Deze privacyverklaring legt uit welke persoonsgegevens Flux76 verwerkt wanneer je onze website bezoekt, contact opneemt of Marktkraam.site gebruikt. Ook beschrijven we wat er gebeurt met gegevens op de websites van kraamhouders en in de beheeromgeving en app.
1. Wie verwerkt je gegevens?
Marktkraam.site is een dienst van Flux76, een eenmanszaak, ingeschreven bij de Kamer van Koophandel onder nummer 42123156.
Voor privacyvragen en verzoeken kun je mailen naar .
Flux76 is verwerkingsverantwoordelijke voor de eigen bedrijfsvoering, zoals contact met klanten, facturering en het beveiligen van de dienst. Dat betekent dat wij voor die doeleinden bepalen waarom en hoe persoonsgegevens worden verwerkt.
Een kraamhouder bepaalt welke inhoud op zijn eigen klantwebsite verschijnt. Voor persoonsgegevens die wij uitsluitend namens die kraamhouder opslaan, bewerken of publiceren, is de kraamhouder verwerkingsverantwoordelijke en Flux76 verwerker. De afspraken daarvoor staan in de verwerkersbijlage bij de klantovereenkomst. Heb je een vraag over persoonsgegevens op een klantwebsite, neem dan contact op met de betreffende kraamhouder. Je kunt ook bij Flux76 terecht; wij helpen je verzoek bij de juiste partij te krijgen.
2. Welke gegevens ontvangen we?
Welke gegevens wij verwerken, hangt af van je gebruik van de dienst:
| Situatie | Gegevens |
|---|---|
| Je neemt contact op of vraagt een kennismaking aan | Naam, e-mailadres, eventueel telefoonnummer en kraamnaam, je bericht en verdere correspondentie |
| Je wordt klant | Bedrijfs- en contactgegevens, adres, KVK-nummer, btw-id, offerte, contract, facturen en betaalgegevens, waaronder een incassomachtiging als die is afgesproken |
| Je gebruikt de beheeromgeving | Account- en toegangsgegevens, registratie van toegangssleutels, bevoegdheden, voorkeuren en technische gegevens over sessies en beveiliging |
| Je publiceert inhoud | Teksten, afbeeldingen, logo, prijzen, contactgegevens en marktlocaties; daarin kunnen namen, herkenbare personen of andere persoonsgegevens voorkomen |
| Je plaatst een bestelverzoek bij een deelnemende kraam | Naam, e-mailadres of telefoonnummer, gekozen producten, aantallen, prijsinformatie, afhaal- of bezorgkeuze en bij bezorgen het adres |
| Je gebruikt meldingen of de app | Meldingsvoorkeuren, het adres of token waarmee een melding aan je apparaat wordt bezorgd, en gegevens die nodig zijn voor synchronisatie |
| Je bezoekt een website | Technische gegevens zoals IP-adres, opgevraagde pagina, tijdstip, browserinformatie en fout- of beveiligingsmeldingen |
| Je vraagt ondersteuning | Je vraag, correspondentie en gegevens die nodig zijn om het probleem te onderzoeken |
Meestal ontvangen we gegevens van jou. Soms verstrekt je werkgever of een bevoegde beheerder jouw contact- of accountgegevens. Persoonsgegevens in Klantcontent ontvangen we van de kraamhouder of iemand die namens hem handelt. Technische gegevens ontstaan bij het gebruik van de dienst en de betrokken infrastructuur.
We vragen je geen BSN, medische gegevens, strafrechtelijke gegevens of andere gevoelige informatie in berichten of openbare inhoud op te nemen wanneer die niet nodig is voor je vraag of voor de dienst.
