Privacy Policy Ubivendo

Versie: 1 februari 2026

Ubivendo, gevestigd aan Valkenburgerweg 19, 2231 AL in Rijnsburg, is verwerkingsverantwoordelijke in de zin van artikel 4 lid 6 van de Algemene verordening Gegevensbescherming (hierna te noemen "AVG") voor de verwerking van persoonsgegevens zoals weergegeven in dit Privacybeleid.

Bedrijfsgegevens

Ubivendo B.V.

KVK: 98881868

Valkenburgerweg 19, 2231 AL Rijnsburg

https://www.ubivendo.nl

1. Reikwijdte en toepasselijkheid

Ubivendo hecht grote waarde aan de bescherming van uw privacy en de veiligheid van uw persoonsgegevens. Dit Privacybeleid is van toepassing op alle verwerkingen van persoonsgegevens die plaatsvinden in het kader van het gebruik van de website, applicatie en overige diensten van Ubivendo, waaronder begrepen het gebruik van het platform door natuurlijke personen die optreden als koper of verkoper.

Ubivendo verwerkt persoonsgegevens uitsluitend in overeenstemming met de bepalingen van de AVG, de Uitvoeringswet AVG (UAVG) en overige toepasselijke wet- en regelgeving op het gebied van gegevensbescherming. Persoonsgegevens worden slechts verwerkt voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en niet op een wijze die onverenigbaar is met deze doeleinden.

Dit Privacybeleid is van toepassing op het gebruik van de website, de applicatie en de daaraan verbonden diensten van Ubivendo. Ubivendo behoudt zich het recht voor dit Privacybeleid periodiek te wijzigen. Bij publicatie van een nieuwe versie vervalt de geldigheid van alle voorgaande versies. De meest actuele versie is steeds beschikbaar via de website en/of app van Ubivendo.

Voor vragen over dit Privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen met Christiaan de Waard via chris@ubivendo.nl.

2. Rolverdeling

2.1 Ubivendo exploiteert een online marktplaats waarop verkopers producten en diensten aanbieden aan kopers. In dit kader treedt Ubivendo op als aanbieder en beheerder van het platform.

2.2 Ubivendo is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt ten behoeve van het technisch functioneren, het beheer, de beveiliging en de optimalisatie van het platform, alsmede voor de afhandeling van gebruikersaccounts, klantenservice, platformcommunicatie en, voor zover van toepassing, de facilitering van betalingen.

2.3 Indien een koper via het platform een overeenkomst sluit met een verkoper, verstrekt Ubivendo aan die verkoper persoonsgegevens van de koper, zoals naam, adres en contactgegevens, voor zover dit noodzakelijk is voor de uitvoering van de tussen koper en verkoper gesloten overeenkomst. Voor deze verwerking treedt de verkoper op als zelfstandig verwerkingsverantwoordelijke. De verkoper is in dat kader zelf verantwoordelijk voor de naleving van de AVG en overige toepasselijke privacywetgeving. Ubivendo aanvaardt geen verantwoordelijkheid voor de verdere verwerking van persoonsgegevens door verkopers.

3. Persoonsgegevens

3.1 Ubivendo verwerkt persoonsgegevens die door gebruikers actief worden verstrekt, waaronder begrepen maar niet beperkt tot:

• Voor- en achternaam;
• Adresgegevens;
• Telefoonnummer;
• E-mailadres;
• Betaal- en bankgegevens, waaronder bankrekeningnummer;
• Overige persoonsgegevens die door de gebruiker worden verstrekt via correspondentie, telefonisch contact of gebruik van het platform.

3.2 Daarnaast verwerkt Ubivendo persoonsgegevens die automatisch worden verzameld bij het gebruik van de website en applicatie, waaronder:

• IP-adres;
• Locatiegegevens;
• Browserinformatie;
• Gegevens over het gebruik en de interactie met het platform;
• Apparaatgegevens.

De verwerking van deze gegevens vindt uitsluitend plaats voor technische, beveiligings- en analytische doeleinden en waar mogelijk geanonimiseerd of gepseudonimiseerd, in overeenstemming met de toepasselijke wetgeving, waaronder de AVG.

