
KHDAUTOS verwerkt persoonsgegevens over u als verantwoordelijke voor de verwerking in verband met het gebruik van deze website.
Als verantwoordelijke voor de verwerking respecteren wij de privacy en beschermen wij de persoonsgegevens van de gebruikers van onze websites.
Het doel van dit beleid is om u te informeren over de procedures voor het verzamelen, verwerken en gebruiken van uw persoonsgegevens en over uw rechten met betrekking tot de bescherming van persoonsgegevens volgens de bepalingen die op dit gebied van toepassing zijn, in het bijzonder de wet 78-17 van 6 januari 1978 inzake informatietechnologie, bestanden en vrijheden, bekend als de “Wet bescherming persoonsgegevens” in de laatste versie, en Verordening 2016/679 inzake gegevensbescherming (de “Verordeningen die van toepassing zijn op de bescherming van persoonsgegevens”).
KHDAUTOS bewaart gegevens in overeenstemming met een bewaarbeleid dat zo is ingesteld dat gegevens worden bewaard voor een periode die in verhouding staat tot het doel waarvoor ze zijn verzameld. Dit beleid is geen vervanging voor de toepasselijke nationale privacy- en gegevensbeschermingswetten en -voorschriften in de landen waarin KHDAUTOS actief is.
De lokale wetgeving moet te allen tijde worden gerespecteerd en heeft voorrang op dit Beleid als deze strengere regels voorschrijft op het gebied van vertrouwelijkheid en gegevensbescherming. Dit Beleid kan dus veranderen afhankelijk van de wettelijke en regelgevende context en de doctrine van de Franse autoriteit voor gegevensbescherming (Commission nationale de l'informatique et des libertés - CNIL).
Bijgevolg:
Wij gebruiken uw persoonsgegevens rechtmatig, eerlijk en transparant.
We verzamelen alleen persoonlijke gegevens die noodzakelijk en relevant zijn voor onze activiteiten.
We implementeren passende technische en organisatorische veiligheidsmaatregelen om de bescherming van uw persoonlijke gegevens te waarborgen.
Categorieën van verzamelde gegevens
Wat zijn persoonsgegevens?
Volgens de regelgeving zijn het “gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon”. Dit omvat elementen zoals naam, adres, identificatienummer, locatiegegevens, IP-adres of enig ander specifiek element waarmee een persoon direct of indirect kan worden geïdentificeerd.
In het kader van het gebruik van onze websites kunnen verschillende soorten persoonsgegevens worden verzameld. Deze persoonsgegevens kunnen ook in verband worden gebracht met niet-persoonlijke gegevens die worden verzameld via cookies of tracers.
We verzamelen de volgende gegevens:
Identiteitsgegevens (bijv. achternaam, voornaam, adres, e-mailadres, etc.). Deze gegevens worden rechtstreeks van u verzameld, met uw toestemming, wanneer u een persoonlijke account aanmaakt, zich aanmeldt voor nieuwsbrieven, een offerte aanvraagt, een alert aanmaakt, een inruilbegroting aanvraagt, een bestelling aanmaakt, een financieringsdossier aanmaakt; opgemerkt dient te worden dat minderjarigen jonger dan 15 jaar geacht worden toestemming te hebben gekregen van de persoon die het ouderlijk gezag uitoefent om hun persoonsgegevens te kunnen registreren en doorgeven. Verplichte gegevens worden in de verzamelformulieren aangegeven met een sterretje. Zonder deze gegevens kan de dienst in verband met deze verzameling niet worden geleverd;
Demografische gegevens (bijv. geslacht, leeftijd). Deze gegevens kunnen rechtstreeks bij u worden verzameld, wanneer u een persoonlijke account aanmaakt, wanneer u zich aanmeldt voor nieuwsbrieven, wanneer u een offerte aanvraagt, een alert aanmaakt, een inruilschatting aanvraagt, een bestelling aanmaakt of een financieringsdossier aanmaakt.
Geolocatiegegevens, afhankelijk van de keuze die u eerder op de Site hebt gemaakt;
Authenticatiegegevens. Dit zijn de identificatiecode en het wachtwoord die u gebruikt om een account aan te maken;
Verbindingsgegevens (bijv. datum en tijd van verbinding, duur van verbinding, bekeken pagina's) verzameld door middel van cookies of tracers;
browsinggegevens (IP-adres van de terminal die met de site is verbonden, type terminal dat wordt gebruikt, besturingssysteem van de aangesloten terminal, telefoonoperator, internetadres van de pagina waar de terminal vandaan kwam, versie van de browsersoftware die door de terminal wordt gebruikt, downloadfouten, taal van de browsersoftware die door de terminal wordt gebruikt).
Wettelijke basis
In het kader van onze activiteiten verzamelen en verwerken wij persoonsgegevens in verband met de aanbiedingen en diensten waarop u zich hebt geabonneerd. Deze verwerking is gebaseerd op een van de volgende rechtsgrondslagen:
Het contract: Wanneer dit noodzakelijk is in het kader van de uitvoering van een contract dat u met KHDAUTOS hebt afgesloten of in het kader van precontractuele maatregelen;
Toestemming: wanneer u instemt met de verwerking van uw persoonsgegevens door middel van een uitdrukkelijke toestemming (aankruisvakje, klik...). U kunt deze toestemming te allen tijde intrekken;
Gerechtvaardigde belangen: in deze context zorgen we voor een evenwicht tussen uw rechten en de belangen die we nastreven;
Wet- of regelgeving: wanneer de verwerking van uw persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke verplichting.
Doel van gegevensverzameling
KHDAUTOS verwerkt alleen persoonsgegevens voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
KHDAUTOS verwerkt uw gegevens in het kader van de uitvoering van een Automotive projectovereenkomst (koop en/of verkoop).
Hiertoe worden de volgende doeleinden door KHDAUTOS nagestreefd:
Om de identiteit van de klant of gebruiker te beheren en deze te authenticeren
Om de bestelling te beheren
Om te factureren en betalingen te innen
Om een betaling uit te voeren voor een inruil, een te veel betaald bedrag of een commercieel gebaar
Pre-sales en verkoopondersteuning bieden
Dienst na verkoop verlenen
Persoonlijke gegevens, kenmerken en rechten beheren in het kader van financierings-, onderhouds- en garantiecontracten
Annuleringen afhandelen
Klachten afhandelen
Communiceren als onderdeel van klantbeheer
Inkomende post beheren
Onbetaalde rekeningen terugvorderen
Geschillen beheren
Verzoeken met betrekking tot de rechten van betrokkenen beheren
Diensten beheren
KHDAUTOS verwerkt ook gegevens voor andere doeleinden dan de strikte uitvoering van Automobielprojectcontracten. In dit geval zorgt KHDAUTOS ervoor dat het een gerechtvaardigd belang heeft om de verwerking uit te voeren. Bovendien kan, indien nodig, uw toestemming worden verkregen voor de verwerking, die u te allen tijde kunt intrekken.
Hiertoe worden de volgende doeleinden door KHDAUTOS nagestreefd:
Om direct marketing te organiseren
Om u gepersonaliseerde communicatie te sturen: wij meten de openingsgraad van onze mailings om ze aan te passen aan uw behoeften.
Om verkoopacties te organiseren
Nieuwsbrieven versturen, als u daar toestemming voor hebt gegeven door het betreffende vakje aan te vinken
Klanten of prospects te enquêteren
Aanbiedingen en klantrelaties verbeteren
De veiligheid van platforms en diensten te garanderen
Fraude bestrijden
U door onze websites te laten browsen en onze inhoud aan te passen aan uw terminal om uw browse-ervaring te verbeteren
Informatie opslaan die u in formulieren hebt ingevoerd (bijvoorbeeld uw gebruikersaccount)
Het publiek en verkeer op de site analyseren
KHDAUTOS verwerkt uw gegevens ook om te voldoen aan haar wettelijke of reglementaire verplichtingen. Hiertoe worden door KHDAUTOS de volgende doeleinden nagestreefd:
Om de gegevens te bewaren die nodig zijn om aan wettelijke verplichtingen te voldoen
Om verzoeken om gegevenscommunicatie van bevoegde autoriteiten te beheren.
Ontvangers van de gegevens
Deze gegevens zijn bestemd voor :
onze afdelingen en medewerkers die uit hoofde van hun functie toegang hebben tot deze gegevens ;
onze dochterondernemingen
onze partners en dienstverleners, in strikte overeenstemming met de doeleinden waarvoor deze persoonsgegevens zijn verzameld;
onze eventuele onderaannemers, in strikte overeenstemming met de doeleinden waarvoor deze persoonsgegevens zijn verzameld.
