Privacybeleid

1. Inleiding

Greyn BV ("Greyn", "wij", "ons") hecht groot belang aan de bescherming van uw persoonsgegevens. Dit privacybeleid legt uit welke gegevens wij verzamelen via ons online platform greyn.market (het "Platform"), hoe wij die verwerken, op welke rechtsgronden wij ons beroepen en welke rechten u als betrokkene heeft.

Dit beleid is van toepassing op alle Gebruikers van het Platform — zowel kopers als verkopers — en op bezoekers van onze website.

2. Verwerkingsverantwoordelijke

3. Welke persoonsgegevens verzamelen wij?

3.1 Gegevens die u zelf verstrekt

• Registratiegegevens — bedrijfsnaam, KBO-/BTW-nummer, naam en voornaam contactpersoon, e-mailadres, telefoonnummer, adres(sen)
• Profielgegevens — profielfoto, functietitel, bedrijfsbeschrijving
• Transactiegegevens — bestelgegevens, factuurgegevens, bankrekening- of betalingsinformatie (verwerkt via onze betalingspartner Stripe)
• Communicatiegegevens — berichten via het Platform, e-mails en andere correspondentie met ons
• Advertentiegegevens — informatie in uw materiaaladvertenties (beschrijving, foto's, locatie, prijs)

3.2 Gegevens die automatisch worden verzameld

• Technische gegevens — IP-adres, browsertype, besturingssysteem, apparaattype, taalinstelling
• Gebruiksgegevens — bezochte pagina's, klikgedrag, zoektermen, datum en tijdstip van bezoek
• Cookies en vergelijkbare technologieën — zie Sectie 9

3.3 Gegevens van derden

• KBO/Kruispuntbank van Ondernemingen — ter verificatie van uw ondernemingsgegevens
• Stripe — identiteitsverificatie (KYB) en betalingsstatus

4. Doeleinden en rechtsgronden

5. Delen van persoonsgegevens

Wij delen uw persoonsgegevens uitsluitend in de volgende gevallen:

• Andere Gebruikers — Bij een transactie worden relevante gegevens (bedrijfsnaam, adres, contactpersoon) gedeeld met de koper of verkoper.
• Betalingspartner (Stripe) — Voor het verwerken van betalingen, escrow en identiteitsverificatie.
• Hosting- en IT-dienstverleners — Voor de technische werking van het Platform.
• Boekhoudkantoor en juridische adviseurs — Indien noodzakelijk voor boekhoudkundige of juridische doeleinden.
• Overheidsinstanties — Wanneer wij hiertoe wettelijk verplicht zijn (bv. fiscale verplichtingen, gerechtelijke bevelen).

Wij verkopen uw persoonsgegevens nooit aan derden.

6. Internationale doorgifte

Uw gegevens worden in principe verwerkt binnen de Europese Economische Ruimte (EER). Indien een verwerker buiten de EER gevestigd is (bv. bepaalde diensten van Stripe), zorgen wij voor passende waarborgen conform de AVG, zoals Standard Contractual Clauses (SCC's) of een adequaatheidsbesluit.

7. Bewaartermijnen

• Accountgegevens — Gedurende de looptijd van uw account en tot 5 jaar na sluiting, tenzij een langere wettelijke bewaarplicht geldt.
• Transactiegegevens — Minimaal 7 jaar na het boekjaar, conform Belgische boekhoudwetgeving.
• Communicatiegegevens — Tot 3 jaar na het laatste contact, tenzij onderdeel van een transactie.
• Technische en gebruiksgegevens — Maximaal 26 maanden.
• Marketinggegevens — Tot intrekking van uw toestemming.

8. Uw rechten

Onder de AVG heeft u de volgende rechten:

1. Recht op inzage — U kunt een kopie opvragen van uw persoonsgegevens.
2. Recht op rectificatie — U kunt onjuiste of onvolledige gegevens laten corrigeren.
3. Recht op gegevenswissing — U kunt in bepaalde gevallen vragen om verwijdering van uw gegevens.
4. Recht op beperking van verwerking — U kunt vragen om de verwerking tijdelijk te beperken.
5. Recht op gegevensoverdraagbaarheid — U kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
6. Recht van bezwaar — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, inclusief direct marketing.
7. Recht om toestemming in te trekken — Indien de verwerking op toestemming is gebaseerd, kunt u deze op elk moment intrekken.

Om uw rechten uit te oefenen, stuurt u een e-mail naar support@greyn.market met een kopie van uw identiteitsbewijs. Wij reageren binnen 30 dagen.

U heeft tevens het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):

9. Cookies

Het Platform maakt gebruik van cookies en vergelijkbare technologieën:

• Strikt noodzakelijke cookies — Vereist voor de werking van het Platform (bv. sessie, authenticatie). Geen toestemming vereist.
• Analytische cookies — Om het gebruik van het Platform te analyseren en te verbeteren. Alleen met uw toestemming.
• Marketingcookies — Om relevante advertenties te tonen. Alleen met uw toestemming.

U kunt uw cookievoorkeuren op elk moment beheren via de cookie-instellingen op het Platform of via uw browserinstellingen.

10. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of wijziging. Hieronder vallen onder meer:

• Versleuteling van gegevens in transit (TLS/SSL) en in rust
• Toegangscontrole en authenticatie
• Regelmatige beveiligingsaudits
• Beperking van toegang tot persoonsgegevens op need-to-know basis

11. Wijzigingen aan dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest recente versie is steeds beschikbaar op het Platform. Bij substantiële wijzigingen stellen wij u hiervan op de hoogte via e-mail of een melding op het Platform.

12. Contact

Heeft u vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens? Neem contact met ons op: