Privacybeleid
Laatst bijgewerkt: juni 2026
1. Verwerkingsverantwoordelijke
BuurBak is een handelsnaam van BuurBak V.O.F., gevestigd te Soest, ingeschreven bij de Kamer van Koophandel onder nummer 89485742.
Voor vragen over dit privacybeleid kunt u contact opnemen via privacy@buurbak.nl.
2. Welke gegevens verzamelen wij?
- Naam en e-mailadres (bij registratie)
- Telefoonnummer (optioneel, bij profiel)
- Betalingsinformatie (verwerkt via Stripe — wij slaan geen kaartgegevens op)
- Adresgegevens (bij ophaalinstructies of bezorging)
- Berichten en communicatie via het platform
- Boekingsgegevens (data, duur, bedragen)
- Beoordelingen en recensies
- Geboortedatum (waar van toepassing voor leeftijdsverificatie)
- Technische gegevens (IP-adres, browsertype, sessiedata)
3. Waarvoor gebruiken wij uw gegevens en op welke grondslag?
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Account aanmaken en beheren | Overeenkomst (lid 1 sub b) |
| Boekingen verwerken en betalingen afhandelen | Overeenkomst (lid 1 sub b) |
| Communicatie over uw boekingen | Overeenkomst (lid 1 sub b) |
| Bewaren van boekingsgegevens voor fiscale verplichtingen | Wettelijke verplichting (lid 1 sub c) |
| Fraude- en misbruikpreventie | Gerechtvaardigd belang (lid 1 sub f) |
| Verbetering van de dienst (analyses) | Gerechtvaardigd belang (lid 1 sub f) |
| Websiteanalyse via Google Analytics | Toestemming (lid 1 sub a) |
4. Delen wij uw gegevens?
Wij delen uw gegevens alleen met derden voor zover noodzakelijk voor onze dienstverlening. Al deze partijen treden op als verwerker en verwerken uitsluitend op onze instructie:
- Stripe — betalingsverwerking en uitbetalingen aan verhuurders
- Supabase — opslag van account- en boekingsgegevens (servers in EU)
- Resend — verzenden van transactionele e-mails
- Vercel — hosting en uitvoering van de applicatie
- Google LLC — websiteanalyse via Google Analytics en zoekmachineoptimalisatie via Google Search Console. Google kan gegevens verwerken buiten de EU; Google is gecertificeerd onder het EU-VS Data Privacy Framework. Zie het privacybeleid van Google.
Wij verkopen uw gegevens nooit aan derden en delen deze niet voor marketingdoeleinden van derde partijen.
5. Hoe lang bewaren wij uw gegevens?
- Accountgegevens: zolang uw account actief is. Na verwijdering worden persoonsgegevens binnen 30 dagen gewist, tenzij een langere bewaartermijn wettelijk verplicht is.
- Boekings- en betalingsgegevens: minimaal 7 jaar na afloop van het belastingjaar (fiscale bewaarplicht).
- Berichten: zolang de boeking actief is en maximaal 1 jaar daarna.
6. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage in uw persoonsgegevens
- Rectificatie van onjuiste gegevens
- Verwijdering van uw gegevens (recht op vergetelheid), voor zover geen wettelijke bewaarplicht geldt
- Beperking van de verwerking
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang
- Dataportabiliteit (overdraagbaarheid van uw gegevens)
- Toestemming intrekken voor verwerkingen gebaseerd op toestemming (zoals Google Analytics cookies), zonder dat dit afbreuk doet aan eerdere verwerking
Neem voor een verzoek contact op via privacy@buurbak.nl. Wij reageren binnen 30 dagen.
U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Locatiegegevens
De exacte locatie (adres) van een verhuurder wordt nooit openbaar gedeeld. In advertenties wordt uitsluitend de plaatsnaam en een globale aanduiding getoond. Het exacte ophaaladres wordt pas na een bevestigde boeking gedeeld met de huurder.
8. Cookies
BuurBak gebruikt twee soorten cookies:
- Functionele cookies — noodzakelijk voor de werking van de website (sessiebeheer via Supabase Auth). Hiervoor is geen toestemming vereist.
- Analytische cookies (Google Analytics) — wij gebruiken Google Analytics om inzicht te krijgen in het gebruik van de website. Google Analytics plaatst cookies waarmee bezoekersgedrag wordt bijgehouden. IP-adressen worden geanonimiseerd. Voor analytische cookies vragen wij uw toestemming via onze cookiebanner. U kunt uw toestemming op elk moment intrekken.
Google Search Console gebruikt geen cookies — het verwerkt alleen gegevens over hoe onze website verschijnt in zoekresultaten van Google.
8a. Toestemming intrekken
U kunt uw toestemming voor analytische cookies op elk moment intrekken via de cookiebanner (onderaan de pagina) of door contact op te nemen via privacy@buurbak.nl. Na intrekking worden er geen nieuwe analytische cookies geplaatst.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), Row Level Security op databaseniveau en beperkte toegang tot gevoelige kolommen. Betalingsgegevens worden uitsluitend verwerkt door Stripe en nooit opgeslagen op onze servers.
10. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren wij u per e-mail. De meest actuele versie staat altijd op deze pagina.