Juridisch
Verwerkersovereenkomst.
Deze overeenkomst geldt tussen de dealership die Carzio gebruikt (verwerkingsverantwoordelijke) en Carzio (verwerker), in de zin van artikel 28 van de Algemene Verordening Gegevensbescherming (AVG/GDPR). Ze maakt deel uit van de algemene voorwaarden. Versie van 31 oktober 2026.
Partijen
- Verwerkingsverantwoordelijke: de dealership die een Carzio-account heeft, vertegenwoordigd door de eigenaar of beheerder die deze overeenkomst in de app aanvaardt.
- Verwerker: Carzio, Witte Gracht 24B, 2222 Heist-op-den-Berg, België, ondernemingsnummer 1008.822.269, info@carzio.be.
Voorwerp van de verwerking
- Doel: het leveren van het Carzio-platform: voorraadbeheer, leads en klantenbeheer, offertes, bestelbonnen, facturen en e-facturatie, ondertekening, agenda en proefritten, de dealershipwebsite en de bijbehorende e-mails en meldingen.
- Betrokkenen: klanten en prospecten van de dealership, contactpersonen bij leveranciers en zakenpartners, en de eigen medewerkers van de dealership.
- Gegevens: identificatie- en contactgegevens, adres, BTW- en ondernemingsnummer, rijbewijs- en identiteitsgegevens waar de dealership die invoert (bv. bij proefritten), voertuig- en aankoopgegevens, betalings- en factuurgegevens, handtekeningen en communicatie.
- Duur: zolang de dealership Carzio gebruikt, plus de termijnen in het onderdeel 'Einde'.
Instructies
- Carzio verwerkt de gegevens alleen volgens de gedocumenteerde instructies van de dealership. Het gebruik van het platform en de instellingen die de dealership kiest, gelden als die instructies.
- Carzio gebruikt de gegevens niet voor eigen doeleinden, verkoopt ze niet en gebruikt ze niet voor advertenties. Geanonimiseerde, geaggregeerde statistieken die niet tot personen of dealerships herleidbaar zijn, vallen hier niet onder.
- Als een instructie volgens Carzio in strijd is met de wet, meldt Carzio dat onmiddellijk.
Vertrouwelijkheid en beveiliging
- Iedereen bij Carzio die toegang heeft tot de gegevens, is tot geheimhouding verplicht.
- Carzio neemt passende technische en organisatorische maatregelen: versleutelde verbindingen, scheiding van gegevens per dealership, toegangsrechten per rol, optionele tweestapsverificatie, logging van ondersteuningstoegang en back-ups.
Subverwerkers
- De dealership geeft Carzio algemene toestemming om de onderstaande subverwerkers in te schakelen. Carzio legt hen gelijkwaardige verplichtingen op en blijft verantwoordelijk voor hun naleving.
- Convex, Inc. (VS): database en applicatieserver, gehost in de EU (Ierland).
- Vercel Inc. (VS): hosting van de website en webapp, servers in de EU (Dublin) met een wereldwijd CDN.
- Resend (Plus Five Five, Inc., VS): verzending van e-mails uit het platform.
- Mollie B.V. (Nederland): betalingen en incasso van abonnementen.
- Recommand (België): Peppol-toegangspunt voor elektronische facturen.
- Een nieuwe subverwerker melden we minstens 30 dagen vooraf. De dealership kan daartegen met redenen bezwaar maken en, als we geen oplossing vinden, het abonnement kosteloos opzeggen.
- Doorgifte buiten de EER gebeurt alleen op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Bijstand
- Carzio helpt de dealership bij verzoeken van betrokkenen (inzage, verbetering, wissing, export). Veel kan de dealership rechtstreeks in het platform; voor de rest volstaat een e-mail.
- Carzio helpt ook bij een gegevensbeschermingseffectbeoordeling of een vraag van de Gegevensbeschermingsautoriteit, voor zover dat redelijk is.
Datalekken
- Bij een inbreuk in verband met persoonsgegevens verwittigt Carzio de dealership zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat Carzio ze heeft vastgesteld, met de informatie die de dealership nodig heeft voor haar eigen melding aan de GBA.
Controle
- De dealership kan eenmaal per jaar, of na een datalek, informatie opvragen om de naleving van deze overeenkomst te controleren. Een audit ter plaatse gebeurt na afspraak, op kosten van de dealership, en met respect voor de vertrouwelijkheid van andere klanten.
Einde
- Na het einde van het abonnement kan de dealership gedurende 30 dagen een export van haar gegevens opvragen. Daarna verwijdert Carzio de gegevens binnen 90 dagen, tenzij een wettelijke bewaarplicht geldt. Back-ups worden in hun normale cyclus overschreven.
Aansprakelijkheid en rangorde
- De aansprakelijkheidsregeling van de algemene voorwaarden is van toepassing. Bij tegenstrijdigheid over persoonsgegevens gaat deze verwerkersovereenkomst voor.
Laatst bijgewerkt: maart 2026 · Terug naar home