Bovendien kunnen de gegevens worden meegedeeld aan elke autoriteit die wettelijk bevoegd is om ze te behandelen, in het bijzonder de gerechtelijke, politie- of administratieve autoriteiten.
KHDAUTOS zal uw persoonsgegevens op geen enkele andere wijze meedelen aan derden, tenzij KHDAUTOS u hiervan op de hoogte brengt en u hiervoor vooraf uitdrukkelijk toestemming heeft gegeven.
Onderaanneming
Wanneer KHDAUTOS een beroep doet op een dienstverlener, deelt hij de persoonsgegevens pas mee aan deze laatste nadat hij een toezegging en garanties heeft gekregen over zijn vermogen om aan deze beveiligings- en vertrouwelijkheidseisen te voldoen. In overeenstemming met onze wettelijke en reglementaire verplichtingen sluiten wij contracten af met onze onderaannemers waarin de voorwaarden voor de verwerking van persoonsgegevens nauwkeurig worden omschreven, in overeenstemming met de regelgeving inzake de bescherming van persoonsgegevens.
Overdracht van gegevens
KHDAUTOS kan persoonsgegevens doorgeven buiten de Europese Unie. KHDAUTOS implementeert passende specifieke maatregelen om een passend beschermingsniveau voor uw persoonsgegevens te waarborgen. Deze maatregelen kunnen bijvoorbeeld bestaan uit het opstellen van bindende contractuele clausules met ontvangers die een adequaat beschermingsniveau garanderen.
Bewaartermijn gegevens
We bewaren uw gegevens alleen in een vorm die het mogelijk maakt om de betrokkenen te identificeren voor zolang als nodig en evenredig is voor de doeleinden waarvoor ze zijn verzameld. Meer specifiek is ons beleid voor het bewaren van gegevens als volgt:
Je gegevens worden maximaal 3 jaar bewaard vanaf de laatste keer dat je op eigen initiatief contact met ons hebt gehad (met name door in te loggen op je account) in het geval van contact dat niet heeft geleid tot een bestelling. Dit betreft verzoeken om informatie over tentoongestelde voertuigen, verzoeken om informatie over het terugnemen van een voertuig of het maken van een afspraak in een werkplaats.
Uw gegevens worden maximaal 3 jaar bewaard vanaf de laatste keer dat u op uw initiatief contact met ons hebt gehad, voor klanttevredenheidsonderzoeken vanaf het einde van de contractdatum of om uw opmerkingen te ontvangen om eventuele geschillen voor te zijn.
Uw gegevens worden maximaal 10 jaar bewaard vanaf de laatste keer dat u contact met ons opneemt in verband met een bestelling. Na de bovengenoemde termijnen, d.w.z. zodra het doel van de opslag niet meer bestaat, worden uw persoonlijke gegevens gewist.
Na de bovengenoemde perioden worden uw gegevens verwijderd.
Uw rechten
In overeenstemming met de Franse Wet Bescherming Persoonsgegevens nr. 78-17 van 6 januari, zoals gewijzigd, en de Europese Verordening nr. 2016/679/EU, bekend als de Algemene Verordening Gegevensbescherming (GDPR), heeft u in het bijzonder de volgende rechten:
Recht op toegang: U hebt het recht om informatie te verkrijgen over uw persoonsgegevens, de doeleinden waarvoor deze worden verwerkt, de ontvangers en de geplande bewaartermijn.
Recht op rectificatie: U heeft het recht om te verzoeken dat onjuiste persoonsgegevens over u worden gerectificeerd of aangevuld indien nodig.
Recht op wissen: Je hebt het recht om het wissen van je persoonsgegevens aan te vragen. Dit recht is met name van toepassing wanneer de gegevens niet langer nodig zijn voor de oorspronkelijke doeleinden van de verwerking, wanneer de persoon zijn of haar toestemming intrekt of wanneer de verwerking onrechtmatig wordt uitgevoerd.
Recht op beperking van de verwerking: U hebt het recht om beperking van de verwerking van uw gegevens te vragen. Dit betekent dat de verwerking van persoonsgegevens die wij uitvoeren wordt beperkt, met name wanneer de juistheid van de gegevens wordt betwist door de betrokkene, de verwerking onwettig is of wanneer de betrokkene bezwaar maakt tegen de verwerking die wordt geëvalueerd. Het voorziet ook in een periode voor reflectie en het oplossen van mogelijke problemen voordat definitieve actie wordt ondernomen, waardoor een evenwichtige benadering tussen de bescherming van privacy en de noodzaak om gegevens te verwerken voor legitieme doeleinden wordt bevorderd.
