Privacyverklaring

In deze privacyverklaring leggen wij uit welke persoonsgegevens Spullenverkoop.nl verwerkt, waarom wij dat doen, op welke grondslag, hoe lang wij gegevens bewaren, met wie wij gegevens delen en welke rechten je hebt. Deze verklaring geldt voor bezoekers, accounthouders, kopers, verkopers, zakelijke accounts en personen die contact opnemen met onze klantenservice.

1. Wie zijn wij?

Spullenverkoop.nl is de verwerkingsverantwoordelijke voor de persoonsgegevens die wij verwerken voor het platform. De handelsnaam is Spullenverkoop.nl. KVK: 42141582. Voor privacyvragen, verzoeken of klachten kun je contact opnemen via de klantenservice.

Spullenverkoop.nl heeft geen Functionaris voor Gegevensbescherming aangesteld. Wanneer hiervoor een wettelijke verplichting ontstaat, wordt deze verklaring aangepast.

2. Welke persoonsgegevens verwerken wij?

Account en profiel

• naam, gebruikersnaam, emailadres, telefoonnummer en accounttype;
• wachtwoordgegevens in beveiligde vorm, pincode en instellingen voor tweestapsbeveiliging;
• profielnaam, profielfoto, woonplaats of regio, badges, beoordelingen, volgers en blokkades;
• adresgegevens, land en woonplaats voor functies waarbij dat nodig is, bijvoorbeeld om te bepalen of je advertenties mag plaatsen;
• zakelijke gegevens zoals bedrijfsnaam, KVK, btw nummer, adres, website en zichtbaarheid van bedrijfsinformatie wanneer je die invult.

Advertenties, berichten en handel

• advertentietitel, omschrijving, categorie, kenmerken, prijs, staat, foto's, locatie, looptijd en status;
• gesprekken, biedingen, vragen, antwoorden, afspraken, betaalomschrijvingen, keuzes voor verzending of ophalen, verkoopgeschiedenis en tijdlijnacties;
• reviews, meldingen, rapportages, moderatiegegevens en supportgeschiedenis.

Betaalde functies en administratie

• credits, berichtentegoed, abonnementen, promoties, transactiestatussen, factuurgegevens en betaalreferenties;
• gegevens die nodig zijn voor administratie, fiscale bewaarplichten, terugbetalingen, chargebacks en fraudepreventie.

Techniek en beveiliging

• IP adres, apparaat, browser, sessiegegevens, loginmomenten, taalinstellingen en thema instellingen;
• cookies, serverlogs, foutmeldingen, beveiligingssignalen, blokkades en misbruikdetectie.

3. Doeleinden van de verwerking

• om accounts aan te maken, te beveiligen en te beheren;
• om te controleren of een gebruiker een geldig Nederlands adres heeft en mag registreren;
• om te bepalen of een verkoper naast ophalen ook verzending mag aanbieden;
• om advertenties, profielen, zoeken, volgen, favorieten, meldingen en notificaties mogelijk te maken;
• om berichten, biedingen, afspraken en het handelcentrum te laten werken;
• om credits, abonnementen, promoties, berichtentegoed en facturen te verwerken;
• om klantenservice te bieden en serviceberichten, mails en notificaties te sturen;
• om fraude, spam, phishing, verboden inhoud, accountmisbruik en onveilige handel te voorkomen en te onderzoeken;
• om meldingen van gebruikers te behandelen en moderatiebeslissingen te nemen;
• om te voldoen aan administratieve, fiscale en wettelijke verplichtingen;
• om het platform technisch te onderhouden, te beveiligen, te analyseren en te verbeteren.

Als wij persoonsgegevens later voor een ander doel willen gebruiken dan waarvoor wij ze hebben verzameld, informeren wij je daarover wanneer de AVG dat vereist.

4. Grondslagen volgens de AVG

Wij verwerken persoonsgegevens alleen wanneer daar een geldige wettelijke grondslag voor is.

• Uitvoering van de overeenkomst: voor accounts, advertenties, berichten, betaalde functies, abonnementen, support en platformgebruik.
• Wettelijke verplichting: voor administratie, fiscale bewaarplichten, verplichte bedrijfsgegevens, geldige verzoeken van bevoegde instanties en wettelijke meldprocedures.
• Gerechtvaardigd belang: voor beveiliging, fraudepreventie, misbruikbestrijding, platformintegriteit, klantenservice, basisanalyses en bewijs bij klachten of geschillen.
• Toestemming: voor optionele cookies, optionele communicatie of functies waarvoor toestemming nodig is. Je kunt toestemming intrekken wanneer verwerking daarop is gebaseerd.

Wanneer wij ons beroepen op gerechtvaardigd belang, wegen wij ons belang af tegen jouw privacybelang. Je kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang. Voor sommige gegevens ben je niet wettelijk verplicht om ze te geven, maar zonder bepaalde gegevens kunnen wij het platform niet leveren. Zonder emailadres kun je bijvoorbeeld geen account gebruiken, zonder advertentiegegevens kun je geen advertentie plaatsen en zonder betaalgegevens kunnen wij geen betaalde functie leveren.

5. Zichtbaarheid voor andere gebruikers

Sommige gegevens zijn zichtbaar voor andere gebruikers, omdat het platform anders niet goed werkt. Denk aan je profielnaam, profielinformatie die je openbaar maakt, advertenties, foto's, prijs, locatie, reviews en berichten aan andere gebruikers.

Bij zakelijke verkopers kunnen aanvullende bedrijfsgegevens zichtbaar zijn wanneer dat wettelijk nodig is of wanneer de verkoper ervoor kiest die gegevens te tonen. Bij particuliere verkopers tonen wij alleen gegevens die nodig zijn voor het platform en de gemaakte afspraak.

6. Handelcentrum, gesprekken en meldingen

Bij biedingen, gesprekken en afspraken verwerken wij gegevens die nodig zijn om de afspraak te tonen, te beveiligen en later te kunnen begrijpen. Denk aan betrokken gebruikers, advertentiegegevens, bedragen, statussen, betaalomschrijving en tijdlijnacties.

Wanneer beide partijen tijdens een ruil of koop bewust voor verzending kiezen, kunnen zij elkaars postcode en plaats zien. Deze verwerking is nodig om verzendkosten eerlijk te berekenen, te controleren en de verzendafspraak binnen het platform vast te leggen. Huisnummers worden hierbij niet gedeeld. Volledige adresgegevens worden alleen verwerkt wanneer dat nodig is voor de afgesproken verzending.

Wanneer een gebruiker een melding doet of een probleem rapporteert, verwerken wij de melding, de toelichting, relevante advertentiegegevens of berichtgegevens en onze beoordeling. Wij gebruiken deze gegevens voor moderatie, veiligheid, support en naleving van wetgeving.

7. Betaalproviders en externe diensten

Voor betaalde functies kunnen betalingen via een externe betaalprovider lopen. De betaalprovider verwerkt betaalgegevens volgens de eigen voorwaarden en privacyverklaring. Wij ontvangen en bewaren gegevens die nodig zijn voor levering, administratie, facturatie, support, terugbetalingen, chargebacks en beveiliging.

Wij kunnen verder gebruikmaken van partijen voor hosting, opslag, email, beveiliging, analyse, support en technische werking.

8. Cookies en vergelijkbare technieken

Wij gebruiken noodzakelijke cookies en vergelijkbare technieken voor inloggen, sessies, beveiliging, taalinstellingen, thema instellingen, voorkeuren en basiswerking van de website. Cookies die niet noodzakelijk zijn, zoals analytische of marketingcookies waarvoor toestemming nodig is, gebruiken wij alleen wanneer je daarvoor toestemming hebt gegeven.

9. Mails en notificaties

Spullenverkoop.nl kan mails en notificaties sturen over het gebruik van het platform. Sommige berichten zijn noodzakelijk voor je account of voor de uitvoering van onze diensten. Deze berichten kun je niet altijd uitzetten, omdat ze nodig zijn voor veiligheid, toegang, betalingen, aankopen, wijzigingen, wettelijke informatie of belangrijke platformmeldingen.

Noodzakelijke berichten zijn bijvoorbeeld mails over accountverificatie, wachtwoordherstel, beveiligingswaarschuwingen, onbekende logins, wijzigingen aan je account, betaalde functies, facturen, abonnementen, belangrijke wijzigingen in voorwaarden of privacybeleid, blokkades, moderatiebeslissingen en klantenserviceberichten.

Andere mails en notificaties zijn optioneel. Denk aan meldingen over nieuwe berichten, reacties, volgers, favorieten, reviews, advertentieherinneringen, promoties, tips of andere updates die niet strikt noodzakelijk zijn. Deze optionele meldingen kun je zelf naar wens aan of uit zetten via je instellingen of emailvoorkeuren. Als een bericht een afmeldlink bevat, kun je die ook gebruiken.

Wanneer je optionele meldingen uitzet, kan het platform nog steeds noodzakelijke berichten sturen. Wij bewaren je voorkeuren zodat wij weten welke meldingen je wel en niet wilt ontvangen.

10. Delen met derden

Wij delen persoonsgegevens alleen wanneer dat nodig is en passend binnen de wet, bijvoorbeeld met:

• partijen voor hosting, opslag, email, beveiliging en support;
• betaalproviders en administratieve dienstverleners;
• bezorgdiensten of verzenddiensten wanneer jij of een andere gebruiker daarvoor gegevens verstrekt;
• andere gebruikers wanneer dat nodig is voor advertenties, berichten, afspraken of zakelijke informatieplichten;
• bevoegde instanties wanneer wij daartoe wettelijk verplicht zijn of wanneer sprake is van ernstige fraude, misbruik of veiligheidsrisico's.

Met verwerkers maken wij afspraken over beveiliging, vertrouwelijkheid en het gebruik van gegevens. Wij verkopen geen persoonsgegevens.

Als wij gegevens niet rechtstreeks van jou krijgen, komt dat meestal van andere gebruikers of van technische systemen binnen het platform. Denk aan een bericht dat iemand aan jou stuurt, een melding over jouw advertentie, een betaalstatus van een betaalprovider of beveiligingsinformatie over een loginpoging.

11. Doorgifte buiten de Europese Economische Ruimte

Als dienstverleners persoonsgegevens buiten de Europese Economische Ruimte verwerken, doen wij dat alleen wanneer daarvoor een passende wettelijke waarborg bestaat, zoals een adequaatheidsbesluit, standaardcontractbepalingen of een andere toegestane grondslag.

12. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doelen waarvoor wij deze gegevens verwerken. Daarna verwijderen wij de gegevens of maken wij ze anoniem, tenzij wij ze langer moeten bewaren vanwege een wettelijke verplichting, een betalingsgeschil, een melding, beveiliging, misbruikonderzoek of een juridische procedure.

Accountgegevens bewaren wij zolang je account bestaat. Wanneer je account wordt verwijderd of gesloten, verwijderen of anonimiseren wij de accountgegevens binnen 30 dagen. Gegevens die nog nodig zijn voor administratie, beveiliging, openstaande betalingen, meldingen, blokkades, geschillen of wettelijke verplichtingen kunnen wij langer bewaren.

Profielgegevens en openbare instellingen bewaren wij zolang je account bestaat of totdat jij deze gegevens verwijdert. Advertenties, foto's en concepten bewaren wij zolang de advertentie actief is. Verwijderde of verlopen advertenties bewaren wij maximaal 24 maanden, zodat wij support kunnen geven, misbruik kunnen onderzoeken, meldingen kunnen behandelen en gebruikers kunnen helpen bij vragen over eerdere advertenties.

Berichten, biedingen en gegevens uit het handelcentrum bewaren wij maximaal 24 maanden na het laatste contact of de laatste handelsactie. Als er sprake is van een melding, blokkade, fraude, betalingsprobleem of geschil, bewaren wij de relevante gegevens zolang dat nodig is om de situatie te beoordelen, af te handelen en onze beslissing te onderbouwen.

Reviews, meldingen en moderatiegegevens bewaren wij zolang dat nodig is voor de veiligheid en betrouwbaarheid van het platform. Relevante meldingen en moderatiebeslissingen bewaren wij normaal maximaal 5 jaar na afhandeling, zodat wij herhaalde overtredingen kunnen herkennen, bezwaar kunnen behandelen en onze beslissingen kunnen onderbouwen.

Klantenserviceberichten bewaren wij maximaal 24 maanden na afhandeling van een klantenserviceverzoek. Wanneer de communicatie gaat over betalingen, blokkades, klachten, fraude, veiligheid of juridische kwesties, kunnen wij de relevante correspondentie langer bewaren zolang dat nodig is.

Betaalgegevens, factuurgegevens en andere administratieve gegevens bewaren wij 7 jaar na afloop van het boekjaar waarop de gegevens betrekking hebben. Deze termijn geldt omdat ondernemers hun fiscale administratie in Nederland in de meeste gevallen 7 jaar moeten bewaren. Gegevens over credits, abonnementen, promoties en tegoeden bewaren wij zolang je account bestaat en zolang dat nodig is voor levering, administratie, support, fraudepreventie of geschillen. Administratieve betaalgegevens vallen onder de fiscale bewaartermijn van 7 jaar.

Loginlogs, sessielogs en beveiligingslogs bewaren wij maximaal 12 maanden. Bij verdachte activiteit, blokkades, fraude of beveiligingsincidenten kunnen wij relevante logs langer bewaren zolang dat nodig is voor onderzoek en bescherming van het platform. Cookiegegevens en voorkeursgegevens bewaren wij zolang dat nodig is voor de gekozen instelling of totdat je cookies wist of toestemming intrekt. Toestemmingen voor cookies die niet noodzakelijk zijn bewaren wij maximaal 12 maanden voordat wij opnieuw toestemming vragen.

Gegevens kunnen tijdelijk in beveiligde reservekopieen staan. Deze reservekopieen worden volgens een vaste cyclus overschreven of verwijderd, binnen 90 dagen. Anonieme statistieken die niet meer naar een persoon te herleiden zijn, mogen wij langer bewaren.

13. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Denk aan versleutelde verbindingen, toegangsbeperking, beveiligde sessies, wachtwoordbeveiliging, tweestapsbeveiliging, logging, reservekopieen, controles op de server en misbruikdetectie.

Geen enkel systeem is volledig risicovrij. Meld verdachte situaties, datalekken of beveiligingsproblemen zo snel mogelijk via de klantenservice.

14. Jouw privacyrechten

Je hebt, binnen de grenzen van de wet, recht op:

• inzage in je persoonsgegevens;
• correctie van onjuiste of onvolledige gegevens;
• verwijdering van gegevens wanneer bewaren niet langer nodig is;
• beperking van verwerking;
• bezwaar tegen verwerking op basis van gerechtvaardigd belang;
• overdraagbaarheid van gegevens wanneer dat wettelijk geldt;
• intrekken van toestemming wanneer verwerking op toestemming is gebaseerd.

Stuur je verzoek via de klantenservice. Wij kunnen vragen om je identiteit te bevestigen voordat wij gegevens delen, aanpassen of verwijderen. Soms kunnen wij een verzoek niet volledig uitvoeren, omdat wij gegevens nog nodig hebben voor administratie, veiligheid, fraudepreventie, rechten van anderen of wettelijke verplichtingen.

15. Geautomatiseerde controles

Wij kunnen automatische controles gebruiken om spam, fraude, verdachte logins, verboden inhoud, accountmisbruik of technische fouten te signaleren. Belangrijke maatregelen kunnen ook handmatig worden beoordeeld. Wanneer je het niet eens bent met een maatregel, kun je contact opnemen via de klantenservice.

Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die voor jou rechtsgevolgen hebben of je op vergelijkbare wijze aanmerkelijk treffen, tenzij dat wettelijk is toegestaan en wij passende waarborgen bieden.

16. Klachten

Heb je een klacht over hoe wij met persoonsgegevens omgaan, neem dan eerst contact met ons op via de klantenservice. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

17. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen wanneer het platform, de wet of onze werkwijze verandert. De nieuwste versie staat altijd op deze pagina. Bij belangrijke wijzigingen informeren wij gebruikers waar dat passend is.