Juridisch

Privacybeleid

Laatst bijgewerkt: 12 oktober 2026

1. Verantwoordelijke

Siteverkoop.nl is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Wij verwerken jouw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

Contactgegevens:
Swisky — Siteverkoop.nl
Hengelo (Ov.), Nederland
KVK: 42056446
E-mail: info@swisky.com

2. Welke gegevens verwerken wij?

Wij verwerken de volgende persoonsgegevens:

  • Accountgegevens: naam, e-mailadres, profielfoto (via OAuth), datum/tijdstip akkoord met voorwaarden
  • Transactiegegevens: bedragen, betalingsstatus, Stripe betalings-ID's
  • Listing-informatie: door jou ingevulde gegevens over te verkopen assets
  • Communicatie: berichten tussen kopers en verkopers op ons platform
  • Foruminhoud: door jou geplaatste topics en reacties in het community-forum (gekoppeld aan jouw gebruikersnaam)
  • Technische gegevens: IP-adres, browsertype, sessie-informatie
  • KVK-nummer (optioneel, voor bedrijfsverificatie)

3. Doeleinden van verwerking

Wij verwerken jouw gegevens voor de volgende doeleinden:

  • Het uitvoeren van de overeenkomst (koop/verkoop via het platform)
  • Verwerking van betalingen via Stripe
  • Communicatie over transacties, biedingen en platformactiviteiten
  • Fraudepreventie en beveiliging van het platform
  • Naleving van wettelijke verplichtingen
  • Verbetering van onze dienstverlening

4. Grondslag voor verwerking

  • Uitvoering van overeenkomst — voor transacties, accountbeheer en forumdeelname (art. 6 lid 1 sub b AVG)
  • Wettelijke verplichting — voor financiële administratie en bewijs van toestemming (art. 6 lid 1 sub c AVG)
  • Gerechtvaardigd belang — voor fraudepreventie, platformbeveiliging en verbetering van onze dienstverlening (art. 6 lid 1 sub f AVG)

5. Bewaartermijnen

  • Accountgegevens: zolang je account actief is + 2 jaar na verwijdering
  • Transactiegegevens: 7 jaar (wettelijke bewaarplicht voor financiële administratie)
  • Berichten: 2 jaar na laatste activiteit
  • Technische logbestanden: 90 dagen

6. Delen met derden

Wij delen jouw gegevens uitsluitend met:

  • Stripe — voor betalingsverwerking. Stripe is gecertificeerd als PCI DSS Level 1 service provider. Privacy policy: stripe.com/en-nl/privacy
  • Google — indien je inlogt via Google OAuth. Privacy policy: policies.google.com/privacy
  • Verkopers/kopers op het platform — minimale gegevens die noodzakelijk zijn voor de uitvoering van de transactie

Wij verkopen jouw gegevens nooit aan derden.

7. Internationale doorgifte van gegevens

Stripe Payments Europe, Ltd. is gevestigd in Ierland (EU) maar kan gegevens verwerken op servers buiten de EU. Google LLC is gevestigd in de VS. Beide partijen maken gebruik van door de Europese Commissie goedgekeurde Standaard Contractbepalingen (SCCs) als waarborg voor internationale doorgifte conform art. 46 AVG. Voor meer informatie:

8. Cookies

Wij gebruiken de volgende cookies:

  • Sessie-cookies — strikt noodzakelijk voor inloggen en het gebruik van het platform (geen toestemming vereist)
  • CSRF-token — voor beveiliging van formulieren

Wij gebruiken geen tracking- of advertentiecookies van derden.

9. Jouw rechten

Op basis van de AVG heb je de volgende rechten:

  • Inzage — je kunt opvragen welke gegevens wij van je verwerken
  • Correctie — onjuiste gegevens laten corrigeren
  • Verwijdering — verwijdering van jouw gegevens (recht op vergetelheid)
  • Beperking — beperking van de verwerking
  • Overdraagbaarheid — jouw gegevens in een machine-leesbaar formaat ontvangen
  • Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Stuur een verzoek naar info@swisky.com. Wij reageren binnen 30 dagen.

10. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder:

  • Versleutelde verbindingen (HTTPS/TLS)
  • Versleuteling van wachtwoorden (bcrypt)
  • Escrow-mechanisme voor betalingen via Stripe
  • Beperkte toegang tot productiedata

11. Klachten

Heb je een klacht over onze gegevensverwerking? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl

12. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Bij wezenlijke wijzigingen informeren wij geregistreerde gebruikers per e-mail. De datum van de laatste wijziging staat bovenaan deze pagina.