Privacybeleid

Growvit GmbH („Hoofine“, „wij“) is de verwerkingsverantwoordelijke (Verantwortlicher) in de zin van art. 4, lid 7, AVG voor persoonsgegevens die via het Hoofine-platform worden verzameld. De volledige bedrijfsgegevens vind je in onze colofon. In dit beleid leggen we uit welke gegevens we verzamelen, waarom, en wat jouw rechten zijn.

We houden ons aan de principes van de Algemene Verordening Gegevensbescherming (AVG) van de EU, de Duitse federale wet op de gegevensbescherming (BDSG), de Britse AVG en de California Consumer Privacy Act (CCPA).

Accountgegevens: naam, e-mailadres, telefoonnummer, wachtwoordhash, landinstelling en tijdzone.

KYC- en verificatiegegevens: door de overheid uitgegeven identiteitsbewijs, bewijs van adres en voor verkopers een Stripe Connect-onboardingdossier. Verificatie van paarden kan bestaan uit microchip-ID’s, stamboekgegevens en door een dierenarts gecontroleerde foto’s.

Biometrische gegevens (bijzondere categorie volgens art. 9 AVG): wanneer je de badge ‘Geverifieerd lid’ krijgt, maakt onze identiteitsverificatiedienst Stripe Identity een korte selfie en een ‘liveness’-video en past biometrische gezichtsherkenningstechnologie toe om te bevestigen dat je identiteitsbewijs echt van jou is. Stripe vraagt je uitdrukkelijke toestemming voordat deze opname plaatsvindt en stuurt ons alleen een ‘geslaagd/mislukt’-resultaat terug, samen met de geverifieerde identiteitsgegevens (zoals naam en geboortedatum) — we ontvangen of bewaren nooit het onderliggende biometrische sjabloon, de selfie of afbeeldingen van documenten.

Transactiegegevens: advertenties, berichten, aankopen en verkopen, uitbetalingsrekeningen en bewijsmateriaal bij geschillen.

Technische gegevens: IP-adres, apparaat- en browser-ID's, verwijzende URL's en grove locatiegegevens, verzameld via cookies en serverlogs.

Om onze overeenkomst met jou uit te voeren (de marktplaats beheren, betalingen afhandelen, verificatie verzorgen).

Om te voldoen aan wettelijke verplichtingen (KYC, antiwitwasmaatregelen, belastingaangifte).

Vanwege onze gerechtvaardigde belangen bij het voorkomen van fraude, het waarborgen van dierenwelzijn en het verbeteren van de dienst.

Voor biometrische identiteitsverificatie, op basis van je uitdrukkelijke toestemming volgens art. 9, lid 2, onder a) van de AVG, die Stripe Identity op het moment van registratie verzamelt. Het verstrekken hiervan is optioneel — als je dit weigert, is het ‘Verified’-lidmaatschapsembleem gewoon niet beschikbaar, maar blijft de rest van de dienst volledig bruikbaar.

Met jouw toestemming, voor optionele marketingberichten en niet-essentiële analytische cookies.

Dienstverleners (verwerkers) die op contractbasis werken: OVH (server- en databasehosting, in de EU), Cloudflare (CDN, reverse proxy en R2-mediaopslag), Stripe (betalingen, KYC en biometrische identiteitscontrole via Stripe Identity) en Resend (transactionele e-mail). Ze zijn allemaal gebonden aan een gegevensverwerkingsovereenkomst om gegevens alleen volgens onze instructies te verwerken.

Aanbieders van authenticatie- en analysevoorzieningen: Google (Google Sign-In/OAuth, en — alleen als je toestemming geeft voor analyse — Google Analytics 4, inclusief server-side meting van conversiegebeurtenissen), Microsoft (Microsoft Clarity-sessieherhalingen en heatmaps, alleen als je toestemming geeft voor analyse; ingevoerde tekst, getallen en e-mailadressen worden gemaskeerd voordat ze worden vastgelegd, en onze berichten-, aankoop- en contractpagina’s worden volledig gemaskeerd) en Meta Platforms (Facebook Login, alleen als je ervoor kiest om in te loggen met Facebook). Deze aanbieders treden op als onafhankelijke verwerkingsverantwoordelijken of verwerkers voor de beperkte gegevens die in ons cookiebeleid worden beschreven; analysegegevens worden gepseudonimiseerd en nooit aan je account gekoppeld.

