Picus vindt de bescherming van persoonsgegevens heel belangrijk. Daarom verwerken wij uw gegevens met de grootst mogelijke zorgvuldigheid en volgens de richtlijnen van de Algemene verordening gegevensbescherming (Avg)/General Data Protection Regulation (GDPR), die vanaf 25 mei 2018 gehandhaafd wordt. In deze privacyverklaring leggen wij onder andere uit hoe wij met uw gegevens omgaan, wat uw rechten zijn en waar u uw vragen kunt stellen.
Deze privacyverklaring is van toepassing voor de volgende entiteit:
Deze privacyverklaring is niet van toepassing voor andere gelieerde bedrijven of bedrijven waarmee Picus zaken doet. Voor deze derde partijen vindt u op de eigen website van deze bedrijven de privacy verklaring die zij zelf hebben opgesteld en voor dit specifieke bedrijf van toepassing is.
Indien u contact op wilt nemen omtrent vragen over uw eigen persoonsgegevens of met vragen over hoe wij omgaan met uw gegevens, dan kunt u deze stellen op de volgende manieren;
Een persoonsgegeven is alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. U kunt hierbij denken aan uw naam en adres. Maar ook gegevens als het chassisnummer van uw voertuig zijn (indirecte) persoonsgegevens, omdat wij ze kunnen herleiden naar u als persoon. Alle gegevens of combinatie van gegevens die herleidbaar zijn naar één individu zijn persoonsgegevens en vallen onder de privacy wetgeving.
De Avg geeft in artikel 6 aan dat er minimaal één grondslag voor de verwerking van persoonsgegevens moet zijn. Zonder grondslag mogen er geen persoonsgegevens verwerkt worden. De Algemene verordening gegevensbescherming kent de volgende grondslagen:
Wat betekenen deze grondslagen nu precies
Bij een uitvoering van een overeenkomst is de vastlegging van persoonsgegevens toegestaan indien er sprake is van o.a. een proefrit, een offerte aanvraag, de verhuur van een voertuig, het registreren van een account op de Picus website, het afhandelen van huur aanvraag of afwikkeling na de huurperiode, maar ook indien u deelneemt aan een georganiseerd evenement waar u zich voor heeft ingeschreven.
Onder een wettelijke verplichting valt bijvoorbeeld de tenaamstelling van een voertuig (indien een kenteken nodig is op een tractor welke over de grens gebruikt gaat worden), de verplichting om technische terugroepacties te melden of de financiële bewaarplicht van facturen van 7 jaar.
Bij een gerechtvaardigd belang kunnen we denken aan marketing, enquêtes en reclame, maar ook aan cameratoezicht en AGCO Connect (zie hoofdstuk van AGCO Connect) voor diefstalpreventie/opsporing, technisch beheer en veiligheid.
De verwerking van persoonsgegevens bij vitaal belang speelt wanneer er een ernstig gevaar is voor de gezondheid van de klant of van derden.
De vervulling van een taak van algemeen belang (bijvoorbeeld volksgezondheid of sociale bescherming) of de uitoefening van openbaar gezag (overheidsinstanties of overheidsorganen) is op ons niet van toepassing.
Toestemming wordt gehanteerd indien er geen andere rechtsgrond van toepassing is.
De Algemene verordening gegevensbescherming geeft in artikel 5.1.b aan dat er een doel moet zijn om persoonsgegevens te verzamelen en te verwerken.
Er zijn verschillende doelen waarvoor wij uw persoonsgegevens kunnen verwerken. Dit zijn onder andere:
Indien u een overeenkomst met ons heeft of wij in de offerte fase van een overeenkomst zijn (precontractuele fase), dan hebben wij het gerechtvaardigd belang u informatie over onze producten en diensten en bedrijf (nieuwsbrieven) te versturen. Tevens mogen wij u uitnodigen voor events, waarbij wij op basis van gerichte informatie die u ons heeft gegeven het passende event voor u kiezen. Indien u deze informatie niet wilt ontvangen, dan kunt u zichzelf eenvoudig uitschrijven. Bij elke bericht vindt u namelijk de optie om uzelf uit te schrijven voor nieuwe berichten. Ook kunt u hiervoor een bezwaar bij ons indienen (zie recht van bezwaar).
Wanneer wij geen overeenkomst met u hebben of ons niet in de precontractuele fase van een overeenkomst bevinden, dan mogen wij u alleen op basis van toestemming informatie over onze producten of diensten of bedrijf (nieuwsbrief) toesturen. Indien u dit niet wilt, dan kunt u te allen tijde uw toestemming intrekken (zie toestemming intrekken).
De volgende categorieën van persoonsgegevens worden van u vastgelegd:
Wij maken gebruik van meerdere beveiligingsmaatregelen om uw persoonsgegevens te beschermen. Dit zijn onder andere dataversleuteling en authenticatietools om uw gegevens optimaal te beschermen en te behouden. Ook onze dienstverleners en zakelijk partners doen er alles aan om uw persoonsgegevens te beschermen. Wij hebben dan ook een overeenkomst met deze partijen gesloten waarin is vastgelegd hoe men met uw persoonsgegevens moet omgaan en dat deze adequaat worden beveiligd.
Tevens maken wij gebruik van de volgende voorzieningen;
Onze vestigingen zijn voorzien van camera’s. Wij vinden dit belangrijk voor de veiligheid van u en uw voertuig, onze medewerkers en onze voertuigen. De camerabeelden worden na drie maanden verwijderd. We bewaren de camerabeelden langer als deze nodig zijn voor bijvoorbeeld een politieonderzoek na een diefstal of een ander incident.
Gegevens over uw voertuig
Gegevens in uw voertuig
In uw voertuig zijn ook gegevens aanwezig. Afhankelijk van de uitvoering kunnen de volgende categorieën van gegevens worden verwerkt, met daarna een beschrijving per categorie.
Operationele voertuiggegevens:
Deze gegevens bestaan uit:
• Afhankelijk van de technische middelen wordt opgeslagen:
In de regel worden deze gegevens uitgelezen door gebruik te maken van de wettelijke voorgeschreven verbinding voor On-Board Diagnosis (OBD) in het voertuig zelf. De uitgelezen operationele gegevens documenteren de technische toestand van het voertuig of van de afzonderlijke onderdelen. Deze gegevens helpen bij diagnose, naleving van garantieverplichtingen en kwaliteitsverbeteringen. Deze informatie en informatie m.b.t. de belasting van onderdelen, technische gebeurtenissen, verkeerde bediening en andere fouten, worden samen met het chassisnummer doorgestuurd naar de importeur Mechan Groep en de fabrikant AGCO.
AGCO is aansprakelijk voor zijn producten. Hiervoor worden ook de operationele gegevens van de voertuigen gebruikt, bijvoorbeeld voor terugroepcampagnes. Deze gegevens kunnen worden gebruikt om de garantieaanspraken en aanspraken op verbeteringen achteraf van klanten te controleren.
Wij verwijzen u dan ook naar de Privacyverklaringen van uw dealer, Mechan Groep en AGCO, waar u wordt geïnformeerd hoe deze partijen uw persoonsgegevens verwerken en beveiligen.
Functiegeheugens in het voertuig kunnen tijdens reparaties of onderhoud op uw verzoek worden gereset.
Diensten van derden
Als u diensten van andere aanbieders (derden) gebruikt, dan vallen deze diensten onder de verantwoordelijkheid van de respectievelijke aanbieder en zijn deze onderworpen aan de voorwaarden voor gegevensbescherming en gebruiksvoorwaarden van deze aanbieder. Wij hebben geen invloed op de via deze dienst uitgewisselde inhoud.
Wij raden u daarom aan informatie te verkrijgen van deze derde dienstverlener met betrekking tot de aard, het toepassingsgebied en het doel van de verzameling en het gebruik van persoonsgegevens in het kader van de diensten van deze derden. U kunt dit terugvinden in de Privacyverklaring op de website van de betreffende dienstverlener
Dit zijn partijen die persoonsgegevens van ons krijgen:
Wij maken onderdeel uit van de Mechan Groep-organisatie welke wereldwijd opereert. Bij voorkeur worden uw persoonsgegevens binnen de Europese Unie (EU) verwerkt.
Wanneer gegevens buiten de EU worden verwerkt, dan gebruikt Mechan Groep-standaardcontracten én passende technische en organisatorische maatregelen om te waarborgen dat uw gegevens op hetzelfde niveau van gegevensbescherming worden verwerkt als binnen de EU.
Ook zijn er landen buiten de EU, zoals bijvoorbeeld Zwitserland waarbij de EU heeft vastgesteld dat het niveau van gegevensbescherming gelijk is aan dat van de EU (adequaatheidsbesluit). Voor deze landen zijn dan geen speciale contracten nodig.
Wanneer u wilt weten in welke landen uw persoonsgegevens verwerkt worden, kunt u met ons contact opnemen via privacy@picus.nl.
Deze website maakt gebruik van Google Analytics. Dit programma levert belangrijke statistieken over aantallen bezoekers, de bezochte pagina’s, de verkeersbronnen en andere essentiële informatie waarmee wij deze website voortdurend kunnen verbeteren voor de gebruikers. Deze statistieken zijn anoniem en niet te herleiden tot een bepaalde persoon of gebruiker. Er wordt geen gebruik gemaakt van ‘behavioural targeting’ waarmee u op basis van uw klikgedrag speciale inhoud krijgt te zien; uw surfgedrag blijft volledig anoniem. Gegevens uit contactformulieren worden nooit in Analytics verwerkt of opgeslagen.
Google Analytics maakt gebruik van een cookie, dat is een klein bestandje dat op uw computer wordt opgeslagen. Wij hebben Google Analytics conform de privacy wetgeving ingericht, zodat er geen toestemming vooraf van de gebruiker nodig is. IP adressen worden gemaskeerd en gegevens niet gedeeld
Het cookie van Google Analytics is een ‘first party cookie’, dat wil zeggen dat het cookie officieel eigendom is van Picus en niet van Google. Dit cookie wordt niet gebruikt voor advertenties of andere commerciële doeleinden. Picus heeft een verwerkersovereenkomst met Google. Daarnaast is Google Analytics zo ingesteld dat IP-adressen anoniem zijn gemaakt, zodat gegevens nooit naar u of uw IP adres te herleiden zijn. Verder wordt vanuit het Analytics account van Picus geen informatie gedeeld met Google of andere partijen. Daarmee is het Analytics cookie van Picus een niet-privacy gevoelig first-party cookie dat nodig is om de kwaliteit en veiligheid van Picus.nl te kunnen waarborgen. Het Analytics cookie blijft 6 maanden geldig.
Opt-out
Als u het script van Analytics liever helemaal wilt blokkeren dan kunt u hier een opt-out plugin voor Google Analytics downloaden: https://tools.google.com/dlpage/gaoptout. Met deze plugin telt uw bezoek niet meer mee in de statistieken van alle websites die Google Analytics gebruiken.
Google Analytics – verklaring van Google
Deze website maakt gebruik van Google Analytics, een webanalyse-service die wordt aangeboden door Google Inc. (“Google”). Google Analytics maakt gebruik van “cookies” (tekstbestandjes die op uw computer worden geplaatst) om de website te helpen analyseren hoe bezoekers de site gebruiken. De door het cookie gegenereerde anonieme informatie over uw gebruik van de website wordt overgebracht naar en door Google opgeslagen op servers in de Verenigde Staten. Google gebruikt deze informatie om bij te houden hoe deze website wordt gebruikt, rapporten over de website-activiteit op te stellen voor de eigenaar van deze website (Picus) en andere diensten aan te bieden met betrekking tot website-activiteit en internetgebruik. Google mag deze informatie alleen aan derden verschaffen indien Google hiertoe wettelijk wordt verplicht, of voor zover deze derden de informatie namens Google verwerken. Google zal Uw IP-adres niet combineren met andere gegevens waarover Google beschikt. U kunt het gebruik van cookies weigeren door in Uw browser de daarvoor geëigende instellingen te kiezen. Wij wijzen u er echter op dat u in dat geval wellicht niet alle mogelijkheden van deze website kunt benutten. Door gebruik te maken van deze website geeft u toestemming voor het verwerken van de informatie door Google op de wijze en voor de doeleinden zoals hiervoor omschreven.
Wij bewaren uw persoonsgegevens niet langer dan de wettelijke of fiscale bewaartermijn. De financiële bewaartermijn is 7 jaar. Indien er geen wettelijke bewaartermijn is, dan hanteren wij een bewaartermijn tot maximaal 5 jaar na laatste contact- of voertuigdatum.
Indien wij uw persoonsgegevens hebben ontvangen voor het maken van een offerte of om u van andere informatie te voorzien en u heeft nimmer iets via ons gehuurd of gekocht, dan bewaren wij uw gegevens maximaal 2 jaar. Als u na deze periode ook op de hoogte gehouden wilt worden van onze producten en diensten dan hebben wij uw toestemming nodig en dienen deze toestemming aantoonbaar te registreren.
Wanneer er persoonsgegevens van u verwerkt worden heeft u ook rechten volgens de Algemene verordening gegevensbescherming. Deze rechten zijn:
Voor alle bovengenoemde rechten geldt dat moeten kunnen vaststellen dat het verzoek daadwerkelijk van u komt. Dit kan betekenen dat wij u vragen om naar onze vestiging te komen om u te legitimeren. Dit doen wij omdat wij natuurlijk niet willen dat uw gegevens in de handen van een onbevoegde persoon vallen.
U kunt het verzoek tot bovengenoemde rechten indienen via privacy@picus.nl.
Wij zullen u een (schriftelijke) bevestiging geven van uw verzoek. Wij zullen binnen 30 dagen aan uw verzoek voldoen. Wanneer wij meer tijd nodig hebben, zullen wij u dit binnen 30 dagen laten weten. De termijn waarin wij aan uw verzoek moeten voldoen, kan met maximaal 2 maanden worden verlengd.
Wanneer wij niet aan uw verzoek kunnen voldoen, zullen wij u dit met een schriftelijke motivatie laten weten.
Wanneer wij uw gegevens verwerken op de grondslag “Toestemming”, dan kunt u deze toestemming te allen tijde intrekken. U kunt dit kenbaar maken via privacy@picus.nl.
Het intrekken van de toestemming heeft geen terugwerkende kracht. Dit betekent dat alle verwerkingen van persoonsgegevens die wij eerder op basis van toestemming hebben uitgevoerd rechtmatig blijven.
Wanneer u uw toestemming intrekt, zal de verwerking door ons worden gestaakt, tenzij deze wegens een wettelijke verplichting noodzakelijk is.
Als u vragen heeft of een klacht wilt indienen met betrekking tot de verwerking van uw persoonsgegevens, dan kunt u eerst contact met ons opnemen. U kunt dit doen via privacy@picus.nl.
Wanneer uw vraag of klacht niet correct door ons wordt afgehandeld, dan kunt u contact opnemen met info@mechangroep.nl.
Wanneer uw vraag of klacht nog steeds niet naar tevredenheid is opgelost, dan kunt u contact opnemen met de Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl.
Wij behouden ons het recht voor deze privacyverklaring aan te passen. U zult, indien noodzakelijk, op de hoogte worden gebracht van een wijziging. In deze verklaring wordt altijd de laatste datum van wijziging aangegeven. Eerdere versies zijn ook te raadplegen.
Datum privacyverklaring: 17 september 2020
Datum laatste wijziging: 17 september 2020
Vorige versie: n.v.t.