Privacybeleid

Laatst bijgewerkt: 17.04.2026 Versie: 1.0

Belangrijk juridisch voorbehoud voor de eigenaar van dit document: dit privacybeleid is opgesteld als werkdocument op basis van de Algemene Verordening Gegevensbescherming (AVG/GDPR, Verordening EU 2016/679) en de Belgische Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

1. Inleiding

Dit privacybeleid legt uit hoe bouwrestjes.be (hierna “het Platform”, “wij”, “ons” of “onze”) persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer je ons Platform bezoekt, een account aanmaakt, een zoekertje plaatst, op een zoekertje reageert, of op een andere manier met ons in contact treedt.

Wij hechten belang aan jouw privacy. Dit beleid beschrijft onze praktijken in duidelijke taal, zodat je weet welke gegevens wij verwerken en welke rechten je hebt.

Dit privacybeleid maakt integraal deel uit van onze algemene voorwaarden.

2. Wie is verantwoordelijk voor jouw gegevens

De verwerkingsverantwoordelijke in de zin van de GDPR is:

Studio Studio  Ondernemingsnummer: BE 0505.913.792 E-mail: hallo@bouwrestjes.be

Voor alle vragen over jouw persoonsgegevens, of om je rechten uit te oefenen, kan je contact opnemen via bovenstaand e-mailadres.

Noot voor de eigenaar: Een Data Protection Officer (DPO) is in deze opstartfase niet wettelijk verplicht. Dat wordt het wel indien het Platform substantieel groeit en “grootschalige, regelmatige en systematische monitoring” van gebruikers uitvoert (artikel 37 GDPR). Voorlopig volstaat een duidelijk contactpunt voor privacyvragen. Heroverweeg de DPO-aanstelling zodra je boven de 10.000 actieve gebruikers gaat of zodra je geavanceerde profilering doet.

3. Welke persoonsgegevens wij verwerken

3.1 Gegevens die je zelf verstrekt

Bij registratie van een account:

  • Voornaam en achternaam
  • E-mailadres
  • Wachtwoord (gehasht opgeslagen, wij kennen je wachtwoord nooit in leesbare vorm)
  • Postcode en gemeente
  • Optioneel: telefoonnummer
  • Voor professionele verkopers: ondernemingsnummer en BTW-nummer

Bij het plaatsen van een zoekertje:

  • Beschrijving, categorie, hoeveelheid, prijs en staat van het bouwmateriaal
  • Foto’s van het materiaal
  • Locatie (postcode van afhaling)
  • Contactvoorkeur (bericht via Platform, telefoon, WhatsApp)

Bij het verzenden van berichten:

  • Inhoud van berichten tussen gebruikers
  • Tijdstip van verzending en lezen

Bij het invullen van contact- of meldingsformulieren:

  • Je bericht en context
  • Eventuele bestanden die je meestuurt

3.2 Gegevens die wij automatisch verzamelen

Technische gegevens bij elk bezoek:

  • IP-adres (geanonimiseerd na 30 dagen)
  • Browsertype en -versie
  • Apparaattype (desktop, tablet, mobiel)
  • Besturingssysteem
  • Verwijzende website (bij welke link kwam je binnen)
  • Bezochte pagina’s en bezochtduur
  • Datum en tijdstip van het bezoek

Cookies en vergelijkbare technologieën: Zie artikel 10 voor details over cookies.

3.3 Gegevens die wij NIET verzamelen

Wij verzamelen geen gevoelige persoonsgegevens zoals:

  • Etnische of raciale afkomst
  • Politieke, religieuze of levensbeschouwelijke overtuigingen
  • Lidmaatschap van een vakbond
  • Gezondheidsgegevens
  • Gegevens over seksueel leven of seksuele geaardheid
  • Biometrische of genetische gegevens
  • Rijksregisternummer (tenzij dit wettelijk vereist zou worden, bijvoorbeeld bij toekomstige DAC7-rapportering voor professionele verkopers boven de drempel)

Wij verwerken ook geen gegevens van minderjarigen onder de 18 jaar, aangezien het Platform enkel toegankelijk is voor meerderjarigen.

4. Waarom wij jouw gegevens verwerken (doeleinden en rechtsgrond)

Onder de GDPR moeten wij voor elke verwerking een duidelijk doel én een wettelijke rechtsgrond hebben. Hieronder vind je per verwerking wat wij doen en op welke basis.

