Privacybeleid

Laatst bijgewerkt: 25 oktober 2026

Dit is een vertaling van het Spaanse origineel.

Dit beleid legt uit welke persoonsgegevens Werop (werop.com), de Europese marktplaats voor onafhankelijke mode, gevestigd in Spanje, verwerkt, met welk doel en welke rechten je erop hebt. Het geldt voor de website www.werop.com, de Android-app van Werop en het dashboard voor verkopers (seller.werop.com).

1. Verwerkingsverantwoordelijke

2. Welke gegevens we verwerken

• Accountgegevens: je kunt inloggen met Google, met Apple of met je e-mailadres en een wachtwoord. Via Google ontvangen we je e-mailadres, je naam en je profielfoto. Via Apple ontvangen we je e-mailadres (of het anonieme adres van Apple als je ervoor kiest het te verbergen), de eerste keer je naam en een identificatie van je Apple-account om je te herkennen; we zien je wachtwoord van Google of Apple niet. Als je een wachtwoord aanmaakt bij Werop, bewaren we alleen een versleutelde vingerafdruk ervan (PBKDF2), nooit het wachtwoord zelf, en sturen we je een e-mail om je adres te bevestigen.
• Verzendadressen: de adressen die je opslaat om bestellingen te ontvangen, samen met de naam van de ontvanger en, als je dat opgeeft, een telefoonnummer. We valideren en geocoderen ze met Google Maps om een correcte levering te garanderen.
• Bestellingen en winkelmandje: de producten die je koopt, hun bedrag en de status en track-and-trace van de zending.
• Verkopersgegevens (alleen winkels): naam en beschrijving van de winkel, handelsnaam, fiscaal identificatienummer en btw-nummer, gevalideerd statutair adres en adres van het atelier, contactpersoon, het e-mailadres waarop je de berichten van Werop wilt ontvangen als dat niet dat van je account is (je bevestigt het met een link), telefoon, website en sociale media, logo, de identificatie van je Stripe-account en het kanaal waarlangs je bij Werop bent gekomen (zie punt 7). Terwijl je het aanmeldformulier invult, bewaren we de naam van de winkel, de gebruikersnaam, de handelsnaam, de website, Instagram en het land die je invoert, ook als je het niet verstuurt, om te weten bij welke winkel een half afgemaakte aanvraag hoort en je hulp te kunnen aanbieden (gerechtvaardigd belang); nooit het fiscaal identificatienummer, het telefoonnummer of het adres. Als de eigenaar teamleden uitnodigt in het dashboard, bewaren we hun e-mailadres, hun rol en wie hen uitnodigde (zie punt 9).
• Aanvaarding van de voorwaarden (alleen winkels): telkens wanneer je de verkopersvoorwaarden aanvaardt of weigert —bij de aanmelding en bij elke nieuwe versie— bewaren we de versie, de datum en het tijdstip, het gebruikte account, je IP-adres, je browser en de tekst die je hebt aangevinkt (en de reden, als je ze weigert), als bewijs van de overeenkomst met de winkel (uitvoering van de overeenkomst en gerechtvaardigd belang om dat te kunnen aantonen). Ze worden bewaard zoals de overige gegevens van de winkel (punt 8).
• Gebruik van het winkeldashboard (alleen winkels): de meldingen van je belletje (90 dagen), de vragen die je ons stuurt via «Hulp en ondersteuning» met de bijbehorende antwoorden, de technische fouten die het dashboard ons meldt om ze te verhelpen (scherm, foutmelding en versie van het dashboard, zonder gegevens van je klanten; 30 dagen) en, als je ervoor kiest ingelogd te blijven, een identificatie van een lange sessie op dat apparaat (verloopt na 30 dagen zonder gebruik en uiterlijk na 180 dagen). We noteren ook welke schermen van het dashboard worden geopend en of dat de eigenaar of iemand van haar team doet (zonder iemands e-mailadres of cookies op te slaan: een tabblad-identificatie die alleen in het geheugen van de browser leeft), om te weten welke winkels hulp nodig hebben en het dashboard te verbeteren (gerechtvaardigd belang).
• Facturen van Werop aan de winkels (alleen winkels): elke maand de factuur voor de commissie en voor de bijdrage in de verzendkosten, met de fiscale gegevens van de winkel bij het afsluiten van de maand en de bestellingen die erin zitten; en elke januari de mededeling van wat Werop over de winkel aan de Spaanse belastingdienst zal opgeven (DAC7).
• Verificatie van winkels en fiscale verplichtingen (alleen winkels): de informatie uit de beoordeling van elke winkel (openbare registers, aanwezigheid op internet, vermelding op sanctielijsten), de uiteindelijk begunstigden van een vennootschap, de documenten die je via het dashboard aanlevert («Documentatie»: identiteitsbewijs, inschrijving voor de activiteit of uittreksel uit het handelsregister en, wanneer we erom vragen, volmachten, herkomst van de goederen, merkregistratie of productconformiteit), die worden bewaard in een privéruimte in de Europese Unie waartoe alleen het team dat de winkels verifieert toegang heeft en, voor de informatieverstrekking aan de belastingdienst (DAC7), de geboortedatum als je een natuurlijk persoon bent en de bedragen van je verkopen en commissies per kwartaal. Werop vraagt en bewaart je bankrekening niet: die geef je op bij de aanmelding voor uitbetalingen bij Stripe, dat je betaalt en de rekening verifieert.
