Privacyverklaring

PRIVACYVERKLARING

Stubooks.be

| Kort gezegd. Stubooks is een online marktplaats voor tweedehands studieboeken. Koper en verkoper sluiten de koop onderling en regelen de verzending onderling. Stubooks verwerkt alleen de gegevens die nodig zijn om het platform, de betaling, de commissie, de levering en eventuele ondersteuning veilig te laten verlopen.

Deze verklaring legt uit welke persoonsgegevens Stubooks verwerkt, waarom dat gebeurt, met wie gegevens worden gedeeld, hoelang ze worden bewaard en welke rechten gebruikers hebben.

1. Wie is verantwoordelijk voor je gegevens?

Stubooks GCV (“Stubooks”, “wij” of “ons”) is de verwerkingsverantwoordelijke voor de persoonsgegevens die via Stubooks.be worden verwerkt, behalve wanneer een externe partij — bijvoorbeeld een betalingsdienstaanbieder — volgens haar eigen privacyverklaring zelfstandig verantwoordelijk is voor een bepaalde verwerking.

Voor vragen of verzoeken over privacy kun je contact opnemen via info@stucloud.be of per post op het hierboven vermelde adres.

2. Welke rol heeft Stubooks bij een verkoop?

Stubooks biedt een digitaal platform waarop gebruikers tweedehands studieboeken kunnen aanbieden, kopen en verkopen. De koopovereenkomst komt tot stand tussen de koper en de verkoper. Stubooks faciliteert de transactie en is geen verkoper van het aangeboden boek.

De verkoper is verantwoordelijk voor de beschrijving, staat, verpakking en verzending van het boek.
Koper en verkoper ontvangen de gegevens die redelijkerwijs nodig zijn om de koop en verzending uit te voeren.
Stubooks houdt bij een geslaagde transactie de toepasselijke commissie in.
De uitbetaling aan de verkoper wordt pas vrijgegeven nadat het pakket volgens de beschikbare leveringsinformatie is aangekomen, of volgens de toepasselijke transactieprocedure als er een probleem wordt gemeld.

Stubooks verwerkt daarbij transactie-, betaal- en leveringsstatussen om de overeenkomst met de gebruiker uit te voeren, fraude te voorkomen, vragen te behandelen en de uitbetaling correct af te wikkelen.

3. Welke persoonsgegevens verwerken we?

| Categorie | Voorbeelden
| Account- en identificatiegegevens | Naam, gebruikersnaam, e-mailadres, telefoonnummer, wachtwoordhash, accountstatus en aanmaakdatum.
| Profiel- en advertentiegegevens | Profielinformatie, aangeboden boeken, ISBN, titel, foto’s, beschrijving, prijs, staat en verkoophistoriek.
| Bestel- en transactiegegevens | Bestelnummer, koper, verkoper, boek, prijs, commissie, tijdstippen, betaal- en uitbetalingsstatus, annulering, terugbetaling en geschilstatus.
| Betaal- en verificatiegegevens | Betaalreferenties, rekening- of uitbetalingsgegevens en, indien vereist door de betalingsdienstaanbieder, identificatie- of KYC-status. Volledige kaartgegevens worden in beginsel rechtstreeks door de betalingsdienstaanbieder verwerkt.
| Verzend- en leveringsgegevens | Naam en leveringsadres van de koper, gekozen verzendwijze, trackingcode, verzendbewijs en leveringsstatus.
| Communicatie en ondersteuning | Berichten via het platform, e-mails, contactformulier, meldingen, klachten, bewijsstukken en correspondentie over transacties.
| Technische en beveiligingsgegevens | IP-adres, apparaat- en browsergegevens, loginmomenten, foutlogs, beveiligingssignalen en cookiegegevens.
| Voorkeuren | Taal, communicatievoorkeuren en cookiekeuzes.

We vragen gebruikers geen gevoelige persoonsgegevens te plaatsen in profielen, advertenties of berichten. Deel alleen informatie die noodzakelijk is voor de transactie.

