Privacybeleid Carpaint & Custom

Versie: 1.0
Datum: 19 februari 2026

Carpaint & Custom respecteert jouw privacy en verwerkt persoonsgegevens zorgvuldig en volgens de Algemene Verordening Gegevensbescherming (AVG). In dit privacybeleid leggen we uit welke gegevens we verwerken, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk?

Carpaint & Custom is de verwerkingsverantwoordelijke.

Bedrijfsgegevens (invullen):

2. Welke persoonsgegevens verwerken we?

Wij kunnen de volgende gegevens verwerken:

A. Contact en administratie

    • Naam, bedrijfsnaam (indien zakelijk)
    • Adresgegevens
    • E-mailadres, telefoonnummer
    • Factuurgegevens, betaalgegevens (zoals IBAN)
    • Communicatie (e-mail, WhatsApp, telefoonnotities)

B. Voertuig en opdracht

    • Kenteken (als dit nodig is voor de opdracht of administratie)
    • Voertuiggegevens (merk, type, kleur, VIN/chassisnummer indien nodig)
    • Werkbonnen, offertes, facturen
    • Foto’s of video’s van schade, werkzaamheden en resultaat (alleen relevant voor de opdracht)

C. Website en online contact

    • IP-adres (meestal geanonimiseerd waar mogelijk)
    • Browser- en apparaatgegevens
    • Bezoekgedrag op de website (afhankelijk van cookies/analytics)
    • Gegevens die je invult in een contactformulier

3. Waarvoor gebruiken we jouw gegevens?

Wij verwerken persoonsgegevens voor:

    1. Offertes en opdrachten: contact, planning, uitvoering en oplevering.

    2. Administratie en facturatie: facturen maken, betalingen verwerken, boekhouding.

    3. Klantcontact: vragen beantwoorden, statusupdates, nazorg.

    4. Kwaliteit en bewijs: dossiervorming bij schadeherstel, discussies of garantie.

    5. Wettelijke verplichtingen: zoals fiscale bewaarplichten.

    6. Marketing (optioneel): bijvoorbeeld portfolio of social media, alleen zoals beschreven in paragraaf 9.

4. Op welke grondslag verwerken we gegevens?

We verwerken jouw gegevens op basis van één of meer van deze grondslagen:

    • Uitvoering overeenkomst: nodig om een opdracht uit te voeren.
    • Wettelijke verplichting: bv. belastingregels.
    • Gerechtvaardigd belang: bv. klantenservice, bedrijfsvoering, het voorkomen van fraude, of het onderbouwen van garantie/klachten.
    • Toestemming: bv. voor nieuwsbrief of marketingfoto’s met herkenbaar kenteken of persoon.

5. Met wie delen we gegevens?

We delen gegevens alleen als dat nodig is, bijvoorbeeld met:

    • Boekhouder/administratiekantoor
    • Betaaldienstverleners of bank
    • IT-dienstverleners (hosting, e-mail, cloudopslag)
    • Leveranciers of onderaannemers (alleen als nodig voor onderdelen of uitvoering)
    • Verzekeraars of expertise-partijen, uitsluitend indien relevant en met de juiste basis

Met partijen die namens ons verwerken sluiten we waar nodig verwerkersovereenkomsten.

6. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig. Richtlijnen:

    • Offertes zonder opdracht: tot 12 maanden
    • Opdracht- en klantdossiers: tot 7 jaar (fiscale bewaarplicht), of langer als dit nodig is bij garantie of een geschil
    • Communicatie: zolang als nodig voor het doel, daarna verwijderd of geanonimiseerd
    • Websitegegevens/analytics: volgens cookie-instellingen en bewaartermijnen van de gebruikte tools

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om gegevens te beveiligen, zoals:

    • Beperkte toegang (alleen wie het nodig heeft)
    • Sterke wachtwoorden en waar mogelijk 2FA
    • Beveiligde opslag en updates van systemen
    • Zorgvuldige omgang met werkbonnen en dossiers

8. Jouw rechten

Je hebt het recht om:

    • Je gegevens in te zien
    • Gegevens te laten corrigeren
    • Gegevens te laten verwijderen (waar dit kan)
    • Verwerking te beperken
    • Bezwaar te maken tegen verwerking (bijv. marketing)
    • Gegevens over te dragen (dataportabiliteit) wanneer van toepassing
    • Toestemming in te trekken (als verwerking daarop is gebaseerd)

Je kunt een verzoek sturen naar: [privacy@…].
We reageren uiterlijk binnen één maand.

9. Foto’s, video’s en portfolio

Tijdens intake of uitvoering kunnen we foto’s of video’s maken voor:

    • dossier, planning en kwaliteitscontrole
    • garantie of geschillen
    • (optioneel) portfolio/marketing

Voor portfolio/marketing gebruiken we bij voorkeur beelden zonder herkenbaar persoon of kenteken. Als een kenteken of persoon herkenbaar is, vragen we vooraf toestemming of we maken het onherkenbaar. Je kunt ook vooraf aangeven dat je geen gebruik voor marketing wilt.

10. Cookies en analytics

Onze website kan cookies gebruiken voor werking en statistieken.
Als we analytics of marketingcookies gebruiken, vragen we hiervoor toestemming via een cookiebanner (tenzij het strikt noodzakelijk is).

Je kunt cookies altijd verwijderen via je browserinstellingen.

11. Links naar andere websites

Onze website kan links bevatten naar websites van derden. Dit privacybeleid geldt niet voor die websites. Lees hun privacybeleid.

12. Klachten

Ben je het niet eens met hoe we met jouw gegevens omgaan? Neem contact met ons op via [privacy@…].
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

13. Wijzigingen

We kunnen dit privacybeleid aanpassen. De nieuwste versie staat altijd op onze website. Bij belangrijke wijzigingen informeren we je waar passend.