Privacybeleid

1. Verwerkingsverantwoordelijke

GeneticPlace is een handelsnaam van DJM Genetics, een eenmanszaak gevestigd in Nederland. DJM Genetics is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de verwerking van persoonsgegevens via het Platform.

• Handelsnaam: DJM Genetics, handelend onder GeneticPlace
• KvK-nummer: 87933071
• Vestigingsadres: Wetering-Oost 14a, 8363 TJ Wetering
• E-mail: info@geneticplace.com
• Telefoon: 06 30 10 29 55

Wij hebben geen Functionaris voor Gegevensbescherming aangesteld. Dit is voor onze omvang en aard van de verwerking niet wettelijk vereist.

2. Welke gegevens verzamelen wij?

Wij verzamelen en verwerken de volgende categorieen persoonsgegevens:

• Accountgegevens: naam, e-mailadres, telefoonnummer, wachtwoord (versleuteld opgeslagen via Supabase Auth)
• Profielgegevens: weergavenaam, profielfoto (optioneel)
• Verkopergegevens: bedrijfsnaam, KvK-nummer, BTW-nummer, vestigingsadres, UBN-nummer, beschrijving
• Veilinggegevens: biedingen, aankopen, watchlist, opgeslagen zoekopdrachten, recent bekeken listings
• Communicatiegegevens: berichten tussen Kopers en Verkopers, vragen en antwoorden bij listings, beoordelingen
• Transactiegegevens: aankoopbedrag, betaalmoment, factuurnummer, status, Mollie-betaal-ID
• Notificatiegegevens: notificatie-instellingen, push-notificatie-abonnementen (apparaat-token, browser-eigenschappen)
• Tracking-gegevens (functioneel): bezochte listings (per gebruiker of geanonimiseerd per sessie), zoekopdrachten
• Technische gegevens: IP-adres, browsertype, apparaatgegevens, foutmeldingen. Het IP-adres gebruiken wij kortdurend om misbruik te beperken en storingen op te sporen, en om te bepalen uit welke regio het bezoek komt. Wij bewaren het IP-adres zelf niet in onze statistieken; alleen de afgeleide plaatsnaam blijft bewaard.
• Betalingsgegevens: deze worden volledig verwerkt door onze betalingsprovider Mollie B.V.; wij ontvangen alleen een betaal-ID en de betaalstatus, geen kaart- of rekeningnummers

3. Waarvoor verwerken wij je gegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Het aanmaken en beheren van je account
• Het faciliteren van veilingen, transacties en commissiefacturatie
• Het versturen van transactionele e-mails en notificaties (overboden, gewonnen, factuur, chat-uitnodiging, etc.)
• Het mogelijk maken van communicatie tussen Kopers en Verkopers
• Het afhandelen van geschillen tussen Kopers en Verkopers
• Het voorkomen en detecteren van fraude, misbruik en niet-toegestane geautomatiseerde toegang (bots)
• Het verbeteren van de werking en gebruiksvriendelijkheid van het Platform aan de hand van gebruiksstatistieken
• Het voldoen aan wettelijke verplichtingen, waaronder de fiscale bewaarplicht

Rechtsgronden: uitvoering van de overeenkomst (Art. 6 lid 1b AVG) voor account, transacties en notificaties; gerechtvaardigd belang (Art. 6 lid 1f AVG) voor fraudepreventie, beveiliging, foutdiagnose en gebruiksstatistieken; wettelijke verplichting (Art. 6 lid 1c AVG) voor de fiscale bewaarplicht.

4. Geautomatiseerde besluitvorming

GeneticPlace neemt geen besluiten met aanzienlijke gevolgen voor jou op basis van uitsluitend geautomatiseerde verwerking, zoals bedoeld in Art. 22 AVG. Beslissingen over geschillen, account-blokkering of moderatie van listings worden door een mens genomen.

5. Met wie delen wij je gegevens?

Wij delen je gegevens uitsluitend met de volgende categorieen ontvangers, en alleen voor zover dat noodzakelijk is voor het hieronder vermelde doel:

• Andere Gebruikers: na een geslaagde transactie wordt beperkte contactinformatie gedeeld tussen Koper en Verkoper, voor zover noodzakelijk voor de afwikkeling
• Mollie B.V. (Amsterdam, NL): betalingsprovider voor de commissiebetalingen
• Vercel Inc. (Frankfurt, EU): hosting van het Platform en analyse van paginaprestaties (Vercel Web Analytics, Vercel Speed Insights). Cookieless en zonder opslag van persoonsgegevens.
• Supabase Inc. (EU-West, Ierland): hosting van de database, opslag van bestanden, authenticatie
• Resend, Inc. (EU-regio): verzending van transactionele e-mails
• PostHog Inc. (EU-cloud, eu.posthog.com): productanalyse. Bezoekers zonder account worden gevolgd met een sessie-nummer dat in de browser blijft. Ben je ingelogd, dan koppelen wij de statistieken aan je accountnummer, zodat wij kunnen zien hoe het platform in de praktijk gebruikt wordt en waar het beter kan. Wij sturen geen naam, e-mailadres of andere direct herleidbare gegevens naar PostHog, en het IP-adres wordt niet opgeslagen. Interne testaccounts worden gefilterd.
• Functional Software, Inc. (Sentry) (EU-ingest, Frankfurt): foutdetectie en performance-monitoring. Sentry verzamelt foutmeldingen en performance-metrics, gekoppeld aan een UUID, zonder e-mailadres of naam.
• Anthropic PBC (via Vercel AI Gateway): wanneer je de listing-assistent (Bella) gebruikt, worden de berichten, foto's en ingevulde listing-gegevens die je verstuurt verwerkt door het AI-taalmodel van Anthropic om je te helpen de listing op te stellen. Wij sturen daarbij geen e-mailadres of accountnaam mee. Anthropic gebruikt deze gegevens niet om modellen te trainen (zero data retention via de zakelijke gateway-verwerking).

Wij verkopen je gegevens nooit aan derden en gebruiken je gegevens niet voor advertenties.

6. Doorgifte buiten de EU

Onze hosting (Vercel, Supabase), e-mail (Resend), productanalyse (PostHog) en foutdetectie (Sentry) verlopen alle via servers binnen de Europese Unie of Europese Economische Ruimte. Sentry-foutmeldingen worden verwerkt via de EU-ingest (Frankfurt, Duitsland). Doorgifte van je persoonsgegevens buiten de EU vindt niet plaats.

De listing-assistent (Bella) verwerkt je berichten en foto's via Anthropic PBC, een in de Verenigde Staten gevestigde AI-leverancier, benaderd via de Vercel AI Gateway. Deze doorgifte vindt plaats onder de Standard Contractual Clauses (SCC's) van de Europese Commissie. Je gegevens worden niet gebruikt voor het trainen van AI-modellen.

7. Hoe lang bewaren wij je gegevens?

• Accountgegevens: zolang je account actief is, plus 30 dagen na verwijdering
• Transactie- en factuurgegevens: 7 jaar na het kalenderjaar van de transactie (fiscale bewaarplicht, Art. 52 AWR)
• Communicatiegegevens (chat, Q&A, beoordelingen): zolang de listing of het account bestaat, daarna conform de bewaartermijn van het account
• Concept-gesprekken met de listing-assistent (Bella): lege concepten zonder berichten worden na 24 uur automatisch verwijderd. Concepten met inhoud (foto's, ingevulde gegevens) bewaren wij zolang je account actief is, zodat je een gesprek later kunt voortzetten. Bij verwijdering van je account worden ze mee verwijderd
• Geschillen: 7 jaar na afronding van het geschil (in verband met eventuele rechtsvorderingen)
• Foutmeldingen en logs: maximaal 90 dagen, daarna automatisch geanonimiseerd of verwijderd
• Gebruiksstatistieken (PostHog, Vercel Analytics): maximaal 12 maanden
• IP-adressen voor rate limiting: maximaal 24 uur

8. Je rechten

Op grond van de AVG heb je recht op:

• Inzage: opvragen welke gegevens wij van je hebben
• Rectificatie: onjuiste gegevens laten corrigeren
• Verwijdering: je account en gegevens laten verwijderen, voor zover er geen wettelijke bewaarplicht geldt
• Overdraagbaarheid: je gegevens in een gestructureerd, gangbaar formaat ontvangen
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Beperking: verwerking tijdelijk laten beperken
• Intrekken van toestemming: voor zover de verwerking op je toestemming is gebaseerd

Je kunt je rechten uitoefenen via je accountinstellingen of door contact op te nemen via info@geneticplace.com of telefonisch via 06 30 10 29 55. Je kunt je account zelf verwijderen via Account, Profiel, Account verwijderen. Wij reageren binnen een maand op je verzoek.

9. Cookies en webanalyse

Wij gebruiken alleen functionele cookies die noodzakelijk zijn voor de werking van het Platform, zoals authenticatie- en sessie-cookies. Deze cookies vereisen geen toestemming op grond van de Telecommunicatiewet en de AVG.

Voor het verbeteren van onze dienstverlening gebruiken wij:

• Vercel Web Analytics en Vercel Speed Insights: meten geanonimiseerde bezoekersstatistieken en paginaprestaties. Cookieless, geen opslag van IP-adressen, geen persoonsgegevens.
• PostHog (EU-cloud): productanalyse op basis van een sessie-nummer dat in je browser wordt opgeslagen (sessionStorage). Voor ingelogde gebruikers gebruiken wij daarnaast het accountnummer, zodat wij het gebruik over meerdere bezoeken heen kunnen begrijpen. Wij verzamelen via PostHog geen e-mailadres, naam of andere direct identificerende gegevens, en het IP-adres wordt niet bewaard. Interne medewerkers worden gefilterd.
• Sentry: foutmeldingen en performance-monitoring, gekoppeld aan een UUID. Geen sessie-replay, geen toetsaanslag- of muiscapture, geen formuliergegevens.

Deze analyses vallen onder ons gerechtvaardigd belang (Art. 6 lid 1f AVG) en plaatsen geen tracking- of advertentie-cookies. Je kunt deze verwerking blokkeren via een browser-extensie (zoals uBlock Origin) of via de "Do Not Track"-instelling van je browser.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Hieronder vallen onder andere:

• Versleutelde opslag van wachtwoorden via Supabase Auth (bcrypt)
• Row Level Security op database-niveau, waardoor gebruikers alleen toegang hebben tot hun eigen gegevens
• HTTPS-verbindingen voor alle communicatie tussen browser en server
• Content Security Policy en andere security-headers
• Rate limiting tegen geautomatiseerde aanvallen
• Regelmatige beveiligingsaudits van de codebase en database
• Beperkte toegang tot productiegegevens, alleen voor de beheerder

11. Klachten

Heb je een klacht over de verwerking van je persoonsgegevens? Neem dan eerst contact met ons op via info@geneticplace.com. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Bij wezenlijke wijzigingen informeren wij je per e-mail of via een melding op het Platform. De meest actuele versie vind je altijd op deze pagina, voorzien van een datum van laatste wijziging.