1 Wie wij zijn
De verwerkingsverantwoordelijke voor de in dit beleid beschreven verwerking is Forge Digital EOOD (едноличнo дружество с ограничена отговорност), handelend onder de naam Cars by Forge Digital, met maatschappelijke zetel te ul. Aleksandar Stamboliiski N 5-B, flr. 8, office 60, 6000 Stara Zagora, Bulgarije. Ons btw-nummer is BG208556549 en ons EIK/UIC-nummer (Bulgaars handelsregister) is 208556549. U kunt ons contacteren per e-mail op info@forgedigital.io, of schriftelijk op het bovenstaande adres. Ons aanspreekpunt voor gegevensbescherming is Jonas Van Gavere, Managing Director. U kunt het aanspreekpunt voor gegevensbescherming bereiken op info@forgedigital.io. Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen krachtens artikel 37 AVG, omdat onze verwerking de drempels die deze verplichting doen ontstaan niet bereikt. Indien wij er in de toekomst voor zouden kiezen er vrijwillig een aan te stellen, zullen wij dit beleid bijwerken.
2 Welke persoonsgegevens wij verzamelen
2.1 Indien u zich inschrijft op onze lanceringslijst of ons uw e-mailadres nalaat op de funnel
Wanneer onze onlinebetaling in uw land nog niet beschikbaar is en u ons uw e-mailadres nalaat zodat wij u kunnen verwittigen wanneer die opengaat, verzamelen wij het e-mailadres dat u opgeeft. Indien u ook het optionele marketingvakje aanvinkt ("Stuur mij ook af en toe nieuws over Cars by Forge Digital per e-mail"), registreren wij het feit dat u hebt toegestemd met het ontvangen van marketing. Belangrijke opmerking over e-mailadressen die vóór 27 juli 2026 werden verzameld: de funnel bevatte vóór die datum geen aanvinkvakje voor marketingtoestemming. E-mailadressen die vóór 27 juli 2026 werden verzameld, zijn geregistreerd als "nooit gevraagd" en wij gebruiken ze niet voor marketing. Indien u ons uw adres vóór die datum hebt bezorgd en u nieuws over Cars by Forge Digital wenst te ontvangen, gelieve ons dan te e-mailen op info@forgedigital.io om u aan te melden.
2.2 Indien u ons onboardingtraject doorloopt
Wanneer u een betalende klant wordt, verzamelt ons onboardingtraject:
- uw handelsnaam en de rechtspersoon erachter (geverifieerd via de VIES-dienst aan de hand van het btw-nummer dat u opgeeft);
- uw btw-nummer, showroomadres, telefoonnummer en (optioneel) WhatsApp-nummer;
- het publieke e-mailadres dat u aan bezoekers wilt tonen;
- het e-mailadres waar via uw Website ingediende aanvragen moeten toekomen;
- het e-mailadres of de e-mailadressen die gemachtigd zijn om op de Console in te loggen;
- uw openingsuren, gekozen subdomein en (indien van toepassing) voorkeur voor een eigen domein;
- uw merkmateriaal (logo, favicon, sociale afbeelding, homepagina-afbeelding), kleur en thema, hoogtepunten op de homepagina, en de tekst van uw garantie- en verkoopbeleid;
- uw taalkeuze;
- een registratie van de twee aanvaardingsvinkjes die u hebt geplaatst om onze contractenset te aanvaarden.
2.3 Indien u ons betaalt
De betaling verloopt via de gehoste checkout van onze betalingsverwerker. De betalingsverwerker verzamelt uw factuuradres, uw btw-nummer en uw kaartgegevens, en bezorgt ons de informatie die wij nodig hebben om een factuur uit te reiken en om te weten dat u hebt betaald. Wij zien of bewaren uw volledige kaartnummer niet. De betalingsverwerker verwerkt kaartgegevens als zelfstandige verwerkingsverantwoordelijke onder zijn eigen privacyverklaring. Wij maken de naam van deze dienstverlener op verzoek bekend via support@forgedigital.io.
2.4 Indien u inlogt op de Console
Toegang tot de Console verloopt via een achtcijferige code die naar een gemachtigd e-mailadres wordt gestuurd. Wij registreren het feit dat een code werd uitgegeven, dat die werd gebruikt (of is vervallen), en het tijdstip. Wij bewaren geen wachtwoorden, omdat die er niet zijn. Wij houden een intern logboek bij van de beheershandelingen die in de Console worden gesteld, met het oog op beveiliging en audit.
2.5 Indien u onze support contacteert
Wanneer u ons een supportverzoek stuurt of ons anderszins contacteert, verwerken wij de contactgegevens die u gebruikt, de inhoud van uw bericht en alle informatie die u uit eigen beweging verstrekt, teneinde u te kunnen antwoorden.
2.6 Indien u forgedigital.io bezoekt
Onze eigen website maakt gebruik van een privacyvriendelijk, cookieloos analysehulpmiddel dat door onze applicatiehostingprovider wordt geleverd, dat geen cookies op uw toestel plaatst, geen persoonlijk profiel opbouwt en ons uitsluitend geaggregeerde statistieken verstrekt. Aangezien er geen niet-essentiële cookies worden geplaatst, is er geen cookiebanner vereist. Wij maken de naam van deze dienstverlener op verzoek bekend via support@forgedigital.io.
2.7 Wat wij niet verzamelen
Wij verzamelen niet bewust bijzondere categorieën van persoonsgegevens (artikel 9 AVG) of persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten (artikel 10 AVG). Gelieve ons dergelijke gegevens niet te bezorgen via onze formulieren, chats of e-mails.
3 Waarom wij uw persoonsgegevens verwerken, en op welke rechtsgrond
Wij verwerken persoonsgegevens voor de volgende doeleinden, elk op een specifieke rechtsgrond onder de AVG:
| Doel | Gebruikte gegevens | Rechtsgrond (AVG art. 6, lid 1) |
|---|---|---|
| Het Platform leveren en onze overeenkomst met u uitvoeren | Onboardinggegevens, e-mailadressen voor beheerderstoegang, eenmalige inlogcodes, betalingsgegevens, supportcommunicatie, gebruikslogs van de Console. | (b) uitvoering van een overeenkomst waarbij u partij bent, of om op uw verzoek vóór de sluiting van een overeenkomst maatregelen te nemen. |
| U factureren en de fiscale en boekhoudkundige wetgeving naleven | Handelsnaam en rechtspersoon, btw-nummer, factuuradres, factuurgegevens. | (c) nakoming van een wettelijke verplichting die op ons rust (in het bijzonder de Bulgaarse btw-, fiscale en boekhoudwetgeving); en (f) ons gerechtvaardigd belang bij het bijhouden van accurate financiële gegevens. |
| Ons platform en onze funnel vrijwaren van spam en misbruik | Technische gegevens, gezouten gehashte IP-adressen, beveiligingsgebeurtenissen, tijdstempels van formulierinzendingen. | (f) ons gerechtvaardigd belang bij beveiliging en het voorkomen van misbruik; wij beschouwen dit als evenredig en verwacht. |
| Ons platform verbeteren en het geaggregeerde gebruik begrijpen | Geaggregeerde, niet-identificerende analysegegevens van de cookieloze webanalyse van onze applicatiehostingprovider; geanonimiseerde gebruikspatronen. | (f) ons gerechtvaardigd belang bij het verbeteren van onze dienst. |
| Uw supportverzoeken en algemene vragen beantwoorden | Uw contactgegevens en de inhoud van uw bericht. | (b) precontractueel of contractueel, naargelang het geval; of (f) ons gerechtvaardigd belang bij het bedienen van prospecten en het beantwoorden van vragen. |
| U af en toe marketing over Cars by Forge Digital sturen | Het e-mailadres op onze marketinglijst en uw interactie met die e-mails. | (a) uw toestemming, gegeven door het aanvinken van het optionele marketingvakje. U kunt uw toestemming te allen tijde intrekken. |
| Rechtsvorderingen afweren en onze rechten afdwingen | Alle gegevens die relevant zijn voor de specifieke vordering of aangelegenheid. | (f) ons gerechtvaardigd belang bij het verdedigen of afdwingen van onze rechten en verplichtingen. |
Wanneer een verwerking op ons gerechtvaardigd belang is gebaseerd, hebben wij ons belang afgewogen tegen uw rechten en vrijheden en zijn wij tot het besluit gekomen dat de verwerking noodzakelijk en evenredig is. U kunt bezwaar maken tegen verwerking die op een gerechtvaardigd belang is gebaseerd, zoals beschreven in Sectie 8.
4 Geautomatiseerde besluitvorming en profilering
Wij voeren geen geautomatiseerde besluitvorming uit die rechtsgevolgen voor u heeft of die u op vergelijkbare wijze in aanmerkelijke mate treft, in de zin van artikel 22 AVG. De VIES-verificatie van een btw-nummer en de geautomatiseerde fraudecontroles die onze betalingsverwerker bij de betaling uitvoert (wiens naam wij op verzoek bekendmaken via support@forgedigital.io) vormen geen "geautomatiseerde besluitvorming" van die aard: het gaat om ontvankelijkheidscontroles op basis van openbare gegevens of van de risicosignalen van uw kaartuitgever, en de uitkomst ervan bepaalt op zich niet of wij met u een overeenkomst sluiten.
5 Wie uw persoonsgegevens ontvangt
Wij verkopen uw persoonsgegevens niet. Wij delen ze niet met derden voor hun eigen commerciële doeleinden. Om onze onderneming te kunnen uitbaten, doen wij een beroep op een beperkt aantal zorgvuldig gekozen dienstverleners die optreden als onze verwerkers in de zin van de AVG (met uitzondering van de betalingsverwerker, die een afzonderlijke verwerkingsverantwoordelijke is, zoals hieronder toegelicht). De onderstaande tabel vermeldt de categorieën van ontvangers, wat elk van hen voor ons doet, waar zij gevestigd zijn en in welke hoedanigheid zij optreden, zoals artikel 13, lid 1, e) AVG toelaat. De volledige lijst met de naam van elke dienstverlener, samen met het doorgiftemechanisme waarop voor die specifieke ontvanger een beroep wordt gedaan, is op verzoek beschikbaar via support@forgedigital.io, en wij zullen u vooraf in kennis stellen van elke voorgenomen toevoeging of vervanging van een dienstverlener, zodat u daartegen bezwaar kunt maken. Elke verwerker is gebonden door een schriftelijke verwerkersovereenkomst die hem verplicht uw gegevens uitsluitend volgens onze instructies te verwerken en te beschermen.
| Ontvanger | Wat zij voor ons doen | Locatie | Rol |
|---|---|---|---|
| De database- en bestandsopslagprovider | Host onze eigen funnel- en facturatiedatabase (die de in Sectie 2 opgesomde gegevens bevat). | EU (Frankfurt) | Verwerker |
| De applicatiehostingprovider | Host onze funnel- en marketingpagina's en levert cookieloze webanalyse. | EU (Frankfurt) | Verwerker |
| De provider voor transactionele e-mail | Verzorgt de aflevering van de transactionele e-mails die wij u sturen (inlogcodes, facturen, kennisgevingen) en van elke marketing-e-mail waarvoor u zich hebt aangemeld. | EU-regio | Verwerker |
| De provider voor botbescherming en DNS | Levert botbescherming op onze formulieren en DNS voor ons domein forgedigital.io. | Wereldwijde anycast; enkel DNS. | Verwerker |
| De betalingsverwerker (zijn EU-entiteit en zijn Amerikaanse verbonden onderneming) | Int kaartbetalingen bij u, reikt facturen en ontvangstbewijzen uit en biedt fraudebescherming. | Ierland (facturatie), VS (backend), onder het EU-US DPF. | Afzonderlijke verwerkingsverantwoordelijke |
| Ons extern Bulgaars boekhoudkantoor | Ontvangt onze facturen en btw-stukken om onze wettelijke aangiften voor te bereiden. | Bulgarije | Verwerker |
Wij kunnen uw persoonsgegevens daarnaast bekendmaken wanneer wij daartoe verplicht zijn door de wet, door een bevoegde autoriteit of door een rechterlijke beslissing, of wanneer dit noodzakelijk is om onze rechten, onze eigendommen of de veiligheid van anderen te beschermen.
6 Internationale gegevensdoorgiften
Uw persoonsgegevens worden in hoofdzaak binnen de Europese Unie / de Europese Economische Ruimte verwerkt. Wanneer een in Sectie 5 vermelde ontvanger uw gegevens buiten de EER verwerkt, steunen wij op een of meer van de volgende waarborgen uit hoofdstuk V van de AVG:
- een adequaatheidsbesluit van de Europese Commissie (met inbegrip van een beroep op het EU-US Data Privacy Framework wanneer de ontvanger een gecertificeerde Amerikaanse organisatie is);
- de standaardcontractbepalingen van de Europese Commissie, samen met aanvullende maatregelen waar passend; of
- een andere passende waarborg die onder de AVG wordt erkend.
