Privacyverklaring
Laatst bijgewerkt: 6 augustus 2026
Kitmanager heeft een online platform voor het kopen en verkopen van tweedehands artikelen. In het kader van de dienstverlening die wij aanbieden verwerken wij persoonsgegevens. In deze Privacyverklaring lees je welke persoonsgegevens wij van jou verwerken en wat we daarmee doen.
Onze Privacyverklaring in het kort
Jouw privacy is voor ons van groot belang. Wij houden dan ook rekening met de Algemene verordening gegevensbescherming ("AVG"). Dit betekent dat wij:
- Onze doeleinden duidelijk vastleggen voordat wij jouw persoonsgegevens verwerken, zoals beschreven in deze Privacyverklaring en de Cookieverklaring.
- Zo min mogelijk persoonsgegevens opslaan en enkel de gegevens die nodig zijn voor onze doeleinden.
- Expliciet toestemming vragen voor de verwerking van jouw persoonsgegevens, mocht toestemming verplicht zijn.
- Benodigde beveiligingsmaatregelen treffen om jouw persoonsgegevens te beschermen. Wij leggen deze verplichtingen ook op aan partijen die persoonsgegevens voor ons verwerken.
- Jouw rechten respecteren, zoals het recht op inzage, correctie of verwijdering van jouw persoonsgegevens die bij ons verwerkt zijn.
Voor welke doeleinden gebruiken wij jouw persoonsgegevens?
Wij verkrijgen verschillende persoonsgegevens van jou. Per doeleinde geven wij aan welke gegevens wij van jou verkrijgen, met welke grondslag wij deze gegevens verwerken en hoelang die worden bewaard. Als je vragen hebt of wilt weten wat we precies van jou bijhouden, neem dan contact met ons op. De contactgegevens staan onderaan in deze Privacyverklaring.
Contact en klachtafhandeling
Wanneer je ons een e-mailbericht stuurt, het contactformulier invult of ons telefonisch benadert, ga je in op ons aanbod om met ons in contact te treden (gerechtvaardigd belang en/of uitvoering van de overeenkomst).
Hiervoor verwerken wij de volgende persoonsgegevens:
- Naam
- Contactgegevens (e-mailadres en telefoonnummer)
- Eventuele informatie die je zelf invult als inhoud van een bericht
Wij slaan deze contactmomenten met de door jou verstrekte persoonsgegevens op voor het uitvoeren van het contact en het eventueel afhandelen van je klacht. We bewaren deze informatie, zolang dat nodig is voor dit contact of tot maximaal 2 jaar nadat wij voor het laatst contact met jou hebben gehad, omdat we er zeker van willen zijn dat we jouw vraag of klacht goed hebben afgehandeld.
Account
Het is mogelijk om op onze website een account aan te maken. Met jouw account kun je vervolgens artikelen op het platform plaatsen.
Hiervoor verwerken wij de volgende persoonsgegevens:
- Voor- en achternaam
- Adresgegevens (de eerste vier (4) cijfers van de postcode)
- Contactgegevens (e-mailadres)
- Accountgegevens
- IP-adres
- Overige informatie die van belang is voor de overeenkomst
Wij bewaren deze gegevens tot 2 jaar nadat je voor het laatst hebt ingelogd op jouw account, dan wel 2 jaar nadat je voor het laatst een advertentie hebt geplaatst.
Toezicht op chatfunctie
Op ons platform bieden wij een chatfunctie aan waarmee gebruikers onderling kunnen communiceren over de aan- en verkoop van artikelen. Om de veiligheid van onze gebruikers te waarborgen en misbruik van het platform te voorkomen, houden wij toezicht op deze chatfunctie op basis van een gerechtvaardigd belang.
Hiervoor verwerken wij de volgende persoonsgegevens:
- Naam en accountgegevens van de gespreksdeelnemers
- Inhoud van de chatberichten
- IP-adres
Voor het houden van toezicht maken wij gebruik van filtering op verdachte patronen en trefwoorden. Hierdoor kunnen trefwoorden automatisch worden geblokkeerd. Chatberichten worden alleen door ons ingezien bij een melding van een gebruiker of wanneer sprake is van een concreet vermoeden van misbruik of een overtreding van de wet, de Gebruiksvoorwaarden of de Catalogusregels. Wij bewaren chatberichten tot 2 jaar na het laatste bericht in de betreffende conversatie, of langer indien dit noodzakelijk is voor de afhandeling van een klacht of geschil.
Wanneer kunnen we jouw persoonsgegevens delen met derden?
Kitmanager deelt jouw gegevens enkel met derden, wanneer dit op basis van de huidige wetgeving is toegestaan. Het kan voorkomen dat wij jouw persoonsgegevens aan derde partijen verstrekken, omdat:
- wij hen hebben ingeschakeld om bepaalde gegevens te verwerken;
- wij daar een wettelijke grondslag voor hebben;
- wij dat wettelijk verplicht zijn (bijvoorbeeld als de politie dat eist bij een vermoeden van een misdrijf).
De partijen die in onze of uw opdracht persoonsgegevens verwerken zijn:
| IT-leveranciers- en dienstverleners | Land ontvanger | Doeleinde |
|---|---|---|
| TransIP B.V. | Nederland | Registratie en beheer van domeinen. |
| Cloudflare, Inc. | Verenigde Staten | DNS-beheer, firewall, botbescherming, CDN en opslag van bestanden. |
| Vercel Inc. | Verenigde Staten | Hosting en levering van de frontend van de website. |
| Render Services, Inc. | Verenigde Staten | Hosting en levering van de backend, API's, en uitvoering van cronjobs. |
| Sentry / Functional Software, Inc. | Verenigde Staten | Foutmonitoring, logging en analyse van technische problemen en applicatieprestaties. |
| Meilisearch SAS | Frankrijk | Aanbieden van zoekfunctionaliteit, indexeren van gegevens en het leveren van snelle zoekresultaten en zoeksuggesties binnen de applicatie. |
| Planetscale Inc. | Verenigde Staten | Hosting en beheer van de database voor opslag van applicatiegegevens. |
| Clerk, Inc. | Verenigde Staten | Authenticatie, autorisatie en gebruikersbeheer. |
| Twilio SendGrid, Inc. | Verenigde Staten | Verzenden van contactformulieren en transactionele e-mails, zoals account- en notificatieberichten. |
| TalkJS B.V. | Nederland | Aanbieden van chatfunctionaliteit tussen gebruikers. |
| Google LLC | Verenigde Staten | Webanalyse (Google Analytics), advertenties (Google AdSense) en authenticatie via Google Sign-In (OAuth). |
| Usercentrics A/S (Cookiebot) | Denemarken | Beheer van cookietoestemming en naleving van privacywetgeving. |
| Microsoft Corporation | Verenigde Staten | E-mail, documentopslag, kantoorautomatisering en interne communicatie. |
| Frame Offices B.V. | Nederland | Ontvangst, verwerking en doorzending van zakelijke post. |
Internationale doorgifte van persoonsgegevens
Sommige van onze leveranciers zijn gevestigd buiten de Europese Economische Ruimte ("EER"). Bij het delen van jouw persoonsgegevens met deze partijen nemen wij passende waarborgen om jouw privacy te beschermen.
De Europese Commissie heeft voor 15 landen een adequaatheidsbesluit vastgesteld. Op basis van een adequaatheidsbesluit kunnen persoonsgegevens veilig vanuit de EER worden doorgegeven aan bedrijven in deze landen, zonder dat er aanvullende waarborgen voor gegevensbescherming moeten komen.
Als we gegevens delen met bedrijven in andere landen zonder adequaatheidsbesluit (of Amerikaanse bedrijven die niet onder het EU-VS Data Privacy Framework vallen), nemen we extra beschermingsmaatregelen in de vorm van zogeheten passende waarborgen. Dit houdt in dat wij extra actie ondernemen om uw persoonsgegevens te beschermen. Wij gebruiken hiervoor onder meer standaardcontractbepalingen ("SCC's"). Bij het delen van jouw persoonsgegevens met deze partijen nemen wij passende waarborgen om jouw privacy te beschermen.
Wanneer wij jouw persoonsgegevens doorgeven aan partijen buiten de EER op basis van SCC's, heb je de volgende rechten:
- Informatie opvragen over de doorgifte, inclusief een kopie van de SCC's.
- Contact opnemen met zowel ons als de ontvangende partij voor informatie.
- Klachten indienen bij de ontvangende partij, Autoriteit Persoonsgegevens, een bevoegde rechtbank in de EER of een onafhankelijk geschillenorgaan.
Deze rechten bestaan naast jouw algemene privacyrechten onder de AVG.
Hoe worden jouw persoonsgegevens beveiligd?
Beveiliging van persoonsgegevens is voor ons van groot belang. Wij nemen dan ook passende technische en organisatorische maatregelen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens). We passen de beveiliging steeds aan en letten goed op wat er mis kan gaan.
Wij treffen onder meer de volgende beveiligingsmaatregelen:
- logische toegangscontrole op onze laptops en systemen, gebruikmakend van wachtwoorden;
- encryptie (versleuteling) van digitale bestanden;
- organisatorische maatregelen voor de toegangsbeveiliging;
- beveiliging van netwerkverbindingen via Transport Layer Security (TLS) technologie;
- doelgebonden toegangsbeperkingen.
Welke privacyrechten heb jij?
- Recht op inzage: je hebt het recht de persoonsgegevens die wij van jou verwerken, in te zien.
- Recht op rectificatie: je hebt het recht de persoonsgegevens die wij van jou verwerken, te corrigeren of aan te vullen indien deze onjuist of onvolledig zijn.
- Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens, waaronder tegen direct marketing.
- Recht op verwijdering: je kunt ons verzoeken jouw persoonsgegevens te verwijderen.
- Recht om uw toestemming in te trekken: indien je ons toestemming hebt gegeven om persoonsgegevens te verwerken, dan kun je deze toestemming op ieder moment intrekken.
- Recht op overdraagbaarheid van gegevens: indien het technisch mogelijk is, heb je het recht om de persoonsgegevens die wij van jou verwerken te laten overdragen aan een derde partij.
- Recht op beperking van de verwerking: in sommige gevallen kun je ons verzoeken om het verwerken van uw persoonsgegeven (al dan niet tijdelijk) te beperken.
Bij jouw verzoek kunnen wij je vragen om je te identificeren. Wij vragen hiervoor gegevens op om er zeker van te zijn dat jij de juiste persoon bent aan wie de persoonsgegevens toebehoren.
Wij zullen in principe binnen 30 dagen aan jouw verzoek voldoen. Deze termijn kan echter worden verlengd om redenen die verband houden met de specifieke privacyrechten of de complexiteit van het verzoek. Als wij deze termijn verlengen, zullen wij jou daarvan tijdig op de hoogte stellen.
Indien je één van jouw rechten wilt uitoefenen, dan kun je dat kenbaar maken via support@kitmanager.nl.
Toepassingsbereik en wijzigingen
Deze Privacyverklaring is uitsluitend van toepassing op de diensten van Kitmanager en niet op andere websites die via onze website toegankelijk zijn. Wanneer onze dienstverlening wijzigt, moeten wij natuurlijk ook de Privacyverklaring aanpassen. Let dus altijd op de datum bovenaan in dit document en kijk regelmatig of er nieuwe versies zijn.
Vragen of klacht indienen
Als je vragen hebt, of een klacht in wilt dienen over het gebruik van jouw persoonsgegevens, dan kun je een e-mail sturen naar support@kitmanager.nl. Wij pakken elke vraag en klacht intern op en communiceren dit verder met jou. Als je vindt dat wij jou niet op de juiste manier helpen, dan heb je het recht om een klacht in te dienen bij de toezichthouder. Deze heet de Autoriteit Persoonsgegevens.
Contactgegevens Organisatie
Kitmanager
Willem Fenengastraat 16 E
1096 BN, Amsterdam
support@kitmanager.nl