BELEID INZAKE DE BESCHERMING VAN PERSOONSGEGEVENS 

Dit Beleid inzake de bescherming van persoonsgegevens (hierna: “Privacybeleid”) regelt de verwerking van persoonsgegevens van de gebruikers en bezoekers van de website www.moovecars.com, overeenkomstig het bepaalde in Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG), de Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (Spaanse organieke wet 3/2018 inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten, LOPDGDD) en de toepasselijke nationale uitvoeringsbepalingen in elk land waarin MOOVE CARS MOBILITY SPAIN, S.L.actief is (Frankrijk, Italië en Nederland).

Wij informeren u dat het bezoeken van deze website niet vereist dat u persoonsgegevens verstrekt. Er worden uitsluitend de gegevens verzameld die u ons vrijwillig verstrekt via de in dit beleid vermelde formulieren en contactkanalen. In ieder geval kunt u uw rechten uitoefenen zoals beschreven in paragraaf 8.

1. Wie is de verwerkingsverantwoordelijke voor uw persoonsgegevens?

Verwerkingsverantwoordelijke:

MOOVE CARS MOBILITY SPAIN, S.L.

Contactgegevens:

Statutaire zetel: Calle Luis I, número 54, CP 28031 Madrid, Spanje

N.I.F.: B87969390

Telefoon: 910 72 66 88

Algemeen e-mailadres: info@moovecars.com

Functionaris voor gegevensbescherming (FG/DPO): dpo@moovecars.com

2. Welke gegevens verzamelen wij via deze website?

MOOVE CARS MOBILITY SPAIN, S.L.verzamelt de persoonsgegevens die u vrijwillig verstrekt via de volgende kanalen: contactformulieren en informatieverzoeken op de website, de livechatwidget (Trengo), het vacatureplatform careers.moovecars.com (beheerd door Bizneo), e-mail, telefoon en directe berichten of reacties op de bedrijfsprofielen van MOOVE CARS MOBILITY SPAIN, S.L. op sociale media.

De gegevens die via deze kanalen kunnen worden verzameld, zijn de volgende:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Belanghebbende onderneming of entiteit
• Onderwerp of type verzoek

Naast de gegevens die u verstrekt, verzamelen wij informatie door middel van cookies en vergelijkbare technologieën (Google Analytics, Meta Pixel, enz.) wanneer u onze website bezoekt. Voor nadere informatie over de wijze waarop wij deze technologieën gebruiken, over de duur van de opslag en over de wijze waarop u uw toestemming kunt intrekken, verwijzen wij u naar ons Cookiebeleid.

3. Voor welke doeleinden verwerken wij uw persoonsgegevens?

Hieronder worden de specifieke doeleinden beschreven waarvoor wij uw persoonsgegevens verwerken en de rechtsgrond die elke verwerking legitimeert.

4. Aan wie verstrekken wij uw gegevens?

MOOVE CARS MOBILITY SPAIN, S.L. verstrekt uw persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor de hierboven beschreven doeleinden.

Ondernemingen van de Moove Cars-groep:

Wanneer dit noodzakelijk is om uw verzoek te behandelen, de gevraagde diensten te verlenen of de bedrijfsactiviteit van de groep te coördineren, kunnen wij uw gegevens verstrekken aan andere vennootschappen van de Moove Cars-groep. Deze verstrekkingen berusten op de uitvoering van precontractuele of contractuele maatregelen dan wel op het gerechtvaardigd belang bestaande in het efficiënte en gecoördineerde beheer van de activiteit van de groep. U kunt bij de functionaris voor gegevensbescherming de bijgewerkte lijst van entiteiten van de groep opvragen.

Externe ontvangers – Sponsors en medeorganisatoren:

Indien u zich inschrijft voor evenementen, studiedagen, opleidingen of congressen die worden gesponsord door partners van Moove Cars, worden uw gegevens uitsluitend met sponsors en medeorganisatoren gedeeld indien u in het inschrijfformulier uw uitdrukkelijke toestemming hebt gegeven. Indien u geen toestemming geeft, worden uw gegevens niet gedeeld. Het doel is u in staat te stellen aanvullende informatie van de sprekers en medeorganisatoren te ontvangen.

Externe ontvangers – Overheidsinstanties:

Overheidsinstanties, toezichthouders, overheidsorganen, rechterlijke instanties, de Agencia Española de Protección de Datos (Spaanse gegevensbeschermingsautoriteit, AEPD) en belastingdiensten, uitsluitend indien dit wettelijk vereist is of ter naleving van wettelijke of regelgevende verplichtingen.

Verwerkers:

MOOVE CARS MOBILITY SPAIN, S.L. maakt gebruik van technologische dienstverleners die in de hoedanigheid van verwerker toegang hebben tot persoonsgegevens (art. 28 AVG) en met wie de desbetreffende verwerkersovereenkomsten zijn gesloten. De categorieën verwerkers zijn: aanbieders van webanalyse en digitale advertenties (Google LLC, Meta Platforms Inc., LinkedIn Corporation), aanbieder van het beheer van cookietoestemming (CookieScript), aanbieder van livechat (Trengo B.V.) en aanbieder van het beheer van sollicitaties (Bizneo).

5. Internationale doorgiften van gegevens

Als algemene regel verwerkt MOOVE CARS MOBILITY SPAIN, S.L. de persoonsgegevens van de gebruikers binnen de Europese Economische Ruimte (EER). Bepaalde instrumenten voor webanalyse en digitale advertenties brengen echter doorgiften van gegevens naar de Verenigde Staten met zich mee. Deze doorgiften vinden uitsluitend plaats wanneer de gebruiker via het Cookie-instellingenpaneel zijn toestemming heeft gegeven en zijn onderworpen aan de waarborgen die hieronder nader worden beschreven.

Op 10 juli 2023 heeft de Europese Commissie een adequaatheidsbesluit vastgesteld voor het gegevensbeschermingskader EU-VS (EU-U.S. Data Privacy Framework), waarin zij heeft geconcludeerd dat de Verenigde Staten een passend beschermingsniveau waarborgen voor persoonsgegevens die worden doorgegeven aan Amerikaanse ondernemingen die onder dat kader zijn gecertificeerd. Alle in de bovenstaande tabel vermelde aanbieders zijn op de datum van dit beleid gecertificeerd onder het DPF. MOOVE CARS MOBILITY SPAIN, S.L. gaat periodiek na of deze certificeringen worden gehandhaafd. Indien het DPF ongeldig wordt verklaard of indien een aanbieder zijn certificering verliest, worden de doorgiften gebaseerd op de standaardcontractbepalingen (SCC’s) als alternatieve waarborg.

Aanbieders met doorgifte naar de Verenigde Staten:

Alle in de bovenstaande tabel vermelde doorgiften naar de Verenigde Staten zijn afhankelijk van uw uitdrukkelijke toestemming in het Cookie-instellingenpaneel. Indien u de analytische cookies en marketingcookies niet aanvaardt, of indien u uw toestemming op enig moment intrekt, worden er geen gegevens aan deze aanbieders doorgegeven. De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking op de toestemming was gebaseerd.

Aanbieders binnen de EER (zonder internationale doorgifte):

Indien u vragen hebt over een specifieke doorgifte of meent dat de geboden waarborgen ontoereikend zijn, kunt u contact opnemen met de FG/DPO (dpo@moovecars.com) om een kopie van de toepasselijke waarborgen te verkrijgen of informatie over de geïmplementeerde aanvullende maatregelen.

6. Hoe lang bewaren wij uw gegevens?

MOOVE CARS MOBILITY SPAIN, S.L. bewaart uw persoonsgegevens uitsluitend zolang dit noodzakelijk is voor de verwezenlijking van het doel waarvoor zij zijn verzameld. Hieronder worden de bewaartermijnen gespecificeerd naargelang het type gegevens en het doel:

Verjaringstermijnen en wettelijke bewaartermijnen per land:

Aangezien wij in verschillende landen van de EER actief zijn, verschillen de wettelijke bewaartermijnen naargelang de nationale wetgeving die op de betrokkene van toepassing is:

Blokkering en wissing:

Zodra de relatie die de verwerking legitimeert is beëindigd, worden uw gegevens geblokkeerd en met beperkte toegang bewaard, uitsluitend ter naleving van wettelijke verplichtingen, voor de instelling en de verdediging van vorderingen, of op verzoek van de bevoegde autoriteiten. Na het verstrijken van de aangegeven wettelijke termijnen worden de gegevens definitief gewist.

