Privacybeleid

1. Inleiding

Greyn BV ("Greyn", "wij", "ons") hecht groot belang aan de bescherming van uw persoonsgegevens. Dit privacybeleid legt uit welke gegevens wij verzamelen via ons online platform greyn.market (het "Platform"), hoe wij die verwerken, op welke rechtsgronden wij ons beroepen en welke rechten u als betrokkene heeft.

Dit beleid is van toepassing op alle Gebruikers van het Platform — zowel kopers als verkopers — en op bezoekers van onze website.

2. Verwerkingsverantwoordelijke

3. Welke persoonsgegevens verzamelen wij?

3.1 Gegevens die u zelf verstrekt

• Registratiegegevens — bedrijfsnaam, KBO-/BTW-nummer, naam en voornaam contactpersoon, e-mailadres, telefoonnummer, adres(sen)
• Profielgegevens — profielfoto, functietitel, bedrijfsbeschrijving
• Transactiegegevens — bestelgegevens, factuurgegevens, bankrekening- of betalingsinformatie (verwerkt via onze betalingspartner Stripe)
• Communicatiegegevens — berichten via het Platform, e-mails en andere correspondentie met ons
• Advertentiegegevens — informatie in uw materiaaladvertenties (beschrijving, foto's, locatie, prijs)

3.2 Gegevens die automatisch worden verzameld

• Technische gegevens — IP-adres, browsertype, besturingssysteem, apparaattype, taalinstelling, datum en tijdstip van bezoek
• Foutgegevens — wanneer er in het Platform een fout optreedt: de foutmelding, het paginaadres en technische gegevens over uw browser en apparaat (zie Sectie 4.1)
• Gebruiksgegevens — bezochte pagina's, klikgedrag en sessiereplays, alleen met uw toestemming (zie Sectie 4.2)
• Zoekopdrachten zonder resultaat — de zoekterm en de ingestelde filters, zonder koppeling aan u, uw bedrijf of uw apparaat (zie Sectie 4.3)
• Cookies en vergelijkbare technologieën — zie Sectie 9

3.3 Gegevens van derden

• KBO/Kruispuntbank van Ondernemingen — ter verificatie van uw ondernemingsgegevens
• Stripe — identiteitsverificatie (KYB) en betalingsstatus

4. Doeleinden en rechtsgronden

4.1 Foutmonitoring

Wanneer er in het Platform een fout optreedt — bijvoorbeeld een pagina die vastloopt, of een betaal- of bestelstap die mislukt — sturen de webapplicatie en onze servers een foutrapport naar onze verwerker PostHog (zie Secties 5 en 6). Een pagina zonder fout verstuurt niets. Een foutrapport bevat:

• de foutmelding en de technische trace van de fout;
• het adres van de pagina, zonder zoekparameters en zonder wat na “#” komt;
• uw browser, besturingssysteem en apparaattype, de taal van de interface en de versie van het Platform;
• willekeurige identificatoren voor het apparaat, de sessie en het tabblad, die alleen in het geheugen van de pagina bestaan;
• als u bent aangemeld, uw gebruikers-ID: een willekeurige code die aan uw account is toegekend, niet uw naam of e-mailadres. Wanneer een medewerker van Greyn voor ondersteuning met uw account meekijkt, vermeldt het rapport alleen dat feit en niet uw gebruikers-ID.

Een foutrapport bevat geen naam, e-mailadres, telefoonnummer, bedrijfsgegevens of wat u in formulieren invult, en PostHog bewaart uw IP-adres niet. Wij gebruiken foutrapporten alleen om fouten op te sporen en te verhelpen, niet voor statistieken of marketing.

Wij doen dit op grond van ons gerechtvaardigd belang (art. 6.1.f AVG): het Platform, en in het bijzonder de betalings- en escrowstromen, laten werken voor de Gebruikers die erop rekenen. Zonder foutmonitoring blijven zulke fouten voor ons onzichtbaar, omdat de meeste fouten niet aan ons worden gemeld. Het opsporen van fouten maakt deel uit van de dienst die u gebruikt; daarom vragen wij hiervoor geen toestemming. Ons Cookiebeleid beschrijft de kortstondige toegang tot uw apparaat die hiervoor nodig is.

