Privacybeleid
Overzicht
NEFER respecteert je privacy. Deze Privacy Policy beschrijft hoe wij je persoonsgegevens verzamelen, gebruiken, delen en beschermen wanneer je ons platform gebruikt.
Geldig vanaf: 7 April 2026
1. Verantwoordelijke
NEFER Marketplace
- Exploitant: NEFER
- KVK-nummer: In aanvraag
- Adres: Rotterdam, Nederland
- Email: privacy@nefer.world
Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens conform de AVG (GDPR).
2. Welke Gegevens Verzamelen Wij
2.1 Gegevens die je verstrekt
- Accountgegevens: Naam, emailadres, telefoonnummer, wachtwoord
- Profielgegevens: Adres, geboortedatum, gender
- Betaalgegevens: Betaalmethode, factuuradres (niet opgeslagen door ons)
- Communicatie: Berichten, reviews, feedback
2.2 Automatisch verzamelde gegevens
- Apparaatgegevens: IP-adres, browser type, operating system
- Gebruiksgegevens: Pagina's bekeken, tijd besteed, klikpatronen
- Locatiegegevens: Algemene locatie (niet precies)
2.3 Gegevens van derden
- Social media integraties (indien van toepassing)
- Betaalproviders (transactiegegevens)
- Verkopers (bestelgegevens)
3. Doeleinden van Verwerking
Wij gebruiken je gegevens voor:
| Doel | Rechtsgrondslag (AVG) | Gegevens |
|---|---|---|
| Account registratie | Overeenkomst (art. 6.1.b) | Naam, email, wachtwoord |
| Bestellingen uitvoeren | Overeenkomst (art. 6.1.b) | Adres, bestelgegevens |
| Betalingen verwerken | Wettelijke verplichting (art. 6.1.c) | Betaalgegevens |
| Verzending | Overeenkomst (art. 6.1.b) | Adres, telefoon |
| Klantenservice | Overeenkomst (art. 6.1.b) | Communicatie |
| Marketing (nieuwsbrief) | Toestemming (art. 6.1.a) | Email, voorkeuren |
| Personalisatie (aanbevelingen, Nefrine) | Toestemming (art. 6.1.a) | Bekeken, bewaarde en gekochte producten |
| Statistiek (anoniem) | Toestemming (art. 6.1.a) | Geaggregeerde tellingen, niet herleidbaar |
| Fraudepreventie | Gerechtvaardigd belang (art. 6.1.f) | Apparaatgegevens |
4. Delen met Derden
4.1 Verkopers
Je bestelgegevens worden gedeeld met de Verkoper van wie je koopt om de bestelling te kunnen leveren.
4.2 Service Providers (Verwerkers)
Wij maken gebruik van de volgende verwerkers:
| Provider | Doel |
|---|---|
| Supabase | Database, inloggen en opslag van bestanden |
| Vercel | Hosting van het Platform, en (met je toestemming) anonieme bezoekers- en snelheidsstatistieken zonder cookies |
| Resend | Versturen van e-mails over je bestelling en account |
| Google (Gemini), via Vercel AI Gateway | De AI-stylist Nefrine en het taggen van producten. Berichten die je aan Nefrine stuurt worden hiervoor verwerkt; je naam en e-mailadres worden niet meegestuurd. |
Betalingen worden in de toekomst verwerkt door een betaaldienstverlener; deze wordt hier vermeld zodra die actief is.
4.3 Wettelijke Verplichtingen
Wij kunnen gegevens delen indien wettelijk vereist (bv. fraudeonderzoek, belastingautoriteiten).
4.4 Geen Verkoop van Gegevens
Wij verkopen jouw persoonsgegevens NIET aan derden.
5. Cookies & Tracking
5.1 Soorten Cookies
| Cookie Type | Doel | Toestemming |
|---|---|---|
| Noodzakelijk | Inloggen, je tas, je cookiekeuze | Niet nodig |
| Personalisatie | Je feed en Nefrine afstemmen op wat je bekijkt en bewaart | Ja |
| Statistiek | Anonieme tellingen van wat er wordt bekeken | Ja |
Wij gebruiken geen marketing- of advertentiecookies en geen cookies van derden zoals Google Analytics of Facebook.
5.2 Cookie Beheer
Je kunt cookies uitschakelen via je browserinstellingen of via onze cookie-instellingen. Let op: sommige functies werken dan mogelijk niet.
Zie onze Cookie Policy voor meer details.
6. Beveiliging
Wij nemen passende technische en organisatorische maatregelen:
- SSL/TLS encryptie (HTTPS)
- Toegangscontrole op basis van need-to-know
- Regelmatige security audits
- Pseudonieme/anonieme data waar mogelijk
- Incident response procedure
7. Bewaartermijnen
| Gegevenstype | Bewaartermijn | Grondslag |
|---|---|---|
| Account gegevens | Actief + 2 jaar na opheffen | Gerechtvaardigd belang |
| Bestellingen | 7 jaar | Fiscale wetgeving |
| Betaalgegevens | Zoals vereist door wet | Wettelijke verplichting |
| Marketing toestemming | Tot intrekking toestemming | Toestemming |
| Statistiek (anoniem, geaggregeerd) | 26 maanden | Toestemming |
| Personalisatieprofiel | Tot intrekking toestemming of opheffen account; oude signalen vervagen automatisch | Toestemming |
8. Jouw Rechten (AVG Art. 15-22)
Je hebt de volgende rechten onder de AVG:
8.1 Recht op Inzage (Art. 15)
Je kunt opvragen welke gegevens wij van je verwerken.
8.2 Recht op Correctie (Art. 16)
Je kunt onjuiste gegevens laten corrigeren.
8.3 Recht op Wissen/Verwijdering (Art. 17)
Je kunt vragen om je gegevens te wissen ("recht om vergeten te worden"), behalve indien wij verplicht zijn deze te bewaren.
8.4 Recht op Dataportabiliteit (Art. 20)
Je kunt je gegevens in een machine-leesbaar formaat ontvangen.
8.5 Recht van Bezwaar (Art. 21)
Je kunt bezwaar maken tegen bepaalde verwerkingen op basis van gerechtvaardigd belang.
8.6 Recht om Toestemming In te Trekken
Indien wij verwerken op basis van toestemming, kun je deze te allen tijde intrekken.
8.7 Recht op Profilering (Art. 22)
Je hebt het recht om niet te worden onderworpen aan een uitsluitend geautomatiseerde beslissing die juridische of significant andere gevolgen heeft.
8.8 Rechten Uitoefenen
Stuur een email naar privacy@nefer.world met je verzoek.
- Wij reageren binnen 30 dagen (AVG termijn)
- Identificatie verplicht voor verificatie
- Kosten: geen
9. Klachten & DPO Contact
9.1 Klachtenprocedure
Als je een klacht hebt over hoe wij je gegevens verwerken:
- Stap 1: Neem contact op: privacy@nefer.world
- Stap 2: Wij reageren binnen 30 dagen
- Stap 3: Dan nog niet opgelost: Autoriteit Persoonsgegevens (AP)
- Website: https://www.autoriteitpersoonsgegevens.nl
- Adres: Postbus 93374, 2509 AJ Den Haag
9.2 Privacycontact
Voor privacy-gerelateerde vragen kun je ons bereiken via:
- Email: privacy@nefer.world
- Post: t.a.v. Privacy, NEFER, Rotterdam, Nederland
Let op: Voor complexe privacy-vragen adviseren wij om een juridisch adviseur te raadplegen.
10. Internationale Gegevensoverdracht
Je gegevens kunnen worden overgedragen naar landen buiten de EU/EER. In dat geval zorgen wij voor:
- Adequate beveiligingsmaatregelen (Standard Contractual Clauses)
- Of een andere rechtsgrondslag conform AVG
- Vraag ons naar de specifieke Maatregelen indien relevant
11. Wijzigingen
Wij kunnen deze Privacy Policy wijzigen. Bij belangrijke wijzigingen informeren wij je via email of het Platform. De laatste versie is altijd beschikbaar op Privacy Policy.
Vorige versies zijn beschikbaar op aanvraag.
12. Gerelateerde Documenten
- Cookie Policy - Cookie gebruik en toestemming
- Terms of Service - Gebruiksvoorwaarden
- Seller Agreement - Voorwaarden voor verkopers
13. Contact
NEFER Marketplace - Privacy
- Email: privacy@nefer.world
- Adres: Rotterdam, Nederland
Versie: 1.1 Laatst geüpdatet: 7 April 2026