Privacybeleid

Laatst bijgewerkt: 02/10/2026 om 17:31

1. Wie verantwoordelijk is voor uw gegevens

Deze site en de marktplaats worden uitgegeven door NVBB Nederland, dat in Benin samenwerkt met MedA Conseils, voor de begeleiding van ambachtslieden en de kwaliteitscontrole van producten, en met NVBB SARL, zijn vennootschap in Benin, voor de uitbetaling van ambachtslieden. Deze partners treden op als gezamenlijke verwerkingsverantwoordelijken in de zin van artikel 26 AVG:

NVBB Nederland - Kerkraderweg 38, 6416 CK Heerlen, Nederland. Uitgave en exploitatie van het platform, commercialisering, ontwikkeling en hosting. KvK: 42115943 · BTW NL005506418B96.
NVBB SARL - Abomey-Calavi, Benin (RCCM RB/ABC/22 B 5610, IFU 3202282896470). Uitbetaling van ambachtslieden.
MedA Conseils - Abomey-Calavi, Benin (RCCM RB/COT/08-B-3374, IFU 3200801419114). Begeleiding van ambachtslieden, kwaliteitscontrole van producten (gecertificeerd door CIAAC), toekenning van lidmaatschapsnummers.

Voor elke vraag over uw persoonsgegevens gebruikt u ons formulier voor verzoeken over uw gegevens: u ontvangt een e-mail om uw verzoek te bevestigen en volgt daarna het antwoord en schrijft ons via een persoonlijke link. U kunt uw rechten uitoefenen bij elk van beide partners; zij geven verzoeken aan elkaar door.

2. Welke gegevens wij verzamelen

Wij verzamelen alleen wat nodig is voor de werking van de dienst. Wij vragen geen van de bijzondere persoonsgegevens van artikel 9 AVG: ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, lidmaatschap van een vakbond, gezondheid, seksueel gedrag of seksuele gerichtheid, genetische of biometrische gegevens. Sommige gegevens vragen wel extra bescherming; ze staan hieronder vermeld: kopie en nummer van een identiteitsbewijs (ambachtslieden), gender (facultatief, verkenningsfiches), land van herkomst van een winkel.

Als u een bestelling plaatst

Naam, voornaam, e-mailadres, telefoonnummer
Leveringsadres en, indien afwijkend, factuuradres
Inhoud van de bestelling, bedragen, betaalstatus
IP-adres en gebruikte browser op het moment van bestellen

Als u een bestelling herroept

Bestelreferentie, naam, e-mailadres en adres (overgenomen uit de bestelling of door u ingevuld), namen van andere betrokken consumenten als die er zijn
Teruggestuurde artikelen, ontvangstdatum, reden en staat van het product als u die opgeeft, manier van terugsturen en voorkeur voor terugbetaling
Het bij verzending vastgelegde formulier (met SHA-256-vingerafdruk) en de pdf ervan, een versleutelde vingerafdruk van uw IP-adres (nooit het adres zelf), de uitgewisselde berichten, het trackingnummer van de retourzending en de referentie van de terugbetaling

Als u een probleem met een pakket meldt

Bestelreferentie, naam en e-mailadres (overgenomen uit de bestelling), betrokken artikelen, soort probleem, ontvangstdatum, staat van de verpakking, beschrijving en wens
De foto's die u toevoegt: wij slaan ze opnieuw op, zonder gps-locatie en andere verborgen gegevens van het toestel, in een privéruimte die nooit wordt gepubliceerd; alleen de mensen die de klacht behandelen zien ze
De bij verzending vastgelegde klacht (met SHA-256-vingerafdruk), een versleutelde vingerafdruk van uw IP-adres (nooit het adres zelf), de uitgewisselde berichten, de dossierreferentie bij de vervoerder en de gekozen oplossing
Ze worden, alleen voor dit dossier, gedeeld met de ambachtsman of de winkel, MedA Conseils en de betrokken vervoerder

