Privacyverklaring

1. Welke gegevens we verwerken

Account en profiel: e-mailadres, gebruikersnaam, weergavenaam, locatie, avatar en taalvoorkeur. Zoekertjes: titels, beschrijvingen, foto's en productcodes die je zelf toevoegt.

Transacties: bestellingen, betaal- en terugbetaalreferenties (je kaart- of rekeninggegevens staan bij de betaalprovider, nooit bij ons), verzendadressen en trackinggegevens, facturen.

Berichten: de inhoud van je gesprekken op het platform, inclusief een automatische veiligheidsscore (scamdetectie).

Verificatie en veiligheid: telefoonnummer (OTP), status van identiteitsverificatie bij de gekozen provider (itsme/Stripe Identity — wij bewaren de uitkomst, niet je identiteitsdocument), inlogtijdstippen en IP-adressen.

Fiscaal (wettelijk verplicht, DAC7): boven de rapportagedrempels ook rijksregisternummer of BTW-nummer, adres en IBAN.

2. Waarvoor en op welke grond

Uitvoering van de overeenkomst: account, zoekertjes, kopen/verkopen, betalingen, verzending, geschillen en support.

Wettelijke verplichting: boekhouding en facturen, DAC7-rapportage aan de fiscus.

Gerechtvaardigd belang: fraude- en scampreventie, platformveiligheid, misbruikbestrijding.

Toestemming: alleen waar dat vereist is; je kunt ze altijd intrekken.

3. Met wie we gegevens delen

Dienstverleners die we nodig hebben om het platform te laten werken: betaalprovider (bv. Stripe of Mollie), verzendpartner (bv. Sendcloud of bpost), identiteitsprovider (bv. itsme of Stripe Identity), e-mailverzending (SMTP-provider) en hosting.

AI-diensten: voor optionele functies zoals fotoherkenning en prijssuggesties kan de inhoud van je zoekertje (tekst/foto's) naar de door de beheerder ingestelde AI-provider gaan; berichten worden lokaal op verdachte patronen gescand.

Overheid: DAC7-verkopersgegevens aan de FOD Financiën; gegevens aan bevoegde autoriteiten waar de wet dat vereist.

We verkopen je gegevens nooit en gebruiken geen advertentietracking.

4. Bewaartermijnen

Je account bewaren we tot je het verwijdert. Facturen en boekhoudkundige gegevens bewaren we 7 jaar (wettelijke plicht); DAC7-rapportages volgens de wettelijke termijnen. Inloggegevens (IP's) en logbestanden bewaren we beperkt in de tijd voor beveiliging.

Bij accountverwijdering worden je profielgegevens geanonimiseerd; transactiegegevens die we wettelijk moeten bewaren blijven bestaan, losgekoppeld van je identiteit waar mogelijk.

5. Jouw rechten

Je hebt recht op inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar. Op je profielpagina kun je je gegevens exporteren en je account verwijderen; voor andere verzoeken gebruik je het contactformulier.

Klachten kun je richten aan de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

6. Cookies

We gebruiken alleen functionele cookies: je sessie (inloggen) en je taalkeuze. Geen tracking-, marketing- of analysecookies van derden — daarom zie je ook geen cookiebanner.

7. Beveiliging

Wachtwoorden worden gehasht (scrypt), gevoelige configuratie wordt versleuteld opgeslagen (AES-GCM), verbindingen lopen over HTTPS en elke status- en geldwijziging wordt vastgelegd in een auditlog.