Versie 1.0
Privacyverklaring CarTwin
Versie 1.0 — 27 augustus 2026
CarTwin is een dienst van ORshoots, ingeschreven bij de Kamer van Koophandel onder nummer 77785142. In deze verklaring staat welke persoonsgegevens CarTwin verwerkt, waarom, hoe lang, en welke rechten u heeft.
1. Twee rollen
CarTwin verwerkt persoonsgegevens in twee verschillende rollen. Het verschil bepaalt bij wie u moet zijn met een vraag of verzoek.
Als verwerkingsverantwoordelijke — voor de gegevens van het account: het e-mailadres, de naam, de facturatiegegevens en het gebruik van de dienst. CarTwin bepaalt zelf waarom en hoe die gegevens verwerkt worden. Deze verklaring gaat daarover.
Als verwerker — voor de inhoud van de video's die een klant uploadt en de modellen die daaruit ontstaan. De klant bepaalt wat hij filmt en waarom; CarTwin verwerkt dat uitsluitend in zijn opdracht. Zie artikel 5.
2. Welke gegevens CarTwin verwerkt
Accountgegevens E-mailadres, naam, versleuteld wachtwoord, en de rol binnen de dienst.
Gebruiksgegevens De scans die u aanmaakt, hun titel en status, de tijdstippen, en technische meetwaarden van de verwerking. Verder het aantal beschikbare credits en de mutaties daarop.
Deelgegevens Als u een model deelt: de deellink en het aantal keren dat die geopend is.
Facturatiegegevens Bedrijfsnaam, adres, btw-nummer en de gegevens die op een factuur horen te staan.
Technische gegevens IP-adres, browsertype en tijdstippen van gebruik, vastgelegd in de logboeken van de dienstverleners die CarTwin gebruikt.
E-mailgegevens Of een verstuurde e-mail is afgeleverd, geweigerd of teruggekomen.
Inhoud van opnames en modellen Zie artikel 5. Hierin kunnen kentekens en herkenbare personen voorkomen.
3. Waarom CarTwin die gegevens verwerkt
| Doel | Grondslag |
|---|---|
| Het account aanmaken en toegang verlenen | Uitvoering van de overeenkomst |
| Scans uitvoeren en modellen beschikbaar stellen | Uitvoering van de overeenkomst |
| Credits bijhouden en verbruik verantwoorden | Uitvoering van de overeenkomst |
| Berichten sturen over uw scans en uw account | Uitvoering van de overeenkomst |
| Factureren en de administratie voeren | Wettelijke verplichting |
| De dienst beveiligen en misbruik voorkomen | Gerechtvaardigd belang |
| De techniek verbeteren op basis van geanonimiseerde meetwaarden | Gerechtvaardigd belang |
CarTwin gebruikt uw gegevens niet voor advertenties, verkoopt ze niet en verstrekt ze niet aan derden voor commerciële doeleinden.
4. Hoe lang CarTwin gegevens bewaart
Opnames en modellen — tot het einde van de beschikbaarheidstermijn van het pakket waaronder de scan is uitgevoerd. Daarna worden ze verwijderd.
Accountgegevens — zolang het account bestaat. Na opzegging worden ze binnen drie maanden verwijderd.
Facturatiegegevens — zeven jaar, op grond van de fiscale bewaarplicht.
Technische logboeken — zo kort als de betreffende dienstverlener toelaat, in de regel niet langer dan enkele maanden.
Meetwaarden van verwerkingen — geanonimiseerd, zonder bewaartermijn. Deze bevatten geen persoonsgegevens en geen beeldmateriaal.
5. Video's, modellen en kentekens
Dit is het onderdeel waar CarTwin niet zelf bepaalt wat er verwerkt wordt.
Een klant uploadt een video van een voertuig. Daarin kunnen kentekens voorkomen, en mogelijk ook personen, omstanders, gebouwen of eigendommen van derden. Een kenteken kan een persoonsgegeven zijn. De modellen die CarTwin maakt geven kentekens leesbaar weer; dat is een eigenschap van de dienst en geen toeval.
De klant bepaalt wat hij filmt, waarom, en of hij een model deelt. De klant is daarvoor de verwerkingsverantwoordelijke. CarTwin verwerkt dat materiaal uitsluitend om de dienst te leveren en voor geen enkel ander doel.
Herkent u zichzelf, uw voertuig of uw eigendom in een model? Neem dan contact op met het bedrijf dat de opname heeft gemaakt en het model heeft gedeeld. CarTwin kan uw verzoek niet zelfstandig beoordelen en zal u naar dat bedrijf verwijzen. Weet u niet welk bedrijf dat is, laat het CarTwin dan weten via service@cartwin.nl; CarTwin brengt u dan met hen in contact.
Op verzoek sluit CarTwin met een klant een verwerkersovereenkomst.
6. Dienstverleners die CarTwin inschakelt
CarTwin gebruikt de volgende partijen. Met elk van hen zijn afspraken gemaakt over de omgang met gegevens.
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, opslag van video's en modellen, inloggen | Europese Unie (Frankfurt) |
| RunPod | Rekencapaciteit voor het verwerken van de video's | Europese Unie (Roemenië) |
| Lovable | Hosting van de webapplicatie en de serverroutes | Wereldwijd verspreide infrastructuur |
| Cloudflare | Netwerk- en beveiligingslaag voor al het webverkeer | Wereldwijd verspreide infrastructuur |
| Resend | Verzenden van e-mail | Verenigde Staten |
Waar uw gegevens worden bewaard. Alle opslag vindt plaats binnen de Europese Unie. Video's en modellen staan in de databank en de opslag bij Supabase in Frankfurt. Tijdens het verwerken staat een video kortstondig op de rekenomgeving van RunPod in Roemenië en wordt daar daarna verwijderd.
Waar gegevens doorheen komen. De webapplicatie en de serverroutes worden uitgeserveerd via wereldwijd verspreide infrastructuur, en al het webverkeer loopt via een netwerklaag die eveneens wereldwijd verspreid is. Uw verzoeken kunnen daardoor buiten de Europese Unie worden afgehandeld, ook al blijft de opslag binnen de EU. Voor die partijen zijn passende waarborgen getroffen, in de vorm van standaardcontractbepalingen van de Europese Commissie of een andere erkende doorgiftegrondslag.
Verder verstrekt CarTwin gegevens alleen aan derden als daar een wettelijke verplichting toe bestaat.
7. Beveiliging
CarTwin neemt passende technische en organisatorische maatregelen. Onder meer:
- Video's en modellen staan in afgeschermde opslag die niet publiek toegankelijk
is. Toegang loopt uitsluitend via tijdelijke, ondertekende links.
- Iedere klant kan uitsluitend bij zijn eigen scans. Dat is op databaseniveau
afgedwongen en niet alleen in de website.
- Wachtwoorden worden versleuteld opgeslagen en gecontroleerd tegen bekende
gelekte wachtwoorden.
- Al het verkeer verloopt versleuteld.
- Sleutels voor de onderliggende diensten staan uitsluitend op de server en
nooit in de browser.
Een deellink die een klant zelf aanmaakt, geeft bewust toegang zonder account. De klant bepaalt aan wie hij die link verstrekt.
8. Cookies
CarTwin plaatst uitsluitend functionele cookies en vergelijkbare technieken die nodig zijn om in te loggen, de sessie te onthouden en u de juiste versie van de applicatie te tonen. Daarvoor is geen toestemming vereist. CarTwin gebruikt geen advertentiecookies en geen cookies om u over websites heen te volgen.
9. Uw rechten
U heeft het recht om:
- uw gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- uw gegevens te laten verwijderen;
- de verwerking te laten beperken;
- uw gegevens in een gangbaar bestandsformaat te ontvangen;
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang.
Stuur uw verzoek naar service@cartwin.nl. CarTwin reageert binnen een maand. Om misbruik te voorkomen kan CarTwin u vragen zich te identificeren.
Gaat uw verzoek over de inhoud van een video of een model, lees dan eerst artikel 5 — dan moet u bij de klant zijn die de opname heeft gemaakt.
10. Klachten
Bent u het niet eens met hoe CarTwin met uw gegevens omgaat, laat het dan weten via service@cartwin.nl. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
CarTwin heeft geen functionaris voor gegevensbescherming aangesteld; dat is voor een organisatie van deze omvang en aard niet verplicht.
11. Wijzigingen
CarTwin kan deze verklaring aanpassen. De actuele versie staat altijd op de website, met de datum bovenaan. Bij ingrijpende wijzigingen worden klanten per e-mail geïnformeerd.
12. Contact
ORshoots — CarTwin Schildersplein 211 5172 BD Kaatsheuvel KvK 77785142 service@cartwin.nl