Privacyverklaring

We verwerken account- en profielgegevens, de opgegeven particuliere of professionele verkopersstatus en eventuele bedrijfsgegevens, advertenties en foto’s, opgeslagen voertuigen, gesprekken, transactiebevestigingen, beoordelingen, meldingen, blokkeerkeuzes, beveiligingslogboeken en basisgegevens over apparaat of verzoek die nodig zijn om de dienst te laten werken en te beschermen.

Marktplaatsaccounts zijn bedoeld voor personen van 18 jaar en ouder. We registreren je leeftijdsverklaring, de accountvoorwaarden die je hebt aanvaard en het tijdstip van aanvaarding om de toelating tot accounts te beheren en de overeenkomst vast te leggen. Dit is een verklaring en geen onafhankelijke leeftijdsverificatie; dit formulier verzamelt geen geboortedatum of identiteitsdocument. Het aanvaarden van voorwaarden staat los van eventuele optionele marketingtoestemming. Privacyverzoeken en contactmogelijkheden blijven beschikbaar als je een nieuwe overeenkomst weigert.

We leggen ook vast of je hebt verklaard als particulier of als onderneming te verkopen, wanneer dat is gewijzigd en door wie. Als je een onderneming opgeeft, bewaren we de officiële naam, het ondernemingsnummer, het btw-nummer, het maatschappelijke adres, de zakelijke contactgegevens en de eventuele tekst over retouren of garantie die je opgeeft, samen met het tijdstip van de verklaring en het resultaat van een eventuele registercontrole. Deze gegevens worden openbaar getoond op je profiel en advertenties omdat professionele verkopers zich tegenover kopers moeten identificeren; voor een eenmanszaak zijn het persoonsgegevens. De grondslag is de overeenkomst met jou en de wettelijke verplichtingen die gelden voor marktplaatsen en handelaars. Het verklaringsdossier wordt bewaard zolang het account bestaat en daarna beoordeeld volgens het bewaarschema, waarbij eerdere statuswijzigingen als onderdeel van de accountgeschiedenis worden bewaard.

Als je een btw-nummer opgeeft, sturen we het naar de VIES-dienst van de Europese Commissie (VAT Information Exchange System) om te controleren of het geldig is, en bewaren we het resultaat met de geregistreerde naam en het adres die VIES teruggeeft, het tijdstip van de controle en een eventuele foutcode. Er worden geen andere persoonsgegevens verzonden. Dit ondersteunt de identificatieplicht van professionele verkopers en de registercontrole door de moderator; kopers zien alleen of het nummer is bevestigd. Het resultaat wordt vervangen wanneer je het nummer wijzigt en verwijderd samen met je bedrijfsgegevens.

Informatie wordt gebruikt om accounts en platformfuncties aan te bieden, advertenties weer te geven, communicatie tussen kopers en verkopers mogelijk te maken, misbruik te voorkomen, meldingen te onderzoeken, onze voorwaarden te handhaven en aan wettelijke verplichtingen te voldoen.

De verwerkingsverantwoordelijke is de verantwoordelijke beheerder die wordt vermeld op Informatie over de beheerder. Accounts, advertenties, berichten, opgeslagen voorkeuren en deal- en beoordelingsfuncties verwerken gegevens die nodig zijn om de gevraagde dienst te leveren (overeenkomst). Beveiliging, evenredige fraudepreventie en moderatie berusten op gerechtvaardigde belangen bij de bescherming van gebruikers en de dienst, of op wettelijke verplichtingen waar van toepassing. Verplichte kennisgevingen en rechtmatige verzoeken van autoriteiten worden behandeld om aan de relevante wettelijke verplichtingen te voldoen. Optionele communicatie of opslag waarvoor toestemming nodig is, moet op toestemming berusten; die kan worden ingetrokken zonder eerdere rechtmatige verwerking aan te tasten.

Verplichte account- en advertentievelden maken de gevraagde functie mogelijk; zonder deze gegevens kan die niet werken. De optionele zichtbaarheid van je telefoonnummer en het opzoeken via VIN zijn keuzes. Openbare advertentie- en profielgegevens zijn zichtbaar voor bezoekers. Berichten worden gedeeld met deelnemers; bevoegde medewerkers kunnen relevante gegevens raadplegen voor ondersteuning, veiligheid en wettelijke verzoeken. Aanbieders van hosting, identiteit en authenticatie, opslag, transactionele e-mail en voertuiggegevens verwerken de relevante gegevens. We verkopen geen persoonsgegevens en nemen geen uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.

Dienstverleners kunnen gegevens verwerken op basis van een overeenkomst. Gegevens worden alleen bewaard zolang dat nodig is voor de dienst, geschillen, veiligheid of wettelijke vereisten.

Dienstverleners en locaties: de marktplaatsapplicatie en haar database draaien op een server bij Oracle Cloud Infrastructure in Stockholm, Zweden (Europese Unie). Accounts en aanmelding, foto’s van advertenties, bijlagen bij berichten en CMS-media worden opgeslagen bij Supabase in Frankfurt, Duitsland (Europese Unie), waar ook de CMS-database wordt gehost. Transactionele e-mails, ook die over je account en wachtwoord, worden verstuurd via Resend, Inc. (Verenigde Staten). E-mails aan het supportadres worden ontvangen via Cloudflare, Inc. (Verenigde Staten) en gelezen in een Google-mailbox, en antwoorden van support worden via Resend verstuurd; voertuigopzoekingen gaan naar de catalogusaanbieder die onder Opzoeken via VIN wordt genoemd. Elke dienstverlener verwerkt persoonsgegevens uitsluitend in opdracht van de beheerder op basis van een verwerkersovereenkomst. Wanneer een dienstverlener gegevens buiten de Europese Economische Ruimte verwerkt, steunt de doorgifte op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS-kader voor gegevensbescherming wanneer de dienstverlener gecertificeerd is, en anders op de standaardcontractbepalingen van de Commissie die in de verwerkersovereenkomst van die dienstverlener zijn opgenomen. Je kunt via het privacycontact hieronder een kopie van de toepasselijke waarborgen opvragen.

Het sluiten van een account schakelt de toegang uit en maakt het profiel en de advertenties onzichtbaar voor het publiek, maar wist niet automatisch alle berichten, bijlagen, advertenties, meldingen, auditgegevens, provideridentiteiten of back-ups. Een geverifieerd verzoek tot gegevenswissing wordt in al die systemen beoordeeld. Relevante gegevens kunnen worden bewaard wanneer dat nodig is voor een specifiek geschil, fraudeonderzoek of wettelijke verplichting; beperkingen en redenen moeten worden vastgelegd.

Bewaartermijnen: accountgegevens, verkopersverklaringen en aanvaardingsrecords worden bewaard zolang je account bestaat en worden na sluiting of bij een geverifieerd wisverzoek beoordeeld voor verwijdering. Advertenties blijven zichtbaar zolang ze actief zijn, worden verborgen wanneer je ze verwijdert of je account sluit, en worden samen met het account gewist. Berichten en bijlagen blijven beschikbaar voor beide deelnemers zolang hun accounts bestaan en worden gewist bij een geverifieerd wisverzoek, tenzij een geschil, fraudeonderzoek of wettelijke verplichting een geregistreerde bewaring vereist. Meldingen, kennisgevingen, moderatie- en privacydossiers worden met hun redenen bewaard tot een geregistreerde herzieningsdatum, zodat beslissingen kunnen worden toegelicht en herzien. Dealbevestigingen en beoordelingen volgen de beoordelingsperiode en blijven deel van het openbare profiel zolang het account bestaat. Voorbereide privacyantwoorden kunnen 30 dagen worden gedownload en worden daarna verwijderd. Optionele bezoekstatistieken en anonieme dagtotalen worden maximaal 180 dagen bewaard. Serverback-ups dienen uitsluitend voor noodherstel en worden niet gebruikt om gewiste gegevens terug te zetten; als ooit een volledig herstel nodig is, worden de geregistreerde wissingen opnieuw toegepast.

Je kunt accountgegevens bijwerken, een andere gebruiker blokkeren en via de contactpagina vragen om inzage, correctie, export of verwijdering. Sommige gegevens kunnen worden bewaard wanneer dat nodig is voor fraudepreventie, geschillen of wettelijke verplichtingen.

Je kunt vragen om inzage, correctie, wissing, beperking en, waar van toepassing, overdraagbaarheid, bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen en toestemming intrekken. Neem contact op via support@tekoop24.be; je hebt geen marktplaatsaccount nodig. Vermeld het betrokken account of de betrokken inhoud en het recht dat je wilt uitoefenen. Stuur geen wachtwoorden of identiteitsdocumenten in je eerste e-mail. Evenredige identiteitscontroles kunnen nodig zijn. De beheerder hoort binnen één maand te antwoorden; wettelijke verlengingen moeten tijdig worden gemotiveerd. Je kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit of je bevoegde toezichthoudende autoriteit.

We gebruiken toegangscontroles en authenticatie via een dienstverlener, maar geen enkele internetdienst is zonder risico. Voor vragen over dienstverleners, gegevenslocaties of waarborgen, zie de contactpagina.

Als je een voertuig via VIN wilt opzoeken, sturen we dat VIN naar onze voertuigcatalogusleverancier, AutoPartsAPI, om het voertuig te identificeren en catalogusinformatie op te halen. Je kunt je auto ook handmatig kiezen.

We slaan het VIN niet op in je marktplaatsaccount en nemen het niet op in paginalinks. Als je een BMW opslaat, bewaren we de voertuigvariant en het bouwjaar dat je opgeeft.

Herziening 2 van de analysemelding: 19 oktober 2026. De beheerder die op de pagina met beheerdersinformatie wordt vermeld, gebruikt twee afzonderlijke soorten statistieken, die hieronder worden beschreven. Noodzakelijke cookies ondersteunen het gevraagde inloggen, de beveiliging en het onthouden van je cookiekeuze. Ze blijven beschikbaar wanneer optionele analyse wordt geweigerd.

Anonieme dagelijkse servertotalen

Wanneer statistieken zijn ingeschakeld, verhoogt de server dagelijkse tellers voor gewone verzoeken om openbare documenten en geslaagde acties voor opslaan, verkoperscontact en publiceren, ongeacht de cookiekeuze. Elke opgeslagen teller bevat alleen een UTC-datum, een vaste meetwaarde, een algemeen paginatype en een totaal. We maken geen individueel gebeurtenisrecord, verzamelen geen bezoekersidentificatie, lezen geen cookies voor deze tellers, maken geen browservingerafdruk en sturen geen extra trackingverzoek vanuit de browser. Deze tellers bevatten geen IP-adressen, accounts, advertentie-identificaties, URL’s, zoekopdrachten, verwijzers, apparaatkenmerken of exacte gebeurtenistijden en kunnen geen individueel bezoek reconstrueren. Ze dienen om de algemene activiteit van de dienst te begrijpen zonder bezoekers te identificeren.

Documentverzoeken zijn geen paginaweergaven of personen: ze kunnen herladen, bots, beheerders en verzoeken die later mislukken omvatten en sluiten navigatie binnen de app, vooraf ophalen, privépagina’s en voorvertoningen uit. Acties tellen bewerkingen, geen unieke kopers of verkopen. Dagtotalen worden maximaal 180 dagen bewaard en zijn alleen toegankelijk voor bevoegde beheerders en de ingestelde hostingdienst. Ze worden niet gekoppeld aan accountgegevens, logboeken of bezoeken waarvoor toestemming is gegeven. Normale afhandeling van verzoeken, accountbewerkingen en afzonderlijke beveiligingslogboeken behouden de doeleinden en rechtsgronden die elders in deze verklaring worden beschreven.

Optionele bezoekanalyse

Met je afzonderlijke toestemming meet eigen bezoekanalyse het gebruik van openbare pagina’s, de doeltreffendheid van zoekopdrachten en geslaagde acties voor opslaan, verkoperscontact en publiceren. De rechtsgrond voor deze verwerking is je toestemming. De analyse blijft uit totdat je Alles accepteren kiest of Statistieken inschakelt en je voorkeuren opslaat. Optionele cookies weigeren of alleen noodzakelijke cookies opslaan voorkomt deze tracking. Toestemming weigeren of intrekken beperkt de platformfuncties niet; het aanvaarden van de marktplaatsvoorwaarden is geen toestemming voor analyse.

We verzamelen gebeurtenistijden, openbare paginatypes, of een zoekopdracht resultaten opleverde, een algemene categorie van verwijzende bron (bijvoorbeeld Google, sociale media of een andere verwijzing), een categorie voor de venstergrootte en een willekeurige bezoekidentificatie. Een bezoek eindigt na 30 minuten zonder geregistreerde gebeurtenis of na 24 uur. De bron- en apparaatcategorie worden aan het begin van een bezoek vastgelegd. We registreren de toestemmingsversie en het keuzetijdstip bij gemeten bezoeken. We koppelen analyse niet aan een account en slaan geen namen, e-mailadressen, IP-adressen, volledige URL’s of verwijzers, querystrings, zoektermen, VIN’s, advertentie-identificaties, berichtinhoud of precieze locatie op in de analysegegevens. We gebruiken geen sessieopnames, advertentietracker of browservingerafdrukken.

De noodzakelijke cookie marketplace_analytics_choice onthoudt aanvaarding of weigering, de toestemmingsversie en het keuzetijdstip gedurende 180 dagen. De optionele HttpOnly-cookie marketplace_analytics_session wordt pas ingesteld na aanvaarding en een gemeten gebeurtenis; hij blijft 30 minuten geldig en wordt bij gemeten activiteit vernieuwd, waarbij de server een maximale bezoekduur van 24 uur afdwingt. Beide cookies zijn eigen cookies, beperkt tot deze websitehost en het pad /, en gebruiken Secure op HTTPS en SameSite Lax. Er wordt geen analyse-identificatie of gebeurtenissenwachtrij opgeslagen in localStorage of sessionStorage. De browsersignalen Do Not Track en Global Privacy Control schakelen optionele bezoekanalyse uit. Privépagina’s voor accounts, authenticatie, berichten, meldingen, beheer en voorvertoningen zijn uitgesloten. Bekende geautomatiseerde clients, beheerders en accounts met een verwerkingsbeperking worden uitgesloten van de geregistreerde bezoekanalyse.

Analysegegevens worden opgeslagen in de platformdatabase en zijn toegankelijk voor bevoegde platformbeheerders en de hostingdienst die wordt beschreven onder Dienstverleners, doorgiften en bewaartermijnen. Geen afzonderlijke externe analyseleverancier ontvangt deze gebeurtenissen. De server verwerkt noodzakelijkerwijs netwerkadressen om verzoeken af te handelen; eventuele infrastructuur- of beveiligingslogboeken staan los van deze analysegegevens en hebben hun eigen bekendgemaakte bewaartermijnen. Gebeurtenis- en bezoekgegevens vervallen na 180 dagen; automatische verwijdering vindt plaats tijdens het verzamelen en via gepland dagelijks privacyonderhoud. Databaseback-ups vervallen volgens het gepubliceerde back-upschema van de beheerder en worden niet als actuele analysegegevens gebruikt.

Gebruik Cookie-instellingen in de voettekst en kies Optionele cookies weigeren, of schakel Statistieken uit en kies Voorkeuren opslaan, om je toestemming op elk moment in te trekken. Dit stopt toekomstige bezoektracking en verwijdert de huidige bezoekcookie. De noodzakelijke voorkeurcookie onthoudt de weigering; anonieme dagelijkse servertellers blijven actief. Als de server niet bereikbaar is, wordt de weigering toch in deze browser opgeslagen en stopt bezoektracking onmiddellijk; de HttpOnly-bezoekcookie vervalt binnen 30 minuten. Je kunt cookies ook via je browserinstellingen verwijderen. Intrekking heeft geen invloed op de rechtmatigheid van eerdere verwerking met toestemming; eerdere gegevens vervallen volgens het bewaarschema. Omdat bezoeken niet aan accounts worden gekoppeld en oude bezoekidentificaties na het vervallen niet in je browser worden bewaard, kunnen eerdere bezoeken niet alleen met een accountidentificatie worden teruggevonden. Je kunt de privacycontactmogelijkheid gebruiken voor inzage, wissing en andere rechten. We beoordelen de informatie die je verstrekt zonder extra identiteitsgegevens te verzamelen uitsluitend om bezoeken te identificeren.

Authenticatie gebruikt projectspecifieke Supabase-cookies sb-*-auth-token (indien nodig met genummerde delen) en, waar ingeschakeld, verificatiecookies voor het inlogproces die eindigen op -code-verifier. Deze ondersteunen het gevraagde inloggen, inloggen via Google en wachtwoordherstel. De geïnstalleerde SDK stelt standaard een maximale levensduur van 400 dagen in voor deze cookies; dit is een limiet voor browseropslag, geen geldigheidsduur van een inlog- of herstellink. De levensduur en vernieuwing van sessies volgen het ingestelde beleid van de authenticatieprovider en kunnen eerder eindigen; uitloggen wist de actieve browsersessie en opgeslagen verificatiestatus.

Als je voor registratie via Google kiest, wordt de inlogdienst van Google geladen. De cookie marketplace_google_signup beveiligt dat gevraagde proces en bewaart de ondertekende verklaringsstatus maximaal 15 minuten; bij voltooiing wordt de cookie verwijderd. Deze is HttpOnly en gebruikt Secure op HTTPS. Google geeft je geverifieerde identiteit en e-mailadres door, zodat we het gevraagde account kunnen aanmaken en de door jou aanvaarde voorwaarden kunnen vastleggen.

CMS-beheerders gebruiken een afzonderlijke inlogcookie payload-token met een ingestelde standaardlevensduur van twee uur; uitloggen laat deze vervallen. De cookie bmw-local-session dient uitsluitend voor ingeschakelde ontwikkel- en testauthenticatie, blijft maximaal 30 dagen geldig en wordt bij uitloggen verwijderd. Lokale authenticatie is uitgeschakeld in productie.

Conceptmeldingen gebruiken sessionStorage-sleutels die beginnen met report-draft:. Ze kunnen gedurende 30 minuten worden hervat, worden na een geslaagde indiening verwijderd en blijven anders bestaan tot de tabsessie eindigt. Na een aanmelding met e-mail bewaart de sessionStorage-sleutel signup-email-sent het adres waarnaar de bevestigingsmail is gestuurd, zodat de bevestigingspagina het kan tonen en de e-mail opnieuw kan versturen. Die vervalt na 24 uur en blijft anders bestaan tot de tabsessie eindigt. CMS-redacteurs kunnen lokaal een voorkeur cms-layout-editor-mode opslaan totdat ze de browseropslag wissen. Deze mechanismen ondersteunen gevraagde functies voor inloggen, beveiliging, concepten en bewerking. Optionele eigen analyse en de afzonderlijke keuze- en bezoekcookies worden hierboven beschreven. Optionele bezoekanalyse vereist voorafgaande aanvaarding en kan via Cookie-instellingen worden uitgeschakeld. Anonieme dagelijkse servertotalen gebruiken geen cookies en blijven na weigering actief. Er is geen advertentietracker geïntegreerd. De beheerder moet de gebruikte provideropslag en evenredige levensduren controleren voordat het platform breder wordt gebruikt.

De noodzakelijke cookie website-language onthoudt je gekozen websitetaal gedurende maximaal één jaar. Als je ingelogd bent, wordt je gekozen taal ook als accountinstelling opgeslagen, zodat de website en meldingsmails die taal op al je apparaten gebruiken. Een andere taal kiezen vertaalt of wijzigt geen advertenties of berichten. Je kunt je taal wijzigen via de taalkeuze op de website of de cookie in je browser verwijderen.