Privacybeleid

1. Wie zijn wij?

HOMIE is een verlanglijst-platform voor mensen die verhuizen of een housewarming organiseren, aangeboden door:

• Bedrijfsnaam: Mooment
• Rechtsvorm: Eenmanszaak
• Adres: Steenakker 82, 9000 Gent, België
• Ondernemingsnummer: BE 1009.972.809
• E-mail: [email protected]

Mooment is de verwerkingsverantwoordelijke voor de persoonsgegevens die via HOMIE worden verwerkt.

Wij zijn momenteel niet verplicht een functionaris voor gegevensbescherming aan te stellen, aangezien onze verwerkingsactiviteiten naar ons oordeel niet op grote schaal plaatsvinden en geen bijzondere categorieën van persoonsgegevens omvatten. Dit wordt intern bijgehouden in ons verwerkingsregister.

2. Welke gegevens verzamelen wij?

Wij kunnen de volgende persoonsgegevens verwerken:

• Accountgegevens: naam, e-mailadres en versleuteld wachtwoord.
• Profielgegevens: land, taalvoorkeur en, indien opgegeven, adres.
• Gebruiksgegevens: verlanglijsten, toegevoegde producten en claims.
• Technische gegevens: IP-adres, browsertype en apparaatinformatie.
• Communicatiegegevens: berichten die je via het contactformulier verzendt.

3. Voor welke doeleinden en op welke grondslag?

Wij verwerken je persoonsgegevens voor de volgende doeleinden en op de volgende rechtsgrondslagen:

• Account aanmaken en verlanglijsten beheren — uitvoering van de overeenkomst.
• Weergave van taal- en regionale instellingen — uitvoering van de overeenkomst.
• Technische beveiliging en fraudepreventie — gerechtvaardigd belang.
• Analytische cookies (Google Analytics) — toestemming.
• Marketingcookies — toestemming.
• Affiliate tracking — toestemming.
• Beantwoorden van vragen en klachten — gerechtvaardigd belang.

3.1 Gerechtvaardigd belang

Voor verwerkingen die steunen op gerechtvaardigd belang hebben wij een belangenafweging gemaakt.

Onze gerechtvaardigde belangen bestaan uit:

• Technische beveiliging en fraudepreventie: het beschermen van de integriteit van ons platform en de gegevens van onze gebruikers. Wij gebruiken technische gegevens uitsluitend om misbruik, ongeoorloofde toegang en technische fouten te detecteren en te verhelpen. Deze verwerking gaat niet gepaard met profilering of marketing.
• Beantwoorden van vragen en klachten: het correct en tijdig verwerken van inkomende berichten is noodzakelijk om onze dienstverlening goed te kunnen uitvoeren en om gebruikersvragen zorgvuldig te behandelen.

3.2 Google Analytics 4 (GA4)

Wij gebruiken Google Analytics 4 (GA4) van Google LLC voor anonieme website-analyse. GA4 verzamelt de volgende gegevens:

• paginaweergaven en bezochte pagina's;
• sessieduur;
• land en regio (op basis van geanonimiseerd IP-adres);
• apparaattype en browser;
• verwijzingsbron (hoe je op onze website bent gekomen).

GA4 maakt gebruik van first-party cookies:

• _ga — onderscheidt gebruikers, levensduur 2 jaar;
• _ga_* — houdt sessiegegevens bij, levensduur 2 jaar;
• _gid — onderscheidt gebruikers, levensduur 24 uur.

GA4 wordt pas geactiveerd nadat je analytische cookies hebt geaccepteerd via onze cookiebanner. Zonder jouw toestemming worden er geen analytische cookies geplaatst en worden er geen gegevens naar Google verzonden.

Gegevens worden verwerkt door Google LLC in de Verenigde Staten, onder het EU-VS Data Privacy Framework. Wij passen daarnaast IP-anonimisering toe. Je kunt je toestemming op elk moment intrekken door je cookievoorkeuren te wijzigen via de knop "Cookievoorkeuren" onderaan de pagina.

Meer informatie over hoe Google gegevens verwerkt vind je in het privacybeleid van Google.

3.3 Affiliate tracking

Wanneer je via HOMIE doorklikt naar een externe webshop via een affiliate-link, kan affiliate tracking plaatsvinden. Dit houdt in dat kan worden geregistreerd dat een aankoop via ons platform tot stand is gekomen.

Affiliate tracking gebeurt uitsluitend op basis van je uitdrukkelijke toestemming via onze cookiebanner. Zonder toestemming worden geen affiliate-cookies geplaatst en worden geen trackinggegevens naar affiliate-netwerken verzonden.

Wij werken samen met de volgende affiliate-netwerken, die als zelfstandige verwerkingsverantwoordelijke optreden:

• Awin AG (Duitsland) — voor o.a. Fonq, vidaXL, home24, Zalando Lounge, Westwing en andere partnerwinkels;
• TradeTracker International BV (Nederland) — voor o.a. Coolblue, Wehkamp, Dreamland en Mobistoxx;
• Daisycon BV (Nederland) — voor o.a. Cook & Pan;
• Bol.com (Nederland) — eigen partnerprogramma;
• Amazon Europe (Luxemburg) — Amazon Associates.

Een volledig overzicht van alle partnerwinkels, netwerken en cookie-duren vind je in ons cookiebeleid.

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is.

• Accountgegevens: tot 3 maanden na verwijdering van het account.
• Profielgegevens: tot verwijdering van het account, waarna deze binnen 3 maanden worden verwijderd.
• Verlanglijsten en claims: tot verwijdering door de gebruiker of maximaal 2 jaar na de laatste activiteit.
• Technische logs: maximaal 6 maanden.
• Contactformulierberichten: maximaal 1 jaar na afhandeling.
• Cookie-toestemmingen: 1 jaar.

Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd. Na verwijdering van je account worden je persoonsgegevens binnen 3 maanden uit onze systemen verwijderd, tenzij wij wettelijk verplicht zijn deze langer te bewaren.

5. Cookies

Wij gebruiken noodzakelijke cookies voor de werking van onze website. Analytische en marketingcookies worden alleen geplaatst nadat je daarvoor uitdrukkelijk toestemming hebt gegeven via onze cookiebanner.

Noodzakelijke cookies

Voor een volledig overzicht van alle cookies, inclusief analytische en marketingcookies, verwijzen wij naar ons cookiebeleid.

6. Delen met derden

Wij delen je persoonsgegevens uitsluitend met partijen die optreden als verwerker of, waar van toepassing, als zelfstandige verwerkingsverantwoordelijke.

Wij verkopen je persoonsgegevens niet aan derden.

7. Internationale doorgifte

Sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte (EER).

• Supabase: gegevens worden opgeslagen in het Verenigd Koninkrijk. Het Verenigd Koninkrijk beschikt over een adequaatheidsbesluit van de Europese Commissie.
• Hetzner: gegevens worden opgeslagen in Duitsland. Er is geen doorgifte buiten de EER.
• Google LLC: waar van toepassing beroepen wij ons op passende waarborgen voor doorgifte naar de Verenigde Staten, waaronder Standard Contractual Clauses en/of het EU-VS Data Privacy Framework, afhankelijk van de concrete verwerkingscontext. Wij passen daarnaast, waar mogelijk, IP-anonimisering toe binnen Google Analytics.

8. Je rechten

Onder de AVG heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke gegevens wij van je verwerken.
• Recht op rectificatie: je kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering: je kunt vragen om verwijdering van je gegevens.
• Recht op beperking van verwerking: je kunt vragen om de verwerking tijdelijk te beperken.
• Recht op overdraagbaarheid: je kunt je gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, voor zover dit recht van toepassing is.
• Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op intrekking van toestemming: je kunt je toestemming op elk moment intrekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

8.1 Hoe kun je je rechten uitoefenen?

Je kunt je rechten uitoefenen via:

• je accountinstellingen, voor inzage, export en verwijdering;
• e-mail via [email protected].

Wij beantwoorden je verzoek binnen één maand na ontvangst. In geval van complexe of meervoudige verzoeken kunnen wij die termijn met maximaal twee maanden verlengen. In dat geval stellen wij je daar tijdig van op de hoogte.

Wij kunnen je identiteit verifiëren voordat wij je verzoek behandelen.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen, waaronder:

• versleuteling van wachtwoorden;
• HTTPS/TLS voor alle verbindingen;
• row-level security in de database;
• toegangsbeperking tot persoonsgegevens tot geautoriseerde medewerkers;
• regelmatige beveiligingscontroles.

De authenticatie en opslag van accountgegevens worden beheerd door Supabase, dat optreedt als verwerker en passende beveiligingsmaatregelen hanteert.

10. Geautomatiseerde verwerking en personalisatie

HOMIE past de weergavetaal en regionale instellingen aan op basis van je opgegeven land en taalvoorkeur. Dit is een eenvoudige, regelgebaseerde aanpassing en houdt geen profilering of geautomatiseerde besluitvorming in die rechtsgevolgen heeft of je anderszins in aanmerkelijke mate treft.

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft of je anderszins in aanmerkelijke mate treft.

11. Minderjarigen

HOMIE is niet bedoeld voor kinderen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen.

Bij registratie vragen wij gebruikers te bevestigen dat zij 16 jaar of ouder zijn. Als je vermoedt dat wij toch persoonsgegevens van een minderjarige hebben verzameld, neem dan onmiddellijk contact met ons op via [email protected]. Wij zullen de betreffende gegevens dan zo spoedig mogelijk verwijderen.

12. Toezichthoudende autoriteit

Als je een klacht hebt over de verwerking van je persoonsgegevens, horen wij dit graag eerst via [email protected].

Je hebt daarnaast het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit in België:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Tel: +32 (0)2 274 48 00
E-mail: [email protected]
Website: www.gegevensbeschermingsautoriteit.be

13. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen om te voldoen aan gewijzigde wetgeving of om onze dienstverlening aan te passen.

Bij belangrijke wijzigingen stellen wij je hiervan op de hoogte via e-mail of via een melding in de app. De datum van de laatste wijziging staat bovenaan dit document.

De vorige versie van dit beleid blijft op verzoek beschikbaar via [email protected].

14. Contact

Heb je vragen over dit privacybeleid of over de verwerking van je persoonsgegevens? Neem dan contact op via:

Mooment
Steenakker 82, 9000 Gent, België
E-mail: [email protected]