Privacybeleid

Ingangsdatum: 2026-09-08

Laatst bijgewerkt: 2026-09-08

Versie: 3.2

Verwerkingsverantwoordelijke: Carsu B.V., Harderwijkerweg 145, 3852 AB Ermelo, Nederland (KvK 92122167).

Groepsmaatschappij: Carsu Italia S.r.l., Via Fabro 8, 10122 Torino, Italië (REA TO-1365449, P.IVA / C.F. 13468500015), een volledige dochteronderneming van Carsu B.V. (zie §1a).

Contact voor privacy: privacy@carsu.com

1. Op wie dit beleid van toepassing is

Carsu B.V. ("Carsu", "wij") exploiteert een SaaS-platform voor de automotive aftermarket. Dit beleid legt uit hoe wij persoonsgegevens verwerken, in overeenstemming met de AVG, de UK GDPR, de ePrivacy-richtlijn en de toepasselijke nationale wetgeving inzake gegevensbescherming. Het is van toepassing op:

• Platformgebruikers (werkplaatseigenaren en hun medewerkers), of zij nu het webplatform of de mobiele Carsu-app gebruiken;
• Eindklanten van die werkplaatsen van wie gegevens via ons platform worden verwerkt, ook wanneer zij een afspraak aanvragen via een boekingswidget die een werkplaats op haar eigen website heeft geplaatst;
• Zakelijke contacten van wie wij gegevens bewaren voor onze eigen marketing, ongeacht of zij zich op onze website hebben aangemeld, ons hun gegevens hebben gegeven tijdens een evenement of in een zakelijke relatie, dan wel voorkomen op een lijst die wij rechtmatig uit een andere bron hebben verkregen;
• Websitebezoekers op www.carsu.com en app.carsu.com.

1a. Carsu Italia S.r.l.

Carsu B.V. heeft één operationele dochteronderneming, Carsu Italia S.r.l. (Turijn, Italië), die een deel van ons ontwikkel-, support- en klantgerichte team in dienst heeft of inschakelt. Carsu Italia verwerkt persoonsgegevens in twee hoedanigheden:

• Namens Carsu B.V. De medewerkers en opdrachtnemers van Carsu Italia ontwikkelen, exploiteren en ondersteunen het platform en kunnen daartoe toegang hebben tot persoonsgegevens die Carsu B.V. onder zich heeft. In deze hoedanigheid treedt Carsu Italia op als verwerker voor Carsu B.V. op grond van een verwerkersovereenkomst binnen de groep (art. 28 AVG), met dezelfde beveiligings- en geheimhoudingsverplichtingen als elke andere subverwerker (§7.1). Er is geen sprake van doorgifte buiten de EER.
• Als uw contractspartij. Wanneer uw orderformulier, abonnementsbevestiging of factuur Carsu Italia S.r.l. als contracterende entiteit vermeldt (doorgaans voor werkplaatsen in Italië), is Carsu Italia de verwerkingsverantwoordelijke voor uw account-, facturerings- en betaalgegevens in plaats van Carsu B.V., en de verwerker van de gegevens van uw eindklanten op grond van de verwerkersovereenkomst in de algemene voorwaarden. Dit beleid is ongewijzigd van toepassing, waarbij "Carsu" voor die gegevens Carsu Italia S.r.l. betekent. De bevoegde toezichthoudende autoriteit voor Carsu Italia is de Italiaanse Garante per la protezione dei dati personali (§17).

Carsu B.V. en Carsu Italia S.r.l. delen hetzelfde platform, dezelfde subverwerkers en hetzelfde privacycontact (privacy@carsu.com). Gegevens worden tussen hen niet "doorgegeven" op een wijze die verandert waar zij worden opgeslagen of wie ze kan inzien; beide opereren op dezelfde EER-infrastructuur onder dezelfde toegangscontroles. Elke andere dochteronderneming, gelieerde onderneming of groepsmaatschappij van Carsu B.V. die persoonsgegevens verwerkt in verband met onze diensten, houdt zich aan dit beleid.

