Privacybeleid

keenfind is een Europese zoekmachine voor tweedehands marktplaatsen, gerund als een onafhankelijk project vanuit België. De exploitant is de verwerkingsverantwoordelijke voor de persoonsgegevens die via keenfind worden verwerkt en is bereikbaar op het bovenstaande adres voor elk verzoek op grond van dit beleid.

Door keenfind te gebruiken op keenfind.io erken je dit privacybeleid. Ben je het niet eens met onze werkwijze, gebruik de dienst dan niet.

Dit beleid legt uit welke persoonsgegevens we verzamelen, waarom we ze verzamelen, hoe we ze verwerken en welke rechten je hebt op grond van de Algemene verordening gegevensbescherming (AVG) en het toepasselijke Belgische recht.

2.1 Accountgegevens

Als je een account aanmaakt, verzamelen we je e-mailadres, voornaam, achternaam en (bij registratie via e-mail) een wachtwoord. Wachtwoorden worden vóór opslag gehasht met scrypt; we bewaren nooit wachtwoorden in leesbare vorm. Log je in met Google, dan ontvangen we je naam en e-mailadres via Google OAuth, maar we bewaren je Google-wachtwoord niet. We noteren ook wanneer je account voor het laatst actief was en, voor elk apparaat waarmee je inlogt, de browser en het besturingssysteem die dat apparaat opgeeft. Dit hoort bij het gemaskeerde netwerkvoorvoegsel uit 2.2, dient om een aanmelding te herkennen die misschien niet van jou is, en wordt verwijderd zodra de sessie verloopt.

2.2 Zoekgegevens

We loggen zoekopdrachten, tijdstippen en gekozen marktplaatsen. IP-adressen worden bij het verzamelen gemaskeerd (IPv4 naar /24, IPv6 naar /48) en worden nooit volledig bewaard. Voor ingelogde gebruikers worden zoekopdrachten aan je gebruikers-ID gekoppeld om quota bij te houden. Uit dat gemaskeerde prefix leiden we ook een landcode van twee letters af. Die bewaren we bij de zoekopdracht en gebruiken we alleen voor een geaggregeerde kaart van waar zoekopdrachten vandaan komen. De koppeling tussen prefix en land bewaren we 400 dagen, zodat we hetzelfde blok niet telkens opnieuw hoeven op te vragen.

Zoektermen worden ook geaggregeerd gebruikt voor een lijst met de meest gezochte termen en een teller van het totaal aantal doorzochte advertenties op onze homepage. Een term verschijnt daar pas nadat meerdere afzonderlijke zoekopdrachten hem hebben gebruikt, dus een eenmalige zoekopdracht komt er nooit in, en de lijst bevat geen informatie over wie wat gezocht heeft.

2.3 Meldingsgegevens

Productmeldingen bewaren de productnaam waarnaar je zoekt, je postcode, geschatte geografische coördinaten (breedte- en lengtegraad), de zoekstraal, je prijsvoorkeuren en de gekozen marktplaatsen. Deze gegevens zijn nodig om namens jou automatische zoekopdrachten uit te voeren.

2.4 Telegram-gegevens

Als je ervoor kiest je Telegram-account te koppelen voor meldingen, bewaren we je Telegram-chat-ID. Die wordt uitsluitend gebruikt om de meldingen te bezorgen waarvoor je gekozen hebt.

2.5 Betaalgegevens

Betaalde abonnementen worden volledig door Stripe afgehandeld. Wij bewaren alleen je Stripe klant-ID en abonnements-ID ter referentie. We verwerken of bewaren geen creditcardnummers, bankgegevens of andere betaalgegevens. Het privacybeleid van Stripe bepaalt hoe zij met je betaalinformatie omgaan.

2.6 Cookies

We gebruiken deze cookies, en verder geen:

• bh_session (ingelogde gebruikers): een sessiecookie met een geldigheid van 30 dagen die je ingelogd houdt. Strikt noodzakelijk om de dienst te laten werken voor geregistreerde gebruikers.
• bh_oauth_state en bh_oauth_intent (alleen tijdens inloggen met Google): koppelen het antwoord van Google aan de inlogpoging die je startte en onthouden wat je aan het doen was (bijvoorbeeld een betaling), zodat dat daarna verdergaat. Verwijderd zodra je van Google terugkomt, of na 10 minuten. Strikt noodzakelijk.
• bh_anon (anonieme bezoekers): een trackingcookie met een geldigheid van 30 dagen, gebruikt om dagelijkse zoeklimieten toe te passen voor niet-ingelogde gebruikers. Deze cookie wordt alleen met jouw toestemming geplaatst.
• bh_locale: legt de taal vast die je gekozen hebt, zodat de site en je e-mails in die taal binnenkomen. Strikt noodzakelijk voor de dienst waar je om gevraagd hebt.
• bh_cookie_consent: legt vast of je de trackingcookie hebt geaccepteerd of geweigerd. Deze cookie bestaat om die keuze te respecteren en wordt dus in beide gevallen geplaatst.
• bh_country, bh_postcode: het land en de postcode die je zelf hebt gekozen, zodat je volgende zoekopdracht begint waar de vorige eindigde. Alleen geplaatst als je ze zelf kiest.
• bh_city, bh_lat, bh_lng: een globale locatie afgeleid van je IP-adres, bewaard zodat we die niet bij elke pagina opnieuw opzoeken. Deze worden alleen geplaatst als je cookies accepteert; weiger je, dan bepalen we het elke keer opnieuw en leggen we niets vast.

We gebruiken geen advertentie- of analysecookies van derden.

2.7 Lokale opslag

We bewaren je themavoorkeur en weergavevoorkeur in de localStorage van je browser. Die zijn strikt functioneel en bevatten geen persoonsgegevens. Als je cookies accepteert, bewaren we er ook een willekeurige meet-ID (bh_vid), beschreven in 2.8.

2.8 Paginaweergaven

We tellen paginaweergaven met Umami, dat op onze eigen server draait op analytics.keenfind.io. Er gaat niets naar een derde partij en er wordt geen cookie geplaatst. Tenzij je cookies accepteert, wordt er ook niets in je browser geschreven. Je IP-adres wordt één keer gelezen, in het geheugen, om er een bij benadering bepaalde locatie uit af te leiden, en daarna losgelaten. De meetdatabank heeft er geen kolom voor.

• Wat we vastleggen: het adres van de pagina zonder de querystring, de site waar je vandaan kwam, je browser, besturingssysteem, soort toestel, schermgrootte, taal en een locatie bij benadering tot op stadsniveau.
• Wat je doet, in grote lijnen: welke hoofdstappen je zet (een zoekopdracht starten, een advertentie openen, doorgaan naar een marktplaats, een melding aanmaken, je registreren, een betaling starten, je cookiekeuze), met de marktplaats, het land of het abonnement in kwestie, en hoe lang het duurde voor de resultaten verschenen. Nooit wat je hebt getypt.
• Wat we niet vastleggen: je IP-adres, wat je in de zoekbalk typte, of je account. Bezoeken worden gegroepeerd onder een waarde die uit je browser en je netwerk wordt berekend, die in de plaats van die gegevens wordt bewaard en niet ernaast, en die geen enkele andere site kan lezen.
• Waarom we het doen: om te zien welke pagina’s mensen echt bereiken, de enige manier om te weten of de pagina’s die we schrijven de moeite waard zijn. De rechtsgrond is gerechtvaardigd belang, artikel 6(1)(f); we steunen erop omdat de meting geaggregeerd is, geen cookie plaatst en niemand identificeert.

Als je cookies accepteert, komen er twee dingen bij, alleen voor jou en pas vanaf dan:

• Een bezoekers-ID: een willekeurig getal in je browser (bh_vid), zodat je bezoeken over meerdere dagen als één persoon tellen in plaats van als een nieuwe bezoeker telkens je netwerk verandert. Het is niet je account en zegt niets over wie je bent. Cookies weigeren wist het.
• Sessie-opnames en heatmaps: voor een deel van de bezoeken een opname van hoe de pagina gebruikt werd: klikken, scrollen en de pagina zoals ze eruitzag, met de zoektermen die erop staan. Alles wat je in een formulierveld typt, wordt verborgen voor het je browser verlaat, en je accountpagina en je naam worden nooit opgenomen. We bekijken ze om te zien waar de site mensen in de war brengt.
• Hoe lang: opnames en heatmapgegevens worden na 90 dagen gewist. De rechtsgrond is je toestemming, artikel 6(1)(a).

2.9 Match check

Als Match check, onze AI, controleert of advertenties passen bij een zoekopdracht of een melding, bewaren we een verslag van elke controle: de zoektermen, de markt en de taal, de titel, prijs en beschrijving van de advertentie die de AI las, en de score die hij gaf. Ben je ingelogd, of is de melding van jou, dan is het verslag aan je account gekoppeld. We gebruiken deze verslagen om te meten hoe goed de controle werkt en om ons eigen model te trainen, dat draait op computers die we zelf beheren. Ze worden niet verkocht of gedeeld. De rechtsgrond is gerechtvaardigd belang, artikel 6(1)(f): betere resultaten zijn de dienst die je gebruikt. De verslagen zitten in je gegevensexport en worden samen met je account verwijderd.