3. Waarom verwerken we gegevens?
Voor verwerkingen waarvoor Flux76 zelf verantwoordelijk is, gelden de volgende doeleinden en grondslagen:
| Doel | Grondslag |
|---|---|
| Je aanvraag beantwoorden, een offerte maken en de dienst leveren | Voorbereiding of uitvoering van een overeenkomst met jou; bij contactpersonen van een organisatie ons gerechtvaardigde belang om de zakelijke relatie te onderhouden |
| Accounts beheren, toegang regelen en ondersteuning bieden | Uitvoering van de overeenkomst met jou; bij andere bevoegde gebruikers ons gerechtvaardigde belang om de dienst beschikbaar en bruikbaar te houden |
| Factureren en de administratie voeren | Uitvoering van de overeenkomst en wettelijke administratie- en bewaarplichten |
| Misbruik, onbevoegde toegang en storingen voorkomen en onderzoeken | Ons gerechtvaardigde belang om de websites, gegevens en gebruikers te beschermen en de dienst betrouwbaar te laten werken |
| Noodzakelijke serviceberichten en gekozen meldingen bezorgen | Uitvoering van de overeenkomst of ons gerechtvaardigde belang bij goede dienstverlening aan de bevoegde gebruikers |
| Eventuele optionele nieuws- of reclameberichten sturen | Toestemming, of waar wettelijk toegestaan de bestaande klantrelatie; je kunt je voor zulke berichten afmelden |
Bij een gerechtvaardigd belang wegen we het doel en de noodzaak van de verwerking af tegen de gevolgen voor jouw privacy. Je kunt bezwaar maken tegen zo'n verwerking; artikel 11 beschrijft hoe.
Voor gegevens die Flux76 namens een kraamhouder verwerkt, bepaalt de kraamhouder de toepasselijke grondslag. De overeenkomst tussen Flux76 en de kraamhouder is niet automatisch de grondslag voor verwerking van gegevens van bijvoorbeeld een medewerker op een foto.
Voor een antwoord op een contactaanvraag hebben we contactgegevens en de inhoud van de vraag nodig. Voor een abonnement zijn daarnaast gegevens nodig om de klantomgeving, toegang en facturering te regelen. Verstrek je die niet, dan kunnen we de betreffende aanvraag of dienst mogelijk niet uitvoeren. Optionele velden en optionele meldingen zijn niet verplicht.
4. Websitebezoek, cookies en lokale opslag
De openbare klantwebsites tonen aanbiedingen, producten en informatie over de kraamhouder. In de standaarduitvoering zijn er geen bezoekersaccounts, bestellingen, reserveringen, nieuwsbriefvelden of contactformulieren. Alleen wanneer platformbeheer bestellen voor een kraam inschakelt, kun je een bestelverzoek indienen. We bewaren dat verzoek namens de kraamhouder voor de afhandeling. Als de kraamhouder het e-mailkanaal heeft ingesteld, ontvangt die de volledige ordersamenvatting per e-mail; vul je daarbij een geldig e-mailadres in, dan sturen we dezelfde samenvatting met statuslink ook aan jou. Als de kraamhouder een WhatsApp-link heeft ingesteld, opent die link WhatsApp met de samenvatting en beslis jij zelf of je het bericht verstuurt. Het contactformulier op marktkraam.site zelf is bedoeld voor contact met Flux76.
Op de openbare websites plaatsen wij geen marketing- of analysecookies en bouwen wij geen advertentieprofielen op. Voor het leveren en beveiligen van de websites kunnen hosting- en infrastructuurleveranciers wel technische gegevens vastleggen, waaronder IP-adressen.
Voor inzicht in het gebruik van kraamwebsites houden wij per kraam en per dag aantallen paginaweergaven en klikken op bellen, WhatsApp en routeplanners bij. Hiervoor gebruiken we geen permanente bezoekers-ID en bewaren we geen IP-adressen, contactnummers, bezochte URL’s of verwijzende websites in de statistiektabellen. Een willekeurig nummer per meetgebeurtenis voorkomt dubbel tellen; die nummers worden elk uur verwijderd zodra ze ouder zijn dan 24 uur. Dagtotalen blijven bewaard totdat de kraam wordt verwijderd. Het overzicht is alleen toegankelijk voor bevoegde platformbeheerders.
