Privacybeleid

1. Wie wij zijn

Omnivaleur is een product van Revaleur, een bedrijf ingeschreven in Nederland (KVK 86792423). Wij bieden een Chrome-extensie en webapplicatie waarmee gebruikers tweedehands artikelen kunnen crosslisten op Europese marktplaatsen, waaronder Marktplaats, 2dehands, Vinted, Shopify en WooCommerce.

Vragen over dit beleid? Neem contact met ons op via info@omnivaleur.com.

2. Welke gegevens we verzamelen

We verzamelen de volgende soorten persoonsgegevens:

• Accountgegevens: e-mailadres en wachtwoord (gehasht) wanneer je een account aanmaakt via Supabase Auth.
• Betaalgegevens: gegevens van je betaalmethode worden rechtstreeks door Stripe verwerkt. Wij bewaren alleen je Stripe-klant-ID en de status van je abonnement. Je volledige kaartnummer zien en bewaren we nooit.
• Advertentiegegevens: titels, omschrijvingen, foto's, prijzen en andere productinformatie die je invoert om te crosslisten. Foto's staan in onze eigen opslag bij Cloudflare (R2) en worden geserveerd vanaf img.omnivaleur.com.
• Geautomatiseerde teksthulp: wanneer Omnivaleur een rubriek voorstelt, een titel of omschrijving vertaalt, of een advertentietekst schrijft op basis van je foto's, wordt de tekst (en bij de fotofunctie de foto's) van dat ene artikel naar een AI-aanbieder gestuurd (zie paragraaf 5). Je e-mailadres en accountgegevens sturen we niet mee.
• E-mails die we je sturen: je e-mailadres, de berichten die we sturen (zoals herinneringen over je proefperiode en productnieuws) en of ze zijn afgeleverd. Je kunt je op elk moment afmelden voor niet-noodzakelijke e-mails.
• Gratis tools (omnivaleur.com/tools): de tools werken zonder account. De getallen en tekst die je in een tool typt, worden in je browser berekend en niet naar ons gestuurd. Ze staan ook in de paginalink, zodat je die kunt delen; iedereen met die link ziet ze. We ontvangen alleen een e-mailadres als je het ons geeft, in twee gevallen. Vraag je een spreadsheet aan, dan vragen we je adres en toestemming via een vinkje voor af en toe tips over tweedehands verkopen, en mailen we je een downloadlink. We bewaren je adres pas zodra je die link opent, want daarmee bevestig je ook dat het adres van jou is. Vraag je een tool om je uitkomst te mailen, dan sturen we je die ene e-mail en bewaren we je adres alleen als je het vinkje voor tips aanzet. Als we een adres bewaren, bewaren we het adres, je taal, welke tool je gebruikte, het tijdstip en je toestemming. Om misbruik te voorkomen houden we kort een telling per IP-adres bij in het servergeheugen, die niet blijvend wordt opgeslagen.
• WooCommerce-koppeling: de REST API-sleutel die je winkel aan Omnivaleur geeft wanneer je de koppeling goedkeurt (of die je zelf plakt), wordt op onze servers bewaard. Die gebruiken we alleen om je producten en bestellingen te lezen en om producten en voorraad in je winkel bij te werken. Je kunt de sleutel op elk moment intrekken in WooCommerce onder Instellingen, Geavanceerd, REST API.
• Sessiegegevens van platforms: sessiecookies van gekoppelde marktplaatsen (Marktplaats, 2dehands, Vinted, Facebook Marketplace, Shopify) worden lokaal in je Chrome-extensie bewaard en worden nooit leesbaar naar onze servers gestuurd.
• Gebruiksgegevens: toegangslogboeken van de server (IP-adres, browsertype, bezochte pagina's, tijdstippen) voor beveiliging en het opsporen van fouten.

3. Waarom we je gegevens verwerken (rechtsgrond)

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): om de dienst Omnivaleur te leveren: je account aanmaken, crosslist-opdrachten verwerken en je abonnement beheren.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiligingsbewaking, fraudepreventie en verbetering van de dienst, waaronder meten hoe onze website en app worden gebruikt met Google Analytics.
• Toestemming (art. 6 lid 1 sub a AVG): je tips en nieuws over tweedehands verkopen sturen als je daarvoor het vinkje aanzet bij het gebruik van onze gratis tools. Je kunt je toestemming op elk moment intrekken; in de e-mail die we sturen staat hoe. De ene uitkomstmail die je aanvraagt, sturen we op jouw verzoek.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): om te voldoen aan Nederlandse en Europese wettelijke eisen, waaronder het bewaren van facturen voor de belastingen.

4. Hoe lang we je gegevens bewaren

• Accountgegevens: zolang je account actief is. Gebruik je Account verwijderen in het dashboard, dan worden je login, artikelen, advertenties, foto's, koppelingen en abonnement direct verwijderd en wordt je abonnement stopgezet. Vraag je het ons per e-mail, dan doen we het binnen 30 dagen.
• Betaal- en factuurgegevens: 7 jaar (Nederlandse fiscale bewaarplicht). Deze blijven bij Stripe en in onze administratie staan nadat je je account hebt verwijderd.
• Inschrijvingen via de gratis tools (tips): tot je je toestemming intrekt. Daarna bewaren we alleen je adres op de hieronder beschreven blokkeerlijst, zodat we je niet opnieuw mailen. Heb je alleen een uitkomstmail gevraagd en het vinkje niet aangezet, dan zetten we je adres op geen enkele lijst; onze e-mailaanbieder houdt een afleverlogboek bij, zoals bij al onze e-mails.
• Heb je je afgemeld voor onze e-mails, dan bewaren we je e-mailadres op een blokkeerlijst zodat we je niet opnieuw mailen. Dit is het enige dat we langer bewaren dan hierboven staat.
• Serverlogboeken: maximaal 90 dagen.
• Foto's op platforms van derden en de advertenties die je daar plaatste, worden niet door ons verwijderd. Die staan in je eigen account bij die platforms.

5. Met wie we je gegevens delen

We verkopen je persoonsgegevens niet. We delen gegevens alleen met de volgende verwerkers, die allemaal verwerkersovereenkomsten volgens de EU-regels hebben getekend:

• Supabase Inc. (database en inloggen): servers in de EU (AWS eu-west-1).
• Stripe Inc. (betalingen): Stripe is PCI-DSS Level 1 gecertificeerd en voldoet aan de EU-regels voor gegevensdoorgifte.
• Railway Corp. (hosting): onze server draait op Railway-infrastructuur in Nederland (Amsterdam, EU West). Je gegevens staan in de EU bij Supabase en worden op deze EU-server verwerkt wanneer je de app gebruikt.
• Cloudflare, Inc. (fotoopslag en -levering, DNS en beveiliging): je advertentiefoto's staan in Cloudflare R2.
• Resend en Zoho (e-mailbezorging en onze mailbox): je e-mailadres en de e-mails die we uitwisselen.
• Google LLC (Gemini) en Anthropic PBC (Claude): AI-aanbieders voor rubrieksuggesties, vertalingen en advertentieteksten, zoals beschreven in paragraaf 2. Alleen de inhoud van het betreffende artikel wordt verstuurd.
• Google LLC (Google Analytics): statistieken over het gebruik van onze website en app, zie paragraaf 8.

Wanneer je artikelen plaatst op platforms van derden (Marktplaats, 2dehands, Vinted, Facebook Marketplace, Shopify, WooCommerce), wordt de inhoud van je advertentie naar die platforms gestuurd onder hun eigen voorwaarden en privacybeleid.

6. Internationale doorgifte van gegevens

Supabase bewaart je account- en advertentiegegevens in de EU. Onze server bij Railway staat in Nederland. Sommige van onze andere verwerkers (bijvoorbeeld Stripe, Cloudflare, Google, Anthropic, Resend en Zoho) kunnen gegevens verwerken buiten de Europese Economische Ruimte. Als dat gebeurt, gebeurt dat onder door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC's) of een gelijkwaardige waarborg, die een beschermingsniveau bieden dat gelijkwaardig is aan dat van de AVG.

7. Je rechten onder de AVG

Als betrokkene binnen de EU/EER heb je het recht om:

• Inzage te krijgen in de persoonsgegevens die we over je hebben (art. 15).
• Onjuiste gegevens te laten rectificeren (art. 16).
• Je gegevens te laten wissen ("recht op vergetelheid") (art. 17).
• De verwerking in bepaalde gevallen te laten beperken (art. 18).
• Gegevensoverdraagbaarheid: je gegevens in een machineleesbaar formaat te ontvangen (art. 20).
• Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (art. 21).
• Je toestemming in te trekken op elk moment (art. 7 lid 3), bijvoorbeeld voor tips waarvoor je je aanmeldde via onze gratis tools. Mail info@omnivaleur.com en we stoppen.
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

De meeste van deze rechten kun je zelf gebruiken in het dashboard, onder Account, Privacy en je gegevens: alles downloaden wat we over je hebben (inzage en overdraagbaarheid) of je account verwijderen (wissen). Voor al het andere, of als je dat liever doet, mail je info@omnivaleur.com. We reageren binnen 30 dagen.

8. Cookies

De webapp van Omnivaleur gebruikt functionele cookies en browseropslag die nodig zijn om je ingelogd te houden. Onze website en webapp laden ook Google Analytics (GA4), dat analytische cookies plaatst om te meten hoe pagina's worden gebruikt (bezochte pagina's, apparaat- en browsertype, globale regio). We gebruiken dit alleen voor onze eigen statistieken, niet voor advertenties. Google Analytics 4 bewaart geen volledige IP-adressen. Je kunt het blokkeren met je browserinstellingen of met de Google Analytics opt-out add-on, of ons vragen je gegevens te verwijderen via info@omnivaleur.com. We gebruiken geen advertentiecookies. De Chrome-extensie bewaart sessiegegevens van marktplaatsen in de lokale extensieopslag van Chrome. Die verlaten je apparaat nooit en zijn voor ons niet toegankelijk.

9. Beveiliging

We beschermen je gegevens met gangbare beveiligingsmaatregelen: HTTPS-versleuteling voor alle gegevens onderweg, gehashte wachtwoorden (bcrypt via Supabase Auth) en toegangscontrole die beperkt wie binnen Revaleur bij productiegegevens kan. We voeren regelmatig beveiligingscontroles uit.

10. Kinderen

Omnivaleur is niet gericht op kinderen onder de 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Denk je dat een kind ons persoonsgegevens heeft gegeven, neem dan contact met ons op en we verwijderen ze zo snel mogelijk.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen informeren we geregistreerde gebruikers per e-mail. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft altijd de meest recente versie aan.

12. Contact