Onze rol in jouw privacy
1. KIMMIE en privacy
2. Verwerkte persoonsgegevens
3. Hoe wij persoonsgegevens gebruiken
4. Met wie wij persoonsgegevens delen
5. Bewaartermijnen
6. Beveiliging van persoonsgegevens
7. Jouw rechten
8. Contact opnemen
1. KIMMIE en privacy
In deze privacyverklaring leggen wij uit wie KIMMIE is, welke rol wij hebben bij de verwerking van persoonsgegevens en hoe wij omgaan met jouw privacy.
Wie zijn wij?
Met “wij”, “ons” of “onze” wordt bedoeld: KIMMIE, het online platform dat gebruikers in staat stelt om tweedehands kinderkleding en aanverwante kinderartikelen te kopen en verkopen via onze website en eventuele mobiele applicaties (gezamenlijk: het “Platform”).
Onze contactgegevens zijn opgenomen in de sectie Contact opnemen aan het einde van deze privacyverklaring.
Onze contactgegevens zijn opgenomen in de sectie Contact opnemen aan het einde van deze privacyverklaring.
Onze rol als verwerkingsverantwoordelijke
Wanneer je gebruikmaakt van KIMMIE, treden wij in de meeste gevallen op als verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (“AVG”). Dit betekent dat wij bepalen voor welke
doeleinden en op welke wijze jouw persoonsgegevens worden verwerkt en dat wij verantwoordelijk zijn voor naleving van de toepasselijke privacywetgeving.
In bepaalde gevallen verwerken wij persoonsgegevens samen met andere partijen, zoals betaal- of verzenddienstverleners. Deze partijen kunnen optreden als:
- verwerker, wanneer zij persoonsgegevens uitsluitend namens ons verwerken, of
- zelfstandig verwerkingsverantwoordelijke, wanneer zij persoonsgegevens verwerken voor hun eigen doeleinden (bijvoorbeeld om te voldoen aan wettelijke verplichtingen).
Doel van deze privacyverklaring
Met deze privacyverklaring informeren wij je onder meer over:
- welke persoonsgegevens wij verzamelen;
- hoe en waarom wij deze persoonsgegevens gebruiken;
- met wie wij persoonsgegevens delen;
- hoe lang wij persoonsgegevens bewaren;
- hoe wij persoonsgegevens beveiligen;
- welke rechten je hebt met betrekking tot jouw persoonsgegevens.
2. Welke persoonsgegevens wij verwerken
Wij verwerken persoonsgegevens vanaf het moment dat je met KIMMIE in aanraking komt, bijvoorbeeld wanneer je:
- onze website bezoekt;
- een account aanmaakt;
- items plaatst, koopt of verkoopt;
- berichten verstuurt via het Platform;
- contact opneemt met onze klantenservice.
Met “persoonsgegevens” bedoelen wij alle informatie die direct of indirect tot jou herleidbaar is.
Welke persoonsgegevens wij verwerken en in welke mate, is afhankelijk van hoe je het Platform gebruikt.
Persoonsgegevens die je zelf verstrekt
Afhankelijk van je gebruik kunnen wij onder meer de volgende gegevens verwerken:
- Identificatiegegevens
- naam
- Contactgegevens
- e-mailadres
- telefoonnummer
- adresgegevens (indien nodig voor verzending)
Advertentie- en itemgegevens
- titel en beschrijving van items
- categorie, maat, staat en prijs
- foto’s van items
Communicatiegegevens
- berichten tussen gebruikers
- communicatie met de klantenservice
- datum, tijd en inhoud van communicatie
Financiële en transactiegegevens (indien van toepassing)
- aankoop- en verkoopgeschiedenis
- betaalstatussen en terugbetalingen
- uitbetalingen
Verzendgegevens (indien van toepassing)
- aflever- of afhaaladres
- gekozen verzendmethode
- trackinginformatie
Verzendgegevens (indien van toepassing)
- toestemmingen
- privacyverzoeken
- meldingen, klachten of geschillen
- gegevens ter voorkoming van fraude of misbruik
Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor het betreffende doel.
Juridische en nalevingsgegevens
- vastgelegde toestemmingen;
- privacyverzoeken;
- klachten, meldingen en geschillen;
- gegevens ter vaststelling, uitoefening of verdediging van juridische claims.
Wij verzamelen uitsluitend persoonsgegevens die noodzakelijk zijn voor het gebruik van het Platform of om te voldoen aan wettelijke verplichtingen.
Persoonsgegevens die automatisch worden verzameld
Wanneer je het Platform gebruikt, verzamelen wij automatisch bepaalde persoonsgegevens, waaronder:
Gebruiks- en activiteitsgegevens
- datum en tijd van gebruik;
- bezochte pagina’s;
- zoekopdrachten;
- interacties met functies;
- duur van sessies.
Locatiegegevens
- globale locatie (zoals land of stad), afgeleid van je IP-adres.
Apparaat- en technische gegevens
- IP-adres;
- browser- en apparaattype;
- besturingssysteem;
- taalinstellingen;
- crashlogs en technische diagnostische gegevens.
Beveiligingsgegevens
- signalen van mogelijk misbruik, fraude of ongeautoriseerde toegang;
- informatie over accountbeperkingen of beveiligingsmaatregelen.
Persoonsgegevens uit andere bronnen
Wij kunnen in beperkte gevallen persoonsgegevens ontvangen uit andere bronnen, zoals:
Externe inlogdiensten
Wanneer je ervoor kiest om in te loggen via een externe dienst (zoals Google of Apple), ontvangen wij de persoonsgegevens die je via die dienst met ons deelt, bijvoorbeeld je naam en e-mailadres.
Dienstverleners en partners
- betaalproviders: transactiegegevens en fraudemeldingen;
- verzendpartners: trackingupdates en bezorgstatussen.
Andere gebruikers
- beoordelingen en reviews;
- meldingen of rapportages over mogelijk ongepast gebruik.
Openbare bronnen en sociale media
- openbare beoordelingen of reacties, voor zover relevant en toegestaan.
3. Hoe wij persoonsgegevens gebruiken
Wij verwerken persoonsgegevens uitsluitend voor specifieke, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
KIMMIE beschikbaar maken en beheren
Toegang tot en gebruik van het Platform
Doel:
Persoonsgegevens worden verwerkt met als doel het technisch functioneren en de toegankelijkheid van het platform.
Categorieën gegevens:
Demografische gegevens, locatiegegevens, activiteitsgegevens, apparaat- en technische gegevens, beveiligingsgegevens.
Wettelijke grondslag:
Gerechtvaardigd belang.
Bewaartermijn:
Totdat cookies of vergelijkbare technologieën verlopen of worden verwijderd.
Account aanmaken en beheren
Doel:
Het doel van deze verwerking is het aanmaken, beheren en beveiligen van je account, inclusief verificatie, instellingen en herstel.
Categorieën gegevens:
Identificatiegegevens, contactgegevens, accountgegevens, activiteitsgegevens, juridische en nalevingsgegevens.
Wettelijke grondslag:
Uitvoering van de overeenkomst; toestemming voor optionele gegevens.
Bewaartermijn:
Gedurende de looptijd van het account en daarna volgens de standaard bewaartermijnen.
Kopen en verkopen via KIMMIE
Transacties faciliteren
Doel:
Het mogelijk maken van het plaatsen van items, aankopen, verkopen, communicatie tussen gebruikers en het afhandelen van bestellingen.
Categorieën gegevens:
Identificatiegegevens, accountgegevens, advertentiegegevens, communicatiegegevens, transactiegegevens, verzendgegevens.
Wettelijke grondslag:
Uitvoering van de overeenkomst.
Bewaartermijn:
Volgens de standaard bewaartermijnen, met specifieke termijnen voor advertenties en berichten.
Betalingen en uitbetalingen
Doel:
Het verwerken van betalingen, uitbetalingen, terugbetalingen en fraudepreventie.
Categorieën gegevens:
Identificatiegegevens, financiële gegevens, transactiegegevens, apparaat- en technische gegevens.
Wettelijke grondslag:
Uitvoering van de overeenkomst; toestemming voor het opslaan van betaalgegevens.
Bewaartermijn:
Volgens wettelijke en contractuele verplichtingen.
Verzending van items
Doel:
Het faciliteren van verzending en levering van items.
Categorieën gegevens:
Identificatiegegevens, contactgegevens, verzendgegevens.
Wettelijke grondslag:
Uitvoering van de overeenkomst.
Bewaartermijn:
Maximaal zes maanden na afronding van de verzending.
Ondersteuning, veiligheid en naleving
Klantenservice
Doel:
Het beantwoorden van vragen, oplossen van problemen en behandelen van klachten.
Categorieën gegevens:
Identificatiegegevens, contactgegevens, accountgegevens, communicatiegegevens.
Wettelijke grondslag:
Uitvoering van de overeenkomst of gerechtvaardigd belang.
Bewaartermijn:
Tot afronding van het verzoek en daarna volgens vaste termijnen.
Beveiliging en fraudepreventie
Doel:
Het beschermen van gebruikers, transacties en het Platform tegen misbruik, fraude en beveiligingsincidenten.
Categorieën gegevens:
Activiteitsgegevens, apparaat- en technische gegevens, beveiligingsgegevens.
Wettelijke grondslag:
Gerechtvaardigd belang en wettelijke verplichtingen.
Analyse, verbetering en marketing
Analyse en verbetering
Doel:
Het analyseren van gebruik en prestaties van het Platform om functionaliteit en betrouwbaarheid te verbeteren.
Wettelijke grondslag:
Gerechtvaardigd belang.
Analyse en verbetering
Doel:
Het versturen van informatie over het Platform, updates en aanbiedingen.
Wettelijke grondslag:
Gerechtvaardigd belang of toestemming (waar vereist).
Je kunt je op ieder moment afmelden.
4. Met wie wij persoonsgegevens delen
Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is, onder andere met:
- andere gebruikers (bij transacties);
- betaal- en verzenddienstverleners;
- IT- en hostingpartners;
- toezichthoudende of overheidsinstanties, indien wettelijk verplicht.
5. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht anders vereist.
In beginsel:
- zolang je een account hebt;
- daarna maximaal vijf jaar, tenzij een langere bewaartermijn wettelijk verplicht is.
6. Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik en ongeoorloofde toegang, waaronder:
- versleutelde verbindingen;
- toegangsbeperkingen;
- interne procedures en controles.
7. Jouw rechten
Je hebt onder de AVG onder meer recht op:
- inzage;
- rectificatie;
- verwijdering;
- beperking van verwerking;
- bezwaar;
- gegevensoverdraagbaarheid;
- intrekking van toestemming;
- het indienen van een klacht bij een toezichthoudende autoriteit.
8. Contact opnemen
Voor vragen over deze privacyverklaring of voor het uitoefenen van je rechten kun je contact met ons opnemen via de contactgegevens die op de website van KIMMIE zijn vermeld.
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen zullen wij je hierover informeren.