2. Onze rol

Wanneer Carsu optreedt als verwerker, blijft de werkplaats verantwoordelijk voor de rechtmatigheid van haar verwerking, waaronder het verkrijgen van eventueel vereiste toestemmingen.

3. Gegevens die wij verwerken

Van u of de werkplaats: naam, e-mail, telefoon, bedrijfsnaam, btw-nummer, factuuradres, kenteken, voertuiggegevens, servicehistorie, afspraken, berichten, foto's van voertuigen en uitgevoerde werkzaamheden, registraties van klanteigendommen die in opslag worden gehouden (bijvoorbeeld seizoensbanden), betaalidentificatoren (kaartgegevens gaan rechtstreeks naar Stripe, wij slaan deze niet op).

Van Google API's, met uw OAuth-toestemming (optionele agendasynchronisatie): agenda-items die u kiest te importeren vanuit uw Google Calendar, waaronder titel, begin- en eindtijd, locatie, beschrijving, e-mailadressen van deelnemers en herhalingspatronen. Wij benaderen deze gegevens uitsluitend via de Google API met de scope calendar.events.readonly. Wij ontvangen nooit uw Google-wachtwoord en wij schrijven nooit agenda-items terug naar uw Google Calendar. U kunt de integratie op elk moment loskoppelen (zie §8 en §11).

Uit openbare registers en verificatiediensten: wanneer een werkplaats een factuur uitreikt aan een zakelijke klant in een ander EU-land, controleren wij het btw-nummer van die klant via de Europese VIES-dienst en bewaren wij het antwoord als controlebewijs. Waar een nationale regeling dit vereist, kunnen wij voertuiggegevens opvragen op kenteken in een officieel voertuigregister.

Van zakelijke contacten: naam, e-mail, bedrijf, land, taal, de bron van het contact en de grondslag en het bewijs op basis waarvan wij het contact bewaren (zie §6).

Automatisch verzameld: IP-adres, apparaat- en browsergegevens, bezochte pagina's, functiegebruik, sessieduur, cookies (zie §10). In de mobiele app: appversie, versie van het besturingssysteem en een pushmeldingstoken van het apparaat (zie §5b). In nieuwsbrieven: of op een link in de e-mail is geklikt.

4. Rechtsgrondslagen

Wij baseren ons op de uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) om de dienst te leveren, gerechtvaardigd belang (art. 6 lid 1 sub f AVG) voor beveiliging, fraudepreventie, productverbetering, servicecommunicatie en marketing aan zakelijke contacten zoals beschreven in §6, toestemming (art. 6 lid 1 sub a AVG) voor marketing aan platformgebruikers, niet-essentiële cookies en optionele integraties met derden zoals Google Calendar-synchronisatie, en een wettelijke verplichting (art. 6 lid 1 sub c AVG) voor belastingen, boekhouding, fiscale rapportage en verzoeken van rechtshandhavingsinstanties.

5. Hoe wij gegevens gebruiken

Om het platform te exploiteren en te verbeteren; om betalingen te verwerken; om berichten te verzenden namens werkplaatsen; om facturen uit te reiken en, wanneer een werkplaats onderworpen is aan een nationale regeling voor elektronisch factureren of fiscale rapportage, om factuurgegevens namens de werkplaats door te geven aan de bevoegde belastingautoriteit; om uw Google Calendar-items te synchroniseren en weer te geven op de Carsu-agendapagina (waar u dit heeft geautoriseerd); om ondersteuning te bieden (waaronder AI-ondersteunde vertaling via Intercom, dat uw gegevens niet gebruikt om zijn modellen te trainen); om geanonimiseerde geaggregeerde inzichten te genereren (§7.4); om beveiliging te waarborgen en fraude te voorkomen; om aan wettelijke verplichtingen te voldoen; en, op de in §6 beschreven grondslagen, voor onze eigen marketing.

Gebruik van AI. Onze AI-functies (Intercom-vertaling; Anthropic voor gede-identificeerd operationeel gebruik) leveren geen juridische of vergelijkbare aanzienlijke gevolgen voor u op en zijn geen geautomatiseerde besluitvorming in de zin van art. 22 AVG. Wij classificeren ons AI-gebruik als minimaal risico onder de EU AI Act. U kunt zich afmelden voor AI-ondersteunde vertaling door een e-mail te sturen naar support@carsu.com. Gegevens verkregen via Google API's zijn uitgesloten van alle AI- en machine-learning-verwerking (zie §5a).

5a. Google API Services User Data Policy: Limited Use

Het gebruik en de overdracht door Carsu aan andere apps van informatie verkregen via Google API's voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. In het bijzonder gebruiken wij Google Calendar-gegevens uitsluitend om de agendasynchronisatiefunctie te leveren en te verbeteren die voor u zichtbaar is in het Carsu-platform. Wij niet:

• Google-gebruikersgegevens overdragen aan derden, behalve indien noodzakelijk om aan gebruikers gerichte functies te leveren of te verbeteren, om te voldoen aan toepasselijk recht, of in het kader van een fusie, overname of verkoop van activa met voorafgaande kennisgeving aan u;
• Google-gebruikersgegevens gebruiken voor het tonen van advertenties, waaronder retargeting, gepersonaliseerde of op interesse gebaseerde advertenties;
• Google-gebruikersgegevens verkopen aan derden, datamakelaars of informatiebrokers;
• Google-gebruikersgegevens gebruiken om gegeneraliseerde of niet-gepersonaliseerde modellen voor kunstmatige intelligentie of machine learning te ontwikkelen, te verbeteren of te trainen.

Menselijke toegang tot Google-gebruikersgegevens is beperkt tot (a) gevallen waarin wij uw specifieke toestemming hebben verkregen om specifieke berichten, bestanden of items in te zien; (b) waar dit nodig is voor beveiligingsonderzoeken, misbruikpreventie of om te voldoen aan toepasselijk recht; (c) waar de gegevens zijn geaggregeerd en geanonimiseerd voor interne operaties in lijn met dit beleid; of (d) waar dit nodig is om klantenondersteuning te bieden op uw uitdrukkelijk verzoek.

5b. De mobiele Carsu-app

Carsu biedt een Android- en iOS-app voor werkplaatsmedewerkers. U logt daarin in met hetzelfde Carsu-account als op het webplatform en ziet dezelfde gegevens die uw werkplaats al onder zich heeft: opdrachten, voertuigen, klanten en berichten. Naast wat elders in dit beleid is beschreven, kan de app:

• De camera gebruiken, uitsluitend wanneer u ervoor kiest een voertuig te fotograferen of een kenteken te scannen. Foto's die u maakt, worden gekoppeld aan de opdracht of het voertuig dat u heeft gekozen en worden opgeslagen bij de overige gegevens van uw werkplaats. Het scannen van kentekens gebeurt op het apparaat zelf; het camerabeeld wordt nergens naartoe verzonden.
• Een foto lezen die u uit uw fotobibliotheek kiest, uitsluitend wanneer u ervoor kiest een foto aan een opdracht toe te voegen. De app doorzoekt of uploadt uw bibliotheek niet.
• Pushmeldingen naar uw apparaat sturen, bijvoorbeeld wanneer een opdracht aan u wordt toegewezen of wanneer een opdracht waaraan u werkt uw aandacht vraagt. Daarvoor registreert de app een apparaattoken bij Apple (APNs) of Google (FCM) en slaan wij dat token op bij uw account. Meldingen bevatten nooit een kenteken, een klantnaam of een telefoonnummer. U kunt meldingen op elk moment uitschakelen in de instellingen van uw apparaat, en het token wordt gederegistreerd zodra u uitlogt.
• Productanalytics-gebeurtenissen versturen (welke schermen worden gebruikt, hoe lang handelingen duren) naar onze eigen servers en vervolgens naar Mixpanel in de EU, gekoppeld aan uw Carsu-gebruikers-ID. Deze bevatten nooit kentekens, namen, telefoonnummers of klantgegevens. U kunt dit op elk moment uitschakelen via Settings → Privacy → Share usage data.

De app heeft geen toegang tot uw locatie, contacten, agenda of microfoon, gebruikt geen advertentie-identificatoren en slaat op het apparaat niets op behalve een inlogtoken, uw instellingen en een tijdelijke cache van de gegevens van uw werkplaats die bij het uitloggen wordt gewist. Foto's worden vóór het uploaden opnieuw gecodeerd, zodat cameragegevens, waaronder locatie, worden verwijderd.

Voor het inloggen in de app wordt dezelfde identiteitsprovider gebruikt als voor het webplatform (Clerk, zie §7.1). Inloggen met Apple of Google is beschikbaar als gemak en geeft ons uitsluitend de naam en het e-mailadres die u de provider toestaat te delen.

6. Communicatie

Serviceberichten. Dienstgerelateerde berichten (beveiligingswaarschuwingen, facturering, wijzigingen in de voorwaarden en meldingen over activiteit in uw werkplaatsaccount) worden verzonden op basis van de overeenkomst of gerechtvaardigd belang en kunnen niet worden uitgeschakeld, met dien verstande dat pushmeldingen in de mobiele app kunnen worden uitgezet in de instellingen van uw apparaat.

Marketing aan platformgebruikers. Wanneer u een Carsu-account aanmaakt, vragen wij u of u productnieuws, tips en aanbiedingen over de eigen diensten van Carsu wilt ontvangen. Wij sturen deze alleen als u ja heeft gezegd (toestemming, art. 6 lid 1 sub a AVG) en wij leggen vast wanneer en hoe u akkoord bent gegaan. Elke dergelijke e-mail bevat een afmeldlink, afmelden gaat onmiddellijk in en u kunt uw keuze op elk moment wijzigen in uw accountinstellingen of door een e-mail te sturen naar privacy@carsu.com.

Marketing aan zakelijke contacten. Wij sturen onze nieuwsbrief ook aan zakelijke contacten in de automotive aftermarket die nog geen Carsu-gebruiker zijn. Wij bewaren elk contact op een van de volgende grondslagen, per contact vastgelegd samen met de bron en datum: (a) uw toestemming, bijvoorbeeld wanneer u zich op onze website of tijdens een evenement heeft aangemeld; (b) een bestaande zakelijke relatie met Carsu B.V.; of (c) ons gerechtvaardigd belang om een onderneming in de automotive aftermarket te benaderen over een voor die onderneming relevante dienst, waarbij wij dat belang hebben afgewogen tegen uw rechten en het bericht duidelijk verband houdt met uw professionele rol. Wanneer wij een contact op grondslag (c) bewaren, versturen wij niets voordat een compliancetoets de grondslag heeft bevestigd, en wanneer wij een grondslag niet kunnen bevestigen, vragen wij u eerst om toestemming of benaderen wij u in het geheel niet.

Uw keuzes. Elke marketing-e-mail bevat een afmeldlink. U kunt ook bezwaar maken tegen elke vorm van marketing door een e-mail te sturen naar privacy@carsu.com. Een afmelding of bezwaar wordt vastgelegd op een suppressielijst en kan aan onze zijde niet worden overschreven door een latere lijstimport of heraanmelding; alleen u kunt zich opnieuw aanmelden. Wij sturen geen marketing via WhatsApp of SMS aan platformgebruikers of zakelijke contacten, tenzij u zich afzonderlijk voor dat kanaal heeft aangemeld.

Meting. Wij registreren of een marketing-e-mail is afgeleverd, is gebounced of tot een klacht heeft geleid, en of op een link daarin is geklikt (wij gebruiken geen trackingpixels voor het openen), zodat wij kunnen stoppen met verzenden naar adressen die niet werken en kunnen begrijpen welke inhoud nuttig is. Wij gebruiken deze informatie niet om individuele profielen op te bouwen.

7. Gegevensdeling

7.1 Subverwerkers

Wij maken gebruik van de volgende subverwerkers onder verwerkersovereenkomsten conform art. 28 AVG:

Google LLC is daarnaast een upstream-gegevensbron (geen subverwerker) wanneer u de optionele Google Calendar-integratie autoriseert. Gegevens stromen vanuit Google naar Carsu op basis van uw OAuth-toestemming en vallen onder §3, §5 en §5a van dit beleid. Agendagegevens worden niet overgedragen aan een van de hierboven vermelde subverwerkers, en de rol van Google LLC hierboven bij pushmeldingen betreft uitsluitend apparaattokens en de inhoud van meldingen, nooit agendagegevens.

7.2 Wijzigingen van subverwerkers

Wij informeren platformgebruikers ten minste 30 dagen voordat wij een subverwerker inschakelen of vervangen. Bezwaarrechten zijn vastgelegd in de verwerkersovereenkomst in onze algemene voorwaarden (Bijlage A, §A5).

7.3 Overige ontvangers

Wij kunnen persoonsgegevens delen met professionele adviseurs onder geheimhoudingsverplichtingen, met rechtshandhavingsinstanties wanneer dit wettelijk vereist is, en in verband met een fusie of overname (met voorafgaande kennisgeving).

Belastingautoriteiten en fiscale tussenpersonen. Wanneer een werkplaats onderworpen is aan een nationale verplichting tot elektronisch factureren of fiscale rapportage (op dit moment het Spaanse Verifactu, het Italiaanse Sistema di Interscambio, het Griekse myDATA en de Digital Client List, en het Poolse KSeF, naarmate deze worden ingeschakeld), geven wij de factuur- of rapportagegegevens door die de wet vereist, waaronder de naam, het fiscale identificatienummer en het adres van de klant van de werkplaats en het kenteken van het voertuig, aan de bevoegde autoriteit namens de werkplaats, rechtstreeks of via een in de EU gevestigde gecertificeerde tussenpersoon voor elektronisch factureren; de tussenpersonen die wij per land gebruiken, worden op verzoek verstrekt via privacy@carsu.com. De werkplaats blijft de uitreiker van de factuur en de verwerkingsverantwoordelijke voor die gegevens. Btw-nummers van zakelijke klanten worden gecontroleerd via de Europese VIES-dienst, die de bij de lidstaat geregistreerde naam en het adres teruggeeft.

7.4 Geanonimiseerde inzichten

Wij kunnen onomkeerbaar geanonimiseerde, geaggregeerde inzichten delen met branchepartners. Ontvangers is het contractueel verboden om heridentificatie te proberen. Omdat dergelijke gegevens buiten het toepassingsgebied van de AVG vallen (Recital 26), is dit geen doorgifte van persoonsgegevens. Gegevens verkregen via Google API's zijn uitgesloten van geanonimiseerde inzichten onder onze Limited Use-verplichting (§5a).

Wij verkopen geen persoonsgegevens.

8. Uw rechten

U heeft het recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en om uw toestemming in te trekken te allen tijde, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking. Stuur een e-mail naar privacy@carsu.com om deze rechten uit te oefenen. Wij verifiëren uw identiteit en reageren binnen 30 dagen (met twee maanden verlengbaar voor complexe verzoeken).

Uw account verwijderen. U kunt uw Carsu-account zelf verwijderen via Settings → My Account op het webplatform, of via Settings → Delete account in de mobiele app. Uw account wordt onmiddellijk gedeactiveerd, u wordt overal uitgelogd en u verschijnt nergens meer in uw werkplaats. Als u binnen 12 maanden opnieuw inlogt, wordt uw account hersteld; na 12 maanden worden uw identiteitsgegevens definitief verwijderd. Gegevens die uw werkplaats wettelijk moet bewaren, zoals facturen, betalingen en auditregistraties, blijven bewaard; uw naam wordt daaruit verwijderd zodra de termijn van 12 maanden is verstreken. Werkplaatseigenaren en beheerders moeten hun rol eerst overdragen aan een ander lid, omdat na verwijdering niemand meer in staat zou zijn de facturering, leden of het abonnement van de werkplaats te beheren.

Als een werkplaats uw gegevens via ons platform verwerkt, is uw primaire contactpersoon de werkplaats (als verwerkingsverantwoordelijke). Wij zullen hen bijstaan bij de afhandeling van uw verzoek. Wanneer een werkplaats op het moment van uw verzoek om wissing nog eigendommen van u in opslag heeft (bijvoorbeeld seizoensbanden), kan het nodig zijn dat de werkplaats de minimale registratie bewaart die de opgeslagen zaken aan u koppelt totdat deze zijn teruggegeven of rechtmatig zijn afgevoerd; wij ondersteunen de werkplaats bij het anonimiseren van al het overige.

Zakelijke contacten. Als wij uw gegevens bewaren voor marketing, kunt u ons op elk moment vragen op welke grondslag wij ons baseren en waar wij deze hebben verkregen, en kunt u bezwaar maken; wij stoppen dan en plaatsen u op onze suppressielijst.

Google Calendar-integratie: intrekking en verwijdering. U kunt de toegang van Carsu tot uw Google-account te allen tijde intrekken door (a) de integratie los te koppelen vanuit uw Carsu-accountinstellingen, of (b) de Carsu-app te verwijderen uit uw Google-account op myaccount.google.com/permissions. Intrekking stopt onmiddellijk verdere synchronisatie. Agenda-itemgegevens die reeds op onze servers in de cache staan, worden binnen 30 dagen na loskoppeling verwijderd (zie §11). Voor onmiddellijke verwijdering kunt u een e-mail sturen naar privacy@carsu.com.

9. Internationale doorgiften

Onze primaire infrastructuur bevindt zich in de EER. Wanneer gegevens buiten de EER of het VK worden doorgegeven, baseren wij ons op de Standaardcontractbepalingen (Decision 2021/914) of de UK IDTA/Addendum, aangevuld met versleuteling (TLS 1.2+ tijdens verzending, AES-256 bij opslag) en doorgifte-effectbeoordelingen. Doorgiften tussen EU en VK zijn gebaseerd op het adequaatheidsbesluit voor het VK (vernieuwd in juli 2025). U kunt een kopie van de toepasselijke SCC's opvragen via privacy@carsu.com.

10. Cookies en analytics

Website. Cookies op www.carsu.com worden beschreven in ons Cookiebeleid. De boekingswidget die een werkplaats op haar eigen website kan plaatsen, plaatst uitsluitend een strikt noodzakelijke sessiecookie en geen analytics- of marketingcookies.

In-app. Wanneer u bent ingelogd op het Carsu-platform gebruiken wij een sessiecookie, een CSRF-beveiligingscookie en een taalvoorkeur (allemaal strikt noodzakelijk). Wij gebruiken Mixpanel voor productanalytics op het webplatform en in de mobiele app op basis van gerechtvaardigd belang (art. 6 lid 1 sub f AVG). U kunt analytics in de mobiele app op elk moment uitschakelen via Settings → Privacy → Share usage data; op het webplatform, of om eerdere gebeurtenissen te laten verwijderen, kunt u een e-mail sturen naar privacy@carsu.com, waarna wij de verzameling stopzetten en bijbehorende records binnen 30 dagen verwijderen.

