Privacybeleid

Kraampje is een bestelpagina voor mensen die thuis iets maken en verkopen. Tot de start kun je op kraampje.com lezen wat Kraampje wordt en je aanmelden voor de wachtlijst. In dit beleid lees je welke persoonsgegevens we verwerken als je je aanmeldt, als je bij een maker bestelt of als je zelf maker bent, waarom we dat doen en welke rechten je hebt.

Wie we zijn

Kraampje is een initiatief van Zavqero, ingeschreven bij de Kamer van Koophandel onder nummer 42163908. Vragen over privacy stel je via hallo@kraampje.com.

Twee rollen

• Als je bestelt bij een maker, koop je bij die maker. De maker bepaalt wat er met je bestelling gebeurt en is daarvoor verantwoordelijk. Kraampje verwerkt je gegevens in opdracht van de maker, zodat de bestelling en de betaling kunnen lopen.
• Voor de wachtlijst en voor makers is Kraampje zelf verantwoordelijk.

Welke gegevens en waarom

Wachtlijst. Je e-mailadres, of je wilt verkopen of bestellen, je woonplaats als je die invult, en het moment waarop je je aanmeldde. We gebruiken die alleen om je te mailen over de start van Kraampje en je uit te nodigen. Dat doen we omdat je daar toestemming voor gaf met het vinkje (artikel 6 lid 1 sub a AVG). Direct na je aanmelding sturen we één bevestigingsmail. Ben je jonger dan 16, dan heb je toestemming nodig van je ouder of voogd.

Kopers. Je naam, telefoonnummer, e-mailadres (als je dat invult), je opmerking, wat je bestelt, het ophaalmoment en de status van de betaling. Die zijn nodig om de bestelling uit te voeren (uitvoering van de overeenkomst met de maker). Je hebt geen account nodig: de link in je bevestiging is je toegang tot je bestelling.

Makers. Je naam, e-mailadres, winkelnaam, plaats, producten, ophaalmomenten, je Stripe-accountnummer en je abonnement. Die zijn nodig om je Kraampje te laten werken (uitvoering van de overeenkomst). Platforms zoals Kraampje moeten gegevens van verkopers aan de Belastingdienst doorgeven (DAC7, wettelijke plicht); daarvoor vragen we je identiteits- en bankgegevens pas als het nodig is.

Betalingen. Je betaalt met iDEAL of kaart via Stripe, rechtstreeks aan de maker. Kraampje ziet je bankgegevens niet en houdt nooit geld vast.

Beveiliging en bezoekstatistieken. Onze hostingpartij verwerkt bij elk bezoek technische gegevens zoals je IP-adres, om de site veilig te houden en spam te weren. Bezoeken tellen we zonder cookies en zonder dat we je kunnen herkennen; we zien alleen totalen. Dat is ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).

We verkopen je gegevens nooit en gebruiken ze niet voor advertenties.

Cookies

Kraampje plaatst geen tracking-, advertentie- of social-mediacookies. We gebruiken alleen wat nodig is om de site te laten werken: een inlogcookie voor makers, en in je eigen browser onthouden we dat je de cookiemelding hebt gesloten. Bezoekers tellen we met Cloudflare Web Analytics, zonder cookies. Spambescherming met Cloudflare Turnstile kan technisch noodzakelijke gegevens gebruiken om te controleren dat je geen robot bent. Komen er ooit cookies bij waarvoor toestemming nodig is, dan vragen we die eerst.

Met wie we gegevens delen

• de maker bij wie je bestelt;
• Stripe: betalingen (Ierland);
• Supabase: database en inloggen, op servers in Frankfurt;
• Cloudflare: hosting, beveiliging, spambescherming en anonieme bezoekersstatistieken;
• Proton: onze e-mail;
• Resend: het versturen van automatische e-mails, zoals de bevestiging van je aanmelding.

Met deze partijen hebben we een verwerkersovereenkomst. Verwerkt een partij gegevens buiten de Europese Economische Ruimte, dan gebeurt dat alleen met de waarborgen die de AVG voorschrijft, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

• Wachtlijst: tot je je afmeldt, en uiterlijk twaalf maanden nadat Kraampje in jouw regio is gestart.
• Bestellingen: tot twee jaar na de ophaaldatum, zodat maker en koper vragen of klachten kunnen afhandelen.
• Makeraccounts: zolang het account bestaat, en daarna wat de wet ons verplicht te bewaren.
• Facturen en betalingen van abonnementen: zeven jaar (fiscale bewaarplicht).

Beveiliging

De site werkt alleen via een versleutelde verbinding (https). Elke maker ziet alleen zijn eigen bestellingen; dat dwingt de database zelf af. Geheime sleutels staan alleen op de server.

Je rechten

Je mag je gegevens inzien, laten verbeteren of laten verwijderen, de verwerking laten beperken, bezwaar maken en je gegevens in een gangbaar formaat opvragen. Je kunt je toestemming voor de wachtlijst altijd intrekken. Mail naar hallo@kraampje.com; we reageren binnen een maand. Gaat het om een bestelling, dan sturen we je verzoek ook door naar de maker.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het natuurlijk liever eerst zelf.

Wijzigingen

Als we dit beleid veranderen, zie je dat aan de datum bovenaan. Grote wijzigingen mailen we aan makers en aan iedereen op de wachtlijst.