4.1 Het beheren van jouw account

Doel: je registreren, inloggen, je accountgegevens bewaren, je toegang geven tot je zoekertjes en berichten. Rechtsgrond: uitvoering van de overeenkomst tussen jou en het Platform (artikel 6.1.b GDPR).

4.2 Het publiceren en tonen van zoekertjes

Doel: jouw zoekertjes publiek maken op het Platform, zichtbaar voor andere gebruikers en voor zoekmachines. Rechtsgrond: uitvoering van de overeenkomst (artikel 6.1.b GDPR). Je naam (of door jou gekozen weergavenaam), eerste letters van je postcode, en gemeente zijn zichtbaar bij elk zoekertje.

4.3 Het faciliteren van communicatie tussen gebruikers

Doel: berichten tussen kopers en verkopers mogelijk maken, notificaties sturen bij nieuwe berichten. Rechtsgrond: uitvoering van de overeenkomst (artikel 6.1.b GDPR).

4.4 Het sturen van e-mails over jouw account

Doel: e-mailbevestiging bij registratie, wachtwoordreset, notificatie van nieuwe berichten, herinnering dat een zoekertje binnenkort verloopt. Rechtsgrond: uitvoering van de overeenkomst (artikel 6.1.b GDPR) en ons gerechtvaardigd belang om jou functionele informatie te verstrekken (artikel 6.1.f GDPR).

4.5 Het sturen van een nieuwsbrief of commerciële berichten

Doel: je informeren over nieuwe functies, tips, platformupdates of partners. Rechtsgrond: jouw expliciete toestemming (artikel 6.1.a GDPR). Je kan deze toestemming op elk moment intrekken via de uitschrijflink in elke e-mail of via je accountinstellingen.

4.6 Het beveiligen van het Platform en voorkomen van misbruik

Doel: frauduleuze accounts detecteren, spam filteren, misbruik van het berichtensysteem tegengaan, onze infrastructuur beschermen tegen aanvallen. Rechtsgrond: ons gerechtvaardigd belang om een veilig Platform aan te bieden (artikel 6.1.f GDPR).

4.7 Het modereren van inhoud

Doel: zoekertjes en berichten die onze voorwaarden schenden identificeren en verwijderen, meldingen van gebruikers behandelen. Rechtsgrond: uitvoering van de overeenkomst (artikel 6.1.b GDPR), ons gerechtvaardigd belang om een betrouwbaar Platform aan te bieden (artikel 6.1.f GDPR), en onze wettelijke verplichtingen onder de Digital Services Act (artikel 6.1.c GDPR).

4.8 Het analyseren van het gebruik van het Platform

Doel: begrijpen welke pagina’s worden bezocht, welke zoekertjes populair zijn, waar gebruikers afhaken, om het Platform te verbeteren. Rechtsgrond: jouw toestemming via de cookiebanner (artikel 6.1.a GDPR) voor analytics-cookies. Zonder toestemming verzamelen wij enkel geaggregeerde, geanonimiseerde bezoekstatistieken via serverlogs.

4.9 Het voldoen aan wettelijke verplichtingen

Doel: fiscale rapportering (waaronder DAC7 indien het Platform in de toekomst betalingen gaat faciliteren), reageren op gerechtelijke bevelen, bewijsplicht in juridische procedures. Rechtsgrond: wettelijke verplichting (artikel 6.1.c GDPR).

4.10 Het beheren van klachten en geschillen

Doel: klachten afhandelen, onze belangen verdedigen in geval van geschillen, juridische procedures voeren of verdedigen. Rechtsgrond: ons gerechtvaardigd belang (artikel 6.1.f GDPR).

5. Hoe lang wij jouw gegevens bewaren

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld. Hieronder de concrete bewaartermijnen.

Type gegevens Bewaartermijn
Accountgegevens (actieve gebruikers) Zolang je account actief is
Accountgegevens (inactieve gebruikers) 24 maanden na laatste login, daarna automatische verwijdering na voorafgaande kennisgeving
Zoekertjes (actief) 60 dagen, verlengbaar
Zoekertjes (verlopen of verwijderd) 180 dagen daarna gearchiveerd, dan definitief verwijderd
Berichten tussen gebruikers 24 maanden na laatste bericht in de conversatie
E-mails die wij je stuurden 24 maanden
Serverlogs (IP-adressen, bezoekgegevens) 30 dagen voor geanonimiseerde logs, 12 maanden voor beveiligingslogs
Cookies Zie artikel 10
Gegevens gerelateerd aan klachten of geschillen Tot 5 jaar na afhandeling
Fiscale gegevens (bij toekomstige DAC7-rapportering) 10 jaar, conform Belgische fiscale wetgeving
Bewijs van toestemming voor nieuwsbrief Zolang de toestemming geldig is + 3 jaar na intrekking

Wanneer je je account verwijdert, worden je persoonsgegevens binnen 30 dagen verwijderd, behalve waar wettelijke bewaarplichten langere termijnen vereisen.

