Privacybeleid

Algemene bepalingen

next2u S.à r.l. - S. (‘Vennootschap’ of ‘wij’) verwerkt en beschermt de persoonsgegevens van geregistreerde en niet-geregistreerde gebruikers van next2u: iedereen die onze website bezoekt, en iedereen die contact opneemt met de Vennootschap via de op de website vermelde kanalen (‘gebruikers’ of ‘u’).

Dit Privacybeleid is opgesteld om te voldoen aan de Algemene verordening gegevensbescherming (AVG – Verordening EU 2016/679) en de wetten van het Groothertogdom Luxemburg. We zetten ons in om uw privacy te beschermen en ervoor te zorgen dat uw persoonsgegevens rechtmatig, behoorlijk en transparant worden verwerkt overeenkomstig de beginselen van de AVG.

Door ons persoonsgegevens te verstrekken, stemt u in met de verwerking ervan overeenkomstig dit beleid en de toepasselijke AVG-vereisten.

Welke gegevens we verwerken

U verstrekt ons persoonsgegevens wanneer u:

• zich registreert op next2u;
• de diensten van next2u gebruikt (bijvoorbeeld advertenties plaatst);
• pushmeldingen activeert;
• deelneemt aan evenementen, onderzoeken en enquêtes;
• ons schrijft of belt (bijvoorbeeld contact opneemt met de ondersteuning of het klachtenformulier voor rechthebbenden gebruikt);
• met andere gebruikers communiceert;
• rechten uitoefent of verplichtingen nakomt op grond van onze algemene voorwaarden.

Uw apparaat verzendt automatisch technische gegevens: informatie in cookies, browserinformatie, instellingen, toegangsdatums en -tijden, adressen van opgevraagde pagina's, activiteiten op de website of in de app, apparaatkenmerken en IP-adres.

We verzamelen in het kader van onze diensten ook de volgende gegevens:

• Linkanalyses (bij gebruik van verkorte links om te delen): IP-adres (gebruikt voor geografische statistieken, niet langdurig bewaard), useragent van de browser, verwijzende website
• Opgeslagen advertenties en voorkeuren (uw favorieten)
• Abonnementen op pushmeldingen (met uw toestemming, de abonnementsgegevens van de browser die nodig zijn om webpushmeldingen af te leveren)
• Beoordelingen die u schrijft en ontvangt
• Referenties van betalingstransacties (verwerkt door Online Payment Platform; we zien of bewaren uw bankgegevens nooit)
• Foutrapporten (technische fouten worden naar onze foutopsporingsdienst gestuurd om ons te helpen bugs te verhelpen)
• Inhoud die door AI-functies wordt verwerkt (advertentietekst en -foto's, uw gebruikersnaam en profielfoto, en zoekopdrachten kunnen door een AI-aanbieder worden verwerkt voor inhoudsmoderatie, automatische vertaling, relevantie van zoekresultaten en hulp bij het maken van advertenties; zie Delen en internationale doorgiften en onze pagina Verwerkers)

Andere nuttige links: Gebruiksvoorwaarden · Dienstenovereenkomst · Cookiebeleid · Verwerkers

Waarom we uw gegevens verwerken

We verwerken persoonsgegevens van gebruikers voor de volgende doeleinden:

• U toegang geven tot next2u en zijn diensten (een profiel aanmaken, advertenties plaatsen, next2u gebruiken en, met uw toestemming, diensten van partners gebruiken). Gegevens: e-mail, gebruikersnaam, adres, foto's, video's en andere gegevens in verband met next2u-diensten.
• Een stabiele werking en veiligheid waarborgen (gebruikerservaring en kwaliteit verbeteren, marketingactiviteiten, nieuwe functies ontwikkelen). Gegevens: technische gegevens, gedragsmetingen, transactiegegevens.
• Overtredingen voorkomen en beëindigen (van wetten, onze Gebruiksvoorwaarden en regels, en om gebruikers tegen fraude te beschermen), onder meer met geautomatiseerde controles op fraude en oplichting in advertenties, die technische signalen analyseren zoals het IP-adres bij het plaatsen, de publicatiefrequentie, dubbele inhoud en afbeeldingsvingerafdrukken. Gegevens: technische gegevens (waaronder het IP-adres), advertentie-inhoud en gedragsmetingen die nodig zijn voor fraudepreventie en beveiliging.
• Functies met AI bieden en het platform beveiligen (advertenties, gebruikersnamen en profielfoto's automatisch modereren; advertenties vertalen; de zoekfunctie en hulp bij het maken van advertenties verbeteren). Gegevens: advertentietekst en -foto's, gebruikersnaam, profielfoto, zoekopdrachten. Deze functies gebruiken een AI-verwerker (zie Delen en internationale doorgiften). Moderatie kan een geautomatiseerde analyse van uw inhoud omvatten; u kunt ons vragen elke moderatiebeslissing die u betreft door een mens te laten herbeoordelen door contact op te nemen met de klantenondersteuning.
• Aan wettelijke verplichtingen voldoen (boekhouding, belastingaangiften, antwoorden op overheidsverzoeken). Gegevens: e-mail, adres.
• Uw verzoeken beantwoorden. Gegevens: e-mail, inhoud van het verzoek.
• U de meldingen sturen die u hebt geactiveerd (webpush en e-mail over uw account, advertenties, berichten en opgeslagen zoekopdrachten). Gegevens: e-mail, abonnement op pushmeldingen.
• Gepersonaliseerde aanbiedingen weergeven die u mogelijk interesseren. Gegevens: e-mail, apparaat-ID's, gegevens over het gebruik van next2u, locatiegegevens.
• Uw deelname organiseren aan evenementen, onderzoeken en enquêtes. Gegevens: e-mail en vrijwillig verstrekte informatie.

Rechtsgrond voor de verwerking

Overeenkomstig artikel 6 AVG verwerken we uw persoonsgegevens op de volgende gronden:

• Uw toestemming (artikel 6(1)(a)): gegeven bij registratie, aanmelding, gebruik van next2u-diensten of interactie met onze interfaces. U kunt uw toestemming op elk moment intrekken.
• Contractuele verplichtingen (artikel 6(1)(b)): verwerking die nodig is voor de uitvoering van overeenkomsten zoals onze Gebruiksvoorwaarden.
• Gerechtvaardigde belangen (artikel 6(1)(f)): bescherming van de Vennootschap of derden, fraudepreventie, beveiliging en verbetering van de dienst, voor zover deze niet zwaarder wegen dan uw grondrechten.
• Wettelijke verplichtingen (artikel 6(1)(c)): naleving van wettelijke verplichtingen op grond van het EU- en Luxemburgse recht.

Delen en internationale doorgiften

Overeenkomstig de artikelen 44 tot en met 49 AVG kunnen we persoonsgegevens aan derden doorgeven wanneer dat nodig is om next2u-diensten te leveren of met uw toestemming. We gebruiken de volgende categorieën ontvangers:

• Dienstverleners (verwerkers) die persoonsgegevens namens ons verwerken op basis van verwerkersovereenkomsten (artikel 28 AVG): onze AI-aanbieder (moderatie, vertaling, zoeken en hulp bij het maken van advertenties), analyse, foutopsporing, betalingsverwerking, sms-verificatie en sociaal aanmelden. De volledige actuele lijst (doel, gegevens en locatie per dienstverlener) staat op onze pagina Verwerkers.
• Infrastructuuraanbieders: Scaleway host onze applicaties en databases op dedicated servers in Frankrijk; OVHcloud host onze objectopslag in Luxemburg. Beide treden op als verwerkers op basis van verwerkersovereenkomsten (artikel 28 AVG).
• Online Payment Platform B.V. (Nederland): betalingsverwerking, bewaring op een derdenrekening en uitbetalingen aan verkopers. Betaalgegevens worden rechtstreeks in hun systemen ingevoerd; wij ontvangen alleen transactiereferenties. Voor verkopers voeren zij ook de wettelijk vereiste identiteits- en antiwitwascontroles uit, inclusief identiteitsdocumenten.
• Overheidsinstanties, wanneer de wet dit vereist.

Uw inhoud is openbaar

Wanneer u advertenties, beoordelingen of profielinformatie op next2u publiceert, worden de persoonsgegevens daarin toegankelijk voor een onbepaald aantal personen. U maakt ze zelf bekend; de Vennootschap geeft ze niet door. We verwerken ze om de op uw initiatief gesloten overeenkomst uit te voeren.

Het doel van het publiceren van gegevens op next2u is contact te leggen met een potentiële koper die in een advertentie geïnteresseerd is. Andere gebruikers mogen uw gegevens niet voor andere doeleinden verwerken. Dit betekent dat zij niet mogen:

• u bellen of berichten sturen om hun eigen goederen of diensten aan te bieden;
• uw gegevens kopiëren om ze op andere diensten te publiceren;
• informatie over next2u-gebruikers voor beoordelingsdoeleinden gebruiken.

Hoe we uw gegevens beschermen

Overeenkomstig artikel 32 AVG nemen we passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat op het risico is afgestemd.

Waar uw gegevens worden opgeslagen

Onze technische hoofdinfrastructuur draait op dedicated servers van Scaleway in Frankrijk en onze objectopslag wordt door OVHcloud in Luxemburg gehost, zodat het overgrote deel van de verwerking binnen de EER plaatsvindt. Een beperkt aantal verwerkers verwerkt bepaalde gegevens buiten de EER (met name in de Verenigde Staten) voor specifieke functies zoals AI-verwerking en sociaal aanmelden; deze doorgiften worden geregeld door standaardcontractbepalingen, zoals beschreven in Delen en internationale doorgiften en op onze pagina Verwerkers.

Hoelang we uw gegevens bewaren

We bewaren uw persoonsgegevens alleen zolang dat nodig is om de doeleinden te bereiken waarvoor ze zijn verzameld (opslagbeperking, artikel 5(1)(e)).

We stoppen de verwerking van uw gegevens zodra het doel is bereikt, bij het verstrijken of intrekken van toestemming, wanneer de verwerking onrechtmatig blijkt en niet rechtmatig kan worden gemaakt, of bij liquidatie van de Vennootschap (tenzij de wet een andere grondslag biedt). Na afloop van de bewaartermijn worden gegevens automatisch uit onze systemen verwijderd; niet-geautomatiseerde registraties worden veilig vernietigd.

Uw account verwijderen

Ga naar Instellingen > Privacy en gegevens en selecteer accountverwijdering om uw account en alle gegevens daarin te verwijderen. Rond lopende transacties eerst af. We stoppen de verwerking en verwijderen uw gegevens overeenkomstig de wet; we kunnen ze daarna niet herstellen. De wet verplicht ons bepaalde gebruikersinformatie minstens één jaar na verwijdering te bewaren.

Uw rechten

Op grond van de AVG hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage (artikel 15): informatie vragen over de gegevens die we over u hebben.
• Rectificatie (artikel 16): onjuiste of onvolledige gegevens corrigeren.
• Wissing (artikel 17, ‘recht op vergetelheid’): in bepaalde gevallen verwijdering vragen.
• Beperking (artikel 18): de verwerking in specifieke situaties beperken.
• Overdraagbaarheid (artikel 20): uw gegevens in een gestructureerd en gangbaar formaat ontvangen en elders overdragen.
• Bezwaar (artikel 21): bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of tegen direct marketing.
• Intrekking van toestemming (artikel 7(3)): op elk moment, zonder de rechtmatigheid van eerdere verwerking te beïnvloeden.
• Een klacht indienen (artikel 77): bij de CNPD of uw lokale toezichthouder.

Verwerkingsverantwoordelijke

next2u S.à r.l. - S.
14A Rue du Baumbusch
L-8213, Mamer, Luxembourg

Neem voor vragen over privacy via de website contact op met de klantenondersteuning.

Toezichthouders

U hebt het recht een klacht in te dienen bij een gegevensbeschermingsautoriteit. Afhankelijk van uw woonland kunt u contact opnemen met:

Luxemburg (leidende toezichthouder)
Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz, L-4370 Belvaux
Website: cnpd.public.lu | E-mail: [email protected]

België
Gegevensbeschermingsautoriteit (APD/GBA)
Rue de la Presse 35, 1000 Bruxelles
Website: dataprotectionauthority.be | E-mail: [email protected]

Frankrijk
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Website: cnil.fr

Duitsland
Bundesbeauftragter für den Datenschutz (BfDI)
Graurheindorfer Str. 153, 53117 Bonn
Website: bfdi.bund.de | E-mail: [email protected]
(Of neem contact op met uw regionale gegevensbeschermingsautoriteit)