Privacybeleid

1. Wie is verantwoordelijk?

Licide ([INVULLEN]) is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via dit platform. Onze gegevens:

Bedrijf

[INVULLEN] ([INVULLEN])

Adres

[INVULLEN], [INVULLEN] [INVULLEN], Nederland

KvK

[INVULLEN]

E-mail

[INVULLEN]

2. Welke gegevens we verwerken

• Accountgegevens — e-mailadres en (indien je daarvoor kiest) gegevens van een ingelogde provider zoals Google, Apple of Facebook.
• Bestel- en transactiegegevens — gewonnen deals, prijzen, reserveringen en de status van je betalingen.
• Activiteitsgegevens — welke prijzen je opvraagt, je favorieten en je deelname aan veilingen, om de dienst te laten werken.
• Technische gegevens — IP-adres, apparaat-/browserinformatie en serverlogs, voor beveiliging en het oplossen van problemen.

Betaalgegevens (zoals je kaartnummer of bankgegevens) verwerken wij niet zelf — die gaan rechtstreeks naar onze betaaldienstverlener (zie hieronder).

3. Doeleinden en grondslagen

• Uitvoeren van de overeenkomst (art. 6 lid 1 sub b AVG) — je account, deelname aan veilingen, afhandelen van aankopen en betalingen.
• Wettelijke verplichting (sub c) — bijvoorbeeld het bewaren van facturen voor de fiscale bewaarplicht.
• Gerechtvaardigd belang (sub f) — beveiliging, fraudepreventie en het verbeteren van het platform.
• Toestemming (sub a) — voor niet-noodzakelijke cookies of marketing, voor zover van toepassing. Je kunt toestemming altijd intrekken.

4. Met wie we gegevens delen

Wij verkopen je gegevens nooit. We schakelen verwerkers in die namens ons gegevens verwerken, onder een verwerkersovereenkomst:

• Supabase — Account, authenticatie en database (jouw accountgegevens, bestellingen en activiteit). (verwerking: EU (eu-west-1, Ierland)). Privacyverklaring.
• Stripe — Verwerking van betalingen (iDEAL, Bancontact, kaart). Wij slaan zelf geen volledige betaalgegevens op. (verwerking: EU / VS (met EU-US Data Privacy Framework)). Privacyverklaring.
• Resend — Verzending van transactionele e-mail (bevestigingen, herinneringen). (verwerking: EU / VS (met passende waarborgen)). Privacyverklaring.
• Vercel — Hosting van de website en serverlogs. (verwerking: EU / VS (met EU-US Data Privacy Framework)). Privacyverklaring.

Sommige verwerkers verwerken gegevens (mede) buiten de EER. In dat geval steunen wij op passende waarborgen, zoals het EU-US Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie.

5. Hoe lang we gegevens bewaren

We bewaren je gegevens niet langer dan nodig. Accountgegevens bewaren we zolang je een account hebt. Transactie- en factuurgegevens bewaren we conform de wettelijke (fiscale) bewaartermijn van zeven jaar. Daarna verwijderen of anonimiseren we je gegevens.

6. Jouw rechten

Onder de AVG heb je het recht op:

• inzage in je persoonsgegevens;
• rectificatie van onjuiste gegevens;
• verwijdering (“recht op vergetelheid”);
• beperking van of bezwaar tegen de verwerking;
• gegevensoverdraagbaarheid (een kopie van je gegevens).

Je kunt een kopie van je gegevens opvragen en je account verwijderen via je accountinstellingen, of een verzoek sturen naar [INVULLEN]. We reageren binnen de wettelijke termijn van één maand.

7. Cookies

We gebruiken functionele cookies die nodig zijn om in te loggen en de dienst te laten werken. Voor niet-noodzakelijke cookies vragen we eerst je toestemming. Lees meer op onze cookiepagina.

8. Klacht indienen

Heb je een klacht over hoe wij met je gegevens omgaan, neem dan eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

We kunnen dit privacybeleid aanpassen. De meest actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.