Privacy en AVG

Wie verantwoordelijk is voor uw gegevens

GARIDAX, België. Voor elke vraag over uw gegevens: contact@garidax.be.

Bezoekerslog en beveiliging

Om de site te beschermen tegen fraude en misbruik, en om het bezoek te meten, registreert GARIDAX elk bezoek: het IP-adres, de datum en het uur, de bezochte pagina, de verwijzende pagina, de taal, het type browser, een technische identificatie die beperkt is tot de sessie, en algemene weergave-informatie. Het IP-adres wordt ook gekoppeld aan de berichten die via de formulieren worden verstuurd.

Deze informatie wordt maximaal twaalf maanden bewaard, op onze hosting, en wordt alleen door GARIDAX gelezen. Ze wordt niet verkocht en niet doorgegeven aan advertentienetwerken. Rechtsgrond: het gerechtvaardigd belang van GARIDAX om zijn site te beveiligen en het bereik ervan te meten.

Deze site gebruikt geen advertentiecookies en plaatst geen advertentietrackers van derden. Een tijdelijke sessie-identificatie kan in de browser worden bewaard voor statistieken en beveiliging.

Beperkte ruimte (toegang met code)

Eén pagina van de site is voorbehouden aan personen aan wie GARIDAX een persoonlijke code geeft (investeerders, financiële partners, steunorganisaties). Om de documenten die er getoond worden te beschermen, wordt elke raadpleging geregistreerd: de gebruikte code, de datum en het uur, het IP-adres, het type toestel en browser, de taal, de geopende tabbladen en de duur van het bezoek. Deze gegevens dienen uitsluitend voor de beveiliging van die documenten en voor de opvolging van de contacten met de betrokken persoon; ze worden maximaal twaalf maanden bewaard.

Toegang voorbehouden aan professionals (btw-nummer)

Om de site te openen kan een professional zijn btw-nummer invoeren. Een Belgisch nummer wordt gecontroleerd in de Kruispuntbank van Ondernemingen (KBO Public Search, FOD Economie), die ons de benaming, de status en de rechtstoestand van de onderneming meldt; de toegang staat open voor actieve ondernemingen in een normale toestand. Het Europese register van btw-nummers (VIES) van de Europese Commissie neemt het over als de KBO niet antwoordt, en dient ook voor de nummers uit de andere lidstaten. Wij registreren het nummer, de naam, de status en de toestand die het register terugstuurt (ook wanneer de toegang wordt geweigerd), de datum en het uur, de taal en de pagina van binnenkomst, en GARIDAX ontvangt hiervan een bericht per e-mail. Deze gegevens dienen om te weten welke professionals GARIDAX ontdekken en voor de beveiliging van de site; ze worden maximaal twaalf maanden bewaard. De toegang wordt twaalf maanden op uw toestel onthouden.

Beveiliging van de formulieren — RID Contact Forensics

Wanneer een GARIDAX-formulier vrijwillig wordt verstuurd, wordt een technische beveiligingsenvelop met een unieke referentie aangemaakt. Die kan het IP-adres bevatten, de technische headers van het verzoek, de browser en de versie ervan, het besturingssysteem, de taal, de tijdzone, de schermafmetingen, bepaalde technische mogelijkheden van het toestel en technische renderingshandtekeningen (met name Canvas/WebGL). Deze elementen dienen om misbruik, identiteitsfraude, fraude en pogingen tot inbraak te voorkomen en op te sporen, en om technische elementen te bewaren bij een incident.

Het vakje “Ik ben geen robot” laat uw browser een kleine berekening uitvoeren en stelt u daarna een korte vraag die u met cijfers beantwoordt; beide worden door onze server gecontroleerd. Het doet geen beroep op een externe dienst en plaatst geen cookie.

Deze gegevens worden niet gebruikt voor reclame, noch om een persoon te volgen over sites van derden heen. Toegang tot de beveiligingsdetails is voorbehouden aan bevoegde personen. Een IP-adres of een technische vingerafdruk bewijst op zich niet de identiteit van een persoon: het is een aanwijzing die bij een incident, samen met de andere elementen van het dossier, aan de bevoegde instanties kan worden bezorgd.

De externe dienst IPinfo wordt niet automatisch bij elk bezoek geraadpleegd. Hij kan handmatig worden geraadpleegd vanuit de beveiligingsomgeving wanneer een incidentanalyse nodig is; die raadpleging bezorgt dan het betrokken IP-adres aan die dienstverlener. De gegevens van een contact worden maximaal twaalf maanden na de laatste uitwisseling bewaard, behalve wanneer een werkelijk incident een bevriezing als bewijsmateriaal rechtvaardigt of een wettelijke verplichting een andere bewaartermijn oplegt.

De gegevens die u ons bezorgt

Wanneer u een formulier invult, ontvangen we: uw naam, uw voornaam, uw e-mailadres, uw telefoonnummer, het type aanvraag, uw bericht, het bestand dat u toevoegt, en afhankelijk van het formulier: de gegevens van uw onderneming, de gegevens van het voertuig en de documenten en foto’s van het voertuig die u toevoegt. Als u ons een e-mail stuurt, ontvangen we uw adres en de inhoud van uw bericht.

Stuur geen kopie van uw identiteitskaart, geen bankgegevens en geen informatie over uw gezondheid: die hebben we niet nodig om u te antwoorden.

Adressuggesties

In het afspraakformulier geeft de postcode de gemeente weer dankzij een lijst die in de site is ingebouwd. De adressuggesties komen van de dienst Photon (OpenStreetMap, Komoot): alleen de getypte straat, de postcode en de gemeente worden ernaar gestuurd, zonder cookie. U kunt het adres ook zelf typen.

Decodering van het chassisnummer

Wanneer u een chassisnummer (VIN) in een formulier typt, leest onze server eerst het merk en het land van productie dankzij een lijst die in de site is ingebouwd. Om het model aan te vullen, stuurt hij daarna alleen het chassisnummer, zonder uw naam of IP-adres, naar de openbare en gratis databank NHTSA vPIC van de Amerikaanse federale verkeersautoriteit (Verenigde Staten). Deze decodering registreert het nummer niet op onze site. U kunt het merk, het model en het bouwjaar ook zelf invullen.

De documenten en foto’s van een voertuig

Wanneer u een controle aanvraagt, worden de documenten en foto’s van het voertuig die u toevoegt bewaard in een beveiligde omgeving, buiten de publieke website, en uitsluitend gebruikt voor de gevraagde controle. Ze kunnen gegevens van derden bevatten (bijvoorbeeld de naam van een vorige houder): voeg alleen de stukken toe die nodig zijn voor de controle. Het chassisnummer kan, afhankelijk van de context, een persoonsgegeven zijn; het wordt ook zo behandeld.

Waarom wij ze gebruiken

• Om u te antwoorden en, als u dat vraagt, u te verwittigen bij de opening van de dienst of uw afspraak voor te bereiden. Grondslag: uw toestemming.
• Om een sollicitatie te beoordelen voor een job of een stage. Grondslag: uw sollicitatie.
• Om een partnerkandidatuur te beoordelen en een overeenkomst met een professional voor te bereiden, inclusief de controle van zijn ondernemingsnummer. Grondslag: de stappen die aan een contract voorafgaan.
• Om u te helpen als u slachtoffer bent van autofraude. Grondslag: uw uitdrukkelijke toestemming, die ook informatie dekt die betrekking kan hebben op een misdrijf. Uw dossier wordt pas aan een partner bezorgd nadat wij u dat hebben gevraagd.

Hoelang wij ze bewaren

• Informatieaanvragen, reservaties en inschrijvingen voor de opening: maximaal twaalf maanden na het laatste contact.
• Sollicitaties en cv’s: maximaal twaalf maanden, daarna worden ze verwijderd.
• Partnerkandidaturen: zolang de beoordeling duurt, daarna de looptijd van de overeenkomst als die wordt ondertekend.
• Slachtofferdossiers: zolang de opvolging duurt, en maximaal twaalf maanden na het laatste contact.

Wie heeft toegang

De medewerkers van GARIDAX die uw aanvraag behandelen. Onze hosting- en e-mailprovider, Hostinger, bewaart de berichten in onze opdracht. Uw gegevens worden niet verkocht en niet aan derden doorgegeven voor commerciële doeleinden.

Uw rechten

De traceerbaarheid van een voertuig is niet die van zijn houder. De openbare verificatie van een certificaat toont alleen het noodzakelijke: het RID-nummer, de status, de modus, het resultaat en de datum. Het voertuig, niet de persoon.

Het voertuig en zijn houder: twee aparte zaken

De traceerbaarheid van een voertuig is niet die van zijn houder. De openbare verificatie van een certificaat toont alleen het noodzakelijke: het RID-nummer, de status, de modus, het resultaat en de datum. Het voertuig, niet de persoon.

De GARIDAX ID, de kaart van het voertuig, bevat geen enkel persoonsgegeven: de chip geeft een link naar het dossier van het voertuig. De eigenaar opent zijn dossier via een beveiligd GARIDAX-account. Alleen een digitale vingerafdruk van elke vaststelling wordt aan de tijdstempeldienst bezorgd, nooit persoonsgegevens.

Bij de opening van de dienst

Een volledige privacyverklaring, die ook de gegevens van voertuigen en houders dekt die tijdens de inspecties worden verwerkt, wordt vóór de commerciële opening gepubliceerd.