De chatassistent (webchat en WhatsApp) wordt voor ons beheerd door Faloor als verwerker en wordt alleen geladen als je de cookie-categorie ‘voorkeuren’ accepteert. Wat je in de chat typt, wordt naar Faloor gestuurd, en Faloor geeft dit door aan een aanbieder van AI-modellen die als onderverwerker fungeert om een antwoord te genereren. Als je bent ingelogd wanneer je de chat opent, geven we ook je naam, e-mailadres en telefoonnummer door, zodat de assistent je herkent in plaats van ernaar te vragen — samen met een cryptografische handtekening die bewijst dat het bericht van onze server komt en niet van je browser, zodat niemand anders je e-mailadres kan intypen en toegang krijgt tot je chatgeschiedenis. Als je uitlogt, wordt de informatie over wie je bent in die browser uit het systeem van de assistent gewist, en je kunt je toestemming voor voorkeuren op elk moment intrekken, waardoor deze volledig wordt verwijderd.

Registraties en partnerdierenartsen, alleen als dat nodig is om een specifiek paard of een specifieke transactie te verifiëren.

Samenwerking met wetshandhavingsinstanties, wanneer dit wettelijk vereist is — en gedocumenteerd in ons transparantierapport.

We verkopen geen persoonsgegevens. We delen geen persoonsgegevens voor contextoverschrijdende gedragsgerichte reclame.

Account- en transactiegegevens worden bewaard zolang je account actief is, plus maximaal 7 jaar om te voldoen aan fiscale en antifraudeverplichtingen.

KYC-gegevens worden 5 jaar na het einde van de zakelijke relatie bewaard, zoals vereist door de AML-regels.

Analytics-gegevens worden maximaal 25 maanden in geanonimiseerde vorm bewaard.

Je kunt je persoonsgegevens inzien, corrigeren en exporteren via de accountpagina. Verzoeken om je account te sluiten of gegevens te verwijderen kun je indienen via e-mail naar [email protected] of [email protected] — het zelf verwijderen van je account is niet mogelijk, omdat Hoofine-accounts gekoppeld kunnen zijn aan lopende aankopen, actieve advertenties en openstaande geschillen (zie Algemene Voorwaarden § 17). We respecteren de wettelijke rechten op verwijdering voor zover de toepasselijke wetgeving dit vereist, en kunnen minimale gegevens bewaren waar de wet dit voorschrijft (belasting, antiwitwasmaatregelen, fraudepreventie, geschiedenishistorie). Op grond van de AVG heb je recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar (art. 21). Je kunt je toestemming op elk moment intrekken zonder dat dit invloed heeft op de rechtmatigheid van eerdere verwerking. Je hebt ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit voor gegevensbescherming van je gebruikelijke verblijfplaats; de toezichthoudende autoriteit voor Growvit GmbH (met statutaire zetel in Hamburg) is de Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de.

Inwoners van Californië hebben op grond van de CCPA het recht op inzage, verwijdering en correctie, en kunnen een bevoegde vertegenwoordiger aanwijzen om verzoeken in te dienen. Verzoeken tot verwijdering kun je indienen via e-mail naar [email protected].

Growvit GmbH is gevestigd in Duitsland, en onze servers en primaire database staan binnen de EU (OVH). Sommige persoonsgegevens kunnen worden doorgegeven naar de Verenigde Staten en andere landen — met name naar Stripe (betalingen en KYC), Cloudflare (opslag en CDN), Resend (transactie-e-mails) en — als je de betreffende functie gebruikt — Google (aanmelden en, met toestemming, Analytics) en Meta Platforms (Facebook Login). Als je de chatassistent gebruikt, komt de inhoud van dat gesprek terecht bij de aanbieder van het AI-model die door Faloor is ingeschakeld als onderverwerker, en die mogelijk buiten de EU is gevestigd. Als het land van bestemming niet onder een EU-adequaatheidsbesluit valt, worden de overdrachten beschermd door de standaardcontractbepalingen (SCC’s) van de Europese Commissie en, indien van toepassing, het Britse addendum voor internationale gegevensoverdracht en het EU-VS-kader voor gegevensbescherming (waaronder Stripe, Google en Meta zich zelfcertificeren).

We gebruiken strikt noodzakelijke cookies om sessies te verifiëren en fraude te voorkomen. Een daarvan, een pseudonieme bezoekers-ID (hl_anon) die 90 dagen geldig is, stelt ons ook in staat om bij te houden hoeveel verschillende mensen de pagina van een paard hebben geopend; de eigenaar van het paard ziet dat aantal, maar krijgt geen informatie over wie er precies op bezoek is geweest; voor die telling registreren we alleen een eenrichtingshash van de ID, geen IP-adres, en combineren we dit nooit met accountgegevens. De ID wordt ook nooit gebruikt voor advertenties of het volgen van gebruikers over verschillende websites heen. Je kunt je op elk moment tegen die telling verzetten door analytische cookies in de banner te weigeren of via een ‘Global Privacy Control’-signaal vanuit je browser; de ID dient dan alleen nog voor beveiligingsdoeleinden. We gebruiken optionele analytische cookies (waaronder Google Analytics 4 en Microsoft Clarity) alleen met jouw toestemming. Een volledige, gedetailleerde kokietabel – met namen, doeleinden, geldigheidsduur en de partij die ze instelt – staat in ons koekjesbeleid op /cookies.

Hoofine is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als je denkt dat een kind ons gegevens heeft verstrekt, neem dan contact op met [email protected] om deze te laten verwijderen.

Hoofine publiceert een overzicht van paardenbedrijven (stoeterijen, dierenartsen, hoefsmeden, maneges, transportbedrijven en dergelijke). Sommige vermeldingen in de gids zijn niet door het bedrijf zelf aangemaakt: we stellen ze samen uit openbaar toegankelijke bronnen, zoals openbare bedrijvengidsen en online kaartdiensten, zodat de gids vanaf dag één bruikbaar is. Als een vermelding betrekking heeft op een eenmanszaak of een freelancer, zijn de contactgegevens van het bedrijf (naam, adres, telefoonnummer, e-mail) persoonsgegevens in de zin van de AVG.

We verwerken deze gegevens op basis van onze gerechtvaardigde belangen volgens art. 6, lid 1, onder f) van de AVG — het beheren van een uitgebreide, doorzoekbare gids die paardeneigenaren helpt bij het vinden van paardendiensten, en het helpen van bedrijven om klanten te bereiken. De categorieën gegevens zijn beperkt tot bedrijfsidentificatie- en contactgegevens: naam, categorie, adres en locatie, telefoonnummer, e-mail, website en openbare links naar sociale media. We kopiëren geen recensieteksten van derden naar Hoofine; als er beoordelingen zijn, linken we naar de oorspronkelijke bron in plaats van ze opnieuw te publiceren.

Omdat deze gegevens niet rechtstreeks van jou worden verzameld, is artikel 14 van de AVG van toepassing. Het zou gezien het grote aantal vermeldingen onevenredig veel moeite kosten om elk vermeld bedrijf afzonderlijk op de hoogte te stellen, dus op grond van artikel 14, lid 5, onder b), van de AVG maken we deze informatie in plaats daarvan hier openbaar. De bron van een bepaalde vermelding is de hierboven beschreven openbare bron.

Als je het onderwerp bent van een geplaatste advertentie, kun je hiertegen op elk moment bezwaar maken (art. 21 AVG) en deze laten verwijderen (art. 17 AVG). Elke gesponsorde advertentie heeft een zelfbedieningsoptie ‘Verwijdering aanvragen’, waarmee je de controle over de gepubliceerde contactgegevens van de advertentie kunt verifiëren en de advertentie kunt laten verwijderen — je hebt hiervoor geen Hoofine-account nodig. Je kunt ook aanspraak maken op een advertentie om deze zelf te beheren, of een e-mail sturen naar [email protected], dan zorgen wij ervoor dat je verzoek wordt afgehandeld.

Vragen over privacy en gegevensbescherming, en alle verzoeken van betrokkenen: [email protected]. Aangezien de verwerkingsverantwoordelijke in Duitsland (binnen de EU/EER) is gevestigd, is er geen EU-vertegenwoordiger volgens art. 27 AVG nodig; voor zaken met betrekking tot de Britse AVG kun je ook naar hetzelfde adres schrijven.