6. Met wie wij jouw gegevens delen

6.1 Andere gebruikers van het Platform

Wanneer je een zoekertje plaatst, wordt de volgende informatie publiek zichtbaar:

  • Je weergavenaam (standaard je voornaam, aanpasbaar in je profiel)
  • Je gemeente en de eerste vier cijfers van je postcode
  • De inhoud van je zoekertje (beschrijving, foto’s, prijs, categorie, staat)
  • De maand en het jaar waarin je lid werd
  • Het aantal zoekertjes dat je actief hebt
  • Optioneel: je profielfoto, als je er een uploadt

Je volledige adres, e-mailadres en telefoonnummer zijn niet publiek zichtbaar. Andere gebruikers kunnen je enkel contacteren via het interne berichtensysteem, tenzij jij er zelf voor kiest om je telefoonnummer of WhatsApp-nummer te delen in je zoekertje.

6.2 Verwerkers die voor ons werken

Wij doen een beroep op een aantal externe dienstverleners (“verwerkers” in GDPR-terminologie) die toegang hebben tot jouw gegevens om hun diensten te leveren. Met elk van deze partijen hebben wij een verwerkersovereenkomst afgesloten die hen verplicht jouw gegevens enkel voor de overeengekomen doeleinden te gebruiken en te beschermen met passende technische en organisatorische maatregelen.

Hostingpartner:

  • EasyHost NV (gevestigd in België)
  • Doel: opslag van de website, databank en bestanden
  • Gegevens: alle accountgegevens, zoekertjes, berichten, foto’s, serverlogs
  • Locatie datacenters: België

E-mailverzending:

  • EasyHost NV (gevestigd in België)
  • Doel: betrouwbare verzending van transactionele e-mails en notificaties
  • Gegevens: e-mailadres, naam, inhoud van systeemberichten
  • Locatie datacenters: België

6.3 Wettelijke autoriteiten

Wij kunnen verplicht zijn persoonsgegevens te delen met bevoegde autoriteiten in de volgende gevallen:

  • Op basis van een gerechtelijk bevel of vordering van een onderzoeksrechter
  • Bij vermoeden van strafbare feiten (bijvoorbeeld fraude, verkoop van gestolen goederen, witwaspraktijken)
  • Voor fiscale rapporteringsverplichtingen (DAC7 indien van toepassing)
  • Wanneer dit noodzakelijk is om onze wettelijke rechten te beschermen of geschillen te beslechten

6.4 Bij overdracht van het Platform

Indien het Platform in de toekomst wordt overgedragen, gefuseerd of overgenomen, kunnen persoonsgegevens worden overgedragen aan de nieuwe eigenaar. Wij zullen je hierover vooraf informeren en je de mogelijkheid geven je account te beëindigen vóór de overdracht.

6.5 Wij verkopen geen persoonsgegevens

Wij verkopen jouw persoonsgegevens nooit aan derden. Wij delen ze niet met marketingbedrijven, databrokers of andere partijen voor commerciële doeleinden.

7. Doorgifte buiten de Europese Economische Ruimte

Wij streven ernaar jouw persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken. De meeste van onze verwerkers zijn gevestigd in België of andere EU-lidstaten.

Indien een verwerker gegevens verwerkt buiten de EER, gebeurt dit uitsluitend op basis van:

  • een adequaatheidsbesluit van de Europese Commissie voor dat land, of
  • passende waarborgen zoals de Standard Contractual Clauses (SCCs) goedgekeurd door de Europese Commissie, of
  • andere wettelijke uitzonderingen zoals bedoeld in artikel 49 GDPR.

Een actuele lijst van onze verwerkers en hun vestigingslocatie kan je opvragen via hallo@bouwrestjes.be.

8. Hoe wij jouw gegevens beveiligen

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging.