• Favorieten: de kledingstukken die je met het hartje opslaat, met de datum waarop je ze opsloeg, om ze je te tonen in «Mijn favorieten». Alleen jij ziet ze: winkels weten niet wie hun kledingstukken heeft opgeslagen. Je kunt ze verwijderen wanneer je wilt en ze worden met je account gewist.
• Beoordelingen van bestellingen: als je een bestelling na ontvangst beoordeelt, de scores en opmerkingen die je schrijft, samen met je naam en je e-mailadres. Het deel over de winkel (met je naam, zonder je e-mailadres) ziet die winkel, die je gegevens al kent uit de bestelling; het deel over Werop ziet alleen ons team. Ze worden niet gepubliceerd.
• Berichten met winkels: als je een winkel schrijft met «Schrijf de winkel» (of, als je een winkel bent, wanneer je antwoordt), de tekst van de berichten, de bestelling of het kledingstuk waarover ze gaan, je naam en je e-mailadres. De winkel ziet je naam en je berichten, nooit je e-mailadres; de koper ziet de naam van de winkel, nooit haar e-mailadres of wie van het team antwoordde. Werop bewaart het gesprek en kan het lezen om bij een probleem te bemiddelen of een melding te behandelen.
• Wachtlijst: als je ons vraagt je te laten weten wanneer Werop in je land opent, je e-mailadres, het land, de taal van de website, de datum en de tekst die je hebt geaccepteerd. We sturen je een e-mail om te bevestigen (dubbele opt-in) en schrijven je alleen als je bevestigt, één keer, op de dag dat we openen; daarna verwijderen we je adres van de lijst. De grondslag is je toestemming, die je kunt intrekken met de link «Afmelden» in elk van die e-mails.
• Aanvraag om een winkel te openen: als je winkel in een land staat waaruit we nog geen winkels accepteren en je vraagt ons je te laten weten als we daar openen: je e-mailadres, het land, de naam van de winkel, de website of het profiel en het bericht dat je achterlaat, de taal van het paneel, het land van waaruit je het vraagt (via je IP), de datum en de tekst die je hebt geaccepteerd. Het is geen aanmelding van een winkel. We sturen je een e-mail ter bevestiging en schrijven je alleen als je bevestigt, één keer, als we openen voor winkels uit jouw land; daarna verwijderen we de aanvraag. Die helpt ons kiezen waar we openen. De grondslag is je toestemming, die je kunt intrekken met de link ‘Afmelden’ in elk van die e-mails.
• Meldingen van inhoud: als je een kledingstuk of een winkel meldt, je naam, je e-mailadres en wat je ons vertelt, om de melding te behandelen en je het besluit mee te delen. We geven ze niet aan de verkoper.
• Gebruiksanalyse: welke schermen worden bezocht, met een anonieme sessie-identificatie, het kledingstuk of de winkel die wordt bekeken, de website van herkomst en de campagnelabels van de link waarmee je binnenkwam, het type apparaat (afgeleid uit de browser), het type account (bezoeker, koper, winkel of personeel van Werop) en het land. We gebruiken geen analysetools van derden. Zolang een pagina open is, stuurt de browser ons elke 30 seconden een aanwezigheidssignaal (sessie, scherm, land en apparaat) om te zien hoeveel mensen er bij elke stap van de aankoop zijn; het wordt na 2 uur automatisch gewist.
• Land van verbinding: bij het binnenkomen bepalen we het land op basis van je IP-adres, voor beveiliging en naleving, en slaan het de eerste keer op in je profiel (om te weten vanuit welke landen Werop wordt gebruikt). Het IP-adres wordt niet bij je profiel opgeslagen.
• Register van crawlers: wanneer de bezoeker van Werop een geautomatiseerd programma is (zoekmachines, AI-assistenten, SEO-tools, scanners), noteren we gedurende 90 dagen wat het is, welke pagina's het opvraagt, het land en het netwerk van herkomst (nooit het volledige IP-adres), om te weten wie de website leest en misbruik op te sporen.
• E-mails die we je sturen: we bewaren gedurende 90 dagen een kopie van elke e-mail (ontvanger, onderwerp en inhoud), om bij een probleem te kunnen nagaan wat je hebt ontvangen.
• Afbeeldingen: de foto's van de kledingstukken die elke winkel uploadt en, als je zoekt op afbeelding, de foto die je stuurt om te zoeken. Beide worden met kunstmatige intelligentie verwerkt: dat leggen we uitgebreid uit in punt 6.

3. Waarvoor en op welke rechtsgrond

• De dienst leveren (uitvoering van de overeenkomst): je account, je bestellingen, de betalingen, de zendingen en de communicatie daarover beheren (bijvoorbeeld bevestigingsmails).
• Het platform verbeteren (gerechtvaardigd belang): geaggregeerde gebruiksanalyse, voorkomen van fraude of misbruik en, als je besluit een bestelling te beoordelen, inzicht in de kwaliteit van de dienstverlening van elke winkel en van Werop. Enkele dagen na de levering nodigen we je per e-mail uit om de bestelling te beoordelen; dat is optioneel.
• De catalogus voorbereiden met hulp van AI (uitvoering van de overeenkomst, en gerechtvaardigd belang wanneer je zoekt op afbeelding): de kledingstukken op de foto's herkennen, de presentatie ervan uniformeren en vergelijkbare producten vinden. Details in punt 6.
• Wettelijke verplichtingen nakomen (wettelijke verplichting): de fiscale gegevens van winkels verzamelen en verifiëren die de DAC7-regelgeving vereist en de regels over internationale sancties naleven; elk jaar aan de Spaanse belastingdienst (Agencia Tributaria) de informatie verstrekken over de winkels die de drempels van de DAC7-regelgeving overschrijden; facturen uitreiken; ingaan op vorderingen van autoriteiten en terugroepacties van gevaarlijke producten (in dat geval de betrokken kopers waarschuwen). Wanneer de verificatie van een winkel verder gaat dan de wet vereist, is de grondslag ons gerechtvaardigd belang bij een marktplaats die veilig is voor kopers.
• Optionele functies (toestemming): zoals je account koppelen aan Chulair. Je kunt ze op elk moment intrekken via «Mijn account».

4. Betalingen

Betalingen worden verwerkt via Stripe. Je kaartgegevens voer je rechtstreeks in op het beveiligde formulier van Stripe: Werop ziet of bewaart je kaartnummer nooit. Om fraude te voorkomen en zijn eigen verplichtingen na te komen (waaronder de verificatie van de winkels die het uitbetaalt), verwerkt Stripe die gegevens als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacybeleid; voor de rest handelt het namens Werop.

5. Met wie we gegevens delen

We werken met leveranciers die gegevens namens Werop verwerken (verwerkers) of die, voor zover we dat aangeven, zelf verantwoordelijk zijn voor hun verwerking:

• Google Cloud — de database, de afbeeldingen en de modellen voor kunstmatige intelligentie (Vertex AI) beschreven in punt 6, inclusief de hulpassistent van het winkeldashboard, bevinden zich in de regio Madrid (europe-southwest1), binnen de Europese Unie. De server die de verzoeken afhandelt (Cloud Run) staat in België (europe-west1), ook in de Europese Unie, en de technische logs en foutlogs (Cloud Logging en Error Reporting) worden in Google Cloud bewaard.
• Firebase Hosting (Google) — levert de pagina's van de website en de dashboards via een contentdistributienetwerk met knooppunten binnen en buiten de Europese Unie, dat het IP-adres van elk verzoek tijdelijk registreert om het af te leveren en zich tegen aanvallen te beschermen.
• ip-api.com — om te weten vanuit welk land je ons bezoekt, sturen we het je IP-adres en krijgen we alleen het land terug (en, voor geautomatiseerde crawlers, het netwerk van herkomst). De leverancier is gevestigd in de Verenigde Staten: het gaat om een internationale doorgifte die beperkt is tot het IP-adres, gebaseerd op ons gerechtvaardigd belang bij de beveiliging en de territoriale naleving van de dienst, met de waarborgen die de AVG vereist. Het resultaat wordt enkele uren in het geheugen bewaard om de opvraging niet te herhalen; het IP-adres wordt niet aan je profiel gekoppeld.
• Stripe — verwerking van betalingen, aanmelding van winkels voor uitbetalingen en overboekingen naar verkopers (zie punt 4). Stripe is ook zelfstandig verantwoordelijk voor de gegevens die het verwerkt om fraude te voorkomen en te verifiëren wie geld ontvangt.
• Apple — inloggen met Apple, alleen als je daarvoor kiest, en doorsturen van onze e-mails als je je adres verbergt.
• Google Maps Platform — validatie en automatisch aanvullen van adressen. Google is zelfstandig verantwoordelijk voor het gebruik dat het volgens zijn voorwaarden van die opvragingen maakt.
• IONOS — verzending van transactionele e-mails (welkom, bevestiging van je e-mailadres, wachtwoordwijziging, bestellingen).
• Meldingsdiensten van de browser of het apparaat (Google FCM, Apple, Mozilla) — alleen als je de meldingen van de winkel-app inschakelt: ze ontvangen een identificatie van je apparaat en de versleutelde melding.
• Sendcloud — ontvangt de verzendgegevens van het pakket (afzender, ontvanger en adres) om het label en de track-and-trace aan te maken. Als je ervoor kiest de bestelling op een afhaalpunt te ontvangen, ook de zoekopdracht naar punten (de postcode of de plaats van je adres) en het gekozen punt; bij de pakketautomaten die daarom vragen, je klantnummer bij de vervoerder, dat alleen op het label komt en dat de winkel niet ziet.
• Belasting- en boekhoudadviseur — het kantoor dat de boekhouding en belastingaangiften van Werop verzorgt, heeft alleen-lezen toegang tot de boekhouding in de backoffice: facturen, maandafsluitingen, de fiscale gegevens van de winkels en wat Werop onder DAC7 aangeeft (model 238). Het ziet geen gegevens van kopers.

Wanneer je koopt, ontvangt de verkoper van elke bestelling de gegevens die nodig zijn om die klaar te maken en te verzenden: naam van de ontvanger, verzendadres en telefoonnummer als je dat hebt opgegeven. De winkel kan gevestigd zijn in een ander van de zeven landen waar Werop winkels toelaat (Spanje, Frankrijk, Duitsland, Italië, Nederland, België en Oostenrijk), allemaal binnen de Europese Unie.

