Privacybeleid

1. Verwerkingsverantwoordelijke

BuurBak is een handelsnaam van BuurBak V.O.F., gevestigd te Soest, ingeschreven bij de Kamer van Koophandel onder nummer 89485742.

Voor vragen over dit privacybeleid of voor het uitoefenen van uw rechten kunt u contact opnemen via privacy@buurbak.nl. BuurBak is niet wettelijk verplicht een Functionaris Gegevensbescherming aan te stellen.

2. Welke gegevens verzamelen wij?

• Naam en e-mailadres (bij registratie)
• Telefoonnummer (optioneel, bij profiel)
• Betalingsinformatie (verwerkt via Stripe — wij slaan geen kaartgegevens op)
• Adresgegevens (bij ophaalinstructies of bezorging)
• Berichten en communicatie via het platform
• Boekingsgegevens (data, duur, bedragen)
• Beoordelingen en recensies
• Geboortedatum (waar van toepassing voor leeftijdsverificatie)
• Technische gegevens (IP-adres, browsertype, sessiedata)

3. Waarvoor gebruiken wij uw gegevens en op welke grondslag?

4. Delen wij uw gegevens?

Wij delen uw gegevens alleen met derden voor zover noodzakelijk voor onze dienstverlening. Met partijen die uitsluitend op onze instructie handelen, hebben wij een verwerkersovereenkomst gesloten. Sommige partijen zijn voor bepaalde verwerkingen zelfstandig verwerkingsverantwoordelijke; daarvoor geldt hun eigen privacybeleid. Hieronder staat per partij de rol en, waar van toepassing, de doorgifte buiten de Europese Economische Ruimte (EER):

• Stripe (Stripe Payments Europe, Ltd.) — betalingsverwerking, identiteitsverificatie en uitbetalingen aan verhuurders. Stripe treedt hiervoor op als zelfstandig verwerkingsverantwoordelijke. Stripe kan gegevens buiten de EER verwerken op basis van het EU-VS Data Privacy Framework en de EU-modelcontractbepalingen (SCC's). Wij slaan zelf geen kaartgegevens op.
• Supabase — opslag van account- en boekingsgegevens (verwerker; servers in de EU).
• Resend — verzenden van transactionele e-mails zoals boekingsbevestigingen (verwerker). De e-mailinhoud bevat uw naam en e-mailadres.
• Vercel — hosting en uitvoering van de applicatie (verwerker).
• Sentry (Functional Software, Inc.) — registratie van technische fouten en crashmeldingen om de stabiliteit van het platform te bewaken (verwerker). Hierbij worden technische gegevens en IP-adressen verwerkt; wij sturen geen namen, e-mailadressen of andere directe identificatiegegevens naar Sentry. Sentry kan gegevens buiten de EER verwerken op basis van de EU-modelcontractbepalingen (SCC's).
• Upstash — tijdelijke opslag van verzoekentellers per IP-adres of gebruiker om misbruik en spam te voorkomen (verwerker). Deze gegevens worden kortstondig bewaard. Upstash kan gegevens buiten de EER verwerken op basis van de EU-modelcontractbepalingen (SCC's).
• CARTO — levert de kaartachtergrond op onze aanbodpagina; ontvangt hierbij het IP-adres van uw apparaat.
• unpkg (Cloudflare) — levert kaartpictogrammen; ontvangt hierbij uw IP-adres.
• Google Ireland Ltd. — wij gebruiken Google voor: (a) websiteanalyse via Google Analytics (uitsluitend met uw toestemming, zie het hoofdstuk over cookies); (b) het lettertype via Google Fonts, waarbij bij het laden van pagina's uw IP-adres aan Google wordt doorgegeven; en (c) zoekmachine-inzichten via Google Search Console (dit verwerkt geen persoonsgegevens van websitebezoekers). Google kan gegevens buiten de EER verwerken; Google is gecertificeerd onder het EU-VS Data Privacy Framework. Zie het privacybeleid van Google.
• PDOK (onderdeel van het Kadaster) — adresvalidatie: bij het invoeren van een adres worden de postcode en het huisnummer naar PDOK gestuurd om de straat en woonplaats op te halen. Deze verwerking vindt plaats binnen de EU (Nederland).

Voor doorgiften buiten de EER baseren wij ons op een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework) of op de modelcontractbepalingen van de Europese Commissie (SCC's). Een kopie van de getroffen waarborgen kunt u opvragen via privacy@buurbak.nl.

Wij verkopen uw gegevens nooit aan derden en delen deze niet voor marketingdoeleinden van derde partijen.

5. Hoe lang bewaren wij uw gegevens?

• Accountgegevens: zolang uw account actief is. Na verwijdering worden persoonsgegevens binnen 30 dagen gewist, tenzij een langere bewaartermijn wettelijk verplicht is.
• Boekings- en betalingsgegevens: minimaal 7 jaar na afloop van het belastingjaar (fiscale bewaarplicht).
• Berichten: zolang de boeking actief is en maximaal 1 jaar daarna.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage in uw persoonsgegevens
• Rectificatie van onjuiste gegevens
• Verwijdering van uw gegevens (recht op vergetelheid), voor zover geen wettelijke bewaarplicht geldt
• Beperking van de verwerking
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Dataportabiliteit (overdraagbaarheid van uw gegevens)
• Toestemming intrekken voor verwerkingen die op uw toestemming zijn gebaseerd (zoals analytische cookies), zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking

Neem voor een verzoek contact op via privacy@buurbak.nl. Wij reageren binnen 30 dagen.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Bron van gegevens

De meeste gegevens ontvangen wij rechtstreeks van u. Bij een boeking ontvangen de verhuurder en de huurder van elkaar de gegevens die nodig zijn om de huur uit te voeren, zoals naam, contactgegevens en — na een bevestigde boeking — het ophaaladres.

8. Geautomatiseerde besluitvorming

Wij nemen geen besluiten met rechtsgevolgen of een vergelijkbaar aanzienlijk effect op basis van uitsluitend geautomatiseerde verwerking of profilering. Beslissingen die menselijke beoordeling vergen, zoals de afhandeling van een schademelding, worden door een medewerker genomen.

9. Locatiegegevens

De exacte locatie (adres) van een verhuurder wordt nooit openbaar gedeeld. In advertenties wordt uitsluitend de plaatsnaam en een globale aanduiding getoond. Het exacte ophaaladres wordt pas na een bevestigde boeking gedeeld met de huurder.

10. Cookies

BuurBak gebruikt twee soorten cookies:

• Functionele cookies — noodzakelijk voor de werking van de website, met name voor het beheren van uw inlogsessie (via Supabase Auth). Daarnaast kan onze betalingsdienstverlener Stripe tijdens het afrekenen technisch noodzakelijke cookies plaatsen. Voor deze cookies is op grond van artikel 11.7a lid 3 van de Telecommunicatiewet geen toestemming vereist.
• Analytische cookies (Google Analytics) — wij gebruiken Google Analytics om inzicht te krijgen in het gebruik van de website. Google Analytics plaatst cookies waarmee bezoekersgedrag wordt bijgehouden. IP-adressen worden uitsluitend gebruikt om bij benadering een locatie af te leiden en worden niet voor andere doeleinden bewaard. Voor analytische cookies vragen wij vooraf uw toestemming via onze cookiebanner; wij plaatsen deze cookies pas nadat u toestemming heeft gegeven. U kunt uw toestemming op elk moment intrekken.

Google Search Console gebruikt geen cookies — het verwerkt alleen gegevens over hoe onze website verschijnt in zoekresultaten van Google. Wij plaatsen geen tracking- of advertentiecookies van derde partijen.

11. Toestemming intrekken

U kunt uw toestemming voor analytische cookies op elk moment intrekken via de cookiebanner (onderaan de pagina) of door contact op te nemen via privacy@buurbak.nl. Na intrekking worden er geen nieuwe analytische cookies geplaatst.

12. Minderjarigen

BuurBak is uitsluitend bedoeld voor personen van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar en gebruiken een eventuele geboortedatum uitsluitend om te controleren dat u meerderjarig bent. Constateren wij dat wij zonder geldige grondslag gegevens van een minderjarige hebben verwerkt, dan verwijderen wij deze.

13. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), Row Level Security op databaseniveau en beperkte toegang tot gevoelige kolommen. Onze database wordt gehost binnen de EU. Betalingsgegevens worden uitsluitend verwerkt door Stripe en nooit opgeslagen op onze servers.

14. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren wij u per e-mail. De meest actuele versie staat altijd op deze pagina.