Auto vig

Privacybeleid

Autovig onder de AVG: verwerkingsverantwoordelijke, rechtsgrond per doel, bewaartermijn, ontvangers, EU–VS-doorgiften, uw rechten en de klachtenroute naar de GBA.

Laatst herzien
11 oktober 2026

In het kort

  • RAENBI GROUP BV is de verwerkingsverantwoordelijke; de site heeft geen accounts, betalingen of gebruikersinhoud, zodat de verwerking beperkt blijft tot verbindingsgegevens, publieksmeting op basis van toestemming (Google Analytics 4 en Microsoft Clarity) en correspondentie.
  • Elk doel heeft een rechtsgrond op grond van artikel 6 AVG; publieksmeting laadt pas na uw toestemming, en de doorgiften buiten de EER die zij kan veroorzaken (Google LLC en Microsoft Corporation, Verenigde Staten) worden met hun waarborgen beschreven in afdeling 9.
  • U kunt uw AVG-rechten uitoefenen via privacy@autovig.eu en een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (APD/GBA).

Dit Privacybeleid beschrijft de verwerking van persoonsgegevens wanneer u de website autovig.eu (de "Website") bezoekt. Het wordt verstrekt overeenkomstig de artikelen 12, 13 en 14 van Verordening (EU) 2016/679 (de "AVG") en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

De Website is een redactionele informatiedienst over Europese autosnelwegvignetten en tol. Zij gebruikt geen gebruikersaccounts, verwerkt geen betalingen en bevat geen door gebruikers gegenereerde inhoud. De verwerkte persoonsgegevens beperken zich daarom tot wat technisch nodig is om een openbare website aan te bieden, het redactionele bereik te meten en uw berichten te beantwoorden.

1. Identiteit van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van artikel 4, 7) AVG is:

  • RAENBI GROUP BV
  • Maatschappelijke zetel: Lindestraat 42, 1640 Sint-Genesius-Rode, België
  • Ondernemingsnummer (KBO): 0738.879.880
  • Btw: BE 0738.879.880
  • E-mail: privacy@autovig.eu
  • Website van de vennootschap: raenbi.com

Verwijzingen naar "Autovig", "wij", "ons" of "onze" in dit beleid hebben betrekking op Autovig die optreedt onder het merk Autovig. De verantwoordelijke is gevestigd in de Europese Unie; een vertegenwoordiger in de zin van artikel 27 AVG hoeft niet te worden aangewezen.

2. Functionaris voor gegevensbescherming

Autovig heeft geen functionaris voor gegevensbescherming aangesteld. De in dit beleid beschreven verwerkingen halen de drempels van artikel 37, lid 1, AVG niet: de verantwoordelijke is geen overheidsinstantie, zijn hoofdactiviteiten bestaan niet uit grootschalige, regelmatige en stelselmatige observatie van betrokkenen en omvatten geen grootschalige verwerking van bijzondere categorieën van gegevens in de zin van de artikelen 9 en 10.

Alle vragen over gegevensbescherming, inclusief de uitoefening van rechten van betrokkenen, worden behandeld op privacy@autovig.eu.

3. Categorieën van gegevens en bronnen

Wij verwerken de volgende categorieën persoonsgegevens. Elke categorie wordt in afdeling 5 uitgesplitst naar doel, rechtsgrond, ontvangers, bewaartermijn en doorgiften.

Verbindingsgegevens

Voorbeelden IP-adres, tijdstempel, HTTP-methode, opgevraagde URL, antwoordcode, user-agent, verwijzer
Bron Automatisch gegenereerd door de HTTP-header die uw browser verzendt

Toestemmingsstatus

Voorbeelden Beslissing per cookiecategorie (noodzakelijk / publieksmeting)
Bron Door u via de banner verstrekt; opgeslagen in de lokale opslag van uw browser

Publieksmeetgegevens

Voorbeelden Pseudonieme paginaweergavegebeurtenissen: opgevraagde pagina, taal, ruwe apparaatklasse, verwijzende host
Bron Door uw browser gegenereerd uitsluitend nadat u toestemming hebt gegeven voor publieksmeting