7. Geautomatiseerde besluitvorming en profilering

Geautomatiseerde besluitvorming:

MOOVE CARS MOBILITY SPAIN, S.L. neemt geen uitsluitend geautomatiseerde besluiten op basis van uw persoonsgegevens die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen, overeenkomstig artikel 22 AVG. Indien in de toekomst systemen voor geautomatiseerde besluitvorming met dergelijke gevolgen zouden worden geïmplementeerd, ontvangt u daarover specifieke informatie en hebt u het recht op menselijke tussenkomst, het recht om uw standpunt kenbaar te maken en het recht om het besluit te betwisten.

Profilering voor advertentiedoeleinden (via derden):

MOOVE CARS MOBILITY SPAIN, S.L. maakt gebruik van instrumenten van derden die een zekere mate van profilering verrichten in de zin van de definitie van artikel 4, punt 4, AVG (geautomatiseerde verwerking van persoonsgegevens om bepaalde persoonlijke aspecten te evalueren). Meer in het bijzonder:

Waarborgen voor de gebruiker:

Deze verwerkingen ten behoeve van advertentieprofilering zijn onderworpen aan verschillende waarborgen die ertoe strekken uw rechten te beschermen en een effectieve controle over uw persoonsgegevens te verzekeren. In de eerste plaats berusten zij uitsluitend op uw toestemming, overeenkomstig art. 6, lid 1, onder a), AVG, verleend via het Cookie-instellingenpaneel. Indien u de marketingcookies niet aanvaardt, vinden deze verwerkingen derhalve niet plaats.

Voorts heeft de verrichte profilering geen rechtsgevolgen voor u en brengt zij geen gevolgen mee die u anderszins in aanmerkelijke mate treffen. Het enige doel daarvan is u advertenties te tonen die relevanter kunnen zijn of beter kunnen aansluiten bij uw interesses op platforms van derden.

Evenzo kunt u uw toestemming op elk moment intrekken via het Cookie-instellingenpaneel of via de link «Cookies instellen» die beschikbaar is in de voettekst van de website. Deze intrekking heeft onmiddellijk gevolg vanaf het moment waarop zij wordt verwerkt.

Ten slotte worden de profileringsactiviteiten verricht door de in dit beleid genoemde derden, waaronder Meta, Google en LinkedIn, die naargelang het geval optreden als verwerker of als onafhankelijke verwerkingsverantwoordelijke, overeenkomstig hun respectieve privacybeleid en verwerkingsvoorwaarden.

8. Wat zijn uw rechten?

Overeenkomstig de AVG en de LOPDGDD hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

Recht om een klacht in te dienen bij de toezichthoudende autoriteit (art. 77 AVG):

Naast de voorgaande rechten hebt u het recht een klacht in te dienen bij de gegevensbeschermingsautoriteit van de lidstaat waar u uw gewone verblijfplaats of uw werkplek hebt, of van de plaats van de beweerde inbreuk (art. 77 AVG). Het is niet nodig eerst een klachtprocedure bij MOOVE CARS MOBILITY SPAIN, S.L. te doorlopen om uw klacht in te dienen. Hieronder worden de toezichthoudende autoriteiten vermeld van de landen waarin Moove Cars actief is:

De bevoegde toezichthoudende autoriteit voor MOOVE CARS MOBILITY SPAIN, S.L. als hoofdvestiging is de AEPD (Spanje). Overeenkomstig art. 77 AVG kunt u uw klacht echter richten aan de autoriteit van het land waar u woont of werkt of waar de beweerde inbreuk zich heeft voorgedaan. De autoriteiten werken onderling samen volgens het éénloketmechanisme van de AVG (art. 56).

9. Hoe kunt u uw rechten uitoefenen?

U kunt op elk moment de rechten uitoefenen die de gegevensbeschermingswetgeving u toekent, waaronder het recht op inzage, rectificatie, gegevenswissing, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. Daartoe kunt u uw verzoek per e-mail sturen naar dpo@moovecars.com, met vermelding van uw naam, het recht dat u wenst uit te oefenen en een korte beschrijving van uw verzoek. U kunt uw verzoek eveneens per post richten aan MOOVE CARS MOBILITY SPAIN, S.L., Calle Luis I, n.º 54, 28031 Madrid (Spanje).

Zodra uw verzoek is ontvangen, wordt het behandeld binnen een termijn van maximaal één maand, overeenkomstig artikel 12, lid 3, AVG. Indien de complexiteit van het verzoek of het aantal ontvangen verzoeken dit vereist, kan die termijn echter met maximaal twee maanden worden verlengd, waarbij u binnen de eerste maand na ontvangst van het verzoek behoorlijk in kennis wordt gesteld van deze omstandigheid en van de redenen voor de verlenging.

10. Beveiligingsmaatregelen

MOOVE CARS MOBILITY SPAIN, S.L. treft passende technische en organisatorische maatregelen om een passend beveiligingsniveau te waarborgen. Deze maatregelen zijn erop gericht uw persoonsgegevens te beschermen tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, onopzettelijke vernietiging of onopzettelijke beschadiging.

Technische maatregelen:

Versleuteling van gegevens tijdens de overdracht door middel van het TLS/SSL-protocol in alle communicatie van de website (actief HTTPS-certificaat). Versleuteling van gegevens in ruste in de opslagsystemen die persoonsgegevens bevatten. Op rollen gebaseerde systemen voor toegangscontrole, met versterkte authenticatie voor de toegang tot persoonsgegevens. Periodieke back-ups met geverifieerde herstelprocedures. Monitoring van de informatiesystemen en van de activiteitenregistraties (logs) overeenkomstig paragraaf 6 van dit beleid. Periodieke bijwerking van software, besturingssystemen en applicaties ter verhelping van kwetsbaarheden.

Organisatorische maatregelen:

Intern beleid inzake gegevensbescherming met toewijzing van verantwoordelijkheden. Periodieke opleiding van het personeel dat toegang heeft tot persoonsgegevens over vertrouwelijkheidsverplichtingen en goede beveiligingspraktijken. Vertrouwelijkheidsclausules en verwerkersovereenkomsten (art. 28 AVG) met alle aanbieders die toegang hebben tot persoonsgegevens. Procedures voor het beheer van beveiligingsincidenten en van inbreuken in verband met persoonsgegevens.

Beheer van inbreuken in verband met de beveiliging (art. 33-34 AVG):

MOOVE CARS MOBILITY SPAIN, S.L. beschikt over een procedure voor de detectie, het beheer en de melding van inbreuken in verband met persoonsgegevens. Indien zich een inbreuk op de beveiliging voordoet die uw persoonsgegevens treft en die een risico inhoudt voor uw rechten en vrijheden, meldt MOOVE CARS MOBILITY SPAIN, S.L. de inbreuk aan de bevoegde toezichthoudende autoriteit binnen uiterlijk 72 uur nadat zij daarvan kennis heeft gekregen (art. 33 AVG). Indien de inbreuk een hoog risico inhoudt voor uw rechten en vrijheden, wordt u zonder onnodige vertraging geïnformeerd (art. 34 AVG), tenzij een van de in artikel 34, lid 3, AVG genoemde uitzonderingen van toepassing is.

Om veiligheidsredenen maakt MOOVE CARS MOBILITY SPAIN, S.L. de specifieke technische details van de geïmplementeerde beveiligingsmaatregelen niet openbaar. Indien u aanvullende informatie wenst over de beveiligingsmaatregelen die op uw gegevens worden toegepast, kunt u contact opnemen met de FG/DPO via dpo@moovecars.com.

11. Bescherming van gegevens van minderjarigen

De via www.moovecars.com aangeboden diensten zijn uitsluitend gericht op meerderjarige personen en op professionals uit de transportsector. MOOVE CARS MOBILITY SPAIN, S.L. richt haar diensten niet op minderjarigen en verzamelt niet opzettelijk persoonsgegevens van minderjarigen.

Minimumleeftijd voor digitale toestemming:

Artikel 8 AVG staat de lidstaten toe de minimumleeftijd vast te stellen waarop een minderjarige geldige toestemming kan geven voor de verwerking van zijn gegevens in verband met diensten van de informatiemaatschappij. De minimumleeftijd verschilt naargelang het land van verblijf van de minderjarige:

Handelwijze in geval van gegevens van minderjarigen:

Indien MOOVE CARS MOBILITY SPAIN, S.L. vaststelt of ervan in kennis wordt gesteld dat zij persoonsgegevens heeft verzameld van een minderjarige die de minimumleeftijd voor het geldig geven van digitale toestemming in zijn land van verblijf niet heeft bereikt, zonder dat de desbetreffende machtiging van zijn wettelijke vertegenwoordiger is verkregen, treft zij zonder onnodige vertraging de noodzakelijke maatregelen om de bescherming van zijn persoonsgegevens te waarborgen.

Daartoe gaat zij over tot wissing van de persoonsgegevens van de minderjarige uit haar systemen en, in voorkomend geval, uit de systemen van de verwerkers die bij de dienstverlening betrokken zijn, tenzij er een wettelijke verplichting bestaat die de bewaring daarvan vereist. Zolang die wissing niet daadwerkelijk is voltooid, kunnen de gegevens geblokkeerd blijven en onderworpen zijn aan de technische en organisatorische maatregelen die noodzakelijk zijn om elke verwerking te verhinderen die niet strikt noodzakelijk is voor de verwijdering daarvan. Indien de gegevens aan derden zijn verstrekt, stelt MOOVE CARS MOBILITY SPAIN, S.L. hen tevens in kennis van de noodzaak tot wissing daarvan over te gaan, overeenkomstig het bepaalde in artikel 17, lid 2, AVG.

Melding van incidenten:

Indien u de wettelijke vertegenwoordiger van een minderjarige bent en meent dat MOOVE CARS MOBILITY SPAIN, S.L. gegevens van een minderjarige zonder uw machtiging heeft verwerkt, verzoeken wij u onmiddellijk contact op te nemen met de FG/DPO via dpo@moovecars.com, met vermelding van de identiteit van de minderjarige en van uw relatie tot hem. MOOVE CARS MOBILITY SPAIN, S.L. behandelt het verzoek met prioriteit.

12. Sociale media

MOOVE CARS MOBILITY SPAIN, S.L. beheert actieve bedrijfsprofielen op sociale media. Overeenkomstig de rechtspraak van het Hof van Justitie van de Europese Unie (zaken C-210/16 Wirtschaftsakademie en C-40/17 Fashion ID) treedt MOOVE CARS MOBILITY SPAIN, S.L. samen met elk platform op als gezamenlijke verwerkingsverantwoordelijke voor bepaalde verwerkingen van gegevens die voortvloeien uit de interactie van de gebruikers met die profielen (bezoeken, reacties, opmerkingen, paginastatistieken). MOOVE CARS MOBILITY SPAIN, S.L. is rechtstreeks verantwoordelijk voor de inhoud die zij publiceert en voor de gegevens die zij ontvangt via de functionaliteiten van het platform (directe berichten, opmerkingen). De onderliggende verwerking van gegevens door het platform (cookies, analyse, advertentieprofilering) wordt beheerst door de privacyvoorwaarden van elk platform.

Internationale doorgiften op sociale media:

Deze platforms kunnen hun servers buiten de Europese Unie en de Europese Economische Ruimte hebben, in het bijzonder in de Verenigde Staten. MOOVE CARS MOBILITY SPAIN, S.L. heeft geen controle over en is niet verantwoordelijk voor de internationale doorgiften die deze platforms als onafhankelijke verwerkingsverantwoordelijken verrichten. Wij raden u aan hun privacybeleid te raadplegen voordat u met onze profielen interageert.

Privacybeleid van elk platform:

Uw rechten met betrekking tot sociale media:

U kunt uw recht op inzage, rectificatie, gegevenswissing, beperking, gegevensoverdraagbaarheid en bezwaar met betrekking tot de gegevens die onder de gezamenlijke verantwoordelijkheid van MOOVE CARS MOBILITY SPAIN, S.L. worden verwerkt, uitoefenen door contact op te nemen met de FG/DPO via dpo@moovecars.com. Voor de gegevens die uitsluitend door het platform worden verwerkt, dient u uw rechten rechtstreeks bij dat platform uit te oefenen via de privacy-instellingen daarvan.

13. Wijziging van dit Privacybeleid

MOOVE CARS MOBILITY SPAIN, S.L. kan dit Privacybeleid op elk moment geheel of gedeeltelijk wijzigen indien de toepasselijke wetgeving inzake gegevensbescherming, wijzigingen in onze diensten of andere gerechtvaardigde redenen dit vereisen.

Elke wijziging wordt via deze website meegedeeld.

Wij raden u aan dit Privacybeleid periodiek te raadplegen om op de hoogte te blijven van eventuele wijzigingen.

Datum van laatste bijwerking: 1 september 2026