Privacyverklaring

1. Wie is verantwoordelijk?

Ecom Atlas is een initiatief van Staxxer B.V., gevestigd te Nederland (KvK-nummer en bezoekadres in te vullen voor live-gang). Staxxer B.V. is verwerkingsverantwoordelijke voor de persoonsgegevens die op het platform worden verwerkt.

Vragen over privacy stel je via ons contactformulier, met als onderwerp “Privacy of mijn gegevens”.

2. Welke gegevens we verwerken

We verzamelen alleen gegevens die we nodig hebben om het platform te laten werken. We onderscheiden drie categorieën:

Accountgegevens

E-mailadres

Je primaire login-adres + eventuele secundaire adressen die je koppelt om meerdere bedrijfsprofielen te beheren.

Authenticatie-tokens

Korte- en lange-termijn sessietokens om je ingelogd te houden (zie ook de cookieverklaring).

Tijdstempels

Aanmeld-, login- en laatste-update-momenten, voor security en voor de profielcompleetheid-score.

Bedrijfsgegevens (publiek profiel)

Wanneer je een bedrijfsprofiel claimt of aanmaakt, leg je informatie vast die zichtbaar wordt op het platform: bedrijfsnaam, KvK-nummer, website, LinkedIn-pagina, korte omschrijving, logo, adres met afgeleide coördinaten, categorie- en sub-categorie, doelsegment, sectoren, internationale markten, klantcases en verified connections met andere bedrijven.

Technische gegevens

Onze hostingomgeving (Vercel) logt voor security en foutopsporing technische verzoekgegevens zoals IP-adres, user-agent en HTTP-statuscode. Deze logs worden binnen korte termijn geanonimiseerd of verwijderd.

3. Waarvoor we deze gegevens gebruiken

• Uitvoering van de overeenkomst — om je account, je bedrijfsprofiel en de verified-connections-functionaliteit te laten werken. Grondslag: uitvoering overeenkomst (art. 6 lid 1 b AVG).
• Wettelijke verplichting — voor zover we gegevens moeten bewaren op grond van fiscale of andere wettelijke verplichtingen. Grondslag: wettelijke plicht (art. 6 lid 1 c AVG).
• Gerechtvaardigd belang — voor security, fraudepreventie en het verbeteren van het platform. Grondslag: gerechtvaardigd belang (art. 6 lid 1 f AVG).
• Toestemming — voor optionele e-mailcommunicatie (zoals productupdates). Je kunt deze altijd weer intrekken. Grondslag: toestemming (art. 6 lid 1 a AVG).

We gebruiken je gegevens niet voor advertenties of profilering voor derden, en we verkopen geen gegevens.

4. Met wie we gegevens delen

Wij delen gegevens uitsluitend met sub-verwerkers die nodig zijn om het platform te laten werken. Met elke sub-verwerker is een verwerkersovereenkomst gesloten.

Supabase

Database, authenticatie en object-storage. EU-regio. Verwerkt je e-mail, sessietokens en alle bedrijfsdata.

Vercel

Hosting van de website. Logt technische verzoekgegevens (IP, user-agent).

Resend

Verstuurt transactionele e-mails (magic-link login, team-invites, email-verificatie). Ontvangt het e-mailadres + inhoud van de betreffende mail.

OpenStreetMap (Nominatim)

Geocodeert door jouw ingevulde adres om de juiste locatie op de kaart te tonen. Ontvangt enkel het adres, niet je accountgegevens.

Publieke profielgegevens (alles wat je op je bedrijfsprofiel invult) zijn per definitie zichtbaar voor andere gebruikers en bezoekers van het platform.

5. Hoe lang we gegevens bewaren

• Accountgegevens — zolang je account actief is. Bij verwijdering schonen we je persoonlijke gegevens binnen 30 dagen op.
• Publieke bedrijfsprofielen — totdat je het profiel verwijdert of jouw account de claim opheft.
• Technische logs — maximaal 30 dagen, daarna geanonimiseerd of verwijderd.
• Wettelijk verplichte bewaring — wettelijke bewaartermijnen (bijvoorbeeld fiscaal) gaan voor op de bovenstaande termijnen.

6. Welke rechten je hebt

Op grond van de AVG heb je het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• gegevens te laten verwijderen (recht op vergetelheid);
• de verwerking te laten beperken;
• een kopie van je gegevens te ontvangen in een gangbaar formaat (dataportabiliteit);
• bezwaar te maken tegen verwerking;
• een eerder gegeven toestemming op elk moment in te trekken.

Je verzoek dien je in via ons contactformulier, met als onderwerp “Privacy of mijn gegevens”. Lukt dat formulier niet, dan kun je ook mailen naar info@ecomatlas.nl. We reageren in beginsel binnen één maand. Om misbruik te voorkomen, kunnen we je vragen om je identiteit te bevestigen.

7. Hoe we gegevens beveiligen

We hanteren passende technische en organisatorische maatregelen: versleuteld transport (TLS), row-level security op de database, scheiding tussen authenticatie en bedrijfsdata, en strikt gescheiden service-rolesleutels die alleen server-side gebruikt worden. Wachtwoorden bewaren we niet: alle login gebeurt via magic-links.

Mocht zich onverhoopt een datalek voordoen dat een risico inhoudt voor jouw rechten en vrijheden, dan melden we dit binnen 72 uur aan de Autoriteit Persoonsgegevens en — indien wettelijk vereist — ook aan jou.

8. Contact en klachten

Vragen over deze verklaring of over de verwerking van jouw gegevens stel je via ons contactformulier.

Kom je er met ons niet uit? Dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.