Privacybeleid
Laatst bijgewerkt: 17 maart 2026
Inhoudsopgave
Verwerkingsverantwoordelijke
Erches B.V., gevestigd te Amsterdam, Nederland (KvK: 12345678), is de verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens zoals beschreven in dit Privacybeleid. Vestigingsadres: Herengracht 000, 1017 AB Amsterdam, Nederland. E-mail: privacy@erches.com
Gegevens die wij verzamelen
Wij verzamelen de volgende categorieën persoonsgegevens: - Accountgegevens: naam, e-mailadres, telefoonnummer, gebruikersnaam, profielfoto en locatie. - Identiteitsverificatiegegevens: overheidsidentiteitsbewijzen en selfies (voor KYC-doeleinden). - Transactiegegevens: aankoopgeschiedenis, biedgeschiedenis, betalingsgegevens (verwerkt door Mollie) en uitbetalingsinformatie. - Gebruiksgegevens: bezochte pagina's, zoekopdrachten, apparaatinformatie, IP-adres en browsertype. - Communicatiegegevens: berichten verzonden via het platform, ondersteuningsverzoeken en geschillencorrespondentie. - Voorkeursgegevens: taalinstellingen, meldingsvoorkeuren, valuta-instellingen en watchlist-items.
Rechtsgrondslag voor verwerking (Art. 6 AVG)
Wij verwerken je persoonsgegevens op de volgende rechtsgronden: - Uitvoering van een overeenkomst (Art. 6(1)(b)): Verwerking noodzakelijk om onze veiling- en marktplaatsdiensten te leveren, betalingen te verwerken en je account te beheren. - Gerechtvaardigd belang (Art. 6(1)(f)): Fraudepreventie, platformbeveiliging, serviceverbetering en analyses. - Wettelijke verplichting (Art. 6(1)(c)): Naleving van belasting-, boekhoud- en anti-witwasregelgeving. - Toestemming (Art. 6(1)(a)): Marketingcommunicatie, niet-essentiële cookies en AI-gestuurde personalisatiefuncties. Je kunt je toestemming op elk moment intrekken.
Hoe wij je gegevens gebruiken
Wij gebruiken je persoonsgegevens om: - Het Platform en de functies ervan te beheren en te verbeteren. - Transacties, biedingen en betalingen te verwerken. - Je identiteit te verifiëren en fraude te voorkomen. - Transactionele meldingen te verzenden (bod-updates, betalingsbevestigingen, verzendmeldingen). - AI-gestuurde marktanalyses en prijssuggesties te bieden. - Ondersteuningsverzoeken te beantwoorden en geschillen op te lossen. - Te voldoen aan wettelijke en regelgevende verplichtingen. - Met je toestemming marketingcommunicatie en gepersonaliseerde aanbevelingen te verzenden.
Diensten van derden
Wij delen persoonsgegevens met de volgende externe dienstverleners, die elk onder hun eigen privacybeleid opereren: - Mollie (betalingen): Verwerkt betalingsinformatie voor transacties en uitbetalingen aan verkopers. Mollie is gecertificeerd onder het EU-VS Data Privacy Framework. - Supabase (infrastructuur): Levert databasehosting en authenticatiediensten. Gegevens worden opgeslagen in EU-datacenters. - DeepSeek AI (marktanalyse): Drijft AI-functies aan zoals marktprijsanalyse en productherkenning. Alleen niet-identificeerbare aanbiedingsgegevens worden gedeeld. Wij verkopen je persoonsgegevens niet aan derden. Gegevensoverdrachten buiten de EER worden beschermd door Standaard Contractuele Clausules of adequaatheidsbesluiten.
Bewaartermijnen
Wij bewaren je persoonsgegevens zolang als nodig is om onze diensten te leveren en te voldoen aan wettelijke verplichtingen: - Accountgegevens: Bewaard voor de duur van je account en verwijderd binnen 30 dagen na sluiting van het account. - Transactiegegevens: Bewaard gedurende 7 jaar na de transactiedatum voor belasting- en boekhouddoeleinden, zoals vereist door de Nederlandse wet. - Identiteitsverificatiegegevens: Bewaard gedurende 5 jaar na verificatie, zoals vereist door anti-witwasregelgeving. - Gebruiks- en analysegegevens: Bewaard in geanonimiseerde vorm gedurende maximaal 26 maanden. - Communicatiegegevens: Bewaard gedurende 2 jaar na de laatste interactie, tenzij vereist voor lopende geschillen.
Jouw rechten
Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens: - Recht van inzage (Art. 15): Vraag een kopie op van alle persoonsgegevens die wij over je bewaren. - Recht op rectificatie (Art. 16): Vraag correctie aan van onjuiste of onvolledige gegevens. - Recht op vergetelheid (Art. 17): Vraag verwijdering aan van je persoonsgegevens (onder voorbehoud van wettelijke bewaartermijnen). - Recht op gegevensoverdraagbaarheid (Art. 20): Ontvang je gegevens in een gestructureerd, machineleesbaar formaat. - Recht van bezwaar (Art. 21): Maak bezwaar tegen verwerking op basis van gerechtvaardigd belang, inclusief profilering. - Recht op beperking van verwerking (Art. 18): Vraag aan dat wij het gebruik van je gegevens beperken. - Recht om toestemming in te trekken: Trek eerder gegeven toestemming op elk moment in. Om een van deze rechten uit te oefenen, neem contact met ons op via privacy@erches.com of gebruik de gegevensexportfunctie in je accountinstellingen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl.
Functionaris voor gegevensbescherming
Onze Functionaris voor Gegevensbescherming kan worden gecontacteerd voor vragen of zorgen over de verwerking van je persoonsgegevens: E-mail: dpo@erches.com Postadres: Erches B.V., t.a.v. Functionaris voor Gegevensbescherming, Herengracht 000, 1017 AB Amsterdam, Nederland. Wij streven ernaar om alle verzoeken met betrekking tot gegevensbescherming binnen 30 dagen te beantwoorden.
Wijzigingen in dit beleid
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven. Wij stellen je ten minste 30 dagen vóór inwerkingtreding van materiële wijzigingen op de hoogte per e-mail en/of in-app melding. Wij raden aan om deze pagina periodiek te bekijken. De datum "Laatst bijgewerkt" bovenaan geeft aan wanneer dit beleid voor het laatst is herzien.