Recht op gegevensoverdraagbaarheid: Je hebt het recht om een kopie te verkrijgen van de persoonsgegevens die wij bewaren in een gestructureerd elektronisch formaat.
Recht op bezwaar: U hebt ook het recht om op legitieme gronden bezwaar te maken tegen de verwerking van uw persoonsgegevens. Als u een dergelijk recht van bezwaar uitoefent, zullen wij ervoor zorgen dat wij uw persoonsgegevens niet langer verwerken in verband met de betreffende verwerking, tenzij wij dwingende legitieme redenen kunnen aantonen om deze verwerking voort te zetten. Deze gronden moeten zwaarder wegen dan uw belangen en uw rechten en vrijheden, of de verwerking is gerechtvaardigd voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
U kunt uw rechten uitoefenen door ons uw verzoeken per e-mail te sturen.
Alle verzoeken per post moeten vergezeld gaan van een fotokopie van een identiteitsbewijs met uw handgeschreven handtekening en moeten het adres vermelden waarnaar het antwoord moet worden gestuurd. In overeenstemming met artikel L. 223-2 van de Consumentenwet, wordt u geïnformeerd dat, indien u niet wenst te worden onderworpen aan telefonische commerciële werving, u het recht heeft u te verzetten tegen telefonische werving door uw vaste en/of mobiele telefoonnummers in te voeren op de gratis toegankelijke oppositielijst.
U kunt KHDAUTOS ook laten weten dat u niet langer elektronische post of post of SMS (Short Message Service), tevredenheidsonderzoeken, informatie en promotieaanbiedingen wenst te ontvangen, ofwel door te klikken op de link die voor dit doel in de e-mails van KHDAUTOS staat en de aangegeven instructies te volgen, ofwel door het woord “STOP_KHDAUTOS” te sturen naar het nummer dat de SMS heeft verstuurd (SMS zonder toeslag).
We verbinden ons ertoe om binnen een maand na ontvangst op dergelijke verzoeken te reageren. Deze termijn kan met twee maanden worden verlengd voor complexe verzoeken. U hebt ook het recht om een klacht in te dienen bij de Commission Nationale de l'Informatique et des Libertés, de toezichthoudende autoriteit die verantwoordelijk is voor het toezicht op de naleving van de verplichtingen met betrekking tot de bescherming van persoonsgegevens.
Cookies, SDK's en andere tracers
We gebruiken cookies, SDK's en andere trackers op onze Sites. Deze zijn onderworpen aan een cookiebeleid.
Geïmplementeerde beveiligingsmaatregelen
Om de veiligheid van uw gegevens te waarborgen, hebben wij technische en organisatorische maatregelen getroffen die zijn afgestemd op de mate van gevoeligheid van de persoonsgegevens, met als doel de integriteit en vertrouwelijkheid van de gegevens te waarborgen en deze te beschermen tegen kwaadwillige inbraak, verlies, wijziging of openbaarmaking aan onbevoegde derden, namelijk :
Bescherming van de fysieke toegang tot de gebouwen waar uw gegevens worden opgeslagen (beveiligd gebouw);
De veiligheid en vertrouwelijkheid van persoonlijke gegevens hangt echter af van de goede praktijken van elk individu, en de betrokken persoon wordt daarom verzocht om waakzaam te blijven op dit punt.
Sites van derden
Links op de Site kunnen u doorverwijzen naar externe sites.
Het beleid inzake de bescherming van persoonsgegevens van deze sites kan verschillen van dit beleid. Wij raden u daarom aan het beleid inzake de bescherming van persoonsgegevens van elk van de betreffende sites te lezen.
In ieder geval kunnen wij niet aansprakelijk worden gesteld indien de inhoud van een van de betreffende sites in strijd is met de geldende wet- en regelgeving.
Actualisering van dit privacybeleid
Dit privacybeleid kan te allen tijde worden gewijzigd of aangepast. U wordt verzocht het regelmatig te raadplegen.
Voor meer praktische informatie over de uitoefening van uw rechten raden wij u aan de website van de Commission Nationale Informatique et Libertés te raadplegen.