Privacyverklaring

Marktplaats Notify (“de Dienst”) wordt aangeboden door Duko Steevensz, gevestigd te Nieuwerkerk aan den IJssel, Nederland. Voor vragen over deze privacyverklaring of over jouw gegevens kun je contact opnemen via marktplaatsnotify@gmail.com.

Wij zijn de “verwerkingsverantwoordelijke” in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).

Marktplaats Notify is niet aangesloten bij, gelieerd aan of goedgekeurd door Marktplaats B.V.

• Accountgegevens: e-mailadres, weergavenaam (optioneel), wachtwoord (versleuteld via bcrypt — wij kunnen het niet teruglezen), aanmaakdatum, beheerdersstatus.
• Zoekopdrachten: door jou aangemaakte zoekopdrachten met trefwoorden, prijslimieten, locatie (postcode/straal), categorie en voorkeuren voor meldingen.
• Resultaten: advertenties die je zoekopdrachten matchen, inclusief wanneer ze gevonden, bekeken of verworpen zijn.
• Sessiegegevens: een sessiecookie met een random ID waarmee je ingelogd blijft.
• Technische logs: IP-adres, tijdstempel en verzoek-URL voor ratebegrenzing, beveiliging en debugging. Bewaartermijn: maximaal 30 dagen.

Wij vragen geen aanvullende persoonsgegevens zoals naam, adres, telefoonnummer of betaalgegevens.

Gegevens uit advertenties. Om je meldingen te kunnen sturen bewaren wij een beperkte verwijzing naar advertenties op Marktplaats die bij jouw zoekopdracht passen: het advertentie-ID en de link, de titel, de prijs en een globale locatie (plaats en de eerste 4 cijfers van de postcode). Wij bewaren niet de naam of het ID van de verkoper en geen exacte locatie (zoals GPS-coördinaten of de volledige postcode). Deze gegevens worden niet langer bewaard dan nodig is om je te informeren en dubbele meldingen te voorkomen. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) bij het leveren van de meldingsdienst. De advertenties zelf en de daarin opgenomen gegevens blijven eigendom van Marktplaats en de betreffende adverteerders.

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): om je account te beheren, scans uit te voeren en meldingen te sturen.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor beveiligingslogging, ratebegrenzing en het voorkomen van misbruik.
• Toestemming (art. 6 lid 1 sub a AVG): voor optionele e-mailmeldingen over nieuwe matches. Je kunt deze toestemming op elk moment intrekken via de afmeldlink in elke e-mail of via je zoekopdracht-instellingen.

Wij delen alleen gegevens met de verwerkers die nodig zijn om de Dienst te leveren:

• Hetzner Online GmbH (Falkenstein, Duitsland) — host de server en database. Alle gegevens worden binnen de EU bewaard.
• Resend, Inc. (Verenigde Staten) — verzendt transactionele e-mails (welkomstmails, wachtwoordherstel, matchmeldingen). Resend ontvangt je e-mailadres en de inhoud van die mails. Doorgifte naar de VS gebeurt op basis van Standard Contractual Clauses.
• OpenAI, L.L.C. (Verenigde Staten) — wordt aangeroepen wanneer je de “Suggereer categorie”-knop gebruikt. Alleen de naam en trefwoorden van je zoekopdracht worden verstuurd; geen account- of resultaatgegevens. OpenAI gebruikt deze API-input volgens hun beleid niet voor modeltraining.

Wij verkopen je gegevens nooit, en gebruiken ze niet voor advertenties of profilering.

• Accountgegevens: zolang je account actief is.
• Zoekopdrachten en matches: zolang je account actief is.
• Sessies: tot je uitlogt of de sessie verloopt (max. 30 dagen).
• Technische logs: maximaal 30 dagen.
• Na accountverwijdering: alle bovenstaande gegevens worden direct verwijderd. Backups worden binnen 30 dagen overschreven.

Onder de AVG heb je het recht om:

• Je gegevens in te zien (via je accountpagina).
• Onjuiste gegevens te corrigeren.
• Je account en alle bijbehorende gegevens te verwijderen.
• Je gegevens in een machineleesbaar formaat te ontvangen (export).
• Je toestemming voor e-mailmeldingen in te trekken.
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Voor verzoeken: mail marktplaatsnotify@gmail.com. Wij reageren binnen 30 dagen.

Wachtwoorden worden eenzijdig gehasht met bcrypt. Verkeer is versleuteld via HTTPS (TLS). Toegang tot de server is beperkt tot beheerders via SSH met publieke sleutels. Wij gebruiken rate-limiting om misbruik te voorkomen. Volledige veiligheid kan nooit gegarandeerd worden — gebruik een uniek, sterk wachtwoord en geef je inloggegevens niet door.

Wij gebruiken één essentiële cookie — een sessiecookie waarmee je ingelogd blijft. Daarnaast slaan wij je taalvoorkeur lokaal op in je browser (geen cookie). Wij gebruiken geen tracking-, analytics- of advertentiecookies en hebben daarvoor geen toestemming nodig.

Wij kunnen deze verklaring aanpassen wanneer onze werkwijze verandert. Belangrijke wijzigingen worden via e-mail gemeld. De datum bovenaan deze pagina toont wanneer de verklaring voor het laatst is bijgewerkt.