Privacybeleid
Laatst bijgewerkt: 4 oktober 2026
Deze verklaring legt in gewone taal uit welke persoonsgegevens CarTrace verwerkt, waarom, op welke grondslag, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten je hebt onder de AVG. Zij geldt voor onze websites (cartrace.nl en onze andere landendomeinen), de CarTrace-apps voor Android en iOS, en de diensten die daarlangs worden aangeboden.
De apps zijn dezelfde dienst op een kleiner scherm en vallen onder elk hoofdstuk hieronder. Wat specifiek voor de apps geldt — welke toestemmingen ze vragen, wat je telefoon niet verlaat en hoe ze zich identificeren als je geen account hebt — staat in hoofdstuk 9.
1. Wie wij zijn (verwerkingsverantwoordelijke)
De hieronder genoemde onderneming exploiteert CarTrace — de websites en de apps — en is de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Voor privacyvragen, of om een recht uit te oefenen, neem contact op via info@cartrace.nl.
Je hebt ook het recht om een klacht in te dienen bij je nationale toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens.
- Exploitant
- CarTrace
- info@cartrace.nl
- Onze registratiegegevens (statutaire naam, vestigingsadres, KvK- en btw-nummer) publiceren wij hier zodra de inschrijving van de onderneming is afgerond.
2. Gegevens die wij verzamelen
Sommige voertuiggegevens op CarTrace komen niet van jou maar uit externe gegevensbronnen, waaronder officiële kentekenregisters. Dat zijn feitelijke voertuiggegevens, geen informatie over jou.
De verkoperscheck van de assistent kan gepubliceerde beoordelingen opzoeken van een dealer of verkoper die wordt genoemd in een advertentie waar je naar vraagt. Bij een particuliere verkoper is dat informatie die online over die persoon is gepubliceerd. De verkoperscheck geeft mensen geen score.
- Accountgegevens: naam, e-mailadres, telefoonnummer (optioneel), land, plaats.
- Voertuiggegevens: merk, model, bouwjaar, kleur, kenteken, VIN, foto's en diefstalgegevens.
- Meldingen van gestolen voertuigen: datum en plaats van de diefstal, proces-verbaalnummer, hoogte van de beloning.
- Waarnemingen en meldingen van verdachte voertuigen die je indient (een melding van een verdacht voertuig kan anoniem — je hebt daarvoor geen account nodig).
- Kentekens en VIN's die je opzoekt met CarCheck, en rapporten die je koopt (een gekocht rapport blijft 60 dagen in je account bewaard).
- Gebruiksgegevens: zoekgeschiedenis, IP-adres (gehasht voor snelheidsbeperking en beveiliging), apparaatgegevens en bezochte pagina's.
- Optionele gegevens: precieze locatie (alleen als je die inschakelt), uitbetalingsgegevens voor spotters (zodra beloningen voor spotters van start gaan — die zijn er nog niet) en meldingsabonnementen (e-mailadres en gebied).
- Betaalgegevens: verwerkt door onze betaaldienstverlener (Stripe) — wij bewaren geen kaartgegevens.
- AI-assistent: de berichten die je naar onze assistent stuurt, de voorkeuren die hij tussen gesprekken onthoudt (bijvoorbeeld je budget of het soort auto dat je zoekt), auto's die je op je shortlist zet, en de feedback die je op zijn antwoorden geeft.
- In de app: een anonieme sleutel die je installatie herkent zolang je niet bent ingelogd, en — alleen voor de functies die ze nodig hebben, en alleen als jij het toestaat — je globale locatie, een spraakopname zolang je de microfoonknop ingedrukt houdt, en foto’s die je zelf toevoegt. Hoofdstuk 9 licht elk van deze toe.
3. Hoe wij je gegevens gebruiken (doelen en grondslagen)
| Doel | Grondslag |
|---|---|
| Je account aanmaken en beheren | Overeenkomst — art. 6 lid 1 onder b |
| Gestolen voertuigen aanmelden en doorzoeken | Gerechtvaardigd belang — art. 6 lid 1 onder f: terugvinden en fraudepreventie |
| Diefstalmeldingen en notificaties versturen | Toestemming — art. 6 lid 1 onder a |
| Betalingen verwerken en gekochte rapporten beschikbaar houden | Overeenkomst — art. 6 lid 1 onder b |
| CarCheck-voertuigrapporten | Gerechtvaardigd belang — openbare veiligheid |
| Meldingen van verdachte voertuigen beoordelen | Gerechtvaardigd belang — art. 6 lid 1 onder f: criminaliteitspreventie |
| Marketing-e-mails | Toestemming — art. 6 lid 1 onder a, uitsluitend opt-in |
| Je uitnodigen om een aankoop te beoordelen op Trustpilot | Gerechtvaardigd belang — art. 6 lid 1 onder f voor de uitnodiging bij je factuur (je kunt bezwaar maken); toestemming — art. 6 lid 1 onder a voor het uitnodigingsscript op de website |
| Analyse en verbetering | Toestemming voor niet-essentiële; gerechtvaardigd belang voor essentiële |
| Fraudepreventie | Gerechtvaardigd belang — art. 6 lid 1 onder f |
| Uw vragen beantwoorden met de AI-assistent en uw voorkeuren tussen gesprekken onthouden | Overeenkomst — art. 6(1)(b) |
5. Doorgifte van gegevens
Je gegevens worden binnen de EU opgeslagen (Azure-regio West-Europa). Wanneer een aanbieder gegevens buiten de EER verwerkt (bijvoorbeeld Stripe, Resend, Google, Meta, Apple of Microsoft), wordt de doorgifte beschermd door een adequaatheidsbesluit — voor Amerikaanse aanbieders die eronder gecertificeerd zijn het EU-VS-gegevensprivacykader — of door de modelcontractbepalingen van de Europese Commissie.
6. Bewaartermijnen
| Soort gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Tot je het account verwijdert, of 24 maanden na de laatste login |
| Actieve voertuigadvertenties | Tot terugvinden, verlopen, of tot je ze verwijdert |
| Foto’s van een melding die ons team heeft verwijderd | 30 dagen na de verwijdering (zodat een bezwaar nog kan worden beoordeeld), daarna worden de bestanden verwijderd |
| Geüploade foto’s die nooit aan een melding zijn toegevoegd | 7 dagen na het uploaden, daarna verwijderd |
| Meldingen van gestolen voertuigen | Bewaard zolang de zaak loopt. Na afhandeling wordt de zaak handmatig beoordeeld en verwijderd zodra zij niet meer nodig is; direct verwijderd als je de melding of je account verwijdert |
| Meldingen over een advertentie | 12 maanden na ons besluit, daarna automatisch verwijderd |
| Gekochte CarCheck-rapporten | 60 dagen na aankoop, daarna automatisch verwijderd |
| Meldingen van verdachte voertuigen | Maximaal 12 maanden voor beoordeling, daarna verwijderd |
| Registerwaarnemingen | 3 jaar na de waarneming, daarna automatisch verwijderd |
| Betaalgegevens en facturen | 7 jaar (wettelijke/fiscale bewaarplicht, art. 52 AWR) |
| Bezorgadressen voor stickers | 90 dagen na verzending gewist (de bestelling zelf blijft bewaard) |
| Toegangslogs | 12 maanden (beveiliging) |
| Afstand van herroepingsrecht | 7 jaar, samen met de factuur van de aankoop |
| Meldingsgeschiedenis | 12 maanden, daarna verwijderd |
| Support-e-mail | 24 maanden na het laatste bericht, daarna verwijderd |
| Dossierberichten | 24 maanden na het laatste bericht, daarna verwijderd |
| CarCheck-zoeklogs | 6 maanden |
| Gesprekken met de assistent | 24 maanden na het laatste bericht, daarna verwijderd |
| Geheugen en voorkeuren van de assistent | 24 maanden na het laatste gebruik, daarna verwijderd |
| Kwaliteitslogs van de assistent (geanonimiseerd) | 12 maanden, daarna verwijderd |
| Onbevestigde aanmeldingen voor diefstalmeldingen | 30 dagen als de bevestigingslink nooit wordt aangeklikt, daarna verwijderd |
| Diefstalmeldingen en CarCheck-vervolgmails na afmelden | 12 maanden nadat je je afmeldt, daarna verwijderd |
| E-mails met een gratis CarCheck-rapport | 12 maanden na de aanvraag, daarna verwijderd |
| Ontkoppelde telefoons (app-meldingen) | 90 dagen nadat een telefoon geen meldingen meer aanneemt, daarna verwijderd |
| Marketinglijst / meldingen | Tot je je afmeldt |
7. Je rechten
Om deze rechten uit te oefenen, gebruik je accountinstellingen of mail naar info@cartrace.nl. Wij reageren binnen één maand. Mogelijk vragen wij je eerst je identiteit te bevestigen; als je heel weinig gegevens met ons deelt, kan dat onze mogelijkheden beperken om aan een verzoek te voldoen.
Er wordt geen beslissing over jou genomen die uitsluitend op geautomatiseerde verwerking berust. Het goedkeuren, afwijzen en verwijderen van advertenties, het blokkeren van accounts en prijzen worden bepaald door mensen of door vaste regels, niet door een AI-systeem. Er is geen uitsluitend geautomatiseerde besluitvorming in de zin van artikel 22 AVG en geen profilering met rechtsgevolgen of een vergelijkbaar aanmerkelijk effect voor jou. Het geheugen van de assistent bevat je autovoorkeuren, die je kunt bekijken, aanpassen en verwijderen.
- Inzage — een kopie van je gegevens opvragen (je kunt ze exporteren via je accountinstellingen).
- Rectificatie — onjuiste gegevens corrigeren in je accountinstellingen.
- Verwijdering — je account en gegevens verwijderen.
- Beperking — de verwerking van je gegevens beperken.
- Overdraagbaarheid — je gegevens ontvangen in een machineleesbaar formaat.
- Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, zoals de uitnodiging voor een Trustpilot-review na een aankoop.
- Toestemming intrekken — voor marketing, analyse en andere optionele functies, op elk moment.
- Klagen — een klacht indienen bij je nationale toezichthouder.
9. De CarTrace-app
De CarTrace-apps voor Android en iOS zijn dezelfde dienst als de website en alles hierboven geldt er onverkort voor. Dit hoofdstuk gaat over wat op een telefoon anders is: welke toestemmingen de app vraagt, wat je apparaat nooit verlaat, en hoe de app zich identificeert als je geen account hebt.
De app vraagt een toestemming op het moment dat je de functie gebruikt die haar nodig heeft, nooit op het scherm waar je binnenkomt, en legt eerst uit waarom voordat het systeemvenster verschijnt. Weigeren kost je die ene functie en verder niets. Je kunt elke toestemming later wijzigen in de instellingen van je telefoon voor de app.
Rapporten die je hebt geopend en kentekens die je onlangs hebt opgezocht worden alleen in het werkgeheugen bewaard, zolang de app draait. Ze worden niet op de telefoon weggeschreven en zijn weg zodra je de app sluit.
- Camera — alleen voor de kentekenscanner. Het camerabeeld wordt op je telefoon zelf gelezen door tekstherkenning op het toestel: de video verlaat het toestel niet, wordt niet opgenomen en wordt nooit geüpload. Alleen het kenteken dat de scanner leest gaat naar ons, precies alsof je het had ingetypt.
- Microfoon — om met de assistent te praten. Normaal neemt de app alleen op zolang je de microfoonknop ingedrukt houdt. Zet je zelf de handsfree-modus aan, dan gaat de microfoon na elk antwoord weer open zodat je kunt reageren zonder de telefoon aan te raken, en sluit hij vanzelf na een stilte, zodat een toestel dat je middenin een gesprek neerlegt niet blijft meeluisteren. In beide gevallen gaat de opname naar Microsoft Azure AI Speech om in tekst te worden omgezet en wordt daarna weggegooid; wij bewaren de audio niet. De uitgeschreven tekst behandelen we als elk ander bericht dat je de assistent stuurt. Het eerste gesproken antwoord van een spraakgesprek zegt hardop dat Leo een AI-assistent is.
- Globale locatie — voor de zoekopdracht “wat is er bij mij in de buurt gestolen” op de diefstalkaart, en nergens anders voor. De app vraagt bewust niet om je precieze locatie: de kaart tekent een cirkel van minstens een kilometer en gepubliceerde diefstalcoördinaten worden afgerond op ongeveer een raster van 500 meter, dus een precieze positie zou niets toevoegen. Je positie wordt gebruikt voor die ene zoekopdracht en daarna weggegooid. Hij wordt niet op de telefoon opgeslagen, niet aan een melding gekoppeld en nergens anders heen gestuurd.
- Foto’s — de app heeft geen toestemming om je fotobibliotheek te lezen. Als je een foto toevoegt, toont de fotokiezer van je telefoon zelf je galerij en krijgen wij alleen de foto’s die jij hebt geselecteerd. Voordat we een foto opslaan verwijderen we de metagegevens die een camera in het bestand schrijft, inclusief de coördinaten van de plek waar hij is gemaakt.
| Wat de app op je telefoon bewaart | Waarvoor | Wordt gewist als |
|---|---|---|
| Je inlogtoken | Zodat je niet elke keer opnieuw hoeft in te loggen als je de app opent | Je uitlogt, of de app verwijdert |
| Een anonieme sleutel | Herkent je installatie bij de assistent als je geen account hebt, zodat er een gesprek kan worden gevoerd en een eerlijk tegoed kan worden geteld. De sleutel wordt door onze server aangemaakt en ondertekend, is geen advertentie-identificatie en wordt met niemand gedeeld | Je de opslag van de app wist, of de app verwijdert |
| Je taal, thema en app-instellingen | Zodat de app opent zoals je hem hebt achtergelaten — inclusief de plaats die je het laatst op de kaart bekeek en je spraakvoorkeuren | Je de opslag van de app wist, of de app verwijdert |
10. Analyse en tracking in de app
De app bevat Google Firebase Analytics en die staat uit. Verzamelen is in de app zelf uitgeschakeld: er wordt niets verzameld bij installatie, niets bij de eerste start en niets tijdens het gebruik. Mochten we analyse ooit aanzetten, dan gebeurt dat pas nadat jij die keuze hebt gemaakt — dezelfde maatstaf als de cookiebanner op de website — en dan zegt deze verklaring dat vóórdat het gebeurt.
De app bevat geen advertentie-SDK, geen advertentie-identificatie en geen tracking tussen apps of websites. Wij verkopen geen persoonsgegevens en delen ze niet met datahandelaren.
Uitloggen in de app wist je sessie, de browseropslag van elke CarTrace-pagina die je binnen de app hebt geopend, en de rapporten die de app in het geheugen had.
11. Jouw content & openbare advertenties
Sommige dingen die je indient zijn bewust zichtbaar voor anderen: een advertentie voor een gestolen voertuig en de bijbehorende foto's zijn openbaar doorzoekbaar, zodat de community kan helpen het voertuig terug te vinden. Zet in vrije tekstvelden of op foto's geen persoonsgegevens die je niet openbaar wilt hebben.
Als je je account verwijdert, worden je meldingen van gestolen voertuigen mee verwijderd, samen met de foto’s en de waarnemingen en berichten die erbij horen, en worden ze nergens op CarTrace meer getoond. De fotobestanden zelf worden kort daarna uit onze opslag verwijderd. Gepubliceerde statistieken zijn geaggregeerd en bevatten nooit je persoonsgegevens; die veranderen dus niet. Wij bewaren alleen wat wij wettelijk moeten bewaren (bijvoorbeeld betaalgegevens en facturen), zonder koppeling aan je account.
12. Beveiliging & meldplicht datalekken
Wij beschermen je gegevens met TLS-versleuteling tijdens transport, versleutelde opslag, gehashte wachtwoorden, toegangscontrole en regelmatige beveiligingstests.
Als een datalek waarschijnlijk een risico oplevert voor jouw rechten, melden wij dat zonder onnodige vertraging bij de bevoegde toezichthouder en, bij een hoog risico, ook rechtstreeks aan jou.
13. Kinderen
CarTrace is bedoeld voor gebruikers van 18 jaar en ouder. Wij verzamelen niet bewust gegevens van minderjarigen.
14. Wijzigingen & contact
Wij kunnen deze verklaring bijwerken en informeren je bij wezenlijke wijzigingen. Voor privacyzaken kun je contact opnemen via info@cartrace.nl.