Privacyverklaring

Cloudmarktplaats is privacyvriendelijk opgezet: geen trackers, geen advertentienetwerken, geen cookiebanner-theater. Deze verklaring legt uit welke gegevens we verwerken, waarom, en welke rechten je hebt. Waar we iets beloven, is dat ook in de code afdwingbaar gemaakt.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Aldewereld Consultancy, postadres Nieuwe Hemweg 26, 1013 CX Amsterdam, KvK 61862533. Vragen over privacy: privacy@cloudmarktplaats.nl.

2. Welke gegevens we verwerken

Account: e-mailadres, gebruikersnaam, weergavenaam en een versleutelde hash van je wachtwoord. Optioneel, als je die inlogmethode kiest: een GitHub- of GitLab-identiteit (OAuth) of een Ethereum-walletadres (Sign-In With Ethereum). Als je 2FA inschakelt, bewaren we je 2FA-geheim versleuteld.

Advertenties en homelab-posts: de tekst, categorie en foto's die je plaatst. Bij het uploaden van een foto worden de metadata (EXIF, inclusief eventuele GPS-locatie) automatisch verwijderd voordat de foto wordt opgeslagen.

Mailinglijst: als je je aanmeldt voor de nieuwsbrief of de aanbodmail: je e-mailadres, de categorieën die je aanvinkte, en het bewijs van je toestemming (zie 4).

Gebruik en misbruikbestrijding: technische logs. IP-adressen worden uiterlijk na 24 uur automatisch gewist. Voor het doorsturen van berichten en het melden van advertenties bewaren we alleen minimale gegevens (zie hieronder).

3. Wat we bewust níet doen

• Geen trackingcookies, geen analytics, geen advertentie- of profileringsnetwerken.
• Geen verkoop of verhuur van je gegevens aan derden.
• Het contactformulier stuurt je bericht als eenmalige e-mail naar de verkoper. We slaan de inhoud van die berichten niet op en bewaren je e-mailadres niet; we registreren alleen dát er een bericht is doorgestuurd voor een advertentie en wanneer.
• De homelab-feed is publiek anoniem: bezoekers zien nooit wie een post plaatste.

4. Doeleinden en grondslag

Doel	Grondslag (AVG)
Je account en het leveren van de dienst	Uitvoering van de overeenkomst
Advertenties en homelab-posts tonen	Uitvoering van de overeenkomst
Beveiliging, misbruik- en fraudebestrijding, rate-limiting	Gerechtvaardigd belang
E-mailverificatie en accountbeveiliging (2FA)	Uitvoering van de overeenkomst
Voldoen aan wettelijke verplichtingen	Wettelijke plicht
Nieuwsbrief en berichten over nieuw aanbod	Toestemming (art. 6 lid 1 sub a AVG)

Nieuwsbrief en aanbodmail

Je krijgt alleen mail als je je daar zelf voor hebt aangemeld en daarna op de bevestigingslink in je eigen mailbox hebt geklikt. Als bewijs van die toestemming bewaren we het tijdstip, het formulier waar je je aanmeldde, de letterlijke zin waarop je ja zei, en het moment van die bevestiging. Er zit geen IP-adres bij: dat leggen we bij een aanmelding niet vast, en de IP's in onze technische logs wissen we sowieso binnen 24 uur. Onderaan elk bericht staat een afmeldlink die het meteen doet, zonder inloggen en zonder reden op te geven. Verwijder je je account, dan gaat je inschrijving mee.

5. Bewaartermijnen

• IP-adressen: uiterlijk 24 uur.
• Account: zolang je een account hebt. Bij verwijdering wissen we je accountgegevens; sommige gegevens kunnen korter bewaard blijven voor zover nodig voor misbruikbestrijding of een wettelijke plicht.
• Advertenties en homelab-posts: tot je ze verwijdert of je account beëindigt.
• Meldingen (reports): zolang nodig voor de afhandeling en het voorkomen van herhaald misbruik.
• Inschrijving op de mailinglijst: zolang je ingeschreven staat. Meld je je af, dan stopt de mail meteen en blijft je inschrijving staan met het moment van die afmelding erbij, als vastlegging dat je toestemming is ingetrokken. Verwijder je je account, dan gaat de hele inschrijving mee. Een aanmelding die je nooit bevestigt, verwijderen we automatisch na 7 dagen.

6. Ontvangers en hosting

Het platform draait op eigen, in Nederland gehoste infrastructuur. We schakelen enkele verwerkers in die strikt noodzakelijk zijn:

• E-mailverzending (verificatie- en systeemmails, doorgestuurde contactberichten) via onze e-mailprovider.
• Inloggen via GitHub of GitLab (alleen als jij die methode kiest): daarbij wisselen we gegevens uit met die partij om je te authenticeren.

We verstrekken geen gegevens aan andere partijen, tenzij we daartoe wettelijk verplicht zijn.

7. Cookies

We plaatsen alleen strikt noodzakelijke, functionele cookies (je sessie en een beveiligingstoken tegen CSRF). Daarvoor is geen toestemming vereist en tonen we geen cookiebanner. Er zijn geen tracking- of marketingcookies.

8. Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens.

Verwijderen doe je zelf, zonder ons iets te vragen en zonder reden op te geven: Profiel → Beveiliging → Account verwijderen wist je account, je advertenties, je foto's en je homelab-posts. Losse advertenties haal je weg op Mijn advertenties. Voor alle overige verzoeken, of als je liever niet zelf op de knop drukt, mail je privacy@cloudmarktplaats.nl; we reageren binnen de wettelijke termijn van een maand.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Beveiliging

We passen onder meer toe: automatische verwijdering van foto-metadata, versleuteling van 2FA-geheimen, tweefactorauthenticatie, rate-limiting tegen misbruik, en eigen gehoste infrastructuur. Geen enkel systeem is 100% veilig; meld een kwetsbaarheid via privacy@cloudmarktplaats.nl.

10. Wijzigingen

We kunnen deze verklaring wijzigen. De actuele versie staat altijd op deze pagina.