Technische maatregelen:

  • SSL/TLS-encryptie voor alle communicatie tussen jouw browser en ons Platform (HTTPS)
  • Wachtwoorden gehasht en gezouten opgeslagen, nooit in leesbare vorm
  • Beveiligde databank met toegangscontrole
  • Regelmatige back-ups van alle gegevens
  • Automatische detectie van verdachte logins en frauduleuze activiteiten
  • Beperking van pogingen bij foute logins (rate limiting)
  • Actuele softwareversies (WordPress, PHP, plugins) met beveiligingspatches

Organisatorische maatregelen:

  • Strikt beperkte toegang tot persoonsgegevens (enkel voor wie dit noodzakelijk is voor zijn functie)
  • Vertrouwelijkheidsverplichtingen voor iedereen met toegang
  • Verwerkersovereenkomsten met alle externe dienstverleners
  • Incidentresponse-procedure bij mogelijke datalekken

Meldplicht bij datalekken: Mocht er ondanks alle voorzorgen toch een datalek optreden dat een hoog risico inhoudt voor jouw rechten en vrijheden, dan melden wij dit binnen 72 uur aan de Gegevensbeschermingsautoriteit en, indien vereist, ook aan de betrokken gebruikers.

9. Jouw rechten onder de GDPR

Als betrokkene heb je een aantal rechten die je op elk moment kan uitoefenen.

9.1 Recht op inzage (artikel 15 GDPR)

Je kan ons vragen welke persoonsgegevens wij van jou verwerken en een kopie ontvangen.

9.2 Recht op rectificatie (artikel 16 GDPR)

Als je gegevens onjuist of onvolledig zijn, kan je vragen ze te corrigeren of aan te vullen. Voor je accountgegevens kan je dit grotendeels zelf doen via je profielinstellingen.

9.3 Recht op wissing (“recht om vergeten te worden”, artikel 17 GDPR)

Je kan vragen dat wij je gegevens verwijderen, bijvoorbeeld wanneer:

  • de gegevens niet langer nodig zijn voor het oorspronkelijke doel
  • je je toestemming intrekt
  • je bezwaar maakt tegen de verwerking
  • de gegevens onrechtmatig werden verwerkt

Let op: dit recht is niet absoluut. Wij kunnen bepaalde gegevens moeten bewaren om aan wettelijke verplichtingen te voldoen of om geschillen te beslechten.

9.4 Recht op beperking van de verwerking (artikel 18 GDPR)

In bepaalde gevallen kan je vragen dat wij je gegevens tijdelijk niet actief verwerken, bijvoorbeeld terwijl je de juistheid ervan betwist.

9.5 Recht op overdraagbaarheid (artikel 20 GDPR)

Je kan je gegevens die je aan ons hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen, of rechtstreeks laten overdragen aan een andere verwerkingsverantwoordelijke indien technisch mogelijk.

9.6 Recht van bezwaar (artikel 21 GDPR)

Tegen verwerkingen op basis van een gerechtvaardigd belang kan je bezwaar maken. Wij stoppen de verwerking dan, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen.

Tegen direct marketing (nieuwsbrief) kan je altijd bezwaar maken.

9.7 Recht om toestemming in te trekken (artikel 7.3 GDPR)

Waar verwerkingen gebeuren op basis van jouw toestemming (zoals nieuwsbrief, niet-essentiële cookies), kan je deze toestemming op elk moment intrekken, zonder invloed op de rechtmatigheid van de verwerking vóór de intrekking.

9.8 Recht om een klacht in te dienen

Als je van mening bent dat wij jouw gegevens niet correct verwerken, kan je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit Drukpersstraat 35, 1000 Brussel Telefoon: +32 (0)2 274 48 00 E-mail: contact@apd-gba.be Website: www.gegevensbeschermingsautoriteit.be

Wij vragen je wel om eerst contact met ons op te nemen, zodat wij kunnen proberen jouw bezorgdheid rechtstreeks op te lossen.

9.9 Hoe jouw rechten uitoefenen

Stuur een e-mail naar hallo@bouwrestjes.be met:

  • duidelijke vermelding welk recht je uitoefent
  • voldoende gegevens om jouw identiteit te verifiëren (wij kunnen aanvullende verificatie vragen om misbruik te voorkomen)
  • specifieke details over jouw verzoek

Wij reageren binnen 30 kalenderdagen op je verzoek. Indien het verzoek complex is, kunnen wij deze termijn verlengen met maximaal 60 kalenderdagen, mits wij je hiervan binnen de eerste 30 dagen op de hoogte brengen.