Op verzoek via support@forgedigital.io kunnen wij u een kopie bezorgen van het doorgiftemechanisme waarop voor een specifieke ontvanger een beroep wordt gedaan, alsook de naam van die ontvanger.
7 Hoe lang wij uw persoonsgegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| E-mailadressen op onze lanceringslijst (geen marketingtoestemming gegeven) | Bewaard als "nooit gevraagd". Niet gebruikt voor marketing. Gewist vierentwintig (24) maanden na de verzameling, of onmiddellijk op uw verzoek. |
| E-mailadressen op onze marketinglijst (marketingtoestemming gegeven) | Bewaard zolang u ingeschreven blijft. Automatisch gewist vierentwintig (24) maanden na uw laatste positieve interactie (geopende e-mail of aangeklikte link). Onmiddellijk verwijderd bij uitschrijving. |
| Onboardinginzendingen (met inbegrip van merkmateriaal en bedrijfsgegevens) | Bewaard zolang u onze klant bent, en daarna gedurende de herstelperiode van negentig (90) dagen. Daarna gewist, met uitzondering van de hieronder vermelde gegevens. |
| E-mailadressen van beheerders van de Console en registraties van inlogcodes | Bewaard voor de duur van de account, en vervolgens samen met de account gewist aan het einde van de respijtperiode van negentig (90) dagen. |
| Facturen en boekhoudkundige stukken | Bewaard gedurende de wettelijke bewaartermijn onder de Bulgaarse boekhoud- en fiscale wetgeving, zijnde tot tien (10) jaar voor balansposten en jaarrekeningen, en kortere termijnen voor bewijsstukken zoals door de wet voorgeschreven. |
| Logboek van de aanvaarding van contractversies (welke documentversie u hebt aanvaard, wanneer, in welke taal) | Bewaard zolang redelijkerwijs noodzakelijk om aan te tonen dat een specifieke versie van een contractueel document werd aanvaard, en gedurende de toepasselijke verjaringstermijnen daarna. |
| Logboek van uitgaande e-mailverzendingen (geredigeerd: e-mailadres van de ontvanger, referentie, type, voertuig indien van toepassing, status) | Bewaard als een onveranderlijk logboek waaraan enkel kan worden toegevoegd, zolang redelijkerwijs noodzakelijk voor audit, onweerlegbaarheid en probleemoplossing. |
| Supportverzoeken en algemene briefwisseling | Bewaard zolang noodzakelijk om uw vraag op te lossen en om een spoor van de interactie bij te houden, doorgaans twee (2) jaar, tenzij een langere termijn noodzakelijk is om rechtsvorderingen af te weren. |
| Gegevens die relevant zijn voor een specifiek geschil of een specifieke rechtsvordering | Bewaard gedurende de toepasselijke verjaringstermijn plus een redelijke marge. |
8 Uw rechten
Onder de AVG beschikt u over de volgende rechten met betrekking tot de persoonsgegevens die wij over u bewaren. Wij zullen op elk verzoek tot uitoefening van deze rechten antwoorden binnen één (1) maand, of, uitzonderlijk, binnen twee (2) bijkomende maanden wanneer het verzoek complex is of wanneer wij een groot aantal verzoeken ontvangen (in welk geval wij u daarvan binnen de eerste maand op de hoogte brengen).
- Recht op inzage: u kunt ons om een kopie vragen van de persoonsgegevens die wij over u bewaren.
- Recht op rectificatie: u kunt ons vragen onjuiste of onvolledige gegevens te corrigeren.
- Recht op gegevenswissing ("recht op vergetelheid"): u kunt ons vragen uw gegevens te wissen, binnen de grenzen van onze wettelijke verplichtingen.
- Recht op beperking van de verwerking: u kunt ons vragen de verwerking van uw gegevens tijdelijk te beperken.
- Recht op overdraagbaarheid van gegevens: voor gegevens die u ons hebt verstrekt en die wij op grond van toestemming of van een overeenkomst met geautomatiseerde middelen verwerken, kunt u vragen deze te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en/of deze te laten doorzenden aan een andere verwerkingsverantwoordelijke wanneer dit technisch haalbaar is.
- Recht van bezwaar: u kunt bezwaar maken tegen verwerking die op ons gerechtvaardigd belang is gebaseerd. Wanneer wij geen dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, zullen wij de verwerking stopzetten.
- Recht om de toestemming in te trekken: wanneer de verwerking op uw toestemming is gebaseerd (in het bijzonder marketing), kunt u die toestemming te allen tijde intrekken. De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.
Om een van deze rechten uit te oefenen, gelieve ons te contacteren op info@forgedigital.io. Het kan zijn dat wij uw identiteit moeten verifiëren alvorens te antwoorden, in het bijzonder wanneer het verzoek gevoelige gegevens betreft of wanneer de inwilliging ervan de rechten van anderen zou kunnen aantasten.
9 Recht om een klacht in te dienen
U kunt een klacht indienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de beweerde inbreuk. Als onze leidende toezichthoudende autoriteit zijn wij onderworpen aan de Commission for Personal Data Protection (Комисия за защита на личните данни / КЗЛД / CPDP) in Bulgarije: 2 Prof. Tsvetan Lazarov Blvd, 1592 Sofia, Bulgarije; e-mail kzld@cpdp.bg; website www.cpdp.bg. Wij zouden het op prijs stellen de kans te krijgen om elke bezorgdheid die u hebt te behandelen vooraleer u de toezichthoudende autoriteit contacteert, en wij nodigen u uit ons eerst te e-mailen op info@forgedigital.io.
10 Beveiliging van uw gegevens
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, wijziging of vernietiging, overeenkomstig artikel 32 AVG. Deze maatregelen omvatten:
- TLS-versleuteling van gegevens tijdens de overdracht en versleuteling in rust voor onze database en bestandsopslag;
- wachtwoordloze authenticatie met eenmalige code per e-mail voor de Console (er worden geen wachtwoorden bewaard), plus meervoudige authenticatie voor onze superbeheerdersaccount;
- op rollen gebaseerde toegangscontrole en het beginsel van minimale rechten voor ons personeel;
- hosting uitsluitend binnen de EU voor onze eigen funnel- en facturatiedatabase;
- pseudonimisering van technische gegevens: IP-adressen van bezoekers worden uitsluitend bewaard als een gezouten cryptografische hash, nooit in leesbare tekst;
- geautomatiseerde dagelijkse back-ups met een bewaarvenster van zeven dagen;
- schriftelijke verwerkersovereenkomsten met al onze verwerkers;
- vertrouwelijkheidsverplichtingen die bindend zijn voor alle personeelsleden en aannemers met toegang tot persoonsgegevens.
11 Kinderen
Onze business-to-businessdiensten zijn niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan zestien (16) jaar. Indien u er kennis van krijgt dat een kind ons persoonsgegevens heeft verstrekt, gelieve ons dan te contacteren op info@forgedigital.io en wij zullen die wissen.
12 Wijzigingen aan dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze activiteiten, onze dienstverleners of het toepasselijke recht weer te geven. De versie en de datum bovenaan dit beleid geven aan wanneer het laatst werd bijgewerkt. Wanneer de wijziging wezenlijk is, zullen wij u daarvan op de hoogte brengen per e-mail op het adres in ons bestand (voor klanten) of via een duidelijke kennisgeving op onze website (voor prospecten). Voortgezet gebruik van onze diensten na een bijwerking betekent dat u er kennis van hebt genomen. Indien u niet akkoord gaat met een bijwerking en u klant bent, kunt u uw abonnement opzeggen overeenkomstig de Raamovereenkomst voor Diensten en Abonnement.
13 Contact
Indien u een vraag hebt over dit privacybeleid of over de wijze waarop wij uw persoonsgegevens verwerken, gelieve ons te contacteren:
- Forge Digital EOOD, handelend onder de naam Cars by Forge Digital
- ul. Aleksandar Stamboliiski N 5-B, flr. 8, office 60, 6000 Stara Zagora, Bulgarije
- E-mail: info@forgedigital.io
- Aanspreekpunt voor gegevensbescherming: Jonas Van Gavere, Managing Director
Einde van het Privacybeleid.