Voor het contactformulier gebruiken we daarnaast een gehashte afgeleide van het IP-adres om het aantal aanvragen te begrenzen. In die registratie staat het oorspronkelijke IP-adres niet. Deze afgeleide behandelen we als persoonsgegeven; zij is geen garantie op anonimiteit. Hosting- en beveiligingslogs kunnen het IP-adres wel afzonderlijk bevatten.
De beheeromgeving gebruikt cookies en vergelijkbare opslag voor inloggen, beveiliging en voorkeuren. De app kan klantgegevens, foto's en nog te synchroniseren wijzigingen lokaal bewaren zodat je ook zonder verbinding kunt werken. Je kunt lokale opslag via de mogelijkheden van je apparaat of browser wissen; daarbij kunnen nog niet gesynchroniseerde wijzigingen verloren gaan.
Bij een marktlocatie kunnen we een kaart tonen. Voor het opzoeken van coördinaten sturen onze servers het ingevoerde marktadres en de plaats naar de Locatieserver van PDOK. Kaartbeelden worden via onze servers opgehaald en aan de bezoeker getoond. Bij deze aanroepen sturen we het IP-adres van de bezoeker niet mee naar de kaartleverancier. Open je daarna zelf een externe routeplanner of een socialemediadienst, dan gelden voor die dienst de eigen privacyvoorwaarden.
5. De app en meldingen
Via de app kun je de klantomgeving beheren. Voor offline gebruik worden gegevens op je apparaat bewaard en bij verbinding gesynchroniseerd met Marktkraam.site.
Wanneer je meldingen inschakelt, bewaren we de benodigde registratie voor je apparaat of browser en je meldingsvoorkeuren. De pushdienst van het apparaat of de browser, bijvoorbeeld van Apple of Google, bezorgt de melding. De inhoud kan informatie over je kraam, een aanvraag of ondersteuning bevatten en kan zichtbaar zijn op het vergrendelscherm. Je bepaalt in de instellingen van je apparaat welke meldingen daar zichtbaar zijn.
Je kunt meldingen uitschakelen in Marktkraam of via de instellingen van je apparaat. Uitschakelen op het apparaat wordt niet altijd onmiddellijk aan onze server doorgegeven. De registratie kan daardoor nog aanwezig zijn totdat deze wordt afgemeld of de pushdienst aangeeft dat zij niet meer geldig is.
Je kunt een foto maken of selecteren om deze aan een product, aanbieding of ander onderdeel van je klantomgeving toe te voegen. De app gebruikt daarvoor de mogelijkheden en toestemmingen van je apparaat. De geselecteerde foto wordt verwerkt voor de gekozen functie en kan na publicatie openbaar zichtbaar zijn. Alleen het kiezen van een foto betekent niet dat deze voor iedere AI-functie wordt gebruikt; artikel 6 beschrijft welke gegevens daarbij worden verwerkt.
6. Hulpmiddelen met kunstmatige intelligentie
Marktkraam.site gebruikt AI om bijvoorbeeld een alternatieve tekst bij een foto te maken, een foto te verbeteren, een kopbeeld te genereren of kleuren voor een huisstijl voor te stellen.
Daarvoor gebruiken we de zakelijke API-diensten van:
- OpenAI: voor beeld- en tekstfuncties en kleurvoorstellen. Afhankelijk van de functie worden de betreffende foto, tekst of het logo, een instructie en noodzakelijke context, zoals de kraamnaam en branche, verzonden.
- Anthropic (Claude): voor kleurvoorstellen op basis van een logo. Hiervoor worden het betreffende logo en een instructie verzonden.
Een foto, logo of tekst kan persoonsgegevens bevatten. Ook die gegevens gaan dan mee naar de betreffende leverancier. De verwerking kan buiten de Europese Economische Ruimte plaatsvinden, waaronder in de Verenigde Staten.
Flux76 heeft vrijwillige gegevensdeling voor modelverbetering bij OpenAI uitgeschakeld. OpenAI gebruikt de via deze API-functies verzonden inhoud daardoor niet om zijn modellen te trainen. De standaard zakelijke voorwaarden van Anthropic bepalen eveneens dat klantinhoud niet voor modeltraining wordt gebruikt. Deze afspraken over training staan los van de verwerking die nodig is om een antwoord te geven en van beveiliging en misbruikcontrole.
Er kan bij AI-leveranciers tijdelijke bewaring plaatsvinden. De duur hangt af van de gebruikte functie, het model, de accountinstellingen en uitzonderingen voor beveiliging of wettelijke verplichtingen. Wij beloven daarom niet dat invoer en uitvoer bij deze leveranciers onmiddellijk worden verwijderd. Meer informatie staat in het gegevensbeleid van OpenAI en het gegevensbeleid van Anthropic.
AI-uitkomsten kunnen onjuist of onvolledig zijn. De kraamhouder blijft verantwoordelijk voor de inhoud die hij publiceert. De AI-functies nemen geen besluiten over personen met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen.
7. Met wie delen we gegevens?
We delen persoonsgegevens voor zover dat nodig is voor de hieronder beschreven doeleinden. Flux76 verkoopt geen persoonsgegevens.
| Leverancier of categorie | Waarvoor |
|---|---|
| Vercel | Hosting, uitlevering van websites en bijbehorende technische beveiliging en logs |
| Supabase | Database, opslag van bestanden en authenticatie |
| Resend | Verzenden van e-mail vanuit de dienst |
| OpenAI en Anthropic | De AI-functies uit artikel 6 |
| Apple, Google en andere gebruikte pushdiensten van browsers of apparaten | Bezorgen van ingeschakelde meldingen; appwinkels verwerken daarnaast gegevens voor hun eigen dienstverlening |
| PDOK | Opzoeken van marktlocaties en leveren van kaartgegevens |
| Domeinregistrars en DNS-leveranciers | Registreren en beheren van het overeengekomen domein |
| E-mail-, boekhoud-, betaal- en facturatieleveranciers | Zakelijke communicatie en financiële administratie |
| Professionele adviseurs en bevoegde instanties | Advies, afhandeling van geschillen of het voldoen aan een wettelijke verplichting |
Met partijen die persoonsgegevens namens ons verwerken, maken we verwerkersafspraken. Sommige ontvangers verwerken gegevens ook voor eigen doeleinden, zoals een bank voor eigen wettelijke verplichtingen of een appwinkel voor het beheren van je winkelaccount. Voor die verwerking geldt hun eigen privacyverklaring.
Het concrete overzicht van subverwerkers die wij namens een kraamhouder inschakelen, hoort bij de verwerkersafspraken met die klant. De verwerkersbijlage beschrijft hoe dit overzicht wordt verstrekt en hoe wijzigingen worden aangekondigd.
8. Locaties van opslag en verwerking
Voor onze belangrijkste hosting-, opslag-, e-mail- en AI-diensten gelden de volgende locaties. Een gekozen server- of opslagregio is iets anders dan de vestigingsplaats van de leverancier en sluit verwerking in andere landen niet uit.
| Leverancier | Locatie van opslag en verwerking |
|---|---|
| Vercel | De serverfuncties van Marktkraam.site zijn ingesteld op Frankfurt, Duitsland. Vercel gebruikt daarnaast een wereldwijd netwerk voor het afleveren van websites. Aanvullende verwerking kan in de Verenigde Staten en andere landen plaatsvinden. Zie de regio-informatie en verwerkersafspraken van Vercel. |
| Supabase | De primaire database en bestandsopslag van Marktkraam.site staan in Frankfurt, Duitsland. Dit betekent niet dat alle ondersteunende verwerking daar plaatsvindt: afhankelijk van de dienst kunnen Supabase en zijn subverwerkers ook gegevens in andere landen verwerken. Zie de regio-informatie en verwerkersafspraken van Supabase. |
| Resend | Resend bewaart klantgegevens, waaronder e-mailinhoud en afleverlogs, in de Verenigde Staten. Een Europese verzendregio verandert die opslaglocatie niet. Zie de uitleg van Resend over gegevenslocaties. |
| OpenAI | Verwerking kan plaatsvinden in de Verenigde Staten en andere landen waar OpenAI en zijn subverwerkers actief zijn. Onze overeenkomst met een Ierse OpenAI-entiteit betekent niet dat alle gegevens in Ierland worden verwerkt. Voor deze functies geldt geen toezegging van uitsluitend Europese opslag en verwerking. Zie het gegevensbeleid van OpenAI. |
| Anthropic (Claude) | Anthropic kan verkeer voor zijn zakelijke API standaard verwerken via infrastructuur in de Verenigde Staten, Europa, Azië en Australië. Voor onze kleurvoorstellen geldt geen toezegging van uitsluitend Europese verwerking. Zie de uitleg van Anthropic over verwerkingslocaties. |
Leveranciers en hun ondersteunende partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken. Een Europese opslaglocatie sluit toegang of verdere verwerking vanuit een ander land niet vanzelf uit. Dit speelt onder meer bij AI-diensten en de internationale infrastructuur voor hosting, e-mail en pushmeldingen.
Voor zulke doorgiften moet een geldige regeling gelden. Afhankelijk van de ontvanger gaat het om een toepasselijk adequaatheidsbesluit van de Europese Commissie of om passende waarborgen, zoals de door de Commissie vastgestelde standaardcontractbepalingen. Waar nodig worden aanvullende maatregelen getroffen.
De zakelijke overeenkomsten met OpenAI en Anthropic bevatten een Data Processing Addendum met afspraken over persoonsgegevens en internationale doorgifte. Voor OpenAI regelt artikel 4.1 daarvan de doorgifte van EER-gegevens door OpenAI Ireland aan partijen buiten de EER of Zwitserland. Het uitschakelen van modeltraining vervangt deze doorgifteafspraken niet.
Via kun je informatie en een kopie van de toepasselijke doorgiftewaarborgen opvragen. Waar nodig schermen we vertrouwelijke informatie af zonder de uitleg over de bescherming van je gegevens weg te nemen.
9. Hoelang bewaren we gegevens?
Wij bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verkregen. Daarbij gelden de volgende termijnen en uitgangspunten:
| Gegevens | Bewaartermijn of criterium |
|---|---|
| Contactaanvragen en offertes zonder overeenkomst | In beginsel maximaal twee jaar na het laatste inhoudelijke contact |
| Ondersteuningscorrespondentie | In beginsel maximaal twee jaar na afronding, tenzij een lopend probleem of geschil verdere bewaring noodzakelijk maakt |
| Contract- en klantadministratie | Gedurende de overeenkomst en daarna voor zover nodig voor afwikkeling, wettelijke verplichtingen en het onderbouwen of afhandelen van rechtsvorderingen |
| Fiscale administratie | Gedurende de wettelijke bewaartermijn; voor de basisadministratie doorgaans zeven jaar |
| Accountgegevens na het einde van de dienstverlening | Uiterlijk zestig dagen na beëindiging verwijderd of geanonimiseerd, behalve voor zover een wettelijke verplichting of een afzonderlijk rechtmatig doel verdere bewaring noodzakelijk maakt |
| Klantcontent die wij namens een kraamhouder verwerken | Volgens de keuze en instructies van de kraamhouder en de overeengekomen verwerkersbijlage, die teruggave en verwijdering regelt |
| Technische en beveiligingslogs | Zo kort als nodig voor werking, beveiliging en incidentonderzoek; bij Flux76 in beginsel maximaal twaalf maanden, tenzij een concreet incident langere bewaring noodzakelijk maakt. Leveranciers kunnen voor hun eigen technische registraties andere termijnen hanteren |
| Registraties voor meldingen | Zolang nodig om de ingeschakelde meldingen te bezorgen, totdat de registratie wordt afgemeld of ongeldig blijkt; gegevens die alleen nog voor accountafwikkeling nodig zijn vallen onder de accounttermijn |
| Lokale gegevens in de app of browser | Tot ze worden vervangen, gesynchroniseerde tijdelijke gegevens worden opgeruimd of je de lokale gegevens wist; dit hangt af van de functie en de mogelijkheden van je apparaat |
Voor de misbruikbeperking van het contactformulier gebruikt de dienst recente aanvraagregistraties. Bij een volgende controle worden registraties ouder dan zeven dagen opgeruimd. Als er geen nieuwe controle plaatsvindt, kunnen zulke oudere registraties langer aanwezig blijven. Ze worden niet gebruikt voor marketing of bezoekersprofielen.
De bewaring bij AI-leveranciers wordt toegelicht in artikel 6. Wanneer een gegeven nog voor een wettelijke plicht moet worden bewaard, beperken we het gebruik tot wat daarvoor nodig is. Verwijdering uit de openbare klantwebsite betekent niet automatisch dat kopieën bij zoekmachines of andere partijen onmiddellijk verdwijnen; waar de AVG dat verlangt, nemen we passende maatregelen om verwijdering door die partijen te bevorderen.
10. Hoe beveiligen we gegevens?
Flux76 neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Daaronder vallen beveiligde verbindingen, beperkte toegang, beveiligde authenticatie, scheiding tussen klantomgevingen, onderhoud en onderzoek naar fouten en misbruik.
De maatregelen worden afgestemd op de aard van de gegevens en de risico's van de verwerking. Geen enkele internetdienst kan volledige veiligheid garanderen. Bij een datalek nemen we maatregelen en informeren we de betrokken klant, betrokkenen of de toezichthouder wanneer dat vereist is.
11. Welke rechten heb je?
Afhankelijk van de verwerking kun je vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Tegen gebruik voor direct marketing kun je altijd bezwaar maken.
Als een verwerking op toestemming berust, kun je die toestemming op ieder moment intrekken. Dat verandert niets aan de rechtmatigheid van wat vóór de intrekking is verwerkt.
Stuur je verzoek naar . We kunnen informatie vragen die redelijkerwijs nodig is om je identiteit vast te stellen. We reageren in beginsel binnen één maand na ontvangst. Als verlenging vanwege de complexiteit of het aantal verzoeken nodig is, laten we dat binnen die maand weten, met de reden. De verlenging bedraagt maximaal twee aanvullende maanden.
Voor gegevens die we uitsluitend namens een kraamhouder verwerken, leggen we het verzoek voor aan die kraamhouder en helpen we bij de afhandeling.
12. Klachten, besluiten en wijzigingen
Heb je een klacht over de verwerking van je gegevens, dan kun je contact opnemen met Flux76. Je hebt ook het recht rechtstreeks een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Flux76 neemt geen besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen die uitsluitend op geautomatiseerde verwerking van persoonsgegevens zijn gebaseerd.
We passen deze verklaring aan wanneer onze dienstverlening of de toepasselijke regels veranderen. Bovenaan staat de versie en datum. Bij wezenlijke wijzigingen informeren we bestaande klanten waar passend rechtstreeks. Voor wijzigingen van de met een klant overeengekomen verwerkersbijlage geldt de procedure in die bijlage.
Voor kraamhouders: bij onze dienstverlening horen verwerkersafspraken. Je ontvangt de verwerkersbijlage bij je offerte.