4. Waarom verwerken we gegevens?

| Doel | Rechtsgrond
| Account aanmaken, beheren en beveiligen | Uitvoering van de gebruikersovereenkomst; gerechtvaardigd belang voor platformbeveiliging.
| Advertenties publiceren en vindbaar maken | Uitvoering van de gebruikersovereenkomst.
| Koper en verkoper verbinden en de verkoop uitvoeren | Uitvoering van de overeenkomst en precontractuele maatregelen.
| Betaling ontvangen, commissie berekenen en verkoper uitbetalen na levering | Uitvoering van de overeenkomst; wettelijke verplichtingen voor boekhouding en betalingscontrole.
| Verzendgegevens delen en levering opvolgen | Uitvoering van de overeenkomst.
| Klantenservice, klachten en geschillen behandelen | Uitvoering van de overeenkomst; gerechtvaardigd belang om transacties te beheren en rechtsvorderingen te behandelen.
| Fraude, misbruik en beveiligingsincidenten voorkomen | Gerechtvaardigd belang om gebruikers, betalingen en het platform te beschermen; waar van toepassing een wettelijke verplichting.
| Boekhouding, fiscaliteit en naleving | Wettelijke verplichting.
| Functionele communicatie over account of transactie | Uitvoering van de overeenkomst.
| Nieuwsbrieven of promotionele communicatie | Toestemming, behalve waar wettelijk toegestaan voor eigen gelijkaardige diensten; afmelden blijft altijd mogelijk.
| Niet-noodzakelijke cookies en analytics | Toestemming via de cookie-instellingen.
| Platform verbeteren met geaggregeerde statistieken | Gerechtvaardigd belang, voor zover de impact op gebruikers beperkt is; anders toestemming.

Wanneer we ons baseren op een gerechtvaardigd belang, wegen we dat belang af tegen de rechten en redelijke verwachtingen van de gebruiker. De gebruiker kan daartegen bezwaar maken zoals uitgelegd in artikel 11.

5. Welke gegevens delen koper en verkoper?

Omdat koper en verkoper de verzending onderling uitvoeren, deelt Stubooks uitsluitend de gegevens die voor de afhandeling nodig zijn.

De verkoper ontvangt doorgaans de naam en het leveringsadres van de koper en relevante bestel- of verzendgegevens.
De koper ontvangt de gebruikers- of profielinformatie van de verkoper, relevante bestelgegevens en, indien nodig voor ondersteuning of een geschil, aanvullende contact- of verzendinformatie.
Beide partijen kunnen berichten uitwisselen via de beschikbare communicatiekanalen van het platform.

Kopers en verkopers mogen ontvangen persoonsgegevens uitsluitend gebruiken om de betrokken transactie uit te voeren, vragen over die transactie te beantwoorden of een geschil af te handelen. Gebruik voor reclame, verdere verspreiding, intimidatie of andere doeleinden is verboden.

6. Met welke andere partijen delen we gegevens?

We verkopen geen persoonsgegevens. We kunnen gegevens delen met de volgende ontvangers voor zover dat noodzakelijk is:

betalingsdienstaanbieders voor betaling, verificatie, fraudepreventie, terugbetaling en uitbetaling;
hosting-, cloud-, beveiligings-, e-mail-, support- en IT-dienstverleners die in onze opdracht werken;
analyse- of cookiedienstverleners, uitsluitend volgens de cookiekeuzes van de gebruiker;
professionele adviseurs, verzekeraars, auditors en incassopartijen wanneer dit noodzakelijk is;
bevoegde overheden, toezichthouders, politiediensten of rechtbanken wanneer de wet dit vereist of ter bescherming van rechten en veiligheid;
een overnemer of rechtsopvolger bij een reorganisatie, fusie of overdracht, met passende waarborgen.

Dienstverleners die als verwerker optreden, mogen gegevens alleen verwerken volgens onze instructies en passende contractuele en beveiligingsvoorwaarden. Partijen die zelfstandig het doel en de middelen bepalen, verwerken gegevens volgens hun eigen privacyverklaring.

7. Betalingen, commissie en vrijgave aan de verkoper

| Stap | Verwerking
| 1 | De koper voert de betaling uit via de beschikbare betaalmethode en betalingsdienstaanbieder.
| 2 | Stubooks registreert de transactie en de verschuldigde commissie.
| 3 | De verkoper verzendt het pakket rechtstreeks aan de koper en kan een trackingcode of ander verzendbewijs toevoegen.
| 4 | Zodra de beschikbare informatie aangeeft dat het pakket is aangekomen — of zodra de transactie volgens de toepasselijke procedure als voltooid geldt — wordt de uitbetaling aan de verkoper vrijgegeven, verminderd met de commissie en eventuele vooraf meegedeelde kosten.
| 5 | Bij een melding, betwisting, fraude-indicatie, terugboeking of technisch probleem kan de uitbetaling tijdelijk worden uitgesteld zolang dit redelijkerwijs nodig is voor onderzoek en afhandeling.

Stubooks gebruikt betaal- en leveringsstatussen niet voor uitsluitend geautomatiseerde beslissingen die voor de gebruiker rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben, tenzij dat noodzakelijk en wettelijk toegestaan is. Waar menselijke beoordeling beschikbaar is, kan de gebruiker om herziening vragen via info@stucloud.be.

