Privacyverklaring van Koopstraat.nl

Laatst bijgewerkt: 24 september 2026

Koopstraat.nl is een online marktplaats waarop gebruikers advertenties kunnen plaatsen, zoeken, bewaren, berichten sturen, bieden en – wanneer beschikbaar – betalingen en verzending via gekoppelde dienstverleners kunnen regelen. In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen en welke keuzes en rechten je hebt.

1. Welke gegevens verwerken we?

Accountgegevens

Bij registratie verwerken we onder meer je e-mailadres, profielnaam, accounttype, accountdatum en beveiligingsgegevens die nodig zijn om je account te beheren. Wachtwoorden worden niet leesbaar door Koopstraat opgeslagen; authenticatie wordt via Supabase Auth afgehandeld.

Google-login

Als je kiest voor “Doorgaan met Google”, ontvangen we via Google en Supabase de gegevens die nodig zijn om je account aan te maken en je te laten inloggen, zoals je Google-account-ID, naam, e-mailadres en eventueel profielfoto. Koopstraat vraagt voor deze login geen toegang tot Gmail, Google Drive, agenda, contacten of andere Google-inhoud. Deze Google-profielgegevens worden alleen gebruikt voor authenticatie en accountbeheer.

Advertenties en profiel

We verwerken de inhoud die je zelf publiceert, zoals advertentietitels, omschrijvingen, categorieën, prijzen, plaatsnaam, foto’s en openbare profielinformatie. Foto’s worden server-side opnieuw verwerkt naar WebP en metadata uit het bronbestand wordt verwijderd voordat een goedgekeurde variant wordt gepubliceerd.

Berichten, biedingen en transacties

Wanneer je chat, biedt, een koopafspraak maakt, betaalt of een beoordeling plaatst, verwerken we de gegevens die nodig zijn voor die functies, zoals berichtinhoud, biedbedragen, orderstatus, betaalstatus, verzendkeuze en beoordeling. Waar mogelijk gebruiken we providerreferenties in plaats van volledige betaal- of identiteitsgegevens.

Betalingen en verkopersuitbetaling

Betalingen en uitbetalingen kunnen via Stripe worden verwerkt. Koopstraat ontvangt statusinformatie en referenties die nodig zijn om een betaling, terugbetaling, geschil of uitbetaling aan de juiste order te koppelen. Volledige kaartgegevens worden niet door Koopstraat opgeslagen.

Identiteits- en bedrijfsverificatie

Identiteitsverificatie is vrijwillig en wordt uitgevoerd via Didit. Voordat de controle start, vragen we afzonderlijke, expliciete toestemming voor documentcontrole, een liveness-check en een 1-op-1 gezichtsvergelijking. Didit verwerkt hiervoor de gegevens die nodig zijn om deze controles uit te voeren. Koopstraat bewaart na verwerking alleen de minimale verificatiestatus, providerreferentie, controle-uitkomsten en noodzakelijke auditgegevens. De technische verwerking is ingericht om een afgeronde Didit-verificatiesessie bij de provider te verwijderen. Een bedrijfsbadge wordt pas getoond nadat een afzonderlijke echte bedrijfscontrole is bevestigd; alleen een zelf ingevuld KvK-nummer is daarvoor niet voldoende.

Technische en veiligheidsgegevens

Voor beveiliging, foutopsporing en misbruikpreventie kunnen we technische gegevens verwerken, zoals IP-adres, tijdstippen, sessiegegevens, apparaat-/browserinformatie, beveiligingslogs en beperkte auditgegevens.

2. Waarom verwerken we deze gegevens?

• om accounts aan te maken, gebruikers in te loggen en accounts te beveiligen;
• om advertenties, zoekfuncties, favorieten, chat, biedingen en beoordelingen te laten werken;
• om betalingen, refunds, geschillen, verkopersuitbetalingen en verzending te ondersteunen;
• om fraude, spam, verboden aanbod, misbruik en veiligheidsincidenten te voorkomen en te onderzoeken;
• om wettelijke verplichtingen na te leven en rechtsvorderingen te kunnen vaststellen of verdedigen;
• om serviceberichten te sturen, bijvoorbeeld over accountbeveiliging, berichten, biedingen, orders of betalingen;
• om de dienst technisch te onderhouden en verbeteren.

3. Rechtsgronden

Afhankelijk van de verwerking baseren we ons op de uitvoering van de overeenkomst met jou, een wettelijke verplichting, ons gerechtvaardigd belang (zoals beveiliging en fraudepreventie) of – wanneer vereist – jouw toestemming.

4. Met wie delen we gegevens?

We verkopen jouw persoonsgegevens niet aan adverteerders. We delen alleen gegevens wanneer dat nodig is voor de dienst, beveiliging of wettelijke verplichtingen. Dienstverleners kunnen onder meer zijn:

• Supabase voor authenticatie, database, opslag en serverfuncties;
• Google wanneer jij Google-login gebruikt;
• Stripe voor betalingen, Connect-onboarding, uitbetalingen en betaalgerelateerde controles;
• Resend voor transactionele e-mails;
• Didit wanneer jij vrijwillig identiteitsverificatie start;
• vervoerders zodra Koopstraat in de toekomst een echte vervoerder-API aanbiedt en jij bewust van die functie gebruikmaakt.

Bij een koop tussen gebruikers worden alleen gegevens gedeeld die noodzakelijk zijn om de overeengekomen overdracht of verzending uit te voeren.

5. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Account- en actieve marktplaatsgegevens worden in beginsel bewaard zolang je account actief is. Na verwijdering kunnen beperkte gegevens langer worden bewaard als dat noodzakelijk is vanwege wettelijke bewaarplichten, fraudepreventie, betalingen, geschillen, beveiliging of bewijs van transacties.

Voor de werking en rapportage van betaalde promoties meten we vertoningen en klikken. Een vertoning telt wanneer minimaal de helft van de advertentie één seconde zichtbaar is. Herhaalde metingen tellen per promotie, bezoeker en dag eenmaal mee. Eigen bezoeken van de verkoper tellen niet mee. Hiervoor gebruiken we een tijdelijke sessiecode of een van je account afgeleide code; geen advertentiecookies van derden. De meetgegevens worden na ongeveer 400 dagen verwijderd.

Cookies en recent bekeken advertenties

Je cookiekeuze wordt 180 dagen op dit apparaat bewaard. Alleen na jouw toestemming onthouden we maximaal 12 recent bekeken advertentienummers, ieder maximaal 30 dagen. Deze gegevens gebruiken we om jouw recente aanbod op Koopstraat terug te tonen. Je kunt je keuze intrekken en het overzicht wissen via Cookie-instellingen. Voor Google Ads-advertentiemeting vragen we een aparte toestemming, zoals hieronder beschreven.

Advertentiemeting met Google Ads

Alleen na je afzonderlijke toestemming laden we de Google-tag om te meten of een Google-advertentie tot een bevestigd account, een succesvol geplaatste advertentie of een verstuurd bericht aan een verkoper leidt. Google ontvangt advertentieklikgegevens (zoals GCLID), technische gegevens zoals je IP-adres en apparaat, en een registratie-, plaatsings- of contactsignaal. Alleen bij plaatsingen sturen we het advertentienummer om dubbeltelling te voorkomen; privégespreksnummers worden niet doorgestuurd. We sturen geen namen, e-mailadressen, berichten of formulierinhoud. We gebruiken hierbij geen verbeterde conversies of gepersonaliseerde advertenties. Advertentiecookies (_gcl_*) worden doorgaans maximaal 90 dagen bewaard. Je toestemming is de grondslag voor deze verwerking.

Je kunt weigeren of je toestemming intrekken via Cookie-instellingen. Na weigeren wordt de Google-tag niet geladen; na intrekken stoppen nieuwe conversiegebeurtenissen en wissen we de advertentiecookies op Koopstraat. Google kan gegevens buiten de Europese Economische Ruimte verwerken. Lees meer over de verwerking, bewaartermijnen en waarborgen bij Google Privacy & Security. Matomo-statistieken worden hiervan gescheiden gehouden.

Statistieken met Matomo

Met jouw afzonderlijke toestemming gebruiken we Matomo op onze eigen hosting om bezoeken, populaire pagina’s, verkeersbronnen en stappen bij registreren, bevestigen en advertenties plaatsen te meten. De metingen starten pas als je statistieken toestaat en stoppen als je deze keuze intrekt. Je kunt dit aanpassen via Cookie-instellingen. Je keuze blijft maximaal 180 dagen bewaard.

We gebruiken voor Matomo geen trackingcookies. IP-adressen worden ingekort. Namen, e-mailadressen, berichten, formulierinhoud en volledige zoek-URL’s worden niet naar Matomo gestuurd. Do Not Track en Global Privacy Control worden gerespecteerd. Ruwe bezoekgegevens bewaren we maximaal 90 dagen en samengevoegde rapporten maximaal 24 maanden. De statistieken worden niet voor advertentietracking met Google of Meta gedeeld.

6. Jouw rechten

Je kunt, voor zover de wet dat toestaat, verzoeken om inzage, correctie, verwijdering, beperking of overdraagbaarheid van je persoonsgegevens en bezwaar maken tegen bepaalde verwerkingen. Je kunt in Koopstraat ook zelf bepaalde profiel- en meldingsinstellingen aanpassen en een accountverwijderingsverzoek indienen.

7. Google-accountgegevens verwijderen

Gebruik je Google-login, dan kun je je Koopstraat-account laten verwijderen via je accountinstellingen of door te mailen naar info@koopstraat.nl. Daarmee wordt ook de koppeling tussen je Koopstraat-account en de bij ons opgeslagen Google-identificatiegegevens verwijderd, behoudens gegevens die we aantoonbaar nog moeten bewaren vanwege een wettelijke verplichting, beveiliging of een lopende transactie of geschil. Je kunt de OAuth-toegang daarnaast intrekken via je Google-accountinstellingen.

8. Beveiliging

We gebruiken onder andere versleutelde verbindingen, server-side toegangscontrole, Row Level Security, beperkte servergeheimen, gecontroleerde statusovergangen, webhookverificatie en server-side mediaverwerking. Geen enkel online systeem kan echter absolute veiligheid garanderen.

9. Kinderen

Koopstraat is niet bedoeld om zonder passende toestemming persoonsgegevens van kinderen te verzamelen. Voor functies die wettelijk een minimumleeftijd of handelingsbekwaamheid vereisen, kunnen aanvullende controles gelden.

10. Wijzigingen

We kunnen deze privacyverklaring aanpassen wanneer de dienst, wetgeving of leveranciers veranderen. Op deze pagina staat steeds de meest recente versie en de datum van de laatste wijziging.