Privacybeleid

1. Toepassingsgebied

Dit beleid geldt wanneer je Sorisomun gebruikt, waaronder bij het aanmaken of beheren van een account, een aanvraag als Verkoper, het maken van een profiel of advertentie, het gebruik van Somun Community of berichten, het plaatsen of uitvoeren van een bestelling, contact met support, het indienen van een melding of andere interactie met het platform.

Sommige externe diensten die Sorisomun gebruikt, kunnen persoonsgegevens onder hun eigen privacyvoorwaarden verwerken wanneer zij als zelfstandig verwerkingsverantwoordelijke optreden, met name bij bepaalde betalings- en authenticatieactiviteiten.

2. Verwerkingsverantwoordelijke en privacycontact

Sorisomun is verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid voor zover Sorisomun bepaalt waarom en hoe deze gegevens worden verwerkt.

Privacyvragen en verzoeken kunnen worden gestuurd naar sorisomun.market@gmail.com.

3. Persoonsgegevens die we verwerken

Account- en authenticatiegegevens: account-ID's, e-mailadres, gebruikersnaam, naam, authenticatie-, sessie- en beveiligingsinformatie via Clerk, accountrol, Verkoperstatus en gerelateerde metadata.

Profiel- en voorkeursgegevens: profielfoto, weergavenaam, biografie of artist statement, land en optionele gegevens zoals leeftijd, geslacht of affiliatie, ontwerp- en personalisatie-instellingen en communicatievoorkeuren.

Verkopersaanvraag- en advertentiegegevens: portfolio-links, beschrijvingen en afbeeldingen, geschiktheidsverklaringen en aanvraagstatus, kunstwerkafbeeldingen, titels, beschrijvingen, afmetingen, materialen, prijzen, verzendinstellingen en waar nodig identiteit-, belasting-, betalings- of eigendomsinformatie.

Bestel-, leverings- en transactiegegevens: account-ID's van Koper en Verkoper, naam, e-mail, telefoon, verzendadres of afhaalpunt, vervoerder, tracking, levering, verzendlabel, bestelstatus, bevestiging, annulering, retour, claim, terugbetaling, bedragen, kosten, valuta, betaalstatus en betalingsreferenties.

Berichten, community-activiteit en content: directe berichten en afbeeldingen, Somun-posts, reacties, likes, listing-likes, follows, meldingen, geschilinformatie, supportverzoeken en communicatie met Sorisomun.

Technische, beveiligings- en gebruiksgegevens: timestamps, request- en securitylogs, foutinformatie, rate-limit-events, browser-, apparaat-, netwerk- of IP-gerelateerde informatie en eigen interactiedata voor functies zoals views.

Sorisomun bewaart geen volledige authenticatiewachtwoorden of volledige betaalkaartnummers in de eigen applicatiedatabase; deze worden verwerkt door respectievelijk Clerk en de betalingsdienstverlener.

4. Waar de gegevens vandaan komen

We ontvangen persoonsgegevens rechtstreeks van jou, van andere gebruikers wanneer dat nodig is voor een transactie, gesprek, melding of geschil, van betalings-, authenticatie-, hosting-, e-mail-, verzend- en andere dienstverleners en automatisch via noodzakelijke technische logs en platforminteracties.

5. Waarom we persoonsgegevens verwerken

We verwerken persoonsgegevens om accounts aan te maken en te beveiligen; profielen, advertenties, community- en berichtenfuncties te leveren; Verkopersaanvragen te beoordelen; bestellingen, betalingen, verzending, levering, annuleringen, retouren en terugbetalingen te verwerken; service- en beveiligingscommunicatie te sturen; fraude, misbruik, spam en ongeautoriseerde toegang te voorkomen; content te modereren; meldingen, claims en geschillen te behandelen; het platform te onderhouden en beveiligen; wettelijke administratie- en rapportageverplichtingen na te leven; en juridische claims vast te stellen, uit te oefenen of te verdedigen.

6. Rechtsgronden

Afhankelijk van de verwerking steunen we op uitvoering van een overeenkomst, een wettelijke verplichting, gerechtvaardigde belangen of toestemming onder de AVG. Gerechtvaardigde belangen omvatten onder meer bescherming van Sorisomun en gebruikers, fraudepreventie, moderatie, geschiloplossing, beveiliging en betrouwbare platformwerking, voor zover jouw rechten en vrijheden niet zwaarder wegen.

Waar verwerking op toestemming berust, kun je die toestemming te allen tijde intrekken zonder dat dit afbreuk doet aan verwerking die vóór de intrekking rechtmatig was. Waar verwerking op gerechtvaardigd belang berust, kun je in toepasselijke gevallen bezwaar maken.

7. Openbare en niet-openbare informatie

Informatie die je bewust openbaar maakt in een profiel, kunstwerkadvertentie, Somun-post of openbare reactie kan zichtbaar zijn voor andere gebruikers en bezoekers en kan, waar technisch mogelijk, via links worden gedeeld of door zoekmachines worden geïndexeerd.

Directe berichten, opgeslagen verzendadressen, betalingsreferenties, interne meldingen en andere niet-openbare account- of bestelgegevens zijn niet bedoeld als openbare informatie en worden alleen geraadpleegd waar dit nodig is voor de doelen in dit beleid.

8. Dienstverleners en ontvangers

We delen persoonsgegevens alleen wanneer dit nodig is voor het platform of wettelijk vereist. Ontvangers kunnen onder meer zijn: Clerk, Supabase, Stripe, Resend, Vercel, verzenddienstverleners en vervoerders, relevante Kopers en Verkopers, en professionele adviseurs, verzekeraars, auditors of bevoegde autoriteiten.

Sommige leveranciers kunnen voor specifieke verwerkingen als zelfstandig verwerkingsverantwoordelijke optreden. Sorisomun verkoopt geen persoonsgegevens.

9. Internationale doorgifte

Sommige dienstverleners of subverwerkers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Waar AVG-regels voor doorgifte gelden, vertrouwt Sorisomun op passende waarborgen uit de relevante leveranciersregelingen, zoals een adequaatheidsbesluit, het EU-U.S. Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie, waar passend.

Je kunt contact met ons opnemen als je meer informatie wilt over de waarborgen die voor een bepaalde categorie van internationale doorgifte worden gebruikt.

10. Bewaartermijnen

Account- en profielgegevens worden in het algemeen bewaard zolang het account actief is. Na verwijdering worden gegevens verwijderd of geanonimiseerd waar ze niet langer nodig zijn, behoudens lopende transacties, geschillen, fraudepreventie of wettelijke verplichtingen.

Berichten en communitygegevens worden bewaard zolang dit redelijkerwijs nodig is om de dienst te leveren, gesprekken of communityfunctionaliteit te behouden, meldingen of geschillen af te handelen en het platform en gebruikers te beschermen.

Verkopersaanvragen en moderatie-, rapportage- en geschilgegevens worden bewaard zolang dit redelijkerwijs nodig is voor beoordeling, geschiktheid, fraudepreventie, handhaving, herhaald misbruik, juridische claims of naleving.

Bestellingen, betalingen, terugbetalingen en boekhoudgegevens worden bewaard gedurende de wettelijk vereiste periode, waaronder ten minste 7 jaar waar Nederlandse bewaarplichten voor bedrijfsadministratie van toepassing zijn. Technische en beveiligingsgegevens worden bewaard volgens operationele, beveiligings- en fraudepreventiebehoeften en de instellingen van relevante infrastructuurleveranciers.

11. Jouw AVG-rechten

Afhankelijk van de wettelijke voorwaarden en uitzonderingen kun je recht hebben op inzage, rectificatie, wissing, beperking, bezwaar tegen verwerking op basis van gerechtvaardigd belang, dataportabiliteit, intrekking van toestemming en het indienen van een klacht bij een bevoegde toezichthouder.

Voor een privacyverzoek kun je mailen naar sorisomun.market@gmail.com. We kunnen je identiteit moeten verifiëren. Als Sorisomun in Nederland is gevestigd, kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens.

12. Cookies en vergelijkbare technologieën

Sorisomun gebruikt momenteel alleen cookies en vergelijkbare technologieën die noodzakelijk zijn voor authenticatie, sessiecontinuïteit, beveiliging, betalingen en kernfunctionaliteit. Sommige dienstverleners kunnen eveneens noodzakelijke technologieën gebruiken voor hun diensten.

Sorisomun gebruikt momenteel geen eigen niet-noodzakelijke analytics-, advertentie- of marketingtrackingcookies. Als we later technologie invoeren waarvoor toestemming vereist is, wordt die niet geactiveerd voordat de vereiste toestemming is verkregen en kunnen gebruikers hun keuze wijzigen of intrekken.

13. Beveiliging

We gebruiken redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder toegangscontrole, geauthenticeerde beheerfuncties, beveiligde gehoste infrastructuur en versleuteld netwerktransport waar ondersteund.

Geen enkel online systeem kan volledig veilig worden gegarandeerd. Bij een geconstateerd datalek beoordelen en behandelen we dit volgens de toepasselijke wettelijke vereisten.

14. Geautomatiseerde verwerking

Sorisomun gebruikt geautomatiseerde processen voor gewone platformwerking, zoals verzoeklimieten, beveiligingscontroles, meldingen en wijzigingen van bestelstatus. Sorisomun gebruikt momenteel geen uitsluitend geautomatiseerde besluitvorming die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft in de zin van artikel 22 AVG.

15. Gegevens van kinderen

Sorisomun is niet ontworpen als een dienst die specifiek op kinderen is gericht. Als je denkt dat persoonsgegevens van een kind zijn ingediend in omstandigheden waarin die niet verwerkt hadden mogen worden, neem dan contact met ons op zodat we dit kunnen beoordelen en passende stappen kunnen nemen.

16. Wijzigingen in dit beleid

We kunnen dit Privacybeleid aanpassen wanneer onze diensten, leveranciers of wettelijke verplichtingen veranderen. We passen de ingangsdatum aan en geven waar vereist extra kennisgeving van wezenlijke wijzigingen. Een privacyverklaring maakt verwerking waarvoor toestemming nodig is niet geldig enkel doordat je het platform blijft gebruiken.

17. Contact

Privacyverzoeken en vragen kunnen worden gestuurd naar sorisomun.market@gmail.com.