Privacybeleid

De verwerkingsverantwoordelijke voor jouw persoonsgegevens is Sofia Garcia-Moreno, die de eenmanszaak « Loueta » uitbaat, met woonplaats Lindenlaan 4, 1640 Sint-Genesius-Rode, België. Voor elke vraag over jouw gegevens kan je ons contacteren op loueta.founder@gmail.com.

• Accountgegevens: naam, e-mailadres, stad, wachtwoord (veilig opgeslagen, nooit in leesbare tekst);
• Profielgegevens: profielfoto, biografie, maatvoorkeuren;
• Gepubliceerde inhoud: advertenties, foto's van artikelen, zoekaanvragen, beoordelingen;
• Boekings- en transactiegegevens: data, bedragen, betalingsstatus;
• Berichten uitgewisseld met andere leden in het kader van een advertentie of boeking;
• Leveringsadres, wanneer verzending van een artikel wordt gebruikt;
• Betaalgegevens: Loueta slaat nooit jouw kaartgegevens op, deze worden rechtstreeks door Stripe verwerkt (zie Sectie 4);
• Technische gegevens: IP-adres, verbindingslogs, voor beveiligings- en fraudepreventiedoeleinden.

• Uitvoering van de overeenkomst: aanmaken en beheren van je account, contact tussen leden, boekingen, betalingen, levering;
• Gerechtvaardigd belang: fraudepreventie, contentmoderatie, veiligheid van het Platform, verbetering van de dienst;
• Wettelijke verplichting: bewaren van boekhoudkundige en fiscale gegevens vereist door Belgisch recht;
• Toestemming: waar van toepassing, voor elke communicatie die niet strikt noodzakelijk is voor de werking van je account. Loueta verstuurt momenteel geen marketingnieuwsbrief; als dat verandert, vragen we vooraf jouw toestemming.

Jouw gegevens kunnen worden doorgegeven aan de volgende providers, strikt in de mate die nodig is voor de werking van Loueta:

• Stripe (betalingen, uitbetalingen aan Verhuurders via Stripe Connect) — een Amerikaans bedrijf dat ook in Europa actief is, onderworpen aan modelcontractbepalingen voor overdrachten buiten de EU;
• Supabase (database, authenticatie, opslag van foto's) — gegevens worden gehost op servers in Frankfurt (EU), maar Supabase Inc. is een Amerikaans bedrijf; eventuele overdrachten zijn onderworpen aan modelcontractbepalingen;
• Resend (versturen van transactionele e-mails: bevestigingen, meldingen) — een Amerikaans bedrijf, verwerking in de Verenigde Staten, onderworpen aan modelcontractbepalingen;
• Sendcloud (aanmaken van verzendlabels en pakketopvolging) — een Nederlands bedrijf, gegevens gehost in de EU;
• Vercel (hosting van de applicatie) — wereldwijde technische infrastructuur.

We verkopen jouw persoonsgegevens nooit aan derden.

Sommige van onze providers (Stripe, Supabase, Resend) zijn Amerikaanse bedrijven en kunnen als dusdanig onderworpen zijn aan Amerikaanse wetgeving (waaronder de CLOUD Act), zelfs wanneer gegevens fysiek in de EU worden gehost (zoals bij Supabase, gehost in Frankfurt op Amazon Web Services-servers). Deze overdrachten zijn onderworpen aan de modelcontractbepalingen die door de Europese Commissie zijn aangenomen, zoals gepubliceerd door elk van deze providers in hun eigen contractuele documenten (« Data Processing Addendum »).

Jouw accountgegevens worden bewaard zolang je account actief is. Gegevens in verband met transacties (boekingen, betalingen, facturen) worden bewaard voor de termijn die vereist is door de Belgische boekhoudkundige en fiscale verplichtingen (in principe 7 jaar). Als je je account verwijdert, worden je profielgegevens gewist of geanonimiseerd, behoudens gegevens die we om wettelijke redenen moeten bewaren.

De toegang tot jouw gegevens wordt beschermd door strikte toegangsregels op databaseniveau (Row Level Security), versleutelde communicatie (HTTPS), en het feit dat wachtwoorden nooit in leesbare tekst worden opgeslagen.

Volgens de AVG heb je recht op inzage, rectificatie, verwijdering, beperking en bezwaar met betrekking tot jouw gegevens, evenals recht op overdraagbaarheid van gegevens, en het recht om je toestemming in te trekken wanneer de verwerking daarop gebaseerd is. Om deze rechten uit te oefenen, kan je ons contacteren op loueta.founder@gmail.com.

Als je van mening bent dat de verwerking van jouw gegevens niet aan de regelgeving voldoet, kan je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit: Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be.

Loueta is voorbehouden aan meerderjarigen (18 jaar en ouder). We verzamelen niet bewust gegevens over minderjarigen.

Het gebruik van cookies op Loueta wordt apart beschreven in ons cookiebeleid.

Dit beleid kan worden bijgewerkt om een evolutie van het Platform of van de regelgeving weer te geven. De datum van de laatste update staat bovenaan deze pagina.