Beleid voor de bescherming van persoonsgegevens

RCM België (hierna "SAGA België" genoemd) is een onderneming van de RCM-groep en hecht bijzonder veel belang aan de bescherming van uw persoonsgegevens. Dit beleid heeft als doel u op transparante wijze te informeren over de manier waarop wij uw persoonsgegevens beschermen.

SAGA België verbindt zich ertoe uw persoonsgegevens te verwerken in overeenstemming met de bepalingen van de Algemene Verordening Gegevensbescherming 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (AVG/GDPR), waarin onder meer wordt bepaald in welke omstandigheden persoonsgegevens mogen worden verwerkt.

Alle gegevens die worden verzameld door de Belgische SAGA-concessies of via de websites www.mercedes-benz-saga.be, www.rcm-saga.be en www.saga-occasions.be/nl/ (hierna de "Site(s)" genoemd) en waarmee u direct of indirect kunt worden geïdentificeerd, worden beschouwd als persoonsgegevens en worden verwerkt conform dit beleid.

1. Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming

RCM België is de verwerkingsverantwoordelijke voor de verwerking van de gegevens die via onze websites worden verzameld en verwerkt. De onderneming wordt ook aangeduid onder de commerciële naam "SAGA Belgium", en heeft haar maatschappelijke zetel op het adres Rue Albert Einstein 5, 1400 Nijvel.

De RCM-groep, waartoe SAGA België en haar filialen behoren, heeft een functionaris voor gegevensbescherming ("DPO") aangesteld, met wie u contact kunt opnemen op rcm@dpo.digitemis.com.

2. Doeleinden van de verwerking, rechtsgrondslagen en bewaartermijnen

Doel van de verwerking	Rechtsgrondslag	Verwerkte gegevens	Bewaartermijn
Beheer van abonnementen op reclamemailings	Toestemming	Achternaam, voornaam, e-mailadres, geselecteerde concessie	De tijd die de betrokken persoon ingeschreven blijft
Beheer van commerciële relaties (bestelling, onderhoud van voertuigen) en prospectie	Uitvoering van het contract	Achternaam, voornaam e-mailadres, telefoonnummer, bestelgeschiedenis, beroep.	Voor klanten: 5 jaar vanaf het einde van de commerciële relatie, met uitzondering van facturen, die 10 jaar worden gearchiveerd. Voor prospecten: 1 jaar vanaf de datum waarop de persoonsgegevens zijn verzameld of vanaf het laatste contact met de prospect.
Verzoeken beheren die zijn verzonden via het contactformulier	Gerechtvaardigd belang Verzoeken om contacten of afspraken beantwoorden. Het contract/ precontractuele elementen uitvoeren	Achternaam, voornaam e-mailadres, telefoonnummer, geselecteerde concessie, afdeling waaraan het verzoek was gericht, bericht	Voor klanten: 5 jaar na het einde van de commerciële relatie. Voor prospecten: 1 jaar vanaf de datum waarop de persoonsgegevens zijn verzameld of vanaf het laatste contact met de prospect.
Meting van websitebezoeken	Toestemming	Gebruikersnaam Google Analytics en bijbehorende gegevens	13 maanden nadat het cookie is geplaatst
Gepersonaliseerde reclame	Toestemming	Gebruikersnaam Microsoft Ads en Google Analytics en aanverwante gegevens	13 maanden nadat het cookie is geplaatst

3. Categorieën van ontvangers van de gegevens

De gegevens die u ons bezorgt, kunnen worden meegedeeld aan de volgende ontvangers:

• Verspreiding binnen de RCM-groep:

De verzamelde gegevens zijn bestemd voor de diensten en entiteiten van RCM België die betrokken zijn bij het onderwerp van uw verzoek en kunnen worden gedeeld met andere entiteiten van de RCM-groep wanneer deze communicatie noodzakelijk is voor de uitvoering van de voornoemde verwerkingen.

• Overdracht van gegevens aan Mercedes-Benz Belgium Luxembourg SA, onder de voorwaarden beschreven door deze afzonderlijke verwerkingsverantwoordelijke op https://www.mercedes-benz.be/nl_BE/passengercars/content-pool/tool-pages/legal/privacy-statement.html.
• Overdracht van gegevens aan verwerkers die worden ingeschakeld om de diensten in verband met de bovengenoemde verwerkingsactiviteiten te leveren.

4. Overdracht van persoonsgegevens buiten de EU

Sommige ontvangers van persoonsgegevens bevinden zich mogelijk buiten de Europese Unie. Deze ontvangende landen kunnen door de Europese Commissie worden erkend als landen die een adequaat beschermingsniveau voor persoonsgegevens bieden of die niet zijn onderworpen aan een adequaatheidsbesluit.

In elk geval worden er passende voorzorgsmaatregelen genomen om uw persoonsgegevens te beschermen, in overeenstemming met de bepalingen van de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Als u toestemming geeft voor de opslag van uw gegevens, kan het cookiebeheer van de website ertoe leiden dat uw gegevens worden gedeeld met partijen buiten de Europese Unie, in het bijzonder in de Verenigde Staten, die onder de Europese regelgeving vallen.

5. Rechten met betrekking tot het gebruik van persoonsgegevens

Conform de bepalingen van de GDPR kunt u de volgende rechten uitoefenen:

• Recht op toegang: het recht om te laten bevestigen of uw persoonsgegevens al dan niet worden verwerkt en om toegang te krijgen tot deze gegevens;
• Recht op rectificatie: het recht om onjuiste persoonsgegevens te laten corrigeren of onvolledige gegevens aan te vullen;
• Recht op wissen: het recht om uw persoonsgegevens waar mogelijk te laten wissen;
• Recht op bezwaar: het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens, wanneer deze verwerking is gebaseerd op onze legitieme belangen;
• Recht om uw toestemming in te trekken: wanneer de verwerking van uw gegevens is gebaseerd op uw toestemming. U kunt dit recht te allen tijde uitoefenen zonder dat u een reden hoeft op te geven;
• Recht op beperking: het recht om de verwerking van gegevens voor een bepaalde periode te laten bevriezen;
• Recht op overdraagbaarheid: het recht om de persoonsgegevens die u aan ons hebt verstrekt te ontvangen in een gestructureerd, algemeen machineleesbaar formaat en om ze te communiceren aan een derde partij;

6. Hoe u uw rechten kunt uitoefenen

Om uw rechten uit te oefenen of vragen te stellen over de verwerking van uw gegevens, kunt u een e-mail richten aan rcm@dpo.digitemis.com

Als u na contact met ons het gevoel hebt dat uw rechten niet worden gerespecteerd, dan kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit.

7. Updates van het gegevensbeschermingsbeleid

Dit beleid voor de bescherming van persoonsgegevens werd gepubliceerd op 17/04/2025. Bij wijzigingen aan dit beleid wordt u daarvan op de hoogte gebracht via deze pagina.