Privacybeleid

1. Verantwoordelijke & toepassingsgebied

Dit Privacybeleid is van toepassing op de CarTax-widget en de bijbehorende pagina's (hierna « de Uitgever »). Het beschrijft hoe wij omgaan met gegevens tijdens het gebruik van de belastingsimulator.

2. Verwerkte gegevens

CarTax verzamelt standaard geen identificeerbare persoonsgegevens (zoals naam, e-mailadres). De simulator verwerkt uitsluitend de door de gebruiker ingevoerde technische parameters, bijvoorbeeld: gewest, voertuigtype, brandstoftype, vermogen (kW), cilinderinhoud (cc), leeftijd van het voertuig, leasing (ja/nee), LPG (ja/nee), CO₂-uitstoot, MTM (massa), catalogusprijs, brandstofkaart, vennootschapsbelastingtarief, enz.

Deze parameters worden uitsluitend gebruikt om de fiscale resultaten te berekenen (BIV/TMC, jaarlijkse verkeersbelasting, VAA, impact vennootschapsbelasting). Ze laten niet toe u rechtstreeks te identificeren.

3. Lokale opslag (localStorage)

Om de gebruikerservaring te optimaliseren, kan CarTax fiscale scenario's opslaan in de localStorage van uw browser (tabbladen, laatst gekozen instellingen…). Deze gegevens blijven op uw eigen apparaat onder uw beheer en u kunt ze op elk gewenst moment wissen via uw browserinstellingen.

4. Serververwerking (API)

Indien de integrator berekeningen aan serverzijde activeert, worden enkel de voor de fiscale berekening strikt noodzakelijke technische gegevens verzonden.

De API-antwoorden bevatten enkel de fiscale resultaten (bv. BIV, verkeersbelasting) en eventuele technische opmerkingen. De API mag niet worden gebruikt om persoonsgegevens te verzamelen zonder geldige rechtsgrond en voorafgaande toestemming.

5. Cookies & externe tools (Google Analytics, Google Ads, Hotjar)

CarTax installeert uit zichzelf geen advertentiecookies. De integrerende website kan echter gebruikmaken van tools van derden:

Google Analytics: publieksmeting (paginaweergaven, navigatietraject, interacties met de simulator). Aanbevolen implementatie: geanonimiseerd IP-adres, beperkte bewaartermijn, respect voor toestemming.
Google Ads: conversietracking en campagne-optimalisatie. Vereist Consent Mode indien geactiveerd, en voorafgaande toestemming voor marketingcookies.
Hotjar: UX-analyse (heatmaps, feedback, eventuele sessie-opnames). Geconfigureerd om elke opname van persoonsgegevens te vermijden en met respect voor de toestemming.

Toestemming & beheer

De activering van analytische en marketingcookies is onderworpen aan uw voorafgaande toestemming, verzameld via een cookiebanner (CMP). U kunt uw toestemming op elk moment aanvaarden, weigeren of intrekken via de cookie-instellingen van de website.

6. Delen & ontvangers

De ingevoerde technische parameters worden uitsluitend gebruikt voor de berekening en worden nooit verkocht of overgedragen aan derden. Wanneer externe tools (Analytics/Ads/Hotjar) door de hostsite zijn ingeschakeld, kunnen bepaalde technische gegevens aan hen worden doorgegeven overeenkomstig hun eigen privacybeleid.

7. Beveiliging

Wij passen redelijke en passende beveiligingsmaatregelen toe (versleutelde verbindingen HTTPS/TLS, toegangsbeperkingen aan serverzijde, gegevensminimalisatie). De integrator verbindt zich ertoe de API te beveiligen, sleutels/tokens te beschermen en componenten up-to-date te houden.

8. Internationale doorgiften

Bepaalde dienstverleners (Google, Hotjar) kunnen gegevens verwerken buiten de EU/EER. In dat geval worden door deze verleners passende waarborgen (zoals modelcontractbepalingen van de Europese Commissie en aanvullende maatregelen) gehanteerd. Raadpleeg hun respectieve privacyverklaringen voor meer details.

9. Bewaartermijnen

localStorage: blijft bewaard totdat u de browseropslag leegmaakt of de functie « Reset » van de simulator gebruikt.
Serverlogs (indien API): beperkte bewaring voor beveiliging en diagnostiek (termijn vastgesteld door de integrator, bv. 30–90 dagen).
Analytische/marketingcookies: termijnen ingesteld door de integrerende site en/of derden, onder voorbehoud van uw toestemming.

10. Uw rechten (AVG / GDPR)

Aangezien CarTax standaard geen identificerende persoonsgegevens verzamelt, zijn de rechten onder de AVG (inzage, rectificatie, gegevenswissing, beperking, bezwaar, overdraagbaarheid) in de regel niet van toepassing. Indien er toch persoonsgegevens worden verzameld door de integrerende site (bv. via een contactformulier), kunt u uw rechten uitoefenen bij de Uitgever.

U heeft tevens het recht om een klacht in te dienen bij de toezichthoudende autoriteit: de Gegevensbeschermingsautoriteit (GBA) in België.

11. Wijzigingen

Dit Privacybeleid kan worden gewijzigd om rekening te houden met evoluties van de dienst of wettelijke vereisten. De meest recente versie wordt steeds op deze pagina gepubliceerd. Voortgezet gebruik van CarTax geldt als aanvaarding van het bijgewerkte beleid.

Laatste update : 3 oktober 2026.