Privacybeleid – CatHive

Laatst bijgewerkt: 27 oktober 2026

In dit privacybeleid leest u welke persoonsgegevens wij verzamelen als u cathive.co.uk gebruikt, waarom wij dat doen, met wie wij ze delen en welke rechten u heeft. Wij houden het bewust in begrijpelijke taal.

1. Wie verantwoordelijk is voor uw gegevens

De verwerkingsverantwoordelijke is PLEXPAD LTD T/A CatHive (PLEXPAD LTD, ingeschreven in Engeland en Wales onder nummer 14156842; statutair adres 124 City Road, London, EC1V 2NX, Verenigd Koninkrijk). Contact: info@cathive.co.uk, +44 20 7870 3694.

Onze vertegenwoordiger in de Europese Unie (artikel 27 van de Algemene verordening gegevensbescherming (AVG), omdat wij in het Verenigd Koninkrijk gevestigd zijn en aan klanten in de EU verkopen): Lech Madrzyk, Cyrilská 508/7, 602 00 Brno, Czech Republic, gdpr@cathive.co.uk. Bent u in de EU, dan kunt u zich voor alles wat met uw persoonsgegevens te maken heeft ook tot onze vertegenwoordiger wenden in plaats van tot ons, en ook toezichthouders in de EU kunnen contact met hem opnemen.

