Privacyverklaring

HAMER is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze Privacyverklaring, voor zover HAMER voor die verwerking verwerkingsverantwoordelijke is. Tijdens de ontwikkel- en testfase wordt HAMER geëxploiteerd door S van Gelder Horeca Beheer B.V., handelend onder de naam HAMER. Definitieve statutaire, KvK-, adres- en contactgegevens worden vóór publieke lancering ingevuld. Bij overgang naar HAMER B.V. wordt deze verklaring aangepast.

Bezoekers en geregistreerde gebruikers

Bieders, Kopers en Particuliere of Zakelijke Verkopers

Personen die contact opnemen met HAMER

Personen betrokken bij meldingen, geschillen of veiligheidsincidenten

Afhankelijk van het gebruik kan HAMER account- en profielgegevens, locatie- en afhaalgegevens, Veiling- en biedgegevens, Transactie- en betaalreferenties, verificatie- en zakelijke gegevens, chatberichten, reviews, meldingen, geschillen, technische loggegevens en frauderisicosignalen verwerken. HAMER verzamelt bij Pickup Only geen bezorgadres uitsluitend voor verzending wanneer dit niet noodzakelijk is voor een andere geldige functie of wettelijke verplichting.

Onder meer voor accountbeheer, Veilingen en biedingen, Transacties, betalingen en uitbetalingen, afhalen, Kopersbescherming, communicatie, klantenservice, reviews, fraudepreventie, platformveiligheid, moderatie, wettelijke verplichtingen en verbetering van de dienst.

Afhankelijk van de verwerking gebruikt HAMER uitvoering van de overeenkomst, een wettelijke verplichting, gerechtvaardigd belang of toestemming als rechtsgrond. Bij gerechtvaardigd belang wordt waar nodig een belangenafweging gemaakt. Toestemming kan worden ingetrokken zonder terugwerkende kracht.

HAMER kan AI gebruiken voor productherkenning, categorie-, specificatie- en tekstsuggesties en indicatief prijsadvies. De Verkoper blijft verantwoordelijk voor controle van de advertentie. Vóór launch wordt vastgelegd welke gegevens aan AI- en marktinformatieproviders worden verstrekt en onder welke voorwaarden. Persoonsgegevens worden niet bewust gedeeld wanneer dit niet noodzakelijk is.

HAMER kan biedgedrag, transactiegedrag, accountactiviteit, herhaald niet betalen, mogelijke accountrelaties, meldingen en veiligheidsincidenten analyseren om fraude en misbruik te signaleren. Een risicosignaal is geen automatisch bewijs. Waar de AVG aanvullende bescherming vereist, worden beslissingen met juridische of vergelijkbaar significante gevolgen niet uitsluitend volledig geautomatiseerd genomen en is passende menselijke tussenkomst beschikbaar.

HAMER kan automatische regels, scanners en later eventueel AI gebruiken om inhoud en gedrag als PASS, REVIEW of BLOCK te signaleren. Chat kan technisch worden gecontroleerd op phishing, verdachte links, off-platform betaalverzoeken, fraude, bedreiging en verboden handel. Berichten worden niet standaard handmatig gelezen; bevoegde medewerkers kunnen relevante berichten bekijken bij een gerechtvaardigde aanleiding.

HAMER deelt persoonsgegevens alleen wanneer noodzakelijk, bijvoorbeeld met de Betaalpartner, hosting- en infrastructuurproviders, AI-provider, marktinformatieproviders, communicatieproviders, professionele adviseurs of bevoegde autoriteiten wanneer daarvoor een geldige grond bestaat. Een verzendpartner ontvangt bij Pickup Only geen nieuwe transactiegegevens, omdat verzending is uitgeschakeld.

Een openbaar profiel kan naam of gebruikersnaam, profielfoto, seller type, beoordeling, reviews, afgeronde verkopen, actieve Veilingen, volgers, lid-sinds en een echte verificatie-indicator tonen. Privécontactgegevens, betaalgegevens en exacte thuislocatie worden niet standaard openbaar gemaakt. Adressen kunnen bij een concrete Transactie worden gedeeld wanneer verzending of ophalen dit vereist.

HAMER controleert vóór launch welke internationale doorgiften daadwerkelijk plaatsvinden. Waar vereist wordt een geldig doorgiftemechanisme gebruikt, zoals een adequaatheidsbesluit of passende contractuele waarborgen.

HAMER neemt passende technische en organisatorische maatregelen, waaronder rolgebaseerde toegang, server-side autorisatie, beveiligde verbindingen, logging, databasebeveiliging, secret management, monitoring, back-ups en incidentprocedures. Medewerkers krijgen alleen toegang voor zover hun rol en noodzaak dit vereisen.

HAMER bewaart gegevens niet langer dan noodzakelijk, behalve wanneer langere bewaring nodig is voor wetgeving, administratie, geschillen, fraudeonderzoek of juridische claims. Accountverwijdering wist daarom niet automatisch alle gegevens. Niet langer noodzakelijke gegevens worden verwijderd of waar passend geanonimiseerd.

Betrokkenen kunnen, voor zover de AVG dit recht geeft, verzoeken om inzage, correctie, verwijdering, beperking, dataportabiliteit of bezwaar en kunnen toestemming intrekken. HAMER kan de identiteit van de verzoeker proportioneel verifiëren. Een klacht kan ook worden ingediend bij de bevoegde privacytoezichthouder, in Nederland de Autoriteit Persoonsgegevens.

HAMER stelt vóór publieke lancering een definitieve minimumleeftijd en eventuele verificatie vast en verwerkt registratie van minderjarigen volgens toepasselijke wetgeving.

Noodzakelijke technische opslag kan worden gebruikt voor werking en beveiliging. Niet-noodzakelijke tracking waarvoor toestemming vereist is, wordt pas geactiveerd nadat geldige toestemming is verkregen. Details staan in het Cookiebeleid.

HAMER kan deze Privacyverklaring wijzigen bij gewijzigde functionaliteiten, leveranciers, wetgeving of verwerkingen. Materiële wijzigingen worden waar vereist gecommuniceerd. Definitieve privacycontactgegevens worden vóór publieke lancering ingevuld.

AVG-bewaarmatrix HAMER v1.1

Onderstaande termijnen zijn voorgesteld HAMER-beleid en worden vóór publieke lancering gevalideerd tegen definitieve fiscale, betaal-, fraudepreventie- en providerverplichtingen.

Bewaarregels en privacy by design

Een bewaartermijn wordt niet verlengd omdat gegevens technisch nog beschikbaar zijn. Voor een concreet geschil, fraudeonderzoek, wettelijke verplichting of procedure kan een specifieke legal hold gelden. Daarna volgt herbeoordeling. HAMER past dataminimalisatie toe: liever een verificatiestatus dan een identiteitsdocument en liever een providerreferentie dan volledige betaalgegevens. Nieuwe functionaliteiten worden beoordeeld op noodzaak, doel, rechtsgrond, zichtbaarheid, bewaartermijn, toegang, ontvangers, internationale doorgifte, beveiliging en verwijder/exportmogelijkheden. Bij waarschijnlijk hoog privacyrisico wordt beoordeeld of een DPIA nodig is.

Gegevenscategorie

Primair doel

Voorgestelde termijn

Basisaccount

Account uitvoeren

Actief account + maximaal 30 dagen na verwijdering, tenzij uitzondering

Login/security logs

Beveiliging/fraude

12 maanden

Conceptadvertenties

Verkoopfunctionaliteit

90 dagen na laatste activiteit

Niet-verkochte advertenties

Historie/support/fraude

24 maanden na einde

Verkochte advertenties

Transactie/bewijs

7 jaar indien relevante financiële administratie; anders doelgebonden

Biedingen

Veilingintegriteit/bewijs

7 jaar bij gerealiseerde Transactie; niet-winnende bieddata uitgangspunt 24 maanden

Transacties en betalingsreferenties

Uitvoering/administratie

In beginsel 7 jaar waar financiële administratie

KYC-status

Uitbetaling/compliance

Volgens wettelijke/providerverplichting; bij voorkeur alleen status/referentie

KYC-documenten

Verificatie

Bij voorkeur niet door HAMER bewaren; indien noodzakelijk aparte termijn

Verzend- en trackinggegevens

Levering/support/bewijs

24 maanden; langer bij geschil of wettelijke noodzaak

Chat zonder incident

Communicatie

24 maanden na laatste relevante Transactie of bericht

Chat met geschil/fraude

Bewijs/veiligheid

Zaakduur + passende verjaringstermijn

Reviews

Reputatiesysteem

Zolang relevant; waar mogelijk anonimiseren na verwijdering

Meldingen

Moderatie

24 maanden na sluiting, tenzij langer gerechtvaardigd

Moderatieacties

Veiligheid/audit

36 maanden; ernstige fraude kan langer vereisen

Bezwaarstukken

Rechtsbescherming

24 maanden na definitieve afhandeling

Risk events

Fraudepreventie

24 maanden, daarna verwijderen/anonimiseren tenzij concreet risico

Interne risicoscore

Fraudepreventie

Herberekenen; maximaal 12 maanden zonder nieuw signaal

Admin auditlogs

Security/accountability

24 maanden

Supportcontact

Klantenservice

24 maanden na afhandeling

Privacyverzoeken

AVG-accountability

Voorgesteld 5 jaar met minimale noodzakelijke gegevens

Back-ups

Continuïteit

Roterend schema, voorgesteld maximaal 90 dagen tenzij anders vereist