Privacybeleid

1. Wie is verantwoordelijk

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) met een maatschappelijk kapitaal van €100, zetel 122 rue Amelot, 75011 Parijs, Frankrijk, RCS Paris 106 275 290, btw-nummer FR 74 106 275 290 is de verwerkingsverantwoordelijke voor de gegevens van personen die deze website bezoeken, een Carreh for Business-account aanmaken of gebruiken, optreden als facturatiecontact of contact met ons opnemen.

Voor de content die een bedrijf in zijn workspace plaatst (reizen, boekingen, bonnen, kosten, goedkeuringen) is het bedrijf de verwerkingsverantwoordelijke en Carreh de verwerker onder de Data Processing Agreement. Als je Carreh for Business via je werkgever gebruikt, gaan vragen over die content naar je werkgever; als je ons schrijft, geven we je verzoek door.

2. Wat we verzamelen

• Accountgegevens: naam, zakelijk e-mailadres, bedrijf, rol, afdeling en inloggegevens (tijd, IP-adres, globale locatie, netwerk, apparaat en browser).
• Activiteitsgegevens: wat elke gebruiker in de workspace doet (bijvoorbeeld een reis aanvragen, een declaratie indienen, een bon openen of Carreh AI vragen stellen), met de tijd, het IP-adres, de globale locatie, het netwerk en het apparaat, om accounts te beveiligen en fraude te voorkomen.
• Carreh AI-gesprekken: de vragen die gebruikers aan Carreh AI stellen en de antwoorden.
• Werkruimte-inhoud (als verwerker): reisaanvragen, reizen, boekingen en reisdocumenten, bonnetjes, uitgaven, goedkeuringen en opmerkingen.
• Factuurgegevens: bedrijfsnaam, adres, btw-nummer, factuurcontact en facturen. Bankgegevens worden verzameld en bewaard door onze betaalprovider GoCardless; wij ontvangen een mandaatreferentie en gemaskeerde rekeninggegevens. Kaartgegevens worden verzameld en bewaard door onze kaartverkoper; wij zien of bewaren nooit kaartnummers.
• Ondersteuning: de berichten en bestanden die je ons stuurt.
• Website- en beveiligingslogboeken: IP-adres, browser, opgevraagde pagina's en tijd, gebruikt om de dienst veilig te houden. We gebruiken geen advertentie- of analytische cookies.

3. Waarom we het gebruiken

• Om accounts en de Service te leveren (uitvoering van de overeenkomst).
• Om aanmelding te beveiligen, fraude en misbruik te voorkomen en een actielog bij te houden (ons gerechtvaardigd belang bij een veilige service, en wettelijke verplichtingen waar die gelden).
• Om te factureren en boekhoudkundige gegevens te bewaren (uitvoering van de overeenkomst en wettelijke verplichting: de Franse wet vereist dat facturen 10 jaar worden bewaard).
• Om supportverzoeken te beantwoorden en service-e-mails te sturen, zoals inlogcodes en uitnodigingen (uitvoering van de overeenkomst).
• Om de Service te verbeteren met geaggregeerde gebruiksstatistieken (ons gerechtvaardigd belang). We gebruiken nooit workspace-inhoud om AI-modellen te trainen.
• Om professionals over Carreh for Business te contacteren, uitsluitend met professionele contactgegevens, met onze identiteit en een uitschrijflink in elk bericht (ons gerechtvaardigd belang). Je kunt hier altijd bezwaar tegen maken.

4. AI-verwerking

Wanneer een gebruiker een AI-functie gebruikt, wordt de inhoud die nodig is voor het resultaat (bijvoorbeeld een boekingsmail of een bon) naar onze AI-provider, Anthropic, gestuurd om het te produceren. De provider gebruikt het niet om zijn modellen te trainen en bewaart het alleen voor de beperkte tijd die zijn voorwaarden toestaan voor veiligheid en misbruikmonitoring.

5. Wie ontvangt het

Onze sub-processors (hosting, AI-verwerking, betalingen), onze accountant en juridisch adviseurs onder beroepsgeheim, en overheidsinstanties wanneer de wet dat vereist. We verkopen geen persoonsgegevens.

6. Waar het wordt opgeslagen en doorgiften

We slaan Carreh for Business-gegevens op in de Europese Unie. Sommige providers zijn gevestigd buiten de Europese Economische Ruimte, zoals Cloudflare, Inc. en Anthropic PBC in de Verenigde Staten en GoCardless in het Verenigd Koninkrijk. Deze doorgiften zijn gebaseerd op een adequaatheidsbesluit (het Verenigd Koninkrijk, of het EU-VS Data Privacy Framework wanneer de provider is gecertificeerd) of op de standaardcontractbepalingen van de Europese Commissie.

7. Hoe lang we het bewaren

• Accountgegevens: zolang het account actief is, daarna verwijderd of geanonimiseerd binnen 90 dagen nadat de workspace sluit.
• Inhoud van de werkruimte: zoals het bedrijf aangeeft; verwijderd binnen 90 dagen na het einde van het contract.
• Inlogcodes: binnen 24 uur na afloop verwijderd.
• Beveiligingslogboeken, aanmeld- en activiteitsgegevens en Carreh AI-gesprekken: 12 maanden. Actielogboekitems: 3 jaar.
• Facturen en boekhoudkundige gegevens: 10 jaar, zoals de Franse wet vereist.

8. Je rechten

Je kunt vragen om inzage, correctie of verwijdering van je gegevens, om beperking van of bezwaar tegen het gebruik ervan, en om ze in een overdraagbaar formaat te ontvangen. Schrijf naar business@carreh.com met "Privacy" in het onderwerp; we antwoorden binnen een maand. Als je gegevens in de werkruimte van je werkgever staan, kunnen we je verzoek doorsturen naar je werkgever. Je kunt ook een klacht indienen bij de CNIL (cnil.fr) of je lokale autoriteit voor gegevensbescherming.

9. Beveiliging

Carreh for Business gebruikt eenmalige inlogcodes, gescheiden data per bedrijf, versleuteling en een actielogboek. Carreh-medewerkers hebben tweestapsaanmelding nodig, en elke keer dat ze workspace-inhoud openen, wordt dat vastgelegd in het actielogboek van je bedrijf. Lees meer op onze beveiligingspagina.

10. Cookies

We gebruiken alleen cookies die strikt noodzakelijk zijn om je ingelogd te houden. Zie de cookieverklaring.

11. Kinderen

Carreh for Business is voor bedrijven en niet bedoeld voor personen onder 16.

12. Wijzigingen en contact

We informeren accounthouders over materiële wijzigingen per e-mail of in het product. Voor privacyvragen kun je schrijven naar business@carreh.com of naar Carreh SASU, 122 rue Amelot, 75011 Parijs, Frankrijk.