Privacybeleid

Deze verklaring beschrijft verwerking van persoonsgegevens bij gebruik van de BixBuz-vastgoedmarktplaats.

Account/authenticatie: e-mail, auth-ID's, optionele profielvelden, accounttype/rollen.

Marktplaats: advertentie-inhoud, afbeeldingen, geocoding, favorieten, berichten.

Facturatie: facturatieprofiel, Stripe-ID's, invoice snapshots, betalingsstatus.

Technisch/veiligheid: rate-limit keys, hostinglogs, essentiële cookies/local storage.

Analyse/meting (alleen na toestemming): Plausible, GA4, A/B-cookies.

Dienstverlening en beveiliging, inclusief Google OAuth via Supabase Auth.

Marktplaatsfuncties: opslag, LLM-vertaalservice, ExchangeRate API, Nominatim.

Betalingen via Stripe en eventueel Számlázz.hu-adapter.

Moderatie/veiligheid inclusief soft delete.

Gebruiksmeting alleen met analysetoestemming.

Overeenkomst (Art. 6(1)(b) AVG): account, advertenties, berichten, betaalde functies.

Wettelijke verplichting (c): bewaarplicht facturatie voor de wettelijke termijn.

Toestemming (a): niet-essentiële analyse/meting; intrekken via Cookie-instellingen.

Gerechtvaardigd belang (f): veiligheid, misbruikpreventie, rate limiting.

Hosting: Vercel. Database/Auth/Storage: Supabase (eu-west-1 volgens docs; buckets listing-images, profile-avatars).

Betalingen: Stripe. E-mail: Resend. Identity: Google OAuth via Supabase.

Analyse (toestemming): Plausible, GA4. Overig: ExchangeRate API, Nominatim, LLM-vertaalservice.

Facturatie-adapter: Számlázz.hu buiten dry-run.

Provideradressen worden hier niet verzonnen.

De onderstaande lijst specificieert de verwerkers en vult de samenvatting hierboven aan (aanbieder - doel - gegevenscategorieën - rol - opslaglocatie):

Supabase Inc. - database (PostgreSQL), authenticatie (Auth) en bestandsopslag (Storage-buckets listing-images en profile-avatars) - account- en authenticatiegegevens, advertentie-inhoud, berichten, favorieten, opgeslagen zoekopdrachten, facturatieprofiel - verwerker - EU-regio: eu-west-1.

Vercel Inc. - applicatie- en edge-hosting, serverless functies, geplande taken - verzoekmetadata en IP-adres in serverlogs - verwerker - Vercel-regio: dub1 (Europa).

Stripe (Stripe Inc. / Stripe Payments Europe) - betalingen, checkout, abonnementen, webhooks en klantportaal - e-mailadres, Stripe klant-/abonnement-/checkout-ID's, betaalbedrag en valuta; kaartgegevens worden uitsluitend door Stripe verwerkt - verwerker - op de eigen infrastructuur van Stripe.

Resend, Inc. - transactionele e-mail (registratie, advertentieverloop, kredieten, bevestigingen) - e-mailadres en inhoud van het bericht - verwerker - op de eigen infrastructuur van Resend.

Google Ireland Ltd. - Google-aanmelding (OAuth) als provider voor Supabase Auth - e-mailadres, Google-profiel-ID, naam en avatar - verwerker - op de eigen infrastructuur van Google.

Hostinger - mailboxhosting voor support@bixbuz.eu en nameservers - inhoud en geadresseerden van supportcorrespondentie - verwerker - op de eigen infrastructuur van Hostinger.

Chatwoot (zelf gehoste livechat op chat.bixbuz.co.uk) - livechat en klantenservice - ID, naam en e-mailadres van de aangemelde gebruiker plus een daarvan afgeleide HMAC-hash; voor gasten een anonieme ID - eigen, zelf beheerd systeem van BixBuz - op door BixBuz beheerde infrastructuur; de widget laadt pas na analysetoestemming.

Számlázz.hu (KBOSS.hu Kft.) - factuuruitgifte - facturatieprofiel (naam, adres, belastingnummer) en aankoopgegevens - verwerker - op de eigen infrastructuur van Számlázz.hu.

Europese Commissie - VIES-validatie van btw-nummers - het btw-nummer van de koper en het VIES-antwoord (geldigheid, naam, adres), opgeslagen in het facturatieprofiel - verwerker - in het systeem van de Commissie.

OpenStreetMap - Nominatim-geocoding en tileserver - de adres-/plaatstekst die je in een advertentie opgeeft en bij het laden van de kaart het IP-adres van de bezoeker - verwerker - op de infrastructuur van de OpenStreetMap Foundation.

ExchangeRate-API - opvragen van wisselkoersen - valutaparen (geen persoonsgegevens) - verwerker - op de eigen infrastructuur van de aanbieder.

LLM-vertaaldienst - vertaling van advertentie- en berichttekst - de tekst die ter vertaling wordt aangeboden - verwerker - op de eigen infrastructuur van de aanbieder.

Plausible Insights OU - webanalyse - paginaweergaven en gebeurtenissen op domeinniveau; Plausible is standaard cookieloos - verwerker - op de eigen infrastructuur van Plausible; laadt pas na analysetoestemming.

Google Ireland Ltd. - Google Analytics 4-meting en conversietracking - gebeurtenissen (registratie, aankoop, funnel), domein en GA-cookies - verwerker - op de eigen infrastructuur van Google; laadt pas na analysetoestemming.

Internationale doorgiften: volgens de projectdocumentatie bewaren Supabase (eu-west-1) en Vercel (dub1) gegevens binnen de EER. Voor aanbieders buiten de EER (met name Stripe, Resend en sommige Google-diensten) berust de doorgifte op de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC, besluit 2021/914) en/of het EU-US Data Privacy Framework wanneer de aanbieder gecertificeerd is.

De exacte vestigingsadressen van de aanbieders en de geldende verwerkersovereenkomsten verstrekken we op verzoek via support@bixbuz.eu.

Accountverwijdering als soft delete (soft_deleted_at, geanonimiseerde auth-e-mail, geblokkeerde toegang).

Advertentiebeelden/records kunnen blijven voor integriteit/moderatie/claims.

Beveiligings-/moderatierecords zolang nodig.

Facturatiegegevens voor wettelijke termijn.

Bij weigeren van analyse worden scripts gestopt en bx_ab_*-cookies gewist.

Inzage, rectificatie, wissen, beperking, overdraagbaarheid, bezwaar en intrekking van analysetoestemming.

Account verwijderen via Instellingen of support@bixbuz.eu.

Klacht bij een toezichthouder; voor de in Hongarije gevestigde verantwoordelijke primair NAIH.

Een verzoek indienen: per e-mail aan support@bixbuz.eu, of via de Instellingen van je account voor rectificatie of accountverwijdering.

Reactietermijn: wij reageren zonder onnodige vertraging en uiterlijk binnen 1 maand na ontvangst van het verzoek. Bij complexe of meerdere verzoeken kan de termijn met nog eens 2 maanden worden verlengd; daarover informeren we je binnen 1 maand na ontvangst.

Je verzoek wordt namens de verwerkingsverantwoordelijke beantwoord door het privacycontact via support@bixbuz.eu.

Identiteitscontrole: voordat we een verzoek uitvoeren, controleren we of het is verzonden vanaf het e-mailadres dat aan het account is gekoppeld; is dat niet vast te stellen, dan vragen we om extra bevestiging en stellen we de uitvoering uit tot die er is.

Verzoeken zijn gratis. Bij herhaalde of kennelijk ongegronde verzoeken kunnen we op grond van art. 12 lid 5 AVG een redelijke vergoeding vragen of het verzoek met redenen weigeren.

Overdraagbaarheid: op verzoek leveren we de gegevens over jou in een machineleesbaar formaat (bijvoorbeeld JSON of CSV). Dit is momenteel een handmatig proces per e-mail via support@bixbuz.eu.

Datalek: leidt de verwerking tot een inbreuk op jouw rechten, dan melden we die binnen 72 uur na kennisname aan de toezichthouder en informeren we jou zonder onnodige vertraging wanneer een hoog risico waarschijnlijk is.

Toezichthouder: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., Hongarije; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu.

Bij registratie, Google-aanmelding, het versturen van berichten en het plaatsen van een advertentie registreren we het IP-adres op basis van ons gerechtvaardigd belang om misbruik en fraude te voorkomen en om verzoeken van autoriteiten te kunnen beantwoorden, en bewaren het maximaal 90 dagen. Voor berichten van accounts jonger dan 72 uur bewaren we daarnaast een met een sleutel gemaakte, onomkeerbare HMAC-hash van het IP-adres voor langdurige misbruikdetectie; het ruwe IP-adres is daaruit niet te herleiden.

Bij een verzoek van een autoriteit of de politie verstrekken we de gegevens zoals de wet vereist en verwijderen we de betreffende gegevens niet voordat het verzoek is beantwoord.