Privacyverklaring

KoopPunt is een initiatief van Rontwerp Design. Rontwerp Design is verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform worden verwerkt. Betalingen worden veilig afgehandeld door betaalpartner Mollie B.V.; Rontwerp Design is de handelspartij die op je bankafschrift verschijnt.

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld), profielfoto, gekozen plaats en optioneel telefoonnummer.
• Content: advertenties, foto's, biedingen, ervaringen, berichten in de chat, acties, berichten en agenda-items.
• Zakelijke gegevens: bedrijfsnaam, KvK-gegevens, adres, openingstijden, contactgegevens en abonnementsvorm van ondernemers en verenigingen.
• Betaalgegevens: betaalstatus en factuurgegevens van abonnementen en promoties (Flits, Uitgelicht, Spotlight). Kaart- en rekeninggegevens worden uitsluitend door onze betaalprovider verwerkt, niet door KoopPunt.
• Technische gegevens: apparaat- en browserinformatie, foutmeldingen en (indien je toestemming geeft) een push-registratie voor meldingen.
• Gebruiksgegevens over advertenties: we tellen hoe vaak een advertentie is bekeken en houden bij dát er interactie is geweest: een gesprek gestart, een bod gedaan, een advertentie bewaard als favoriet, gedeeld of verkocht. We gebruiken dit om te zien hoe KoopPunt en het aanbod werken en om beide te verbeteren.

• Het aanbieden van het platform: account, advertenties, chat, meldingen en zoeken op jouw plaats.
• Het afhandelen van abonnementen, promoties, betalingen en facturatie.
• Veiligheid en moderatie: misbruik voorkomen, meldingen behandelen en de huisregels handhaven.
• Contact over je account, aanvragen en belangrijke wijzigingen.
• Verbeteren van de app op basis van geanonimiseerde gebruiksstatistieken.

Grondslagen: uitvoering van de overeenkomst (account, abonnement), gerechtvaardigd belang (veiligheid, verbetering), toestemming (push-meldingen, analytische en marketingcookies) en wettelijke plicht (administratie en facturen).

KoopPunt gebruikt de Meta Pixel om te meten of pagina's worden bezocht en of bepaalde acties plaatsvinden, zoals het aanmaken van een account, het plaatsen van een advertentie of een succesvolle betaling. Dit noemen we conversiemeting: het helpt ons om te begrijpen of onze communicatie en advertenties aanslaan en om het platform te verbeteren.

De Meta Pixel wordt alleen geladen nadat je via de cookiebanner expliciet toestemming hebt gegeven. Weiger je, dan wordt er geen enkel verzoek naar Meta verstuurd en worden er geen marketinggegevens verwerkt.

Analytische en marketingtoestemming beheer je afzonderlijk: je kunt de ene geven en de andere weigeren.

Je kunt je keuze op elk moment wijzigen of intrekken via de cookiebanner of via de pagina Cookiebeleid. Trek je toestemming in, dan wordt de Meta Pixel direct gedeactiveerd en worden er geen nieuwe gegevens meer verstuurd. Gegevens die al zijn verstuurd, worden daarmee niet automatisch teruggehaald.

Alleen na jouw expliciete toestemming voor analytische cookies gebruiken we Google Analytics 4 van Google Ireland Limited om te zien welke pagina's worden bezocht, met welk apparaat en vanuit welke regio. Google verwerkt daarbij een willekeurig bezoekerskenmerk (cookie) en paginagegevens. Met dezelfde toestemming meten we ook of er een nieuw account is aangemaakt (alleen de aanmeldmethode: e-mail of Google) en of er een nieuwe advertentie is gepubliceerd (alleen de categorie en het prijstype); namen, e-mailadressen, advertentieteksten, locaties en account- of advertentienummers sturen we niet mee. Je IP-adres verwerkt Google alleen tijdelijk, onder andere om een globale locatie te bepalen; Google Analytics slaat IP-adressen niet op. Advertentie- en personalisatiefuncties staan uit en we koppelen deze gegevens niet aan je account. In Google Analytics bewaren we gebeurtenisgegevens maximaal 2 maanden en gebruikersgegevens maximaal 14 maanden. Dat staat los van de levensduur van de cookie in je browser.

Zonder toestemming wordt Google Analytics niet geladen. Deze toestemming staat los van je marketingtoestemming en kun je op elk moment intrekken via Cookiebeleid. Intrekken stopt toekomstige metingen, maar haalt al verzonden gegevens niet automatisch terug. Weigeren heeft geen invloed op de werking van KoopPunt. Google kan gegevens verwerken in de Verenigde Staten op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.

Los daarvan meten we binnen KoopPunt zelf hoe advertenties het doen: het aantal weergaven en of er een gesprek is gestart, een bod is gedaan, een advertentie als favoriet is bewaard, is gedeeld of is verkocht. Zo zien we of het aanbod aankomt bij bezoekers en kunnen we de app verbeteren.

Om weergaven te tellen zonder dezelfde bezoeker dubbel te tellen, gebruiken we een willekeurig en betekenisloos bezoekerskenmerk. Daaraan koppelen we geen naam, profiel of IP-adres. Deze interne meting staat volledig los van de Meta Pixel en van je marketingtoestemming.

• Andere gebruikers zien alleen wat je zelf publiceert: je profielnaam, foto, plaats, advertenties en ervaringen. Je e-mailadres en telefoonnummer zijn niet openbaar, tenzij je die zelf in een zakelijk profiel plaatst.
• Verwerkers die ons ondersteunen: hosting en database, e-mailverzending, onze betaalprovider (Mollie) en onze boekhoudkoppeling voor facturen.
• Autoriteiten, uitsluitend wanneer we daartoe wettelijk verplicht zijn.

Je account- en advertentiegegevens bewaren we bij onze hostingpartij, zoals beschreven onder "Verwerkers en serverlocaties". Alleen als je daarvoor toestemming geeft, verwerken Google (statistieken) en Meta (marketing) gegevens, mogelijk ook buiten de EU. We verkopen je gegevens nooit aan derden.

Voor bepaalde onderdelen van onze dienst maken we gebruik van zorgvuldig geselecteerde verwerkers. Met al onze verwerkers zijn wettelijke verwerkersovereenkomsten (DPA’s) afgesloten om de bescherming van je persoonsgegevens te waarborgen.

• Lovable & Supabase (hosting & database-infrastructuur): Wij gebruiken Lovable Cloud en Supabase voor het hosten van het platform, de database en gebruikersauthenticatie. Je gegevens worden opgeslagen in een EU-datacenter in Ierland (eu-west-1), waardoor je data binnen de Europese Unie blijft en voldoet aan de AVG (GDPR). Lovable treedt op als hoofdverwerker en Supabase als sub-verwerker.
• Mollie B.V. (betalingsverwerking): Voor het veilig afhandelen van online betalingen. Mollie treedt op als zelfstandig verwerkingsverantwoordelijke voor de betaaltransactie.
• Moneybird (facturatie & boekhouding): Voor onze financiële administratie en facturatie. Moneybird verwerkt noodzakelijke gegevens voor het opstellen en bewaren van facturen conform de wettelijke fiscale bewaartermijnen (7 jaar).
• Google Ireland Limited (Google Analytics): Na jouw toestemming voor analytische cookies verwerkt Google statistische gegevens over het gebruik van KoopPunt, als verwerker namens KoopPunt.
• Meta Platforms Technologies (marketing- en conversiemeting): Na jouw expliciete toestemming verwerkt Meta Platforms Technologies gegevens via de Meta Pixel, zoals paginaweergaves en conversiegebeurtenissen. Deze gegevens kunnen worden overgebracht naar en verwerkt in de Verenigde Staten. Voor deze overdracht zijn passende waarborgen getroffen op grond van de standaardcontractbepalingen van de Europese Commissie. Meta treedt op als zelfstandig verwerkingsverantwoordelijke voor de gegevens die zij verzamelt.

• Accountgegevens: Zolang je account bestaat. Na het verwijderen van je account worden je actieve gegevens binnen 30 dagen gewist of geanonimiseerd. Uitzondering hierop zijn gegevens die we op basis van de wettelijke fiscale bewaarplicht (7 jaar) verplicht moeten bewaren; deze worden veilig en afgeschermd gearchiveerd en zijn niet meer actief zichtbaar op het platform.
• Chatberichten: zolang je account bestaat. Verwijder je een advertentie, dan is die niet meer openbaar zichtbaar, maar blijven de bijbehorende gesprekken gewoon zichtbaar voor jou en de ander.
• Chatberichten na het verwijderen van je account: je eigen berichten worden direct gewist. De andere deelnemer ziet het gesprek nog maximaal 12 maanden als 'Verwijderde gebruiker', met alleen zijn eigen berichten. Daarna ruimen we het gesprek automatisch op, of eerder als de ander het gesprek zelf verwijdert.
• Bewijs bij een melding: loopt er een concrete melding over jou of over een bericht van jou, dan bewaren we alleen de relevante berichten afgeschermd. Dat doen we om meldingen af te handelen, fraude te voorkomen en gebruikers te beschermen. We bewaren dit zolang de melding in behandeling is en daarna maximaal 6 maanden. Langer alleen als dat echt nodig is voor een lopend juridisch geschil, bezwaar of andere concrete verplichting. Alleen beheerders met extra beveiligde inlog kunnen dit bewijs inzien.
• Advertentiegegevens en bijbehorende historie (zoals biedingen en ervaringen): tot je je account opheft, of totdat ze volgens een later bewaarbeleid worden verwijderd.
• Facturen en betaalgegevens: 7 jaar, vanwege de wettelijke bewaarplicht.
• Meldingen en moderatiedossiers: maximaal 2 jaar.

Verkeer verloopt via een versleutelde verbinding, wachtwoorden worden gehasht opgeslagen en toegang tot gegevens is afgeschermd met strikte rechten per gebruiker. Gevoelige gegevens zoals contact- en facturatiegegevens staan in apart afgeschermde tabellen.

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Veel kun je zelf regelen bij Profiel → Instellingen, inclusief het verwijderen van je account. Voor overige verzoeken of een klacht mail je info@kooppunt.app. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.