Privacyverklaring
Deze privacyverklaring legt uit hoe persoonsgegevens worden verzameld en gebruikt wanneer u Anew gebruikt, overeenkomstig Verordening (EU) 2016/679 (de "AVG") en het toepasselijke nationale gegevensbeschermingsrecht. We hebben geprobeerd dit in gewone taal te schrijven; waar we vereenvoudigen, blijft de AVG leidend.
1. Wie we zijn (verwerkingsverantwoordelijke)
De verantwoordelijke voor uw persoonsgegevens is [Juridische naam exploitant], [statutaire zetel], ondernemingsnr. [registratienummer] ("Anew", "wij", "ons").
Voor elke privacyvraag, of om uw rechten uit te oefenen, neem contact op via [privacy@shopanew.eu]. Onze functionaris voor gegevensbescherming / DPO (indien aangesteld) is [naam / e-mail].
2. De gegevens die we verzamelen
| Categorie | Voorbeelden |
|---|---|
| Account | E-mailadres, wachtwoord (gehasht opgeslagen door onze authenticatieprovider), weergavenaam, taalvoorkeur en — bij social login — het basisprofiel dat uw provider teruggeeft. |
| Profiel & reputatie | Plaats, optionele bio en avatar, beoordelingen en reviews, verkoper-/pro-status, verificatiestatus. |
| Advertenties & transacties | Items die u plaatst (foto's, beschrijvingen, prijs, staat, locatie), biedingen, bestellingen, reserveringen, bundels en overdrachtsbevestigingen. |
| Berichten | Berichten die u met andere gebruikers uitwisselt via de in-app chat (gescreend op oplichting / off-platform links). |
| Locatie | De bij benadering aan een advertentie gekoppelde plaats/coördinaten en — alleen als u dat toestaat — uw apparaatlocatie om items "in de buurt" te sorteren. |
| Betalingen & identiteit | Afgehandeld door onze gereguleerde betaalprovider (zie §4). Wij ontvangen een betalingsreferentie en -status; wij bewaren uw kaart of identiteitsdocumenten niet. |
| Ondersteuning | Tickets en berichten die u naar ons supportteam stuurt. |
| Technisch / gebruik | Beperkte technische gegevens die nodig zijn om de dienst veilig te laten werken (bv. sessietokens, apparaattype, foutlogs). Zie de Cookie- en opslagverklaring. |
3. Waarom we het gebruiken, en onze rechtsgronden
| Doel | Rechtsgrond (AVG art. 6) |
|---|---|
| Uw account aanmaken en beheren; kopen, verkopen, biedingen, escrow en afhaling mogelijk maken | Uitvoering van een overeenkomst — art. 6(1)(b) |
| Kopersbescherming, geschillenbehandeling, terugbetalingen, veiligheid en fraudebestrijding, contentmoderatie | Gerechtvaardigd belang, en overeenkomst — art. 6(1)(f) & (b) |
| Transactiemeldingen (bestellingen, biedingen, berichten, uitbetalingen, support) | Uitvoering van een overeenkomst — art. 6(1)(b) |
| Marketing-e-mails (prijsdalingen, zoekopdracht-matches, tips) | Toestemming — art. 6(1)(a); op elk moment intrekbaar |
| Identiteits-/handelaarsverificatie, belastingrapportage (DAC7), boekhouding, wettelijke verzoeken | Wettelijke verplichting — art. 6(1)(c) |
| Verbeteren en beveiligen van de dienst | Gerechtvaardigd belang — art. 6(1)(f) |
4. Betalingen en identiteitsverificatie
Betalingen, escrow, uitbetalingen en eventuele identiteits-/bedrijfsverificatie (KYC/KYB) worden uitgevoerd door een gereguleerde externe betaalprovider, [Mangopay / de aangestelde PSP]. Wanneer u een transactie doet, worden uw betaal- en identiteitsgegevens door die provider verwerkt onder zijn eigen privacybeleid, als zelfstandige verantwoordelijke voor de gereguleerde activiteit. Anew bewaart alleen een statusvlag (bv. "geverifieerd") en een betalingsreferentie — nooit uw kaartnummer of identiteitsdocumenten. Dit gegevensminimaliserende ontwerp is bewust.
5. Met wie we gegevens delen
We verkopen uw persoonsgegevens niet. We delen ze alleen met:
- Andere gebruikers, voor zover nodig voor een transactie (bv. een verkoper en koper zien elkaars weergavenaam, relevante plaats en berichten; DSA-transparantie kan vereisen dat de identiteit van professionele verkopers op hun advertenties wordt getoond).
- Verwerkers die op onze instructie handelen, waaronder: [Supabase] (applicatiehosting & database, EU-regio), [Netlify] (front-endhosting), [Google Workspace] (verzenden van meldings-e-mails), vertaaldiensten voor de één-tik-vertaalfunctie ([DeepL / LibreTranslate / MyMemory]), en OpenStreetMap/Nominatim om een plaatsnaam om te zetten in kaartcoördinaten.
- De betaalprovider beschreven in §4.
- Autoriteiten, waar we wettelijk verplicht zijn — waaronder belastingautoriteiten onder de DAC7-platformrapportageregels voor in aanmerking komende verkopers, en rechtbanken of toezichthouders op geldig verzoek.
Wanneer u de één-tik-vertaling gebruikt, wordt de geselecteerde tekst (een advertentiebeschrijving of een bericht) naar de vertaalprovider gestuurd om een vertaling terug te geven. Zet geen gevoelige persoonsgegevens in vrije tekstvelden.
6. Internationale doorgifte
We streven ernaar gegevens binnen de Europese Unie / EER te houden. Waar een provider gegevens buiten de EER verwerkt, steunen we op een adequaatheidsbesluit of op de modelcontractbepalingen van de Europese Commissie samen met eventuele aanvullende maatregelen. U kunt ons om een kopie van de betreffende waarborg vragen.
7. Hoe lang we het bewaren
We bewaren persoonsgegevens alleen zo lang als nodig voor bovenstaande doelen: accountgegevens zolang uw account open is; transactie- en boekhoudkundige gegevens gedurende de wettelijke bewaartermijn (doorgaans [7/10] jaar onder Belgisch/EU-fiscaal en boekhoudrecht); supportgegevens gedurende een redelijke periode; en marketingtoestemming tot u die intrekt. Wanneer gegevens niet langer nodig zijn, worden ze verwijderd of geanonimiseerd.
8. Uw rechten
Onder de AVG hebt u het recht om: uw gegevens in te zien; ze te corrigeren; ze te wissen ("recht op vergetelheid"); de verwerking te beperken of er bezwaar tegen te maken; gegevensoverdraagbaarheid; en toestemming op elk moment in te trekken (zonder afbreuk aan eerdere verwerking). Om een recht uit te oefenen, neem contact op via [privacy@shopanew.eu]; we reageren binnen één maand.
U hebt ook het recht een klacht in te dienen bij uw gegevensbeschermingsautoriteit — bijvoorbeeld de Belgische Gegevensbeschermingsautoriteit, de Nederlandse Autoriteit Persoonsgegevens of de CNPD in Luxemburg, afhankelijk van waar u woont en waar wij gevestigd zijn.
9. Marketingcommunicatie
We sturen alleen marketing-e-mail als u zich aanmeldt (een aangevinkt vakje bij registratie of in uw meldingsinstellingen). Elke marketing-e-mail bevat een afmeldlink, en u kunt marketing op elk moment in de app uitzetten. Transactieberichten (over uw bestellingen, biedingen, betalingen en support) horen bij de dienst en zijn geen marketing.
10. Geautomatiseerde verwerking
Onze functie "automatisch invullen uit foto" gebruikt geautomatiseerde beeldanalyse om een titel, categorie en prijs voor te stellen — u beoordeelt altijd zelf en kunt het resultaat wijzigen, dus het heeft geen rechtsgevolgen voor u. We gebruiken geautomatiseerde screening om vermoedelijke oplichting of verboden inhoud te markeren voor menselijke beoordeling. We nemen geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor u.
11. Beveiliging
We gebruiken versleuteling tijdens verzending, toegangscontroles, beveiliging op rijniveau in de database en het principe van gegevensminimalisatie. Geen enkel systeem is volmaakt veilig, maar we nemen passende technische en organisatorische maatregelen en zullen u en de autoriteit op de hoogte brengen van een datalek waar de wet dit vereist.
12. Kinderen
Anew is niet bedoeld voor kinderen. U moet ten minste [16] jaar oud zijn (of de leeftijd voor digitale toestemming in uw land) om een account aan te maken.
13. Wijzigingen in deze verklaring
We kunnen deze verklaring bijwerken. We plaatsen de nieuwe versie hier met een nieuwe datum en, bij wezenlijke wijzigingen, brengen we u in de app of per e-mail op de hoogte.