Privacybeleid

1. Verwerkingsverantwoordelijke

GeneticPlace is een handelsnaam van DJM Genetics, een eenmanszaak gevestigd in Nederland. DJM Genetics is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de verwerking van persoonsgegevens via het Platform.

• Handelsnaam: DJM Genetics, handelend onder GeneticPlace
• KvK-nummer: 87933071
• Vestigingsadres: Wetering-Oost 14a, 8363 TJ Wetering
• E-mail: info@geneticplace.com
• Telefoon: 06 30 10 29 55

Wij hebben geen Functionaris voor Gegevensbescherming aangesteld. Dit is voor onze omvang en aard van de verwerking niet wettelijk vereist.

2. Welke gegevens verzamelen wij?

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres, telefoonnummer, wachtwoord (versleuteld opgeslagen via Supabase Auth)
• Profielgegevens: weergavenaam, profielfoto (optioneel)
• Verkopergegevens: bedrijfsnaam, KvK-nummer, BTW-nummer, vestigingsadres, UBN-nummer, IBAN, beschrijving
• Veilinggegevens: biedingen, aankopen, watchlist, opgeslagen zoekopdrachten, recent bekeken listings
• Communicatiegegevens: berichten tussen Kopers en Verkopers, vragen en antwoorden bij listings, beoordelingen
• Transactiegegevens: aankoopbedrag, betaalmoment, factuurnummer, status, Mollie-betaal-ID
• Notificatiegegevens: notificatie-instellingen, push-notificatie-abonnementen (apparaat-token, browser-eigenschappen)
• Tracking-gegevens (functioneel): bezochte listings (per gebruiker of geanonimiseerd per sessie), zoekopdrachten
• Technische gegevens: IP-adres (uitsluitend kortdurend voor rate limiting en foutdetectie), browsertype, apparaatgegevens, foutmeldingen
• Betalingsgegevens: deze worden volledig verwerkt door onze betalingsprovider Mollie B.V.; wij ontvangen alleen een betaal-ID en de betaalstatus, geen kaart- of rekeningnummers

3. Waarvoor verwerken wij uw gegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Het aanmaken en beheren van uw account
• Het faciliteren van veilingen, transacties en betalingsbescherming
• Het versturen van transactionele e-mails en notificaties (overboden, gewonnen, factuur, chat-uitnodiging, etc.)
• Het mogelijk maken van communicatie tussen Kopers en Verkopers
• Het afhandelen van geschillen tussen Kopers en Verkopers
• Het voorkomen en detecteren van fraude, misbruik en niet-toegestane geautomatiseerde toegang (bots)
• Het verbeteren van de werking en gebruiksvriendelijkheid van het Platform aan de hand van geanonimiseerde gebruiksstatistieken
• Het voldoen aan wettelijke verplichtingen, waaronder de fiscale bewaarplicht

Rechtsgronden: uitvoering van de overeenkomst (Art. 6 lid 1b AVG) voor account, transacties en notificaties; gerechtvaardigd belang (Art. 6 lid 1f AVG) voor fraudepreventie, beveiliging, foutdiagnose en geanonimiseerde statistieken; wettelijke verplichting (Art. 6 lid 1c AVG) voor de fiscale bewaarplicht.

4. Geautomatiseerde besluitvorming

GeneticPlace neemt geen besluiten met aanzienlijke gevolgen voor u op basis van uitsluitend geautomatiseerde verwerking, zoals bedoeld in Art. 22 AVG. Beslissingen over geschillen, account-blokkering of moderatie van listings worden door een mens genomen.

5. Met wie delen wij uw gegevens?

Wij delen uw gegevens uitsluitend met de volgende categorieën ontvangers, en alleen voor zover dat noodzakelijk is voor het hieronder vermelde doel:

• Andere Gebruikers: na een geslaagde transactie wordt beperkte contactinformatie gedeeld tussen Koper en Verkoper, voor zover noodzakelijk voor de afwikkeling
• Mollie B.V. (Amsterdam, NL): betalingsprovider voor iDEAL en bankoverschrijving
• Vercel Inc. (Frankfurt, EU): hosting van het Platform en analyse van paginaprestaties (Vercel Web Analytics, Vercel Speed Insights). Cookieless en zonder opslag van persoonsgegevens.
• Supabase Inc. (EU-West, Ierland): hosting van de database, opslag van bestanden, authenticatie
• Resend, Inc. (EU-regio): verzending van transactionele e-mails
• PostHog Inc. (EU-cloud, eu.posthog.com): productanalyse op basis van geanonimiseerde sessie-UUID's. Wij verzamelen geen e-mailadressen of namen in PostHog. Interne testaccounts worden gefilterd.
• Functional Software, Inc. (Sentry) (EU-ingest, Frankfurt): foutdetectie en performance-monitoring. Sentry verzamelt foutmeldingen en performance-metrics, gekoppeld aan een UUID, zonder e-mailadres of naam.

