1. Wie verantwoordelijk is voor je gegevens
Dit Privacybeleid legt uit hoe Private Car Trade (PCT) persoonsgegevens verwerkt wanneer je privatecartrade.com bezoekt, je aanmeldt, het Platform als lid gebruikt of contact met ons opneemt.
De verwerkingsverantwoordelijke voor je persoonsgegevens is:
- Rechtspersoon
- CIUK VERKAUF SRL
- Platform
- Private Car Trade (PCT)
- Website
- privatecartrade.com
- Btw-nummer
- RO47527652
- Handelsregister
- J2023000541236
- EUID
- ROONRC.J2023000541236
- Vestigingsadres
- 67-77 Biharia St., Bldg. G, Floor 2, Office 4, Sector 1, Bucharest, Romania
- office@privatecartrade.com
Voor elke vraag over je gegevens, of om je rechten uit te oefenen, kun je ons schrijven via de contactpagina, met als onderwerp Account en verificatie, of per post naar het vestigingsadres hierboven.
PCT is een zakelijke dienst. De persoonsgegevens die het verwerkt, zijn vooral die van de mensen die namens de lidbedrijven handelen: eigenaren, managers en medewerkers.
2. Welke persoonsgegevens we verzamelen
Accountgegevens
- je voor- en achternaam;
- je e-mailadres;
- je telefoonnummer;
- je wachtwoord, alleen opgeslagen als veilige hash die niemand kan teruglezen.
Bedrijfsgegevens
- de naam, het land en de plaats van het bedrijf;
- het btw-nummer of KvK-nummer, en de naam en het adres die het Europese btw-register (VIES) ervoor heeft;
- de soorten activiteit, hoe het handelt en waarin het gespecialiseerd is, de website, de talen waarin het handelt, de beschrijving, het logo en de pagina's op sociale media;
- de zakelijke contactgegevens die je op je profiel zet, zoals WhatsApp.
Activiteit op het Platform
- je advertenties voor voertuigen, met foto's, VIN, prijs en details, en je inkoop- en transportaanvragen en de antwoorden daarop;
- de auto's en zoekopdrachten die je bewaart, en de meldingen daarvoor;
- deals die als afgerond zijn gemarkeerd, en de beoordelingen die je schrijft en krijgt;
- de meldingen die je stuurt, en meldingen over je advertenties of je bedrijf;
- je notificaties, en de e-mails die het Platform je stuurt;
- hoe je het Platform gebruikt, zoals de advertenties en aanvragen die je opent, de verkopers met wie je contact opneemt en wanneer je het voor het laatst gebruikte;
- de berichten die je via het contactformulier naar het PCT-team stuurt.
Factuurgegevens
- het lidmaatschap dat je kiest, de status en de data ervan;
- je betalingen: bedragen, data en status;
- de gegevens op je facturen: bedrijfsnaam, btw-nummer en adres;
- de uitnodigingen en doorverwijsbeloningen die aan je account zijn gekoppeld.
Technische gegevens
- het IP-adres en de browser die je gebruikt wanneer je inlogt, de Voorwaarden accepteert of het contactformulier verstuurt;
- je sessies: wanneer je inlogde, vanaf welk IP-adres en met welke browser;
- beveiligingsgegevens, zoals herhaalde inlogpogingen;
- de cookies die het Platform nodig heeft om je ingelogd te houden, beschreven in het Cookiebeleid.
Het PCT-team houdt ook interne notities bij over aanmeldingen en leden, en een logboek van de handelingen van het team, zoals het goedkeuren van een aanmelding of het schorsen van een account.
3. Doelen en rechtsgronden
PCT gebruikt persoonsgegevens alleen voor de doelen hieronder, elk met de rechtsgrond volgens de AVG (Verordening (EU) 2016/679).
| Doel | Rechtsgrond |
|---|---|
| Je account aanmaken en beheren, en het Platform leveren | Uitvoering van de overeenkomst met je bedrijf (art. 6 lid 1 sub b AVG); voor de mensen die namens het bedrijf handelen, het gerechtvaardigd belang van PCT om de dienst aan dat bedrijf te leveren (art. 6 lid 1 sub f AVG) |
| Bedrijven controleren voordat ze lid worden | Gerechtvaardigd belang om het netwerk voor echte bedrijven te houden (art. 6 lid 1 sub f AVG) |
| Lidmaatschappen en betalingen beheren | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Facturering en boekhouding | Wettelijke verplichting volgens het Roemeense boekhoud- en belastingrecht (art. 6 lid 1 sub c AVG) |
| Fraude voorkomen en het Platform veilig houden | Gerechtvaardigd belang om leden en het Platform te beschermen (art. 6 lid 1 sub f AVG) |
| Je vragen beantwoorden en je helpen met je account | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) of gerechtvaardigd belang om je te antwoorden (art. 6 lid 1 sub f AVG) |
| Uitnodigingen en het doorverwijsprogramma | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Begrijpen hoe het Platform wordt gebruikt, om het te verbeteren, met de eigen gegevens van PCT en zonder externe analysedienst | Gerechtvaardigd belang om het Platform te verbeteren (art. 6 lid 1 sub f AVG) |
| Vastleggen welke Voorwaarden elk lid heeft geaccepteerd | Gerechtvaardigd belang om te kunnen aantonen wat is afgesproken (art. 6 lid 1 sub f AVG) |
| E-mails over je account, je aanmelding, je lidmaatschap en je activiteit | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
PCT stuurt geen marketingmails en gebruikt je gegevens niet voor reclame. Verandert dat, dan vraagt PCT eerst je toestemming waar de wet dat vereist, en kun je die op elk moment intrekken.
Waar PCT zich op zijn gerechtvaardigd belang baseert, kun je bezwaar maken, zoals uitgelegd in artikel 7.
4. Dienstverleners die we gebruiken
PCT deelt persoonsgegevens alleen met de dienstverleners die helpen het Platform te laten draaien, en alleen wat elk ervan nodig heeft:
| Aanbieder | Wat het doet | Waar |
|---|---|---|
| Stripe | Verwerkt de betalingen voor lidmaatschappen en bewaart de kaartgegevens. Stripe is voor een deel van deze verwerking zelf verantwoordelijk, volgens zijn eigen privacybeleid. | EU (Ierland), met doorgifte naar de VS |
| Oblio (oblio.eu) | Maakt de facturen voor de betalingen van lidmaatschappen. | Roemenië |
| Hetzner Online GmbH | Host het Platform, de database en de bestanden die leden uploaden. | Servers in Duitsland (EU) |
| Cloudflare (Turnstile) | Controleert of een mens, en geen programma, het contactformulier en de aanmelding verstuurt. Ontvangt daarvoor technische gegevens, zoals het IP-adres en gegevens over de browser. | Amerikaans bedrijf |
| Cloudflare (R2) | Bewaart de reservekopieën van de database en van de bestanden die leden uploaden. | Amerikaans bedrijf |
| Logt je in wanneer je Doorgaan met Google kiest. PCT ontvangt van Google je naam en e-mailadres, en Google weet dat je bij PCT bent ingelogd. | Amerikaans bedrijf | |
| Europese Commissie, VIES | Ontvangt het btw-nummer uit een aanmelding, om te bevestigen dat het geldig is. | EU |
Neem je via WhatsApp contact op met een lid, dan gaat het bericht via WhatsApp, volgens de eigen voorwaarden van WhatsApp. PCT opent alleen WhatsApp met het bericht klaar om te versturen.
PCT verkoopt geen persoonsgegevens en deelt ze niet met adverteerders. Het kan gegevens verstrekken waar de wet dat vereist, bijvoorbeeld aan de belastingdienst, een rechter of een andere overheidsinstantie, of om rechtsvorderingen in te stellen of zich ertegen te verweren.
5. Wat andere leden kunnen zien
PCT is een besloten netwerk. Wat leden publiceren, is alleen zichtbaar voor andere goedgekeurde leden met een actief lidmaatschap. Het is nooit openbaar en zoekmachines zien het niet.
Andere leden kunnen zien:
- je bedrijfsprofiel: naam, logo, soorten activiteit, hoe je handelt en waarin je gespecialiseerd bent, land, plaats, talen, beschrijving, website en pagina's op sociale media;
- de zakelijke contactgegevens op je profiel, zoals WhatsApp en e-mail;
- je advertenties voor voertuigen en je openstaande aanvragen;
- de beoordelingen die je kreeg en schreef, elk met de naam van het bedrijf dat de beoordeling schreef;
- dat je bedrijf geverifieerd is, en of je nu op PCT bent of ongeveer wanneer je er het laatst was: vandaag, gisteren of hoeveel dagen geleden, tot een week terug.
Andere leden kunnen je wachtwoord, je factuurgegevens, je betalingen, de meldingen die je stuurt of de notities van het PCT-team niet zien. Een gemeld lid hoort nooit wie het heeft gemeld.
PCT heeft geen privéberichten tussen leden: je neemt contact op met een lid via WhatsApp of e-mail, buiten het Platform. Berichten die je via het contactformulier naar het PCT-team stuurt, worden alleen door het team gezien.
6. Hoe lang we gegevens bewaren
PCT bewaart persoonsgegevens alleen zo lang als nodig is voor de doelen hierboven:
| Gegevens | Hoe lang |
|---|---|
| Account, bedrijfsprofiel en activiteit | Zolang het account bestaat. Wanneer jij of PCT het account verwijdert, worden ze direct verwijderd, met de advertenties, aanvragen, deals, beoordelingen, meldingen, notificaties, foto's en het logo. |
| De vastlegging van de geaccepteerde Voorwaarden | Zolang het account bestaat; wordt met het account verwijderd. |
| Betalingen en facturen | 10 jaar vanaf het eind van het jaar waartoe ze behoren, zoals het Roemeense boekhoudrecht vereist. Ze blijven na verwijdering van het account bewaard, met de naam van het bedrijf. |
| Kopieën van de e-mails die het Platform je stuurde | Verwijderd met het account, en uiterlijk na 12 maanden. |
| Berichten via het contactformulier | Tot 2 jaar na het laatste antwoord. |
| Sessies en beveiligingsgegevens | Tot 30 dagen na het einde van de sessie. |
| Aanmeldingen die niet zijn goedgekeurd | Tot 12 maanden na het besluit, daarna verwijderd. |
| Gegevens over hoe het Platform wordt gebruikt | Tot 3 jaar. Ze bevatten geen namen en zijn na verwijdering van het account aan niemand meer gekoppeld. |
| Het logboek van de handelingen van het team | Tot 5 jaar, zodat het team verantwoording kan afleggen. Het legt de verwijdering van een account vast, met de naam van het bedrijf. |
7. Je rechten volgens de AVG
Je hebt het recht op:
- inzage: een kopie krijgen van de persoonsgegevens die PCT over je heeft;
- rectificatie: onjuiste of onvolledige gegevens laten corrigeren;
- verwijdering: je gegevens laten verwijderen, tenzij PCT ze moet bewaren, bijvoorbeeld facturen;
- beperking: het gebruik van je gegevens laten beperken terwijl een vraag erover wordt opgelost;
- overdraagbaarheid: de gegevens die je aan PCT gaf in een gangbaar, machineleesbaar formaat krijgen, of ze naar een andere aanbieder laten sturen;
- bezwaar: bezwaar maken tegen verwerking op basis van het gerechtvaardigd belang van PCT;
- intrekking van toestemming: waar de verwerking op je toestemming berust, die op elk moment intrekken, zonder gevolgen voor wat eerder is gedaan.
Je profiel kun je zelf corrigeren in Instellingen, en je account kun je op elk moment verwijderen: in Instellingen, of op de statuspagina van je account zolang je geen lid bent. Voor al het andere schrijf je ons zoals beschreven in artikel 1. PCT antwoordt binnen een maand. Bij ingewikkelde verzoeken kan dat met nog twee maanden worden verlengd, en hoor je waarom. PCT kan je vragen te bevestigen wie je bent.
Je hebt ook het recht een klacht in te dienen bij een gegevensbeschermingsautoriteit. In Roemenië is dat de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), op dataprotection.ro. Je kunt ook een klacht indienen in het EU-land waar je woont of werkt.
8. Internationale doorgifte van gegevens
Sommige dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER), of kunnen daar gegevens verwerken: Cloudflare en Google, in de VS, en bedrijven van de Stripe-groep in de VS.
Worden persoonsgegevens buiten de EER doorgegeven, dan berust de doorgifte op een adequaatheidsbesluit van de Europese Commissie, zoals het EU-VS Data Privacy Framework voor aanbieders die daaronder gecertificeerd zijn, of op de modelcontractbepalingen van de Europese Commissie, met aanvullende maatregelen waar nodig.
9. Beveiliging
PCT beschermt persoonsgegevens met technische en organisatorische maatregelen die passen bij het risico, waaronder:
- versleutelde verbindingen (HTTPS) voor elke pagina;
- wachtwoorden alleen opgeslagen als veilige hashes;
- een bevestigd e-mailadres voordat een account kan worden gebruikt;
- limieten op herhaalde inlogpogingen;
- toegang tot ledengegevens in de beheeromgeving alleen voor het PCT-team, per rol, met een logboek van hun handelingen;
- kaartbetalingen volledig afgehandeld door Stripe.
Geen enkel systeem is volledig veilig. Brengt een datalek waarschijnlijk je rechten in gevaar, dan informeert PCT jou en de toezichthouder, zoals de AVG vereist.
10. Contact en wijzigingen
Vragen over dit beleid of je gegevens: schrijf ons via de contactpagina, of per post naar het vestigingsadres in artikel 1.
PCT kan dit Privacybeleid bijwerken wanneer de manier waarop het gegevens verwerkt verandert. De datum van de laatste wijziging staat bovenaan deze pagina, eerdere versies staan onder Versiegeschiedenis, en leden horen per e-mail over belangrijke wijzigingen.
Versiegeschiedenis
| Versie | Datum | Wat er veranderd is |
|---|---|---|
| 2026-10-22 | 22 oktober 2026 | Hetzner host het Platform, op servers in Duitsland, en Cloudflare R2 bewaart de reservekopieën. |
| 2026-10-19 | 19 oktober 2026 | Google staat nu bij de dienstverleners, voor Doorgaan met Google. |
| draft-2026-10-18 | 18 oktober 2026 | Cloudflare Turnstile staat nu bij de dienstverleners. |
| draft-2026-10-15 | 15 oktober 2026 | Andere leden zien ongeveer wanneer je het laatst op PCT was, tot een week terug, niet alleen of je nu online bent. |
| draft-2026-10-14 | 14 oktober 2026 | Wie geen lid is, kan zijn account ook op de statuspagina verwijderen. |
| draft-2026-10-11 | 11 oktober 2026 | De volledige tekst, geschreven volgens de briefing van het team, ter controle door een advocaat voordat PCT opengaat. |
| draft-2026-10-08 | 8 oktober 2026 | Een tijdelijke tekst terwijl de tekst werd voorbereid. |