Privacybeleid

Rootstock (⟨statutaire naam⟩, ⟨vestigingsadres⟩, KvK-nummer ⟨KvK-nummer⟩) exploiteert deze marktplaats en is de verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid. U bereikt ons via ⟨contact-e-mailadres⟩.

De producenten bij wie u koopt zijn zelfstandige ondernemingen en de verkoper van uw bestelling. Om die uit te voeren ontvangen zij uw bestelgegevens en zijn zij daarvoor zelfstandig verwerkingsverantwoordelijke; hun eigen privacyverklaringen gelden naast dit beleid.

• Accountgegevens — uw e-mailadres, weergavenaam en of het account een consumenten- of producentenaccount is. Logt u in met Google, dan ontvangen wij uw naam en e-mailadres van Google.
• Bestelgegevens — de gekochte producten, betaalde bedragen en het bezorgadres dat u bij het afrekenen invult.
• Betaalgegevens — betalingen verlopen via Stripe. Uw kaartgegevens gaan rechtstreeks naar Stripe en worden door ons nooit ingezien of opgeslagen. Wij bewaren in onze eigen systemen ook nooit identiteitsdocumenten, bankgegevens of geboortedata.
• Openbare bijdragen — beoordelingen, productvragen en likes die u plaatst, getoond met uw weergavenaam.
• Berichten — directe berichten tussen u en producenten. Ze zijn niet end-to-end versleuteld; wij bewaren ze om de functie te leveren en bekijken ze alleen wanneer een gesprek wordt gerapporteerd.
• Meldingen — rapporteert u een gesprek, dan bewaren wij de melding en de opgegeven reden.
• Alleen op uw apparaat — uw winkelwagen en uw keuze voor licht/donker thema staan in de lokale opslag van uw browser en worden niet naar onze servers gestuurd.

• Uitvoering van onze overeenkomst met u — het beheren van uw account, het verwerken van bestellingen en het leveren van berichten- en andere marktplaatsfuncties.
• Gerechtvaardigde belangen — het platform veilig houden, fraude en misbruik voorkomen (waaronder Google reCAPTCHA bij een klein aantal gevoelige handelingen) en gerapporteerde inhoud modereren.
• Wettelijke verplichtingen — fiscale en administratieve regels die ons verplichten transactiegegevens te bewaren.

Wij tonen geen advertenties, verkopen geen persoonsgegevens en nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar grote impact.

• Producenten — de producent bij wie u bestelt ontvangt uw naam, bezorgadres en de inhoud van de bestelling; een producent aan wie u een bericht of vraag stuurt ziet uw weergavenaam en wat u verstuurt.
• Stripe — onze betaalverwerker.
• Google Cloud / Firebase — onze hosting- en databaseprovider.
• Google reCAPTCHA — misbruikbescherming bij geselecteerde handelingen, zoals een beoordeling plaatsen of betalen.

Onze database en backend draaien in de EU-regio’s van Google Cloud. Waar een leverancier zoals Stripe of Google gegevens buiten de EU verwerkt, is die doorgifte gedekt door erkende waarborgen (zoals de EU-modelcontractbepalingen of een adequaatheidsbesluit).

• Accountgegevens — totdat u uw account verwijdert.
• Bestel- en betaalgegevens — gedurende de wettelijke bewaartermijn (in Nederland doorgaans zeven jaar voor de administratie).
• Beoordelingen en vragen — zolang de product- of producentenpagina bestaat, tenzij u ze verwijdert.
• Berichten en meldingen — totdat de betrokken accounts zijn verwijderd.

Op grond van de AVG kunt u ons vragen om inzage in, correctie of verwijdering van uw persoonsgegevens of om een overdraagbare kopie, en kunt u vragen de verwerking te beperken of bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Neem daarvoor contact op via ⟨contact-e-mailadres⟩. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in uw eigen land.

Wij gebruiken geen analytische, advertentie- of trackingcookies — daarom ziet u ook geen cookiebanner. De enige opslag op uw apparaat is strikt noodzakelijk: uw inlogsessie (Firebase Authentication), uw winkelwagen en themavoorkeur (lokale opslag, nooit naar ons verstuurd), de fraudepreventiecookies van Stripe op de afrekenpagina’s en Google reCAPTCHA bij de handelingen die het beschermt. Voegen wij ooit analytics of marketingtechnologie toe, dan vragen wij eerst om toestemming.

Rootstock verkoopt alcoholhoudende dranken en is niet bedoeld voor personen onder de 18. Wij verzamelen niet bewust gegevens van minderjarigen.

Wij werken dit beleid bij naarmate het platform zich ontwikkelt en tonen bovenaan de datum van de laatste herziening. Bij ingrijpende wijzigingen informeren wij u via het platform.