Privacybeleid
Wornly – Privacybeleid
Laatst bijgewerkt: 5 november 2026
In dit beleid leggen we uit welke persoonsgegevens Wornly verzamelt, waarvoor we ze gebruiken, wie ze ontvangt, hoe lang we ze bewaren en welke rechten je hebt.
Wornly wordt uitgebaat door Kamont Digital B.V., Amsterdam, Nederland (KvK-nummer 97839752). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hier staan beschreven. Vragen kun je sturen naar info@wornly.nl.
Als je een account aanmaakt
- E-mailadres en nickname (je nickname is openbaar)
- Wachtwoord, alleen versleuteld opgeslagen (gehasht)
- Telefoonnummer en profielfoto, als je die toevoegt
- Als je inlogt met Google: je Google-account-ID en de gegevens die Google met ons deelt
- Dat je onze voorwaarden hebt geaccepteerd, wanneer je account is aangemaakt en wanneer je voor het laatst hebt ingelogd
Als je koopt
- E-mailadres (ook als je als gast afrekent)
- Bezorgadres of gekozen afhaalpunt
- Je bestellingen en biedingen, en de optie en notitie die je bij een speciaal verzoek toevoegt
- Het bedrag, de status en het type betaalmethode van je betaling. Je volledige kaart- of bankgegevens ontvangen en bewaren we niet
Als je verkoopt
- Je advertenties, inclusief foto's en beschrijvingen
- De voornaam, achternaam en het adres die je als verzendgegevens opgeeft
- Je verkopen, wallet-saldo, wallet-transacties en uitbetalingsverzoeken
- De datum waarop je hebt bevestigd dat je 18 jaar of ouder bent
- Je Stripe-account-ID en of je aanmelding bij Stripe is afgerond. Identiteitsdocumenten en bankgegevens gaan rechtstreeks naar Stripe en bewaren we niet zelf
Als je contact met ons opneemt
- Je e-mailadres en wat je ons schrijft
Als je de site gebruikt
- IP-adres, browsergegevens en opgevraagde pagina's, in onze serverlogs
- Wat je op de site doet, zoals een advertentie bekijken of de stappen van het afrekenen doorlopen, gekoppeld aan je account als je bent ingelogd en anders aan een sessie-ID, samen met je IP-adres
- Hoe je bij ons bent gekomen: de verwijzende site, campagnetags of de deellink van een verkoper die je hebt gevolgd
- Als je een van onze QR-codes scant: je IP-adres en browsergegevens
- Om onze overeenkomst met jou uit te voeren: je account beheren, bestellingen en betalingen verwerken, verzending regelen, verkopers uitbetalen en e-mails en meldingen sturen over bestellingen, biedingen en je account
- Om aan wettelijke verplichtingen te voldoen: financiële en fiscale administratie bewaren
- Omdat we daar een gerechtvaardigd belang bij hebben: het platform veilig houden, fraude en misbruik voorkomen, supportvragen beantwoorden, begrijpen hoe de site wordt gebruikt om die te verbeteren, en advertenties uitlichten om de marktplaats te promoten
We verkopen je persoonsgegevens niet. We nemen geen geautomatiseerde beslissingen over jou die rechtsgevolgen of vergelijkbare ingrijpende gevolgen hebben.
We delen gegevens alleen voor zover nodig met de onderstaande partijen. Sommige daarvan zijn ook zelfstandig verantwoordelijk onder hun eigen privacybeleid.
- Stripe (betalingen, identiteitscontrole van verkopers en uitbetalingen): betaalgegevens, je e-mailadres als je je als verkoper aanmeldt, en wat je invult bij de aanmelding van Stripe
- Onze bezorgpartner (verzending): het bezorgadres of afhaalpunt en de nickname van de koper. Op labels staan de gegevens van Wornly als afzender, niet de naam of het adres van de verkoper
- Resend (e-mail versturen en ontvangen): e-mailadressen en de inhoud van onze e-mails
- Google (onze supportmailbox draait op Gmail, en inloggen met Google): support-e-mails en inloggegevens
- Cloudflare (ons domein en het doorsturen van e-mail aan @wornly.nl): e-mailadressen en de inhoud van die e-mails
- Amazon Web Services en DigitalOcean (hosting van de site, database, back-ups en foto's, in datacenters in de EU): alle gegevens uit dit beleid
- Anthropic (AI-tools waarmee we het platform bewaken, support afhandelen en onze software onderhouden): dit kan persoonsgegevens in onze database, logs en support-e-mail omvatten
- PDOK, de adresservice van de Nederlandse overheid (adres zoeken): de adrestekst die je bij het afrekenen typt, verstuurd vanaf onze server
- Autoriteiten, als de wet dat vereist
Buiten de EU
Sommige van deze partijen zijn gevestigd in de Verenigde Staten of verwerken daar gegevens. In dat geval berust de doorgifte op waarborgen zoals de modelcontractbepalingen van de EU of het EU-VS Data Privacy Framework, zoals deze partijen die aanbieden.
- Je nickname, openbare profiel en advertenties zijn voor iedereen zichtbaar, ook voor zoekmachines
- Kopers zien de echte naam, het adres of het e-mailadres van een verkoper niet, en verkopers die van een koper niet. Een verkoper ziet wel de nickname van de koper en de optie en notitie die de koper bij een speciaal verzoek toevoegt, dus zet daar geen persoonlijke gegevens in
- We kunnen advertenties uitlichten in posts op het Instagram-account van Wornly, met de nickname van de verkoper, de draagtijd, de prijs, een link en soms de foto van de advertentie
- Accountgegevens: totdat je account is gesloten en, als je daarom vraagt, gewist (zie hieronder)
- Bestellingen, betalingen, uitbetalingen en bijbehorende administratie: 7 jaar, zoals de Nederlandse belastingwetgeving vereist
- Webserverlogs met IP-adressen: 14 dagen
- Andere technische logs: zo lang als nodig is om problemen op te lossen
- Gebruiksgebeurtenissen op de site en QR-bezoeken, inclusief IP-adressen: hiervoor hebben we nog geen vaste termijn vastgesteld. Je kunt ons op elk moment vragen die van jou te verwijderen
- Back-ups: dagelijkse databaseback-ups staan ongeveer een maand op onze server, dus verwijderde gegevens kunnen daar zo lang in blijven staan
Je account sluiten of je gegevens laten wissen
Je kunt je account in je profiel sluiten zodra je geen lopende bestellingen meer hebt. Inloggen werkt dan meteen niet meer en je profiel en advertenties verdwijnen van de site, maar het accountrecord blijft in onze database staan zodat de bestel- en betaalgeschiedenis bewaard blijft.
Wil je dat je persoonsgegevens ook worden gewist, mail dan naar info@wornly.nl. We wissen of anonimiseren binnen een maand wat we niet wettelijk moeten bewaren.
Op grond van de AVG heb je het recht om:
- Je persoonsgegevens in te zien en een kopie te ontvangen
- Onjuiste gegevens te laten corrigeren
- Je gegevens te laten wissen
- Het gebruik van je gegevens te laten beperken of er bezwaar tegen te maken, ook tegen gebruik op basis van ons gerechtvaardigd belang
- Je gegevens in een overdraagbaar formaat te ontvangen
- Je toestemming op elk moment in te trekken, als we daarop steunen
Mail naar info@wornly.nl om deze rechten te gebruiken. We antwoorden binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
- Al het verkeer naar de site is versleuteld (HTTPS)
- Wachtwoorden worden alleen gehasht opgeslagen
- Onze servers en database staan in datacenters in de EU
- Toegang is beperkt tot wat nodig is om Wornly te runnen en support te bieden
Wornly is alleen voor mensen van 18 jaar of ouder. We verzamelen niet bewust gegevens van jongere personen. Denk je dat een minderjarige Wornly gebruikt, laat het ons dan weten.
We werken dit beleid bij als Wornly verandert en passen dan de datum bovenaan aan. Belangrijke wijzigingen laten we gebruikers weten.
Kamont Digital B.V., Amsterdam, Nederland. E-mail: info@wornly.nl.