Privacy en cookies

Laatst bijgewerkt: oktober 2026.

Wie zijn wij?

De Bromfietsbeurs is een online marktplaats voor brommers, scooters, motoren, onderdelen en accessoires. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze verklaring (in de AVG heet dat de “verwerkingsverantwoordelijke”). De Bromfietsbeurs wordt beheerd door R. van Milligen in Spakenburg. Je bereikt ons via info@debromfietsbeurs.nl.

Welke gegevens gebruiken we?

• Account: je naam, e-mailadres, (versleuteld) wachtwoord, woonplaats als je die invult, en of je tweestapsverificatie hebt aangezet.
• Advertenties: alles wat je in een advertentie zet, zoals tekst, prijs, foto's en de plaats. Van de plaats bewaren we een afgeronde ligging (geen adres) om afstanden te kunnen tonen. Een kenteken is niet verplicht; vul je het in, dan zien alleen jij en de beheerder het.
• Berichten en biedingen: de berichten en foto's die je via de site stuurt, en je biedingen. Andere bezoekers zien bij een bod alleen je voornaam.
• Garage, zoekwensen en favorieten: wat je daar zelf invult of bewaart.
• Meldingen en contact: meldingen die je doet of die over jou gaan, en berichten via het contactformulier.
• Gebruik: hoe vaak een advertentie is bekeken (alleen een aantal, niet wie keek), en wanneer je voor het laatst actief was (in grove stappen zoals “deze week”).
• Beveiliging: bij een mislukte inlogpoging bewaren we een onleesbare vingerafdruk (hash) van je IP-adres en e-mailadres, om bots en het raden van wachtwoorden tegen te houden. Die wissen we na een dag.

Waarvoor gebruiken we ze?

• Om de marktplaats te laten werken: je account, advertenties, berichten, biedingen en meldingen.
• Om de site veilig te houden: advertenties controleren, meldingen afhandelen en misbruik tegengaan.
• Om je e-mails te sturen die bij je account horen, zoals bevestigen, wachtwoord vergeten of account verwijderen.

De AVG noemt dit de “grondslag”: de reden waarom we je gegevens mogen gebruiken.

• Uitvoering van de overeenkomst: je account, advertenties, berichten, biedingen, favorieten, garage en zoekwensen. Zonder deze gegevens kan de marktplaats niet werken.
• Gerechtvaardigd belang: de site veilig houden, zoals advertenties controleren, meldingen afhandelen, inlogpogingen begrenzen en misbruik tegengaan, en je vragen via het contactformulier beantwoorden.
• Wettelijke plicht: als de politie of een andere instantie op grond van de wet om gegevens vraagt, bijvoorbeeld bij oplichting.

We verkopen je gegevens nooit, gebruiken ze niet voor reclame en maken geen profielen van je. Er worden geen besluiten over je genomen door alleen een computer: advertenties en meldingen beoordeelt een mens.

Wie kan je gegevens zien?

• Andere gebruikers zien je naam bij je advertenties en in berichten, je voornaam bij een bod, en op je visitekaartje: sinds wanneer je lid bent, of je e-mailadres bevestigd is, hoeveel advertenties je online hebt en je garage. Je e-mailadres is nooit zichtbaar.
• De beheerder kan advertenties en meldingen inzien. Een gesprek leest de beheerder alleen als er een melding over is gedaan, om die te kunnen beoordelen.

Met wie werken we samen?

We gebruiken een paar diensten van anderen. Met hen zijn (of worden) afspraken gemaakt over je gegevens.

• Supabase – database, inloggen en opslag van foto's. Onze gegevens staan op servers in Frankfurt (Duitsland, EU).
• Brevo – het versturen van e-mails van de site.
• ImprovMX – het doorsturen van e-mail die naar info@debromfietsbeurs.nl wordt gestuurd.
• PDOK (Kadaster) – het opzoeken van een woonplaats; alleen de plaatsnaam wordt meegestuurd.
• Open-Meteo – het weer op Mijn account; alleen de afgeronde ligging van je woonplaats wordt meegestuurd, geen naam of andere gegevens.
• Google (Gmail) – e-mail die je naar info@debromfietsbeurs.nl stuurt, komt binnen in ons Gmail-postvak.
• Vercel – het online zetten van de site (hosting). De site draait op servers in Frankfurt (Duitsland, EU).
• Cloudflare Turnstile – de controle tegen robots bij inloggen, registreren, wachtwoord vergeten en account verwijderen. Cloudflare bekijkt daarvoor technische gegevens van je browser en je IP-adres; er worden geen cookies voor reclame geplaatst en je hoeft geen plaatjes aan te klikken.

Deze partijen mogen je gegevens alleen gebruiken om hun dienst aan ons te leveren. Een paar van hen zijn (ook) gevestigd in de Verenigde Staten (Supabase, Vercel, Cloudflare, ImprovMX en Google). Gegevens die buiten de Europese Unie komen, zijn beschermd met de afspraken die de AVG daarvoor eist, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Hoe lang bewaren we je gegevens?

• Zolang je account bestaat. Verwijder je je account, dan wissen we je profiel, advertenties, foto's, berichten, biedingen, garage, zoekwensen en favorieten.
• Van een verwijderd account bewaren we alleen een anonieme regel (de maand van aanmelden, het aantal advertenties en eventueel de reden van vertrek), zonder naam of e-mailadres.
• Meldingen over een gebruiker bewaren we ook als die gebruiker vertrekt, om misbruik te kunnen voorkomen.
• Contactberichten en afgehandelde meldingen bewaren we hoogstens twee jaar.
• Vingerafdrukken van mislukte inlogpogingen wissen we na een dag.

Cookies en opslag in je browser

We gebruiken alleen noodzakelijke cookies: om je ingelogd te houden en om de taal te onthouden die je hebt gekozen. We gebruiken geen cookies voor reclame of om je te volgen, en geen analysediensten van anderen.

Daarnaast bewaren we een paar dingen alleen in je eigen browser, zoals de advertenties die je recent hebt bekeken en wanneer je je meldingen voor het laatst zag. Die gegevens komen niet bij ons terecht. Je kunt ze wissen via de instellingen van je browser.

Je rechten

Je hebt de volgende rechten. Het meeste regel je zelf op Mijn account:

• Inzien en meenemen: wil je weten welke gegevens we van je bewaren, of wil je ze in een bestand ontvangen? Stuur een e-mail naar info@debromfietsbeurs.nl vanaf het e-mailadres van je account. Zo weten we dat het verzoek echt van jou komt. Je krijgt binnen een maand antwoord.
• Verbeteren: je naam en woonplaats pas je aan bij Profiel, je advertenties bij Mijn advertenties.
• Verwijderen: je account en alles wat erbij hoort verwijder je zelf via Mijn account.
• Bezwaar en beperking: ben je het niet eens met een gebruik van je gegevens, of wil je dat we even stoppen terwijl we iets uitzoeken? Mail ons.

Voor verzoeken die je niet zelf kunt regelen, mail je naar info@debromfietsbeurs.nl. We reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Leeftijd

Een account aanmaken kan vanaf 16 jaar. Ben je jonger dan 18, overleg dan met je ouders of voogd voordat je iets koopt of verkoopt.

Beveiliging

Je wachtwoord wordt versleuteld opgeslagen, verbindingen zijn beveiligd, en de database laat iedere gebruiker alleen zijn eigen gegevens zien. Foto's in berichten zijn privé. Je kunt je account extra beveiligen met tweestapsverificatie. Het beheerdersaccount is altijd met tweestapsverificatie beveiligd.

Gaat er toch iets mis waarbij persoonsgegevens in verkeerde handen kunnen komen (een datalek), dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens. Loop jij daardoor een groot risico, dan laten we het jou ook zo snel mogelijk weten.

Wijzigingen

Als we deze verklaring aanpassen, zie je dat hier aan de datum bovenaan. Bij grote wijzigingen laten we het je weten. Vragen? Neem contact met ons op.