Privacybeleid

1. Wie zijn wij

Verwerkingsverantwoordelijke: Arthusiasm BV · België
E-mail: [email protected]

2. Welke gegevens verzamelen wij

Accountgegevens

• Naam, e-mailadres, wachtwoord-hash (nooit in platte tekst)
• Profielinfo: bio, locatie, website (verkopers)
• Profielfoto (optioneel)

Gebruiksgegevens

• IP-adres, browsertype, apparaat
• Bezochte pagina's, zoekopdrachten (analytics alleen met toestemming)

Communicatie

• Berichten tussen kopers en verkopers
• Ondersteuning e-mails en contactformulieren

3. Hoe gebruiken wij je gegevens

4. Rechtsgrond voor verwerking

• Overeenkomst (art. 6(1)(b)): Account- en profielverwerking
• Wettelijke verplichting (art. 6(1)(c)): Belastinggegevens
• Gerechtvaardigd belang (art. 6(1)(f)): Fraudepreventie, beveiliging, ondersteuning
• Toestemming (art. 6(1)(a)): Analytics-cookies en marketing — op elk moment intrekbaar

5. Gegevens delen

• Cloudflare R2: Afbeeldingsopslag en CDN
• E-mailprovider: Transactionele e-mails
• Belgische autoriteiten: Indien vereist door wet of rechterlijk bevel

Wij verkopen geen persoonsgegevens. Wij delen geen gegevens met adverteerders.

6. Cookies

• Noodzakelijk: Sessieverificatie, taalvoorkeur — altijd actief
• Analytics: Anonieme gebruiksstatistieken — alleen met toestemming

Beheer je voorkeuren via de Cookiebeheer pagina.

7. Bewaartermijnen

• Accountgegevens: Actieve periode + 2 jaar na sluiting
• Berichten: 2 jaar na laatste activiteit
• Analytics: Maximaal 26 maanden (geanonimiseerd)

8. Jouw rechten

Onder de AVG heb je recht op:

• Inzage (art. 15) — een kopie van je gegevens opvragen
• Rectificatie (art. 16) — onjuiste gegevens corrigeren
• Wissing (art. 17) — je account verwijderen via Mijn ruimte → Instellingen; je identiteit wordt bevestigd via e-mailadres én wachtwoord
• Beperking (art. 18) — verwerking beperken
• Overdraagbaarheid (art. 20) — gegevens in leesbaar formaat
• Bezwaar (art. 21) — bezwaar tegen verwerking op basis van gerechtvaardigd belang

E-mail: [email protected]. Wij reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit.

9. Kinderen

Het Platform is niet bedoeld voor gebruikers jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van kinderen.

10. Beveiliging

• TLS/HTTPS-versleuteling voor alle gegevens in transit
• Wachtwoorden opgeslagen als beveiligde cryptografische hashes
• Toegangscontroles en regelmatige beveiligingsreviews

Kwetsbaarheden melden: [email protected]

11. Internationale overdrachten

Cloudflare kan gegevens buiten de EER verwerken. Wij zorgen voor passende waarborgen (EU standaard contractuele bepalingen of adequaatheidsbeslissingen).

12. Wijzigingen van dit beleid

Wij informeren geregistreerde gebruikers per e-mail minimaal 14 dagen voor materiële wijzigingen. De actuele versie staat altijd op arthusiasm.be/privacy.html.

13. Contact

E-mail: [email protected]
Arthusiasm BV · België

14. Analytics — PostHog

Voor platformanalytics gebruiken wij PostHog (PostHog, Inc., VS — servers in de EU via eu.posthog.com). PostHog verzamelt gebruiksdata (bezochte pagina's, klikgebeurtenissen, browserconfiguratie) gekoppeld aan pseudonieme identificatoren: het numerieke gebruikers-ID voor ingelogde gebruikers, of een SHA-256-hash van het genormaliseerde e-mailadres voor anonieme inzendingen via het contactformulier. Geen andere persoonsgegevens worden verstuurd. Rechtsgrond: toestemming (art. 6(1)(a) AVG). Toestemming intrekken via cookie-instellingen.

15. Cloudflare Access — Beheerderstoegang

De beheerderstoegang tot het platform is beveiligd via Cloudflare Access (Cloudflare, Inc., VS). Bij elke aanmeldpoging worden het e-mailadres en IP-adres geregistreerd in een intern auditlogboek. Deze gegevens worden maximaal 1 jaar bewaard en zijn uitsluitend toegankelijk voor de platformbeheerder. Rechtsgrond: gerechtvaardigd belang (art. 6(1)(f) AVG) — beveiliging van het beheerderspaneel en detectie van onbevoegde toegang.