Privacybeleid

Dumpstr is een online platform dat particulieren in contact brengt met zelfstandige collectors voor het ophalen van grofvuil. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid.

Voor vragen over dit beleid of je gegevens kun je ons bereiken via gregory@dumpstr.be.

Wij verzamelen de volgende categorieën persoonsgegevens:

• Accountgegevens: voornaam, achternaam, e-mailadres, telefoonnummer en wachtwoord (versleuteld).
• Adresgegevens: straat, postcode en gemeente — nodig om jobs correct te lokaliseren.
• Bedrijfsgegevens (enkel collectors): bedrijfsnaam en BTW-nummer.
• Betalingsgegevens: betalingen verlopen via Stripe. Wij slaan geen volledige kaartgegevens op. Stripe verwerkt betalingsdata conform hun eigen privacybeleid.
• Gebruiksgegevens: geplaatste jobs, geaccepteerde opdrachten, berichten en meldingen.
• Technische gegevens: IP-adres, browsertype en cookies (zie sectie 7).

Wij verwerken je gegevens voor de volgende doeleinden:

• Het aanmaken en beheren van je account.
• Het mogelijk maken van transacties tussen particulieren en collectors.
• Het versturen van meldingen over je jobs en berichten.
• Het verwerken van betalingen en uitbetalingen via Stripe.
• Het naleven van wettelijke verplichtingen (o.a. facturatie, BTW).
• Het verbeteren van ons platform op basis van gebruiksanalyses.

Wij verwerken je gegevens op basis van:

• Uitvoering van een overeenkomst: wanneer je een account aanmaakt en gebruik maakt van ons platform.
• Wettelijke verplichting: voor facturatie en fiscale rapportage.
• Gerechtvaardigd belang: voor fraudepreventie en platformbeveiliging.
• Toestemming: voor cookies en marketingcommunicatie.

Wij bewaren je gegevens niet langer dan noodzakelijk. Accountgegevens worden bewaard zolang je account actief is. Na verwijdering van je account worden je gegevens binnen 30 dagen gewist, tenzij een wettelijke bewaartermijn van toepassing is (bijv. 7 jaar voor boekhoudkundige documenten).

Wij delen je gegevens uitsluitend met:

• Stripe: voor betalingsverwerking en uitbetalingen aan collectors.
• Supabase: voor opslag van accountgegevens en platformdata (servers in de EU).
• Billit: voor het aanmaken van commissiefacturen.
• Resend: voor het versturen van e-mails.

Wij verkopen je gegevens nooit aan derden en delen ze niet voor marketingdoeleinden van derden.

Dumpstr gebruikt cookies en lokale browseropslag voor:

• Strikt noodzakelijke cookies: voor authenticatie en het bijhouden van je login-status. Deze cookies zijn vereist voor de basisfunctionaliteit van het platform en kunnen niet worden uitgeschakeld.
• "Aangemeld blijven" (localStorage): als je bij het inloggen kiest om aangemeld te blijven, wordt je sessietoken opgeslagen in de lokale opslag van je browser (localStorage). Dit zorgt ervoor dat je na het sluiten en heropenen van de browser automatisch ingelogd blijft. Kies je deze optie niet, dan verdwijnt je sessie zodra je de browser sluit (sessionStorage). Deze gegevens bevatten uitsluitend een authenticatietoken en worden nooit gedeeld met derden.
• Analytische cookies: via Google Tag Manager, om het gebruik van ons platform te begrijpen. Dit gebeurt enkel na je toestemming.

Je kunt je cookievoorkeuren op elk moment aanpassen via de cookiebanner onderaan de pagina.

Als betrokkene heb je de volgende rechten:

• Inzage: je kunt opvragen welke gegevens wij over jou bewaren.
• Correctie: je kunt onjuiste gegevens laten verbeteren.
• Verwijdering: je kunt vragen om verwijdering van je gegevens ("recht op vergetelheid").
• Beperking: je kunt de verwerking van je gegevens laten beperken.
• Overdraagbaarheid: je kunt je gegevens in een leesbaar formaat opvragen.
• Bezwaar: je kunt bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang.

Stuur je verzoek naar gregory@dumpstr.be. Wij reageren binnen 30 dagen.

Je hebt ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA).

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), versleutelde wachtwoorden en toegangscontrole op onze systemen.

Dit privacybeleid kan worden bijgewerkt. Bij belangrijke wijzigingen word je via e-mail of een melding op het platform op de hoogte gesteld. De meest recente versie is altijd beschikbaar op deze pagina.