8. Cookies en vergelijkbare technologie

Stubooks kan noodzakelijke cookies gebruiken om de website te laten werken, gebruikers ingelogd te houden, voorkeuren te onthouden en fraude te bestrijden. Voor analytics, personalisatie of marketingcookies die niet strikt noodzakelijk zijn, vragen we vooraf toestemming via de cookiebanner. Een weigering mag de kernfunctionaliteit niet onnodig blokkeren.

Gebruikers kunnen hun keuzes op elk moment aanpassen via de cookie-instellingen. De cookiebanner of afzonderlijke cookieverklaring moet per cookie of dienst minstens het doel, de aanbieder, de bewaartermijn en eventuele doorgifte buiten de EER vermelden.

9. Hoelang bewaren we gegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Als uitgangspunt gelden de volgende termijnen, tenzij een langere termijn wettelijk vereist is of noodzakelijk is voor een concreet geschil:

| Gegevens | Uitgangspunt
| Account en profiel | Zolang het account actief is; na verwijdering maximaal 12 maanden voor herstel, veiligheid en geschillen, behalve gegevens die langer moeten worden bewaard.
| Advertenties | Tijdens publicatie en daarna maximaal 24 maanden; beperkte verkoopinformatie kan deel blijven uitmaken van transactie- of boekhoudgegevens.
| Transactie-, commissie- en facturatiegegevens | Tot 10 jaar na het einde van het relevante boekjaar, voor zover vereist voor Belgische boekhoudkundige of fiscale verplichtingen.
| Verzend- en trackinggegevens | Tot 24 maanden na afronding, tenzij langer nodig voor een klacht, terugboeking, fraudeonderzoek of rechtsvordering.
| Support, klachten en geschillen | Tot 5 jaar na afsluiting, of langer zolang een procedure of wettelijke verjaringstermijn loopt.
| Beveiligings- en toegangslogs | In beginsel maximaal 12 maanden, tenzij een incident of onderzoek een langere bewaring rechtvaardigt.
| Marketingvoorkeuren | Tot intrekking; een minimale uitschrijvingsregistratie kan worden bewaard om de keuze te respecteren.
| Cookiegegevens | Volgens de termijn vermeld in de cookie-instellingen; niet-noodzakelijke cookies worden niet langer bewaard dan verantwoord voor hun doel.

Na afloop verwijderen of anonimiseren we de gegevens, tenzij verdere bewaring noodzakelijk en rechtmatig is. Back-ups kunnen nog gedurende een beperkte rotatieperiode bestaan en worden tegen regulier gebruik afgeschermd.

10. Doorgifte buiten de Europese Economische Ruimte

Sommige dienstverleners kunnen gegevens verwerken buiten de Europese Economische Ruimte. In dat geval zorgen we voor een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen, aangevuld met passende maatregelen waar nodig. Informatie over de toepasselijke waarborgen kan worden opgevraagd via info@stucloud.be.

11. Welke rechten heb je?

Binnen de grenzen van de AVG kan een gebruiker verzoeken om:

inzage in en een kopie van de persoonsgegevens;
verbetering van onjuiste of onvolledige gegevens;
verwijdering van gegevens;
beperking van de verwerking;
overdraagbaarheid van gegevens die op toestemming of een overeenkomst berusten en geautomatiseerd worden verwerkt;
bezwaar tegen verwerking op basis van een gerechtvaardigd belang of tegen direct marketing;
intrekking van toestemming, zonder afbreuk te doen aan eerdere rechtmatige verwerking;
menselijke tussenkomst en betwisting wanneer een uitsluitend geautomatiseerde beslissing aanzienlijke gevolgen heeft.

Stuur het verzoek naar info@stucloud.be. Om misbruik te voorkomen kunnen we redelijke informatie vragen om de identiteit te bevestigen. We beantwoorden verzoeken in beginsel binnen één maand; bij complexe of talrijke verzoeken kan die termijn volgens de AVG worden verlengd.

Verwijdering van gegevens die via Facebook Login zijn verkregen

Wanneer je Stubooks gebruikt via Facebook Login, kun je verzoeken om verwijdering van de persoonsgegevens die Stubooks in verband met je Facebook Login-account verwerkt.

Je kunt een verzoek tot verwijdering indienen door een e-mail te sturen naar info@stucloud.be. Vermeld in je verzoek dat het gaat om de verwijdering van gegevens die in verband met Facebook Login zijn verwerkt en vermeld het e-mailadres dat aan je Stubooks-account is gekoppeld.

Na ontvangst van een geldig verzoek zullen wij de persoonsgegevens verwijderen die niet langer noodzakelijk zijn voor een wettelijk verplicht doel, een lopende overeenkomst, een geschil, fraude- of beveiligingsonderzoek of een andere rechtmatige bewaartermijn zoals beschreven in deze privacyverklaring.

