Privacyverklaring
Laatst bijgewerkt op: 1 november 2026
- Identiteit en contactgegevens van de verwerkingsverantwoordelijke
- De besloten vennootschap GPC CAR CONSULT, ingeschreven in het rechtspersonenregister Antwerpen, afdeling Antwerpen, met ondernemingsnummer 0736.887.125 en maatschappelijke zetel te Kerkeneinde 135, 2620 Hemiksem, hierna "GPC", is verantwoordelijk voor de verwerking van persoonsgegevens via haar website en in het kader van haar commerciële en administratieve activiteiten.
- GPC treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (EU) 2016/679, hierna "AVG" of "GDPR".
- Voor vragen over deze privacyverklaring kan contact worden opgenomen via:
- E-mail: steve@gpccarconsult.be
- Adres: Kerkeneinde 135, 2620 Hemiksem, België
- Ondernemingsnummer: 0736.887.125
- Toepassingsgebied van deze privacyverklaring
- Deze privacyverklaring is van toepassing op alle persoonsgegevens die GPC verzamelt en verwerkt via haar website, registratie- en loginfunctionaliteiten, contactformulieren, elektronische communicatie en commerciële activiteiten.
- Deze privacyverklaring geldt voor alle bezoekers, geregistreerde gebruikers, klanten, potentiële klanten, professionele partners en andere personen die via de website of op een andere manier met GPC in contact komen.
- De verwerking gebeurt overeenkomstig de AVG en de toepasselijke Belgische privacywetgeving.
- Waar voor een bepaalde verwerking toestemming wettelijk vereist is, zal GPC deze toestemming afzonderlijk vragen.
- Welke persoonsgegevens worden verwerkt?
- Afhankelijk van de manier waarop de bezoeker of gebruiker de website gebruikt, kan GPC de volgende categorieën persoonsgegevens verwerken:
- Identificatiegegevens: voornaam, achternaam, bedrijfsnaam, ondernemingsnummer en functie.
- Contactgegevens: e-mailadres, telefoonnummer, correspondentieadres en facturatiegegevens.
- Accountgegevens: gebruikersnaam, e-mailadres, account-ID, registratiegegevens, accountstatus en voorkeuren.
- Authenticatiegegevens: gehashte wachtwoorden, loginpogingen en tijdstippen van aanmelding.
- Commerciële gegevens: aanvragen, bestellingen, interesses en informatie over de diensten of voertuigen waarin de gebruiker belangstelling toont.
- Communicatiegegevens: berichten, vragen, klachten en correspondentie.
- Technische gegevens: IP-adres, browsertype, apparaatgegevens, besturingssysteem, datum en tijdstip van websitebezoek en technische loggegevens.
- Gebruiksgegevens: informatie over het gebruik van de website, de loginomgeving en de beschikbare functionaliteiten.
- Cookiegegevens: informatie die wordt verzameld via cookies en vergelijkbare technologieën.
- GPC verzamelt uitsluitend persoonsgegevens die noodzakelijk en relevant zijn voor de doeleinden waarvoor deze worden verwerkt.
- GPC vraagt via de gewone registratie- en loginfunctionaliteiten geen bijzondere categorieën persoonsgegevens.
- De gebruiker verbindt zich ertoe correcte, actuele en volledige gegevens te verstrekken.
- Registratie en gebruikersaccount
- De website kan bezoekers de mogelijkheid bieden om een persoonlijk gebruikersaccount aan te maken via een registratieprocedure.
- Bij registratie kan GPC onder meer de volgende gegevens vragen:
- Voornaam en achternaam;
- Bedrijfsnaam en eventueel ondernemingsnummer;
- E-mailadres;
- Telefoonnummer, indien vereist;
- Gebruikersnaam of accountidentificatie;
- Wachtwoord of andere authenticatiegegevens.
- Deze gegevens worden verwerkt om:
- Een gebruikersaccount aan te maken en te beheren;
- De gebruiker te identificeren bij volgende aanmeldingen;
- Toegang te verlenen tot afgeschermde onderdelen van de website;
- Accountgerelateerde berichten te versturen;
- De veiligheid van de loginomgeving te waarborgen;
- Misbruik, fraude en ongeoorloofde toegang te voorkomen.
- De verwerking van gegevens die noodzakelijk zijn voor het aanmaken en beheren van een gebruikersaccount gebeurt op basis van de uitvoering van de overeenkomst of het nemen van precontractuele maatregelen op verzoek van de gebruiker, overeenkomstig artikel 6, lid 1, b) AVG.
