GARAGE Privacyverklaring
Garage Renard hecht belang aan uw privacy en verwerkt uw persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG/GDPR, Verordening EU 2016/679) en de Belgische Kaderwet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
1. Verwerkingsverantwoordelijke
- Garage Renard — Truilingenstraat 40, 3800 Sint-Truiden
- KBO: BE0681.479.933
- Contact voor privacyvragen: [email protected] — Contact via formulier
- Gezien de beperkte schaal van de onderneming is er geen formele DPO (functionaris voor gegevensbescherming) aangesteld — dit is wettelijk niet vereist (art. 37 AVG). Davy Renard is het enige aanspreekpunt voor privacyvragen.
2. Welke gegevens verwerken wij?
| Categorie | Voorbeelden | Bron |
|---|---|---|
| Identificatie | Naam, voornaam, adres, geboortedatum, rijksregisternummer (enkel indien nodig voor inschrijving bij DIV) | U rechtstreeks |
| Contact | E-mail, telefoon, GSM, WhatsApp-nummer | U rechtstreeks |
| Voertuiggegevens | Merk, model, kenteken, chassisnummer, km-stand, technische gegevens uit OBD-II | U + voertuig |
| Verzekerings- en schadegegevens | Polisnummer, verzekeringsmaatschappij, omstandigheden schade, foto's, expertiserapport | U + uw verzekeraar/expert |
| Betalingsgegevens | Rekeningnummer (bij overschrijving), factuurbedragen | U rechtstreeks |
| Communicatie | E-mails, WhatsApp-berichten, telefonische notities | U rechtstreeks |
| Website-gebruik | IP-adres in server-access-logs (max. 30 dagen), cookie-voorkeuren (lokaal in uw browser). Chatbot-interacties gebeuren volledig lokaal — géén berichten, klikken of conversaties worden doorgestuurd of bewaard. | Uw browser / serverlogs |
Geen bijzondere categorieën: wij verwerken geen gegevens over gezondheid, ras, seksuele geaardheid, religieuze overtuiging, enz. Rijksregisternummer alleen bij formele nood (DIV-inschrijving).
3. Rechtsgronden en verwerkingsdoelen (art. 6 AVG)
| Doel | Rechtsgrond |
|---|---|
| Uitvoering van de herstelovereenkomst (bestek, reparatie, facturatie) | Art. 6.1.b — uitvoering overeenkomst |
| Facturatie, boekhouding, fiscale bewaring | Art. 6.1.c — wettelijke verplichting (BTW-wet, boekhoudwet 17/7/1975) |
| Contact met verzekeraar / expert / schade-afwikkeling | Art. 6.1.b — uitvoering of art. 6.1.f — gerechtvaardigd belang |
| Garantieopvolging, klantenservice, klachten | Art. 6.1.b — uitvoering |
| Direct marketing (enkel naar bestaande klanten voor gelijkaardige diensten) | Art. 6.1.f — gerechtvaardigd belang; opt-out altijd mogelijk |
| Tevredenheidsenquête, reviewverzoek | Art. 6.1.a — toestemming |
| Website-analytics (indien geactiveerd) | Art. 6.1.a — toestemming (cookie-banner) |
| Fraudepreventie, juridische verdediging | Art. 6.1.f — gerechtvaardigd belang |
4. Bewaartermijnen
- Facturen en boekhouding: 7 jaar vanaf 1 januari volgend op uitgifte (art. 60 WIB92 + art. III.86 WER)
- Klantendossier / reparatiehistoriek: 10 jaar (verjaring contractuele aansprakelijkheid — art. 2262bis BW)
- Schadedossiers: 10 jaar vanaf laatste actie
- WhatsApp / e-mail-correspondentie: idem dossier (10 jaar)
- OBD-II / diagnose-data: max. 2 jaar, tenzij gekoppeld aan dossier
- Server-logs (IP, user-agent): 14 dagen, dan geanonimiseerd
- Cookie-keuze (localStorage): op uw eigen toestel, tot u de keuze wist
- Marketing-toestemming: tot intrekking + 12 maanden bewijsperiode
5. Ontvangers en derden
Wij delen uw gegevens alleen wanneer nodig, met:
- Boekhouder / accountant (gebonden door beroepsgeheim, ITAA-statuut)
- Verzekeraars / experts — uitsluitend op uw initiatief of met uw akkoord in een schadedossier
- Onderdelen-leveranciers — bij garantie-afhandeling, enkel voertuiggegevens
- Hostingpartner website (EU-gebaseerd, met verwerkersovereenkomst art. 28 AVG)
- Betalingsdienstverlener (Bancontact, bankinstelling)
- Bevoegde overheden op wettelijk verzoek (politie, fiscus, FOD Mobiliteit)
Wij verkopen, verhuren of verpanden uw gegevens nooit.
6. Doorgifte buiten de EER
Wij dragen uw persoonsgegevens in beginsel niet over naar landen buiten de Europese Economische Ruimte. Indien dit toch zou gebeuren (bijvoorbeeld via een tool-leverancier), garanderen wij dat dit conform art. 44-49 AVG gebeurt (adequaatheidsbesluit, standaardcontractbepalingen of bindende bedrijfsvoorschriften).
7. Uw rechten onder de AVG
- Inzage (art. 15) — een kopie van uw gegevens opvragen
- Rectificatie (art. 16) — fouten laten verbeteren
- Wissing / "vergetelheid" (art. 17) — uw gegevens laten verwijderen, behalve wat wij wettelijk moeten bewaren
- Beperking (art. 18) — verwerking tijdelijk bevriezen
- Overdraagbaarheid (art. 20) — uw gegevens in machine-leesbaar formaat ontvangen
- Bezwaar (art. 21) — u kan bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, in het bijzonder voor direct marketing
- Intrekking toestemming (art. 7.3) — waar wij op toestemming steunen, kan u die op elk moment intrekken zonder verklaring
U oefent deze rechten uit door te mailen naar [email protected] met een kopie van uw identiteitskaart (afgeschermd rijksregisternummer). Wij reageren binnen 30 dagen. Geen kosten, tenzij verzoek kennelijk ongegrond of buitensporig is.
8. Klacht bij de toezichthouder
U kan altijd klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):
- Drukpersstraat 35, 1000 Brussel
- Tel. 02/274.48.00 · [email protected]
9. Cookies en chatbot
Zie afzonderlijke cookieverklaring voor details over cookies en de granulaire consent-banner.
Chatbot "Pitstop"
Pitstop is een statische FAQ-widget die volledig in uw browser wordt uitgevoerd (client-side JavaScript). Concreet:
- Er is geen verbinding met AI-modellen, taalmodellen of externe API's.
- Er worden geen berichten, vragen, antwoorden of conversatie-logs doorgestuurd, opgeslagen of gelogd — noch bij ons, noch bij derden.
- Elke klik blijft op uw toestel — wij zien niet wat u in Pitstop aanklikt of typt.
- De widget linkt door naar het bestekformulier voor concrete aanvragen. Pas op dat moment (bij formulier-indiening) start de verwerking zoals beschreven in punt 2 hierboven.
Omdat er geen persoonsgegevens worden verwerkt via Pitstop, is er ook geen verwerkingsgrondslag of bewaartermijn van toepassing op deze widget zelf.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen conform art. 32 AVG: versleutelde verbindingen (HTTPS), toegangscontrole op dossiers, beveiligde back-ups, regelmatige update van beheersystemen. In geval van inbreuk met hoog risico, verwittigen wij u binnen 72u en melden wij de GBA.
11. Wijzigingen
Deze verklaring kan aangepast worden. De actuele versie vindt u steeds op deze pagina. Bij materiële wijzigingen informeren wij u via e-mail.