Privacyverklaring

1Wie verwerkt je gegevens

Grootmarkt is verantwoordelijk voor de gegevens die via grootmarkt.nl worden verwerkt. Heb je een vraag over je gegevens of wil je gebruikmaken van een van je rechten, mail dan naar info@grootmarkt.nl of gebruik de contactpagina.

Wij houden deze verklaring kort en concreet. Er staat in wat wij daadwerkelijk opslaan, niet wat een standaardtekst zou kunnen opslaan.

2Welke gegevens wij verwerken

Dit is de volledige lijst, per situatie.

• Je account. Naam, e-mailadres en een wachtwoord. Het wachtwoord slaan wij niet leesbaar op; er wordt alleen een versleutelde afgeleide van bewaard, zodat ook wij het niet kunnen teruglezen.
• Het bedrijfsprofiel. Bedrijfsnaam, vestigingsadres, KvK-nummer, telefoonnummer, e-mailadres, website, assortiment, branches, levergebied en de voorwaarden waaronder je levert. Dit is zakelijke informatie die je zelf publiceert om gevonden te worden.
• Een aanvraag. Naam, bedrijfsnaam, e-mailadres, telefoonnummer, het product waar het over gaat en je bericht. Daarbij leggen wij het tijdstip en het IP-adres vast waarmee de aanvraag is verstuurd.
• Een betaling. De betaling zelf loopt via de betaaldienst Mollie. Wij zien de status van de betaling en de gegevens die op de factuur horen. Je bankrekeningnummer of kaartnummer krijgen wij niet te zien en slaan wij dus ook niet op.
• Gegevens uit het Handelsregister. Bij de controle van een bedrijf halen wij het basisprofiel op bij de Kamer van Koophandel, op basis van het KvK-nummer dat het bedrijf zelf opgeeft.
• In je eigen browser. Je favorieten, je aanvraaglijst, je voorkeur voor lijst of raster en je voortgang in het aanmeldformulier. Die blijven op je eigen apparaat staan en worden niet naar ons verstuurd.
• Een teller per profiel. Wij tellen hoe vaak een bedrijfsprofiel is bekeken, zodat een leverancier ziet wat zijn vermelding doet. Dat is één getal per profiel. Wie het bekeek, waarvandaan en wanneer, leggen wij daarbij niet vast.

3Waarvoor wij ze gebruiken

Voor het leveren van het platform: je account laten werken, je profiel tonen, je aanvraag bij de juiste leverancier bezorgen en je de bevestigingen sturen die daarbij horen.

Voor de inschrijving: de betaling verwerken, de factuur sturen, je herinneren dat je jaar afloopt en je profiel publiceren of offline halen.

Voor de controle: nagaan of een bedrijf werkelijk bestaat en of de opgegeven gegevens overeenkomen met het Handelsregister.

Voor het tegenhouden van misbruik: het IP-adres bij een aanvraag helpt ons om geautomatiseerd verstuurde en massaal herhaalde aanvragen te herkennen en te blokkeren. Daar is het voor, en voor niets anders.

Wij gebruiken je gegevens niet om profielen van bezoekers op te bouwen, niet om advertenties op je af te stemmen en niet om je te volgen over andere websites.

4Grondslag van de verwerking

Uitvoering van de overeenkomst. Voor alles wat nodig is om een account, een vermelding en een inschrijving te laten werken.

Gerechtvaardigd belang. Voor het doorzetten van een aanvraag naar de leverancier en voor het vastleggen van het IP-adres om misbruik tegen te gaan. Ons belang daarbij is dat het platform bruikbaar en veilig blijft; de inbreuk op je privacy is klein omdat het om weinig gegevens gaat en om een korte bewaartermijn.

Wettelijke verplichting. Voor de administratie rond facturen, die wij volgens de fiscale bewaarplicht zeven jaar moeten bewaren.

5Met wie wij gegevens delen

Met de leverancier aan wie je een aanvraag stuurt. Dat is precies het doel van een aanvraag: het bedrijf ziet je naam, je bedrijf, je contactgegevens en je bericht, zodat het je kan antwoorden.

Met partijen die ons platform mogelijk maken. De hostingpartij waar de site en de database draaien, de betaaldienst Mollie voor betalingen en facturen, en de partij die onze e-mail verstuurt. Zij mogen die gegevens alleen gebruiken om die dienst voor ons uit te voeren.

Bij het laden van een pagina worden ook onderdelen van andere partijen opgehaald. Die partijen zien daarbij je IP-adres, omdat je browser rechtstreeks met hen verbindt. Het gaat om de pictogrammen en het lettertype van Google Fonts, de kaartsoftware van unpkg, de kaartbeelden van OpenStreetMap en Carto, en de plaatsenzoeker Photon van Komoot.

De Kamer van Koophandel is voor ons een bron en geen ontvanger: wij halen daar gegevens op, wij sturen er niets heen.

Wij verkopen je gegevens niet en wij verhuren geen adressenbestanden. Dat is geen belofte die wij vandaag doen en morgen intrekken; er zit ook geen verdienmodel achter dat het aantrekkelijk zou maken, want wij verdienen aan één vaste inschrijving.

6Hoe lang wij bewaren

Wij bewaren niet langer dan nodig. Concreet betekent dat het volgende.

• Aanvragen: 24 maanden. Daarna verwijderen wij ze automatisch, inclusief het IP-adres dat erbij hoort. Een aanvraag van twee jaar oud helpt niemand meer en hoeft dus niet bewaard te blijven.
• Account en bedrijfsprofiel: zolang de vermelding bestaat. Verwijder je hem, dan is het profiel meteen van de site af; uit de reservekopieën verdwijnt het binnen dertig dagen.
• Facturen en betaalgegevens: zeven jaar. Die termijn kiezen wij niet zelf, die volgt uit de fiscale bewaarplicht.
• Wat in je eigen browser staat: zolang jij het laat staan. Wis je de opslag van je browser, dan zijn je favorieten en je aanvraaglijst weg, ook voor ons, want wij hadden ze nooit.

7Beveiliging

Het verkeer met de site loopt versleuteld via https. Wachtwoorden worden versleuteld opgeslagen. De sleutel waarmee wij het Handelsregister bevragen staat op de server en komt nooit in de browser terecht.

Formulieren zijn beveiligd tegen geautomatiseerd invullen met een verborgen veld dat een mens niet ziet en een eenmalige sleutel per formulier. Aanvragen die daarop stuklopen komen niet in de database en dus ook niet bij een leverancier.

Toegang tot de beheeromgeving hebben alleen de mensen die dat voor hun werk nodig hebben. Een leverancier ziet in zijn portaal alleen zijn eigen bedrijf en zijn eigen aanvragen.

8Je rechten

Je hebt het recht om je gegevens in te zien, ze te laten corrigeren, ze te laten verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang, en je gegevens in een gangbaar bestandsformaat mee te krijgen.

Veel daarvan doe je zelf en direct: in je portaal pas je je profiel aan, en je vermelding verwijderen kan daar ook. Voor de rest volstaat een e-mail naar info@grootmarkt.nl. Wij reageren binnen een maand. Bij twijfel over wie het verzoek doet, vragen wij eerst om bevestiging vanaf het e-mailadres dat bij het account hoort, want anders zou iemand anders jouw gegevens kunnen opvragen.

Aan een verzoek zijn geen kosten verbonden.

9Klacht indienen

Vind je dat wij niet zorgvuldig met je gegevens omgaan, laat het ons dan eerst weten. Wij lossen het liever zelf op.

Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op de privacywetgeving.