Privacyverklaring

VDK Media B.V., handelend als Koopplein, Waalderstraat 2a, 1791 EC Den Burg, KvK 60888423, is verantwoordelijk voor de hieronder beschreven eigen verwerkingen. Voor privacyvragen en rechten kun je terecht bij info@koopplein.nl.

Een winkel ontvangt de gegevens die nodig zijn voor zijn bestellingen en is voor zijn eigen verwerking zelfstandig verantwoordelijk. Zijn privacyinformatie is vóór aankoop bereikbaar. Stripe en andere dienstverleners kunnen voor bepaalde activiteiten zelfstandig verantwoordelijk zijn en voor andere activiteiten als verwerker optreden. De feitelijke verwerking bepaalt de rol; de naam van een partij alleen niet.

Account en toegang: naam, e-mailadres, contact- en adresgegevens, beveiligde inloggegevens en accountinstellingen. Wij gebruiken deze voor het account en gevraagde functies, op grond van uitvoering van de gebruiksovereenkomst. Verplichte velden worden als zodanig aangegeven; zonder noodzakelijke gegevens werkt de betreffende functie niet.

Bestellen en herroepen: bestelgegevens, productkeuze, naam, aflever- en contactgegevens, bedragen, betaalstatus, betaalmethode en herroepingsverklaringen. Deze zijn nodig voor de technische uitvoering, doorgifte aan de winkel, bevestigingen en toepasselijke wettelijke verplichtingen. Volledige kaartgegevens worden door de betaaldienst verwerkt; Koopplein gebruikt betaalreferenties en statusinformatie.

Leeftijdscontrole: bij leeftijdsgebonden aanbod verwerken wij de gevraagde leeftijdsgegevens en het noodzakelijke resultaat van de controle voor naleving van toepasselijke wettelijke verplichtingen en het voorkomen van verboden verkoop. Waar een wettelijke plicht rechtstreeks bij de winkel ligt, ondersteunt de doorgifte diens uitvoering en het gerechtvaardigde belang bij rechtmatig platformgebruik. De winkel en bezorger voeren hun eigen aflevercontrole uit. Wij vragen via het gewone bestelproces geen kopie van je identiteitsbewijs. Om 18+-artikelen te bekijken vul je eenmalig je geboortedatum in; ben je ingelogd, dan bewaren wij die in je account, zodat je hem op een ander apparaat niet opnieuw hoeft in te vullen en hij bij afrekenen al is ingevuld. Alleen jij kunt die gegevens in je account zien. Hij wordt verwijderd als je je account verwijdert.

Locatie en voorkeuren: opgegeven plaats of postcode, favorieten en aangevraagde voorraadmeldingen worden gebruikt voor de gevraagde functies. Precieze browserlocatie wordt alleen na toestemming gebruikt. De keuze kan in de browser of accountinstellingen worden gewijzigd. Technisch noodzakelijke uitvoering en toestemming voor optionele locatieverwerking worden onderscheiden.

Proefritaanvragen: naam, contactgegevens, gewenste datum en bericht worden op jouw verzoek aan de garage doorgegeven om contact mogelijk te maken. De garage behandelt de aanvraag en is verantwoordelijk voor zijn verdere verwerking.

Winkelbeheer: bedrijfsgegevens, contactpersonen, social media-links, WhatsApp-nummer, website, telefoonnummer en openingstijden als de winkel die invult (deze zijn openbaar op de winkelpagina), handelsregister- en fiscale gegevens, verificatieresultaten, abonnements-, transactie- en uitbetalingsinformatie en verwijzingsregistraties worden verwerkt voor de zakelijke overeenkomst, beveiliging en toepasselijke wettelijke verplichtingen, waaronder DAC7 voor zover van toepassing. Wij kunnen gegevens controleren met openbare registers en informatie van de betaaldienst. Na betaling van het abonnement maken wij bij elke nieuwe aanmelding automatisch een risico-inschatting (laag, midden of hoog) om nepwinkels en fraude te voorkomen. Daarvoor kijken wij onder meer of het bedrijf op Google Maps te vinden is, of de website werkt, naar het soort e-mailadres, naar dubbele of eerder afgewezen aanmeldingen en naar het fraude-oordeel en het land en soort betaalkaart van de abonnementsbetaling bij Stripe. Alleen beheerders van Koopplein zien die inschatting. Een medewerker beslist altijd zelf over goedkeuring; de inschatting wordt bewaard zolang de aanmelding bestaat.

Ondersteuning en platformmeldingen: berichten, contactgegevens, relevante transacties en onderbouwing worden gebruikt om de eigen dienstverlening te ondersteunen, platformregels te handhaven, rechtsvorderingen te behandelen en wettelijke taken te vervullen. Dit berust op overeenkomst, wettelijke plicht of het gerechtvaardigde belang bij een veilig en betrouwbaar platform, afhankelijk van het doel. Het is geen bemiddeling in koopgeschillen.

Beveiliging en statistiek: technische loggegevens, waaronder waar noodzakelijk IP-adres, browser- en apparaatinformatie, momenten van gebruik en beveiligingssignalen worden verwerkt voor beveiliging en fraudepreventie. Wij meten daarnaast gebruik en herkomst om het platform te beheren en verbeteren. Hiervoor geldt ons gerechtvaardigde belang voor zover de belangenafweging dit toelaat; voor tracking en andere toestemmingsplichtige technieken vragen wij eerst toestemming. Alleen werkelijk geanonimiseerde cijfers vallen buiten de AVG.

Marketing: nieuwsbrieven en commerciële berichten worden verstuurd met toestemming of onder de toepasselijke wettelijke uitzondering voor eigen soortgelijke diensten aan bestaande klanten, met de vereiste afmeldmogelijkheden. Een gerechtvaardigd belang alleen vervangt geen wettelijk vereiste toestemming voor elektronische reclame. Afmelden kan via ieder marketingbericht of info@koopplein.nl. Noodzakelijke account-, transactie- en wettelijke berichten staan daarvan los.

Wij verkopen geen persoonsgegevens. Wij delen noodzakelijke gegevens met de betrokken winkel of garage, Stripe en de gekozen betaaldiensten, en leveranciers voor hosting, database, beveiliging, e-mail en technische ondersteuning. Bij de huidige dienstverlening worden onder meer Lovable, Supabase en Cloudflare gebruikt voor platformtechniek en Lovable Emails voor berichten. Waar zij als verwerker optreden, gelden de wettelijk vereiste verwerkersafspraken.

Bij een Shopify-koppeling worden noodzakelijke bestel- en contactgegevens aan de webshop van de betrokken winkel doorgegeven. Bij een door die winkel gekoppelde verzenddienst, zoals Sendcloud, MyParcel, PostNL of DHL, gaan de benodigde aflever- en contactgegevens naar die dienst. De winkel is verantwoordelijk voor zijn eigen koppelingen en afspraken.

Google kan gegevens verwerken voor kaarten, adresomzetting en geladen lettertypen. Kiest een winkel voor 'Overnemen van Google', dan zoeken wij met de winkelnaam en het winkeladres het openbare Google-bedrijfsprofiel op en nemen wij openingstijden, telefoonnummer en website over; de winkel controleert en bewaart die zelf. Bij een nieuwe webshop-aanmelding zoeken wij met de bedrijfsnaam en het adres het Google-bedrijfsprofiel op voor de risico-inschatting die hierboven bij winkelbeheer staat. Koppelt een winkel zijn bedrijf aan Google Maps, dan bewaren wij alleen de Google Place ID van die vestiging. Onze server haalt daarmee bij Google de beoordeling, het aantal reviews en de openingstijden op die wij op de winkelpagina tonen; daarbij sturen wij geen gegevens van bezoekers mee. Het laden van externe lettertypen kan een verbinding met Google en doorgifte van IP- en browsergegevens meebrengen. Voor Google- en Meta-diensten voor reclame of toestemmingsplichtige analyse vindt activering pas na toestemming plaats.

AI-functies kunnen ingevoerde productteksten, afbeeldingen en winkelvragen doorgeven aan de daarvoor gebruikte dienst via Lovable, waaronder Google Gemini. Winkels mogen daarin geen onnodige klantgegevens of gevoelige gegevens opnemen. Ook een afbeelding of vrij tekstveld kan persoonsgegevens bevatten. De gegevens worden voor de gevraagde functie gebruikt; de toepasselijke instellingen en leveranciersafspraken bepalen de verdere verwerking. Kentekeninformatie kan uit openbare RDW-bronnen worden opgehaald; bij beeldherkenning kan de aangeleverde afbeelding door de AI-dienst worden verwerkt.

Wij delen gegevens met autoriteiten wanneer dat wettelijk verplicht is of op een andere geldige wettelijke grond. Bij een noodzakelijk juridisch geschil kunnen relevante gegevens worden gedeeld met adviseurs, verzekeraars, wederpartijen of bevoegde instanties, met beperking tot wat rechtmatig nodig is. Een melder krijgt niet automatisch persoonsgegevens van anderen. Bij een bedrijfsoverdracht worden betrokken gegevens uitsluitend binnen de wettelijke voorwaarden overgedragen.

Sommige leveranciers hebben vestigingen of verwerking buiten de EER, waaronder in de Verenigde Staten. Een doorgifte vindt alleen plaats met een toepasselijke wettelijke grondslag voor internationale doorgifte, zoals een adequaatheidsbesluit voor de betreffende ontvanger of passende standaardcontractbepalingen met waar nodig aanvullende maatregelen. Het EU-VS Data Privacy Framework wordt alleen gebruikt voor een ontvanger en verwerking waarvoor de certificering daadwerkelijk geldt.

Via info@koopplein.nl kun je informatie opvragen over de voor jouw verwerking relevante ontvangers, landen en waarborgen en een kopie of toegankelijke beschrijving van toepasselijke waarborgen ontvangen, met bescherming van rechtmatige vertrouwelijke informatie.

Accountgegevens worden bewaard zolang het account nodig is. Na beëindiging worden gegevens die niet meer nodig zijn binnen dertig dagen uit actief gebruik verwijderd. Beperkte bewaring blijft mogelijk voor wettelijke plichten, beveiliging en concrete rechtsvorderingen. Back-ups worden volgens de toepasselijke verwijdercyclus overschreven en niet opnieuw voor normaal gebruik ingezet zonder verwijderingen opnieuw toe te passen.

Fiscaal noodzakelijke administratie wordt gedurende de toepasselijke wettelijke termijn bewaard, doorgaans zeven jaar vanaf het einde van het betreffende boekjaar. Dit geldt niet automatisch voor ieder veld van iedere bestelling. Voor DAC7 en handelsverificatie gelden de eigen toepasselijke wettelijke bewaartermijnen.

Ondersteuningsvragen en gewone platformmeldingen worden tot twee jaar na afhandeling bewaard, tenzij een wettelijke termijn of een concreet geschil langere bewaring noodzakelijk maakt. Beveiligingsloggegevens worden in beginsel maximaal negentig dagen bewaard; relevante gegevens voor een concreet incident blijven bewaard zolang noodzakelijk voor onderzoek, afhandeling en toepasselijke rechtsvorderingen.

Leeftijdsgegevens worden niet enkel wegens opname in een bestelling zeven jaar bewaard. Het noodzakelijke controlebewijs blijft slechts beschikbaar zolang nodig voor aflevering, controle op naleving en toepasselijke wettelijke verplichtingen of een concreet geschil. Waar een minder gedetailleerd bewijs volstaat, wordt de volledige geboortedatum niet langer bewaard.

Voor proefritgegevens, AI-invoer en andere vrije tekst geldt bewaring zolang nodig voor de aangevraagde verwerking, afhandeling en eventuele concrete bewijsbehoefte, met inachtneming van toepasselijke leveranciersbewaartermijnen. Wij beperken invoer en bewaartijd tot wat daarvoor noodzakelijk is. Marketinggegevens blijven beschikbaar zolang een geldige grondslag bestaat; een beperkte afmeldregistratie kan worden bewaard om de afmelding te respecteren. Bewijs van toestemming wordt bewaard zolang noodzakelijk om de rechtmatigheid aan te tonen.

Wij nemen passende technische en organisatorische beveiligingsmaatregelen, waaronder toegangsbeperking en beveiligde verbindingen. De aard van de gegevens en risico's bepalen de maatregelen. Meld een mogelijk beveiligingsincident via fraude@koopplein.nl.

Automatische functies ondersteunen onder meer zoekvolgorde, productindeling en fraudesignalering. Zij geven geen juridische garantie over een product. Koopplein neemt geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen zonder een wettelijke grondslag, de vereiste informatie en waarborgen. Betaal- en financieringsdiensten kunnen eigen geautomatiseerde controles uitvoeren; raadpleeg daarvoor hun informatie en rechtenprocedure.

Je kunt onder de wettelijke voorwaarden inzage, correctie, verwijdering, beperking en overdraagbaarheid vragen. Je kunt bezwaar maken tegen verwerking op gerechtvaardigd belang, en altijd tegen direct marketing. Toestemming kun je intrekken zonder dat eerdere rechtmatige verwerking daardoor onrechtmatig wordt. Wij beoordelen verzoeken volgens de AVG, in beginsel binnen een maand, met de wettelijk toegestane verlenging en toelichting wanneer van toepassing.

Stuur een verzoek naar info@koopplein.nl. Wij vragen alleen de noodzakelijke informatie om je identiteit veilig vast te stellen. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl of een andere bevoegde toezichthouder.

Voor privacyverzoeken over de zelfstandige verwerking door een winkel of betaaldienst kun je rechtstreeks bij die partij terecht. Wij wijzigen deze verklaring wanneer de verwerking verandert en informeren betrokkenen waar vereist. Een gewijzigde verklaring creëert geen nieuwe toestemming.