Privacybeleid

Privacybeleid - Car & Classic Limited (“Car & Classic”) en Car & Classic Financial Services Limited (“C&CFS”, handelend als Car & Classic Insurance Services)

Car & Classic respecteert uw privacy en zet zich in voor de bescherming van uw persoonlijke gegevens. Dit privacybeleid legt uit hoe Car and Classic Limited (“Car & Classic”) en Car and Classic Financial Services Limited (“C&CFS”, handelend als Car & Classic Insurance Services) (gezamenlijk “wij”, “ons”, “onze”) uw persoonlijke informatie verzamelen, gebruiken en delen.

Car & Classic exploiteert de marktplaats en kan u in contact brengen met financiële diensten. Car & Classic Financial Services Limited biedt verzekeringsbemiddelingsdiensten. Zowel Car & Classic Limited als Car & Classic Financial Services Limited zijn aangestelde vertegenwoordigers van Bluefriars Brokers Limited (FCA-registratienummer 604987), dat bevoegd en gereguleerd is door de Financial Conduct Authority. Wij verzamelen informatie wanneer u onze website www.carandclassic.com bezoekt, onze mobiele applicaties gebruikt, zich aanmeldt voor onze nieuwsbrief, deelneemt aan onze wedstrijden en/of evenementen, of over het algemeen gebruikmaakt van onze diensten. Het beschrijft ook hoe we uw informatie kunnen gebruiken en met wie we deze kunnen delen. De kennisgeving beschrijft de maatregelen die we nemen om de veiligheid van uw persoonlijke informatie te beschermen (ongeacht waar u onze website bezoekt). We vertellen u ook hoe u contact met ons kunt opnemen om (i) toegang te krijgen tot, te wijzigen of het niet te gebruiken van de persoonlijke informatie die u ons heeft verstrekt, (ii) toestemming die u eerder heeft gegeven in te trekken, (iii) ons te vragen te stoppen met communiceren over onze producten, en (iv) vragen te beantwoorden over onze privacypraktijken.

Als u gebruikmaakt van onze verzekeringsdiensten, raadpleeg dan ook de aanvullende sectie getiteld “Privacyverklaring Verzekeringsdiensten” hieronder, waarin wordt uitgelegd hoe uw persoonlijke gegevens worden gebruikt wanneer u een verzekeringsofferte aanvraagt, een polis afsluit of een claim indient.

Gebruik het woordenlijst aan het einde om de betekenis van sommige termen in dit privacybeleid beter te begrijpen.

1. Waar gaat dit beleid over?

1.1 Doel van dit privacybeleid. Dit privacybeleid is bedoeld om u te informeren over hoe wij uw persoonlijke gegevens verzamelen en verwerken tijdens het gebruik van deze website en/of onze mobiele applicaties (inclusief gegevens die u verstrekt bij aanmelding voor onze mailinglijst, het aanmaken van een account, deelname aan een wedstrijd, registratie voor een evenement, browsen, kopen, bieden, plaatsen, adverteren, te koop aanbieden en verkopen van auto’s, motorfietsen of andere auto-gerelateerde artikelen op de website) of op andere wijze met ons communiceren. Het informeert u ook over uw privacyrechten en hoe de wet u beschermt.

1.2 Onze diensten zijn niet bedoeld voor kinderen en we verzamelen bewust geen gegevens van kinderen.

1.3 Het is belangrijk dat u dit privacybeleid leest samen met andere privacy- of fair processing-beleidslijnen die we mogelijk bij specifieke gelegenheden aanbieden wanneer we persoonsgegevens verzamelen of verwerken, zodat u volledig begrijpt hoe en waarom we uw gegevens gebruiken. Dit privacybeleid vult de andere beleidslijnen aan en is niet bedoeld deze te vervangen.

2. Wie zijn wij?

2.1 Verantwoordelijke. Car & Classic bestaat uit verschillende handelsentiteiten, waaronder Car and Classic Limited en Car and Classic Financial Services Limited. Dit privacybeleid wordt uitgegeven namens de Car & Classic Group, dus wanneer we in dit privacybeleid ‘Car & Classic’, 'wij', 'ons' of 'onze' noemen, verwijzen we naar het relevante merk binnen de Car & Classic Group dat verantwoordelijk is voor de verwerking van uw gegevens. Car & Classic is de verantwoordelijke voor de verwerking en is verantwoordelijk voor deze website. We hebben een functionaris voor gegevensbescherming aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot dit privacybeleid. Als u vragen heeft over dit privacybeleid, inclusief verzoeken om uw wettelijke rechten uit te oefenen, neem dan contact op met de functionaris voor gegevensbescherming via de contactgegevens in dit privacybeleid.

3. Welke informatie verzamelen wij over u?

3.1 Persoonsgegevens, of persoonlijke informatie, betekent alle informatie over een individu waarmee die persoon kan worden geïdentificeerd. Dit omvat geen gegevens waarvan de identiteit is verwijderd (anonieme gegevens). We kunnen de door u verstrekte gegevens controleren bij fraudepreventie-instanties en uw informatie met hen delen als we fraude vermoeden. Het is belangrijk dat u geen valse of onjuiste informatie verstrekt of zich voordoet als iemand anders.

3.2 We kunnen verschillende soorten persoonsgegevens over u verzamelen, gebruiken, opslaan en overdragen, die we als volgt hebben gegroepeerd:

3.3 Identiteitsgegevens inclusief voornaam, achternaam, gebruikersnaam of vergelijkbare identificator, burgerlijke staat, titel, geboortedatum en geslacht. Dit omvat ook afbeeldingen van uw gezicht en uiterlijk op video-opnamen of foto’s wanneer u een van onze evenementen bijwoont.

3.4 Contactgegevens inclusief factuuradres, afleveradres, e-mailadres en telefoonnummers.

3.5 Financiële gegevens inclusief bankrekening- en betaalkaartgegevens.

3.6 Transactiegegevens inclusief gegevens over betalingen van en naar u en andere details van diensten die u bij ons heeft afgenomen.

3.7 Technische gegevens inclusief IP-adres, uw inloggegevens, browsertype en -versie, tijdzone-instellingen en locatie, type en versie van browserplug-ins, besturingssysteem en platform, en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.

3.8 Profielgegevens inclusief uw gebruikersnaam en wachtwoord, uniek accountreferentienummer, biedingen, aanbiedingen en aankopen die u op het platform hebt gedaan, uw zoekvoorkeuren, feedback, enquêteresultaten en andere correspondentie.

3.9 Gebruikgegevens inclusief informatie over hoe u onze website en diensten gebruikt.

3.10 Marketing- en communicatiedata inclusief correspondentie met ons en uw voorkeuren voor het ontvangen van marketing van ons en onze derde partijen en uw communicatievoorkeuren.

3.11 We verzamelen, gebruiken en delen ook geaggregeerde gegevens, zoals statistische of demografische gegevens, voor elk doel. Geaggregeerde gegevens kunnen worden afgeleid van uw persoonlijke gegevens, maar worden volgens de wet niet als persoonlijke gegevens beschouwd, aangezien deze gegevens uw identiteit niet direct of indirect onthullen. We kunnen bijvoorbeeld uw gebruiksgegevens aggregeren om het percentage gebruikers te berekenen dat een specifieke functie op de website gebruikt. Als we geaggregeerde gegevens echter combineren of koppelen aan uw persoonlijke gegevens zodat u direct of indirect kan worden geïdentificeerd, behandelen we de gecombineerde gegevens als persoonlijke gegevens en gebruiken we deze volgens dit privacybeleid.

3.12 We verzamelen geen bijzondere categorieën van persoonsgegevens over u (dit omvat gegevens over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, lidmaatschap van vakbonden, informatie over uw gezondheid en genetische en biometrische gegevens). We verzamelen ook geen informatie over strafrechtelijke veroordelingen en strafbare feiten.

3.13 Als u geen persoonsgegevens verstrekt die we volgens de wet of op grond van een contract met u moeten verzamelen, en u levert deze gegevens niet wanneer daarom wordt gevraagd, kunnen wij het contract dat wij met u hebben of proberen aan te gaan, mogelijk niet uitvoeren (bijvoorbeeld om u van diensten te voorzien). In dat geval kunnen we een product of dienst dat u bij ons heeft annuleren, maar we zullen u hiervan op dat moment op de hoogte stellen.

4. Hoe verzamelen wij uw informatie?

4.1 We gebruiken verschillende methoden om gegevens van en over u te verzamelen, waaronder:

4.2 Directe interacties. U kunt ons uw identiteits-, contact- en financiële gegevens verstrekken door formulieren in te vullen, documentatie aan te leveren of via correspondentie per post, telefoon, e-mail of op andere manieren. Dit omvat persoonsgegevens die u verstrekt wanneer u:

• (a) zich aanmeldt voor onze diensten;
• (b) onze platformen en diensten koopt of gebruikt;
• (c) een account op onze website aanmaakt of op andere wijze;
• (d) zich abonneert op onze diensten of publicaties;
• (e) marketingaanvragen naar u laat sturen;
• (f) zich registreert of een van onze evenementen bijwoont;
• (g) contact met ons opneemt om een probleem met de website of diensten te melden, of voor andere doeleinden;
• (h) deelneemt aan een wedstrijd, promotie of enquête;
• (i) een advertentie plaatst of een listing op onze website maakt; of
• (j) ons feedback geeft.

4.3 Geautomatiseerde technologieën of interacties. Wanneer u onze website gebruikt, kunnen we automatisch technische gegevens verzamelen over uw apparatuur, browsegedrag en patronen. We verzamelen deze gegevens met behulp van cookies, serverlogs en andere vergelijkbare technologieën. We kunnen ook technische gegevens over u ontvangen als u andere websites bezoekt die onze cookies gebruiken. Raadpleeg ons cookiebeleid voor meer informatie.

4.4 Derden of openbaar beschikbare bronnen. We kunnen persoonsgegevens over u ontvangen van verschillende derden en openbare bronnen, zoals hieronder uiteengezet:

• (a) Technische gegevens van de volgende partijen: analytics-providers buiten de EU, zoals Google Analytics;
• (b) Contact-, financiële en transactiegegevens van aanbieders van technische, betalings- en leveringsdiensten, zoals kredietbeoordelingsbureaus;
• (c) Identiteits- en contactgegevens van know-your-customer-diensten;
• (d) Identiteits- en contactgegevens uit openbaar beschikbare bronnen zoals het handelsregister en het kiezersregister.

5. Hoe gebruiken we uw informatie en op welke wettelijke basis?

5.1 We gebruiken uw persoonsgegevens alleen als de wet dat toestaat. Meestal gebruiken we uw persoonsgegevens in de volgende omstandigheden:

5.2 Waar we het contract moeten uitvoeren dat we op het punt staan met u aan te gaan of met u zijn aangegaan.

5.3 Waar het noodzakelijk is voor onze legitieme belangen (of die van een derde partij) en uw belangen en fundamentele rechten niet zwaarder wegen dan die belangen.

5.4 Waar we moeten voldoen aan een wettelijke of regelgevende verplichting.

5.5 Over het algemeen vertrouwen we niet op toestemming als wettelijke basis voor het verwerken van uw persoonsgegevens, behalve met betrekking tot het verzenden van direct marketingcommunicatie van derden naar u via e-mail, post of sms. U hebt het recht om uw toestemming voor marketing op elk moment in te trekken door contact met ons op te nemen.

5.6 Doeleinden waarvoor we uw persoonsgegevens zullen gebruiken. We hebben hieronder, in tabelvorm, een beschrijving gegeven van alle manieren waarop we van plan zijn uw persoonsgegevens te gebruiken en op welke wettelijke grondslagen we ons daarbij baseren. We hebben ook aangegeven wat onze legitieme belangen zijn, waar van toepassing.

5.7 Merk op dat we uw persoonsgegevens voor meer dan één wettelijke grond kunnen verwerken, afhankelijk van het specifieke doel waarvoor we uw gegevens gebruiken. Neem contact met ons op als u details nodig heeft over de specifieke wettelijke grond waarop we ons baseren om uw persoonsgegevens te verwerken wanneer er meer dan één grond in de onderstaande tabel is uiteengezet.

5.8 Promotieaanbiedingen van ons. We kunnen uw identiteits-, contact-, technische, gebruiks- en profielgegevens gebruiken om een beeld te vormen van wat wij denken dat u wilt of nodig heeft, of wat voor u interessant kan zijn. Zo beslissen we welke diensten, updates, nieuws, evenementen en aanbiedingen voor u relevant kunnen zijn in onze marketingactiviteiten.

5.9 U kunt marketingberichten van ons ontvangen als u informatie bij ons hebt opgevraagd of diensten van ons hebt gebruikt of gekocht, of als u ons uw gegevens hebt verstrekt toen u deelnam aan een wedstrijd of u registreerde voor een promotie of een evenement en, in elk geval, u ervoor hebt gekozen om die marketing te ontvangen.

5.10 Marketing van derden. We zullen uw uitdrukkelijke opt-in toestemming vragen voordat we uw persoonsgegevens delen met een bedrijf buiten de Car & Classic-bedrijvengroep voor marketingdoeleinden.

5.11 Afmelden. U kunt ons of derden op elk moment vragen om u geen marketingberichten meer te sturen door contact met ons op te nemen of u af te melden voor de marketinglijst van de derde partij.

5.12 Wanneer u zich afmeldt voor het ontvangen van deze marketingberichten, zullen we de verwerking van uw persoonsgegevens voor dit doel staken. Het is niet van toepassing op persoonsgegevens die aan ons zijn verstrekt als gevolg van uw positie als klant of gebruiker van onze website, onze mobiele applicatie of andere diensten, of in verband met een transactie, aangezien we mogelijk nog steeds met u moeten communiceren over deze diensten.

5.13 Cookies.U kunt uw browser zo instellen dat alle of sommige browsercookies worden geweigerd, of dat u wordt gewaarschuwd wanneer websites cookies plaatsen of openen. Als u cookies uitschakelt of weigert, houd er dan rekening mee dat sommige delen van deze website ontoegankelijk kunnen worden of niet goed functioneren. Voor meer informatie over de cookies die we gebruiken, zie ons cookiebeleid.

5.14 Wijziging van doel.We zullen uw persoonsgegevens alleen gebruiken voor de doeleinden waarvoor we ze hebben verzameld, tenzij we redelijkerwijs van mening zijn dat we ze voor een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als u een uitleg wilt over hoe de verwerking voor het nieuwe doel verenigbaar is met het oorspronkelijke doel, neem dan contact met ons op via [email protected].

5.15 Als we uw persoonsgegevens voor een niet-gerelateerd doel moeten gebruiken, zullen we u hiervan op de hoogte stellen en de wettelijke basis uitleggen die ons toestaat dit te doen.

5.16 Houd er rekening mee dat we uw persoonsgegevens zonder uw medeweten of toestemming kunnen verwerken, in overeenstemming met de bovenstaande regels, wanneer dit wettelijk vereist of toegestaan is.

6. Gespreksopnames

6.1 Overzicht gespreksopnames: We kunnen gesprekken met klanten opnemen voor het verwerken van hun vragen, het verbeteren van de kwaliteit van onze diensten en het waarborgen van nauwkeurige transactiegegevens. Deze opnames kunnen persoonsgegevens bevatten zoals de naam van de klant, contactgegevens en alle andere informatie die tijdens het gesprek wordt besproken.

6.2 Doel van gespreksopnames: De persoonsgegevens die via gespreksopnames worden vastgelegd, worden voor de volgende doeleinden gebruikt:

• (a) Verifiëren van transacties of overeenkomsten die telefonisch zijn gemaakt.
• (b) Waarborgen van de kwaliteit van de geleverde service.
• (c) Oplossen van geschillen of klachten.
• (d) Naleving van wettelijke en regelgevende verplichtingen.

6.3 Wettelijke basis voor verwerking: We verwerken gespreksopnames op basis van de volgende wettelijke grondslagen:

• (a) Toestemming: We zullen uw toestemming vragen aan het begin van het gesprek, of in bepaalde gevallen zullen we u informeren dat gesprekken worden opgenomen voor de hierboven beschreven doeleinden.
• (b) Contractuele noodzaak: Het opnemen van gesprekken kan noodzakelijk zijn voor de uitvoering van een contract dat u met ons heeft (bijv. het bevestigen van een telefonisch gemaakte overeenkomst).
• (c) Gerechtvaardigde belangen: We kunnen gespreksopnames verwerken voor onze gerechtvaardigde zakelijke belangen, zoals het verbeteren van de klantenservice of het voorkomen van fraude.

6.4 Gegevensbewaring: We bewaren gespreksopnames voor een periode van maximaal 12 maanden of zo lang als wettelijk vereist, afhankelijk van wat langer is. Zodra de bewaartermijn is verstreken, worden de opnames veilig verwijderd, tenzij we een geldige reden hebben om ze voor een langere periode te bewaren, zoals lopende juridische procedures of wettelijke vereisten.

6.5 Uw rechten met betrekking tot gespreksopnames: Als betrokkene heeft u de volgende rechten met betrekking tot uw gespreksopnames:

• (a) Recht op inzage: U kunt een kopie opvragen van alle gespreksopnames die uw persoonsgegevens bevatten.
• (b) Recht op rectificatie: Als u van mening bent dat een gespreksopname onjuiste of onvolledige informatie bevat, kunt u verzoeken om deze te wijzigen.
• (c) Recht op verwijdering: U kunt onder bepaalde omstandigheden verzoeken om verwijdering van uw gespreksopname, bijvoorbeeld wanneer de opname niet langer nodig is voor de doeleinden waarvoor deze is verzameld.
• (d) Recht op beperking: U kunt verzoeken om de beperking van de verwerking van uw gespreksopname, wat betekent dat deze niet voor bepaalde doeleinden mag worden gebruikt.

6.6 Delen van gespreksopnames: Gespreksopnames kunnen worden gedeeld met externe dienstverleners (zoals onze partners of contractanten) voor de doeleinden die in dit privacybeleid worden beschreven. Deze derden zijn contractueel verplicht om de gegevens te behandelen op een manier die in overeenstemming is met de AVG-vereisten.

6.7 Gegevensbeveiliging: We nemen de beveiliging van uw persoonsgegevens, inclusief gespreksopnames, zeer serieus. We implementeren passende technische en organisatorische maatregelen om de opnames te beschermen, zoals versleuteling en toegangscontroleprotocollen, om ervoor te zorgen dat ze beschermd zijn tegen ongeoorloofde toegang, verlies of openbaarmaking.

6.8 Gegevensoverdrachten: In sommige gevallen kunnen we gespreksopnames overdragen aan externe providers buiten het VK of de Europese Economische Ruimte (EER). In dergelijke gevallen zorgen we ervoor dat er passende waarborgen zijn om uw persoonsgegevens te beschermen, zoals standaard contractuele clausules of het vertrouwen op adequaatheidsbesluiten die zijn uitgegeven door de Britse autoriteiten.

6.9 Hoe we u informeren over gespreksopnames: Aan het begin van elk gesprek zullen we u informeren of het gesprek wordt opgenomen, met vermelding van het doel van de opname. Als u niet wilt dat het gesprek wordt opgenomen, kunt u ervoor kiezen het gesprek te beëindigen of uw bezwaar kenbaar te maken, en wij zullen uw wensen respecteren.

6.10 Neem contact met ons op: Als u vragen heeft over het opnemen van gesprekken of als u een van uw rechten als betrokkene wilt uitoefenen, neem dan contact met ons op via [email protected].

7. Hoe delen we uw informatie?

7.1 We kunnen uw persoonsgegevens delen met de hieronder genoemde partijen voor de doeleinden die zijn uiteengezet in de tabel in sectie 4 hierboven.

• (a) Interne derden zoals uiteengezet in de woordenlijst.
• (b) Externe derden zoals uiteengezet in de woordenlijst.

7.2 Derden aan wie we ervoor kunnen kiezen om delen van ons bedrijf of onze activa te verkopen, over te dragen of samen te voegen. Als alternatief kunnen we proberen andere bedrijven over te nemen of ermee te fuseren. Als er een verandering in ons bedrijf plaatsvindt, kunnen de nieuwe eigenaren uw persoonsgegevens op dezelfde manier gebruiken als uiteengezet in dit privacybeleid.

7.3 We eisen van alle derden dat ze de veiligheid van uw persoonsgegevens respecteren en deze in overeenstemming met de wet behandelen. We staan onze externe dienstverleners niet toe uw persoonsgegevens voor hun eigen doeleinden te gebruiken en staan hen alleen toe uw persoonsgegevens te verwerken voor gespecificeerde doeleinden en in overeenstemming met onze instructies.

8. Hoe dragen we uw informatie over naar andere landen?

8.1 We delen uw persoonsgegevens binnen de Car & Classic Group. Dit omvat de overdracht van uw gegevens buiten de Europese Economische Ruimte (EER). We zorgen ervoor dat uw persoonsgegevens worden beschermd door van al onze groepsmaatschappijen te eisen dat ze dezelfde regels volgen bij het verwerken van uw persoonsgegevens.

8.2 Sommige van onze externe derden zijn gevestigd buiten de Europese Economische Ruimte (EER), dus hun verwerking van uw persoonsgegevens omvat een overdracht van gegevens buiten de EER.

8.3 Telkens wanneer we uw persoonsgegevens buiten de EER overdragen, zorgen we voor een vergelijkbare mate van bescherming door ervoor te zorgen dat er waarborgen worden geïmplementeerd. We zullen uw persoonsgegevens bijvoorbeeld alleen overdragen aan landen waarvan is vastgesteld dat ze een adequaat niveau van bescherming van persoonsgegevens bieden door de Britse overheid en de Europese Commissie (indien van toepassing in elk geval). Voor meer details, zie de ICO-website en de Europese Commissie: Adequaatheid van de bescherming van persoonsgegevens in niet-EU-landen.

9. Hoe beschermen we uw persoonlijke informatie?

9.1 We hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat uw persoonsgegevens per ongeluk verloren gaan, worden gebruikt of op een ongeoorloofde manier worden geopend, gewijzigd of openbaar gemaakt. Bovendien beperken we de toegang tot uw persoonsgegevens tot die werknemers, agenten, contractanten en andere derden die een zakelijke noodzaak hebben om dit te weten. Zij zullen uw persoonsgegevens alleen op onze instructies verwerken en zijn onderworpen aan een geheimhoudingsplicht.