11. Bewaartermijnen

Na afloop van de bewaartermijn verwijderen wij de gegevens of anonimiseren wij deze onomkeerbaar. Google API-gegevens worden verwijderd, niet geanonimiseerd, in lijn met onze Limited Use-verplichting.

12. Beveiliging

Wij passen technische en organisatorische maatregelen toe conform art. 32 AVG, waaronder versleuteling tijdens verzending en bij opslag, rolgebaseerde toegangscontrole met least-privilege-principe, MFA voor alle admin- en platformtoegang, periodieke kwetsbaarheidsbeoordelingen, toegangslogging en gedocumenteerde incidentrespons. Wij werken toe naar SOC 2 Type II en ISO 27001. Verantwoorde melding van kwetsbaarheden: security.txt of security@carsu.com.

OAuth-tokens voor toegang tot Google API's worden versleuteld bij opslag bewaard en zijn alleen toegankelijk voor de platformcomponenten die de agendasynchronisatie uitvoeren. Foto's en documenten worden opgeslagen in afgeschermde opslag en worden uitsluitend aangeboden via kortlopende ondertekende links aan ingelogde gebruikers van de werkplaats waartoe zij behoren.

13. Datalekken

Wanneer een inbreuk waarschijnlijk een risico voor uw rechten oplevert, melden wij dit binnen 72 uur aan de toezichthoudende autoriteit (art. 33 AVG) en, waar het risico hoog is, rechtstreeks aan u zonder onnodige vertraging (art. 34 AVG). Wanneer Carsu optreedt als verwerker, stellen wij de verwerkingsverantwoordelijke (werkplaats) zonder onnodige vertraging op de hoogte.

14. Inwoners van het Verenigd Koninkrijk

Inwoners van het VK hebben dezelfde rechten als beschreven in §8. Doorgiften tussen de EU en het VK zijn gebaseerd op het EU-adequaatheidsbesluit voor het VK (vernieuwd in juli 2025, geldig tot 2031). Wanneer de Britse wetgeving inzake gegevensbescherming voor inwoners van het VK strijdig is met dit beleid, prevaleert de Britse wetgeving.

15. Kinderen

Onze diensten zijn B2B en zijn niet gericht op kinderen. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar (of jonger dan 14 jaar in Italië, conform D.Lgs. 101/2018). Als wij dergelijke gegevens ontdekken, verwijderen wij deze onmiddellijk.

16. Wijzigingen

Wij werken dit beleid bij wanneer onze werkwijzen, technologie of wettelijke verplichtingen veranderen. Materiële wijzigingen worden ten minste 30 dagen van tevoren per e-mail of in het platform aangekondigd.

17. Klachten

U kunt een klacht indienen bij de Nederlandse Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), de leidende toezichthoudende autoriteit voor Carsu B.V. onder het AVG-éénloketsysteem, bij de Italiaanse Garante per la protezione dei dati personali (garanteprivacy.it) wanneer Carsu Italia S.r.l. uw contractspartij is, of bij de gegevensbeschermingsautoriteit in uw EU-land van verblijf. Wij verzoeken u eerst contact met ons op te nemen via privacy@carsu.com, zodat wij uw zorgen rechtstreeks kunnen proberen op te lossen.

18. Gerelateerde documenten

Dit beleid moet worden gelezen in samenhang met onze Algemene Voorwaarden (met inbegrip van de Verwerkersovereenkomst in Bijlage A) en ons Cookiebeleid.

19. Contact

Privacy: privacy@carsu.com

Juridisch: legal@carsu.com

Beveiliging: security@carsu.com

Algemeen: hello@carsu.com

Post: Carsu B.V., Harderwijkerweg 145, 3852 AB Ermelo, Nederland

Italië: Carsu Italia S.r.l., Via Fabro 8, 10122 Torino, Italië; PEC carsu.italia@pec.it