123CarStudioZAKELIJKE BÈTA · JURIDISCH VOORBEREID

Privacy & jouw foto’s

Versie 2026-09-13-2. Laat vóór uitnodigingen beoordelen door een Nederlandse jurist.

Wie waarvoor verantwoordelijk is

123automatch B.V., Hamersweg 2, 7641 AV Wierden, KvK 42103146, vestigingsnummer 000066065518, is de beoogde contractspartij en verantwoordelijke voor accountbeheer, beveiliging, facturatie en eigen communicatie over 123CarStudio. Voor voertuigfoto’s die wij uitsluitend in opdracht van uw bedrijf verwerken, is uw bedrijf doorgaans verwerkingsverantwoordelijke en zijn wij verwerker. Die rollen worden vóór verwerking van echte klantfoto’s vastgelegd in een verwerkersovereenkomst.

Contact en status van deze informatie

Dit is de voorbereide informatie voor een besloten zakelijke bèta, geen juridisch certificaat. Het officiële privacyadres, supportadres en btw-nummer moeten nog door de eigenaar worden bevestigd. Gebruik tot die bevestiging uw uitnodigingscontactpersoon voor support en privacyverzoeken. Verstuur geen identiteitsbewijs voordat wij hebben uitgelegd waarom dit nodig is en hoe u het veilig kunt aanleveren. Er worden geen externe testers uitgenodigd zolang een werkend privacycontact ontbreekt.

Gegevens en herkomst

U verstrekt uw zakelijke e-mailadres, inloggegevens, acceptatie van voorwaarden, optionele marketingkeuze, foto’s, logo’s, instellingen, projectnamen en feedback. Voertuigfoto’s kunnen personen, kentekens, locaties of andere persoonsgegevens bevatten, ook van derden. Lever uitsluitend rechtmatig materiaal aan en verwijder onnodige persoonsgegevens vóór upload. Onze betaalverwerker levert abonnements- en betaalstatus; volledige betaalkaartgegevens slaan wij niet zelf op. Technische verbindingsgegevens kunnen bij hosting en botbeveiliging worden verwerkt.

Doelen en grondslagen

Account, bewerking, privéopslag en gevraagde ondersteuning dienen uitvoering van onze overeenkomst met u. Voor werknemers/contactpersonen en personen in foto’s moet de toepasselijke grondslag door de verantwoordelijke worden vastgesteld. Beveiliging, misbruikpreventie en beperkte bedrijfsvoering steunen op een af te wegen gerechtvaardigd belang. Een wettelijke plicht kan bewaring van een financiële administratie vereisen. Marketing en optionele productanalyse gebruiken afzonderlijke, intrekbare toestemming. Het lezen van deze privacyverklaring is geen toestemming voor alle verwerking.

Ontvangers en AI

Voor de dienst gebruiken wij categorieën leveranciers voor hosting en netwerkbeveiliging, accounts en private opslag, betaling en facturatie, transactionele e-mail, botbescherming en AI-beeldverwerking. De AI-route ontvangt per opdracht de gekozen voertuigfoto, eventuele achtergrond, eventueel logo en de benodigde instellingen. Er volgt geen tweede automatische AI-beoordeling. Lokale detailcorrecties verlaten onze server niet voor AI-verwerking. Optionele productanalyse start alleen na uw toestemming. Een externe agenda wordt pas na uw bewuste keuze geladen. Beheerders krijgen alleen toegang wanneer dat voor support, beveiliging of een incident noodzakelijk is. U kunt bij een inzageverzoek vragen welke concrete ontvangers uw gegevens hebben ontvangen.

Doorgifte, training en leveranciersafspraken

Een leverancier of diens subverwerker kan gegevens buiten de EER verwerken. Voor zo’n doorgifte moeten een geldige doorgiftegrondslag en passende waarborgen bestaan. Wij staan niet toe dat klantfoto’s door ons voor eigen modeltraining of andere eigen doeleinden worden hergebruikt. Of een externe aanbieder technisch nulretentie biedt, volgt uitsluitend uit de toepasselijke contracten en instellingen; wij beloven dit niet zonder bewijs. Nieuwe leveranciers worden vóór verwerking van klantgegevens beoordeeld op rol, locatie, beveiliging, subverwerkers, retentie, verwijdering en incidentmelding.

Bewaartermijnen

Projecten en foto’s blijven bij het account tot verwijdering; vóór echte klantdata wordt daarnaast een maximale inactiviteitstermijn afgesproken. Tijdelijke bronbestanden bij de AI-route worden maximaal 3 dagen bewaard. Door de AI-route gegenereerde mediabestanden kunnen maximaal 14 dagen beschikbaar blijven en taaklogs maximaal 60 dagen. Een resultaat dat u bewust als project bewaart, blijft in uw private projectopslag tot u het verwijdert of het account eindigt, behoudens een afgesproken herstel- of back-upvenster. Actieve app-sessies zijn maximaal één uur geldig. Operationele AI-jobs worden na 31 dagen opgeschoond; betaalwebhookmarkers na 90 dagen; dagbudgetregistraties na 14 dagen; Enterprise-aanvragen na 365 dagen. Feedback wordt bij accountverwijdering verwijderd. Fiscale basisgegevens worden bewaard zolang de wet dat verlangt; tijdens de bèta worden alleen testbetalingen gebruikt.

Opslag, verwijdering en beveiliging

Klantfoto’s staan in een private bucket met accountgebonden paden en korte downloadlinks. De server controleert sessies, eigendom, uploadinhoud en limieten. EXIF uit nieuwe uploads wordt verwijderd; AI-resultaten krijgen beperkte herkomstmetadata. Eigen bronfoto’s worden voor upload verkleind: bewaar zelf de originele camera-bestanden. U kunt projecten en uw account verwijderen. Ook onafgeronde uploads worden bij verwijdering meegenomen. Een gekoppeld testabonnement wordt eerst gestopt. Bij een storing wordt een onvoltooide verwijdering gemeld en moet deze worden hervat; wij beloven geen onmiddellijke verwijdering uit providerback-ups.

Uw rechten

U kunt inzage, correctie, verwijdering, beperking en waar toepasselijk overdraagbaarheid vragen. In Account kunt u een gegevensexport downloaden, marketing intrekken en verwijdering starten; foto’s downloadt u via projecten. Tegen verwerking op gerechtvaardigd belang kunt u bezwaar maken. Intrekken van toestemming tast eerdere rechtmatige verwerking niet aan. Wij reageren in beginsel binnen één maand; een wettelijke verlenging wordt gemotiveerd gemeld. Identiteitscontrole gebeurt proportioneel. Verzoeken over foto’s die wij namens een dealer verwerken, stemmen wij met die dealer af. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Verplichte gegevens en automatische controles

Zonder accountgegevens en een geüploade foto kunnen wij geen privéwerkruimte of fotobewerking leveren. Marketing en productanalyse zijn optioneel en beïnvloeden de proefcredits niet. Technische beveiligings- en misbruikcontroles kunnen een aanvraag tegenhouden. De gebruiker vergelijkt een AI-resultaat zelf met het origineel vóór publicatie. Er is geen beoogde geautomatiseerde besluitvorming met juridische of vergelijkbaar ingrijpende gevolgen over personen.

Terug naar de website