9.2 We hebben procedures ingesteld om te reageren op vermoedelijke inbreuken op persoonsgegevens en zullen u en elke toepasselijke toezichthouder op de hoogte stellen van een inbreuk wanneer we wettelijk verplicht zijn dit te doen.

10. Hoe lang bewaren we uw informatie?

10.1 Hoe lang gebruikt u mijn persoonsgegevens? We bewaren uw persoonsgegevens alleen zolang als nodig is om de doeleinden te vervullen waarvoor we ze hebben verzameld, inclusief voor het voldoen aan wettelijke, regelgevende, fiscale, boekhoudkundige of rapportagevereisten. We kunnen uw persoonsgegevens voor een langere periode bewaren in het geval van een klacht of als we redelijkerwijs van mening zijn dat er een vooruitzicht is op een rechtszaak met betrekking tot onze relatie met u.

10.2 Om de juiste bewaartermijn voor persoonsgegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking van uw persoonsgegevens, de doeleinden waarvoor we uw persoonsgegevens verwerken en of we die doeleinden op andere manieren kunnen bereiken, en de toepasselijke wettelijke, regelgevende, fiscale, boekhoudkundige of andere vereisten.

10.3 Details over bewaartermijnen voor verschillende aspecten van uw persoonsgegevens worden verstrekt in alle privacyverklaringen die worden weergegeven wanneer u ons uw persoonsgegevens verstrekt en zullen variëren afhankelijk van het doel waarvoor ze worden verzameld.

10.4 We bewaren basisinformatie over onze klanten (inclusief contact-, identiteits-, financiële en transactiegegevens) gedurende zes jaar nadat ze geen klant meer zijn voor belastingdoeleinden.

10.5 In sommige omstandigheden kunt u ons vragen uw gegevens te verwijderen: zie hieronder voor meer informatie.

10.6 In sommige omstandigheden kunnen we uw persoonsgegevens anonimiseren (zodat deze niet langer met u in verband kunnen worden gebracht) voor onderzoeks- of statistische doeleinden, in welk geval we deze informatie voor onbepaalde tijd kunnen gebruiken zonder u hiervan verder op de hoogte te stellen.

11. Hoe kunt u de informatie die we over u hebben inzien, wijzigen of corrigeren?

11.1 Uw wettelijke rechten. U hebt het recht om:

• (a) Verzoek om toegang tot uw persoonsgegevens (algemeen bekend als een "verzoek om toegang van de betrokkene"). Hiermee kunt u een kopie ontvangen van de persoonsgegevens die we over u hebben en controleren of we deze rechtmatig verwerken.
• (b) Verzoek om correctie van de persoonsgegevens die we over u hebben. Hiermee kunt u onvolledige of onjuiste gegevens die we over u hebben laten corrigeren, hoewel we mogelijk de juistheid van de nieuwe gegevens die u ons verstrekt, moeten verifiëren.
• (c) Verzoek om correctie van de persoonsgegevens die we over u hebben. Hiermee kunt u onvolledige of onjuiste gegevens die we over u hebben laten corrigeren, hoewel we mogelijk de juistheid van de nieuwe gegevens die u ons verstrekt, moeten verifiëren.
• (d) Verzoek om verwijdering van uw persoonsgegevens. Hiermee kunt u ons vragen om persoonsgegevens te verwijderen of te verwijderen waar er geen goede reden is voor ons om deze te blijven verwerken. U hebt ook het recht om ons te vragen uw persoonsgegevens te verwijderen of te verwijderen wanneer u met succes uw recht op bezwaar tegen verwerking hebt uitgeoefend (zie hieronder), wanneer we uw informatie mogelijk onrechtmatig hebben verwerkt of wanneer we verplicht zijn uw persoonsgegevens te verwijderen om te voldoen aan de lokale wetgeving. Merk echter op dat we mogelijk niet altijd aan uw verzoek tot verwijdering kunnen voldoen om specifieke juridische redenen die u, indien van toepassing, op het moment van uw verzoek worden meegedeeld.
• (e) Bezwaar maken tegen de verwerking van uw persoonsgegevens wanneer we ons beroepen op een legitiem belang (of dat van een derde partij) en er iets is in uw specifieke situatie waardoor u bezwaar wilt maken tegen de verwerking op deze grond, omdat u vindt dat dit uw fundamentele rechten en vrijheden beïnvloedt. U hebt ook het recht om bezwaar te maken wanneer we uw persoonsgegevens verwerken voor directmarketingdoeleinden. In sommige gevallen kunnen we aantonen dat we dwingende legitieme gronden hebben om uw informatie te verwerken die zwaarder wegen dan uw rechten en vrijheden.
• (f) Verzoek om beperking van de verwerking van uw persoonsgegevens. Hiermee kunt u ons vragen de verwerking van uw persoonsgegevens op te schorten in de volgende scenario's:
  • i. als u wilt dat we de juistheid van de gegevens vaststellen.
  • ii. waar ons gebruik van de gegevens onwettig is, maar u niet wilt dat we ze wissen.
  • iii. waar u ons nodig hebt om de gegevens te bewaren, zelfs als we ze niet langer nodig hebben, omdat u ze nodig hebt om juridische claims vast te stellen, uit te oefenen of te verdedigen.
  • iv. u bezwaar hebt gemaakt tegen ons gebruik van uw gegevens, maar we moeten verifiëren of we dwingende legitieme gronden hebben om ze te gebruiken.
• (g) Verzoek om de overdracht van uw persoonsgegevens aan u of aan een derde partij.
• (h) Toestemming op elk moment intrekken wanneer we ons beroepen op toestemming om uw persoonsgegevens te verwerken. Dit heeft echter geen invloed op de rechtmatigheid van enige verwerking die is uitgevoerd voordat u uw toestemming introk. Als u uw toestemming intrekt, kunnen we u mogelijk bepaalde diensten niet leveren. We zullen u adviseren of dit het geval is op het moment dat u uw toestemming intrekt.

