Privacybeleid

1. Verwerkingsverantwoordelijke

Rechtsvorm	Trade8 B.V.
Handelend onder	Import8
Adres	Euvelgunnerweg 25a, 9723 CV Groningen
KvK-nummer	99745720
BTW-nummer	NL869115583B01
E-mail	info@trade8.nl

Trade8 B.V. ("wij", "ons", "onze") is de verwerkingsverantwoordelijke voor de persoonsgegevens die via het Import8 platform (de "Dienst") worden verwerkt. Dit Privacybeleid legt uit welke gegevens wij verzamelen, waarom, en hoe wij deze beschermen.

2. Welke Gegevens Wij Verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens:

2.1 Accountgegevens

Bij registratie verzamelen wij: naam, e-mailadres, bedrijfsnaam en wachtwoord (gehasht opgeslagen). Deze gegevens zijn noodzakelijk voor het aanmaken van een account en het leveren van de Dienst (artikel 6 lid 1 sub b AVG — uitvoering van een overeenkomst).

2.2 Productgegevens (Classificatie-invoer)

Bij het indienen van een classificatieverzoek verwerken wij: productbeschrijvingen, productafbeeldingen en eventuele aanvullende productdetails. Productgegevens worden verwerkt ten behoeve van de classificatiedienst (artikel 6 lid 1 sub b AVG). Productgegevens kunnen slechts incidenteel persoonsgegevens bevatten (bijv. een afzendernaam in een productbeschrijving); wij verzamelen niet opzettelijk persoonsgegevens via classificatie-invoer.

2.3 Gebruiks- en Technische Gegevens

Wij verzamelen automatisch: IP-adres, browsertype, bezochte pagina's, API-gebruiksstatistieken, classificatievolumes en foutmeldingen. Deze verwerking is gebaseerd op ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) bij het onderhouden en verbeteren van de Dienst.

2.4 Betalingsgegevens

Betalingsgegevens (creditcardnummers, factuuradres) worden verwerkt door onze betalingsprovider Stripe en worden niet op onze servers opgeslagen. Zie het privacybeleid van Stripe.

3. Hoe Wij Uw Gegevens Gebruiken

Doel	Rechtsgrond
Leveren van de classificatiedienst	Overeenkomst (art. 6(1)(b))
Accountbeheer en facturering	Overeenkomst (art. 6(1)(b))
Systeemverbetering met geanonimiseerde gegevens	Gerechtvaardigd belang (art. 6(1)(f))
Beveiligingsmonitoring en fraudepreventie	Gerechtvaardigd belang (art. 6(1)(f))
Servicenotificaties en updates	Gerechtvaardigd belang (art. 6(1)(f))
Wettelijke verplichtingen (bijv. belastingadministratie)	Wettelijke verplichting (art. 6(1)(c))

4. Verwerkers (Derden)

Wij delen persoonsgegevens met de volgende categorieën verwerkers, allen gebonden door verwerkersovereenkomsten:

Verwerker	Doel	Locatie	Waarborgen
Anthropic	AI-classificatieverwerking	Verenigde Staten	SCCs + DPA
Stripe	Betalingsverwerking	Verenigde Staten	SCCs + DPA
TransIP (team.blue)	Hosting en infrastructuur	Nederland	DPA

Anthropic verwerkt productbeschrijvingen en afbeeldingen uitsluitend ten behoeve van classificatie in onze opdracht. Anthropic gebruikt deze gegevens niet voor het trainen van eigen modellen. Gegevens verzonden naar Anthropic worden niet langer bewaard dan nodig voor de verwerking.

5. Internationale Doorgifte

Sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte (EER), specifiek in de Verenigde Staten. Deze doorgiften worden beschermd door Standard Contractual Clauses (SCCs) goedgekeurd door de Europese Commissie, conform hoofdstuk V van de AVG.

6. Bewaartermijnen

Gegevenscategorie	Bewaartermijn
Accountgegevens	Duur van het account + 12 maanden
Classificatieresultaten en productgegevens	Duur van het account + 12 maanden
API- en gebruikslogboeken	12 maanden (doorlopend)
Factureringsgegevens	7 jaar (fiscale bewaarplicht)
Beveiligings- en foutlogboeken	6 maanden

7. Uw Rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage (art. 15) — een kopie opvragen van de persoonsgegevens die wij over u bewaren
• Rectificatie (art. 16) — onjuiste of onvolledige gegevens corrigeren
• Verwijdering (art. 17) — verwijdering van uw persoonsgegevens verzoeken
• Beperking (art. 18) — beperkte verwerking verzoeken in bepaalde omstandigheden
• Dataportabiliteit (art. 20) — uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Bezwaar (art. 21) — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Om een van deze rechten uit te oefenen, neem contact op via info@trade8.nl. Wij reageren binnen 30 dagen.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Cookies

De Dienst gebruikt uitsluitend essentiële cookies die nodig zijn voor authenticatie en sessiebeheer. Wij gebruiken geen tracking-cookies, analytics-cookies of advertentiecookies van derden. Een cookiebanner is niet vereist omdat deze cookies strikt noodzakelijk zijn voor het functioneren van de Dienst (artikel 5 lid 3 ePrivacy-richtlijn).

9. Beveiliging

Wij treffen passende technische en organisatorische maatregelen ter bescherming van uw persoonsgegevens, waaronder: versleutelde datatransmissie (TLS), gehashte wachtwoorden, API-sleutelhashing (SHA-256), toegangscontroles en regelmatige beveiligingsreviews. Ondanks deze maatregelen is geen enkel systeem volledig veilig. Als wij kennis krijgen van een datalek dat uw rechten aantast, zullen wij u en de toezichthouder informeren conform artikelen 33 en 34 AVG.

10. Wijzigingen in dit Beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden minimaal dertig (30) dagen van tevoren gecommuniceerd per e-mail of via de Dienst.

11. Contact

Voor privacygerelateerde vragen of om uw rechten uit te oefenen, neem contact met ons op via info@trade8.nl.