Privacybeleid

KeenFind is een Europese zoekmachine voor tweedehands marktplaatsen, gerund als een onafhankelijk project vanuit België. De exploitant is de verwerkingsverantwoordelijke voor de persoonsgegevens die via KeenFind worden verwerkt en is bereikbaar op het bovenstaande adres voor elk verzoek op grond van dit beleid.

Door KeenFind te gebruiken op keenfind.io erken je dit privacybeleid. Ben je het niet eens met onze werkwijze, gebruik de dienst dan niet.

Dit beleid legt uit welke persoonsgegevens we verzamelen, waarom we ze verzamelen, hoe we ze verwerken en welke rechten je hebt op grond van de Algemene verordening gegevensbescherming (AVG) en het toepasselijke Belgische recht.

2.1 Accountgegevens

Als je een account aanmaakt, verzamelen we je e-mailadres, voornaam, achternaam en (bij registratie via e-mail) een wachtwoord. Wachtwoorden worden vóór opslag gehasht met scrypt; we bewaren nooit wachtwoorden in leesbare vorm. Log je in met Google, dan ontvangen we je naam en e-mailadres via Google OAuth, maar we bewaren je Google-wachtwoord niet.

2.2 Zoekgegevens

We loggen zoekopdrachten, tijdstippen en gekozen marktplaatsen. IP-adressen worden bij het verzamelen gemaskeerd (IPv4 naar /24, IPv6 naar /48) en worden nooit volledig bewaard. Voor ingelogde gebruikers worden zoekopdrachten aan je gebruikers-ID gekoppeld om quota bij te houden.

Zoektermen worden ook geaggregeerd gebruikt voor een lijst met de meest gezochte termen en een teller van het totaal aantal doorzochte advertenties op onze homepage. Een term verschijnt daar pas nadat meerdere afzonderlijke zoekopdrachten hem hebben gebruikt, dus een eenmalige zoekopdracht komt er nooit in, en de lijst bevat geen informatie over wie wat gezocht heeft.

2.3 Meldingsgegevens

Productmeldingen bewaren de productnaam waarnaar je zoekt, je postcode, geschatte geografische coördinaten (breedte- en lengtegraad), de zoekstraal, je prijsvoorkeuren en de gekozen marktplaatsen. Deze gegevens zijn nodig om namens jou automatische zoekopdrachten uit te voeren.

2.4 Telegram-gegevens

Als je ervoor kiest je Telegram-account te koppelen voor meldingen, bewaren we je Telegram-chat-ID. Die wordt uitsluitend gebruikt om de meldingen te bezorgen waarvoor je gekozen hebt.

2.5 Betaalgegevens

Betaalde abonnementen worden volledig door Stripe afgehandeld. Wij bewaren alleen je Stripe klant-ID en abonnements-ID ter referentie. We verwerken of bewaren geen creditcardnummers, bankgegevens of andere betaalgegevens. Het privacybeleid van Stripe bepaalt hoe zij met je betaalinformatie omgaan.

2.6 Cookies

We gebruiken drie cookies:

• bh_session (ingelogde gebruikers): een sessiecookie met een geldigheid van 30 dagen die je ingelogd houdt. Strikt noodzakelijk om de dienst te laten werken voor geregistreerde gebruikers.
• bh_anon (anonieme bezoekers): een trackingcookie met een geldigheid van 30 dagen, gebruikt om dagelijkse zoeklimieten toe te passen voor niet-ingelogde gebruikers. Deze cookie wordt alleen met jouw toestemming geplaatst.
• bh_locale: legt de taal vast die je gekozen hebt, zodat de site en je e-mails in die taal binnenkomen. Strikt noodzakelijk voor de dienst waar je om gevraagd hebt.

We gebruiken geen advertentie- of analysecookies van derden.

2.7 Lokale opslag

We bewaren je themavoorkeur en weergavevoorkeur in de localStorage van je browser. Die zijn strikt functioneel en bevatten geen persoonsgegevens.

