Privacyverklaring
Versie 1.0 van 23 oktober 2026
Welke persoonsgegevens Carmantic verwerkt, waarom, hoe lang en met wie, en welke rechten je hebt. Ondertekende je een document van een garage? Lees dan zeker punt 2.
1. Wie is verantwoordelijk
Hebel & Margo BV, Kapellekensweg 32, 3391 Meensel-Kiezegem, België, ondernemingsnummer BE 0794.199.079, is de verwerkingsverantwoordelijke voor de gegevens die we verwerken als je de website bezoekt, een demo aanvraagt, Carmantic gebruikt als medewerker van een klant of contactpersoon bent voor de facturatie.
Voor elke vraag over je gegevens: support@carmantic.be.
2. Je tekende een document van een garage
Verkocht je een wagen aan een garage, of tekende je een bemiddelings- of consignatieovereenkomst? Dan is die garage de verwerkingsverantwoordelijke voor je gegevens in dat dossier: je naam, adres, contactgegevens, de kopie van je identiteitsdocument, je rekeningnummer, de gegevens van het voertuig, je handtekening en de bewijsgegevens van de ondertekening.
Carmantic verwerkt die gegevens enkel in opdracht van de garage, om het document op te maken, te laten ondertekenen, te bewaren en te versturen, en volgens een verwerkersovereenkomst. We gebruiken ze nooit voor eigen doeleinden, verkopen ze niet en sturen je geen reclame.
Voor je rechten (inzage, verbetering, wissing) wend je je tot de garage; hun gegevens staan op het document. Contacteer je ons, dan bezorgen we je vraag aan de garage en helpen we haar om te antwoorden.
3. Welke gegevens, waarom en hoe lang
| Wanneer | Welke gegevens | Waarom en rechtsgrond | Hoe lang |
|---|---|---|---|
| Je bezoekt de website | IP-adres, browser, tijdstip, opgevraagde pagina (serverlogboeken van onze hosting) | De website laten werken en beveiligen; gerechtvaardigd belang | Zo kort mogelijk, maximaal 30 dagen |
| Je vraagt een demo aan | Naam, garage, e-mail, telefoon, je voorkeur voor de demo, een gepseudonimiseerd IP-adres | Je contacteren en de demo plannen; stappen op jouw verzoek voor een overeenkomst | 12 maanden na het laatste contact als er geen klantrelatie volgt |
| Je gebruikt Carmantic als medewerker | Naam, e-mail, wachtwoord (enkel versleuteld als hash), tweestapsverificatie, rol, je vaste handtekening, sessies (IP-adres en browser), wie wat deed in een dossier | Je toegang geven, de dienst leveren en bewijzen wie wat deed; uitvoering van de overeenkomst met je werkgever en gerechtvaardigd belang | Zolang je account bestaat; sessies maximaal 30 dagen; het logboek van een dossier zolang dat dossier bestaat |
| Facturatie | Naam en adres van de onderneming, btw-nummer, facturatiecontact, facturen en betalingen | Factureren en onze boekhouding voeren; uitvoering van de overeenkomst en wettelijke verplichting | 10 jaar (boekhoudkundige bewaarplicht) |
| Er loopt iets mis | Technische gegevens van de fout, gefilterd zodat namen, rekeningnummers en foto's niet worden meegestuurd | Fouten opsporen en herstellen; gerechtvaardigd belang | Maximaal 90 dagen |
| Je mailt ons | Je e-mail en wat je ons schrijft | Je vraag beantwoorden; gerechtvaardigd belang | Zolang nodig voor je vraag, maximaal 3 jaar |
Een gepseudonimiseerd IP-adres is een IP-adres dat we onomkeerbaar omzetten (hashen) voor we het bewaren. Zo kunnen we misbruik herkennen zonder je echte IP-adres bij te houden.
4. Met wie we gegevens delen
We verkopen geen gegevens en delen ze niet voor reclame. We werken met deze leveranciers, die de gegevens enkel in onze opdracht verwerken:
| Leverancier | Waarvoor | Waar |
|---|---|---|
| Vercel Inc. | Hosting van de website en de app | Servers in Frankfurt (Duitsland); onderneming in de VS |
| Neon Inc. (Databricks) | Database | Frankfurt (Duitsland); onderneming in de VS |
| DigitalOcean LLC | Opslag van documenten en foto's | Amsterdam (Nederland); onderneming in de VS |
| Resend Inc. | Versturen van e-mails | VS |
| Stripe Payments Europe Ltd. | Facturen en betalingen van het abonnement | Ierland; groep in de VS |
| Functional Software Inc. (Sentry) | Foutmeldingen | VS |
Om je btw-nummer na te kijken en de naam en het adres van je onderneming in te vullen, raadplegen we VIES, de btw-databank van de Europese Commissie.
Gegevens gaan ook naar wie de klant zelf kiest: zijn eigen klant, zijn boekhouder of zijn boekhoudpakket. Daarnaast geven we gegevens enkel door als de wet ons daartoe verplicht.
5. Gegevens buiten de Europese Unie
Sommige leveranciers zijn Amerikaanse ondernemingen of verwerken gegevens in de VS. Die doorgifte gebeurt op basis van het EU-VS Data Privacy Framework of van de standaardcontractbepalingen van de Europese Commissie, met bijkomende maatregelen zoals versleuteling. Waar we kunnen, kiezen we servers in de Europese Unie.
6. Beveiliging
Alle verbindingen zijn versleuteld. Elke garage ziet enkel haar eigen dossiers. Wachtwoorden en persoonlijke links bewaren we enkel als hash. Tweestapsverificatie is mogelijk voor elke gebruiker en verplicht voor onze beheerders. Grote bestanden worden enkel via tijdelijke, beveiligde links gedeeld. We maken regelmatig back-ups.
7. Je rechten
Je hebt het recht om je gegevens in te zien, te laten verbeteren of wissen, de verwerking te laten beperken, je gegevens mee te nemen en bezwaar te maken tegen een verwerking op basis van gerechtvaardigd belang.
Stuur je verzoek naar support@carmantic.be. We antwoorden binnen een maand en kunnen je vragen om aan te tonen wie je bent.
Ben je niet tevreden, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.
8. Wat we niet doen
We nemen geen beslissingen over je die enkel op automatische verwerking steunen, we maken geen profielen en we gebruiken geen cookies of trackers voor reclame of statistieken. Welke cookies we wel gebruiken, lees je in de cookieverklaring.
9. Wijzigingen
We passen deze verklaring aan als onze verwerking verandert. De datum bovenaan toont de laatste versie. Belangrijke wijzigingen melden we aan onze klanten per e-mail.