Privacyverklaring

1. Welke gegevens we verwerken

Account en profiel: e-mailadres, gebruikersnaam, weergavenaam, locatie, avatar en taalvoorkeur. Zoekertjes: titels, beschrijvingen, foto's en productcodes die je zelf toevoegt.

Transacties: bestellingen, betaal- en terugbetaalreferenties (je kaart- of rekeninggegevens staan bij de betaalprovider, nooit bij ons), verzendadressen en trackinggegevens, facturen. Verkoop je met verzending, dan bewaren we ook je afzenderadres: dat staat als afzender en retouradres op je verzendlabels (en is zo zichtbaar voor de koper), nooit op je profiel.

Berichten: de inhoud van je gesprekken op het platform, inclusief een automatische veiligheidsscore (scamdetectie).

Hulpgesprekken: stel je een vraag via het hulpvenster zonder ingelogd te zijn, dan vragen we je naam en e-mailadres. Dat doen we zodat we je ook kunnen antwoorden als je de website intussen verlaten hebt — je krijgt ons antwoord dan per e-mail en kunt er rechtstreeks op reageren. We gebruiken die gegevens uitsluitend om je vraag te behandelen, nooit voor marketing zonder je aparte toestemming. Het gesprek zelf (met de automatische assistent) wordt bewaard zolang de bewaartermijn voor hulpgesprekken loopt en daarna automatisch gewist; wordt je vraag doorgestuurd naar een medewerker, dan volgt ze de bewaartermijn van support-tickets. Registreer je later een account op datzelfde e-mailadres, dan koppelen we die eerdere vragen aan je account, zodat je ze terugvindt bij je aanvragen.

Verificatie en veiligheid: telefoonnummer (OTP), status van identiteitsverificatie bij de gekozen provider (itsme/Stripe Identity — wij bewaren de uitkomst, niet je identiteitsdocument), inlogtijdstippen en IP-adressen. Verkopen vereist een geverifieerd gsm-nummer (fraudepreventie); na een betaling ziet de koper je telefoonnummer als contactgegeven voor de overdracht. Sms-/WhatsApp-codes gaan via een berichtenprovider (bv. Twilio of Meta); je nummer wordt nooit voor marketing gebruikt zonder aparte toestemming.

Fiscaal (wettelijk verplicht, DAC7): boven de rapportagedrempels ook rijksregisternummer of BTW-nummer, adres en IBAN.

2. Waarvoor en op welke grond

Uitvoering van de overeenkomst: account, zoekertjes, kopen/verkopen, betalingen, verzending, geschillen en support.

Wettelijke verplichting: boekhouding en facturen, DAC7-rapportage aan de fiscus.

Gerechtvaardigd belang: fraude- en scampreventie, platformveiligheid, misbruikbestrijding.

Toestemming: alleen waar dat vereist is; je kunt ze altijd intrekken.

3. Met wie we gegevens delen

Dienstverleners die we nodig hebben om het platform te laten werken: betaalprovider (bv. Stripe of Mollie), verzendpartner (bv. Sendcloud of bpost), identiteitsprovider (bv. itsme of Stripe Identity), e-mailverzending (SMTP-provider) en hosting.

AI-diensten: voor optionele functies zoals fotoherkenning en prijssuggesties kan de inhoud van je zoekertje (tekst/foto's) naar de door de beheerder ingestelde AI-provider gaan; berichten worden lokaal op verdachte patronen gescand.

Overheid: DAC7-verkopersgegevens aan de FOD Financiën; gegevens aan bevoegde autoriteiten waar de wet dat vereist.

Bevoegde medewerkers: om support te verlenen, meldingen en geschillen te behandelen en fraude tegen te gaan, kunnen daartoe gemachtigde medewerkers je accountgegevens raadplegen. Bijzondere gegevens (rekeningnummer, fiscale gegevens, rijksregisternummer) en berichten tussen koper en verkoper zijn standaard afgeschermd en vereisen een apart recht; elke inzage wordt met naam en tijdstip vastgelegd in ons interne logboek. In uitzonderlijke gevallen kan een beheerder de site tijdelijk bekijken zoals jij ze ziet om een gemeld probleem te reproduceren — die modus is uitsluitend alleen-lezen (er kan niets verstuurd, gewijzigd of gekocht worden), verloopt automatisch na 30 minuten en wordt eveneens gelogd.

We verkopen je gegevens nooit en gebruiken geen advertentietracking.

4. Bewaartermijnen

Je account bewaren we tot je het verwijdert. Facturen en boekhoudkundige gegevens bewaren we 7 jaar (wettelijke plicht); DAC7-rapportages volgens de wettelijke termijnen. Inloggegevens (IP's) en logbestanden bewaren we beperkt in de tijd voor beveiliging.

AI-aanvragen: om kosten en kwaliteit te bewaken houden we per AI-aanvraag een technisch logboek bij (tijdstip, model, tokens, kostprijs, foutmeldingen). De verstuurde tekst wordt standaard ingekort en ontdaan van e-mailadressen, telefoonnummers en rekeningnummers; van foto's bewaren we standaard alleen het aantal en de omvang, niet de foto zelf. Dit logboek is enkel zichtbaar voor bevoegde beheerders en wordt automatisch gewist na de ingestelde bewaartermijn (standaard 30 dagen).

Bij accountverwijdering worden je profielgegevens geanonimiseerd; transactiegegevens die we wettelijk moeten bewaren blijven bestaan, losgekoppeld van je identiteit waar mogelijk. Het AI-logboek wordt bij accountverwijdering losgekoppeld van je identiteit en de bewaarde inhoud ervan gewist.

5. Jouw rechten

Je hebt recht op inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar. Op je profielpagina kun je je gegevens exporteren en je account verwijderen; voor andere verzoeken gebruik je het contactformulier.

Klachten kun je richten aan de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

6. Cookies

We gebruiken alleen eigen, functionele cookies: je sessie (inloggen) en je taalkeuze. Er staan geen tracking-, advertentie- of analysecookies van derden op deze site en we maken geen profielen — onze bezoekersstatistieken werken volledig zonder cookies. Daarom zie je ook geen cookiebanner.

Eén uitzondering met een duidelijk doel: kom je binnen via een uitnodigingslink van een ander lid (een link met “?ref=”), dan onthouden we alleen de code van die uitnodiging, zodat je bij een eventuele registratie aan de juiste persoon wordt toegewezen. Die cookie is beperkt tot je browsersessie (weg zodra je de browser sluit), bevat geen persoonsgegevens, is niet leesbaar voor scripts en wordt met niemand gedeeld. Klik je geen uitnodigingslink aan, dan wordt ze nooit geplaatst.

7. Beveiliging

Wachtwoorden worden gehasht (scrypt), gevoelige configuratie wordt versleuteld opgeslagen (AES-GCM), verbindingen lopen over HTTPS en elke status- en geldwijziging wordt vastgelegd in een auditlog.