Veiligheid, betalingen, gegevens: wat we doen

• Versleutelde verbindingen

  Pagina’s en de API lopen alleen via HTTPS: een pagina die via http wordt opgevraagd, wordt doorgestuurd, de API antwoordt niet via http, en browsers onthouden dat ze nooit anders verbinden.

• Onleesbare wachtwoorden

  Een wachtwoord wordt nooit als zodanig bewaard, alleen de onomkeerbare vingerafdruk ervan (een hash): niemand kan het teruglezen, wij ook niet. Je kunt ook inloggen met een code per e-mail, of met Google.

• Elke marketplace afgeschermd

  De gegevens van elke marketplace zijn in de database afgeschermd: elke query ziet alleen die van de eigen marketplace.

• Beperkte toegang van het team

  Alleen de mensen in ons team die het nodig hebben, hebben toegang tot je gegevens. Onze teamconsole vraagt van ieder van hen tweestapsverificatie. Een lijst gevoelige handelingen, zoals een account blokkeren, een periode schenken of credits aanpassen, vraagt daar bovendien een reden en een recente code, en die handelingen worden in het logboek vastgelegd.

• Dagelijkse back-ups

  De database wordt elke dag geback-upt, elke back-up dertig dagen bewaard, met herstel tot op de minuut.

• Bij een incident

  Voor de gegevens waarvoor wij verantwoordelijk zijn: als een datalek een risico vormt, melden we dat aan de CNIL, de Franse privacytoezichthouder, en zo nodig aan de betrokkenen. Voor de gegevens van je marketplace, die we in jouw opdracht verwerken, melden we je elk datalek zonder onredelijke vertraging.

• Stripe voor onlinebetalingen

  De onlinebetalingen van je marketplace en die van je abonnement lopen via Stripe, PCI DSS-gecertificeerd. Kaartnummers worden door Stripe verwerkt en bereiken ons nooit.

• Het geld van je verkopen, op je rekening

  De betalingen van je klanten komen op je eigen Stripe-account, dat zijn kosten volgens zijn eigen tarief inhoudt.

• Ons deel, apart

  Ons deel van de onlineverkopen komt nooit bovenop de prijs die je klanten betalen: het wordt één keer per maand gefactureerd, op een aparte factuur naast het abonnement.

Bèta Tijdens de bèta staan de betalingen van Marketplace Factory in testmodus en wordt niets gefactureerd: het abonnement en het deel van de verkopen worden dat vanaf de maand van de opening voor het publiek.

• Hosting voornamelijk in de Europese Unie

  De API, de database en de bestanden draaien bij Amazon Web Services in Stockholm, Zweden; de applicatie wordt geleverd door Vercel, met zijn functies in Stockholm. Pagina’s en openbare foto’s worden via wereldwijde netwerken verspreid, en sommige aanbieders zitten buiten de Unie (zie “Doorgiften buiten de Unie”).

• Je gegevens zijn van jou

  “Mijn gegevens exporteren”, in je account, geeft je advertenties, bestellingen, klanten, betalingen en berichten als tabellen, en je foto’s in een archief, bij elk abonnement (bij Enterprise maken we het op aanvraag klaar). Als je opzegt, blijft de export tot dertig dagen na het einde van je abonnement open.

• De gegevens van je klanten

  Voor de kopers en verkopers van je marketplace ben jij de verwerkingsverantwoordelijke en wij je verwerker. Je krijgt een e-mail vóór elke nieuwe subverwerker.

• Wat AI ontvangt

  Onze aanbieders van kunstmatige intelligentie krijgen wat de taak vraagt, bijvoorbeeld teksten, foto’s of cijfers uit je activiteit. Nooit je wachtwoorden of kaartnummers.

• Doorgiften buiten de Unie

  Sommige aanbieders verwerken gegevens buiten de Europese Unie, met name in de Verenigde Staten. Voor doorgiften naar de Verenigde Staten steunen we op de modelcontractbepalingen van de Europese Commissie of op het EU-VS-kader voor gegevensbescherming. De lijst van aanbieders en hun locaties staat in het privacybeleid.

• Je rechten

  Inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar: schrijf naar contact@marketplacefactory.com; je kunt ook een klacht indienen bij de CNIL. Ben je koper of verkoper op een marketplace, wend je dan eerst tot die marketplace. Je kunt de verwijdering van je account ook aanvragen vanuit je profiel.