Privacybeleid

Wie verwerkt je gegevens?

Paardenrun.nl beheert het platform en is voor de hieronder beschreven verwerkingen het eerste aanspreekpunt. Voor privacyvragen, inzageverzoeken of andere verzoeken over persoonsgegevens kun je het contactformulier gebruiken en als onderwerp “Privacy” kiezen.

We vragen je nooit om wachtwoorden, tweestapsverificatiecodes of eenmalige inloglinks met ons te delen.

Welke gegevens verwerken we?

Bij registratie kunnen we naam, e-mailadres, accounttype, plaats en provincie verwerken. Advertenties kunnen categorie, titel, omschrijving, prijs, locatie en andere door jou ingevoerde kenmerken bevatten.

Berichten tussen gebruikers kunnen worden opgeslagen met afzender, ontvanger, inhoud, datum en eventueel de advertentie waarop het gesprek betrekking heeft. Bij contactverzoeken verwerken we naam, e-mailadres, optioneel telefoonnummer, onderwerp en bericht.

• Account- en profielgegevens
• Advertentiegegevens en zelf ingevoerde inhoud
• Berichten en favorieten
• Contact- en supportverzoeken

Beveiligings- en inloggegevens

Voor beveiligd inloggen gebruikt Paardenrun tweestapsverificatie via e-mail. Tijdelijke loginuitdagingen bevatten onder meer een gehashte code of token, vervaltijd, aantal pogingen en status. De geheime code wordt niet als leesbare code in de database bewaard.

Bij het opnieuw instellen van een wachtwoord verwerken we tijdelijke resetgegevens. Technische logbestanden kunnen informatie bevatten die nodig is om fouten, misbruik of beveiligingsproblemen te onderzoeken.

• Tijdelijke 2FA- en resetgegevens
• Sessies die nodig zijn om ingelogd te blijven
• Beveiligings- en foutloggegevens

Waarom verwerken we persoonsgegevens?

We verwerken gegevens om accounts te leveren, advertenties te publiceren en beheren, berichten mogelijk te maken, contactverzoeken af te handelen, fraude of misbruik te beperken en het platform technisch veilig en bruikbaar te houden.

Afhankelijk van de situatie kan verwerking nodig zijn voor het uitvoeren van een gebruikersverzoek of overeenkomst, gebaseerd zijn op een gerechtvaardigd belang zoals beveiliging en platformbeheer, voortvloeien uit een wettelijke verplichting of plaatsvinden op basis van toestemming.

E-mail, cookies en lokale opslag

We kunnen functionele e-mails sturen zoals een verificatiecode, eenmalige inloglink, wachtwoordreset, registratiebevestiging of bevestiging van een contactformulier. Deze berichten zijn onderdeel van de gevraagde dienst.

Voor de werking van de website gebruiken we functionele technieken. Een sessiecookie is nodig om ingelogde sessies en beveiligingscontroles te laten functioneren. Daarnaast bewaart de website je keuze in de cookiemelding lokaal in je browser zodat de melding niet bij ieder bezoek opnieuw verschijnt.

Cloudflare Turnstile (onzichtbare beveiligingscontrole)

Om geautomatiseerd misbruik, spam en ongewenste inlogpogingen te beperken gebruiken we Cloudflare Turnstile op inlogschermen en formulieren. De gebruikte widget staat in Invisible-modus, waardoor de controle normaal volledig op de achtergrond wordt uitgevoerd zonder zichtbare CAPTCHA.

Voor deze beveiligingscontrole kan Cloudflare technische signalen over de browser, het apparaat, netwerk- en verbindingsgegevens en andere beveiligingssignalen verwerken die nodig zijn om menselijk gebruik van geautomatiseerd verkeer te onderscheiden. Volgens Cloudflare worden formulierinhoud en gebruikerscommunicatie niet door Turnstile gelezen, opgeslagen of verzonden als onderdeel van deze controle.

Met wie kunnen gegevens worden gedeeld?

Gegevens kunnen worden verwerkt door technische dienstverleners die nodig zijn om hosting, e-mail of beveiliging mogelijk te maken. Openbare advertentie- en profielinformatie kan zichtbaar zijn voor bezoekers. Platformbeheer kan toegang nodig hebben wanneer dat noodzakelijk is voor moderatie, beveiliging of onderzoek naar misbruik.

We verstrekken persoonsgegevens aan bevoegde instanties wanneer dat wettelijk verplicht is of een geldig juridisch verzoek daartoe verplicht.

Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een langere termijn nodig is voor beveiliging, geschilafhandeling of een wettelijke verplichting. Een actief account en de daarbij horende inhoud kunnen worden bewaard zolang het account of de dienst wordt gebruikt.

Tijdelijke beveiligingstokens hebben juist een korte technische geldigheidsduur. Contact- en moderatiegegevens kunnen langer nodig zijn om eerdere communicatie of maatregelen te reconstrueren.

Je privacyrechten

Afhankelijk van de situatie kun je recht hebben op inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar tegen bepaalde verwerkingen. Als een verwerking op toestemming berust, kun je die toestemming voor de toekomst intrekken.

We kunnen aanvullende informatie vragen wanneer dat nodig is om te controleren dat een verzoek door de juiste persoon wordt gedaan. Je hebt daarnaast het recht een klacht in te dienen bij de bevoegde privacytoezichthouder.

• Vraag welke persoonsgegevens van jou worden verwerkt
• Laat onjuiste gegevens corrigeren
• Vraag verwijdering waar geen geldige bewaargrond meer bestaat
• Maak bezwaar wanneer de wet je dat recht geeft

Advertentiemedia en contacttoestemming

Wanneer je afbeeldingen of video bij een advertentie uploadt, verwerken en bewaren we die bestanden om de advertentie op het platform te kunnen tonen. De bestanden worden gekoppeld aan de advertentie en kunnen openbaar zichtbaar zijn zolang de advertentie beschikbaar is. Upload daarom alleen materiaal dat je mag publiceren en dat geen onnodige persoonsgegevens bevat.

Bij het contactformulier registreren we of je hebt bevestigd dat je het privacybeleid hebt gelezen, de gebruiksvoorwaarden accepteert en dat Paardenrun contact met je mag opnemen over de ingediende aanvraag. Deze contacttoestemming geldt uitsluitend voor de behandeling en opvolging van die aanvraag en is geen algemene marketingtoestemming.

Beveiliging en wijzigingen

We nemen maatregelen die passen bij de aard van het platform, waaronder versleutelde wachtwoordopslag, sessiebeveiliging, tweestapsverificatie, eenmalige links, CSRF-bescherming en beperkte geldigheid van beveiligingstokens. Geen enkel online systeem kan absolute veiligheid garanderen.

Als functies, gegevensstromen of wettelijke vereisten wijzigen, kan dit privacybeleid worden aangepast. De meest actuele versie staat altijd op deze pagina.