Privacyverklaring

Cloudmarktplaats is privacyvriendelijk opgezet: geen trackers, geen advertentienetwerken, geen cookiebanner-theater. Deze verklaring legt uit welke gegevens we verwerken, waarom, en welke rechten je hebt. Waar we iets beloven, is dat ook in de code afdwingbaar gemaakt.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Aldewereld Consultancy, postadres Nieuwe Hemweg 26, 1013 CX Amsterdam, KvK 61862533. Vragen over privacy: privacy@cloudmarktplaats.nl.

2. Welke gegevens we verwerken

Account: e-mailadres, gebruikersnaam, weergavenaam en een versleutelde hash van je wachtwoord. Optioneel, als je die inlogmethode kiest: een GitHub- of GitLab-identiteit (OAuth) of een Ethereum-walletadres (Sign-In With Ethereum). Als je 2FA inschakelt, bewaren we je 2FA-geheim versleuteld.

Advertenties en homelab-posts: de tekst, categorie en foto's die je plaatst. Bij het uploaden van een foto worden de metadata (EXIF, inclusief eventuele GPS-locatie) automatisch verwijderd voordat de foto wordt opgeslagen.

Gebruik en misbruikbestrijding: technische logs. IP-adressen worden uiterlijk na 24 uur automatisch gewist. Voor het doorsturen van berichten en het melden van advertenties bewaren we alleen minimale gegevens (zie hieronder).

3. Wat we bewust níet doen

• Geen trackingcookies, geen analytics, geen advertentie- of profileringsnetwerken.
• Geen verkoop of verhuur van je gegevens aan derden.
• Het contactformulier stuurt je bericht als eenmalige e-mail naar de verkoper. We slaan de inhoud van die berichten niet op en bewaren je e-mailadres niet; we registreren alleen dát er een bericht is doorgestuurd voor een advertentie en wanneer.
• De homelab-feed is publiek anoniem: bezoekers zien nooit wie een post plaatste.

4. Doeleinden en grondslag

Doel	Grondslag (AVG)
Je account en het leveren van de dienst	Uitvoering van de overeenkomst
Advertenties en homelab-posts tonen	Uitvoering van de overeenkomst
Beveiliging, misbruik- en fraudebestrijding, rate-limiting	Gerechtvaardigd belang
E-mailverificatie en accountbeveiliging (2FA)	Uitvoering van de overeenkomst
Voldoen aan wettelijke verplichtingen	Wettelijke plicht

5. Bewaartermijnen

• IP-adressen: uiterlijk 24 uur.
• Account: zolang je een account hebt. Bij verwijdering wissen we je accountgegevens; sommige gegevens kunnen korter bewaard blijven voor zover nodig voor misbruikbestrijding of een wettelijke plicht.
• Advertenties en homelab-posts: tot je ze verwijdert of je account beëindigt.
• Meldingen (reports): zolang nodig voor de afhandeling en het voorkomen van herhaald misbruik.

6. Ontvangers en hosting

Het platform draait op eigen, in Nederland gehoste infrastructuur. We schakelen enkele verwerkers in die strikt noodzakelijk zijn:

• E-mailverzending (verificatie- en systeemmails, doorgestuurde contactberichten) via onze e-mailprovider.
• Inloggen via GitHub of GitLab (alleen als jij die methode kiest): daarbij wisselen we gegevens uit met die partij om je te authenticeren.

We verstrekken geen gegevens aan andere partijen, tenzij we daartoe wettelijk verplicht zijn.

7. Cookies

We plaatsen alleen strikt noodzakelijke, functionele cookies (je sessie en een beveiligingstoken tegen CSRF). Daarvoor is geen toestemming vereist en tonen we geen cookiebanner. Er zijn geen tracking- of marketingcookies.

8. Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Stuur je verzoek naar privacy@cloudmarktplaats.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Beveiliging

We passen onder meer toe: automatische verwijdering van foto-metadata, versleuteling van 2FA-geheimen, tweefactorauthenticatie, rate-limiting tegen misbruik, en eigen gehoste infrastructuur. Geen enkel systeem is 100% veilig; meld een kwetsbaarheid via privacy@cloudmarktplaats.nl.

10. Wijzigingen

We kunnen deze verklaring wijzigen. De actuele versie staat altijd op deze pagina.