Laatst bijgewerkt: 29 juli 2026

Privacybeleid

Dit beleid beschrijft hoe Buurtbest persoonsgegevens verwerkt in overeenstemming met de AVG.

1. Wie zijn wij

Buurtbest (KvK 42125614) is een online platform dat buren in staat stelt om klussen aan te bieden en spullen te huren. Verwerkings­verantwoordelijke is Buurtbest, gevestigd aan Roerdomp 38, 2411 LX Bodegraven, bereikbaar via hoi@buurtbest.com.

2. Welke persoonsgegevens verwerken wij

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld).
• Profielgegevens: bijnaam, avatar, buurt/postcodegebied, bio.
• Verificatiegegevens: e-mailverificatie, optioneel telefoonnummer, en iDEAL-controle (naam en rekeninggegevens worden door onze betaaldienstverlener verwerkt — Buurtbest slaat deze niet op).
• Advertentie- en gespreksinhoud: titel, beschrijving, foto's, berichten, reviews.
• Locatiegegevens: postcodegebied en een geanonimiseerde ("fuzzy") coördinaat (~150m) voor de kaart. Exacte coördinaten worden niet publiek getoond.
• Betaalgegevens: transacties worden verwerkt door Stripe. Wij zien alleen status, bedragen en referentie-ID's.
• Technische gegevens: IP-adres, browsertype, apparaatinformatie en cookies die nodig zijn voor de werking van de site.
• Push- en web-push-tokens: als je pushnotificaties aanzet slaan wij een door je browser of besturingssysteem uitgegeven push-token op, gekoppeld aan je account, zodat wij meldingen (bijv. nieuwe berichten of noodklussen in de buurt) kunnen sturen. Je kunt pushmeldingen op elk moment uitzetten in je apparaat- of browserinstellingen.

2a. Geautomatiseerde inhoudsfiltering van chatberichten

Om Gebruikers te beschermen tegen misbruik, oplichting en het onbedoeld delen van persoonsgegevens, scannen wij chatberichten geautomatiseerd op:

• PII-detectie: patronen die op telefoonnummers, e-mailadressen, IBAN's, adressen of andere directe contactgegevens lijken worden gemarkeerd of gemaskeerd binnen de chat.
• Misbruik-signalen: taalpatronen die kunnen duiden op fraude, intimidatie, discriminatie of onrechtmatige inhoud.

Deze geautomatiseerde controle is een hulpmiddel. Er worden geen geautomatiseerde besluiten met rechtsgevolg genomen op basis van deze scans (art. 22 AVG). Wanneer een signaal aanleiding geeft tot een moderatie-actie (zoals het verbergen van een bericht, een waarschuwing of een tijdelijke accountbeperking), vindt menselijke review plaats door een getraind Buurtbest-teamlid voordat de actie definitief wordt. Je kunt een moderatie-beslissing altijd aanvechten via hoi@buurtbest.com.

3. Waarvoor gebruiken wij deze gegevens

• Account aanmaken en beheren (grondslag: uitvoering overeenkomst).
• Faciliteren van klussen, verhuur, boekingen en betalingen.
• Veilige betaalafhandeling en fraudepreventie (gerechtvaardigd belang).
• E-mail- en pushnotificaties over jouw activiteit (grondslag: uitvoering overeenkomst; marketing alleen na toestemming).
• Wettelijke verplichtingen (belasting, fraudebestrijding).

4. Verwerkers en ontvangers

• Supabase (databank/authenticatie) — EU-hosting.
• Stripe (betalingen, iDEAL-verificatie, uitgestelde uitbetaling) — eigen privacybeleid van Stripe van toepassing. Stripe kan gegevens buiten de Europese Economische Ruimte (EER) verwerken; deze doorgifte vindt plaats op basis van de EU Standard Contractual Clauses (SCC's) en, waar van toepassing, adequaatheidsbesluiten van de Europese Commissie.
• Postmark/Lovable Email (transactionele e-mail via notify.buurtbest.com).
• Cloudflare (hosting/CDN). Cloudflare kan gegevens buiten de EER verwerken; deze doorgifte vindt plaats op basis van de EU Standard Contractual Clauses (SCC's) en, waar van toepassing, adequaatheidsbesluiten van de Europese Commissie.

Wij verkopen geen gegevens aan derden.

5. Bewaartermijnen

• Actieve accountgegevens: zolang je account bestaat.
• Financiële gegevens: 7 jaar (wettelijk).
• Berichten en advertenties: tot 2 jaar na laatste activiteit.
• Verwijderde accounts: binnen 30 dagen geanonimiseerd of verwijderd.

6. Jouw rechten (AVG)

Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit. Verzoeken kun je richten aan hoi@buurtbest.com. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Cookies

Wij gebruiken uitsluitend functionele cookies voor login en sessies. Analytics wordt alleen ingezet na expliciete toestemming.

8. Wijzigingen

Wij kunnen dit beleid aanpassen. Bij ingrijpende wijzigingen wordt je per e-mail geïnformeerd.

Zie ook onze algemene voorwaarden.