Privacyverklaring

Chend, Putstraat 1A, 6436 BT Amstenrade, KvK 89253086, bereikbaar via info@chend.nl.

Berichten tussen koper en verkoper worden bij verzending automatisch gecontroleerd op een vaste lijst patronen: betaalverzoeken, rekeningnummers, telefoonnummers en bewoordingen als “buiten Chend om”. Dat is een patroonvergelijking, geen lezende mens en geen inhoudelijke analyse. Een bericht dat een patroon raakt, wordt gewoon bezorgd, maar gemarkeerd.

Een medewerker kijkt alleen in een gesprek bij een geschil over die deal, bij een melding van misbruik, of om een gemarkeerd bericht te beoordelen. Die inzage wordt gelogd. Berichten bewaren wij 24 maanden als onderdeel van het transactiedossier.

Wij verwerken foto's van artikelen en pakketten, uitpakopnames van kopers, inpakopnames bij een retour en opnames van openingen op ons controlepunt. Daar kunnen adresgegevens, handen en stemmen op te zien of te horen zijn.

• Wij gebruiken dit materiaal uitsluitend voor de beoordeling van de deal waar het bij hoort.
• Wij publiceren nooit beeldmateriaal, ook niet bij bewezen fraude, ook niet om anderen te waarschuwen.
• Beide partijen in een geschil krijgen inzage in het materiaal waarop de beslissing steunt, zonder dat kan een procedure niet eerlijk zijn.
• Toegang is beperkt tot wie een geschil behandelt, en die toegang wordt gelogd.
• Bestanden worden bij ontvangst voorzien van een digitale vingerafdruk (SHA-256) en nooit bewerkt of opnieuw gecodeerd, zodat aantoonbaar blijft dat er niets is gewijzigd.

• Accountgegevens: zolang je account bestaat, daarna 6 maanden.
• Bewijsfoto's en trackinggegevens: 24 maanden.
• Uitpakopnames, inpakopnames bij een retour en controlepuntopnames: 90 dagen; bij een geschil tot 12 maanden na de definitieve beslissing.
• Bij bevestigde fraude langer, zolang dat nodig is om herhaling te voorkomen of voor een aangifte, met onderbouwing per geval.
• Financiële administratie: 7 jaar (wettelijke bewaarplicht).
• Verzonden e-mails: 24 maanden, als onderdeel van het transactiedossier.
• Welke kaarten je opende: 90 dagen na de laatste keer.

Verwijdering na afloop van een termijn gebeurt automatisch.

• Stripe Payments Europe, Limited (Dublin), vergunninghoudend betaaldienstverlener: voor betalingen, het vasthouden van de koopsom, de identiteits- en bankverificatie van verkopers en uitbetalingen. Stripe is voor de verificatie en het voorkomen van fraude en witwassen zelfstandig verwerkingsverantwoordelijke en kan gegevens ook buiten de Europese Unie verwerken, met de waarborgen die in de privacyverklaring van Stripe staan.
• Sendcloud en de vervoerder, voor het verzendlabel, de zendingsverzekering en de bezorging.
• Onze hosting-, opslag- en e-mailleveranciers, als verwerker.
• Cloudflare, als verwerker: al het verkeer naar chend.nl loopt via Cloudflare ter bescherming tegen aanvallen, openbare foto's worden daar tijdelijk bewaard om ze sneller te tonen, en de foto's en versleutelde back-ups staan in de opslag van Cloudflare. Cloudflare kan gegevens ook buiten de Europese Unie verwerken, met de standaardcontractbepalingen van de Europese Commissie als waarborg.
• Anthropic, als verwerker, alleen als je bij het verkopen kiest voor "Vul in vanaf foto's": dan gaan je kaartfoto's, zonder metadata, naar Anthropic om de kaart af te lezen. Dat kan in de Verenigde Staten gebeuren, met de standaardcontractbepalingen van de Europese Commissie als waarborg.
• De Belastingdienst, voor de jaarlijkse DAC7-opgave over verkopers.
• Politie of justitie, uitsluitend op wettelijke grondslag of bij aangifte.

Met onze leveranciers die als verwerker optreden sluiten wij verwerkersovereenkomsten. Onze eigen gegevens worden opgeslagen binnen de Europese Unie. Wij delen geen lijst van geweigerde of geblokkeerde gebruikers met andere partijen.

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Stuur je verzoek naar info@chend.nl; je krijgt binnen een maand antwoord.

Verwijdering kan botsen met bewaarplichten: gegevens die wij fiscaal of voor een lopend geschil moeten bewaren, kunnen wij niet direct wissen. Wij leggen dan uit welk deel wel en welk deel niet.

Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP), toezichthouder op de AVG.

Wachtwoorden worden versleuteld opgeslagen en zijn voor ons niet leesbaar. Sessies worden als versleutelde verwijzing bewaard en kunnen direct worden ingetrokken. Betaal-, kaart- en bankgegevens komen niet op onze servers: die vul je in bij Stripe. Elke wijziging aan een deal, geschil of maatregel wordt herleidbaar vastgelegd.

Wij plaatsen alleen een noodzakelijke cookie om je ingelogd te houden. Geen tracking, geen advertentiecookies, geen analyse door derden. Op de betaalpagina en in het aanmeldformulier voor verkopers plaatst Stripe eigen noodzakelijke cookies voor beveiliging en fraudepreventie. Voor noodzakelijke cookies is geen toestemming vereist, daarom vragen wij die ook niet.