Privacybeleid

Conceptversie (bèta). Dit beleid is nog niet juridisch getoetst. Laat het vóór de officiële lancering controleren door een jurist/AVG-deskundige.

1. Verantwoordelijke

CrossStream wordt beheerd door Brilliant Services (KvK). Wij gaan zorgvuldig om met je gegevens en houden ons aan de AVG.

2. Welke gegevens verwerken we

Account/inloggen: je e-mailadres en de naam die je zelf toont. Je logt in met Google of met een eenmalige inloglink per e-mail (zonder wachtwoord).
Advertentiegegevens: titel, omschrijving, categorie, plaats/regio, eventuele prijs en foto's. Bij zakelijke plaatsingen en kerken ook bedrijfs-/organisatiegegevens (zoals naam, KvK en bedrijfsadres).
Berichten: de inhoud van berichten die je via het Platform met een andere gebruiker uitwisselt.
Donaties (optioneel): doneren kan rechtstreeks via een bankoverboeking naar onze eigen rekening (bijvoorbeeld met de donatie-QR). CrossStream verwerkt zelf geen betaalgegevens en bewaart geen bank- of kaartgegevens.
Contact/meldpunt: de inhoud van je bericht en (optioneel) je e-mailadres om te kunnen antwoorden.

Je e-mailadres en telefoonnummer worden niet openbaar op de site getoond.

3. Waarvoor en op welke grondslag

We gebruiken je gegevens om het Platform te laten werken: advertenties tonen, je laten inloggen, berichten bezorgen en misbruik tegengaan (automatische AI-controle van tekst en beeld). Grondslag is het uitvoeren van onze dienst aan jou en ons gerechtvaardigd belang bij een veilig platform; voor sommige zaken vragen we waar nodig je toestemming.

4. Verwerkers

We gebruiken betrouwbare diensten die namens ons gegevens verwerken: Google Firebase (inloggen, database en opslag), Netlify (hosting), Cloudflare Turnstile (spam-/botcontrole), Anthropic (AI-controle van inhoud) en Resend (verzenden van e-mail). Met deze partijen gelden passende verwerkersafspraken. Opslag vindt waar mogelijk binnen de EU plaats.

CrossStream regelt géén betalingen en géén verzending. Koper en verkoper betalen elkaar rechtstreeks, en verzenden regelen gebruikers helemaal zelf (bijvoorbeeld met de eigen verzenddienst van PostNL of DHL, waarbij de verzender zelf betaalt). Er is dus geen betaal- of verzendpartner die namens ons jouw gegevens verwerkt.

5. Bewaartermijn

Advertenties verlopen automatisch (gewone advertenties na circa 30 dagen; familieberichten na circa 3 weken; evenementen tot na de datum) en kunnen daarna worden verwijderd. Verwijder je je eigen advertentie, dan worden ook de bijbehorende foto's verwijderd. Gegevens die we wettelijk moeten bewaren (zoals donatie-inkomsten voor de boekhouding) houden we aan voor de wettelijke termijn.

6. Cookies en opslag

We gebruiken alleen functionele/technische opslag die nodig is om de site te laten werken (zoals ingelogd blijven). Geen tracking- of advertentiecookies.

7. Je rechten en zelf regelen

Je hebt recht op inzage, correctie en verwijdering van je gegevens. In je account kun je dit grotendeels zelf doen: "Download mijn gegevens" geeft een overzicht van je account, advertenties en berichten, en met "Verwijder mijn account" verwijder je je account en advertenties. Heb je een vraag of klacht, neem dan contact op via het contact-/meldpuntformulier. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.