Wij verkopen uw gegevens nooit aan derden en gebruiken uw gegevens niet voor advertenties.

6. Doorgifte buiten de EU

Onze hosting (Vercel, Supabase), e-mail (Resend), productanalyse (PostHog) en foutdetectie (Sentry) verlopen alle via servers binnen de Europese Unie of Europese Economische Ruimte. Sentry-foutmeldingen worden verwerkt via de EU-ingest (Frankfurt, Duitsland). Doorgifte van uw persoonsgegevens buiten de EU vindt niet plaats.

7. Hoe lang bewaren wij uw gegevens?

• Accountgegevens: zolang uw account actief is, plus 30 dagen na verwijdering
• Transactie- en factuurgegevens: 7 jaar na het kalenderjaar van de transactie (fiscale bewaarplicht, Art. 52 AWR)
• Communicatiegegevens (chat, Q&A, beoordelingen): zolang de listing of het account bestaat, daarna conform de bewaartermijn van het account
• Geschillen: 7 jaar na afronding van het geschil (in verband met eventuele rechtsvorderingen)
• Foutmeldingen en logs: maximaal 90 dagen, daarna automatisch geanonimiseerd of verwijderd
• Geanonimiseerde gebruiksstatistieken (PostHog, Vercel Analytics): maximaal 12 maanden
• IP-adressen voor rate limiting: maximaal 24 uur

8. Uw rechten

Op grond van de AVG heeft u het recht op:

• Inzage: opvragen welke gegevens wij van u hebben
• Rectificatie: onjuiste gegevens laten corrigeren
• Verwijdering: uw account en gegevens laten verwijderen, voor zover er geen wettelijke bewaarplicht geldt
• Overdraagbaarheid: uw gegevens in een gestructureerd, gangbaar formaat ontvangen
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Beperking: verwerking tijdelijk laten beperken
• Intrekken van toestemming: voor zover de verwerking op uw toestemming is gebaseerd

U kunt uw rechten uitoefenen via uw accountinstellingen of door contact op te nemen via info@geneticplace.com of telefonisch via 06 30 10 29 55. U kunt uw account zelf verwijderen via Account › Profiel › Account verwijderen. Wij reageren binnen één maand op uw verzoek.

9. Cookies en webanalyse

Wij gebruiken alleen functionele cookies die noodzakelijk zijn voor de werking van het Platform, zoals authenticatie- en sessie-cookies. Deze cookies vereisen geen toestemming op grond van de Telecommunicatiewet en de AVG.

Voor het verbeteren van onze dienstverlening gebruiken wij:

• Vercel Web Analytics en Vercel Speed Insights: meten geanonimiseerde bezoekersstatistieken en paginaprestaties. Cookieless, geen opslag van IP-adressen, geen persoonsgegevens.
• PostHog (EU-cloud): productanalyse op basis van een sessie-UUID die in uw browser wordt opgeslagen (sessionStorage). Wij verzamelen via PostHog geen e-mailadres, naam of andere direct identificerende gegevens. Interne medewerkers worden gefilterd.
• Sentry: foutmeldingen en performance-monitoring, gekoppeld aan een UUID. Geen sessie-replay, geen toetsaanslag- of muiscapture, geen formuliergegevens.

Deze analyses vallen onder ons gerechtvaardigd belang (Art. 6 lid 1f AVG) en plaatsen geen tracking- of advertentie-cookies. U kunt deze verwerking blokkeren via een browser-extensie (zoals uBlock Origin) of via de "Do Not Track"-instelling van uw browser.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen. Hieronder vallen onder andere:

• Versleutelde opslag van wachtwoorden via Supabase Auth (bcrypt)
• Row Level Security op database-niveau, waardoor gebruikers alleen toegang hebben tot hun eigen gegevens
• HTTPS-verbindingen voor alle communicatie tussen browser en server
• Content Security Policy en andere security-headers
• Rate limiting tegen geautomatiseerde aanvallen
• Regelmatige beveiligingsaudits van de codebase en database
• Beperkte toegang tot productiegegevens, alleen voor de beheerder

11. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op via info@geneticplace.com. U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Bij wezenlijke wijzigingen informeren wij u per e-mail of via een melding op het Platform. De meest actuele versie vindt u altijd op deze pagina, voorzien van een datum van laatste wijziging.