2. Wat wij verzamelen en waarom

Wat	Wanneer	Waarvoor wij het gebruiken	Grondslag
Naam, factuur- en bezorgadres, e-mailadres, telefoonnummer, gegevens van de bestelling	Als u een bestelling plaatst	Om uw bestelling te verwerken, te bezorgen en u daarbij te helpen, inclusief e-mails over de bestelling en de bezorging; om de administratie te voeren die de wet ons verplicht te bewaren	Uitvoering van een overeenkomst; wettelijke verplichting (fiscale en boekhoudkundige administratie)
E-mailadres van uw account, de gegevens die u in uw account opslaat en wanneer u voor het laatst bent ingelogd	Als u een account aanmaakt	Om uw account te laten werken: opgeslagen adressen, bestelgeschiedenis, sneller afrekenen. Openen wij telefonisch een zakelijk account voor een bedrijf, dan controleren wij eerst of het opgegeven e-mailadres e-mail kan ontvangen (daarvoor wordt geen bericht verstuurd), en kunnen wij het verbeteren aan de hand van de website van het bedrijf zelf	Uitvoering van een overeenkomst
Als u inlogt met Google, Apple, Microsoft of Facebook: uw naam en e-mailadres zoals die dienst ze aan ons doorgeeft, of de dienst het e-mailadres heeft bevestigd, en de identificatiecode die de dienst voor u bij onze site gebruikt	Als u ervoor kiest met een van deze diensten in te loggen, een account aan te maken, een aanvraag voor een zakelijk account in te vullen of een zakelijk account te activeren	Om u zonder wachtwoord te laten inloggen en u de volgende keer te herkennen; om de inlog aan uw bestaande account te koppelen als de dienst bevestigt dat het uw e-mailadres is (zie Inlogdiensten)	Uitvoering van een overeenkomst
Het mobiele nummer van de persoon met wie wij spreken als wij telefonisch een zakelijk account openen, en een overzicht van de sms-berichten die wij naar dat nummer sturen (wanneer verstuurd, of ze zijn afgeleverd, wanneer de link erin is geopend)	Als wij telefonisch een zakelijk account voor uw bedrijf openen en u ermee instemt de link per sms te ontvangen	Om u per sms een persoonlijke link te sturen om het account te activeren, en hoogstens één herinnering als het niet wordt geactiveerd; om te controleren of de berichten zijn aangekomen; en om een sms die u terugstuurt te herkennen. Deze berichten gaan alleen over uw account en zijn nooit reclame	Uitvoering van een overeenkomst (stappen waarom u heeft gevraagd)
Voertuiggegevens die u invoert (merk, model, motor, kenteken)	Als u de onderdelenzoeker gebruikt of ons vraagt te controleren of een onderdeel past	Om de juiste onderdelen voor uw voertuig te vinden	Gerechtvaardigd belang (u helpen het juiste onderdeel te vinden); stappen vóór het sluiten van een overeenkomst
Betaalkaartgegevens	Bij het afrekenen	Rechtstreeks ontvangen en verwerkt door onze betaaldienstverlener, Stripe — wij zien en bewaren uw volledige kaartnummer nooit	Uitvoering van een overeenkomst
Technische gegevens (IP-adres, browser)	Als u de site bezoekt of formulieren verstuurt	Beveiliging, fraudepreventie en het werkend houden van de site (serverlogs, botbescherming op formulieren)	Gerechtvaardigd belang (beveiliging)
Sitestatistieken: de pagina’s die u bekijkt en wanneer, hoe u bij ons terechtkwam (de verwijzende site, zoekmachine of advertentie, inclusief eventuele campagnetags in de link), uw globale locatie (plaats en regio, op onze eigen server afgeleid uit uw IP-adres), het netwerk dat u gebruikt, uw apparaat, browser, schermformaat en taal, wat er in uw winkelwagen zit, waarnaar u op de site en in de onderdelenzoeker zoekt (het voertuig, nooit het kenteken), en of u een livechat bent begonnen of een bestelling heeft geplaatst. Bij elke voertuigzoekopdracht leggen wij ook vast wat die heeft opgeleverd: de controles die zijn uitgevoerd, de getoonde onderdelen en hoe van elk onderdeel is beoordeeld of het past, en of u daarna een van die onderdelen heeft geopend, in uw winkelwagen heeft gelegd of besteld (met een versleutelde vorm van het kenteken, nooit het kenteken zelf). Onze medewerkers kunnen het kenteken dat u tijdens een bezoek heeft opgezocht alleen zien zolang wij het nog van de zoekopdracht bewaren (maximaal 7 dagen, artikel 3), om de resultaten die wij u gaven te controleren; het wordt niet in de statistieken overgenomen	Als u de site bezoekt	Om de winkel te laten draaien en te verbeteren: om te zien welke pagina’s, zoekopdrachten en advertenties werken, problemen op te sporen, te merken wanneer een klant hulp nodig kan hebben (bijvoorbeeld een winkelwagen die bij het afrekenen is blijven staan) en de site te beveiligen. Vastgelegd door onze eigen server; met niemand gedeeld en niet voor reclame gebruikt	Gerechtvaardigd belang (het laten draaien, verbeteren en beveiligen van de winkel)
Hoe een bestelling tot stand kwam: de bezoeken die ertoe hebben geleid, afgeleid uit onze serverlogs (IP-adres, browser, de geopende pagina’s en wanneer, en de verwijzende site, zoekmachine of advertentie, inclusief eventuele campagnetags of klik-ID in de link) en uit de cookies voor de herkomst van bestellingen die in artikel 5 worden beschreven. Bij de bestelling bewaren wij het resultaat: de herkomst (bijvoorbeeld een zoekmachine, een gedeelde link, of welke van onze advertenties en zoekwoorden), de tijdstippen van die bezoeken en een ingekort IP-adres	Als u een bestelling plaatst	Om te weten welke advertenties en zoekopdrachten tot bestellingen leiden, zodat wij geld uitgeven aan reclame die werkt en stoppen met wat niet werkt. Gebeurt op onze eigen server; niet gedeeld met adverteerders of anderen (zie artikel 3 voor het zeldzame geval waarin onze AI-assistent helpt)	Gerechtvaardigd belang (het meten en beheren van onze reclame)
Livechatberichten; zolang een chat open is, de pagina’s die u op onze site bekijkt (met de gegevens van een getoond product of voertuig, en uw winkelwagen) en of u bent ingelogd, ook op een zakelijk account; een kenteken als u dat opgeeft	Als u de livechat gebruikt	Om uw vragen te beantwoorden en u te helpen het juiste onderdeel voor uw voertuig te vinden; wordt de chat aan ons team overgedragen, om er een vervolg aan te geven (per e-mail als u ons uw adres geeft)	Gerechtvaardigd belang (klantenservice); stappen vóór het sluiten van een overeenkomst
Uw antwoord op onze e-mail „Hoe is het gegaan?” (alles in orde, een probleem, of nog niet aangekomen) en of wij u hebben uitgenodigd een beoordeling te schrijven	Nadat uw bestelling is verzonden	Om te controleren of uw bestelling is aangekomen en paste, om snel te helpen als dat niet zo is, en om u eenmalig uit te nodigen een beoordeling over ons te schrijven op Trustpilot	Gerechtvaardigd belang (klantenservice, en het verzamelen van echte beoordelingen van al onze klanten)
Correspondentie	Als u contact met ons opneemt	Om u te antwoorden en vast te leggen wat is afgesproken	Gerechtvaardigd belang (klantenservice)

Wij sturen geen marketingmails — u ontvangt van ons alleen e-mails over uw bestellingen, uw account of uw vragen. Na de bezorging zijn dat één e-mail „Hoe is het gegaan?” en één uitnodiging om een beoordeling te schrijven; elke klant wordt uitgenodigd, wat hij ook heeft geantwoord (meldt u een probleem, dan nodigen wij u uit zodra dat is opgelost). Mochten wij ooit een nieuwsbrief invoeren, dan alleen als u zich daar uitdrukkelijk voor aanmeldt. Wij verkopen geen persoonsgegevens, en wij nemen geen geautomatiseerde besluiten die rechtsgevolgen voor u hebben.

3. Met wie wij gegevens delen

Wij delen persoonsgegevens alleen met de dienstverleners die nodig zijn om de winkel te laten draaien, en alleen wat elk van hen nodig heeft:

Betalingen — Stripe. Uw betaling wordt afgehandeld door Stripe Payments Europe Ltd/Stripe Payments UK Ltd. Stripe treedt op als zelfstandige verwerkingsverantwoordelijke voor betaalgegevens, bijvoorbeeld voor fraudepreventie; zie het privacybeleid van Stripe.
Afhandeling en bezorging. Uw naam, bezorgadres en telefoonnummer worden gedeeld met de distributie- en vervoerspartners die uw bestelling verzamelen, verzenden en bezorgen. Bij bezorging buiten het Verenigd Koninkrijk wordt ook uw e-mailadres gedeeld, zodat de vervoerder contact met u kan opnemen over invoerrechten, btw of inklaringskosten.
E-mail — Google. Onze zakelijke e-mail en de e-mails over bestellingen lopen via Google Workspace (Google Ireland Ltd / Google LLC).
Botbescherming — Google reCAPTCHA. Onze formulieren voor het aanmaken van een account en voor contact zijn beveiligd met reCAPTCHA, dat technische gegevens over uw browser en uw handelingen naar Google stuurt om mensen van bots te onderscheiden. Het privacybeleid en de servicevoorwaarden van Google zijn van toepassing.
Adressuggesties — Google Maps Platform. Begint u bij het afrekenen of in uw account een adres te typen, dan worden de getypte tekens naar de Places-dienst van Google (Google Ireland Ltd / Google LLC) gestuurd, zodat die passende adressen kan voorstellen; het adres dat u kiest, wordt teruggestuurd om het formulier in te vullen. De suggesties zijn optioneel: u kunt ze negeren en uw adres volledig typen. Hierbij worden geen cookies gebruikt, en het wordt niet voor reclame gebruikt. Het privacybeleid van Google is van toepassing.
Inlogdiensten — Google, Apple, Microsoft en Meta (Facebook). Kiest u ervoor met een van deze diensten in te loggen, dan logt u in op de eigen pagina van die dienst, en de dienst geeft ons uw naam, uw e-mailadres en een identificatiecode voor u door; Apple kan ons een privé-doorstuuradres geven (eindigend op @privaterelay.appleid.com) dat naar uw eigen adres doorstuurt. Wij zien nooit uw wachtwoord voor die dienst, uw contacten of iets anders in dat account, en wij vertellen de dienst niets over uw bestellingen; de dienst weet wel dat u bij CatHive bent ingelogd. Elke dienst is zelfstandig verwerkingsverantwoordelijke voor zijn eigen inloggegevens: zie het privacybeleid van Google, Apple, Microsoft en Meta.
Telefoongesprekken en sms — Twilio. Onze telefoonlijn en sms-berichten lopen via Twilio (Twilio Ireland Ltd / Twilio Inc.). Belt u ons, dan verbindt Twilio het gesprek; een voicemailbericht dat u inspreekt, wordt opgenomen en uitgeschreven zodat het naar ons team kan worden gemaild. Sturen wij u een sms (bijvoorbeeld een link om uw zakelijk account te activeren), dan ontvangt Twilio uw mobiele nummer en het bericht en laat het ons weten of het is afgeleverd; een sms die u naar ons nummer stuurt, bereikt ons via Twilio. De privacyverklaring van Twilio is van toepassing.
Livechatassistent — Anthropic. De livechat op onze site wordt beantwoord door een AI-assistent (Claude, geleverd door Anthropic PBC), en een medewerker van ons team kan elke chat lezen en overnemen. Uw chatberichten, en de gegevens van de pagina’s die u op onze site bekijkt zolang de chat open is, worden naar Anthropic gestuurd zodat de assistent kan antwoorden. Om te controleren welk onderdeel op uw voertuig past, kan de assistent namens u op het web zoeken en goedgekeurde websites met voertuiggegevens, van fabrikanten en van onderdelenleveranciers lezen of doorzoeken; daaraan stuurt hij alleen voertuiggegevens, kentekens en onderdeelnummers, nooit uw naam of contactgegevens. Deel in de chat geen kaartgegevens, wachtwoorden of andere gevoelige informatie. Het privacybeleid van Anthropic is van toepassing op hun verwerking.
Voertuigopzoekingen — DVSA, Vehicle Data Global, RegCheck, RDW en partslink24. Voert u een kenteken in onze onderdelenzoeker in, of geeft u er een in de livechat, dan wordt het gecontroleerd bij de dienst met de keuringshistorie (MOT, de Britse APK) van de DVSA, de Britse keuringsinstantie, en, waar nodig om vergelijkbare voertuigen van elkaar te onderscheiden, bij Vehicle Data Global. Een Iers of Frans kenteken wordt in plaats daarvan gecontroleerd bij RegCheck, een dienst van Infinite Loop Development Ltd (Ierland, EU), die het opzoekt in de officiële voertuigregisters; alleen het kenteken wordt aan die dienst doorgegeven. Een Nederlands kenteken wordt in plaats daarvan opgezocht in de open voertuiggegevens van de RDW (Dienst Wegverkeer, de Nederlandse voertuigautoriteit); alleen het kenteken wordt daarvoor doorgegeven. Kunnen er daarna nog meerdere van onze onderdelen passen, dan kan een geautomatiseerde onderzoeksassistent (Claude, geleverd door Anthropic PBC) het kenteken controleren op andere websites met voertuiggegevens, van fabrikanten en van onderdelenleveranciers om vast te stellen welk onderdeel past; daaraan stuurt hij alleen het kenteken, voertuiggegevens en onderdeelnummers, nooit uw naam of contactgegevens, en het kenteken dat hij heeft gekregen, wordt verwijderd zodra hij klaar is. Blijven er dan nog meerdere onderdelen over, dan kan het voertuigidentificatienummer (VIN) uit het record van Vehicle Data Global, of het VIN dat u in onze livechat geeft, worden gecontroleerd in partslink24, de onderdelencatalogus van de fabrikanten die wordt beheerd door LexCom Informationssysteme GmbH (Duitsland, EU), om de eigen onderdeelnummers van de fabrikant voor uw voertuig af te lezen; daar wordt alleen het VIN ingevoerd (nooit het kenteken, uw naam of contactgegevens), en wij bewaren de gevonden onderdeelnummers, niet het VIN (een VIN dat u in de livechat geeft, wordt versleuteld 7 dagen bewaard bij de opzoeking van uw kenteken). U kunt ook zoeken op alleen het chassisnummer (VIN) van uw voertuig, zonder kenteken: dan wordt alleen dat VIN in partslink24 ingevoerd om uw voertuig en de eigen onderdeelnummers van de fabrikant te vinden; wij bewaren het VIN dan als sleutel van de opzoeking, met de gevonden voertuigomschrijving en onderdeelnummers, tot 7 dagen na de laatste opzoeking ervan, en het VIN wordt daarna net zo behandeld als hieronder voor een kenteken beschreven (uw winkelsessie en, bij een waarschuwing, uw bestelling). In de livechat kan het kenteken op dezelfde manier op andere websites met voertuig- en onderdeelgegevens worden gecontroleerd; de chat bewaart het versleuteld 2 dagen, zodat onze controles gelden als u een onderdeel in uw winkelwagen legt. Wij bewaren het kenteken, met de teruggegeven voertuiggegevens en de onderzoeksresultaten, tot 7 dagen na de laatste opzoeking van dat kenteken (zodat een herhaalde opzoeking niet opnieuw hoeft te worden gecontroleerd, en zodat wij de resultaten opnieuw kunnen bekijken als u ons over een onderdeel vraagt) en verwijderen ze daarna; ze worden niet in onze back-ups opgenomen. Een overzicht van elke onderzoekscontrole (alleen met een versleutelde vorm van het kenteken) wordt 30 dagen bewaard. Terwijl u winkelt, wordt het laatste kenteken dat u heeft opgezocht (op onze site, of opgegeven in de livechat) ook versleuteld in uw winkelsessie bewaard, met het voertuig en de onderdelen die erbij pasten (na een zoekopdracht op merk, model en motor alleen het voertuig en de onderdelen), zodat wij u kunnen laten weten wanneer een onderdeel dat u bekijkt, in uw winkelwagen legt of bestelt niet voor dat voertuig in onze catalogus staat, en een onderdeel tegen uw voertuig kunnen controleren als u het in uw winkelwagen legt, waarvoor een opzoeking bij Vehicle Data Global nodig kan zijn; ze worden verwijderd als de sessie afloopt (binnen 2 dagen), of meteen als u kiest voor „Niet dit voertuig? Vergeet het”. Bestelt u een onderdeel waarvan wij u hebben gemeld dat het niet in onze catalogus staat voor het voertuig dat u heeft gezocht, of waarschijnlijk niet past, dan bewaren wij dat voertuig, het kenteken en uw bevestiging bij uw bestelling, als onderdeel van de bestelgegevens. Bestelt u telefonisch, dan bewaren wij het kenteken en de gegevens van het voertuig waarvoor u bestelt bij uw bestelling, als onderdeel van de bestelgegevens. Een overzicht van de controles en resultaten van elke opzoeking (artikel 2, Sitestatistieken) wordt 30 dagen bij uw bezoek bewaard, en daarna zonder enige koppeling aan u (geen kenteken, bezoek of account) tot 25 maanden, zodat wij kunnen meten hoe goed de onderdelenzoeker werkt.
Controle van de herkomst van verkopen — Anthropic. Voor de enkele bestellingen die onze server niet automatisch kan koppelen aan het bezoek of de advertentie die eraan voorafging, bekijkt een AI-assistent (Claude, geleverd door Anthropic PBC) de serverloggegevens van die bestelling (IP-adressen, browser, pagina’s en tijdstippen) en legt het resultaat bij de bestelling vast. Verder wordt niets over u verstuurd, en het wordt nergens anders voor gebruikt.
Controle van e-mailadressen voor zakelijke accounts — Verifalia en Anthropic. Openen wij telefonisch een zakelijk account voor een bedrijf, dan controleren wij vóór het versturen van de welkomstmail of het opgegeven e-mailadres e-mail kan ontvangen; daarvoor wordt geen bericht verstuurd. Kan onze eigen controle het niet bevestigen, dan wordt het adres (en verder niets) voor dezelfde controle naar Verifalia (Cobisi Research S.r.l., Italië, EU) gestuurd, en binnen 10 minuten bij Verifalia verwijderd. Kan het adres dan nog steeds niet worden bevestigd, dan krijgt een AI-assistent (Claude, geleverd door Anthropic PBC) de naam, plaats, het telefoonnummer en de website van het bedrijf en het opgegeven adres, en zoekt hij op de eigen website van het bedrijf naar het juiste adres.
Beoordelingen — Trustpilot en Google Klantenreviews. Is uw bestelling aangekomen en heeft u ons laten weten dat alles in orde is (of niet gereageerd op onze vraag), dan sturen wij uw naam, e-mailadres en bestelnummer naar Trustpilot A/S (Denemarken), dat u eenmalig per e-mail uitnodigt een beoordeling over CatHive te schrijven. Trustpilot verwerkt die gegevens volgens zijn eigen privacybeleid. U kunt de uitnodiging negeren; schrijft u een beoordeling, dan doet u dat op de site van Trustpilot, onder diens eigen voorwaarden. Heeft u in onze cookiemelding een van de optionele doeleinden geaccepteerd (artikel 5), dan toont de pagina met de orderbevestiging ook het aanbod van Google voor een optionele enquête (Google Klantenreviews); Google ontvangt alleen informatie over de bestelling als u zich daar aanmeldt, en in dat geval geven wij uw e-mailadres, bestelnummer, land van bezorging, verwachte bezorgdatum en de barcodes (GTIN’s) van de bestelde onderdelen door aan Google (Google Ireland Ltd / Google LLC), dat u een korte enquête over uw ervaring mailt. Het privacybeleid van Google is van toepassing.
Sitestatistieken — Google Analytics. Alleen als u daarvoor in onze cookiemelding toestemming geeft, worden gebruiksstatistieken (bekeken pagina’s, zoekopdrachten, globale locatie op basis van het IP-adres, type apparaat) verwerkt door Google Analytics (Google Ireland Ltd / Google LLC). De gegevens worden 14 maanden bewaard en niet gebruikt om advertentieprofielen op te bouwen.
Meting van advertenties — Microsoft. Alleen als u daarvoor in onze cookiemelding toestemming geeft, legt de Universal Event Tracking-tag van Microsoft (Microsoft Ireland Operations Limited) vast dat een bezoek, winkelwagen of bestelling volgde op een van onze advertenties bij Microsoft. Wij gebruiken dat alleen om te meten of onze reclame zichzelf terugverdient, niet om advertentieprofielen op te bouwen.
Hosting van de website. De site en de database worden gehost op infrastructuur die onze hostingprovider voor ons beheert.

Wij kunnen gegevens ook verstrekken als de wet dat vereist (bijvoorbeeld aan de Britse belastingdienst, HMRC, of op een rechtmatig verzoek van de autoriteiten), of aan professionele adviseurs met een geheimhoudingsplicht.

4. Doorgifte buiten Europa

Sommige van de bovengenoemde dienstverleners (Stripe, Google, Anthropic, Twilio, en de inlogdiensten Apple, Microsoft en Meta) verwerken gegevens in de Verenigde Staten en elders. Verlaten persoonsgegevens het Verenigd Koninkrijk, dan worden ze beschermd door erkende waarborgen: de Britse adequaatheidsregelingen — waaronder de Britse uitbreiding van het EU-VS-kader voor gegevensbescherming („UK Extension to the EU–US Data Privacy Framework”) — of de Britse overeenkomst voor internationale gegevensdoorgifte (International Data Transfer Agreement/Addendum), afhankelijk van de dienstverlener. Gegevens die u ons vanuit de Europese Unie toestuurt, ontvangen wij in het Verenigd Koninkrijk op grond van het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk.

5. Cookies

Wij gebruiken cookies spaarzaam. Deze zijn nodig om de site te laten werken:

Winkelcookies — onthouden uw winkelwagen en sessie terwijl u winkelt, en houden u ingelogd op uw account als u er een heeft. Ze worden alleen geplaatst als u iets in de winkel doet (iets in uw winkelwagen leggen, inloggen).
Livechatcookie — zolang u een chat open heeft, laat een cookie (ch_chat_stream, alleen naar onze chatdienst gestuurd, voor maximaal twee uur) onze server antwoorden naar u sturen zodra ze klaar zijn.
Inlogcookies — terwijl u inlogt met Google, Apple, Microsoft of Facebook, zorgt een cookie (cathive_sso_b, voor maximaal 10 minuten, alleen naar onze inlogpagina’s gestuurd) ervoor dat de inlog wordt afgerond in dezelfde browser waarin hij begon. Heeft de dienst uw e-mailadres niet bevestigd, dan houdt een cookie (cathive_sso_pend, voor maximaal 1 uur) de inlog vast terwijl wij u een link mailen om die te bevestigen. Opent u een activeringslink voor een zakelijk account, dan houdt een cookie (cathive_act, voor maximaal 2 uur) de link vast terwijl u kiest hoe u wilt activeren.
Beveiligingscookies — geplaatst door Stripe (fraudepreventie bij betalingen) en door Google reCAPTCHA (botbescherming, op de registratie- en contactpagina’s).

Bovenstaande cookies zijn strikt noodzakelijk voor diensten waarom u vraagt; daarvoor is uw toestemming dus niet nodig.

Cookies voor de herkomst van bestellingen. Onze winkelsoftware (WooCommerce) plaatst eigen cookies met de naam sbjs_… die vastleggen hoe u de eerste en de laatste keer op onze site bent gekomen (de verwijzende site, zoekmachine of advertentie, inclusief eventuele campagnetags of klik-ID in de link), welke pagina u als eerste opende en wanneer, en hoeveel bezoeken u heeft gebracht. Ze worden bij elke bezoeker geplaatst, ongeacht wat u in de cookiemelding kiest, maximaal 3 maanden bewaard, alleen door onze eigen site gelezen, en alleen gebruikt om bij een bestelling vast te leggen welk bezoek of welke advertentie ertoe leidde (artikel 2). U kunt ze in uw browserinstellingen verwijderen of blokkeren; de winkel werkt ook zonder.

Kentekens die u heeft gezocht (alleen in uw browser bewaard). Vindt een kentekenopzoeking op onze site het voertuig, dan bewaart uw browser dat kenteken, het gevonden voertuig (bijvoorbeeld „Ford Focus, 1.0 benzine, 2015”) en het tijdstip van de zoekopdracht in zijn lokale opslag (geen cookie), zodat u het bij een volgend bezoek met één tik opnieuw kunt zoeken in plaats van het te typen. Hij bewaart de laatste twee kentekens die u heeft gezocht, elk 90 dagen vanaf de laatste keer dat u het zocht; een ouder kenteken wordt verwijderd zodra u onze site weer opent. Ze blijven op uw apparaat: er wordt niets over naar ons gestuurd, tenzij u erop tikt om opnieuw te zoeken, en ze worden niet voor statistieken of reclame gebruikt. Omdat dit de site alleen laat werken zoals u dat prettig vindt, hangt het niet af van uw keuze in de cookiemelding, maar u kunt er op elk moment kosteloos bezwaar tegen maken: tik op × naast een kenteken onder het kentekenvak om het te vergeten, en kies daarna „Kentekens op dit apparaat niet meer onthouden”; dan bewaren wij op dat apparaat geen enkel kenteken meer dat u zoekt. Kiest u „Niet dit voertuig? Vergeet het”, dan wordt dat kenteken ook vergeten. U kunt de gegevens van deze site ook in uw browserinstellingen wissen.

Om uw resultaten terug te halen als u naar de pagina terugkeert, bewaart uw browser ook uw laatste zoekopdracht (het kenteken, het voertuig en de gevonden onderdelen) 30 minuten; daarna wordt die verwijderd zodra u onze site weer opent, of meteen als u dat kenteken vergeet.

Optionele cookies (alleen met uw toestemming). Onze cookiemelding biedt twee optionele doeleinden, die u met Beheren afzonderlijk kunt accepteren of weigeren. Kiest u Alleen noodzakelijke, of maakt u geen keuze, dan worden er geen analyse- of advertentietags van Google of Microsoft geladen en worden geen van de optionele cookies hieronder geplaatst (de adressuggesties uit artikel 3 gebruiken de Places-dienst van Google zonder cookies, en alleen als u een adres typt). Uw keuze wordt in uw browser onthouden (niet in een cookie) en u kunt die op elk moment wijzigen via de link Cookie-instellingen onderaan de pagina.

Analyse — Google Analytics 4 plaatst cookies (_ga en _ga_…, maximaal 2 jaar bewaard) zodat wij kunnen zien hoe de site wordt gebruikt: welke pagina’s worden bezocht, hoe bezoekers binnenkomen en naar welke onderdelen en voertuigen wordt gezocht. Wij gebruiken dat om de site en de onderdelenzoeker te verbeteren. IP-adressen worden niet door Google Analytics opgeslagen, wij schakelen Google Signals en het koppelen over apparaten heen niet in, en rapporten worden 14 maanden bewaard. Er wordt geen advertentieprofiel mee opgebouwd. Met deze toestemming bewaren wij ook een willekeurig bezoekersnummer in de lokale opslag van uw browser (ch_vid, geen cookie), zodat onze eigen sitestatistieken (artikel 2) een later bezoek kunnen herkennen; het wordt verwijderd als u uw toestemming intrekt. Zonder die toestemming groeperen onze statistieken uw paginaweergaven alleen binnen dezelfde dag, met een code die uit uw IP-adres en browser wordt gemaakt en elke dag verandert, de ene dag niet aan de volgende kan koppelen en niet op uw apparaat wordt opgeslagen.
Meting van advertenties — wij adverteren bij Google en bij Microsoft (Bing). Met deze toestemming laden wij de advertentietag van Google, die cookies van Google plaatst (bijvoorbeeld _gcl_aw), en de Universal Event Tracking-tag van Microsoft, die cookies van Microsoft plaatst (_uetsid en _uetvid), zodat elke aanbieder ons kan laten weten of een van onze advertenties tot een bestelling heeft geleid. Wij gebruiken dit alleen om te meten of onze reclame zichzelf terugverdient; wij gebruiken het niet voor gepersonaliseerde reclame.
Google Klantenreviews — heeft u een van de bovenstaande doeleinden geaccepteerd, dan laadt de pagina met de orderbevestiging de aanmelding van Google voor de enquête (artikel 3), die cookies van Google kan plaatsen of lezen. Of u zich nu wel of niet voor de enquête aanmeldt, u kunt deze cookies in uw browserinstellingen verwijderen of blokkeren.

Hoe Google met deze gegevens omgaat, staat in zijn privacybeleid; voor beide doeleinden is Google Ireland Limited samen met ons gezamenlijk verwerkingsverantwoordelijke. Hoe Microsoft met gegevens voor de meting van advertenties omgaat, staat in de privacyverklaring van Microsoft; voor dat doeleinde is Microsoft Ireland Operations Limited samen met ons gezamenlijk verwerkingsverantwoordelijke.

U kunt cookies ook in uw browserinstellingen verwijderen of blokkeren, maar de winkelwagen en het afrekenen werken niet zonder de winkelcookies.

6. Hoe lang wij gegevens bewaren

Bestelgegevens: ten minste zes volledige boekjaren na het jaar van de bestelling, zoals de fiscale en boekhoudkundige regels vereisen.
Accountgegevens: zolang uw account bestaat. U kunt ons op elk moment vragen uw account te verwijderen; wij bewaren dan alleen wat wij op grond van de bewaarregel hierboven moeten bewaren.
Inlogdiensten: de identificatiecode die een inlogdienst ons geeft, bewaren wij tot u die inlogmethode verwijdert of uw account wordt verwijderd.
Mobiel nummer en activerings-sms’jes van een zakelijk account: zolang het zakelijk account bestaat. Activeringslinks werken niet meer na 14 dagen, of zodra ze zijn gebruikt.
Livechat: chatgesprekken worden automatisch verwijderd 90 dagen na het laatste bericht. De eigen werkkopie van de assistent wordt 7 dagen na het einde van de chat verwijderd, en ons overzicht van de webpagina’s die hij voor een chat heeft geraadpleegd (alleen de adressen) na 30 dagen.
Sitestatistieken: de bekeken pagina’s en gebeurtenissen van elk bezoek 30 dagen; bezoeken (zonder de lijst met pagina’s) 90 dagen; volledige IP-adressen 7 dagen, waarna alleen het netwerkdeel wordt bewaard (bijvoorbeeld 81.2.69.0); dagtotalen, die geen persoonsgegevens bevatten, 25 maanden. Voertuigopzoekingen: de controles en resultaten van elke opzoeking, met een versleutelde vorm van het kenteken en een koppeling aan uw bezoek, 30 dagen; daarna worden de controles verwijderd en wordt alleen een samenvatting zonder koppeling aan u (het voertuig, het bouwjaar, de resultaten, de doorlooptijden en de kosten) 25 maanden bewaard.
Serverlogs: 30 dagen. Hoe een bestelling tot stand kwam (artikel 2): bij de bestelgegevens bewaard, zoals hierboven.
Cookies voor de herkomst van bestellingen: maximaal 3 maanden in uw browser (het gegeven over uw eerste bezoek wordt niet verlengd).
Kentekens die in uw browser worden onthouden: de laatste twee die u heeft gezocht, elk 90 dagen vanaf de laatste zoekopdracht, alleen op uw apparaat (artikel 5).
Uw antwoord op „Hoe is het gegaan?” en de uitnodiging voor een beoordeling: bij de bestelgegevens bewaard, zoals hierboven.
Vragen: zolang nodig om de vraag af te handelen en een redelijke periode daarna.

7. Hoe wij gegevens beveiligen

De site wordt via HTTPS aangeboden; betaalgegevens gaan rechtstreeks naar Stripe en komen nooit op onze servers; alleen wie het nodig heeft, heeft toegang tot bestelgegevens; en onze systemen worden bijgewerkt en geback-upt. Geen enkel systeem is volkomen veilig, maar wij nemen de bescherming van uw gegevens serieus. Bij een datalek informeren wij, waar de wet dat vereist, de betrokkenen, de Britse toezichthouder (het Information Commissioner’s Office) en de betrokken toezichthouders in de Europese Unie, waaronder de Autoriteit Persoonsgegevens.

8. Uw rechten

U heeft het recht ons te vragen om:

Inzage — een kopie van de persoonsgegevens die wij over u hebben;
Rectificatie — correctie van onjuiste gegevens;
Wissing — verwijdering van uw gegevens, voor zover geen wettelijke verplichting ons dwingt ze te bewaren;
Beperking of bezwaar — beperkingen op hoe wij ze gebruiken, waaronder bezwaar tegen elke verwerking op grond van gerechtvaardigd belang;
Overdraagbaarheid — uw gegevens in een machineleesbare vorm.

Verwerken wij gegevens op grond van uw toestemming (de optionele cookies), dan kunt u die toestemming op elk moment intrekken; dat doet niets af aan de verwerking vóór de intrekking.

Om een van deze rechten uit te oefenen, mailt u naar info@cathive.co.uk of schrijft u aan onze vertegenwoordiger in de EU (artikel 1). Wij reageren binnen één maand. Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl — of bij de toezichthouder van het EU-land waar u woont of werkt. U kunt ook terecht bij de Britse toezichthouder, het Information Commissioner’s Office, via ico.org.uk of op +44 303 123 1113. Wij stellen het wel op prijs als wij eerst zelf uw zorg mogen wegnemen.

Heeft u ingelogd met Google, Apple, Microsoft of Facebook, dan bewaren wij uw naam, uw e-mailadres, of die dienst het adres heeft bevestigd, de identificatiecode die de dienst voor u bij onze site gebruikt, en wanneer u voor het laatst met die dienst bent ingelogd. Zo laat u dit verwijderen:

Mail naar info@cathive.co.uk vanaf het adres van uw account (of laat ons weten om welk account het gaat), en vermeld welke inlogmethode moet worden verwijderd, of dat u uw account wilt laten verwijderen.
Wij verwijderen die inlogmethode, of uw account en alles wat eraan gekoppeld is, binnen één maand en bevestigen dat per e-mail. Bestelgegevens die wij volgens de wet moeten bewaren (artikel 6), blijven bewaard.

U kunt een dienst ook vanuit de eigen instellingen van die dienst beletten u bij onze site aan te melden: Google (Apps en services van derden), Apple (de instellingen van uw Apple-account, Inloggen en beveiliging, Log in met Apple), Microsoft (apps en services waaraan u toegang heeft gegeven) of Facebook (Instellingen en privacy, Instellingen, Apps en websites). Daarmee stopt toekomstige inlog, maar wat wij al hebben, wordt niet gewist: mail ons daarvoor.

9. Wijzigingen in dit beleid

Wij werken deze pagina bij wanneer onze omgang met gegevens verandert en passen dan de datum bovenaan aan. Belangrijke wijzigingen die bestaande klanten raken, maken wij duidelijker kenbaar.