Privacyverklaring

1. Welke gegevens en waarom

Account: je naam, e-mailadres, land, taal, telefoonnummer, accounttype en, voor een bedrijf, de bedrijfsnaam en het btw-nummer. Nodig om je account te laten werken en je de e-mails van de veiling te sturen.

Verificatie: je geboortedatum, factuuradres, mobiele nummer (bevestigd met een code) en een kopie van je identiteitsbewijs. Nodig omdat iedereen voor het eerste bod of de eerste verkoop wordt geverifieerd (veilingregels). Het document wordt gewist zodra over de controle is beslist; de gegevens die je opgaf en de uitkomst blijven bewaard als bewijs van de controle.

Bieden en verkopen: je biedingen en maxima, de paarden die je aanmeldt met hun dossiers, je vragen en antwoorden, je volglijst, je aankopen en verkopen, de koopovereenkomsten, de betaaloverzichten en de facturen. Nodig om de overeenkomsten uit te voeren.

Uitbetaling en belasting: de bankrekening en tenaamstelling voor uitbetalingen, en het fiscale identificatienummer en land dat platforms over verkopers moeten rapporteren (DAC7). Nodig om je uit te betalen en om aan de wettelijke rapportageplichten van TROTTERA te voldoen.

Probleemmeldingen: wat je schreef, het adres van de pagina, het type toestel en een schermafbeelding die je toevoegde, als je in de testfase de knop "Meld een probleem" gebruikt. Nodig om te herstellen wat misgaat.

Technisch: een auditlog van wat er met je account is gedaan (met het IP-adres alleen als hash opgeslagen), foutrapporten zonder persoonsgegevens, en de e-mails die je zijn gestuurd. Nodig voor beveiliging, fraudepreventie en bewijs.

2. Op welke grond

De uitvoering van de overeenkomst met jou (account, biedingen, verkopen, betalingen, uitbetalingen); een wettelijke verplichting (identiteitsverificatie, fiscale en rapportageplichten, het bewaren van facturen); het gerechtvaardigde belang van TROTTERA bij een veilige en eerlijke veiling (auditlog, fraudepreventie, foutrapporten); en je toestemming voor al het overige, zoals nieuws per e-mail, die je altijd kunt intrekken.

3. Wie je gegevens nog meer ziet

Bieders zien elkaar alleen als een alias met een land. Verkoper en koper van een verkocht paard ontvangen elkaars naam, e-mailadres, telefoonnummer en de locatie van het paard, voor het ophalen en de stamboekoverschrijving.

TROTTERA gebruikt dienstverleners die gegevens in haar opdracht verwerken, onder een verwerkersovereenkomst: Supabase (database, bestanden en inloggen, in de EU), Vercel (hosting, met de applicatie draaiend in Frankfurt), Resend (e-mail), Cloudflare (video), Sentry (foutrapporten, zonder persoonsgegevens) en Inngest (geplande taken; Inngest draait in de Verenigde Staten en ontvangt alleen recordnummers, nooit namen, e-mailadressen of bedragen). Later: de betaalpartner, de partner voor identiteitsverificatie en, bij wanbetaling, een incassobureau.

TROTTERA deelt gegevens met de Belastingdienst waar de wet dat vereist (bijvoorbeeld de jaarlijkse DAC7-rapportage over verkopers) en met een rechter of autoriteit als zij daartoe verplicht is.

4. Waar je gegevens staan

In de Europese Unie. De enige uitzondering is Inngest in de Verenigde Staten, dat alleen recordnummers ontvangt, zoals hierboven beschreven.

5. Hoe lang

Je accountgegevens zolang je een account hebt. De kopie van je identiteitsbewijs tot over de verificatie is beslist, daarna wordt hij gewist. Facturen, overeenkomsten, betaaloverzichten en het auditlog zeven jaar na het jaar waar ze bij horen (fiscale bewaarplicht), ook nadat je je account hebt verwijderd; de persoonsgegevens erin worden dan beperkt tot wat de wet vereist. Schermafbeeldingen van probleemmeldingen 90 dagen. Meldingen in de app een jaar. Een account waarvan het e-mailadres nooit wordt bevestigd, wordt na 30 dagen verwijderd.

6. Je rechten

Je kunt alles wat TROTTERA over je heeft inzien en downloaden op de accountpagina (gegevensexport) en je gegevens daar corrigeren. Je kunt je account op de accountpagina verwijderen als je geen openstaande verplichtingen hebt; TROTTERA anonimiseert dan je persoonsgegevens en bewaart alleen wat de wet vereist. Je kunt bezwaar maken tegen een verwerking op grond van een gerechtvaardigd belang en een toestemming intrekken. Schrijf voor al het andere naar info@trottera.eu; TROTTERA antwoordt binnen een maand. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

Gegevens reizen versleuteld en staan in de EU. Documenten staan in afgeschermde opslag die alleen opengaat voor wie er recht op heeft en telkens tien minuten. Alleen de admins van TROTTERA zien de namen achter de aliassen. Alles wat met een account wordt gedaan, staat in het auditlog.

8. Cookies

TROTTERA gebruikt alleen functionele cookies; zie de cookieverklaring.

9. Wijzigingen

Deze verklaring heeft een versie en een datum. TROTTERA werkt haar bij als de verwerking verandert, bijvoorbeeld als de betaalpartner en de verificatiepartner worden aangesloten, en toont hier de geldende versie.