Privacyverklaring

1. Verwerkingsverantwoordelijke

Verantwoordelijke is Movibyte Studio, exploitant van Vondi. Movibyte Studio, Hamerbijl 32, 4906 LJ Oosterhout, staat ingeschreven bij de Kamer van Koophandel onder nummer 99969696 (btw-nummer NL005422508B44); Vondi is een handelsnaam van Movibyte Studio. Er is op deze schaal geen FG benoemd; verzoeken gaan naar hetzelfde adres.

2. Wie en welke dienst

Wij verwerken gegevens van bezoekers (land en legal-akkoord), accounthouders, en personen van wie een gebruiker gegevens intypt in een adres of chat. De Market-database is gedeeld met de app. Scanner-only gegevens (scanfoto’s, quota, RevenueCat) vallen onder de scannermededelingen van de app en zijn niet nodig om op de website te bladeren.

3. Categorieën gegevens

• Poort en voorkeuren: land, versie-akkoord, taal, thema.
• Account: e-mail, wachtwoordhash (Supabase Auth), weergavenaam, tijdstempels.
• Profiel en adres: verzendvelden; publiek gezicht (handle, bio, avatar, land).
• Listings: titel, merk, prijs, foto’s, notities, pakket, afdeling, categorie, stad, pool.
• Gebruik: saves, follows, reviews, want-zoekopdrachten.
• Chat: bericht, afzender, listing, tijd.
• Deals en geld: partijen, status, vraagprijs, buyer total, porto, beperkte Stripe-id’s. Geen volledige kaartnummers. Walletregels.
• Connect / payout: Stripe-account en onboardingvlaggen.
• Verzending: label- en trackgegevens, adressen naar de vervoerder.
• DAC7: indien nodig wettelijke naam, TIN (versleuteld), geboortedatum, land, somcijfers van vrijgegeven verkopen.
• Moderatie: tekstflags, fotobeoordeling, strikes of ban.
• Technisch: IP voor rate-limiting, security- en serverlogs. Geen advertentiepixels op deze site.

Aanvaardingsgegevens. Wanneer u een account aanmaakt of een nieuwe versie van onze documenten aanvaardt, bewaren wij de documentversie, datum en tijd, het kanaal, de taal en het gebruikte IP-adres en browserkenmerk. Grondslag: art. 6 lid 1 sub b en f AVG (uitvoering en bewijs van de overeenkomst, vaststelling en verdediging van rechtsvorderingen). Wij bewaren deze gegevens zolang uw account bestaat en tot vijf jaar daarna (de algemene verjaringstermijn naar Nederlands recht), of langer zolang een geschil loopt.

4. Doelen en grondslagen (AVG art. 6)

Bij gerechtvaardigd belang kunt u bezwaar maken (art. 21 AVG), tenzij wij dwingende gronden hebben of de verwerking nodig is voor rechtsvorderingen.

5. Ontvangers

• Supabase — hosting van accounts, listings, chat, deals en foto’s.
• Stripe — betalingen, Connect-uitbetalingen en identiteitschecks. Stripe is voor veel betaalgegevens zelf verwerkingsverantwoordelijke; zie stripe.com/privacy.
• Vervoerders (PostNL en DHL; labels via EasyPost) — de post- of pakketvervoerder die bij checkout voor die route wordt getoond, en alleen de zender- en ontvangergegevens krijgt die voor dat label nodig zijn.
• Cloudflare — DNS, CDN, Turnstile bij inloggen en account maken, en misbruikbescherming wanneer de site daarover loopt.
• Een e-mailverwerker (Resend) — transactionele mail zoals bevestigen en resetten van info@movibytestudio.com.
• Aanbieders van automatische fotobeoordeling (Google Gemini) — listingfoto’s kunnen worden gestuurd voor een vertrouwens- of luxevisuele check. Een “pass” is geen certificaat. Wij gebruiken dit niet om een openbare catalogus voor derden te trainen.
• Overheid — Belastingdienst (DAC7), politie of rechter waar de wet dat eist.
• De wederpartij bij een Deal of chat (naam en, voor de uitvoering van de overeenkomst, zo nodig adres en berichten).

Wij verkopen geen persoonsgegevens en laden geen advertentienetwerken op deze site.

6. Doorgifte buiten de EER

Pools omvatten het VK, de VS en Canada. Stripe, sommige vervoerders en subverwerkers kunnen daar of in de VS verwerken. Waar de AVG geldt, gebruiken wij een adequaatheidsbesluit (waaronder het VK) of standard contractual clauses plus aanvullende maatregelen. U kunt om een geanonimiseerde kopie vragen.

7. Bewaartermijnen

• Poortcookies: tot 13 maanden (ingesteld op één jaar).
• Account: tot verwijdering, plus een korte sluitingsperiode.
• Listings en foto’s: zolang live of gepauzeerd, daarna tot wissen, behoudens Deal-bewijs.
• Chat: levensduur van de thread plus een redelijke geschilperiode.
• Deals, wallet, Stripe-id’s: ten minste de administratie- en chargebacktermijn (in NL vaak zeven jaar waar het onze administratie raakt).
• DAC7: volgens de uitvoeringsregels, doorgaans enkele jaren na het rapportagejaar.
• Security- / rate-limitlogs: dagen tot enkele maanden, langer bij een incident.

8. Beveiliging

TLS, httpOnly-sessiecookies via Supabase SSR, minimale kolomselecties, RLS, payloadlimieten, rate-limits en security-headers. TIN versleuteld. Geen maatregel is waterdicht.

9. Geautomatiseerde besluiten

Tekstfilters, fotomoderatie en de visuele check kunnen een listing pauzeren of weigeren. Dat is geen kredietscore. U kunt een menselijke herbeoordeling vragen per e-mail met het listing-id.

10. Kinderen

De Dienst is voor 18+. Wij maken niet bewust Market-accounts voor kinderen. Listings die minderjarigen seksualiseren of een persoon als product aanbieden zijn verboden.

11. Uw rechten

Onder de AVG / UK GDPR kunt u inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar vragen. Cookietoestemming trekt u in door cookies te wissen of ons te schrijven (de catalogus kan niet zonder de strikt noodzakelijke cookies). Klacht: Autoriteit Persoonsgegevens of uw lokale EER-/VK-autoriteit.

In Californië of andere VS-staten kunnen vergelijkbare rechten gelden. Wij verkopen of “sharen” geen gegevens voor cross-context advertising.

Accountverwijdering loopt nu via de Vondi-app. Mail ons vanaf het geregistreerde adres voor wissing via de website. Wettelijk verplichte gegevens (Deals, DAC7, claims) blijven.

12. Cookies

Zie de Cookiemededeling voor namen, doelen en termijnen.

13. Bronnen, openbare gegevens en marketing

De meeste gegevens komen van u (poort, account, adres, listings, chat, belastingformulier). Daarnaast ontvangen wij gegevens van Stripe, vervoerders, moderatieleveranciers en van andere gebruikers (berichten, reviews, follows). Wij kopen geen marketingbestanden.

Zichtbaar in uw pool: live listinginhoud en foto’s, uw publieke gezicht (handle, bio, avatar, land) en reviews bij afgeronde Deals. Chat, bezorgadres, TIN, wallet en Stripe-id’s zijn geen catalogusvelden.

Deze website verstuurt geen marketingnieuwsbrieven. Mail van info@movibytestudio.com is transactioneel (bevestigen, reset, Deal-mail indien aan).

14. Hoe u uw rechten uitoefent

Mail info@movibytestudio.com vanaf het adres op het account, noem het recht en geef voldoende detail (listing-id, Deal-id, periode). Wij kunnen om extra identificatie vragen. Wij reageren binnen een maand, of laten weten of wij twee extra maanden nodig hebben. Een kennelijk ongegrond of buitensporig verzoek kunnen wij weigeren, met reden.

15. Datalekken

Als een datalek waarschijnlijk een risico voor uw rechten oplevert, melden wij dat zonder onredelijke vertraging bij de Autoriteit Persoonsgegevens en, waar verplicht, binnen 72 uur na ontdekking. Bij een hoog risico informeren wij ook u.

16. Wijzigingen

Bij een materiële wijziging publiceren wij een nieuwe versie en verhogen wij vondi_legal, zodat u opnieuw akkoord gaat vóór gated pagina’s.