U kunt op elk moment bezwaar maken tegen deze verwerking, om redenen die verband houden met uw specifieke situatie (art. 21 AVG), door een e-mail te sturen naar support@greyn.market. Wij staken de verwerking dan, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden.

4.2 Statistieken en sessiereplays

Alleen als u daarvoor toestemming geeft in de cookiebanner, gebruiken wij PostHog voor twee afzonderlijke doeleinden, elk met een eigen schakelaar:

• Statistieken — welke pagina's u bezoekt en welke knoppen, links en formulieren u gebruikt, zodat wij zien waar bezoekers vastlopen. Tekst op de pagina en wat u invult, worden niet verzameld.
• Sessiereplays — een weergave van hoe u door het Platform navigeert, vanaf de volgende pagina die u laadt. Alle tekst en alles wat u invult, wordt gemaskeerd. Het instellen van tweefactorauthenticatie, herstelcodes, gesprekken en hun bijlagen worden nooit meegenomen. Afbeeldingen die niet zijn afgeschermd, zoals foto's van zoekertjes, zijn wel zichtbaar in een replay.

Als u bent aangemeld, koppelen wij statistieken en sessiereplays aan uw gebruikers-ID, zodat wij uw weg door het Platform kunnen volgen. Het Platform werkt volledig, ook als u weigert. U kunt uw toestemming op elk moment intrekken via de cookie-instellingen (zie Sectie 9); dat doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

4.3 Zoekopdrachten zonder resultaat

Wanneer een zoekopdracht op het Platform geen resultaten oplevert, slaan onze servers de zoekterm (zonder e-mailadressen en ingekort tot 100 tekens) en de ingestelde filters op bij PostHog. Dat gebeurt zonder gebruikers-, bedrijfs- of apparaat-ID en zonder iets van uw apparaat te lezen. Zo weten wij welke materialen gezocht maar niet gevonden worden. Wij doen dit op grond van ons gerechtvaardigd belang (art. 6.1.f AVG) om het aanbod op het Platform af te stemmen op de vraag.

5. Delen van persoonsgegevens

Wij delen uw persoonsgegevens uitsluitend in de volgende gevallen:

• Andere Gebruikers — Bij een transactie worden relevante gegevens (bedrijfsnaam, adres, contactpersoon) gedeeld met de koper of verkoper.
• Betalingspartner (Stripe) — Voor het verwerken van betalingen, escrow en identiteitsverificatie.
• Hosting- en IT-dienstverleners — Voor de technische werking van het Platform, waaronder PostHog, Inc., dat als onze verwerker foutrapporten, zoekopdrachten zonder resultaat en, met uw toestemming, statistieken en sessiereplays verwerkt en opslaat in zijn EU-regio (Frankfurt, Duitsland).
• Boekhoudkantoor en juridische adviseurs — Indien noodzakelijk voor boekhoudkundige of juridische doeleinden.
• Overheidsinstanties — Wanneer wij hiertoe wettelijk verplicht zijn (bv. fiscale verplichtingen, gerechtelijke bevelen).

Wij verkopen uw persoonsgegevens nooit aan derden.

6. Internationale doorgifte

Uw gegevens worden in principe verwerkt binnen de Europese Economische Ruimte (EER). Indien een verwerker buiten de EER gevestigd is (bv. bepaalde diensten van Stripe), zorgen wij voor passende waarborgen conform de AVG, zoals Standard Contractual Clauses (SCC's) of een adequaatheidsbesluit.

PostHog, Inc. is gevestigd in de Verenigde Staten en slaat de gegevens die het voor ons verwerkt op in de EU (Frankfurt, Duitsland). Voor zover PostHog of zijn subverwerkers die gegevens vanuit de Verenigde Staten raadplegen of verwerken, gebeurt dat op basis van het EU-VS Data Privacy Framework en de standaardcontractbepalingen (SCC's) van de Europese Commissie, zoals vastgelegd in onze verwerkersovereenkomst met PostHog.

7. Bewaartermijnen

• Accountgegevens — Gedurende de looptijd van uw account en tot 5 jaar na sluiting, tenzij een langere wettelijke bewaarplicht geldt.
• Transactiegegevens — Minimaal 7 jaar na het boekjaar, conform Belgische boekhoudwetgeving.
• Communicatiegegevens — Tot 3 jaar na het laatste contact, tenzij onderdeel van een transactie.
• Technische en gebruiksgegevens — Maximaal 26 maanden.
• Foutrapporten, statistieken en zoekopdrachten zonder resultaat (bij PostHog) — Maximaal 1 jaar. Bij de definitieve verwijdering van uw account vragen wij PostHog uw gegevens te verwijderen; u kunt ons ook vragen dat te doen zonder uw account te sluiten.
• Sessiereplays — 30 dagen.
• Marketinggegevens — Tot intrekking van uw toestemming.

8. Uw rechten

Onder de AVG heeft u de volgende rechten:

1. Recht op inzage — U kunt een kopie opvragen van uw persoonsgegevens.
2. Recht op rectificatie — U kunt onjuiste of onvolledige gegevens laten corrigeren.
3. Recht op gegevenswissing — U kunt in bepaalde gevallen vragen om verwijdering van uw gegevens.
4. Recht op beperking van verwerking — U kunt vragen om de verwerking tijdelijk te beperken.
5. Recht op gegevensoverdraagbaarheid — U kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
6. Recht van bezwaar — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder foutmonitoring (Sectie 4.1), en tegen direct marketing.
7. Recht om toestemming in te trekken — Indien de verwerking op toestemming is gebaseerd, kunt u deze op elk moment intrekken, voor statistieken en sessiereplays via de cookie-instellingen (Sectie 9).

Om uw rechten uit te oefenen, stuurt u een e-mail naar support@greyn.market met een kopie van uw identiteitsbewijs. Wij reageren binnen 30 dagen.

U heeft tevens het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):

9. Cookies

Het Platform gebruikt cookies en vergelijkbare technologieën, zoals de lokale opslag van uw browser. Ons Cookiebeleid beschrijft elk item, waarvoor het dient en hoe lang het bewaard wordt.

• Strikt noodzakelijk — Vereist om het Platform te leveren, zoals uw aanmeldsessie, het onthouden van uw cookiekeuze en foutrapportage (Sectie 4.1). Hiervoor is geen toestemming vereist.
• Voorkeuren — Onthouden keuzes die u zelf maakt, zoals uw taal en thema.
• Statistieken en sessiereplays — Alleen met uw toestemming, elk met een eigen schakelaar (Sectie 4.2).

Wij plaatsen zelf geen marketing- of advertentiecookies. Sommige diensten van derden, zoals Cloudflare, Google Maps en Stripe, kunnen hun eigen cookies plaatsen; het Cookiebeleid vermeldt ze.

U kunt uw keuze voor statistieken en sessiereplays op elk moment wijzigen of intrekken via Cookie-instellingen: onderaan elke pagina, in uw accountmenu en onder Instellingen → Gegevens & privacy. Intrekken werkt onmiddellijk. Daarnaast kunt u opgeslagen gegevens wissen via uw browserinstellingen.

10. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of wijziging. Hieronder vallen onder meer:

• Versleuteling van gegevens in transit (TLS/SSL) en in rust
• Toegangscontrole en authenticatie
• Regelmatige beveiligingsaudits
• Beperking van toegang tot persoonsgegevens op need-to-know basis

11. Wijzigingen aan dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest recente versie is steeds beschikbaar op het Platform. Bij substantiële wijzigingen stellen wij u hiervan op de hoogte via e-mail of een melding op het Platform.

12. Contact

Heeft u vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens? Neem contact met ons op: