Privacybeleid

In het kort

• Wij slaan alleen de gegevens op die je zelf invult, en de documenten en afbeeldingen die je zelf uploadt.
• Wij verkopen je gegevens nooit — aan niemand.
• Wij delen je gegevens niet met derden voor reclame, marketing of andere commerciële doeleinden.
• Voor anonieme bezoekersstatistieken gebruiken wij Google Analytics, en alleen als je daar via de cookiemelding toestemming voor geeft.

1. Welke gegevens verwerken wij?

Wij verwerken uitsluitend de gegevens die jij zélf aan ons verstrekt. Concreet betekent dit:

• Accountgegevens die je bij registratie invult, zoals je gebruikersnaam en e-mailadres. Je wachtwoord wordt versleuteld (gehasht) opgeslagen en is voor niemand — ook niet voor ons — leesbaar.
• Profiel- en bedrijfsgegevens die je zelf invult, zoals je naam, bedrijfsnaam, omschrijving, socialemedialinks en website.
• Inhoud die je plaatst, zoals advertenties, vacatures, forumberichten, reacties en privéberichten.
• Documenten en afbeeldingen die je zelf uploadt, zoals een profielfoto, bedrijfslogo, portfolio-afbeeldingen of bestanden bij een advertentie.

Naast de gegevens die je zelf verstrekt, verzamelen wij — uitsluitend als je daar via de cookiemelding toestemming voor geeft — geanonimiseerde gebruiksstatistieken via Google Analytics, met IP-anonimisering. Wij kopen geen gegevens in bij derden en bouwen geen advertentieprofiel van je op. Meer hierover lees je in ons Cookiebeleid.

2. Waarom slaan wij deze gegevens op?

Wij slaan deze gegevens uitsluitend op om het platform te laten werken: om je account aan te maken en te beveiligen, om de functies te tonen die je gebruikt (zoals je advertenties, profiel en berichten) en om andere gebruikers te laten zien wat je zelf hebt gepubliceerd.

3. Op welke grondslag verwerken wij je gegevens?

De AVG (artikel 6) vraagt voor elke verwerking een wettelijke grondslag. Wij verwerken je gegevens op basis van:

• Uitvoering van de overeenkomst: voor het aanmaken en beheren van je account, het tonen van de marktplaats en het versturen en ontvangen van berichten. Zonder deze gegevens kunnen wij het platform niet aan je leveren.
• Gerechtvaardigd belang: voor de beveiliging van het platform, het voorkomen van fraude en misbruik (waaronder het blokkeren van IP-adressen bij een ban), en voor zakelijke outreach naar publishers en influencers. Wij wegen daarbij jouw belangen steeds mee.
• Toestemming: voor analytische cookies (Google Analytics) en voor het toesturen van onze nieuwsbrief. Je kunt je toestemming op elk moment intrekken.
• Wettelijke plicht: voor het bewaren van betalings- en factuurgegevens in het kader van de fiscale bewaarplicht.

4. Wat wij niet doen

• Wij verkopen je gegevens niet — aan niemand, nooit.
• Wij delen je gegevens niet met derden voor reclame, marketing of profilering.
• Wij gebruiken je gegevens niet om je te volgen over andere websites.
• Wij plaatsen geen advertentietrackers of marketingpixels.

5. Wie kan je gegevens zien?

Gegevens die je openbaar publiceert (zoals een advertentie, forumbericht of openbaar profiel) zijn zichtbaar voor andere bezoekers — dat is immers het doel ervan. Gegevens die je privé houdt (zoals je e-mailadres, je wachtwoord en je privéberichten) zijn dat niet. Wij geven je gegevens alleen aan een derde partij wanneer dit strikt noodzakelijk is om een functie te leveren die je zélf gebruikt, of wanneer wij hier wettelijk toe verplicht zijn.

Voor het leveren van het platform schakelen wij een beperkt aantal betrouwbare externe diensten (verwerkers) in, elk alleen voor de gegevens die daarvoor nodig zijn:

• E-mail — Mailgun en Brevo, voor het versturen van e-mails zoals account- en meldingsmails. Gevestigd in de Europese Unie.
• Betalingen — Stripe, voor het veilig afhandelen van betalingen.
• Statistieken — Google Analytics, voor geanonimiseerde bezoekersstatistieken en uitsluitend met jouw toestemming.
• Hosting — voor het draaien en opslaan van het platform.
• AI-diensten voor de nieuwsredactie: voor het samenstellen van onze nieuwsberichten maken wij gebruik van AI van Anthropic (Claude) en/of OpenAI en/of Google (Gemini). Deze diensten verwerken uitsluitend openbare nieuwsbronnen en geen persoonsgegevens van onze leden.

Sommige van deze diensten (zoals Google, OpenAI en Anthropic) zijn gevestigd in de Verenigde Staten. Voor die doorgifte buiten de Europese Unie steunen wij op passende waarborgen, zoals het EU-VS Data Privacy Framework en de door de Europese Commissie goedgekeurde standaardcontractbepalingen.

Wanneer je gebruikmaakt van iDIN-verificatie (een optionele identiteitscontrole via je eigen bank, die wij mogelijk in de toekomst aanbieden) verwerken wij je naam en geboortedatum uitsluitend om je identiteit te verifiëren. De verificatie verloopt via je bank; wij bewaren niet meer gegevens dan voor dat doel nodig is.

6. Hoe lang bewaren wij je gegevens?

Wij bewaren je gegevens niet langer dan nodig. Per categorie hanteren wij de volgende termijnen:

• Accountgegevens: zolang je account bestaat. Je kunt je account op elk moment zelf verwijderen via je dashboard; na verwijdering ruimen wij je persoonlijke gegevens binnen een korte opschoontermijn definitief op.
• Betalings- en factuurgegevens: 7 jaar, omdat wij hiertoe wettelijk (fiscale bewaarplicht) verplicht zijn.
• Registratie-IP: maximaal 12 maanden, uitsluitend voor het tegengaan van misbruik en het handhaven van een ban.
• Nieuwsbriefgegevens: tot je je afmeldt; daarna verwijderen wij je gegevens uit onze verzendlijst.

Openbaar geplaatste inhoud kan na verwijdering van je account geanonimiseerd zichtbaar blijven, tenzij je ons vraagt deze te verwijderen.

7. Beveiliging

Wij nemen passende maatregelen om je gegevens te beschermen. Wachtwoorden worden versleuteld opgeslagen, verkeer verloopt via beveiligde verbindingen en geüploade bestanden worden gecontroleerd. Toegang tot gegevens is beperkt tot wat noodzakelijk is om het platform te beheren.

8. Jouw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• bezwaar te maken tegen de verwerking van je gegevens;
• je gegevens over te dragen (dataportabiliteit): je hebt het recht een kopie van je gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. Gebruik hiervoor de knop "Download mijn gegevens" in je dashboard.

De meeste gegevens kun je zelf aanpassen via je dashboard. Onder "Privacy en gegevens" in je dashboard kun je bovendien een kopie van al je gegevens downloaden en je account volledig verwijderen. Lukt iets niet, of heb je een vraag over je rechten? Neem dan contact met ons op via info@creativedeals.nl.

Ben je het niet eens met hoe wij met je gegevens omgaan? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Wij stellen het op prijs als je eerst contact met ons opneemt, zodat wij samen naar een oplossing kunnen zoeken.

9. Cookies

Voor informatie over cookies en geanonimiseerde statistieken verwijzen wij je naar ons Cookiebeleid.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Wijzigingen publiceren wij op deze pagina met een bijgewerkte datum. Wij raden je aan deze pagina af en toe te raadplegen.

11. Contact

Heb je vragen over dit privacybeleid of over je gegevens? Neem dan contact op via info@creativedeals.nl.