Gegevens die wettelijk moeten worden bewaard, worden niet verwijderd zolang de wettelijke bewaarplicht geldt. Deze gegevens worden uitsluitend bewaard voor het doel waarvoor de bewaarplicht bestaat.

Je kunt ook verzoeken om verwijdering van je volledige Stubooks-account via info@stucloud.be. Na verwijdering van je account worden de gegevens behandeld volgens de bewaartermijnen in artikel 9 van deze privacyverklaring.

Wie niet tevreden is over onze reactie, kan een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel. Website: www.gegevensbeschermingsautoriteit.be. Een gebruiker kan ook een bevoegde rechtbank aanspreken.

12. Beveiliging

We nemen passende technische en organisatorische maatregelen die zijn afgestemd op de risico’s, zoals toegangsbeperking, sterke authenticatie waar passend, versleutelde verbindingen, logging, back-ups, leveranciersbeheer en procedures voor incidenten. Geen enkel systeem is volledig veilig. Gebruikers moeten hun wachtwoord geheimhouden, een uniek wachtwoord gebruiken en verdachte activiteit onmiddellijk melden.

13. Minderjarigen

Stubooks richt zich op studenten en kan daardoor ook door minderjarigen worden gebruikt. Persoonsgegevens van minderjarigen worden met bijzondere zorg verwerkt en niet gebruikt voor gepersonaliseerde reclame zonder geldige rechtsgrond. Wanneer toestemming juridisch door een ouder of voogd moet worden gegeven, kan Stubooks een passende bevestiging vragen. Ouders of voogden kunnen contact opnemen via info@stucloud.be wanneer zij menen dat gegevens onrechtmatig zijn verwerkt.

14. Openbare inhoud en communicatie

Advertenties en bepaalde profielinformatie kunnen publiek zichtbaar zijn en door zoekmachines worden geïndexeerd. Plaats daarom geen adres, telefoonnummer, betaalgegevens, identiteitsdocumenten of andere gevoelige informatie in openbare velden. Voor verzending en betaling moeten uitsluitend de daarvoor bestemde velden of kanalen worden gebruikt.

15. Wijzigingen aan deze privacyverklaring

We kunnen deze privacyverklaring aanpassen wanneer onze diensten, leveranciers of wettelijke verplichtingen wijzigen. De actuele versie wordt op Stubooks.be gepubliceerd met de datum van de laatste wijziging. Bij belangrijke wijzigingen informeren we gebruikers via een passende melding of e-mail wanneer dat redelijkerwijs nodig is.

16. Contact

Stubooks biedt de mogelijkheid om een account aan te maken of in te loggen via Facebook Login. Wanneer je Facebook Login gebruikt, ontvangt Stubooks van Facebook de persoonsgegevens die nodig zijn om je account aan te maken en je aan te melden.

Afhankelijk van de gegevens die beschikbaar worden gesteld door Facebook en van de machtigingen die voor Facebook Login van toepassing zijn, kunnen dit onder meer zijn:

je naam;
je e-mailadres;
je Facebook-gebruikers-ID;
je profielfoto, indien beschikbaar.

We verwerken deze gegevens voor de volgende doeleinden:

Account aanmaken: om een Stubooks-account voor je aan te maken wanneer je je voor het eerst aanmeldt via Facebook Login.
Inloggen en authenticatie: om je te identificeren en je toegang te geven tot je Stubooks-account.
Accountbeheer: om je Facebook-account te koppelen aan je Stubooks-account en je accountgegevens bij te houden.
Beveiliging en fraudepreventie: om accounts te beveiligen en misbruik of frauduleus gebruik van het platform te voorkomen.
Onze dienstverlening aanbieden: om je toegang te geven tot de functies van Stubooks die beschikbaar zijn voor ingelogde gebruikers.

Stubooks gebruikt de via Facebook Login ontvangen persoonsgegevens niet voor andere doeleinden dan hierboven beschreven. De gegevens worden niet verkocht aan derden.

Als je Facebook Login gebruikt, verwerkt Facebook zelf ook persoonsgegevens. Deze verwerking valt onder het privacybeleid en de voorwaarden van Facebook. Stubooks is niet verantwoordelijk voor de verwerking die Facebook voor eigen doeleinden uitvoert.

Je kunt je Stubooks-account blijven gebruiken volgens de beschikbare aanmeldmogelijkheden wanneer je Facebook niet langer gebruikt voor het aanmelden. Je kunt ook contact met ons opnemen via info@stucloud.be voor vragen over de verwerking van je persoonsgegevens of om je rechten uit te oefenen zoals beschreven in deze privacyverklaring.