid 1 onder a |
| Betalingen verwerken en gekochte rapporten beschikbaar houden | Overeenkomst — art. 6 lid 1 onder b |
| CarCheck-voertuigrapporten | Gerechtvaardigd belang — openbare veiligheid |
| Meldingen van verdachte voertuigen beoordelen | Gerechtvaardigd belang — art. 6 lid 1 onder f: criminaliteitspreventie |
| Marketing-e-mails | Toestemming — art. 6 lid 1 onder a, uitsluitend opt-in |
| Analyse en verbetering | Toestemming voor niet-essentiële; gerechtvaardigd belang voor essentiële |
| Fraudepreventie | Gerechtvaardigd belang — art. 6 lid 1 onder f |
5. Doorgifte van gegevens
Je gegevens worden binnen de EU opgeslagen (Azure-regio West-Europa). Wanneer een aanbieder gegevens buiten de EER verwerkt (bijvoorbeeld Stripe, Resend, Google of Meta), wordt de doorgifte beschermd door de modelcontractbepalingen van de Europese Commissie of door een adequaatheidsbesluit.
6. Bewaartermijnen
| Soort gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Tot je het account verwijdert, of 24 maanden na de laatste login |
| Actieve voertuigadvertenties | Tot terugvinden, verlopen, of tot je ze verwijdert |
| Meldingen van gestolen voertuigen | 12 maanden na afhandeling, daarna geanonimiseerd |
| Gekochte CarCheck-rapporten | 60 dagen na aankoop, daarna automatisch verwijderd |
| Meldingen van verdachte voertuigen | Maximaal 12 maanden voor beoordeling, daarna verwijderd |
| Betaalgegevens | 7 jaar (wettelijke/fiscale verplichting) |
| Bezorgadressen voor stickers | 90 dagen na verzending gewist (de bestelling zelf blijft bewaard) |
| Toegangslogs | 12 maanden (beveiliging) |
| Meldingsgeschiedenis | 12 maanden, daarna verwijderd |
| Support-e-mail | 24 maanden na het laatste bericht, daarna verwijderd |
| Dossierberichten | 24 maanden na het laatste bericht, daarna verwijderd |
| CarCheck-zoeklogs | 6 maanden |
| Marketinglijst / meldingen | Tot je je afmeldt |
7. Je rechten
Om deze rechten uit te oefenen, gebruik je accountinstellingen of mail naar info@cartrace.nl. Wij reageren binnen één maand. Mogelijk vragen wij je eerst je identiteit te bevestigen; als je heel weinig gegevens met ons deelt, kan dat onze mogelijkheden beperken om aan een verzoek te voldoen.
- Inzage — een kopie van je gegevens opvragen (je kunt ze exporteren via je accountinstellingen).
- Rectificatie — onjuiste gegevens corrigeren in je accountinstellingen.
- Verwijdering — je account en gegevens verwijderen.
- Beperking — de verwerking van je gegevens beperken.
- Overdraagbaarheid — je gegevens ontvangen in een machineleesbaar formaat.
- Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
- Toestemming intrekken — voor marketing, analyse en andere optionele functies, op elk moment.
- Klagen — een klacht indienen bij je nationale toezichthouder.
9. Jouw materiaal en openbare advertenties
Sommige dingen die je indient zijn bewust zichtbaar voor anderen: een advertentie voor een gestolen voertuig en de bijbehorende foto's zijn openbaar doorzoekbaar, zodat de community kan helpen het voertuig terug te vinden. Zet in vrije tekstvelden of op foto's geen persoonsgegevens die je niet openbaar wilt hebben.
Wanneer je ons vraagt je account te verwijderen, wissen wij je persoonsgegevens. Materiaal dat al openbaar is gemaakt of is opgenomen in geanonimiseerde statistieken kan bewaard blijven in een vorm die niet langer naar jou herleidbaar is, en wij bewaren wat wij wettelijk moeten bewaren (bijvoorbeeld betaalgegevens).
10. Beveiliging en melding van datalekken
Wij beschermen je gegevens met TLS-versleuteling tijdens transport, versleutelde opslag, gehashte wachtwoorden, toegangscontrole en regelmatige beveiligingstests.
Als een datalek waarschijnlijk een risico oplevert voor jouw rechten, melden wij dat zonder onnodige vertraging bij de bevoegde toezichthouder en, bij een hoog risico, ook rechtstreeks aan jou.
11. Kinderen
CarTrace is bedoeld voor gebruikers van 18 jaar en ouder. Wij verzamelen niet bewust gegevens van minderjarigen.
12. Wijzigingen en contact
Wij kunnen deze verklaring bijwerken en informeren je bij wezenlijke wijzigingen. Voor privacyzaken kun je contact opnemen via info@cartrace.nl.