Interactiegegevens

Voorbeelden Klikken, scrollen, muisbewegingen en sessie-opnames van het gebruik van pagina’s; wat in formuliervelden wordt getypt, wordt gemaskeerd
Bron Door Microsoft Clarity in uw browser vastgelegd, pas na uw toestemming voor publieksmeting

Correspondentiegegevens

Voorbeelden E-mailadres, inhoud van uw bericht en gegevens die u daarin opneemt
Bron Door u verstrekt wanneer u ons schrijft

Kwetsbaarheidsmeldingen

Voorbeelden E-mailadres, technische beschrijving van de bevinding, eventueel PGP-versleutelde inhoud
Bron Door u verstrekt wanneer u een beveiligingsprobleem meldt onder ons beleid voor verantwoorde openbaarmaking

Wij verwerken geen bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG (ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen, vakbondslidmaatschap, genetische gegevens, biometrische gegevens, gezondheidsgegevens, gegevens over seksleven of seksuele geaardheid) en geen gegevens over strafrechtelijke veroordelingen in de zin van artikel 10. Wij nemen geen uitsluitend op geautomatiseerde verwerking — waaronder profilering — gebaseerde besluiten waaraan voor u rechtsgevolgen zijn verbonden of die u in vergelijkbare mate aanzienlijk treffen (artikel 22 AVG).

4. Wat wij niet verzamelen

Ter verduidelijking: wij verzamelen of verwerken geen accountgegevens, betaalgegevens, identiteitsdocumenten, postadressen, telefoonnummers, kentekens, locatiegegevens die verder gaan dan wat een IP-adres inherent prijsgeeft, of profielen voor gedragsgerichte reclame, en wij gebruiken geen advertentie-ID’s. Aanvaardt u publieksmeting, dan kan Microsoft Clarity wel Microsoft-cookies plaatsen die browsers over Microsoft-sites heen herkennen (zoals MUID); ze staan in het Cookiebeleid.

5. Doeleinden, rechtsgronden, ontvangers, bewaartermijn en doorgiften

De onderstaande tabel geeft per verwerkingsdoel de gebruikte gegevens, de rechtsgrond op grond van artikel 6 AVG, de ontvangers, de bewaartermijn en eventuele doorgiften buiten de EER weer.

Aanbieden van de Website (pagina-rendering, taalroutering)

Gebruikte gegevens Verbindingsgegevens, toestemmingsstatus
Rechtsgrond (art. 6 AVG) Gerechtvaardigd belang — art. 6, lid 1, f): exploiteren van een openbare website
Ontvangers Onze hostingprovider in de EU
Bewaartermijn Verbindingsgegevens: tot 12 maanden in de operationele logs; toestemmingsstatus blijft op uw toestel tot u die verwijdert
Doorgiften buiten de EER Geen — hosting binnen de EU

Operationele beveiliging (misbruikbestrijding, intrusiedetectie, incident response)

Gebruikte gegevens Verbindingsgegevens
Rechtsgrond (art. 6 AVG) Gerechtvaardigd belang — art. 6, lid 1, f): de Website beveiligen, afgewogen tegen uw redelijke verwachting dat verkeer naar een openbare website om veiligheidsredenen wordt gelogd; wettelijke verplichting — art. 6, lid 1, c) wanneer een bevoegde gerechtelijke instantie rechtmatig de bewaring of verstrekking van gegevens beveelt
Ontvangers Hostingleverancier; op rechtmatige vordering Belgische gerechtelijke of toezichthoudende instanties
Bewaartermijn Beveiligingslogs: tot 12 maanden
Doorgiften buiten de EER Geen

Redactionele publieksmeting (paginaweergaven, talen, verwijzers)

Gebruikte gegevens Publieksmeetgegevens
Rechtsgrond (art. 6 AVG) Toestemming — art. 6, lid 1, a): gebeurtenissen worden pas geladen nadat u op de banner toestemming geeft; de intrekking is even eenvoudig als het verlenen via Cookievoorkeuren
Ontvangers Google Ireland Limited (Ierland), verwerker in de zin van artikel 28 AVG; mogelijke verdere doorgifte aan Google LLC (Verenigde Staten) binnen dezelfde groep
Bewaartermijn Gegevens op gebeurtenisniveau worden bewaard gedurende de termijn die in onze meeteigenschap is ingesteld, ten hoogste 14 maanden (het maximum van Google voor standaardeigenschappen); vervroegde verwijdering op verzoek (afdeling 7)
Doorgiften buiten de EER Ja — Google LLC, Verenigde Staten, op grond van het EU-VS-Kader voor gegevensbescherming (uitvoeringsbesluit (EU) 2023/1795), waaronder Google LLC zelfgecertificeerd is, en de modelcontractbepalingen (uitvoeringsbesluit (EU) 2021/914) in de gegevensverwerkingsvoorwaarden van Google

Begrijpen hoe pagina’s worden gebruikt (klikken, scrollen, heatmaps, sessie-opnames)

Gebruikte gegevens Interactiegegevens, publieksmeetgegevens
Rechtsgrond (art. 6 AVG) Toestemming — art. 6, lid 1, a): Microsoft Clarity laadt pas nadat u sessie-analyse toestaat; intrekken via Cookievoorkeuren stopt het en verwijdert zijn first-party cookies
Ontvangers Microsoft Ireland Operations Limited (Ierland); Microsoft verklaart Clarity-gegevens als verwerkingsverantwoordelijke te verwerken, zodat het eigen gebruik door Microsoft onder de privacyverklaring van Microsoft valt
Bewaartermijn Volgens Microsoft worden sessie-opnames 30 dagen bewaard, en favoriete of willekeurig geselecteerde opnames tot 9 maanden
Doorgiften buiten de EER Ja — volgens Microsoft geeft Microsoft Ireland Operations Limited gegevens op basis van modelcontractbepalingen door aan Microsoft Corporation (Verenigde Staten)

Beantwoording van uw berichten

Gebruikte gegevens Correspondentiegegevens
Rechtsgrond (art. 6 AVG) Gerechtvaardigd belang — art. 6, lid 1, f) voor algemene vragen; uitvoering van een overeenkomst — art. 6, lid 1, b) wanneer het bericht een precontractueel verzoek is, zodra een aankoopflow geopend wordt
Ontvangers Hostingleverancier van de mailbox; geen derde verzender van marketing-e-mails
Bewaartermijn Tot 24 maanden na het laatste bericht in de thread, tenzij een langere bewaring nodig is voor de verdediging van een rechtsvordering (tot 10 jaar op grond van artikel 2262bis van het Belgisch Burgerlijk Wetboek)
Doorgiften buiten de EER Geen — mailbox in de EU gehost

Ontvangst van kwetsbaarheidsmeldingen

Gebruikte gegevens Kwetsbaarheidsmeldingen
Rechtsgrond (art. 6 AVG) Gerechtvaardigd belang — art. 6, lid 1, f): gecoördineerde openbaarmaking van kwetsbaarheden volgens ISO/IEC 29147:2018 en het Belgische wettelijke kader voor gecoördineerde openbaarmaking van kwetsbaarheden (artikelen 22 en 23 van de wet van 26 april 2024 tot omzetting van NIS2)
Ontvangers Intern beveiligingsteam; gecoördineerde openbaarmaking met de betrokken derde waar van toepassing
Bewaartermijn Tot 5 jaar na afsluiting van de melding
Doorgiften buiten de EER Geen

Onthouden van uw cookiekeuze op uw toestel

Gebruikte gegevens Toestemmingsstatus
Rechtsgrond (art. 6 AVG) Niet aan ons doorgegeven: de keuze blijft in uw browser en valt onder de vrijstelling voor strikt noodzakelijke opslag (art. 5, lid 3, ePrivacyrichtlijn en art. 10/2 van de Belgische wet van 30 juli 2018)
Ontvangers Uitsluitend lokale browseropslag; geen doorgifte aan ons
Bewaartermijn Tot u de lokale opslag wist of uw keuze wijzigt
Doorgiften buiten de EER Geen

Het toevoegen van een nieuw doel of een nieuwe verwerker leidt vóór de nieuwe verwerking aanvangt tot bijwerking van dit beleid, herziening van de datum updatedAt in de kopregel en een melding boven aan de pagina gedurende ten minste 30 dagen.

Toelichting bij gerechtvaardigd belang

Voor elk hierboven genoemd doel dat op gerechtvaardigd belang berust (art. 6, lid 1, f)) hebben wij de driedelige toets uitgevoerd zoals vereist door EDPB-richtlijnen 01/2024 en overweging 47 AVG:

  • het nagestreefde belang is gerechtvaardigd (exploiteren, beveiligen en beantwoorden van vragen van een rechtmatige redactionele dienst);
  • de verwerking is daarvoor noodzakelijk (geen minder ingrijpend middel bereikt hetzelfde resultaat — verbindingslogs zijn bijvoorbeeld onmisbaar voor incident response);
  • de verwerking weegt niet op tegen de fundamentele rechten en vrijheden van de betrokkene, gelet op de beperkte gegevens, de korte bewaring, het ontbreken van profilering en de openbare context waarin de gegevens worden doorgegeven.

U kunt te allen tijde bezwaar maken tegen verwerking op grond van gerechtvaardigd belang krachtens artikel 21 AVG; de procedure staat in afdeling 7.

6. Cookies en vergelijkbare technologieën

De volledige inventaris van cookies en vergelijkbare technologieën die op de Website worden geplaatst of uitgelezen — met inbegrip van naam, doel, levensduur en betrokken derden — vindt u in het Cookiebeleid. U kunt uw toestemming voor niet strikt noodzakelijke trackers op elk moment verlenen, weigeren of intrekken via Cookievoorkeuren.

Toestemming wordt ingewonnen overeenkomstig artikel 5, lid 3, van Richtlijn 2002/58/EG zoals gewijzigd (de "ePrivacyrichtlijn") en de Belgische omzetting in artikel 10/2 van de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, dat sinds 10 januari 2022 artikel 129 van de wet van 13 juni 2005 betreffende de elektronische communicatie vervangt. Strikt noodzakelijke trackers worden zonder toestemming geplaatst op grond van de vrijstelling in dezelfde bepalingen.

7. Uw rechten

Op grond van de artikelen 15 tot en met 22 en 77 AVG hebt u recht op:

  • inzage in de gegevens die wij over u verwerken (art. 15);
  • rectificatie van onjuiste of onvolledige gegevens (art. 16);
  • gegevenswissing ("recht om vergeten te worden") in de in artikel 17 genoemde gevallen;
  • beperking van de verwerking in de in artikel 18 genoemde gevallen;
  • overdraagbaarheid: ontvangst van uw gegevens in een gestructureerde, gangbare en machineleesbare vorm of overdracht aan een andere verantwoordelijke, in de in artikel 20 genoemde gevallen;
  • bezwaar tegen verwerking op grond van gerechtvaardigd belang (art. 21);
  • intrekking van de toestemming op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de vóór de intrekking verrichte verwerking (art. 7, lid 3);
  • niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen (art. 22); wij nemen geen dergelijke besluiten.

Hoe uw rechten uit te oefenen

Schrijf naar privacy@autovig.eu. Vermeld het recht dat u wenst uit te oefenen en de betrokken gegevens. Wij kunnen overeenkomstig artikel 12, lid 6, AVG de informatie vragen die strikt noodzakelijk is om uw identiteit te bevestigen voordat wij handelen. Wij antwoorden binnen één maand na ontvangst van het verzoek. Deze termijn kan met twee maanden worden verlengd afhankelijk van de complexiteit en het aantal verzoeken; u wordt binnen de eerste maand over een dergelijke verlenging geïnformeerd.

Inzage, rectificatie, wissing, beperking en overdraagbaarheid zijn kosteloos, tenzij verzoeken kennelijk ongegrond of buitensporig zijn (art. 12, lid 5, AVG).

8. Klachtrecht

Indien u meent dat de verwerking van uw gegevens in strijd is met de AVG, hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit. De voor de verantwoordelijke bevoegde autoriteit is:

Op grond van artikel 77, lid 1, AVG kunt u ook een klacht indienen bij de toezichthoudende autoriteit van de EU- of EER-lidstaat van uw gewone verblijfplaats, werkplek of de plaats van de vermeende inbreuk. De lijst van nationale autoriteiten wordt gepubliceerd door het Europees Comité voor gegevensbescherming: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.

9. Internationale doorgiften — waarborgen in detail

Twee doeleinden uit de tabel in afdeling 5 kunnen een doorgifte naar de Verenigde Staten inhouden; elk draait pas nadat u de eigen categorie hebt toegestaan (Analyse voor Google Analytics 4, Sessie-analyse voor Microsoft Clarity):

  • Google Analytics 4 — worden publieksmeetgebeurtenissen van Google Ireland Limited (Ierland) verder doorgegeven aan Google LLC (Verenigde Staten), dan berust de doorgifte op het EU-VS-Kader voor gegevensbescherming (uitvoeringsbesluit (EU) 2023/1795 van 10 juli 2023), waaronder Google LLC zelfgecertificeerd is, en op de modelcontractbepalingen (uitvoeringsbesluit (EU) 2021/914 van 4 juni 2021) in de gegevensverwerkingsvoorwaarden van Google.
  • Microsoft Clarity — Microsoft verklaart dat Clarity-klanten in de EU contracteren met Microsoft Ireland Operations Limited, dat Microsoft Clarity-gegevens als verwerkingsverantwoordelijke verwerkt en dat Microsoft Ireland Operations Limited gegevens op basis van modelcontractbepalingen doorgeeft aan Microsoft Corporation (Verenigde Staten).

De actuele certificeringsstatus onder het Kader kan worden gecontroleerd op https://www.dataprivacyframework.gov. Een kopie van de documentatie over de waarborgen waarover wij beschikken, kan worden aangevraagd via privacy@autovig.eu. Wij geven geen persoonsgegevens door aan andere derde landen.

10. Beveiliging van de verwerking

Wij implementeren technische en organisatorische maatregelen overeenkomstig artikel 32 AVG, rekening houdend met de stand van de techniek, de uitvoeringskosten, de aard en omvang van de verwerking en de risico’s voor de betrokkenen. Daartoe behoren TLS tijdens het transport voor al het openbare verkeer, toegang tot operationele systemen volgens het principe van minimale rechten, scheiding van de buildomgeving en de productieserver, en controle van de logs op afwijkend gedrag. Brengt een inbreuk in verband met persoonsgegevens waarschijnlijk een risico voor uw rechten en vrijheden mee, dan melden wij die binnen 72 uur aan de GBA/APD en, bij een hoog risico, onverwijld aan de betrokkenen, zoals de artikelen 33 en 34 AVG vereisen.

Wij verwelkomen meldingen van vermoedelijke kwetsbaarheden onder ons beleid voor verantwoorde openbaarmaking. Specifieke technische maatregelen worden hier niet vermeld, aangezien de openbaarmaking ervan de bescherming zou kunnen verzwakken.

11. Minderjarigen

De Website richt zich niet tot minderjarigen en wij verwerken niet wetens persoonsgegevens van minderjarigen onder de digitale toestemmingsleeftijd. In België legt artikel 7, lid 1, van de wet van 30 juli 2018 die leeftijd vast op 13 jaar voor diensten van de informatiemaatschappij die rechtstreeks aan een minderjarige worden aangeboden op basis van toestemming. Indien u vaststelt dat een minderjarige onder die leeftijd ons gegevens heeft verstrekt, schrijf dan naar privacy@autovig.eu; de gegevens worden onverwijld gewist. Microsoft verklaart dat Clarity niet mag worden gebruikt op websites of apps die zich richten op gebruikers jonger dan 18 jaar; de Website richt zich niet tot minderjarigen.

12. Wijzigingen van dit beleid

Dit beleid kan worden bijgewerkt naarmate de Website evolueert. De datum updatedAt in de kopregel weerspiegelt de laatste herziening. Materiële wijzigingen — een nieuwe verwerker, een nieuw doel of een nieuw doorgiftemechanisme — worden ten minste 30 dagen vóór de inwerkingtreding boven aan de pagina aangekondigd. Eerdere versies kunnen op aanvraag worden verkregen op privacy@autovig.eu.

13. Datum van inwerkingtreding

Dit beleid treedt in werking op de datum updatedAt in de kopregel. Het vervangt alle eerdere versies.

Bronnen

De volgende instrumenten worden hierboven aangehaald of toegepast. Elke link is de geconsolideerde permalink.

Gerelateerde juridische pagina's