We verwerken je persoonsgegevens op de volgende AVG-rechtsgrondslagen:

3.1 Uitvoering van de overeenkomst (artikel 6, lid 1, onder b)

Verwerkingen die nodig zijn om de dienst te leveren waarvoor je je hebt aangemeld: accountbeheer, het uitvoeren van zoekopdrachten, het verwerken van meldingen en het beheren van abonnementen.

3.2 Gerechtvaardigd belang (artikel 6, lid 1, onder f)

We beroepen ons op gerechtvaardigd belang voor het toepassen van anonieme quota (misbruik van de gratis zoeklimieten voorkomen), snelheidsbegrenzing om de dienst te beschermen, het maskeren van IP-adressen in beveiligingslogs, en geaggregeerde statistieken om de dienst te verbeteren. We hebben beoordeeld dat deze belangen niet zwaarder wegen dan jouw rechten, mede gezien de privacybeschermende maatregelen die er zijn (IP-maskering, minimale gegevensverzameling).

3.3 Toestemming (artikel 6, lid 1, onder a)

De bh_anon-trackingcookie (voor het toepassen van anonieme quota) wordt alleen met je toestemming geplaatst. Je kunt die toestemming op elk moment intrekken via de cookie-instellingen van je browser of via ons toestemmingsvenster. De bezoekers-ID en de sessie-opnames uit 2.8 worden ook alleen met je toestemming gebruikt, en cookies weigeren zet ze stop. Om je keuze te wijzigen, gebruik je de link Cookie-instellingen onderaan elke pagina.

We delen persoonsgegevens met de volgende derden, die elk optreden als verwerker of als zelfstandig verwerkingsverantwoordelijke zoals aangegeven:

Waar gegevens buiten de Europese Economische Ruimte worden doorgegeven, doen we dat op basis van standaardcontractbepalingen (SCC’s) of andere passende waarborgen, zoals vereist door hoofdstuk V van de AVG.

• Accountgegevens: bewaard tot je je account verwijdert.
• Zoeklogs: IP-adressen worden bij het verzamelen gemaskeerd. Bij verwijdering van je account wordt het gebruikers-ID uit de zoeklogs gewist, waarna die in geanonimiseerde vorm bewaard blijven voor geaggregeerde statistiek. Geanonimiseerde zoekrijen worden na 400 dagen verwijderd.
• Sessies: verlopen na 30 dagen en worden gewist bij verwijdering van je account.
• Meldingsgegevens: alle meldingen, gescande advertenties en meldingsgeschiedenis worden gewist wanneer je je account verwijdert. De registratie van welke advertenties een melding al heeft gezien, die bestaat zodat je niet twee keer over dezelfde advertentie wordt getipt, wordt na 180 dagen verwijderd.
• Verslagen van Match check: verwijderd wanneer je je account verwijdert, anders na twee jaar.
• Abonnementsgegevens: Stripe klant- en abonnements-ID’s worden geanonimiseerd bij verwijdering van je account. Stripe bewaart zijn eigen administratie volgens zijn eigen bewaarbeleid.

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage en overdraagbaarheid: je kunt je gegevens exporteren via de instellingenpagina van je account.
• Wissing: je kunt je account en alle bijbehorende persoonsgegevens verwijderen via je accountinstellingen. Verwijdering is onmiddellijk en onomkeerbaar.
• Rectificatie: je kunt je e-mailadres en naam aanpassen in je accountinstellingen.
• Bezwaar of beperking van de verwerking: je kunt afzonderlijke meldingen pauzeren of verwijderen. Voor breder bezwaar kun je ons bereiken op het bovenstaande adres.
• Intrekken van toestemming: je kunt je cookietoestemming op elk moment intrekken. Dat doet geen afbreuk aan de rechtmatigheid van de verwerking vóór die intrekking.
• Klacht indienen: je hebt het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (Gegevensbeschermingsautoriteit / Autorité de protection des données) of bij de toezichthouder in je eigen land.

Wil je een van deze rechten uitoefenen, mail dan naar hello@keenfind.io. We reageren binnen 30 dagen.

We nemen de volgende technische maatregelen om je gegevens te beschermen:

• TLS-versleuteling voor alle gegevens tijdens verzending
• Wachtwoorden hashen met scrypt
• Sessietokens gehasht met SHA-256 vóór opslag
• Snelheidsbegrenzing op de endpoints voor inloggen, zoeken en account
• httpOnly-, Secure- en SameSite-attributen op alle cookies
• IP-adressen gemaskeerd bij het verzamelen (nooit volledig bewaard)

keenfind richt zich niet op kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Denk je dat een kind ons persoonsgegevens heeft gegeven, neem dan contact op en we verwijderen ze direct.

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden per e-mail aan geregistreerde gebruikers meegedeeld. De datum “laatst bijgewerkt” bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien.