GDPR-beleid — Toveria

Versie 2.0 — Juni 2026
Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016
Europese marktplaats BtoC, CtoC, CtoB en BtoB — Verkoop vanuit Europa naar de hele wereld

1. Identiteit en contactgegevens van de verwerkingsverantwoordelijke

2. Functionaris voor gegevensbescherming (DPO)

Toveria heeft een Functionaris voor gegevensbescherming (DPO) aangesteld in overeenstemming met artikel 37 van de GDPR.

Contact DPO :
📧 dpo@toveria.com
📮 Toveria — DPO (Kamel DOURA), 12 Rue de la Part-Dieu, 69003 Lyon, Frankrijk

De DPO is uw eerste aanspreekpunt voor alle vragen met betrekking tot de bescherming van uw persoonsgegevens. Hij is ook de contactpersoon van de CNIL.

3. Register van verwerkingsactiviteiten (art. 30 GDPR)

3.1 Beheer van gebruikersaccounts

3.2 Telefonische identiteitsverificatie (OTP)

3.3 Meervoudige authenticatie (2FA/TOTP)

3.4 Publicatie en beheer van advertenties

3.5 Verwerking van transacties en betalingen

3.6 KYC-verificatie van verkopers (Stripe Connect)

3.7 Berichten en gesprekken

3.8 Transactionele e-mailmeldingen

3.9 Push-meldingen

3.10 DAC7-naleving — Belastingaangiften

3.11 BTW-verificatie (VIES)

3.12 Beheer van beoordelingen en ratings

3.13 Referraalprogramma

3.14 Geschillensysteem

3.15 Verificatie internationale sancties

3.16 Beveiligingslogs en fraudebestrijding

3.17 Cookies en trackers

3.18 Marketingcommunicatie (optioneel)

4. Verwerkers (art. 28 GDPR)

Alle verwerkers hebben een gegevensverwerkingsovereenkomst ondertekend die voldoet aan art. 28.

5. Overdrachten buiten de Europese Unie (art. 44-49 GDPR)

Overdrachten naar de Verenigde Staten worden geregeld door:

1. Standaardcontractbepalingen (SCC) — Uitvoeringsbesluit (EU) 2021/914 van de Europese Commissie
2. EU-US Data Privacy Framework — Adequaatbesluit van 10 juli 2023

Voor elke overdracht zorgt Toveria ervoor dat de verwerker voldoende beschermingsgaranties biedt.

6. Rechten van betrokkenen

6.1 Tabel met rechten

6.2 Hoe u uw rechten kunt uitoefenen

Per e-mail: dpo@toveria.com
Aanbevolen onderwerp: [GDPR-recht] Uw naam — Type verzoek

Per post:
Toveria — GDPR-service
12 Rue de la Part-Dieu, 69003 Lyon, Frankrijk

Identiteitsbewijs: een kopie kan worden gevraagd om uw identiteit te verifiëren (gescand, zonder documentnummer indien gewenst).

Reactietermijn: 30 kalenderdagen. Verlengbaar met 60 extra dagen voor complexe verzoeken, met voorafgaande kennisgeving.

6.3 Recht om klacht in te dienen bij de CNIL

Als u van mening bent dat uw rechten niet worden gerespecteerd:

CNIL — Commission Nationale de l'Informatique et des Libertés
🌐 cnil.fr/fr/plaintes
📮 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
📞 +33 (0)1 53 73 22 22

7. Bewaartermijnen

Tussentijdse archivering (CNIL): na hun actieve fase gaan gesprekken naar een archief met beperkte toegang (gereserveerd voor wettelijke verplichtingen / geschillen) voordat definitieve verwijdering plaatsvindt. Legal hold: alle gegevens met betrekking tot een openstaand geschil, wettelijke verplichting of verzoek van autoriteit worden bewaard tot het einde van deze verplichting, in afwijking van de bovenstaande termijnen.

8. Gegevensbeveiliging (art. 32 GDPR)

8.1 Technische maatregelen

8.2 Organisatorische maatregelen

8.3 Meldingsprocedure bij gegevensschending

In overeenstemming met art. 33 GDPR verbindt Toveria zich ertoe de CNIL binnen 72 uur na constatering van een gegevensschending die een risico voor de rechten en vrijheden van personen kan opleveren, in kennis te stellen.

Indien de schending een hoog risico oplevert, worden de betrokkenen ook zonder onredelijke vertraging ingelicht (art. 34 GDPR).

Interne procedure:

1. Detectie → onmiddellijke waarschuwing aan DPO
2. Risicokwalificatie (< 4u)
3. CNIL-melding indien nodig (< 72u)
4. Melding aan personen bij hoog risico (< 72u)
5. Documentatie van incident (schendingsregister)

9. Impactanalyse (DPIA — art. 35 GDPR)

Een Gegevensbeschermingseffectanalyse is vereist voor verwerkingen met hoog risico.

10. Gegevens van minderjarigen

Het Toveria-platform is strikt voorbehouden aan personen van 18 jaar of ouder.

De geboortedatum wordt bij registratie verzameld om meerderjarigheid te verifiëren. Elke registratie van een minderjarige leidt tot onmiddellijke verwijdering van het account en bijbehorende gegevens.

Melding: dpo@toveria.com — Onderwerp: [Minderjarige]

11. Cookies en trackers

Strikt noodzakelijke cookies (geen toestemming vereist)

Analytische cookies (met voorafgaande toestemming)

Alleen in te schakelen na implementatie van een CNIL-conforme cookiebanner (CNIL-aanbeveling van 1 oktober 2020).

12. Wijzigingen van dit beleid

Substantiële wijzigingen worden per e-mail medegedeeld met een 30-daagse termijn.

De datum van laatste update staat in de koptekst. Voortgezet gebruik van het platform na inwerkingtreding geldt als aanvaarding.

13. Contacten

Europese marktplaats BtoC, CtoC, CtoB en BtoB — Verkoop vanuit Europa naar de hele wereld
Verkoop vanuit Europa naar de hele wereld
CNIL-registratienummer: [In te vullen na aangifte]
Laatst bijgewerkt: Juni 2026

Franse versie — in geval van afwijking met een vertaling prevaleert de Franse versie.