Trademeup

Laatst bijgewerkt: 2026-08-23 · v1.0

Privacyverklaring

Stand: 22-08-2026, versie 0.1 (concept)

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming, "AVG") voor de verwerking van persoonsgegevens op het platform trademeup.eu is:

TTA Technologies {{COMPANY_ADDRESS}} Groothertogdom Luxemburg RCS: {{RCS_NUMBER}}, btw-nr.: {{VAT_NUMBER}} E-mail: [email protected]

(Controlepunt: nagaan of een functionaris voor gegevensbescherming vereist is op grond van art. 37 AVG; indien aangesteld, contactgegevens hier aanvullen.)

2. Overzicht van de verwerkingen

Wij verwerken persoonsgegevens in het bijzonder in de volgende contexten:

2.1 Gebruikersaccount en platformgebruik

  • Gegevens: naam, e-mailadres, wachtwoord (gehasht), adres(sen), taalinstelling, accountinstellingen, aanbiedings- en bestelgegevens, beoordelingen, berichten en geschilcommunicatie, loggegevens (IP-adres, tijdstempels, apparaatgegevens).
  • Doeleinden: beschikbaarstelling van het platform, uitvoering van de overeenkomst, bemiddeling bij de koopovereenkomsten, beveiliging en misbruikpreventie.
  • Rechtsgrondslagen: art. 6 lid 1 sub b AVG (overeenkomst); art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij beveiliging en exploitatie).

2.2 Identiteitsverificatie (KYC) via Stripe Identity

  • Verkopers moeten vóór de eerste aanbieding een identiteitsverificatie via Stripe Identity doorlopen (identiteitsdocument, selfie/biometrische vergelijking door Stripe, verificatieresultaat).
  • Rolverdeling: voor de uitvoering van de verificatie, de nakoming van eigen wettelijke verplichtingen (bv. antiwitwas- en financieel toezichtsrecht) en de verbetering van zijn verificatietechnologie verwerkt Stripe de gegevens als zelfstandige verwerkingsverantwoordelijke; voor zover Stripe ons het verificatieresultaat en afzonderlijke bewijsgegevens voor de activering van het verkopersaccount verstrekt, handelt Stripe deels als zelfstandige verwerkingsverantwoordelijke, deels als onze verwerker. Wij ontvangen in de regel alleen het resultaat (geslaagd/niet geslaagd) en de voor de documentatie noodzakelijke gegevens, geen biometrische ruwe gegevens.
  • Rechtsgrondslagen: art. 6 lid 1 sub b AVG (toelating van verkopers); art. 6 lid 1 sub c AVG in samenhang met handels- en belastingrechtelijke verplichtingen alsmede DSA-verplichtingen inzake de traceerbaarheid van handelaren (art. 30 DSA, "Know Your Business Customer"); art. 6 lid 1 sub f AVG (fraudepreventie).
  • Details: Stripe Privacy Policy, https://stripe.com/privacy

2.3 Betalingsafwikkeling via Stripe

  • De betalingsafwikkeling verloopt uitsluitend via Stripe Payments Europe, Ltd. (Ierland). Betaalgegevens (kaartgegevens, bankrekeninggegevens) worden rechtstreeks door Stripe verzameld en opgeslagen, niet op onze servers. Wij ontvangen van Stripe statusinformatie (bv. betaling geslaagd, terugbetaling, uitbetaling) en tokenreferenties van opgeslagen betaalmiddelen.
  • Voor de betalingsafwikkeling, eigen complianceverplichtingen en fraudepreventie is Stripe zelfstandige verwerkingsverantwoordelijke; voor afzonderlijke in onze opdracht verrichte functies (bv. het opslaan van betaalmiddelen voor toekomstige aankopen op ons platform) handelt Stripe als verwerker.
  • Rechtsgrondslagen: art. 6 lid 1 sub b AVG; art. 6 lid 1 sub c AVG (betalings- en antiwitwasrechtelijke verplichtingen van Stripe); art. 6 lid 1 sub f AVG.

2.4 Verzending en tracking

  • Voor de afwikkeling van bestellingen geven wij respectievelijk de verkopers de naam en het bezorgadres van de koper door aan de gekozen vervoerder (bv. DHL, Mondial Relay, Hermes/Evri, Post Luxembourg, Colissimo, bpost).
  • Bij bestellingen met kopersbescherming halen wij trackinggegevens (verzendstatus, bezorgdatum) op bij de vervoerder respectievelijk via trackingdiensten, om de termijnen van de kopersbescherming te sturen.
  • Rechtsgrondslagen: art. 6 lid 1 sub b AVG; art. 6 lid 1 sub f AVG (bewijs van bezorging, fraudepreventie).

2.5 Fiscale meldingsverplichtingen (DAC7)

  • Als platformexploitant zijn wij op grond van Richtlijn (EU) 2021/514 ("DAC7", in Luxemburg omgezet bij de wet van 16 mei 2023) verplicht gegevens van meldingsplichtige verkopers jaarlijks te melden aan de Luxemburgse belastingdienst (Administration des contributions directes), die deze uitwisselt met de belastingautoriteiten van andere lidstaten.
  • Gegevens: onder meer naam, adres, geboortedatum respectievelijk registratienummer, fiscaal identificatienummer, btw-identificatienummer, bankrekening/identificatie van de uitbetalingsrekening, aantal transacties, betaalde vergoedingen, ingehouden vergoedingen.
  • De meldingsplicht geldt in het bijzonder vanaf 30 verkopen of meer dan 2.000 EUR aan vergoedingen per kalenderjaar en per verkoper. Verkopers worden over de melding geïnformeerd.
  • Rechtsgrondslag: art. 6 lid 1 sub c AVG (wettelijke verplichting).

2.6 Hosting en infrastructuur

  • Hosting: onze servers worden geëxploiteerd bij Hetzner Online GmbH (Duitsland) (verwerker, datacenters in Duitsland).
  • Cloudflare, Inc. levert content delivery, DNS en bescherming tegen aanvallen (verwerker); daarbij worden IP-adressen en technische verbindingsgegevens verwerkt, eventueel ook buiten de EU (waarborging via de EU-standaardcontractbepalingen en het EU-US Data Privacy Framework, voor zover van toepassing).
  • Zoeken: het zoeken naar kaarten wordt uitgevoerd met Meilisearch op onze eigen servers; daarbij worden geen betaalgegevens geïndexeerd.
  • Overige opslagdiensten (database, objectopslag voor afbeeldingen, pakbonnen en facturen) draaien op onze eigen infrastructuur bij Hetzner.
  • Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige, performante exploitatie); verwerkersovereenkomsten overeenkomstig art. 28 AVG zijn gesloten.

2.7 E-mailverzending

  • Transactie- en systeemmails (bestelbevestigingen, verzend- en "escrow"-meldingen (kopersbescherming), geschil-updates) versturen wij via een e-maildienstverlener als verwerker (afzenderdomein trademeup.eu). (Controlepunt: de concrete dienstverlener en locatie vóór publicatie benoemen.)
  • Commerciële e-mails versturen wij uitsluitend met toestemming (art. 6 lid 1 sub a AVG) of binnen het wettelijk toegestane kader van reclame aan bestaande klanten; afmelding is te allen tijde mogelijk.

2.8 Cookies en vergelijkbare technologieën

  • Wij plaatsen technisch noodzakelijke cookies (sessie, beveiliging, taalinstelling) op grond van ons gerechtvaardigd belang respectievelijk de noodzakelijkheid voor de dienst.
  • Niet-noodzakelijke cookies (bv. statistiek, marketing) worden uitsluitend met uw toestemming via de consentbanner geplaatst (art. 6 lid 1 sub a AVG; toestemming te allen tijde intrekbaar). Bijzonderheden bevat de consentbanner met aanbiederslijst. (Controlepunt: definitieve toollijst vóór lancering aanvullen.)

2.9 Meldingen, sancties en geschillen

  • Voor de behandeling van meldingen (DSA), geschillen en sancties verwerken wij de melding, de betrokken inhoud, communicatie en bewijsstukken.
  • Rechtsgrondslagen: art. 6 lid 1 sub c AVG (DSA-verplichtingen); art. 6 lid 1 sub f AVG (veilig en rechtsconform platform).

3. Ontvangers

Ontvangers van persoonsgegevens zijn in het bijzonder:

  • de betreffende contractspartij (verkopers ontvangen naam en bezorgadres van de koper; kopers ontvangen de wettelijk voorziene verkopersgegevens, bij pro-verkopers de ondernemingsgegevens);
  • Stripe (betalingsafwikkeling, identiteitsverificatie, Connect-uitbetalingen);
  • vervoerders en trackingdiensten;
  • Hetzner (hosting), Cloudflare (CDN/beveiliging), e-maildienstverleners;
  • overheidsinstanties, voor zover wettelijk voorgeschreven (in het bijzonder de belastingdienst in het kader van DAC7, opsporings- en toezichthoudende autoriteiten);
  • adviseurs (advocaten, belastingadviseurs, accountants) voor zover noodzakelijk.

4. Doorgiften naar derde landen

Doorgifte naar derde landen vindt alleen plaats voor zover dit voor de genoemde doeleinden noodzakelijk is (bv. Cloudflare, afzonderlijke vennootschappen van de Stripe-groep, internationale tracking). Zij geschiedt op grond van adequaatheidsbesluiten (met inbegrip van het EU-US Data Privacy Framework) of EU-standaardcontractbepalingen met aanvullende maatregelen. Kopieën van de waarborgen kunnen worden opgevraagd via [email protected].

5. Bewaartermijnen

  • Account- en profielgegevens: voor de duur van de gebruiksovereenkomst; na verwijdering van het account wissing respectievelijk beperking, voor zover geen bewaarplichten bestaan.
  • Boekhoudkundig relevante gegevens (bestellingen, facturen, commissieafrekeningen): 10 jaar overeenkomstig de handels- en belastingrechtelijke bewaarplichten in Luxemburg.
  • DAC7-meldgegevens: volgens de fiscale voorschriften (bewaring van de meldings- en zorgvuldigheidsdocumentatie, in Luxemburg 10 jaar).
  • KYC-/verificatieresultaten: voor de duur van de verkoperstoelating vermeerderd met de wettelijke bewaartermijnen; DSA-handelaarsgegevens (art. 30) voor de duur van de contractuele relatie en 6 maanden daarna.
  • Geschil- en sanctiegegevens: tot de afsluiting van het dossier vermeerderd met de verjaringstermijnen voor civielrechtelijke vorderingen.
  • Loggegevens: in de regel maximaal 90 dagen, tenzij langer noodzakelijk voor het onderzoek van een beveiligingsincident. (Controlepunt: termijnencatalogus vóór publicatie met advocaat/belastingadviseur consolideren.)

6. Verplichting tot verstrekking

De verstrekking van bepaalde gegevens is voor het gebruik noodzakelijk (account: e-mail; aankoop: bezorgadres; verkoop: identiteitsverificatie, uitbetalingsrekening, bij pro-verkopers ondernemingsbewijzen alsmede de verplichte DAC7-gegevens). Zonder deze gegevens kunnen de betreffende functies niet worden gebruikt.

7. Geautomatiseerde besluitvorming

Uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen vindt op het platform niet plaats. Geautomatiseerde controles (bv. fraude- en vervalsingsdetectie, auto-release van de kopersbeschermingsuitbetaling na het verstrijken van de termijn) worden door mensen gecontroleerd voor zover zij aanzienlijke gevolgen hebben; de identiteitsverificatie door Stripe kan geautomatiseerde elementen bevatten (zie de Stripe Privacy Policy).

8. Uw rechten

U heeft op grond van de AVG in het bijzonder recht op:

  • inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20);
  • bezwaar (art. 21) tegen verwerkingen op grond van art. 6 lid 1 sub f AVG vanwege met uw specifieke situatie verband houdende redenen, alsmede te allen tijde tegen direct marketing;
  • intrekking van verleende toestemmingen met werking voor de toekomst (art. 7 lid 3).

Voor de uitoefening volstaat een e-mail aan [email protected].

Klachtrecht: u heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder bij de voor ons bevoegde autoriteit:

Commission nationale pour la protection des données (CNPD) 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg www.cnpd.lu

9. Onlinegeschillenbeslechting en consumenteninformatie

De Europese Commissie stelt een platform voor onlinegeschillenbeslechting (ODR) ter beschikking: https://ec.europa.eu/consumers/odr. (Controlepunt: stopzetting van het ODR-platform in 2025/2026 in acht nemen en de verwijzing aanpassen.) Ons e-mailadres vindt u hierboven.

10. Wijzigingen

Wij passen deze privacyverklaring aan wanneer verwerkingen of rechtsgrondslagen wijzigen. De telkens op het platform gepubliceerde versie is van toepassing; eerdere versies worden gearchiveerd.