Polityka prywatności

1. Wie verantwoordelijk is

Verwerkingsverantwoordelijke is Movibyte Studio, een eenmanszaak met de handelsnaam Vondi, Hamerbijl 32, 4906 LJ Oosterhout, KvK 99969696. Contact voor alle privacyvragen: info@movibytestudio.com. Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat de wet dat voor onze activiteiten niet vereist.

2. Welke gegevens wij verwerken

• Account en inloggen: e-mailadres, wachtwoord (bij onze hostingpartij alleen als hash opgeslagen), kenmerken en naam of e-mailadres die Inloggen met Apple of Google deelt, taal, instellingen, en vastleggingen van je acceptatie van onze documenten (versie, tijdstip, kanaal, taal, IP-adres en browser- of app-identificatie).
• Apparaat en app: apparaattype, besturingssysteem, appversie, een anonieme sessie voordat je een Account maakt, token voor pushmeldingen, gehashte apparaatkenmerken voor scanlimieten en het herstellen van je gegevens op een nieuw apparaat, en technische vingerafdrukken van apparaat en bankrekening die wij gebruiken om één persoon per Account en permanente blokkades te handhaven.
• Scanner: de foto’s die je scant, de uitkomsten (titel, merk, geschatte prijs), je inventaris, het aantal scans en de status van je abonnement (product, aankoop- en verlengdata, geen kaartgegevens).
• Market-profiel: gebruikersnaam, weergavenaam, profielfoto, bio, land en plaats, volgers, bewaarde items, blokkades, vakantiemodus, beoordelingen.
• Advertenties: foto’s, titel, omschrijving, merk, maat, staat, prijs, categorie, plaats en de uitkomsten van moderatie, beeldcontroles en de luxecontrole.
• Chat en biedingen: berichten, foto’s, biedingen en tegenbiedingen, systeemberichten, en meldingen die je doet of ontvangt.
• Deals en betalingen: bedragen, kosten, status, terugbetalingen, terugboekingen en Stripe-kenmerken. Wij ontvangen nooit je volledige kaartnummer.
• Uitbetaling en identiteit: het kenmerk van je Stripe-account, de verificatiestatus en de wettelijke naam die Stripe teruggeeft, en een gepseudonimiseerde identiteitssleutel (een hash van naam, geboortedatum en land) om één persoon per Account te handhaven; je geboortedatum slaan wij niet op. Kopers doorlopen vóór hun eerste aankoop ook de Stripe-verificatie.
• Verzending en retouren: namen, adressen, telefoonnummers en e-mailadressen voor het label, afhaalpunt, trackinggebeurtenissen, annuleringsredenen, retourredenen en retourfoto’s.
• Ondersteuning: je berichten aan de Vondi-hulpchat en aan ons, en de antwoorden. Om te antwoorden kan de hulpchat je eigen accountgegevens zien, maar niet je bank- of betaalgegevens.
• Gebruik en beveiliging: app-gebeurtenissen (bijvoorbeeld geopende schermen en afgeronde stappen), crash- en foutrapporten, IP-adressen, en logbestanden voor beveiliging en snelheidslimieten.
• Locatie: als je dat toestaat, wordt je locatie op je apparaat gebruikt om afstanden te tonen. Zij wordt niet naar onze servers gestuurd.

Wij vragen niet om je burgerservicenummer (BSN) of fiscaal identificatienummer. Wij verwerken niet bewust bijzondere persoonsgegevens; zet zulke gegevens niet in advertenties of chats.

3. Waarom wij je gegevens verwerken en op welke grondslag

Waar wij ons op gerechtvaardigd belang baseren, mag je bezwaar maken (art. 21 AVG). Wij stoppen dan, tenzij wij dwingende redenen hebben of de gegevens nodig zijn voor een rechtsvordering. Geef je gegevens die nodig zijn voor de overeenkomst niet (bijvoorbeeld een adres voor verzending), dan kunnen wij dat deel van de Dienst niet leveren.

4. Kunstmatige intelligentie en geautomatiseerde besluiten

Wij gebruiken AI en geautomatiseerde systemen voor:

• het schatten van doorverkoopwaarden in de Scanner en het voorstellen van advertentieteksten op basis van foto’s;
• het controleren van advertentie-, profiel- en retourfoto’s (verboden inhoud, door AI gemaakte beelden, foto’s van elders, de luxecontrole);
• het filteren van teksten en chats op contactgegevens, betalen buiten het platform en verboden inhoud;
• het automatisch vertalen van chats en beoordelingen;
• de Vondi-hulpchat, een AI-assistent die waar nodig overdraagt aan een mens.

Sommige controles kunnen leiden tot een besluit zonder menselijke tussenkomst, zoals het pauzeren van een advertentie, het blokkeren van een bericht, een strike of blokkade volgens de ladder in de Voorwaarden, of het blokkeren van een tweede Account. Deze besluiten zijn nodig om de overeenkomst uit te voeren en de Market veilig te houden (art. 22 lid 2 sub a AVG). Je hebt recht op menselijke beoordeling, om je standpunt te geven en het besluit aan te vechten: reageer op het bericht of mail ons. Een afgekeurde controle betekent niet dat je een strafbaar feit hebt gepleegd.

Wij gebruiken zakelijke versies van deze diensten en kiezen instellingen waarmee de aanbieders je gegevens niet gebruiken om hun eigen modellen te trainen, waar zulke instellingen bestaan.

5. Wie je gegevens ontvangt

Andere Gebruikers zien wat je publiceert: advertenties en foto’s, je openbare profiel (gebruikersnaam, weergavenaam, foto, bio, land, plaats), beoordelingen. De andere partij bij een Deal of chat ontvangt je berichten en, waar nodig voor verzending of ophalen, je naam en adres. Je e-mailadres, telefoonnummer, betaalgegevens en identiteitsgegevens zijn niet openbaar.

Verwerkers die in onze opdracht gegevens verwerken, op basis van een verwerkersovereenkomst:

• Supabase: hosting van de database, accounts en foto’s (EU, regio Parijs).
• Cloudflare: hosting van de website, beveiliging en Turnstile-botbescherming.
• Google (Gemini, Cloud Vision, Translate): AI-schattingen, beeldcontroles, vertaling.
• OpenAI: luxecontrole.
• Hive: beeldmoderatie en herkenning van door AI gemaakte beelden.
• Expo: bezorgen van pushmeldingen.
• Resend: versturen van dienst-e-mails.
• Sentry: crash- en foutrapporten.
• RevenueCat: beheer van aankopen in de app en abonnementen.
• Sendcloud en EasyPost: aanmaken van verzendlabels voor de vervoerders.

Zelfstandige verwerkingsverantwoordelijken, die zelf bepalen hoe zij de gegevens gebruiken volgens hun eigen privacybeleid: Stripe (betalingen, uitbetalingen en identiteitsverificatie), Apple en Google (appstores, aankopen in de app, inloggen en het bezorgen van pushmeldingen, die een voorbeeld van een chatbericht kunnen tonen), vervoerders (PostNL, DHL, DPD, Mondial Relay, USPS, UPS, FedEx, Canada Post) en banken. De Scanner stuurt alleen zoektermen over het artikel naar eBay, geen persoonsgegevens.

Autoriteiten: politie, rechters, toezichthouders of de Belastingdienst, alleen als de wet dat vereist of om rechten en veiligheid te beschermen, bijvoorbeeld bij een melding van vermoedelijk seksueel kindermisbruik of een bedreiging van iemands leven.

Wij verkopen geen persoonsgegevens en delen ze niet voor advertenties. De app bevat geen advertentietrackers.

6. Doorgifte buiten de Europese Economische Ruimte

Sommige aanbieders (bijvoorbeeld Stripe, Google, OpenAI, Hive, Expo, Resend, Sentry, RevenueCat en EasyPost) kunnen gegevens verwerken in de Verenigde Staten of andere landen buiten de EER. Wij staan dat alleen toe met een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework voor gecertificeerde bedrijven, of het besluit voor het Verenigd Koninkrijk) of met de standaardcontractbepalingen van de Europese Commissie en aanvullende maatregelen. Je kunt ons om een kopie van deze waarborgen vragen.

7. Hoe lang wij gegevens bewaren

• Account: tot je het verwijdert. De verwijdering is 30 dagen na je verzoek voltooid; inloggen in die periode maakt haar ongedaan.
• Anonieme sessies die nooit zijn gebruikt, worden na 7 dagen verwijderd.
• Scans en scanfoto’s: tot je de scan of je Account verwijdert.
• Advertenties en chats: tot je ze of je Account verwijdert. Gegevens die bij een Deal horen (advertentiegegevens, berichten, foto’s, tracking en retourbewijs) worden bewaard als onderdeel van het dossier van de Deal.
• Deals, betalingen en uitbetalingen: 7 jaar, omdat de Nederlandse belastingwet ons verplicht onze administratie zo lang te bewaren.
• Vastleggingen van acceptatie: zolang je Account bestaat en tot 5 jaar daarna (de algemene Nederlandse verjaringstermijn).
• Strikes: 12 maanden actief. Gegevens van blokkades en de vingerafdrukken die bij een permanente blokkade horen: zolang de blokkade geldt.
• Meldingen in de app: 90 dagen. Gebruiksgebeurtenissen in de app: 12 maanden.
• Crashrapporten en beveiligingslogs: van enkele dagen tot 90 dagen, tenzij langer nodig om een incident te onderzoeken.

Wij bewaren gegevens alleen langer als de wet dat vereist of zolang een geschil of onderzoek loopt.

8. Beveiliging

Wij gebruiken versleuteling tijdens transport, beveiliging per rij in de database, afgeschermde opslag voor scan- en retourfoto’s, toegang op basis van minimale rechten, snelheidslimieten en beveiligingsheaders. Wachtwoorden worden alleen als hash opgeslagen. Geen systeem is volledig veilig: houd je wachtwoord geheim en meld vermoed misbruik. Leidt een datalek waarschijnlijk tot een risico voor jou, dan melden wij het binnen 72 uur bij de Autoriteit Persoonsgegevens en, bij een hoog risico, informeren wij jou.

9. Je rechten

Je hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Is een verwerking gebaseerd op toestemming, dan kun je die altijd intrekken. Veel instellingen en het verwijderen van je Account vind je in de app; je kunt ons ook mailen vanaf het e-mailadres van je Account. Wij kunnen om extra bewijs van je identiteit vragen. Wij antwoorden binnen een maand; bij complexe verzoeken kunnen wij dat met twee maanden verlengen en vertellen wij waarom.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of de toezichthouder in je eigen land. Inwoners van het Verenigd Koninkrijk kunnen zich tot de ICO wenden. Inwoners van Amerikaanse staten zoals Californië hebben vergelijkbare rechten op inzage, verwijdering en correctie; wij verkopen of delen geen persoonsgegevens voor gedragsgerichte advertenties.

10. Kinderen

De Dienst is bedoeld voor personen van 18 jaar en ouder. Wij verwerken niet bewust gegevens van kinderen. Denk je dat een kind een Account heeft gemaakt, laat het ons weten, dan verwijderen wij het.

11. Meldingen en e-mail

Wij sturen dienstberichten over je Account, Deals, verzending en retouren via pushmeldingen, in de app en per e-mail. Pushmeldingen kun je uitzetten in de instellingen van je apparaat. Wij sturen geen marketingnieuwsbrieven.

12. Cookies en opslag op je apparaat

De website gebruikt alleen de cookies uit de Cookieverklaring. De app slaat gegevens op je apparaat op (bijvoorbeeld je sessie, instellingen en offline kopieën van je scans), omdat dat nodig is om de app te laten werken.

13. Wijzigingen

Wij kunnen dit Privacybeleid aanpassen. Wezenlijke wijzigingen kondigen wij vooraf aan in de app, per e-mail of op de website. De datum en versie bovenaan deze pagina laten zien welke versie geldt.