Privacyverklaring

BesteDomeinen.nl respecteert uw privacy en verwerkt uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en overige toepasselijke privacywetgeving. In deze privacyverklaring informeren wij u over hoe wij omgaan met uw persoonsgegevens.

1. Wie zijn wij?

BesteDomeinen.nl is een Nederlands platform voor het kopen en verkopen van .nl domeinnamen. Wij zijn de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens.

2. Welke gegevens verzamelen wij?

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

2.1 Accountgegevens

• Naam (voornaam en achternaam)
• E-mailadres
• Telefoonnummer
• Wachtwoord (versleuteld opgeslagen)
• Adresgegevens (voor verkopers)

2.2 Transactiegegevens

• Aankoop- en verkoopgeschiedenis
• Betalingsgegevens
• IBAN (voor uitbetalingen aan verkopers)
• Facturatiegegevens

2.3 Technische gegevens

• IP-adres (geanonimiseerd voor analyse)
• Browsertype en -versie
• Apparaatinformatie
• Cookies en vergelijkbare technologieën

2.4 Communicatiegegevens

• Correspondentie met onze klantenservice
• Voorkeuren voor communicatie

3. Waarom verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Doel	Grondslag
Aanmaken en beheren van uw account	Uitvoering overeenkomst
Verwerken van aankopen en verkopen van domeinen	Uitvoering overeenkomst
Verwerken van betalingen	Uitvoering overeenkomst
Versturen van transactionele e-mails	Uitvoering overeenkomst
Versturen van nieuwsbrieven (indien toestemming)	Toestemming
Verbeteren van onze diensten	Gerechtvaardigd belang
Voorkomen van fraude	Gerechtvaardigd belang
Voldoen aan wettelijke verplichtingen	Wettelijke verplichting

4. Met wie delen wij uw gegevens?

Wij delen uw persoonsgegevens alleen met derden wanneer dit noodzakelijk is:

• Betalingsproviders: Mollie B.V. voor het verwerken van betalingen
• Domeinregistrars: Voor het overdragen van domeinnamen
• Hostingproviders: Voor het hosten van onze website en databases
• E-mailproviders: Voor het verzenden van e-mails
• Overheidsinstanties: Indien wettelijk verplicht

Wij verkopen uw persoonsgegevens nooit aan derden.

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

• Accountgegevens: Tot 2 jaar na het verwijderen van uw account
• Transactiegegevens: 7 jaar (wettelijke bewaarplicht)
• Communicatiegegevens: 2 jaar na laatste contact
• Technische gegevens: Maximaal 26 maanden

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: U kunt verzoeken om verwijdering van uw gegevens
• Recht op beperking: U kunt de verwerking laten beperken
• Recht op overdraagbaarheid: U kunt uw gegevens in een gangbaar formaat ontvangen
• Recht van bezwaar: U kunt bezwaar maken tegen verwerking
• Recht op intrekking toestemming: U kunt gegeven toestemming altijd intrekken

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via privacy@bestedomeinen.nl. Wij reageren binnen 30 dagen op uw verzoek.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang:

• SSL/TLS-versleuteling van alle dataverkeer
• Versleutelde opslag van wachtwoorden (Argon2ID)
• Regelmatige beveiligingsaudits
• Toegangscontrole en logging
• Regelmatige back-ups

8. Cookiebeleid

Wij gebruiken cookies en vergelijkbare technologieën op onze website. Hieronder leggen wij uit welke cookies wij plaatsen en waarom.

8.1 Wat zijn cookies?

Cookies zijn kleine tekstbestanden die bij een websitebezoek op uw apparaat worden opgeslagen. Ze worden gebruikt om de website goed te laten functioneren, uw voorkeuren te onthouden en het gebruik te analyseren.

8.2 Overzicht van cookies

Cookie	Categorie	Doel	Levensduur
PHPSESSID	Functioneel	Sessiebeheer — houdt u ingelogd gedurende uw bezoek	Sessie
csrf_token	Functioneel	Bescherming tegen cross-site request forgery (CSRF)	Sessie
bd_cookie_consent	Functioneel	Slaat uw cookievoorkeuren op	365 dagen
_ga, _ga_*	Analytisch	Google Analytics — geanonimiseerde bezoekstatistieken	2 jaar
_fbp (toekomstig)	Marketing	Meta advertentiepixel — meting van advertentie-effectiviteit	90 dagen

8.3 Toestemming en beheer

Bij uw eerste bezoek vragen wij uw toestemming voor het plaatsen van niet-functionele cookies. Functionele cookies zijn strikt noodzakelijk voor de werking van de website en vereisen geen toestemming.

U kunt uw voorkeuren op elk moment aanpassen of uw toestemming intrekken:

• Cookievoorkeuren aanpassen — herlaadt de instellingenbanner
• Via uw browserinstellingen kunt u cookies geheel blokkeren of verwijderen
• Google Analytics opt-out: Google Analytics Opt-out Browser Add-on

9. Internationale doorgifte

Uw persoonsgegevens worden primair verwerkt binnen de Europese Economische Ruimte (EER). Indien gegevens buiten de EER worden verwerkt, zorgen wij voor passende waarborgen conform de AVG.

10. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. De meest recente versie is altijd beschikbaar op onze website. Bij substantiële wijzigingen informeren wij u per e-mail.

11. Contact en klachten

Heeft u vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens? Neem dan contact met ons op:

Indien u niet tevreden bent over hoe wij met uw persoonsgegevens omgaan, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: