Compliance & verantwoording
Privacy & AVG — Verantwoording
CVR verwerkt persoonsgegevens in het kader van voertuigregistratie, houder/eigenaar, MRB, verzekering, keuring en handhaving. Hieronder verantwoorden we hoe we daarmee omgaan.
Rechtsgrond en doelbinding
De verwerking vindt plaats op grond van een taak van algemeen belang of uitvoering van een overeenkomst (registratie, belasting, verzekering, handhaving). Doelbinding is per functie vastgelegd; toegang tot gegevens is beperkt tot wat nodig is voor het specifieke doel (purpose-bound access).
Gegevensminimalisatie
We verwerken alleen gegevens die noodzakelijk zijn voor de uitoefening van de taken: identificatie van voertuig en houder/eigenaar, kenteken, VIN, verzekerings- en keuringsstatus, en waar nodig gegevens voor handhaving (bijv. caseRef bij politie-lookups). Geen onnodige inzage in polisdetails (privacy-by-design).
Bewaartermijn en verwijdering
Bewaartermijnen volgen het geldende beleid per rechtsgebied en de eisen voor fiscale en bestuursrechtelijke verantwoording. Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd conform het vastgestelde bewaar- en verwijderingsbeleid.
Rechten van betrokkenen
Betrokkenen kunnen in beginsel een verzoek tot inzage, rectificatie, beperking of verwijdering indienen bij de bevoegde autoriteit van het desbetreffende eiland. Het platform ondersteunt traceerbaarheid zodat dergelijke verzoeken correct kunnen worden afgehandeld.
Beveiliging
Toegang is geverifieerd (authenticatie) en geautoriseerd (rolgebaseerd). Gevoelige gegevens worden waar van toepassing versleuteld (encryption at rest/transit). Zie ook Beveiliging.