Privacyverklaring

buurt.cloud is een hyper-lokale marktplaats voor lenen, huren, ruilen, verkopen en buurthulp. De verwerkingsverantwoordelijke voor de persoonsgegevens op deze site is de beheerder van buurt.cloud. Vragen of verzoeken kun je sturen naar [email protected].

Neemt jouw gemeente deel aan buurt.cloud? Dan gelden daarnaast de afspraken in de gemeentelijke overeenkomst en de DPIA die daarbij hoort.

• Account: naam, e-mailadres, wachtwoord (alleen als bcrypt-hash), telefoonnummer (optioneel), postcode, een gehasht huisnummer, wijk, profielfoto en een korte omschrijving.
• Adrescontrole: postcode en huisnummer controleren we bij de BAG. Daarna bewaren we het huisnummer niet leesbaar, maar als HMAC-SHA256 over postcode + huisnummer, plus de coördinaten van het adrespunt. Die coördinaten gebruiken we alleen intern voor afstanden.
• Gebruik van de site: advertenties, items, foto's, aanvragen, berichten in de chat, beoordelingen, lidmaatschappen van organisaties en aanmeldingen voor activiteiten.
• Transacties: wat je leent, huurt of koopt, bedragen, betaalstatus en — bij bedrijven — uitbetalingsgegevens. Betaalkaartgegevens komen nooit bij ons binnen; die gaan rechtstreeks naar de betaalprovider.
• E-mail: welke mails we sturen, naar welk adres, met welke status (verzonden of mislukt). Handig bij support, en nodig om te bewijzen dat je toestemming hebt gegeven.
• Technisch: IP-adres in server- en beveiligingslogs, tijdstip, gevraagde pagina en foutmeldingen. Deze logs gebruiken we voor beveiliging en het oplossen van storingen.

We nemen geen besluiten met rechtsgevolgen die uitsluitend op geautomatiseerde verwerking berusten, en we verkopen je gegevens niet.

• Chatberichten: 60 dagen, daarna automatisch verwijderd.
• Meldingen en de afhandeling daarvan: 1 jaar, zodat we kunnen uitleggen wat we deden.
• E-maillog: 90 dagen, behalve wat onder de financiële bewaarplicht valt.
• Technische logs: 30 dagen.
• Accountgegevens: zolang je account bestaat. Verwijder je je account, dan wissen we je persoonsgegevens, behalve wat we wettelijk moeten bewaren (bijvoorbeeld betaalbewijzen).

Andere buurtbewoners zien je naam, wijk, postcodegebied en beoordelingen — nooit je exacte adres, huisnummer of e-mailadres. Verder delen we gegevens alleen met partijen die de dienst mogelijk maken:

• de hostingpartij waar de site en database draaien (binnen de EU);
• de e-mailprovider die onze mail verstuurt;
• de betaalprovider, als je online betaalt;
• PDOK/BAG, voor het controleren van je adres (alleen postcode en huisnummer);
• bevoegde autoriteiten, als de wet ons daartoe verplicht.

Met deze partijen zijn verwerkersafspraken gemaakt. Gegevens gaan niet naar landen buiten de EER, tenzij daar passende waarborgen voor zijn.

• Wachtwoorden worden gehasht met bcrypt en zijn voor niemand leesbaar.
• Tweestaps-verificatie (TOTP of e-mailcode) kun je zelf aanzetten.
• Verbindingen verlopen via TLS; cookies zijn httpOnly en SameSite.
• Toegang tot het beheerderspaneel is beperkt en wordt gelogd.
• Bij een datalek melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat vereist is, en aan jou als het risico voor jou groot is.

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Ook kun je een gegeven toestemming altijd intrekken. Stuur een bericht naar [email protected] — we reageren binnen 30 dagen. Ben je niet tevreden? Dan kun je klagen bij de Autoriteit Persoonsgegevens.

• Je profiel, postcode en meldingen aanpassen onder Instellingen.
• Je advertenties verwijderen; de gegevens verdwijnen dan uit de openbare site.
• Je account laten verwijderen via [email protected].
• E-mails met één klik afmelden via de link onderaan elke mail.