11.2 Als u een van de hierboven uiteengezette rechten wilt uitoefenen, neem dan contact met ons op via [email protected].

11.3 U hoeft geen vergoeding te betalen om toegang te krijgen tot uw persoonsgegevens (of om een van de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Als alternatief kunnen we weigeren om in deze omstandigheden aan uw verzoek te voldoen.

11.4 Wat we van u nodig kunnen hebben. We moeten mogelijk specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonsgegevens (of om een van uw andere rechten uit te oefenen) te waarborgen. Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonsgegevens niet worden bekendgemaakt aan een persoon die geen recht heeft om ze te ontvangen. We kunnen ook contact met u opnemen om u om nadere informatie te vragen met betrekking tot uw verzoek om onze reactie te versnellen.

11.5 Termijn om te reageren. We proberen binnen een maand op alle legitieme verzoeken te reageren. Af en toe kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u een aantal verzoeken hebt gedaan. In dat geval zullen we u op de hoogte stellen en u op de hoogte houden.

12. Hoe neemt u contact met ons op?

12.1 Contactgegevens. Als u vragen heeft over dit privacybeleid of onze privacypraktijken, neem dan op de volgende manieren contact op met onze privacy manager:

• (a) Volledige naam van de juridische entiteit: Car and Classic Limited en Car and Classic Financial Services Limited
• (b) E-mailadres: [email protected]
• (c) Postadres: Car and Classic Limited te International House, 36-38 Cornhill, Londen, EC3V 3NG en Car and Classic Financial Services te 85 Great Portland Street, Londen, W1W 7LT
• (d) Telefoonnummer: 0333 090 0599

12.2 Information Commissioner's Office: U hebt het recht om op elk moment een klacht in te dienen bij het Information Commissioner's Office (ICO), de Britse toezichthouder voor gegevensbeschermingskwesties (www.ico.org.uk). We zouden het echter op prijs stellen als u ons de kans geeft om uw zorgen weg te nemen voordat u het ICO benadert, dus neem in eerste instantie contact met ons op.

13. Hoe werkt C&C dit beleid bij?

Wijzigingen in het privacybeleid en uw plicht om ons op de hoogte te stellen van wijzigingen. We herzien ons privacybeleid regelmatig. Het is belangrijk dat de persoonsgegevens die we over u hebben, accuraat en actueel zijn. Houd ons op de hoogte als uw persoonsgegevens veranderen tijdens uw relatie met ons.

14. Linkt C&C naar andere sites?

Links van derden. Deze website kan links bevatten naar websites, plug-ins en applicaties van derden. Door op die links te klikken of die verbindingen in te schakelen, kunnen derden gegevens over u verzamelen of delen. We hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, raden we u aan het privacybeleid te lezen van elke website die u bezoekt.

15. Privacyverklaring verzekeringsdiensten

Wie we zijn

Car & Classic Limited kan u voorstellen aan Car & Classic Financial Services Limited (handelend onder de naam Car & Classic Insurance Services) voor het regelen van een verzekering. Car & Classic Financial Services Limited is een Aangestelde Vertegenwoordiger van Bluefriars Brokers Limited, die is geautoriseerd en gereguleerd door de Financial Conduct Authority (FRN 604987).

Welke persoonsgegevens we verzamelen

Wanneer u een verzekeringsofferte aanvraagt, een polis afsluit of een claim indient, kunnen we persoonsgegevens verzamelen, waaronder:

• Identificatiegegevens (naam, geboortedatum, adres, contactgegevens).
• Voertuig- en rijgegevens (voertuigregistratie, rijbewijs, schadeverleden, verkeersovertredingen).
• Werkgelegenheids- en financiële informatie (beroep, inkomen, betalingsgegevens).
• Gevoelige gegevens waar relevant (bijv. medische informatie in verband met claims of bepaalde verzekeringsproducten).

Waarom we uw persoonsgegevens gebruiken (wettelijke grondslagen)

We gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Om u een offerte te verstrekken en uw polis te beheren (uitvoering van een contract).
• Om te voldoen aan wettelijke en regelgevende verplichtingen, inclusief fraudepreventie en sanctiecontroles (wettelijke verplichting).
• Om de servicekwaliteit te bewaken, risico's te beheren en onze diensten te ontwikkelen (gerechtvaardigde belangen).
• Om u marketing te sturen waar u toestemming voor hebt gegeven (toestemming).

Met wie we uw gegevens delen

We kunnen uw persoonsgegevens delen met:

• Onze hoofdmaatschappij, Bluefriars Brokers Limited.
• Verzekeraars en underwriters.
• Regelgevende instanties (bijv. FCA, ICO).
• Fraudepreventie- en branche-databases (bijv. Claims and Underwriting Exchange (CUE), Motor Insurance Database (MID), Motor Insurers' Bureau).
• Derden die betrokken zijn bij schadeafhandeling, zoals reparateurs, experts, advocaten en medische experts.

Bewaring van gegevens

We bewaren verzekeringsgegevens tot 7 jaar na het einde van uw relatie met ons, of langer indien wettelijk vereist of in verband met een lopende claim.

16. Woordenlijst

16.1 Wettelijke basis. Gerechtvaardigd belang betekent het belang van ons bedrijf bij het uitvoeren en beheren van onze activiteiten om u de beste service/product en de beste en veiligste ervaring te kunnen bieden. We zorgen ervoor dat we elke mogelijke impact op u (zowel positief als negatief) en uw rechten overwegen en afwegen voordat we uw persoonsgegevens verwerken voor onze gerechtvaardigde belangen. We gebruiken uw persoonsgegevens niet voor activiteiten waarbij onze belangen worden overschreven door de impact op u (tenzij we uw toestemming hebben of anderszins wettelijk verplicht of toegestaan zijn). U kunt meer informatie verkrijgen over hoe we onze gerechtvaardigde belangen afwegen tegen elke mogelijke impact op u met betrekking tot specifieke activiteiten door contact met ons op te nemen.

16.2 Uitvoering van een contract betekent het verwerken van uw gegevens wanneer dit noodzakelijk is voor de uitvoering van een contract waarbij u partij bent of om op uw verzoek stappen te ondernemen voordat u een dergelijk contract aangaat.

16.3 Voldoen aan een wettelijke of regelgevende verplichting betekent het verwerken van uw persoonsgegevens wanneer dit noodzakelijk is om te voldoen aan een wettelijke of regelgevende verplichting waaraan wij onderworpen zijn.

16.4 Interne derden. Andere merken in de Car & Classic Group die optreden als gezamenlijke verwerkingsverantwoordelijken of verwerkers binnen en buiten de EER.

16.4 Externe derden

• (a) Andere gebruikers en klanten van onze diensten.
• (b) We gebruiken externe dienstverleners (gevestigd in de EER), die optreden als verwerkers en IT- en systeembeheer, boekhouding, facturering, opslag, verzekeringen en andere diensten leveren.
• (c) We gebruiken openbare databases en kredietinformatiebureaus die helpen bij het verlenen van de diensten.
• (d) We gebruiken professionele adviseurs die optreden als verwerkers of gezamenlijke verwerkingsverantwoordelijken, waaronder advocaten, bankiers, accountants en verzekeraars (gevestigd in de EER) die advies-, bank-, juridische, verzekerings-, boekhoud- en andere diensten verlenen.
• (e) HM Revenue & Customs, toezichthouders en andere autoriteiten die optreden als verwerkers of gezamenlijke verwerkingsverantwoordelijken gevestigd in het Verenigd Koninkrijk.