Als je je account koppelt aan Chulair (app voor virtueel passen), delen beide platforms uitsluitend de identificatie van de koppeling en de catalogusgegevens; je kunt de koppeling op elk moment ongedaan maken via «Mijn account».

Daarnaast verstrekken we gegevens aan de Agencia Tributaria (de Spaanse belastingdienst: informatie over de winkels die de DAC7-regelgeving vereist, die deze kan uitwisselen met de belastingdiensten van andere landen van de Europese Unie) en aan de bevoegde autoriteiten (rechtbanken, politie, consumentenautoriteiten of markttoezichthouders) wanneer de wet ons dat verplicht.

We verkopen je gegevens niet aan derden en gebruiken ze niet voor reclame van derden.

6. Hoe we kunstmatige intelligentie gebruiken

Werop gebruikt modellen voor kunstmatige intelligentie van Google (Vertex AI: Gemini en modellen voor de representatie van teksten en afbeeldingen) voor de concrete toepassingen die hieronder worden uitgelegd. Ze draaien in de regio Madrid of, in het geval van Gemini Embedding 2, in de multiregio van de Europese Unie: de afbeeldingen en teksten die we ernaar sturen verlaten de Europese Unie niet, behalve de zoekopdrachten op internet voor de verificatie van winkels, die hieronder worden uitgelegd.

• Productfoto's (winkels). Wanneer een winkel de foto van een kledingstuk uploadt, sturen we die naar de AI om de kenmerken ervan te herkennen (soort kledingstuk, kleur, zichtbare stof), een versie met witte achtergrond en uniforme uitsnede te maken die in de catalogus de originele vervangt, en een concept voor de beschrijving voor te stellen. Niets daarvan wordt vanzelf gepubliceerd: de winkel controleert de tekst en beslist. De originele foto wordt bewaard om het proces te kunnen herhalen.
• Zoeken op afbeelding (kopers). Als je zoekt door een foto te uploaden, sturen we die naar de AI om af te leiden welk kledingstuk erop staat en vergelijkbare te zoeken. Die foto wordt niet bewaard: hij wordt niet opgeslagen in onze database of in de opslag voor afbeeldingen. De server bewaart wel korte tijd in het geheugen het resultaat van de analyse — de afgeleide kenmerken en hun numerieke representatie —, geïdentificeerd door een digitale vingerafdruk van de afbeelding, om hetzelfde werk niet te herhalen als er opnieuw op wordt gezocht.
• Zoeken op tekst. We zetten de beschrijvingen van de catalogus en wat je intypt bij het zoeken om in numerieke representaties waarmee we kledingstukken kunnen vinden die qua betekenis lijken, niet alleen op exacte woorden.
• Representatie van elk kledingstuk (zoeken). Om de zoekfunctie elk kledingstuk als geheel te laten begrijpen, sturen we de gepubliceerde foto's, de naam, de beschrijving en de kenmerken naar Gemini Embedding 2, dat een numerieke representatie teruggeeft die we bij het kledingstuk opslaan. Dit model draait in de multiregio van de Europese Unie van Google (niet in Madrid), dus ook die gegevens verlaten de EU niet. Als je met een foto zoekt, wordt die ook omgezet in een dergelijke representatie, en de foto wordt niet bewaard.
• Verificatie van winkels (due diligence). Wanneer een winkel zich aanmeldt, zoekt de AI in openbare bronnen — haar website en juridische kennisgeving, handels- en merkenregisters, sociale media en reviews — om na te gaan of het bedrijf echt bestaat en eigen producten verkoopt, en stelt ze een concept van de verificatie op met de geraadpleegde links. Daarvoor gebruikt ze de bedrijfsgegevens die de winkel ons bij de aanmelding gaf (handelsnaam, statutaire naam, fiscaal identificatienummer, adres, website en Instagram). Die zoekopdrachten worden uitgevoerd door de zoekmachine van Google, die ze buiten de Europese Unie kan verwerken. Het besluit om goed te keuren of af te wijzen neemt altijd een persoon van het team van Werop, die het concept controleert; de verificatie wordt niet gepubliceerd en de winkel ziet haar niet.

Personen op de foto's. Als er op de foto van een kledingstuk iemand staat (bijvoorbeeld een model), wordt diens afbeelding op dezelfde manier verwerkt als de rest van de foto. De winkel die de foto uploadt, is ervoor verantwoordelijk de nodige toestemmingen te hebben om hem te publiceren.

De AI beslist niets over jou. We nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare gevolgen voor personen (artikel 22 van de AVG): de AI stelt catalogusteksten en -afbeeldingen en conceptverificaties voor, en er is altijd een persoon die beslist: een winkel goedkeuren of afwijzen, een kledingstuk na een melding verwijderen of een klacht afhandelen doet het team van Werop, nooit een geautomatiseerd systeem.

Google verwerkt deze gegevens als verwerker, namens Werop, volgens de voorwaarden voor gegevensverwerking van Google Cloud, die bepalen dat ze niet worden gebruikt om zijn modellen te trainen.

Hulpassistent van het winkeldashboard

Het winkeldashboard heeft een knop «Hulp» met een assistent die vragen beantwoordt over het gebruik van het dashboard. De antwoorden worden gegenereerd door het model Gemini van Google in Vertex AI, in dezelfde regio Madrid en onder dezelfde voorwaarden als de rest van de AI in dit punt, en het dashboard vermeldt altijd dat een AI antwoordt. De assistent ontvangt de berichten die de persoon van de winkel schrijft en raadpleegt, om vragen over haar winkel te beantwoorden, in alleen-lezenmodus haar status (wat er nog ontbreekt om te verkopen), haar kledingstukken, een specifieke bestelling (status, kledingstukken, verzending; nooit het e-mailadres of het volledige adres van de koper) en de status van haar documentatie (nooit de IBAN of de documentnummers). De assistent wijzigt niets en neemt geen beslissingen. Als de winkel daarom vraagt, wordt het gesprek doorgegeven aan een persoon van het team van Werop, die per e-mail antwoordt.

Werop bewaart de gesprekken 180 dagen om de vragen af te handelen en het dashboard te verbeteren, en daarna worden ze automatisch gewist. Daarom vragen we geen wachtwoorden, bankgegevens of documentnummers in de chat te schrijven: die gegevens worden ingevoerd op de daarvoor bestemde schermen van het dashboard.

De virtuele paskamer van Chulair is een andere dienst, met een eigen privacybeleid: de afbeeldingen die je daar uploadt, worden verwerkt volgens de voorwaarden van die dienst, niet volgens dit beleid.

7. Cookies en lokale opslag

Werop gebruikt geen reclame- of trackingcookies van derden. De winkelwebsite plaatst geen eigen cookies; we gebruiken de lokale opslag van de browser op twee manieren: (a) noodzakelijk, zonder toestemming te vragen: je sessie (een token dat je identificeert zolang je bent ingelogd), de status van de marktplaats en je keuze over deze melding; (b) met je toestemming, die je kunt geven of weigeren in de melding die verschijnt bij het binnenkomen: een sessie-identificatie van 30 minuten voor onze eigen analyse (zonder derden) en, als je via de link van een partner bent binnengekomen, een attributiemarkering van maximaal 30 dagen om te weten dat die aankoop van die partner kwam. Als je weigert, slaat de analyse niets op je apparaat op en is er geen attributie. Je kunt van gedachten veranderen door de gegevens van de site in je browser te wissen: dan vragen we het je opnieuw.

Het verkopersdashboard (seller.werop.com) gebruikt een eigen technische cookie, __session, alleen als je ervoor kiest ingelogd te blijven: die bewaart, versleuteld en buiten bereik van de pagina, de sleutel waarmee we je sessie op dat apparaat vernieuwen. Hij dient niet om je te volgen en wordt niet naar derden gestuurd. En het aanmeldformulier van Stripe dat in het dashboard opent, plaatst de technische cookies van Stripe die nodig zijn voor de werking ervan en om fraude te voorkomen, volgens het beleid van Stripe.

Het dashboard onthoudt ook, alleen zolang het tabblad open is (sessieopslag van de browser), via welk kanaal iemand die een winkel gaat openen binnenkwam — de labels van de link, zoals utm_source, en de naam van de website van herkomst — en slaat dat bij de winkel op bij de aanmelding, om te weten welke wervingskanalen werken. Het identificeert niemand en volgt je surfgedrag niet; het wordt gewist wanneer je het tabblad sluit. De pagina's van /vender/ tellen hun bezoeken zonder iets op je apparaat op te slaan.

8. Hoe lang we gegevens bewaren

• Wachtlijst: onbevestigd 7 dagen; bevestigd tot we je schrijven bij de opening in je land of hooguit 12 maanden.
• Aanvraag om een winkel te openen: onbevestigd 7 dagen; bevestigd tot we je schrijven wanneer we openen voor winkels uit jouw land, maximaal 12 maanden.
• Account en bestellingen: zolang je je account aanhoudt en daarna gedurende de termijn die wettelijke verplichtingen vereisen (bijvoorbeeld fiscale).
• Verificatie van winkels, transacties en DAC7-gegevens: zolang de winkel actief is en daarna gedurende de termijn die de wet vereist: tot tien jaar voor de informatie over identificatie, verificatie en transacties (informatieverstrekking aan de belastingdienst, DAC7, en fiscale en handelsrechtelijke regelgeving).
• Analysegebeurtenissen: worden na 90 dagen automatisch gewist. Daarvoor wordt elke dag samengevat in tellingen (bezoeken per scherm en per winkel, sessies, apparaten en landen, zonder sessie-identificaties of gegevens van personen), die worden bewaard om de ontwikkeling over meer dan 90 dagen te kunnen zien.
• Facturen en DAC7-mededelingen: gedurende de termijnen van de fiscale en handelsrechtelijke regelgeving (minstens 6 jaar, art. 30 van het Spaanse Wetboek van Koophandel (Código de Comercio); de DAC7-informatie, de termijn die de betreffende regelgeving vaststelt).
• Productfoto's: zolang het kledingstuk in de catalogus van de winkel staat.
• Foto's voor zoeken op afbeelding: worden niet opgeslagen; het resultaat van de analyse leeft alleen in het geheugen van de server en wordt verwijderd bij een herstart of wanneer recentere zoekopdrachten het verdringen.
• Meldingen en technische logs: de meldingen van het livekanaal worden na 1 uur gewist; het belletje van het winkeldashboard, de verstuurde e-mails en het register van crawlers na 90 dagen; de technische fouten van het dashboard na 30 dagen; de lange sessies van het dashboard na 30 dagen zonder gebruik en uiterlijk na 180; de live-aanwezigheid na 2 uur; de gesprekken met de assistent na 180 dagen.
• Favorieten en adressen: zolang je account bestaat of tot je ze verwijdert.
• Beoordelingen, berichten met winkels, meldingen van inhoud en ondersteuningsvragen: zolang je account of de relatie met de winkel bestaat en daarna gedurende de wettelijke verjaringstermijn van de aansprakelijkheden die eruit kunnen voortvloeien (als regel 3 jaar).
• Bevestigingslinks en links voor wachtwoordwijziging: verlopen na respectievelijk 24 uur en één uur, en worden kort daarna automatisch gewist.

9. Als je uiteindelijk begunstigde, bestuurder of teamlid van een winkel bent

Het kan zijn dat we je gegevens verwerken zonder dat jij ze ons hebt gegeven, omdat je deel uitmaakt van een winkel die op Werop verkoopt. We leggen het je hier uit (artikel 14 van de AVG); de winkel heeft zich in haar voorwaarden verplicht je daarover te informeren.

• Welke gegevens: als je uiteindelijk begunstigde of bestuurder bent van de vennootschap die de winkel heeft, je naam, geboortedatum, nationaliteit, functie en percentage van deelneming, zoals de winkel die opgeeft; en wat er over jou te vinden is in openbare bronnen die met de winkel verband houden (handels- en merkenregisters, haar website en juridische kennisgeving, sanctielijsten). Als je een teamlid bent dat in het dashboard is uitgenodigd, je e-mailadres, je rol en wie je uitnodigde, en de activiteit die je in het dashboard verricht.
• Waarvandaan: van de winkel zelf (haar verklaring en de uitnodigingen in het dashboard) en, voor de verificatie, van openbaar toegankelijke bronnen op internet die via de zoekmachine van Google worden geraadpleegd, zoals uitgelegd in punt 6.
• Waarvoor en op welke grondslag: de winkel en wie haar controleert verifiëren voordat we haar accepteren en tijdens de relatie, en haar elke drie jaar vragen haar fiscale gegevens te bevestigen (wettelijke verplichting: DAC7-regelgeving en regels over internationale sancties; en gerechtvaardigd belang bij een veilige marktplaats), aan de Agencia Tributaria de informatie verstrekken die de DAC7-regelgeving vereist (wettelijke verplichting) en de toegang van het team tot het dashboard beheren (uitvoering van de overeenkomst met de winkel en gerechtvaardigd belang).
• Hoe lang: de verificatie-informatie tien jaar vanaf het einde van de relatie met de winkel; de gegevens van het team zolang je er deel van uitmaakt.
• Met wie: met dezelfde leveranciers als in punt 6 (Google, in Madrid) en, wanneer de wet dat vereist, met de Agencia Tributaria en de bevoegde autoriteiten. Ze worden niet gepubliceerd en geen andere winkel ziet ze.
• Je rechten: die van het volgende punt, door te schrijven naar hola@werop.com; als je bezwaar maakt tegen een verwerking die de wet ons oplegt, leggen we je uit wat we wel en niet kunnen inwilligen.

Als je een winkel aanmeldt of iemand anders toestemming geeft dat te doen. Wie de winkel aanmeldt, geeft ons zijn naam, zijn identiteitsbewijs en zijn functie, en of hij eigenaar, bestuurder, gevolmachtigde is of in opdracht handelt. In dat laatste geval geeft hij ons ook de naam, de functie en het e-mailadres van de wettelijke vertegenwoordiger, aan wie we schrijven om toestemming te vragen. Als je via onze link toestemming geeft, bewaren we je naam, je identiteitsbewijs, de tekst die je aanvaardt, de datum en het tijdstip, je IP-adres en je browser, als bewijs van de toestemming; als je zegt dat je die niet hebt gegeven, bewaren we dat evengoed en waarschuwen we de winkel en ons team. We gebruiken dit om na te gaan of wie de voorwaarden aanvaardt dat namens de winkel mag doen (wettelijke verplichting om de handelaar te verifiëren en gerechtvaardigd belang bij het voorkomen van ongeoorloofde aanmeldingen); het wordt niet gepubliceerd en we bewaren het net als de rest van de verificatie-informatie, tien jaar vanaf het einde van de relatie met de winkel.

10. Je rechten

Je kunt op elk moment je rechten op inzage, rectificatie, wissing, bezwaar, beperking en overdraagbaarheid uitoefenen door te schrijven naar hola@werop.com vanaf het e-mailadres dat aan je account is gekoppeld.

Je account verwijderen: vraag het aan via hetzelfde adres en we verwijderen je account en je persoonsgegevens, behalve die we wettelijk moeten bewaren (zoals facturen van bestellingen). Je hebt ook het recht een klacht in te dienen bij de Spaanse toezichthouder voor gegevensbescherming (Agencia Española de Protección de Datos, aepd.es) of bij de gegevensbeschermingsautoriteit van je land.

11. Wijzigingen in dit beleid

Als dit beleid wezenlijk verandert, kondigen we dat op de website aan voordat de wijzigingen in werking treden. De datum van de laatste herziening staat bovenaan de pagina.