Privacybeleid

1. Wie zijn wij?

PostPack is een online marktplaats die kopers en verkopers van tweedehands goederen met elkaar verbindt. PostPack is gevestigd in Nederland en opereert onder de domeinnaam postpack.nl.

PostPack treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die via het platform worden verwerkt.

Voor vragen over dit privacybeleid of uw persoonsgegevens kunt u contact opnemen via: privacy@postpack.nl

2. Welke persoonsgegevens verzamelen wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, gebruikersnaam, e-mailadres, wachtwoord (versleuteld)
• Profielgegevens: profielfoto, biografie, woonplaats
• Transactiegegevens: bezorgadres, betalingsinformatie, orderhistorie
• Advertentiegegevens: productomschrijvingen, foto's, prijzen, categorieën
• Communicatiegegevens: berichten die u via ons platform verstuurt
• Technische gegevens: IP-adres, browsertype, apparaatinformatie, cookies
• Gebruiksgegevens: paginabezoeken, zoekgeschiedenis, klik- en koopgedrag

3. Doeleinden en rechtsgrondslag van verwerking

4. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld:

• Accountgegevens: zo lang uw account actief is, plus 2 jaar na sluiting voor fraudepreventie
• Transactie- en betalingsgegevens: 7 jaar (wettelijke bewaarplicht Belastingdienst)
• Communicatiegegevens: 1 jaar na het beëindigen van de communicatie
• Technische logbestanden: maximaal 90 dagen
• Marketinggegevens: tot intrekking van toestemming of 3 jaar na laatste interactie

5. Delen van persoonsgegevens met derden

PostPack verkoopt uw persoonsgegevens nooit aan derden. Wij kunnen gegevens delen met:

• Betalingsproviders (zoals Mollie, iDEAL, Stripe): voor de verwerking van betalingen
• Vervoersdiensten (zoals PostNL, DHL): voor de verwerking van verzendingen, uitsluitend het bezorgadres
• Andere gebruikers van het platform: uw gebruikersnaam, stad en openbare profielinformatie zijn zichtbaar voor andere gebruikers; uw e-mailadres en contactgegevens worden nooit zichtbaar gedeeld
• IT-dienstverleners (Supabase, Vercel): als verwerkers op basis van een verwerkersovereenkomst, uitsluitend ter ondersteuning van onze dienstverlening
• Bevoegde autoriteiten: indien wij daartoe wettelijk verplicht zijn

Alle derden waarmee wij gegevens delen, zijn contractueel verplicht uw gegevens te beschermen conform de AVG.

6. Doorgifte buiten de EER

Sommige van onze dienstverleners (zoals Vercel) verwerken gegevens mogelijk buiten de Europese Economische Ruimte (EER). In dat geval zorgen wij ervoor dat er passende waarborgen gelden, zoals de Standaard Contractuele Clausules (SCC's) van de Europese Commissie of een adequaatheidsbesluit.

7. Uw rechten onder de AVG

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage (art. 15 AVG): u kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie (art. 16 AVG): u kunt onjuiste gegevens laten corrigeren
• Recht op wissing (art. 17 AVG): u kunt verzoeken uw gegevens te laten verwijderen ("recht op vergetelheid")
• Recht op beperking (art. 18 AVG): u kunt de verwerking van uw gegevens laten beperken
• Recht op overdraagbaarheid (art. 20 AVG): u kunt uw gegevens in een gestructureerd formaat opvragen
• Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing
• Recht om toestemming in te trekken: u kunt eerder gegeven toestemming te allen tijde intrekken, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast

U kunt uw rechten uitoefenen door een e-mail te sturen naar privacy@postpack.nl. Wij reageren binnen 30 dagen op uw verzoek. Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek in behandeling nemen.

Indien u van mening bent dat wij uw persoonsgegevens niet correct verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Cookies en trackingtechnologieën

PostPack maakt gebruik van de volgende categorieën cookies:

• Noodzakelijke cookies: vereist voor de werking van het platform (authenticatie, winkelwagen). Geen toestemming vereist.
• Functionele cookies: onthouden uw voorkeuren (taal, filters). Bewaartermijn: 1 jaar.
• Analytische cookies: meten het gebruik van ons platform (geanonimiseerd). Toestemming vereist.
• Marketingcookies: worden alleen geplaatst na uw uitdrukkelijke toestemming.

U kunt uw cookievoorkeuren te allen tijde wijzigen via de instellingen van uw browser. Houd er rekening mee dat het uitschakelen van noodzakelijke cookies de werking van het platform kan beïnvloeden.

9. Beveiliging van persoonsgegevens

PostPack neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Dit omvat onder meer:

• Versleuteling van gegevens in transit (HTTPS/TLS) en at rest
• Versleutelde opslag van wachtwoorden (bcrypt hashing)
• Toegangsbeperking op basis van het "need-to-know" principe
• Row Level Security (RLS) op databaseniveau
• Regelmatige beveiligingsbeoordelingen

In geval van een datalek dat waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, zullen wij u hiervan op de hoogte stellen conform art. 34 AVG.

10. Minderjarigen

Onze diensten zijn niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Indien u vermoedt dat een kind jonger dan 16 jaar een account heeft aangemaakt zonder toestemming van een ouder of voogd, verzoeken wij u contact met ons op te nemen via privacy@postpack.nl.

11. Wijzigingen in dit privacybeleid

PostPack behoudt zich het recht voor dit privacybeleid te wijzigen. Wezenlijke wijzigingen zullen wij minimaal 30 dagen van tevoren aankondigen via e-mail of een prominente melding op het platform. Wij raden u aan dit beleid periodiek te raadplegen. De datum van de laatste wijziging staat bovenaan dit document vermeld.

12. Contact

Voor vragen, verzoeken of klachten over uw persoonsgegevens kunt u contact opnemen met: