Privacybeleid

1. Verwerkingsverantwoordelijke

Dit privacybeleid geldt voor het platform Dubl (dubl.be), uitgegeven door drw.be SCS (“wij”, “ons”). Wij zijn verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform worden verwerkt.

Contact voor privacyvragen en uitoefening van rechten: [email protected]. Vermeld in je bericht duidelijk dat het om een privacyverzoek gaat en voeg voldoende gegevens toe om je account te identificeren.

2. Toepassingsgebied

Dit beleid geldt voor alle bezoekers en gebruikers van de website, webapp en gerelateerde diensten van Dubl, inclusief accounts, matching, ruilen, berichten, reviews, notificaties en administratieve processen.

Door een account aan te maken of het platform te gebruiken, bevestig je dat je dit privacybeleid hebt gelezen. Waar toestemming wettelijk vereist is, vragen we die afzonderlijk.

3. Welke persoonsgegevens we verwerken

Account- en identificatiegegevens: naam, e-mailadres, wachtwoord (gehashed), taalvoorkeur, accountstatus en technische logs.

Profiel- en platformgegevens: gekozen collecties, inventaris (hebben/zoeken/aantallen), inventarisbevestigingen, betrouwbaarheidsscore, reviewscore en -aantal, publiek zichtbare profielinformatie.

Locatiegegevens: ruillocaties op niveau van gemeente en/of postcode.

Transactie- en communicatiegegevens: ruilvoorstellen, statuswijzigingen, gereserveerde items, chatberichten binnen een ruil, voltooiingsbevestigingen, annuleringen, reviews en eventuele meldingen van misbruik.

Technische en veiligheidsgegevens: IP-adres, user-agent, apparaat-/browsertype, logbestanden, tijdstempels, sessiegegevens, rate-limitinggegevens, foutlogs en beveiligingsgebeurtenissen.

Marketing- en meetgegevens (indien van toepassing): advertentie-impressies en -klikken, en vergelijkbare gebruiksstatistieken die nodig zijn om het platform te laten werken en te verbeteren.

Supportgegevens: inhoud van e-mails of berichten die je naar ons stuurt, inclusief bijlagen die je vrijwillig deelt.

4. Doeleinden van de verwerking

We verwerken gegevens uitsluitend voor welomschreven doeleinden: accountbeheer en authenticatie; matching tussen gebruikers; faciliteren van ruilen en berichten; berekenen en tonen van betrouwbaarheids- en reviewscores; versturen van serviceberichten en herinneringen; fraudepreventie, misbruikbestrijding en beveiliging; technische werking, logging en foutopsporing; klantenservice; naleving van wettelijke verplichtingen; en, waar toegestaan, verbetering van het product op basis van geaggregeerde of gepseudonimiseerde analyses.

We gebruiken je gegevens niet voor ongerichte verkoop aan derden en bouwen geen advertentieprofielen om je elders te volgen buiten wat strikt nodig is voor de werking van Dubl zelf.

5. Rechtsgrondslagen (GDPR)

Uitvoering van de overeenkomst: verwerking die nodig is om je account, matching, ruilen, berichten, reviews en kernfunctionaliteit te leveren.

Gerechtvaardigd belang: beveiliging, fraude- en misbruikpreventie, platformintegriteit, betrouwbaarheidsscores, serviceverbetering, logging en geschillenbehandeling, voor zover jouw belangen of grondrechten niet zwaarder wegen.

Wettelijke verplichting: wanneer we gegevens moeten bewaren of verstrekken op grond van wet- of regelgeving, een gerechtelijk bevel of een bevoegde autoriteit.

Toestemming: enkel waar wettelijk vereist (bijvoorbeeld bepaalde niet-essentiële cookies of optionele communicatie). Toestemming kun je intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

6. Delen van gegevens en ontvangers

We verkopen je persoonsgegevens niet.

Andere gebruikers zien enkel wat nodig is voor het platform: typisch naam, globale betrouwbaarheids-/reviewinformatie, collectiestatus die relevant is voor matching, en locatie-indicatie (gemeente/postcode). Chat- en ruildetails zijn zichtbaar voor de betrokken ruilpartners.

Verwerkers die namens ons werken (zoals hosting, e-mailbezorging, monitoring, botbescherming via Cloudflare Turnstile of infrastructuurproviders) krijgen enkel toegang voor zover nodig om hun dienst te leveren, en onder passende contractuele waarborgen.

We kunnen gegevens delen wanneer dat verplicht is door wet, gerechtelijk bevel of bevoegde overheid, of wanneer dat strikt noodzakelijk is om rechten, veiligheid, fraudeonderzoek of de integriteit van het platform te beschermen.

Bij een herstructurering, overdracht of overname van (delen van) onze activiteiten kunnen gegevens worden overgedragen aan de betrokken rechtsopvolger, onder voortzetting van passende bescherming.

7. Doorgifte buiten de EER

Waar mogelijk verwerken we gegevens binnen de Europese Economische Ruimte. Indien een verwerker of subtleverancier buiten de EER is gevestigd, zorgen we voor een geldige doorgiftemechanisme (zoals een adequaatheidsbesluit of standaardcontractbepalingen) en aanvullende waarborgen waar nodig.

8. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of gerechtvaardigd is (bijvoorbeeld bij geschillen, fraudeonderzoek of boekhoudkundige/wettelijke verplichtingen).

Accountgegevens blijven bewaard zolang je account actief is. Na accountverwijdering wissen of anonimiseren we persoonsgegevens binnen een redelijke termijn, behalve gegevens die we moeten bewaren voor bewijs, veiligheid, geschillen of wettelijke verplichtingen (bijvoorbeeld logs, misbruikmeldingen of financieel/administratief relevante records).

Chatberichten en ruilhistoriek kunnen na afronding of verwijdering beperkt bewaard blijven voor geschillen, fraudepreventie en platformintegriteit, in gepseudonimiseerde of geaggregeerde vorm waar mogelijk.

Technische logs worden doorgaans beperkt in de tijd bewaard, tenzij langer nodig voor beveiligings- of onderzoeksdoeleinden.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik of wijziging, waaronder hashing van wachtwoorden, toegangsbeperking, logging en rate limiting.

Geen enkel systeem is 100% veilig. Je blijft zelf verantwoordelijk voor de vertrouwelijkheid van je inloggegevens en voor wat je in berichten of reviews deelt. Deel nooit gevoelige gegevens (zoals exact adres, bankgegevens of identiteitsdocumenten) via het platform tenzij strikt noodzakelijk en bewust.

10. Jouw rechten

Onder de GDPR heb je, binnen de wettelijke grenzen, recht op inzage, rectificatie, wissing (“recht om vergeten te worden”), beperking van de verwerking, gegevensoverdraagbaarheid, en bezwaar tegen verwerking op grond van gerechtvaardigd belang.

Je kunt je account zelf verwijderen via de instellingen, voor zover die functie beschikbaar is. Voor overige verzoeken mail je [email protected]. We kunnen om bijkomende informatie vragen om je identiteit te verifiëren en misbruik van rechten te voorkomen.

We reageren binnen de wettelijke termijnen. Als we een verzoek (deels) afwijzen, leggen we uit waarom, behalve wanneer dat wettelijk niet mag.

Je hebt ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA) in België: www.gegevensbeschermingsautoriteit.be.

11. Geautomatiseerde verwerking en scores

Dubl gebruikt (deels) geautomatiseerde verwerking voor matching, inventarisbeschikbaarheid, trade-expiratie, herinneringen en betrouwbaarheidsscores. Deze verwerkingen zijn noodzakelijk voor de dienst en zijn bedoeld om relevante matches en platformintegriteit te ondersteunen.

Betrouwbaarheids- en reviewscores zijn indicatoren op basis van platformgedrag en feedback van andere gebruikers. Ze vormen geen credit scoring en hebben geen rechtsgevolgen buiten het gebruik van Dubl. Je kunt ons contacteren als je meent dat een score op kennelijk onjuiste gegevens berust.

12. Cookies en vergelijkbare technologieën

We gebruiken essentiële cookies en vergelijkbare technologieën die nodig zijn voor login, sessiebeheer, beveiliging, taalvoorkeur en basiswerking van de site/app.

Niet-essentiële cookies of tracking plaatsen we enkel wanneer dat functioneel gerechtvaardigd is of wanneer daarvoor toestemming is vereist en verkregen. Je kunt cookies via je browserinstellingen beperken; sommige functies kunnen dan niet (goed) werken.

13. Minderjarigen

Dubl is niet gericht op kinderen jonger dan 16 jaar. Als je jonger bent dan 16, mag je het platform enkel gebruiken met toestemming en onder toezicht van een ouder of wettelijke vertegenwoordiger, voor zover wettelijk toegestaan.

Als we vernemen dat we gegevens van een kind zonder geldige grondslag hebben verzameld, nemen we redelijke stappen om die gegevens te verwijderen.

14. Jouw verantwoordelijkheden

Je mag via Dubl geen onrechtmatige, lasterlijke, discriminerende of anderszins verboden inhoud delen, en geen persoonsgegevens van derden plaatsen zonder rechtsgrond.

Je bent verantwoordelijk voor de juistheid van de gegevens die je zelf invoert (inclusief inventaris en locatie-indicaties) en voor berichten die je stuurt aan andere gebruikers.

15. Wijzigingen aan dit beleid

We kunnen dit privacybeleid wijzigen. De datum “Laatst bijgewerkt” bovenaan geeft de recentste versie aan. Bij materiële wijzigingen kunnen we je via het platform of per e-mail informeren.

Blijf je het platform gebruiken na inwerkingtreding van een bijgewerkte versie, dan geldt die versie voor zover wettelijk toegestaan. Als je niet akkoord gaat, moet je het gebruik staken en je account verwijderen.

16. Contact

Privacyverzoeken en vragen: [email protected]. Verwerkingsverantwoordelijke: drw.be SCS.