Als u browst zonder te bestellen

Een klein bestand dat de site op uw apparaat plaatst, uitsluitend om te onthouden wat u in uw winkelwagen hebt gelegd. Zonder dat bestand zou uw winkelwagen bij elke paginawissel leeg zijn. Het bevat een willekeurig nummer en niets anders: niet uw naam, niet uw adres, niet wat u bekijkt. Het wist zichzelf na 30 dagen.
IP-adres en browser gekoppeld aan de winkelwagen, ter voorkoming van misbruik

Als u een ticket voor de Expo koopt

Naam, voornaam, e-mail en telefoon van de tickethouder
Een unieke QR-identificatie, gebruikt bij de toegangscontrole

Als u ambachtsman of kandidaat-partner bent

Identiteit, contactgegevens, adres van het atelier
Identiteitsverificatie (KYC): soort, nummer en kopie van een identiteitsbewijs (identiteitskaart, paspoort, NPI, rijbewijs of verblijfsvergunning), alleen ingezien door onze bevoegde medewerkers en die van MedA Conseils, nooit gepubliceerd. Voor een Nederlands document: maak het BSN en de pasfoto onleesbaar vóór het verzenden, wij hebben die niet nodig. Bankgegevens die nodig zijn voor uitbetalingen.
Voor professionele aanvragen: bedrijfsnaam, verantwoordelijke, IP-adres en browser bij indiening

Als een regioverantwoordelijke u als ambachtsman of ambachtsvrouw heeft aangemeld

Naam, naam van het atelier, ambacht, telefoon, e-mail, woonplaats, KVK-nummer indien aanwezig, foto van een werkstuk, uw toestemming (datum) en de notities van de regioverantwoordelijke
Gender, alleen als u dat wilt opgeven (vrouw, man of „zeg ik liever niet"): het dient uitsluitend voor de cijfers van de regio over de zelfstandigheid van vrouwelijke ambachtslieden (SDG 5), wordt nooit openbaar getoond en nooit gebruikt voor een beslissing over u.
De fiche wordt alleen met uw toestemming opgeslagen; u kunt op elk moment vragen om haar te verwijderen.

Als u een tas op maat of een artikel van een winkel bestelt

Dezelfde gegevens als bij een bestelling, plus het gekozen model, de stof en de vervoerder
Bij afhalen in de winkel: een eenmalige afhaalcode, versleuteld opgeslagen

Als u ermee instemt onze informatie te ontvangen

E-mailadres, taal, tekst van de gegeven toestemming, datum, IP-adres en browser

Beveiligingslogboeken

Inlogpogingen op de ambachts- en beheerdersruimte worden gelogd: ingevoerd e-mailadres, IP-adres, browser, datum. Deze logging beschermt de accounts tegen ongeoorloofde toegang.

3. Waarom wij ze verwerken, en op welke grondslag

Uw bestelling uitvoeren - verwerking, verzending, nazorg. Grondslag: uitvoering van de overeenkomst.
Uw herroeping afhandelen - ontvangstbevestiging met de pdf van het formulier, terugzending van het product, terugbetaling. Grondslag: wettelijke verplichting (richtlijn 2011/83/EU, Burgerlijk Wetboek art. 6:230o e.v.).
Uw verzoeken over uw gegevens beantwoorden - formulier, bevestigingsmail, berichten en antwoord. Grondslag: wettelijke verplichting (AVG, artikelen 12 tot 22).
Uw klacht over een pakket afhandelen - ontvangstbevestiging, onderzoek met de ambachtsman of de winkel, MedA Conseils en de vervoerder, oplossing (vervanging, reparatie of terugbetaling). Grondslag: uitvoering van de overeenkomst en wettelijke verplichting (conformiteitsgarantie, Burgerlijk Wetboek art. 7:17 e.v.).
Verplichte documenten opstellen - factuur, douaneaangifte CN23. Grondslag: wettelijke verplichting.
Ambachtslieden betalen - overzichten, uitbetalingen. Grondslag: uitvoering van de overeenkomst.
Het platform beveiligen - logboeken, fraudepreventie. Grondslag: gerechtvaardigd belang.
U antwoorden - contactformulier, partnerschapsaanvragen. Grondslag: gerechtvaardigd belang of toestemming.
Een afspraak regelen - dag, tijdstip, soort (videogesprek of bij u op locatie), contactgegevens en, voor een afspraak bij u, uw adres. Grondslag: uw verzoek (precontractuele maatregelen) en uw toestemming.
Uw winkel aanmelden - naam en handelsnaam van de winkel, land van herkomst van de winkel (vermeld op de winkelpagina, als de cultuur van haar producten), ondernemings- en btw-nummer (KVK en btw in Nederland, RCCM en IFU in Benin), website of Facebook- of Instagrampagina, adres, provincie, verantwoordelijke en contactgegevens, om de aanmelding te beoordelen, contact met u op te nemen en daarna de winkel te presenteren. Grondslag: uw verzoek en uw toestemming.
Het land van herkomst van een winkel beschrijft de cultuur van de producten; het wordt met toestemming van de winkel op haar pagina getoond. Het zegt niets over de afkomst van de mensen die de winkel runnen en wordt niet zo gebruikt.
Klikken naar geldtransferbedrijven tellen - een willekeurige code, zonder persoonsgegevens, om de bemiddelingscommissie te ontvangen. Grondslag: gerechtvaardigd belang.
U informeren - evenementen en nieuws, alleen als u daarmee hebt ingestemd. Grondslag: toestemming, die u op elk moment intrekt met de afmeldlink in elk bericht.
De boekhouding voeren - boekingen van commissies en betalingen. Grondslag: wettelijke verplichting.

Wij doen niet aan profilering, geautomatiseerde besluitvorming of gerichte reclame. Wij verkopen of verhuren uw gegevens niet.

4. Wie er nog meer toegang toe heeft

Uitsluitend dienstverleners die nodig zijn voor de uitvoering van de dienst, elk voor het aangegeven doel:

Kkiapay (Benin) - betalingsverwerking. Uw bankgegevens gaan via deze dienstverlener en worden nooit op onze servers opgeslagen.
Mollie (Nederland) - verwerking van internationale betalingen in euro. Uw bankgegevens gaan via deze dienstverlener en worden nooit op onze servers opgeslagen.
MedA Conseils (Benin) - ophalen van pakketten bij de ambachtslieden en overdracht aan de vervoerders (naam, adres en telefoon van de ontvanger, inhoud van het pakket).
La Poste du Bénin - pakketvervoer, douaneaangifte CN23 (naam, adres, telefoon van de ontvanger, omschrijving en waarde van de artikelen).
DHL en PostNL - vervoer en bezorging van de pakketten, ook vanuit onze afhaalpunten in Europa (naam, adres en telefoon van de ontvanger). Voor een winkelartikel dat aan huis wordt bezorgd, regelen wij de verzending en geven wij deze gegevens door aan de vervoerder die u kiest; de winkel ontvangt uw adres niet.
LWS - hosting van de servers en de database.
Erkende geldtransferbedrijven - als u naar een van hen klikt, verlaat u onze website; het bedrijf ontvangt alleen een willekeurige code die ons als doorverwijzer herkent. De gegevens die u daarna aan het bedrijf geeft, worden door dat bedrijf verwerkt volgens zijn eigen privacybeleid.
Kamer van Koophandel (KVK) - bij de inschrijving van een winkel wordt de ingevoerde naam naar de zoekdienst van de KVK gestuurd om het bedrijf te vinden.
Onze beheerders, die van MedA Conseils en die van NVBB SARL - een beperkt aantal bevoegde personen, die toegang hebben tot bestellingen, ambachtsaccounts en kandidaatsdossiers om verkopen af te handelen, ambachtslieden uit te betalen en op uw vragen te antwoorden. Elke toegang is op naam en wordt gelogd.
Lettertypen en vlaggen - staan op onze eigen servers: bij het tonen van de site gaan er geen gegevens naar Google of een andere dienst. Google Maps en Google Forms worden alleen geopend als u op de betreffende link klikt.
Google (agenda en Google Meet) - afspraken worden in onze Google-agenda gezet: uw naam, e-mail, het onderwerp en, voor een afspraak bij u, uw adres; Google stuurt u de uitnodiging met de link voor het videogesprek. Google kan deze gegevens in de Verenigde Staten verwerken, binnen het EU-VS Data Privacy Framework.
Remitly (Ierland) en haar partnerplatform Impact - ontvangen alleen de willekeurige code van een klik naar Remitly, nooit uw naam, e-mailadres of IP-adres.

De betrokken ambachtsman ontvangt de gegevens die nodig zijn om uw bestelling te verzenden: naam, leveringsadres, telefoon.

Uw pakket volgen

Bij het afgeven van het pakket ziet een bezorger van ons team of van MedA Conseils, die daartoe bevoegd is en inlogt met een persoonlijke code, de naam, het adres en het telefoonnummer van de ontvanger, en registreert hij het trackingnummer dat de vervoerder geeft. Dit nummer verschijnt op de volgpagina van uw bestelling en wordt u per e-mail gestuurd.

Zending met PostNL of DHL - de trackinglink opent de website van de vervoerder (de PostNL-link bevat ook het land en de postcode van bezorging, die PostNL al kent). Op die website geldt het privacybeleid van de vervoerder.
Zending met La Poste du Bénin - de stappen (onderweg, inklaring, in bezorging, geleverd) worden door MedA Conseils op onze website overgenomen uit de internationale tracking van La Poste du Bénin.
Voorlopig geen automatische tracking - onze website vraagt uit zichzelf geen enkele vervoerder om gegevens. Als er automatische tracking komt, wordt alleen het trackingnummer aan de vervoerder doorgegeven om de status van het pakket op te vragen, en wordt deze pagina vooraf bijgewerkt.

5. Doorgifte buiten de Europese Unie

De dienst werkt tussen Benin en Nederland, en naar het door u gekozen land van bestemming. Voor Benin bestaat geen adequaatheidsbesluit van de Europese Commissie. Doorgiften naar Benin worden geregeld door de modelcontractbepalingen van de Europese Commissie en blijven beperkt tot wat nodig is voor de uitvoering van uw bestelling.

6. Hoe lang wij ze bewaren

Bestellingen, facturen en douanedocumenten: 7 jaar, boekhoudkundige en fiscale bewaartermijn.
Herroepingen: 7 jaar, net als de bestelling en de terugbetaling ervan.
Klachten over pakketten en de foto's: 7 jaar, net als de bestelling en de gekozen oplossing.
Verzoeken over uw gegevens: 3 jaar na ons antwoord, om te kunnen aantonen wat wij hebben gedaan; een verzoek dat niet via de link in de e-mail is bevestigd, wordt na 30 dagen gewist.
Ambachtsaccounts: gedurende de gehele relatie, daarna uitsluitend de wettelijk verplichte boekhoudstukken, gedurende 7 jaar.
Expo-tickets: tot de afsluiting van de betrokken editie.
Beveiligingslogboeken: 12 maanden.
Niet-omgezette winkelwagen: de cookie verloopt na 30 dagen.
Contactberichten: 24 uur na het laatste antwoord.
Afspraken: 1 jaar na de datum van de afspraak, daarna automatisch gewist (ook uit de Google-agenda).
Aanmeldingen van winkels: zolang de winkel deel uitmaakt van het netwerk; een geweigerde of niet voortgezette aanmelding wordt 1 jaar na de aanvraag automatisch gewist.
Klikken naar geldtransferbedrijven: 24 maanden, zonder persoonsgegevens, voor de afstemming van de commissies.
Toestemming om onze informatie te ontvangen: tot u zich afmeldt; het bewijs van de toestemming en de intrekking wordt daarna bewaard om ze te kunnen aantonen.
Inhoud van verstuurde meldingen: na 180 dagen gewist.

7. Uw rechten

U heeft recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid van uw gegevens. U kunt uw toestemming te allen tijde intrekken wanneer de verwerking daarop berust.

Dien uw verzoek in met ons formulier voor verzoeken over uw gegevens: inzage, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid, intrekking van toestemming of een gewone vraag. Wij antwoorden binnen één maand; bij een complex verzoek kan die termijn met twee maanden worden verlengd en leggen wij u uit waarom. Sommige verzoeken kunnen niet worden ingewilligd: een uitgereikte factuur kan niet worden gewist vóór het einde van de wettelijke bewaartermijn.

Om te controleren dat u het bent, zonder om een identiteitsbewijs te vragen, laten wij u uw e-mailadres via een link bevestigen en vergelijken wij het met het adres van uw bestelling of account; bij twijfel vragen wij om een aanvulling. Iemand anders kan het verzoek voor u doen: die voegt dan uw schriftelijke, ondertekende machtiging toe (of, voor een ouder of voogd, het officiële document) en uw identiteitsbewijs, met afgeschermde foto en nummer. Deze bewijsstukken worden 30 dagen na ons antwoord gewist.

De bestel- of accountreferentie die u opgeeft, moet bij uw e-mailadres horen. Zonder bestelling of account bij ons verklaart u niet dat u de betrokkene bent: u legt uit waarom wij gegevens over u zouden hebben, en wij controleren die uitleg, zo nodig met een vraag om aanvulling, voordat wij antwoorden.

Bent u niet tevreden met ons antwoord, dan kunt u zich wenden tot:

in Nederland, de Autoriteit Persoonsgegevens - autoriteitpersoonsgegevens.nl
in Benin, de Autorité de Protection des Données à Caractère Personnel (APDP) - apdp.bj
de toezichthouder van uw woonland in de Europese Unie

8. Cookies

Een cookie is een klein bestand dat de website op uw apparaat plaatst om iets te onthouden van de ene pagina naar de andere. Onze website gebruikt alleen cookies die nodig zijn voor de werking:

Sessiecookie - houdt u ingelogd (account van ambachtsman, winkel of beheerder), beschermt de formulieren tegen frauduleuze verzendingen en onthoudt uw recente bestellingen, zodat alleen deze browser hun betaal-, bevestigings- en factuurpagina's kan openen. Het wordt gewist wanneer u de browser sluit.
Winkelwagencookies (creaties van ambachtslieden, artikelen van winkels) - een willekeurig nummer dat de inhoud van uw winkelwagen onthoudt, tot 30 dagen.

Ze herkennen u niet op andere websites, tellen uw bezoeken niet en worden met niemand gedeeld. Wij gebruiken geen advertentiecookies, geen trackers van derden en geen tools voor gedragsstatistieken. Een toestemmingsbanner is daarom niet nodig.

9. Beveiliging

Het verkeer is versleuteld met HTTPS. Toegang tot de ambachts- en beheerdersruimte is beveiligd met een eenmalige code per e-mail, met logging van de pogingen; beheerders bevestigen elke aanmelding bovendien met de code van een authenticatie-app (tweestapsverificatie). De browser moet HTTPS gebruiken (HSTS) en voert alleen bronnen van onze site en onze betaaldienstverleners uit (content security policy). Betaalgegevens gaan nooit via onze servers.

De betaal-, bevestigings- en factuurpagina's van een bestelling (ook tickets en aanvragen) openen alleen in de browser waarmee de bestelling is geplaatst, of voor een ingelogde beheerder. Bestelnummers volgen elkaar op; zo kan niemand de gegevens of tickets van een andere klant bekijken door een nummer te raden. Uw tickets, bevestiging en factuur ontvangt u per e-mail.

Om betalingen te beschermen is het leveringsland (en in de winkels de betaalmethode) het land van waaruit u verbinding maakt: het wordt bij de bestelling op onze server afgeleid uit uw IP-adres, zonder externe dienst, en deze controle wordt nergens extra vastgelegd. Bestellingen via een VPN, een proxy, het Tor-netwerk of een datacenter worden geweigerd. Locatiegegevens: IP Geolocation by DB-IP (licentie CC BY 4.0).

10. Wijzigingen

Dit beleid kan wijzigen. De datum van de laatste wijziging staat bovenaan de pagina. Elke wezenlijke wijziging wordt aan geregistreerde gebruikers gemeld.