Privacybeleid

De digitale assistent

De assistent op de homepage helpt met algemene vragen van klanten en verkopers. Het gesprek blijft alleen in het geheugen van het geopende tabblad. Multipalace slaat via deze chat geen gesprekstekst op. Sluit of herlaad je het tabblad, dan verdwijnt het gesprek.

Wanneer de chat AI-hulp aangeeft, worden je vraag, enkele eerdere vragen en je keuze voor klant of verkoper naar OpenAI gestuurd om een antwoord te maken. De chat vraagt geen persoonlijke account- of bestelgegevens op en voert geen betalingen, retouren of andere wijzigingen uit. Deel geen wachtwoorden, verificatiecodes, betaalgegevens of andere gevoelige informatie.

We vragen OpenAI de gegenereerde response niet op te slaan. OpenAI kan gegevens verwerken en tijdelijk bewaren voor beveiliging en misbruikpreventie volgens de toepasselijke API-voorwaarden. Meer informatie vind je in de uitleg over gegevensverwerking door OpenAI. In de stand Website-hulp worden je vragen niet naar OpenAI gestuurd.

Voor misbruikbeperking verwerkt de server het IP-adres en het tijdstip van chatvragen. Deze chatregistraties bevatten geen gesprekstekst en worden bij een volgende chatvraag verwijderd zodra ze ouder zijn dan 24 uur. Voor een persoonlijke vraag kun je het contactformulier gebruiken; die verwerking valt onder de overige onderdelen van dit privacybeleid.

Wie zijn wij?

Multipalace exploiteert de online marktplaats Multipalace.nl. Voor persoonsgegevens die Multipalace voor eigen doeleinden verwerkt, is Multipalace verantwoordelijk voor de verwerking voor zover de toepasselijke privacywetgeving dit bepaalt.

Welke gegevens, waarom en op welke grond

We verwerken alleen gegevens die nodig zijn. Wat precies hangt af van hoe je Multipalace gebruikt:

• Account (naam, e-mailadres, versleuteld wachtwoord, adressen, telefoonnummer): om je account te laten werken en veilig te houden. Grond: overeenkomst.
• Bestellingen en betalingen (gegevens van bestelling, bezorging, betaalstatus, retouren en terugbetalingen): om je bestelling uit te voeren. Grond: overeenkomst en wettelijke bewaarplicht.
• Verlanglijst, beoordelingen en meldingen over bestellingen: je verlanglijst en beoordelingen (publiek alleen je voornaam met initiaal en het label geverifieerde aankoop) en je berichten bij een melding over een bestelling, die de betrokken verkoper en Multipalace kunnen lezen. Grond: overeenkomst en gerechtvaardigd belang (betrouwbare beoordelingen, klachtafhandeling).
• Verkopers (bedrijfs-, KvK-, btw- en verificatiegegevens en gegevens van contactpersonen): om verkopers toe te laten en te beheren. Grond: overeenkomst en wettelijke verplichtingen (zoals DAC7).
• Contact en klachten (je bericht en de gegevens die je meestuurt). Grond: gerechtvaardigd belang en overeenkomst.
• Beveiliging en technische gegevens (IP-adres, browser, tijdstip van verzoeken, foutmeldingen): om fraude en misbruik te voorkomen en de website te laten werken. Grond: gerechtvaardigd belang.
• Cookies: noodzakelijke cookies zonder toestemming; Google Translate alleen met jouw toestemming (zie het Cookiebeleid).

Voor gegevens die een verkoper voor zijn eigen doeleinden gebruikt, bijvoorbeeld om je bestelling te leveren of zijn administratie te voeren, is die verkoper zelf verantwoordelijk.

Met wie delen we gegevens?

Niet zonder reden. Afhankelijk van je gebruik delen we gegevens met:

• de verkoper bij wie je bestelt (alleen wat nodig is voor bestelling, verzending, retour en wettelijke plichten);
• Mollie (betalingen en uitbetalingen);
• Cloudflare (hosting en beveiliging) en onze e-maildienst (bevestigingen en meldingen);
• Google, alleen als je de vertaalfunctie aanzet;
• adviseurs en overheden wanneer dat noodzakelijk of wettelijk verplicht is.

Dienstverleners verwerken gegevens alleen volgens afspraken en de privacywetgeving. Worden gegevens buiten de Europese Economische Ruimte verwerkt, dan zorgen we voor een geldige doorgiftegrondslag, zoals een adequaatheidsbesluit of standaardcontractbepalingen.

Hoe lang bewaren we gegevens?

Niet langer dan nodig voor het doel. Accountgegevens bewaren we zolang je account bestaat. Bestel- en betaalgegevens bewaren we 7 jaar vanwege de fiscale bewaarplicht. Berichten bij klachten en meldingen bewaren we zolang dat nodig is voor de afhandeling en voor eventuele geschillen. Daarna verwijderen of anonimiseren we ze.

Account verwijderen: je kunt je account laten verwijderen. We anonimiseren dan je profiel, wissen je sessies, adressen en verlanglijst en blokkeren inloggen. Gegevens die we wettelijk moeten bewaren, zoals je bestellingen, blijven bewaard.

Beveiliging en wijzigingen

We nemen passende technische en organisatorische maatregelen om gegevens te beschermen; een absolute garantie bestaat niet. Passen we dit beleid aan, dan staat de nieuwste versie op Multipalace.nl.

Jouw rechten

Je kunt inzage, rectificatie, verwijdering, beperking en overdracht van je gegevens vragen en bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Heb je toestemming gegeven, dan kun je die intrekken. Deze rechten zijn niet altijd absoluut: bewaarplichten, fraudepreventie of een juridisch geschil kunnen verwijdering beperken. Om misbruik te voorkomen kunnen we je vragen je identiteit te bevestigen. Multipalace neemt geen besluiten die uitsluitend geautomatiseerd zijn en die jou aanzienlijk treffen.

Klacht over de verwerking van persoonsgegevens

Heb je een vraag of klacht over hoe Multipalace met jouw persoonsgegevens omgaat? Neem dan bij voorkeur eerst contact met ons op, zodat we jouw vraag of klacht kunnen onderzoeken.

Je hebt daarnaast het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. In Nederland is dit de Autoriteit Persoonsgegevens.

Dit recht om een klacht bij een toezichthouder in te dienen wordt niet beperkt doordat je eerst contact met Multipalace kunt opnemen.

Contact over privacy

Wil je gebruikmaken van een privacyrecht of heb je een vraag over dit privacybeleid? Neem dan contact op met Multipalace via onze contactpagina of per e-mail via [email protected].

Geef bij een privacyverzoek voldoende informatie om het verzoek te kunnen beoordelen, maar stuur niet meer persoonsgegevens mee dan noodzakelijk.