Privacyverklaring
Versie 1.0 · geldig vanaf 16 okt 2026
In deze verklaring lees je welke persoonsgegevens Daizi verwerkt, waarom, hoe lang en welke rechten je hebt. Ze volgt de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Wie is verantwoordelijk
Daizi wordt uitgebaat door [naam onderneming, rechtsvorm], [adres], ondernemingsnummer […]. Voor vragen over privacy: [e-mailadres privacy].
Daizi heeft twee rollen:
- Verwerkingsverantwoordelijke voor de gegevens van de marktplaats daizi.be, de consumentenaccounts ("Mijn bonnen"), de accounts van zaken en hun gebruikers, de facturatie van abonnementen, en de beveiliging en fraudebestrijding van het platform.
- Verwerker voor de gegevens die een zaak over haar eigen klanten in Daizi beheert, zoals kopers van haar bonnen. De zaak is daarvoor de verwerkingsverantwoordelijke. Voor vragen daarover contacteer je best eerst de zaak zelf.
2. Welke gegevens, waarom en hoe lang
| Wie | Gegevens | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|---|
| Kopers | Naam, e-mail, eventueel adres en bedrijfsgegevens, bestelling, betaalstatus | Bestelling uitvoeren, bon leveren, factuur maken | Uitvoering van de overeenkomst | Tot 2 jaar na de vervaldatum van de bon; facturen 10 jaar |
| Ontvangers van een bon | Naam, e-mail, boodschap | De bon bezorgen | Gerechtvaardigd belang van koper en zaak | Tot 2 jaar na de vervaldatum van de bon |
| Consumenten met een account | E-mail, naam, gekochte en ontvangen bonnen | "Mijn bonnen" aanbieden | Uitvoering van de overeenkomst | Tot je je account verwijdert, of na 3 jaar inactiviteit |
| Zaken en hun gebruikers | Naam, e-mail, telefoon, functie, inloggegevens, 2FA-gegevens, onderneming | Account, toegang, support, facturatie | Uitvoering van de overeenkomst | Tot 90 dagen na het einde van de overeenkomst; facturen 10 jaar |
| Bezoekers | IP-adres (ingekort of gehasht), browsergegevens, technische logs | Beveiliging, misbruik voorkomen, storingen oplossen | Gerechtvaardigd belang | Maximaal 12 maanden |
| Melders (DSA) | Naam, e-mail, inhoud van de melding | Meldingen van illegale inhoud behandelen | Wettelijke verplichting | 2 jaar na afhandeling |
| Iedereen die mails ontvangt | E-mail, afmeldingen | Herinneringen over bonnen, servicemails | Uitvoering van de overeenkomst of gerechtvaardigd belang, met een afmeldlink | Zolang nodig voor het doel |
Daizi verkoopt geen persoonsgegevens en gebruikt ze niet voor advertenties.
3. Met wie we gegevens delen
- De zaak bij wie je koopt: zij krijgt de gegevens van je bestelling.
- Mollie B.V. (Nederland) verwerkt je betaling. Mollie treedt daarbij op als zelfstandige verantwoordelijke en heeft een eigen privacyverklaring.
- Hosting en infrastructuur: [hostingpartij, land EU], Cloudflare (beveiliging en levering van de website).
- E-mail: [mailprovider].
- Boekhouding en e-facturatie: [bv. Billit], alleen voor facturen.
- Overheden, alleen als de wet het oplegt.
Met elke dienstverlener hebben we een verwerkersovereenkomst. Een actuele lijst staat in de verwerkersovereenkomst.
4. Doorgifte buiten de EU
We bewaren gegevens in de Europese Economische Ruimte. Sommige dienstverleners, zoals Cloudflare, kunnen gegevens buiten de EER verwerken. Dat gebeurt dan alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
5. Beveiliging
- Gegevens van verschillende zaken zijn op databaseniveau strikt van elkaar gescheiden.
- Alle verkeer is versleuteld (https), gevoelige gegevens zoals sleutels ook in de database.
- Toegang voor beheerders vraagt tweestapsverificatie, en elke toegang wordt gelogd.
- We maken dagelijks back-ups en testen het herstel.
Bij een datalek dat risico's voor je inhoudt, verwittigen we de Gegevensbeschermingsautoriteit binnen 72 uur, en jou als dat nodig is.
6. Je rechten
Je hebt het recht om:
- je gegevens in te zien en een kopie te krijgen
- onjuiste gegevens te laten verbeteren
- je gegevens te laten wissen, tenzij we ze wettelijk moeten bewaren
- de verwerking te laten beperken
- je gegevens in een gangbaar formaat te krijgen (overdraagbaarheid)
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang
- je toestemming in te trekken, waar we op toestemming steunen
Stuur je vraag naar [e-mailadres privacy]. We antwoorden binnen een maand. Gaat het over gegevens die een zaak beheert, dan sturen we je vraag door naar die zaak en helpen we haar om te antwoorden.
Ben je niet tevreden, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (gegevensbeschermingsautoriteit.be).
7. Minderjarigen
Om een bestelling te plaatsen of een account te maken moet je minstens 16 jaar zijn.
8. Cookies
Daizi gebruikt alleen cookies die nodig zijn om de website te laten werken. Meer daarover lees je in het cookiebeleid.
9. Wijzigingen
We passen deze verklaring aan als onze verwerkingen veranderen. De datum bovenaan toont de laatste versie. Bij belangrijke wijzigingen verwittigen we accounthouders per e-mail.