1. Verwerkingsverantwoordelijke
—
2. Welke persoonsgegevens verwerken wij en waarom
| Gegevens | Doel | Grondslag (AVG art. 6) |
|---|---|---|
| E-mailadres, wachtwoord (gehasht), taalvoorkeur | Accountaanmaak, authenticatie, communicatie | Uitvoering overeenkomst (1b) |
| Voor- en achternaam, boerderijnaam, adres, provincie | Herkenbaar profiel voor andere leden | Uitvoering overeenkomst (1b) |
| Telefoonnummer | Delen met een specifiek ander lid dat interesse toont, uitsluitend na uw expliciete toestemming (toggle in het profiel). | Toestemming (1a) — intrekbaar via de profiel-toggle |
| Geüploade CRV-documenten | Handmatige verificatie van door u ingevulde CRV-gegevens | Uitvoering overeenkomst (1b) |
| Foto's van vee | Weergave van uw advertentie | Uitvoering overeenkomst (1b) |
| Berichten en interesseverzoeken | Communicatie tussen koper en verkoper | Uitvoering overeenkomst (1b) |
| Verkoopregistratie (koper, prijs, datum) — zelf ingevoerd | Uw eigen administratie en reputatie op het platform | Uitvoering overeenkomst (1b) |
| Betalingsreferenties (Uitgelichte Advertentie) | Handmatige verwerking van bankoverschrijvingen | Uitvoering overeenkomst (1b) |
| Gebruiksgegevens (weergaven, laatste login) | Beveiliging, misbruikpreventie, functionaliteit | Gerechtvaardigd belang (1f) |
3. Expliciete toestemming voor het delen van uw telefoonnummer
Uw telefoonnummer is standaard niet zichtbaar voor andere leden. Op uw profielpagina staat een expliciete schakelaar 'Ik geef toestemming dat mijn telefoonnummer wordt gedeeld wanneer een ander lid interesse toont'. Alleen wanneer deze schakelaar aan staat wordt uw nummer, éénmalig per interesseverzoek, aan één specifiek geïnteresseerd lid getoond. U kunt deze toestemming te allen tijde intrekken door de schakelaar uit te zetten via /dashboard/profile.
Intrekking heeft geen terugwerkende kracht op nummers die reeds gedeeld zijn.
4. Ontvangers en subverwerkers
Wij delen persoonsgegevens uitsluitend met de volgende verwerkers, op basis van een verwerkersovereenkomst:
- Supabase — hosting van database, authenticatie en bestandsopslag (EU-regio).
- Resend — verzending van transactionele e-mails (verificatie, meldingen).
- Cloudflare — hosting van de web-applicatie via een edge-runtime.
Bij deze subverwerkers kunnen persoonsgegevens buiten de EU worden verwerkt (met name Resend en Cloudflare). Waar dat het geval is baseren wij die doorgifte op passende waarborgen zoals de EU-modelcontractbepalingen (SCC's).
Wij verkopen géén persoonsgegevens en gebruiken géén advertentienetwerken of trackers van derden.
5. Bewaartermijnen
- Accountgegevens: zolang uw account bestaat. Na verwijdering: 30 dagen in back-ups.
- Advertenties en foto's: tot 6 maanden na verlopen/verkoop, tenzij u ze eerder verwijdert.
- CRV-documenten: 12 maanden na verlopen/verkoop van de bijbehorende advertentie.
- Berichten en interesseverzoeken: 24 maanden.
- Betalingsadministratie: 7 jaar (fiscale bewaarplicht wanneer van toepassing).
- Serverlogs: 30 dagen.
6. Uw rechten onder de AVG
- Inzage — download uw profiel- en advertentiegegevens via /dashboard/profile, of vraag een export op via e-mail.
- Rectificatie — wijzig gegevens direct op uw profielpagina.
- Wissing — verzoek verwijdering van uw account via e-mail; wij verwerken dit binnen 30 dagen.
- Beperking — vraag om verwerking op te schorten via e-mail.
- Dataportabiliteit — ontvang uw gegevens in JSON via e-mail.
- Bezwaar — maak bezwaar tegen verwerking op grond van gerechtvaardigd belang.
- Toestemming intrekken — gebruik de telefoontoggle op /dashboard/profile.
Alle verzoeken kunt u indienen via . U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Cookies
Zie ons volledige cookiebeleid.
8. Beveiliging en datalekken
Persoonsgegevens worden opgeslagen bij Supabase (EU) met versleuteling in rust en transportversleuteling (TLS). Toegang tot ruwe database-gegevens is beperkt tot de verwerkingsverantwoordelijken. Bij een datalek dat een risico oplevert voor uw rechten en vrijheden melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij u zonder onredelijke vertraging.
9. Wijzigingen
Wij kunnen dit beleid aanpassen. De 'laatst bijgewerkt' datum bovenaan is leidend. Ingrijpende wijzigingen kondigen wij aan via e-mail.