- Indien bepaalde gegevens noodzakelijk zijn voor de registratie, kan het niet verstrekken ervan ertoe leiden dat geen account kan worden aangemaakt.
- De gebruiker is verantwoordelijk voor het vertrouwelijk bewaren van zijn inloggegevens.
- GPC kan een account tijdelijk blokkeren bij redelijke aanwijzingen van fraude, misbruik of ongeoorloofde toegang, voor zover wettelijk toegestaan.
- Een gebruiker kan verzoeken om zijn account te laten verwijderen overeenkomstig deze privacyverklaring.
- Doeleinden en rechtsgronden van de verwerking
- GPC verwerkt persoonsgegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
- GPC steunt op de volgende rechtsgronden:
- Uitvoering van een overeenkomst: wanneer de verwerking noodzakelijk is voor de uitvoering van een overeenkomst of precontractuele maatregelen.
- Wettelijke verplichting: wanneer GPC wettelijk verplicht is persoonsgegevens te verzamelen of te bewaren.
- Gerechtvaardigd belang: wanneer GPC een rechtmatig belang heeft dat zwaarder weegt dan de belangen of fundamentele rechten en vrijheden van de betrokkene.
- Toestemming: wanneer de gebruiker voorafgaand toestemming heeft gegeven voor een specifieke verwerking waarvoor toestemming vereist is.
- De persoonsgegevens kunnen worden verwerkt voor:
- Het beheren van klanten en zakelijke contacten;
- Het aanmaken en beveiligen van gebruikersaccounts;
- Het mogelijk maken van registratie en aanmelding;
- Het behandelen van aanvragen en informatieverzoeken;
- Het aanbieden en beheren van commerciële diensten;
- Het uitvoeren van offertes, bestellingen en overeenkomsten;
- Het uitvoeren van facturatie- en boekhoudkundige verplichtingen;
- Het versturen van administratieve communicatie;
- Het verbeteren van de website;
- Het voorkomen van fraude en cyberincidenten;
- Het beveiligen van de IT-infrastructuur;
- Het behandelen van klachten en geschillen.
- Commerciële communicatie en direct marketing
- GPC kan persoonsgegevens gebruiken om gebruikers en klanten te informeren over haar activiteiten, diensten, voertuigen, aanbiedingen en commerciële ontwikkelingen, voor zover dit overeenkomstig de toepasselijke privacy- en communicatiewetgeving is toegestaan.
- Wanneer voorafgaande toestemming vereist is, zal GPC deze toestemming afzonderlijk vragen voordat commerciële communicatie wordt verstuurd.
- De gebruiker kan zich op ieder ogenblik kosteloos uitschrijven voor commerciële e-mails via de uitschrijflink in het betreffende bericht of door een verzoek te sturen naar steve@gpccarconsult.be.
- Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
- GPC maakt het gebruik van de website, het aanmaken van een account of het uitvoeren van een bestelling niet afhankelijk van toestemming voor niet-noodzakelijke commerciële communicatie.
- Bewaartermijnen
- GPC bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor deze worden verwerkt, rekening houdend met wettelijke verplichtingen, contractuele verplichtingen en gerechtvaardigde belangen.
- In beginsel hanteert GPC de volgende bewaartermijnen of criteria:
- Gebruikersaccounts: gedurende de volledige periode waarin het account actief is. Na een verzoek tot verwijdering of beëindiging worden de gegevens verwijderd of geanonimiseerd, behoudens wettelijke bewaarplichten.
- Registratie- en loginlogs: gedurende een beperkte periode die noodzakelijk is voor de beveiliging en controle van de loginomgeving.
- Contactaanvragen: zolang noodzakelijk voor de behandeling van de aanvraag en eventuele verdere opvolging.
- Klant- en contractgegevens: zolang noodzakelijk voor het beheer en de uitvoering van de contractuele relatie en de afhandeling van eventuele geschillen.
- Boekhoudkundige en fiscale gegevens: gedurende de bewaartermijnen die de toepasselijke Belgische wetgeving voorschrijft.
- Commerciële communicatie: zolang een geldige rechtsgrond voor de verwerking bestaat.
- Cookiegegevens: overeenkomstig de geldigheidsduur van de betreffende cookies en de gemaakte cookievoorkeuren.
- Na afloop van de toepasselijke bewaartermijn worden persoonsgegevens verwijderd of geanonimiseerd, tenzij een wettelijke verplichting of een andere geldige rechtsgrond een verdere bewaring vereist.
- Doorgifte aan derden en externe dienstverleners
- GPC verkoopt, verhuurt of verhandelt geen persoonsgegevens aan derden voor hun eigen commerciële doeleinden.
- GPC kan persoonsgegevens delen met zorgvuldig geselecteerde dienstverleners wanneer dit noodzakelijk is voor de werking van de website, de uitvoering van overeenkomsten, de beveiliging of de naleving van wettelijke verplichtingen.
- Dit kan onder meer betrekking hebben op:
- Hostingproviders en aanbieders van serverinfrastructuur;
- IT-dienstverleners en websitebeheerders;
- Leveranciers van registratie-, authenticatie- en loginsoftware;
- E-mail- en communicatiedienstverleners;
- Boekhouders en administratieve dienstverleners;
- Juridische adviseurs en professionele raadgevers;
- Externe dienstverleners die instaan voor beveiliging, onderhoud of technisch beheer;
- Overheidsinstanties en bevoegde autoriteiten wanneer GPC daartoe wettelijk verplicht is.
- Wanneer een externe dienstverlener persoonsgegevens verwerkt in opdracht van GPC, zorgt GPC ervoor dat de toepasselijke wettelijke vereisten worden nageleefd en dat, waar vereist, een verwerkersovereenkomst wordt gesloten overeenkomstig artikel 28 AVG.
- De betrokken dienstverleners mogen persoonsgegevens uitsluitend verwerken voor de overeengekomen doeleinden en overeenkomstig de instructies van GPC, voor zover zij als verwerker optreden.
- Wanneer een derde optreedt als zelfstandige verwerkingsverantwoordelijke, is deze derde zelf verantwoordelijk voor de naleving van de toepasselijke privacywetgeving binnen zijn eigen verwerkingsactiviteiten.
- Doorgifte van persoonsgegevens buiten de Europese Economische Ruimte
- GPC streeft ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken.
- Indien persoonsgegevens worden doorgegeven aan een land buiten de EER of aan een internationale organisatie, zal GPC ervoor zorgen dat deze doorgifte gebeurt overeenkomstig hoofdstuk V van de AVG.
- Een dergelijke doorgifte kan onder meer plaatsvinden wanneer:
- De Europese Commissie heeft vastgesteld dat het betrokken land een passend beschermingsniveau waarborgt;
- Er passende waarborgen bestaan, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen;
- Een andere rechtsgeldige uitzondering of afwijking uit de AVG van toepassing is.
- De gebruiker kan bij GPC informatie opvragen over de toepasselijke waarborgen voor internationale doorgiften, voor zover wettelijk toegestaan.
- Cookies en vergelijkbare technologieën
- De website van GPC kan gebruikmaken van cookies en vergelijkbare technologieën om de website correct te laten functioneren, de gebruikerservaring te verbeteren en, indien van toepassing, statistische of analytische informatie te verzamelen.
- Cookies zijn kleine tekstbestanden die op het apparaat van de bezoeker kunnen worden opgeslagen wanneer deze de website bezoekt.
- GPC kan de volgende categorieën cookies gebruiken:
- Strikt noodzakelijke cookies: noodzakelijk voor de basiswerking van de website, de beveiliging en de registratie- en loginfunctionaliteiten.
- Functionele cookies: ondersteunen bepaalde voorkeuren en functionaliteiten van de website.
- Analytische cookies: helpen GPC inzicht te verkrijgen in het gebruik van de website en de prestaties ervan te verbeteren.
- Marketingcookies: kunnen worden gebruikt om bezoekers relevante commerciële informatie of advertenties te tonen.
- Voor het plaatsen of uitlezen van cookies waarvoor toestemming wettelijk vereist is, zal GPC voorafgaand toestemming vragen via een geschikte cookiebanner of een vergelijkbaar toestemmingsmechanisme.
- Strikt noodzakelijke cookies worden gebruikt voor zover zij noodzakelijk zijn om een door de gebruiker uitdrukkelijk gevraagde dienst te leveren of om de website correct en veilig te laten functioneren.
- De gebruiker kan zijn cookievoorkeuren op ieder ogenblik aanpassen of zijn toestemming intrekken via de beschikbare cookie-instellingen.
- Het uitschakelen van bepaalde cookies kan ertoe leiden dat bepaalde onderdelen of functionaliteiten van de website niet correct functioneren.
- Meer informatie over het concrete gebruik, de doeleinden, de bewaartermijnen en de gebruikte cookies wordt opgenomen in het afzonderlijke cookiebeleid van GPC, indien van toepassing.
- Beveiliging van persoonsgegevens
- GPC neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, onrechtmatige verwerking, wijziging, verspreiding of vernietiging.
- Afhankelijk van de aard van de verwerkte gegevens en de risico's kunnen deze maatregelen onder meer bestaan uit:
- Beperking van toegang tot persoonsgegevens tot bevoegde personen;
- Gebruik van beveiligde verbindingen, waaronder HTTPS en SSL/TLS waar passend;
- Beveiliging van gebruikersaccounts en authenticatieprocedures;
- Opslag van wachtwoorden in gehashte vorm en niet in leesbare tekst;
- Regelmatige updates en onderhoud van de website en de gebruikte software;
- Beveiliging van servers, databanken en IT-systemen;
- Back-ups en maatregelen voor herstel na incidenten;
- Monitoring van verdachte activiteiten en ongeoorloofde loginpogingen;
- Beperking van de toegang tot persoonsgegevens op basis van noodzakelijkheid.
- Ondanks deze maatregelen kan GPC de absolute veiligheid van elektronische communicatie en gegevensopslag via het internet niet garanderen.
- Indien zich een inbreuk op persoonsgegevens voordoet, zal GPC de toepasselijke wettelijke verplichtingen naleven, waaronder de eventuele meldingsplicht aan de bevoegde toezichthoudende autoriteit en, indien wettelijk vereist, de kennisgeving aan de betrokken personen.
- Rechten van de betrokken personen
- Iedere persoon van wie GPC persoonsgegevens verwerkt, beschikt over de rechten die worden toegekend door de AVG, binnen de wettelijke voorwaarden en beperkingen.
- De betrokken persoon heeft onder meer de volgende rechten:
- Recht op informatie: het recht om geïnformeerd te worden over de verwerking van zijn persoonsgegevens.
- Recht op inzage: het recht om te vernemen of GPC persoonsgegevens verwerkt en om een kopie van deze gegevens te verkrijgen.
- Recht op rectificatie: het recht om onjuiste of onvolledige persoonsgegevens te laten verbeteren of aanvullen.
- Recht op gegevenswissing: het recht om in bepaalde omstandigheden te verzoeken dat persoonsgegevens worden verwijderd.
- Recht op beperking van de verwerking: het recht om in bepaalde gevallen de verwerking tijdelijk te laten beperken.
- Recht op overdraagbaarheid: het recht om bepaalde persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en, waar technisch mogelijk, aan een andere verwerkingsverantwoordelijke over te dragen.
- Recht van bezwaar: het recht om bezwaar te maken tegen bepaalde verwerkingen die gebaseerd zijn op een gerechtvaardigd belang of die plaatsvinden voor direct marketing.
- Recht om toestemming in te trekken: wanneer een verwerking gebaseerd is op toestemming, kan deze toestemming op ieder ogenblik worden ingetrokken.
- Recht met betrekking tot geautomatiseerde besluitvorming: het recht om niet onderworpen te worden aan een uitsluitend geautomatiseerd besluit waaraan rechtsgevolgen zijn verbonden of dat de betrokkene op vergelijkbare wijze aanzienlijk treft, behoudens de wettelijke uitzonderingen.
- De betrokken persoon kan zijn rechten uitoefenen door een e-mail te sturen naar steve@gpccarconsult.be of door een schriftelijk verzoek te richten aan GPC CAR CONSULT, Kerkeneinde 135, 2620 Hemiksem.
- GPC kan bijkomende informatie vragen wanneer dit noodzakelijk is om de identiteit van de verzoeker op een redelijke en proportionele manier te verifiëren.
- GPC behandelt verzoeken in beginsel binnen één maand na ontvangst. Indien nodig kan deze termijn overeenkomstig de AVG met maximaal twee bijkomende maanden worden verlengd, rekening houdend met de complexiteit en het aantal verzoeken. De betrokkene wordt in dat geval tijdig geïnformeerd over de verlenging en de redenen daarvoor.
- De uitoefening van deze rechten is in beginsel kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken kan GPC overeenkomstig de AVG een redelijke vergoeding aanrekenen of weigeren gevolg te geven aan het verzoek.
- De rechten van betrokken personen kunnen onderworpen zijn aan wettelijke uitzonderingen, onder meer wanneer persoonsgegevens noodzakelijk zijn voor wettelijke verplichtingen of de vaststelling, uitoefening of onderbouwing van rechtsvorderingen.
- Verwijdering van een gebruikersaccount
- Een geregistreerde gebruiker kan op ieder ogenblik verzoeken om zijn gebruikersaccount te laten verwijderen door een e-mail te sturen naar steve@gpccarconsult.be.
- GPC zal het verzoek behandelen overeenkomstig de toepasselijke wettelijke bepalingen en de technische mogelijkheden van de website.
- Na verwerking van het verzoek wordt het account verwijderd of gedeactiveerd en worden de persoonsgegevens die uitsluitend noodzakelijk waren voor het beheer van het account verwijderd of geanonimiseerd.
- Persoonsgegevens die GPC wettelijk verplicht is te bewaren of die noodzakelijk zijn voor de vaststelling, uitoefening of onderbouwing van rechtsvorderingen kunnen gedurende de toepasselijke bewaartermijn worden behouden.
- De verwijdering van een gebruikersaccount betekent niet automatisch dat alle persoonsgegevens die GPC in het kader van eerdere overeenkomsten, facturatie, boekhouding of wettelijke verplichtingen heeft verzameld, onmiddellijk worden verwijderd.
- Klachten en toezichthoudende autoriteit
- GPC streeft ernaar persoonsgegevens op een correcte, transparante en rechtmatige manier te verwerken.
- Indien een betrokkene vragen of klachten heeft over de verwerking van zijn persoonsgegevens, kan hij in eerste instantie contact opnemen met GPC via steve@gpccarconsult.be.
- Onverminderd het recht om zich tot GPC te wenden, heeft iedere betrokkene het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
- In België is dit de Gegevensbeschermingsautoriteit (GBA):
- Links naar externe websites
- De website van GPC kan links bevatten naar websites, platformen of diensten van derden.
- GPC is niet verantwoordelijk voor de inhoud, beveiliging of privacypraktijken van deze externe websites en diensten.
- Wanneer een gebruiker een externe website bezoekt, is het raadzaam de privacyverklaring en eventuele cookieverklaring van de betrokken derde te raadplegen.
- Minderjarigen
- De website en de aangeboden commerciële diensten zijn niet specifiek gericht op minderjarigen.
- GPC heeft niet de bedoeling om bewust persoonsgegevens van minderjarigen te verzamelen zonder de vereiste wettelijke grondslag en, waar noodzakelijk, de toestemming van de ouder of wettelijke vertegenwoordiger.
- Indien GPC vaststelt dat persoonsgegevens van een minderjarige onrechtmatig werden verzameld, zal zij passende maatregelen nemen om deze gegevens te verwijderen, voor zover wettelijk vereist en toegestaan.
- Geautomatiseerde besluitvorming en profilering
- GPC maakt geen gebruik van uitsluitend geautomatiseerde besluitvorming die rechtsgevolgen heeft voor de gebruiker of hem op vergelijkbare wijze aanzienlijk treft, behoudens wanneer hiervoor een geldige wettelijke grondslag bestaat en de toepasselijke waarborgen worden nageleefd.
- Indien GPC in de toekomst gebruikmaakt van profilering of geautomatiseerde besluitvorming die onder artikel 22 AVG valt, zal zij de betrokken personen hierover vooraf informeren en de wettelijk vereiste waarborgen toepassen.
- Wijzigingen aan deze privacyverklaring
- GPC behoudt zich het recht voor om deze privacyverklaring op ieder ogenblik te wijzigen of aan te vullen, bijvoorbeeld naar aanleiding van wijzigingen in de wetgeving, de werking van de website, de aangeboden diensten of de manier waarop persoonsgegevens worden verwerkt.
- De meest recente versie van de privacyverklaring wordt steeds gepubliceerd op de website van GPC.
- Bij wezenlijke wijzigingen die een belangrijke impact kunnen hebben op de rechten of belangen van de betrokken personen, zal GPC passende maatregelen nemen om de betrokkenen hierover te informeren.
- De datum van de laatste wijziging wordt bovenaan deze privacyverklaring vermeld.
- Toepasselijk recht
- Op deze privacyverklaring en de verwerking van persoonsgegevens door GPC is de Algemene Verordening Gegevensbescherming (EU) 2016/679 en de toepasselijke Belgische privacywetgeving van toepassing.
- Voor geschillen met betrekking tot deze privacyverklaring gelden de toepasselijke wettelijke bevoegdheidsregels, onverminderd het recht van de betrokken persoon om zich te wenden tot de bevoegde toezichthoudende autoriteit of rechter.