Versie 2 — beoordelingsdatum 26 oktober 2026; ingangsdatum na goedkeuring vast te leggen
1 Verantwoordelijke en contact
MOEREVENT VZW, uitbater van MOERKIDS, Meester van den Eeckhautstraat 23, 2920 Kalmthout, België, KBO 1042.491.266, RPR Antwerpen, afdeling Antwerpen, bepaalt de doeleinden en middelen van de hier beschreven platformverwerkingen. Privacyvragen: privacy@moerkids.be. Algemeen: support@moerkids.be, +32 456 54 37 24.
Dit beleid betreft bezoekers, kopers, verkopers en personen die contact opnemen. Het platform is voor volwassenen. Wij vragen geen profielen van kinderen. Plaats geen herkenbare kinderfoto's, medische gegevens of andere gevoelige gegevens in advertenties of berichten. Onbedoeld ontvangen overmatige gegevens verwijderen of beperken wij waar mogelijk.
2 Gegevens en herkomst
Wij ontvangen gegevens rechtstreeks van jou, via je gebruik van de dienst, van je transactiepartner en van betaal-, leverings- of verificatiediensten voor zover noodzakelijk. Van bezoekers kunnen wij IP-adres, apparaat- en browsergegevens, tijdstippen en beveiligingsmeldingen verwerken. Hashing of pseudonimisering maakt een IP-adres niet vanzelf anoniem; zolang koppeling of identificatie mogelijk is, behandelen wij het als persoonsgegeven.
Van kopers verwerken wij naam, e-mailadres, leveradres, eventueel noodzakelijk telefoonnummer, factuurgegevens, bestelling, correspondentie en transactiegegevens. Van verkopers verwerken wij daarnaast account- en advertentiegegevens, geboortedatum, land, status particulier of professional, ondernemingsgegevens, uitbetalingsrekening en betalingsreferenties, verificatiestatus en noodzakelijke fiscale nummers. Naam, adres en telefoonnummer worden eveneens verzameld. [Bevestig vóór publicatie per veld of dit voor kopers of uitsluitend verkopers nodig is; verzamel geboortedatum en fiscale nummers niet standaard van kopers zonder concrete noodzaak.]
Voor DAC7 kunnen onder meer fiscale woonplaats, fiscaal identificatienummer, geboortedatum, adres, rekeningidentificatie, omzet, aantallen transacties en ingehouden vergoedingen nodig zijn. Wij verzamelen alleen wat de toepasselijke regels vereisen. Betaalkaartgegevens en authenticatiegegevens voor de betaling worden verwerkt door de betrokken betaaldienst. Omdat de vzw zelf uitbetaalt, verwerkt zij wel de noodzakelijke bankrekening- en uitbetalingsgegevens.
Wij slaan geen onderlinge berichten tussen kopers en verkopers op. Supportcorrespondentie met MOERKIDS kan wel worden verwerkt voor hulp en klachten. Wij ontvangen niet standaard kopieën van identiteitsdocumenten. Is identificatie voor een concrete wettelijke verplichting nodig, dan bepalen wij vooraf de noodzakelijke velden, veilige route en bewaartermijn. Stuur geen identiteitskopieën via gewone supportmail zonder instructie.
3 Doelen en rechtsgronden
Voor accountbeheer, bestelling, communicatie over de transactie en afrekening verwerken wij de noodzakelijke gegevens voor uitvoering van onze overeenkomst met jou, op grond van artikel 6 lid 1 onder b AVG. Wanneer een contactpersoon namens een onderneming handelt, kan het gerechtvaardigd belang bij zakelijke communicatie de grondslag zijn voor diens contactgegevens.
Voor belastingadministratie, toepasselijke DAC7-verplichtingen, wettige informatieverzoeken, productveiligheid en toepasselijke platformverplichtingen is de grondslag artikel 6 lid 1 onder c AVG, gekoppeld aan de concrete wettelijke verplichting. Wij gebruiken deze grondslag niet voor elke wenselijke controle zonder wettelijke basis.
Voor proportionele fraudepreventie, beveiliging, onderzoek naar misbruik, behandeling van aanspraken en beperkte technische verbetering beroepen wij ons waar passend op artikel 6 lid 1 onder f AVG. Onze belangen zijn bescherming van gebruikers, continuïteit en verdediging van rechten. Wij wegen noodzakelijkheid en jouw privacybelangen af en beperken gegevens en toegang. Je kunt hiertegen bezwaar maken.
Nieuwsbrieven en andere facultatieve marketing versturen wij in dit concept alleen na afzonderlijke toestemming, artikel 6 lid 1 onder a AVG. Je kunt die kosteloos intrekken via de afmeldlink of het privacyadres, zonder gevolgen voor eerdere rechtmatige verwerking. Noodzakelijke bestel- en veiligheidsberichten zijn geen facultatieve marketing.
4 Verplichte gegevens en besluiten
Gegevens die noodzakelijk zijn voor levering, betaling of verplichte verificatie moeten worden verstrekt om die functie te gebruiken. Zonder die gegevens kan een bestelling of uitbetaling niet worden uitgevoerd of kan een wettelijke beperking nodig zijn. Facultatieve velden worden als zodanig aangeduid.
5 Ontvangers en verantwoordelijkheden
Een verkoper ontvangt alleen de gegevens die nodig zijn voor levering, facturatie, herroeping of klachten. Publiek tonen wij de door de particuliere verkoper zelf gekozen schermnaam; professionele verkopers tonen hun wettelijk verplichte identificatie- en contactgegevens. Privéadressen, telefoonnummers en betaalgegevens worden niet zonder wettelijke noodzaak openbaar gemaakt.
Wij gebruiken OVH B.V., Hogehilweg 16, 1101 CD Amsterdam-Zuidoost, Nederland, voor hosting. Daarnaast gebruiken wij Google Workspace, Odoo en eigen SaaS. [VOOR PUBLICATIE: specificeer juridische leveranciers, functies, ontvangers, abonnementstypen, onderverwerkers en eventuele doorgiften; stel ook vast of vervoerders uitsluitend door de verkoper worden ingeschakeld.] Claude en ChatGPT worden volgens ons interne gebruiksbeleid niet gevoed met klantgegevens van MOERKIDS. Een toekomstige wijziging vraagt vooraf een eigen privacybeoordeling en aangepaste informatie. Waar zij uitsluitend op onze instructie handelen, zijn zij verwerker en sluiten wij een verwerkersovereenkomst. Mollie, banken en vervoerders kunnen voor eigen wettelijke en operationele doeleinden zelfstandig verwerkingsverantwoordelijke zijn. Wij duiden hen niet zonder contractcontrole allemaal als verwerker aan.
Wij delen gegevens met bevoegde overheden wanneer wettelijk verplicht en met noodzakelijke juridische of boekhoudkundige adviseurs binnen hun opdracht. Wij verkopen geen persoonsgegevens. Een professionele verkoper kan voor eigen administratie en uitvoering van de koop een afzonderlijke verwerkingsverantwoordelijke zijn en moet daarover zelf passende informatie geven.
6 Hosting in Canada en internationale doorgifte
Onze servers staan in Beauharnois BHS, Canada. Daardoor worden platformgegevens buiten de Europese Economische Ruimte opgeslagen. De fysieke locatie alleen bepaalt niet welke doorgifteregels gelden; ook contractspartij, onderverwerkers, beheer op afstand en back-ups zijn relevant.
De Europese adequaatheidsbeslissing voor Canada geldt voor ontvangers die onder de Canadese PIPEDA-regeling vallen, niet onbeperkt voor iedere Canadese ontvanger. Alleen wanneer onze concrete doorgifte daaronder valt, steunen wij op artikel 45 AVG. Anders moeten vooraf passende waarborgen zijn ingericht, bijvoorbeeld toepasselijke Europese standaardcontractbepalingen volgens artikel 46 AVG, met een beoordeling van de doorgifte en aanvullende maatregelen waar nodig. We gebruiken gewone aanvaarding van voorwaarden of dit beleid niet als vervanging van die waarborgen.
Je kunt via privacy@moerkids.be informatie en een kopie van toepasselijke waarborgen vragen; bedrijfsgeheimen en gegevens van anderen mogen daarbij passend worden afgeschermd. Deze concepttekst verklaart niet dat de nog te controleren contracten al zijn gesloten. Verwerking mag pas starten wanneer de vereiste waarborgen daadwerkelijk zijn geregeld.
7 Bewaartermijnen
Wij bewaren gegevens niet langer dan nodig. De volgende termijnen zijn het voorgestelde beleid en moeten vóór publicatie technisch en juridisch worden bevestigd. Een specifieke wettelijke plicht of concreet geschil kan voor de noodzakelijke gegevens een langere bewaring rechtvaardigen; wij documenteren die uitzondering en beperken toegang.
Accountprofielen bewaren wij tijdens gebruik en daarna maximaal 12 maanden voor afsluiting en vragen. Transactiegegevens die nodig blijven voor administratie, garantie, geschillen of wet worden daarvan afgescheiden bewaard. Niet meer noodzakelijke openbare advertenties verdwijnen uiterlijk binnen 30 dagen na accountafsluiting of verwijdering; noodzakelijke transactiebewijzen kunnen afgeschermd blijven.
Gewone supportvragen zonder transactie of geschil bewaren wij tot 12 maanden na afsluiting. Klacht- en transactiedossiers bewaren wij [concreet vast te stellen termijn volgens toepasselijke aanspraken en noodzaak]. Routinematige beveiligingslogs bewaren wij maximaal 90 dagen; incidentgebonden logs zo lang als het concrete onderzoek of een wettelijke aanspraak dit noodzakelijk maakt. Marketinggegevens bewaren wij tot intrekking of uiterlijk 24 maanden zonder relevante interactie; een minimale uitschrijflijst kan nodig blijven om de afmelding te respecteren.
Financiële en fiscale bewijsstukken bewaren wij gedurende de per documentsoort toepasselijke wettelijke termijn. [VÓÓR PUBLICATIE: specificeer afzonderlijk de bevestigde termijnen en aanvangsmomenten voor boekhouding, btw, inkomstenbelasting en DAC7-due-diligencegegevens.] Een uniforme termijn van zeven jaar voor al deze categorieën wordt in dit concept niet bevestigd. DAC7 kent eigen bewaareisen; deze mogen niet op grond van accountverwijdering worden genegeerd.
Back-ups worden volgens een cyclus van [aantal dagen] overschreven. Tot die tijd zijn verwijderde gegevens daarin afgeschermd van normaal gebruik; bij herstel wordt de verwijdering opnieuw uitgevoerd. Maak geen absolute belofte van onmiddellijke verwijdering uit elke back-up als dit technisch niet klopt.
8 Beveiliging en incidenten
Wij treffen passende technische en organisatorische maatregelen op basis van risico, waaronder [te bevestigen: versleutelde verbindingen, toegangsbeperking, meervoudige authenticatie voor beheer, updates, logregistratie en beschermde back-ups]. Deze opsomming wordt vóór publicatie afgestemd op de werkelijke inrichting. Geen enkel systeem biedt absolute veiligheid.
Bij een datalek beoordelen wij risico's, nemen wij maatregelen en melden wij waar vereist aan de bevoegde toezichthouder, waar mogelijk binnen 48 uur na kennisname. Bij een waarschijnlijk hoog risico informeren wij ook betrokkenen zonder onredelijke vertraging, behoudens wettelijke uitzonderingen.
9 Jouw rechten en klachten
Onder de wettelijke voorwaarden heb je recht op inzage, verbetering, verwijdering, beperking en gegevensoverdraagbaarheid, en op bezwaar bij verwerking op gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken. Je kunt toestemming intrekken zonder dat eerdere rechtmatige verwerking onrechtmatig wordt. Sommige gegevens moeten wegens wet of rechtsvorderingen behouden blijven.
Mail verzoeken naar privacy@moerkids.be. Identificatie vragen wij alleen waar redelijkerwijs nodig. Wij antwoorden binnen één maand; bij complexe of talrijke verzoeken is maximaal twee maanden verlenging mogelijk, met tijdige motivering. Verzoeken zijn in beginsel kosteloos.
Klachten kunnen rechtstreeks naar de Gegevensbeschermingsautoriteit via https://www.gegevensbeschermingsautoriteit.be, of de toezichthouder van je EU-woonland, werkplek of plaats van de vermoedelijke inbreuk. In Nederland: https://www.autoriteitpersoonsgegevens.nl. Eerst bij ons klagen is niet verplicht. Wezenlijke beleidswijzigingen melden wij passend en vooraf waar vereist.