Privacybeleid

Siteverkoop.nl is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Wij verwerken jouw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

Contactgegevens:
Siteverkoop.nl
E-mail: privacy@siteverkoop.nl

Wij verwerken de volgende persoonsgegevens:

• Accountgegevens: naam, e-mailadres, profielfoto (via OAuth)
• Transactiegegevens: bedragen, betalingsstatus, Stripe betalings-ID's
• Listing-informatie: door jou ingevulde gegevens over te verkopen assets
• Communicatie: berichten tussen kopers en verkopers op ons platform
• Technische gegevens: IP-adres, browsertype, sessie-informatie
• KVK-nummer (optioneel, voor bedrijfsverificatie)

Wij verwerken jouw gegevens voor de volgende doeleinden:

• Het uitvoeren van de overeenkomst (koop/verkoop via het platform)
• Verwerking van betalingen via Stripe
• Communicatie over transacties, biedingen en platformactiviteiten
• Fraudepreventie en beveiliging van het platform
• Naleving van wettelijke verplichtingen
• Verbetering van onze dienstverlening

• Uitvoering van overeenkomst — voor transacties en accountbeheer (art. 6 lid 1 sub b AVG)
• Wettelijke verplichting — voor financiële administratie (art. 6 lid 1 sub c AVG)
• Gerechtvaardigd belang — voor fraudepreventie en platformbeveiliging (art. 6 lid 1 sub f AVG)

• Accountgegevens: zolang je account actief is + 2 jaar na verwijdering
• Transactiegegevens: 7 jaar (wettelijke bewaarplicht voor financiële administratie)
• Berichten: 2 jaar na laatste activiteit
• Technische logbestanden: 90 dagen

Wij delen jouw gegevens uitsluitend met:

• Stripe — voor betalingsverwerking. Stripe is gecertificeerd als PCI DSS Level 1 service provider. Privacy policy: stripe.com/en-nl/privacy
• Google — indien je inlogt via Google OAuth. Privacy policy: policies.google.com/privacy
• Verkopers/kopers op het platform — minimale gegevens die noodzakelijk zijn voor de uitvoering van de transactie

Wij verkopen jouw gegevens nooit aan derden.

Wij gebruiken de volgende cookies:

• Sessie-cookies — strikt noodzakelijk voor inloggen en het gebruik van het platform (geen toestemming vereist)
• CSRF-token — voor beveiliging van formulieren

Wij gebruiken geen tracking- of advertentiecookies van derden.

Op basis van de AVG heb je de volgende rechten:

• Inzage — je kunt opvragen welke gegevens wij van je verwerken
• Correctie — onjuiste gegevens laten corrigeren
• Verwijdering — verwijdering van jouw gegevens (recht op vergetelheid)
• Beperking — beperking van de verwerking
• Overdraagbaarheid — jouw gegevens in een machine-leesbaar formaat ontvangen
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Stuur een verzoek naar privacy@siteverkoop.nl. Wij reageren binnen 30 dagen.

Wij treffen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder:

• Versleutelde verbindingen (HTTPS/TLS)
• Versleuteling van wachtwoorden (bcrypt)
• Escrow-mechanisme voor betalingen via Stripe
• Beperkte toegang tot productiedata

Heb je een klacht over onze gegevensverwerking? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl

Wij kunnen dit privacybeleid aanpassen. Bij wezenlijke wijzigingen informeren wij geregistreerde gebruikers per e-mail. De datum van de laatste wijziging staat bovenaan deze pagina.