Privacybeleid

Wie zijn wij?

Multipalace exploiteert de online marktplaats Multipalace.nl. Voor persoonsgegevens die Multipalace voor eigen doeleinden verwerkt, is Multipalace verantwoordelijk voor de verwerking voor zover de toepasselijke privacywetgeving dit bepaalt.

Voor wie geldt dit privacybeleid?

Dit privacybeleid is van toepassing op persoonsgegevens die Multipalace verwerkt van onder andere:

• bezoekers van Multipalace.nl;
• geregistreerde kopers en andere gebruikers;
• personen die een bestelling plaatsen;
• zakelijke verkopers en hun vertegenwoordigers;
• personen die contact opnemen met onze klantenservice;
• personen die op een andere manier gebruikmaken van onze website of diensten.

Wanneer een verkoper persoonsgegevens voor eigen doeleinden verwerkt, bijvoorbeeld om een bestelling uit te voeren of aan eigen wettelijke administratieverplichtingen te voldoen, kan die verkoper voor die verwerking zelfstandig verantwoordelijk zijn.

Welke persoonsgegevens verwerken we?

Welke persoonsgegevens we verwerken hangt af van hoe je Multipalace gebruikt. Dit kunnen onder andere de volgende categorieën zijn:

• naam en contactgegevens;
• adres- en aflevergegevens;
• account- en inloggegevens;
• bestel- en transactiegegevens;
• betaalgerelateerde informatie;
• gegevens van zakelijke verkopers;
• communicatie met Multipalace of een verkoper;
• retour-, terugbetalings- en klachtgegevens;
• technische en gebruiksgegevens;
• gegevens die je zelf verstrekt wanneer je contact met ons opneemt of gebruikmaakt van een functionaliteit.

We proberen geen persoonsgegevens te verzamelen die niet nodig zijn voor het doel waarvoor ze worden verwerkt.

Accountgegevens

Wanneer je een account aanmaakt of gebruikt, kunnen we gegevens verwerken die nodig zijn om jouw account beschikbaar en veilig te houden.

Dit kan bijvoorbeeld gaan om:

• naam;
• e-mailadres;
• gebruikersnaam;
• accounttype;
• accountinstellingen;
• adres- en contactgegevens wanneer die worden opgegeven;
• technisch opgeslagen authenticatie- en beveiligingsgegevens.

Wachtwoorden horen niet als leesbare tekst door ons te worden opgeslagen. De technische systemen die voor accounts worden gebruikt, verwerken authenticatiegegevens op een beveiligde manier.

Bestellingen en transacties

Wanneer je een bestelling plaatst, worden gegevens verwerkt die nodig zijn om de bestelling tot stand te brengen, uit te voeren en administratief af te handelen.

Dit kan onder andere bestaan uit:

• naam;
• factuur- en afleveradres;
• e-mailadres en andere opgegeven contactgegevens;
• bestelnummer;
• bestelde producten;
• prijzen en orderbedragen;
• betaalstatus;
• verzend- en afleverinformatie;
• retour- en terugbetalingsinformatie;
• informatie over klachten of geschillen.

Omdat de koopovereenkomst voor producten wordt gesloten met de betreffende zakelijke verkoper, worden de gegevens die noodzakelijk zijn voor de uitvoering van de bestelling met die verkoper gedeeld.

Gegevens van verkopers

Zakelijke verkopers moeten gegevens verstrekken om zich te registreren en, na toelating, via Multipalace te kunnen verkopen.

Dit kan onder andere gaan om:

• naam en contactgegevens;
• bedrijfsnaam en bedrijfsadres;
• KvK-gegevens of een gelijkwaardige buitenlandse bedrijfsregistratie;
• BTW- en andere relevante bedrijfsgegevens;
• gegevens van vertegenwoordigers of contactpersonen;
• informatie die nodig is voor verificatie;
• betaal- of uitbetalingsgegevens voor zover noodzakelijk;
• informatie over producten, bestellingen en verkopen;
• communicatie en supportgegevens.

We kunnen aanvullende informatie vragen wanneer dit redelijkerwijs nodig is om een verkoper te beoordelen, het platform veilig te houden, fraude tegen te gaan of aan wettelijke verplichtingen te voldoen.

Contact, klantenservice en klachten

Wanneer je contact opneemt met Multipalace, verwerken we de gegevens die nodig zijn om jouw vraag, melding, klacht of verzoek te behandelen.

Dit kan je contactinformatie omvatten, maar ook de inhoud van berichten, bestelgegevens, bijlagen en andere informatie die je zelf aan ons verstrekt.

Wanneer jouw vraag betrekking heeft op een specifieke verkoper of bestelling, kunnen relevante gegevens met die verkoper worden gedeeld voor zover dat noodzakelijk is om de kwestie te behandelen.

Technische en gebruiksgegevens

Bij het bezoeken of gebruiken van Multipalace kunnen technische gegevens automatisch worden verwerkt.

Afhankelijk van onze technische inrichting kan dit gaan om:

• IP-adres;
• browser- en apparaatinformatie;
• datum en tijd van verzoeken;
• bezochte pagina's en gebruikte functies;
• technische fout- en beveiligingsinformatie;
• cookie- of vergelijkbare identificatoren.

Deze gegevens kunnen bijvoorbeeld worden gebruikt voor beveiliging, fraudepreventie, technisch beheer, foutopsporing en – waar toegestaan – analyse van het gebruik van onze website.

Waarom verwerken we persoonsgegevens?

Afhankelijk van de situatie kunnen we persoonsgegevens onder andere verwerken om:

• accounts aan te maken en te beheren;
• de marktplaats beschikbaar te stellen;
• bestellingen en transacties mogelijk te maken;
• verkopers toe te laten en te beheren;
• betalingen en uitbetalingen te ondersteunen;
• retouren en terugbetalingen te faciliteren;
• vragen, klachten en supportverzoeken te behandelen;
• fraude en misbruik te voorkomen of onderzoeken;
• de website en dienstverlening technisch te beveiligen;
• onze dienstverlening te beheren en verbeteren;
• aan wettelijke verplichtingen te voldoen;
• juridische aanspraken vast te stellen of te verdedigen.

Op welke rechtsgronden verwerken we gegevens?

Persoonsgegevens worden alleen verwerkt wanneer daarvoor een geldige rechtsgrond bestaat. Afhankelijk van de verwerking kan dit zijn:

Met wie delen we persoonsgegevens?

Persoonsgegevens worden niet zonder reden met andere partijen gedeeld. Afhankelijk van de dienstverlening kunnen gegevens worden gedeeld met categorieën ontvangers zoals:

• de verkoper bij wie je een bestelling plaatst;
• betaal- en financiële dienstverleners voor zover betrokken bij een betaling of uitbetaling;
• hosting-, website-, beveiligings- en IT-dienstverleners;
• verzend- of logistieke partijen wanneer dit noodzakelijk is voor een bestelling;
• communicatie- en klantenserviceproviders voor zover daarvan gebruik wordt gemaakt;
• professionele adviseurs wanneer dit noodzakelijk is;
• bevoegde overheidsinstanties wanneer we wettelijk verplicht zijn gegevens te verstrekken.

Dienstverleners die persoonsgegevens namens Multipalace verwerken, mogen die gegevens alleen verwerken binnen de toepasselijke afspraken en privacywetgeving.

Betalingen

Betalingen en eventuele uitbetalingen kunnen worden verwerkt of ondersteund door externe betaal- of financiële dienstverleners.

Afhankelijk van de gebruikte betaalmethode kunnen deze partijen bepaalde persoonsgegevens en transactiegegevens ontvangen die nodig zijn om een betaling uit te voeren, fraude te voorkomen, een terugbetaling te verwerken of aan wettelijke verplichtingen te voldoen.

Multipalace hoeft daarbij niet noodzakelijk volledige betaalkaart- of bankgegevens zelf te ontvangen of op te slaan. Welke gegevens daadwerkelijk worden verwerkt, hangt af van de gebruikte betaalmethode en betaalprovider.

Internationale doorgifte

Multipalace kan samenwerken met verkopers of dienstverleners in verschillende landen. Daardoor kan het voorkomen dat persoonsgegevens buiten Nederland of buiten de Europese Economische Ruimte worden verwerkt.

Wanneer persoonsgegevens naar een land buiten de Europese Economische Ruimte worden doorgegeven en daarvoor volgens de AVG aanvullende waarborgen nodig zijn, zorgen we voor een geldige doorgiftegrondslag en passende waarborgen.

Dit kan bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie zijn of passende contractuele waarborgen, zoals de toepasselijke standaardcontractbepalingen, wanneer die vereist zijn.

Hoe lang bewaren we persoonsgegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn nodig of verplicht is.

De concrete bewaartermijn kan verschillen per soort gegeven. Daarbij kijken we onder andere naar:

• de duur van een account of zakelijke relatie;
• de afhandeling van bestellingen en betalingen;
• retouren, klachten en mogelijke geschillen;
• wettelijke fiscale en administratieve bewaarplichten;
• fraude- en beveiligingsdoeleinden;
• toepasselijke verjaringstermijnen.

Wanneer gegevens niet langer nodig zijn, worden ze verwijderd, geanonimiseerd of op een andere passende manier buiten gebruik gesteld, tenzij verdere bewaring wettelijk vereist of toegestaan is.

Cookies en vergelijkbare technieken

Multipalace kan cookies en vergelijkbare technieken gebruiken om de website technisch te laten functioneren, voorkeuren te onthouden, beveiliging te ondersteunen en – wanneer toegestaan en indien nodig met toestemming – gebruik te analyseren of andere niet-noodzakelijke functies aan te bieden.

Voor cookies waarvoor toestemming nodig is, mogen deze niet worden geplaatst voordat de vereiste toestemming is verkregen. Je moet een gegeven toestemming ook weer kunnen aanpassen of intrekken.

Meer informatie over de cookies en vergelijkbare technieken die op Multipalace worden gebruikt, staat in ons Cookiebeleid.

BEKIJK HET COOKIEBELEID →

Beveiliging van persoonsgegevens

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging, openbaarmaking en andere onrechtmatige verwerking.

Welke maatregelen passend zijn, hangt onder andere af van de aard van de gegevens, de technische omgeving en de risico's van de verwerking.

Geen enkele website of digitale infrastructuur kan echter een absolute beveiligingsgarantie bieden. Daarom beoordelen en verbeteren we beveiligingsmaatregelen waar dat redelijkerwijs nodig is.

Jouw privacyrechten

Afhankelijk van jouw situatie en de toepasselijke wetgeving kun je verschillende rechten hebben met betrekking tot jouw persoonsgegevens.

Daaronder kunnen vallen:

• Recht op inzage – opvragen welke persoonsgegevens we van je verwerken;
• Recht op rectificatie – onjuiste of onvolledige gegevens laten corrigeren;
• Recht op verwijdering – in bepaalde gevallen verzoeken gegevens te verwijderen;
• Recht op beperking – in bepaalde gevallen verzoeken de verwerking tijdelijk te beperken;
• Recht op dataportabiliteit – in toepasselijke gevallen gegevens in een gestructureerde, gangbare en machineleesbare vorm ontvangen of laten overdragen;
• Recht van bezwaar – in bepaalde situaties bezwaar maken tegen verwerking;
• Recht om toestemming in te trekken – wanneer een verwerking op toestemming is gebaseerd.

Deze rechten zijn niet in iedere situatie absoluut. We kunnen bijvoorbeeld verplicht zijn bepaalde gegevens te bewaren vanwege fiscale verplichtingen, fraudepreventie of een juridisch geschil.

Wanneer dat redelijkerwijs noodzakelijk is, kunnen we informatie vragen om jouw identiteit te verifiëren voordat we een privacyverzoek uitvoeren.

Bezwaar en toestemming

Wanneer we persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kun je onder de voorwaarden van de AVG bezwaar maken tegen die verwerking.

Voor verwerking voor direct marketing kun je bezwaar maken wanneer dergelijke verwerking plaatsvindt.

Wanneer een verwerking gebaseerd is op jouw toestemming, kun je die toestemming op ieder moment voor toekomstige verwerking intrekken. Het intrekken van toestemming maakt verwerking die vóór de intrekking rechtmatig heeft plaatsgevonden niet achteraf onrechtmatig.

Geautomatiseerde besluitvorming

Multipalace neemt niet zonder meer besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die voor een persoon rechtsgevolgen hebben of hem of haar op vergelijkbare wijze aanzienlijk treffen.

Als we in de toekomst dergelijke geautomatiseerde besluitvorming gebruiken en de AVG daarvoor aanvullende informatie of rechten voorschrijft, zullen we daarover passende informatie verstrekken.

Kinderen

Multipalace is een algemene online marktplaats en is niet specifiek gericht op het verzamelen van persoonsgegevens van jonge kinderen.

Wanneer voor een bepaalde verwerking van persoonsgegevens van minderjarigen volgens de wet toestemming van een ouder of wettelijke vertegenwoordiger vereist is, moet aan die wettelijke vereisten worden voldaan.

Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, technische inrichting of verwerkingen veranderen, of wanneer wet- en regelgeving daartoe aanleiding geeft.

De meest recente versie wordt op Multipalace.nl gepubliceerd. Wanneer een wijziging belangrijk is en aanvullende communicatie wettelijk vereist of redelijkerwijs passend is, kunnen we gebruikers daar aanvullend over informeren.

Klacht over de verwerking van persoonsgegevens

Heb je een vraag of klacht over hoe Multipalace met jouw persoonsgegevens omgaat? Neem dan bij voorkeur eerst contact met ons op, zodat we jouw vraag of klacht kunnen onderzoeken.

Je hebt daarnaast het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. In Nederland is dit de Autoriteit Persoonsgegevens.

Dit recht om een klacht bij een toezichthouder in te dienen wordt niet beperkt doordat je eerst contact met Multipalace kunt opnemen.

Contact over privacy

Wil je gebruikmaken van een privacyrecht of heb je een vraag over dit privacybeleid? Neem dan contact op met Multipalace via onze contactpagina.

Geef bij een privacyverzoek voldoende informatie om het verzoek te kunnen beoordelen, maar stuur niet meer persoonsgegevens mee dan noodzakelijk.

CONTACT OPNEMEN →