We verwerken je persoonsgegevens op de volgende AVG-rechtsgrondslagen:

3.1 Uitvoering van de overeenkomst (artikel 6, lid 1, onder b)

Verwerkingen die nodig zijn om de dienst te leveren waarvoor je je hebt aangemeld: accountbeheer, het uitvoeren van zoekopdrachten, het verwerken van meldingen en het beheren van abonnementen.

3.2 Gerechtvaardigd belang (artikel 6, lid 1, onder f)

We beroepen ons op gerechtvaardigd belang voor het toepassen van anonieme quota (misbruik van de gratis zoeklimieten voorkomen), snelheidsbegrenzing om de dienst te beschermen, het maskeren van IP-adressen in beveiligingslogs, en geaggregeerde statistieken om de dienst te verbeteren. We hebben beoordeeld dat deze belangen niet zwaarder wegen dan jouw rechten, mede gezien de privacybeschermende maatregelen die er zijn (IP-maskering, minimale gegevensverzameling).

3.3 Toestemming (artikel 6, lid 1, onder a)

De bh_anon-trackingcookie (voor het toepassen van anonieme quota) wordt alleen met je toestemming geplaatst. Je kunt die toestemming op elk moment intrekken via de cookie-instellingen van je browser of via ons toestemmingsvenster.

We delen persoonsgegevens met de volgende derden, die elk optreden als verwerker of als zelfstandig verwerkingsverantwoordelijke zoals aangegeven:

Waar gegevens buiten de Europese Economische Ruimte worden doorgegeven, doen we dat op basis van standaardcontractbepalingen (SCC’s) of andere passende waarborgen, zoals vereist door hoofdstuk V van de AVG.

• Accountgegevens: bewaard tot je je account verwijdert.
• Zoeklogs: IP-adressen worden bij het verzamelen gemaskeerd. Bij verwijdering van je account wordt het gebruikers-ID uit de zoeklogs gewist, waarna die in geanonimiseerde vorm bewaard blijven voor geaggregeerde statistiek.
• Sessies: verlopen na 30 dagen en worden gewist bij verwijdering van je account.
• Meldingsgegevens: alle meldingen, gescande advertenties en meldingsgeschiedenis worden gewist wanneer je je account verwijdert.
• Abonnementsgegevens: Stripe klant- en abonnements-ID’s worden geanonimiseerd bij verwijdering van je account. Stripe bewaart zijn eigen administratie volgens zijn eigen bewaarbeleid.

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage en overdraagbaarheid: je kunt je gegevens exporteren via de instellingenpagina van je account.
• Wissing: je kunt je account en alle bijbehorende persoonsgegevens verwijderen via je accountinstellingen. Verwijdering is onmiddellijk en onomkeerbaar.
• Rectificatie: je kunt je e-mailadres en naam aanpassen in je accountinstellingen.
• Bezwaar of beperking van de verwerking: je kunt afzonderlijke meldingen pauzeren of verwijderen. Voor breder bezwaar kun je ons bereiken op het bovenstaande adres.
• Intrekken van toestemming: je kunt je cookietoestemming op elk moment intrekken. Dat doet geen afbreuk aan de rechtmatigheid van de verwerking vóór die intrekking.
• Klacht indienen: je hebt het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (Gegevensbeschermingsautoriteit / Autorité de protection des données) of bij de toezichthouder in je eigen land.

Wil je een van deze rechten uitoefenen, mail dan naar hello@keenfind.io. We reageren binnen 30 dagen.

We nemen de volgende technische maatregelen om je gegevens te beschermen:

• TLS-versleuteling voor alle gegevens tijdens verzending
• Wachtwoorden hashen met scrypt
• Sessietokens gehasht met SHA-256 vóór opslag
• Snelheidsbegrenzing op de endpoints voor inloggen, zoeken en account
• httpOnly-, Secure- en SameSite-attributen op alle cookies
• IP-adressen gemaskeerd bij het verzamelen (nooit volledig bewaard)

KeenFind richt zich niet op kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Denk je dat een kind ons persoonsgegevens heeft gegeven, neem dan contact op en we verwijderen ze direct.

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden per e-mail aan geregistreerde gebruikers meegedeeld. De datum “laatst bijgewerkt” bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien.