Privacybeleid

1. Verwerkingsverantwoordelijke

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Voor elke vraag over je gegevens: contact@marketplacefactory.com.

2. Onze rol per soort gegevens

Wij zijn verwerkingsverantwoordelijke voor de gegevens van de bezoekers van de website, de gebruikers van de studio en onze klanten (account, abonnement, facturatie, correspondentie).

Voor de gegevens van de gebruikers van een met Marketplace Factory gemaakte marketplace (de kopers, de verkopers, hun advertenties en hun berichten) is het bedrijf dat die marketplace publiceert de verwerkingsverantwoordelijke; wij treden op als zijn verwerker. Wil je je rechten over deze gegevens uitoefenen, wend je dan eerst tot dat bedrijf: de contactgegevens staan op de marketplace.

3. De gegevens die we verwerken

• Surfen: bezoekers-ID, IP-adres, type browser, opgevraagde pagina’s, datum en tijd, technische logs.
• Studio: de zinnen die je schrijft, je keuzes, je aanpassingen, de teksten en foto’s die je importeert, je concepten en je herstelcode.
• Account: naam, e-mailadres, wachtwoord (onomkeerbaar versleuteld bewaard), bedrijf, of inlog-ID van Google.
• Abonnement en facturatie: abonnement, factuurgegevens, btw-nummer, geschiedenis van betalingen en facturen. Kaartnummers worden door Stripe verwerkt en komen nooit bij ons terecht.
• Correspondentie: je berichten en onze antwoorden.
• Aanvaarding van de voorwaarden: de versie van de voorwaarden die bij het aanmaken van je account is aanvaard, de datum en de manier van aanvaarden (vinkje of de knop “Doorgaan met Google”).

4. Waarom, en op welke rechtsgrond

5. Hoe lang

• Bezoekers-ID: 180 dagen na het laatste bezoek.
• Voorstellen en concepten zonder account: 180 dagen na het laatste bezoek, zoals de bezoekers-ID, daarna verwijdering. Een concept dat aan een account is gekoppeld, volgt de bewaartermijn van het account.
• Inlogcode per e-mail: tien minuten; alleen de vingerafdruk wordt bewaard, net als die van het adres dat hem aanvroeg.
• Account en gegevens van de studio: zolang de relatie duurt, daarna drie jaar na de laatste activiteit of het einde van het abonnement.
• Gegevens van een marketplace: zolang het abonnement loopt, daarna dertig dagen voor de export, vóór verwijdering.
• Back-ups van de database: dagelijks, dertig dagen bewaard (tot op de minuut te herstellen), daarna gewist.
• Verwijderde foto’s: dertig dagen herstelbaar, daarna gewist.
• Exportarchieven: dertig dagen na aanmaak gewist.
• Facturen en boekhoudstukken: tien jaar (artikel L. 123-22 van het Franse wetboek van koophandel).
• Technische logs: negentig dagen.
• Kosten van kunstmatige intelligentie, per klant: dertien maanden; de identificatie van een anonieme bezoeker wordt er na dertig dagen uit gewist.
• Sollicitaties en cv’s: twee jaar na hun laatste activiteit gewist.
• Geweigerde zinnen (verboden activiteiten): zes maanden.
• Correspondentie: drie jaar na het laatste bericht.
• Bewijs van je aanvaarding van de voorwaarden: zolang het account bestaat, daarna vijf jaar na de verwijdering ervan, zonder je naam of e-mailadres.
• Gedeelde fotobibliotheek: foto’s die voor een idee worden gemaakt op basis van een stijlrecept en het onderwerp van een vak, zonder jouw inhoud, dienen de volgende ideeën; foto’s uit jouw inhoud blijven in je project.
• Meldingen van inhoud en beslissingen: twaalf maanden na de beslissing, daarna geanonimiseerd.

6. Wie er toegang toe heeft: onze subverwerkers

Je gegevens zijn alleen toegankelijk voor de mensen van ons team die ze nodig hebben, en voor de volgende dienstverleners, die op onze instructies en op contractbasis handelen:

7. Doorgiften buiten de Europese Unie

Sommige dienstverleners verwerken gegevens in de Verenigde Staten. Deze doorgiften zijn geregeld met de modelcontractbepalingen van de Europese Commissie of, voor gecertificeerde bedrijven, met het EU-VS-kader voor gegevensbescherming. Aan onze AI-aanbieders geven we alleen door wat de gevraagde taak nodig heeft: je zin, de aan te passen teksten, de beschrijving van een foto — nooit je account- of betaalgegevens.

8. Beveiliging

Versleutelde verbindingen, onomkeerbaar versleutelde wachtwoorden, scheiding van de gegevens van elke marketplace, beperkte en gelogde toegang, dagelijkse back-ups die dertig dagen worden bewaard: we nemen technische en organisatorische maatregelen die bij de risico’s passen. Bij een datalek met risico waarschuwen we de CNIL (de Franse toezichthouder voor gegevensbescherming) en, zo nodig, de betrokkenen.

Om aanmelden per e-mail te beschermen tegen geautomatiseerd misbruik, controleert Cloudflare Turnstile onzichtbaar of het verzoek echt van een browser komt: technische signalen van de browser worden op het moment van het verzoek geanalyseerd, alleen voor deze controle.

9. Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar, en het recht om richtlijnen te geven over wat er na je overlijden met je gegevens gebeurt. Schrijf naar contact@marketplacefactory.com; we antwoorden binnen een maand en kunnen je bij twijfel vragen je identiteit aan te tonen.

Vanuit je account kun je ook zelf je gegevens downloaden en je account verwijderen. Een verwijderd account wordt meteen geanonimiseerd; boekhoudstukken worden zonder je naam bewaard gedurende de wettelijke termijn.

Vind je dat je rechten niet worden gerespecteerd, dan kun je je wenden tot de Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk, cnil.fr.

10. Cookies

We gebruiken alleen cookies die nodig zijn voor de werking van de dienst, zonder bezoekersmeting of advertenties. De details staan op de pagina Cookies.

11. Wijzigingen

We kunnen dit beleid bijwerken, met name als we van dienstverlener wisselen. De datum van de laatste wijziging staat bovenaan de pagina; onze klanten worden per e-mail op de hoogte gebracht van elke belangrijke wijziging en van elke nieuwe subverwerker voor de gegevens van hun marketplace.