Het uitoefenen van deze rechten is gratis, tenzij je verzoeken kennelijk ongegrond of buitensporig zijn.

10. Cookies en vergelijkbare technologieën

10.1 Wat zijn cookies

Cookies zijn kleine tekstbestanden die op jouw apparaat worden geplaatst wanneer je onze website bezoekt. Ze helpen ons het Platform goed te laten werken en het gebruiksgemak te verbeteren.

10.2 Welke cookies wij gebruiken

Strikt noodzakelijke cookies (geen toestemming vereist) Deze zijn onmisbaar voor de werking van het Platform:

  • Sessiecookies voor je login-status
  • CSRF-tokens voor beveiliging van formulieren
  • Cookies voor het onthouden van je cookievoorkeuren

Functionele cookies (toestemming vereist) Deze verbeteren je gebruikservaring:

  • Voorkeuren voor taal (NL/FR)
  • Recente zoekopdrachten
  • Weergavevoorkeuren (grid vs lijst)

Analytische cookies (toestemming vereist) Deze helpen ons het Platform te verbeteren:

  • Geanonimiseerde bezoekstatistieken
  • Welke pagina’s worden bezocht en hoe lang

Marketing- of advertentiecookies Deze gebruiken wij momenteel niet. Indien dit in de toekomst verandert, zal dit privacybeleid worden bijgewerkt en zal je opnieuw om toestemming worden gevraagd.

10.3 Hoe je cookies beheert

Bij je eerste bezoek toont het Platform een cookiebanner waar je kan kiezen welke cookies je aanvaardt.

Je kan je voorkeuren op elk moment wijzigen via de knop “Cookievoorkeuren” onderaan elke pagina.

Daarnaast kan je cookies beheren via de instellingen van je browser. Houd er rekening mee dat het blokkeren van strikt noodzakelijke cookies de werking van het Platform kan verstoren.

Noot voor de eigenaar: een gedetailleerde cookietabel met de naam van elke cookie, de provider, het doel en de levensduur moet worden opgesteld nadat je alle plugins en diensten hebt geïnstalleerd. Gebruik een tool zoals Cookiebot of CookieFirst om automatisch te scannen en de tabel bij te werken. Een goedkoper alternatief is Complianz voor WordPress. Deze tabel moet als bijlage aan dit privacybeleid worden toegevoegd.

11. Geautomatiseerde besluitvorming en profilering

Wij gebruiken geen geautomatiseerde besluitvorming die juridische of vergelijkbaar significante gevolgen voor jou heeft.

Wij doen wel enige vorm van lichte profilering om het Platform te verbeteren (bijvoorbeeld het tonen van relevante zoekertjes op basis van je locatie of eerder gezochte categorieën), maar deze profilering heeft geen impact op je rechten of mogelijkheden om het Platform te gebruiken.

12. Kinderen en minderjarigen

Het Platform is niet bedoeld voor personen onder de 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij ontdekken dat een account werd aangemaakt door een minderjarige, verwijderen wij het account en de bijhorende gegevens.

Ouders of voogden die vermoeden dat hun kind een account heeft aangemaakt, kunnen contact opnemen via hallo@bouwrestjes.be.

13. Wijzigingen aan dit privacybeleid

Wij kunnen dit privacybeleid wijzigen om te voldoen aan gewijzigde wetgeving, om nieuwe functies van het Platform te weerspiegelen, of om verduidelijkingen aan te brengen.

Bij substantiële wijzigingen informeren wij actieve gebruikers per e-mail en via een kennisgeving op het Platform, minstens 30 kalenderdagen voor de nieuwe versie van kracht wordt.

De versienummer en laatste wijzigingsdatum bovenaan dit document worden steeds bijgewerkt.

Eerdere versies van dit privacybeleid zijn op verzoek beschikbaar via hallo@bouwrestjes.be.

14. Links naar externe websites

Het Platform kan links bevatten naar externe websites of diensten waarover wij geen controle hebben. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze externe partijen. Wij raden aan hun respectievelijke privacybeleid te raadplegen voor je gebruik.

15. Contact

Voor alle vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van je persoonsgegevens:

E-mail: hallo@bouwrestjes.be

Wij doen ons best om binnen een redelijke termijn te reageren, en altijd binnen de wettelijke termijn van 30 kalenderdagen voor verzoeken die betrekking hebben op je GDPR-rechten.

Einde privacybeleid bouwrestjes.be, versie 1.0