4. Doeleinden en rechtsgronden van verwerking

4.1 Ubivendo verwerkt persoonsgegevens uitsluitend indien en voor zover daarvoor een wettelijke grondslag bestaat als bedoeld in artikel 6 AVG. De verwerking vindt plaats voor onder meer de volgende doeleinden:

4.1.1 het aangaan en uitvoeren van overeenkomsten met gebruikers, waaronder accountregistratie, orderverwerking, betalingen en klantenservice;

4.1.2 het faciliteren van transacties tussen kopers en verkopers via het platform;

4.1.3 het verzenden van functionele communicatie, waaronder orderbevestigingen, serviceberichten en beveiligingsmeldingen;

4.1.4 het verzenden van nieuwsbrieven en commerciele communicatie, uitsluitend indien daarvoor voorafgaande toestemming is verkregen;

4.1.5 het analyseren, beveiligen en verbeteren van het platform en de dienstverlening;

4.1.6 het voldoen aan wettelijke en administratieve verplichtingen.

4.2 De verwerking vindt plaats op basis van uitvoering van een overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang van Ubivendo of toestemming van de betrokkene. Indien verwerking plaatsvindt op basis van een gerechtvaardigd belang, maakt Ubivendo een zorgvuldige belangenafweging waarbij de privacybelangen van betrokkenen worden meegewogen.

5. Verwerking, opslag en beveiliging van persoonsgegevens

5.1 Ubivendo hanteert strikte normen voor de verwerking, opslag en beveiliging van persoonsgegevens. Hieronder wordt uiteengezet hoe wij uw gegevens verwerken, waar deze worden opgeslagen, welke beveiligingstechnieken wij toepassen en wie toegang heeft tot deze gegevens.

5.2 Software en gegevensbeheer: De software en technische infrastructuur waarop het Ubivendo-platform is gebaseerd, zijn eigendom van en worden beheerd door Ubivendo. Persoonsgegevens worden binnen deze softwareomgeving verwerkt voor de doeleinden zoals omschreven in dit Privacybeleid.

Ubivendo treft passende technische en organisatorische maatregelen om te waarborgen dat persoonsgegevens binnen haar systemen adequaat worden beveiligd en beschermd tegen onbevoegde toegang, verlies of onrechtmatige verwerking.

5.3 Hosting: Voor de hosting van de website, applicatie en e-maildiensten maakt Ubivendo gebruik van de diensten van TransIP Nederland B.V. TransIP treedt hierbij op als verwerker in de zin van artikel 4, aanhef en onder 8, AVG. TransIP verwerkt persoonsgegevens uitsluitend in opdracht en ten behoeve van Ubivendo en niet voor eigen doeleinden. Met TransIP is een verwerkersovereenkomst gesloten waarin onder meer bepalingen zijn opgenomen omtrent geheimhouding, beveiligingsmaatregelen en verantwoordelijkheden. De hosting vindt plaats binnen de Europese Economische Ruimte.

5.4 E-mail en mailinglijsten: Ubivendo maakt voor e-mailverkeer en het versturen van nieuwsbrieven gebruik van de diensten van HubSpot, een externe partij die e-mailverwerking en marketingautomatisering faciliteert. HubSpot treedt hierbij op als verwerker voor Ubivendo. E-mails zoals bevestigingen, notificaties en nieuwsbrieven worden verzonden via HubSpot uit naam van Ubivendo. HubSpot verwerkt deze gegevens in de Europese Unie volgens GDPR-richtlijnen.

5.4.1 In dit kader worden persoonsgegevens verwerkt zoals naam en e-mailadres. Commerciele communicatie en nieuwsbrieven worden uitsluitend verzonden indien de gebruiker daarvoor toestemming heeft verleend. Iedere commerciele e-mail bevat een mogelijkheid om zich af te melden. Houd er rekening mee dat afmelding invloed kan hebben op de functionaliteit van bepaalde diensten.

5.4.2 HubSpot kan gebruikmaken van technische middelen om inzicht te verkrijgen in het openen en lezen van e-mails ten behoeve van statistische en optimalisatiedoeleinden. HubSpot kan geanonimiseerde gegevens gebruiken om de kwaliteit van haar dienstverlening te verbeteren en mag in dat kader informatie delen met derden. Met HubSpot is een verwerkersovereenkomst gesloten. De opslag en verwerking van gegevens door HubSpot voldoen aan de AVG en andere toepasselijke wet- en regelgeving.

6. Locatievoorzieningen

6.1 Ubivendo verwerkt locatiegegevens uitsluitend om gebruikers gepersonaliseerde zoekresultaten te bieden en relevante producten en kopers/verkopers in hun omgeving te kunnen tonen. Deze locatieverwerking beperkt zich tot globale locatiegegevens.

6.2 Exacte locatiegegevens van gebruikers worden nooit openbaar gemaakt. Voor verkopers die op de kaart worden weergegeven, wordt standaard een radius van 300 meter gehanteerd rondom hun feitelijke locatie, tenzij zij expliciet toestemming geven voor een nauwkeurigere weergave en fysiek afhalen van bestellingen toestaan.

6.3 Om de privacy van gebruikers te waarborgen, heeft Ubivendo strikte technische en organisatorische maatregelen geimplementeerd. Locatiegegevens worden uitsluitend gebruikt om de aangeboden diensten te optimaliseren en worden niet langer bewaard dan noodzakelijk of conform de wettelijke bewaartermijnen. Het verwerken van locatiegegevens is essentieel voor een gepersonaliseerde en verbeterde gebruikerservaring, waarbij relevante lokale producten en verkopers worden gepresenteerd.

7. Betalingsprovider

7.1 Voor het verwerken van betalingen maakt Ubivendo gebruik van de betalingsprovider Online Payment Platform (OPP), voor zover zij betaalgegevens verwerkt in het kader van haar wettelijke en contractuele verplichtingen, als zelfstandig verwerkingsverantwoordelijke.

7.2 Afhankelijk van de door de gebruiker gekozen betaalmethode, verwerkt OPP persoonsgegevens zoals naam, adres en woonplaats, evenals betaalgegevens, waaronder uw bankrekening- of creditcardnummer. Ubivendo ontvangt geen volledige betaalgegevens, zoals volledige bankrekening- of creditcardnummers.

7.3 OPP heeft passende technische en organisatorische maatregelen getroffen om de persoonsgegevens van gebruikers te beschermen tegen verlies, misbruik of onbevoegde toegang. OPP kan in beperkte mate (geanonimiseerde) gegevens verwerken om haar dienstverlening te verbeteren en kan in dat kader informatie delen met derden. Alle waarborgen die gelden voor de bescherming van persoonsgegevens in de dienstverlening van OPP, zijn eveneens van toepassing op derden die OPP inschakelt voor haar dienstverlening. Persoonsgegevens worden door OPP niet langer bewaard dan wettelijk is toegestaan of noodzakelijk is voor de uitvoering van de overeenkomst.

8. Bijzondere en/of gevoelige persoonsgegevens

8.1 Ubivendo richt zich niet op het verzamelen van gegevens van gebruikers jonger dan 16 jaar zonder verifieerbare toestemming van een ouder of wettelijk voogd. Ubivendo kan echter niet controleren of een bezoeker of gebruiker daadwerkelijk ouder is dan 16 jaar. Ouders en voogden worden daarom geadviseerd betrokken te zijn bij de online activiteiten van hun kinderen om onbedoelde gegevensverwerking te voorkomen.

Indien een vermoeden is dat Ubivendo zonder ouderlijke toestemming persoonsgegevens van een minderjarige heeft verwerkt, verzoeken wij u direct contact met Ubivendo op te nemen via chris@ubivendo.nl, zodat Ubivendo deze gegevens zo spoedig mogelijk kan verwijderen.

9. Met welk doel en op basis van welke grondslag wij persoonsgegevens verwerken

9.1 Ubivendo verwerkt uw persoonsgegevens uitsluitend wanneer daar een gerechtvaardigd doel en een wettelijke grondslag voor bestaat. In overeenstemming met de AVG verwerken wij persoonsgegevens voor de volgende doeleinden en op basis van de daarbij horende rechtsgronden:

9.1.1 Ubivendo verwerkt persoonsgegevens ten behoeve van de afhandeling en administratieve verwerking van betalingen die via het platform worden verricht. Deze verwerking is noodzakelijk voor de uitvoering van de overeenkomst tussen Ubivendo en de gebruiker, alsmede voor de uitvoering van de overeenkomst tussen koper en verkoper, en vindt plaats op basis van artikel 6, lid 1, onder b, AVG.

9.1.2 Ubivendo verwerkt persoonsgegevens voor het verzenden van nieuwsbrieven en andere vormen van commerciele communicatie, uitsluitend indien de gebruiker daarvoor voorafgaand en uitdrukkelijk toestemming heeft verleend. Deze verwerking vindt plaats op basis van artikel 6, lid 1, onder a, AVG. De gebruiker heeft te allen tijde het recht deze toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking voor de intrekking.

9.1.3 Ubivendo verwerkt persoonsgegevens om contact op te nemen met gebruikers per e-mail of telefonisch, indien dit noodzakelijk is voor de uitvoering van de dienstverlening, de afhandeling van vragen of het verlenen van ondersteuning. Deze verwerking vindt plaats op basis van de uitvoering van de overeenkomst dan wel, voor zover van toepassing, op basis van het gerechtvaardigd belang van Ubivendo om haar dienstverlening adequaat te kunnen uitvoeren, overeenkomstig artikel 6, lid 1, onder b en f, AVG.

9.1.4 Ubivendo verwerkt persoonsgegevens om gebruikers te informeren over wijzigingen in haar diensten, producten of voorwaarden, voor zover deze informatie noodzakelijk is voor de uitvoering van de overeenkomst of voortvloeit uit een gerechtvaardigd belang van Ubivendo bij transparante en zorgvuldige dienstverlening.

9.1.5 Ubivendo verwerkt persoonsgegevens ten behoeve van het aanmaken, beheren en beveiligen van gebruikersaccounts op het platform. Deze verwerking is noodzakelijk voor de uitvoering van de overeenkomst tussen Ubivendo en de gebruiker.

9.1.6 Ubivendo verwerkt persoonsgegevens om bestelde producten of diensten te kunnen leveren aan het door de gebruiker opgegeven adres. Deze verwerking vindt plaats op basis van de uitvoering van de overeenkomst tussen koper en verkoper, waarbij Ubivendo optreedt als faciliterend platform.

9.1.7 Ubivendo verwerkt persoonsgegevens voor het analyseren van het gebruik van de website en het platform, met als doel het verbeteren van de functionaliteit, prestaties en gebruikerservaring. Deze verwerking vindt plaats op basis van het gerechtvaardigd belang van Ubivendo bij het optimaliseren van haar dienstverlening. Voor zover mogelijk worden deze gegevens geanonimiseerd of geaggregeerd verwerkt en niet gebruikt voor individuele profilering zonder voorafgaande expliciete toestemming van de gebruiker.

10. Automatisch verzamelde gegevens

10.1 Ubivendo verzamelt automatisch gegevens via onze website met als doel de dienstverlening te verbeteren. Deze gegevens omvatten onder andere technische informatie zoals uw IP-adres, apparaatgegevens, browsertype, besturingssysteem en soortgelijke technische of gebruiksgerelateerde informatie. Deze gegevens worden verwerkt als persoonsgegevens in de zin van de AVG, voor zover zij herleidbaar zijn tot een natuurlijk persoon.

10.2 De doeleinden van deze verwerking zijn het verbeteren, beveiligen en optimaliseren van het platform, het analyseren van het gebruik van de website en applicatie, en het detecteren van misbruik of technische storingen. Voor zover mogelijk worden de gegevens geanonimiseerd of geaggregeerd verwerkt, zodat geen individuele identificatie plaatsvindt.

10.3 De verwerking van automatisch verzamelde gegevens vindt plaats op basis van het gerechtvaardigd belang van Ubivendo bij het waarborgen van een veilige, stabiele en gebruiksvriendelijke dienstverlening, als bedoeld in artikel 6, lid 1, onder f, AVG.

11. Geautomatiseerde besluitvorming

11.1 Ubivendo maakt gebruik van geautomatiseerde verwerkingen voor het analyseren van gebruikersgedrag en het verbeteren van de functionaliteit en prestaties van het platform. Hierbij worden geen besluiten genomen die rechtsgevolgen hebben voor gebruikers of hen op andere wijze in aanzienlijke mate treffen in de zin van artikel 22 AVG.

11.2 De gegevensverwerking vindt plaats op basis van het gerechtvaardigd belang van Ubivendo bij het optimaliseren en beveiligen van haar platform, in overeenstemming met artikel 6, lid 1, onder f, AVG. Voor zover mogelijk worden de gegevens geanonimiseerd of geaggregeerd verwerkt, zodat individuele gebruikers niet kunnen worden geidentificeerd.

12. Hoe lang we persoonsgegevens bewaren

12.1 Ubivendo bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze gegevens zijn verzameld.

12.1.1 Accountgegevens worden bewaard zolang het account actief is en tot maximaal twaalf maanden na beeindiging daarvan.

12.1.2 Transactie- en factuurgegevens worden bewaard overeenkomstig wettelijke verplichtingen, in beginsel gedurende zeven (7) jaar.

12.1.3 Persoonsgegevens die worden verwerkt op basis van toestemming worden bewaard tot deze toestemming wordt ingetrokken.

12.1.4 Analytische gegevens worden geanonimiseerd en uiterlijk binnen veertien (14) maanden verwijderd.

12.2 Na het verstrijken van de bewaartermijn of de beeindiging van onze relatie worden gegevens niet langer actief bewaard en krijgen medewerkers geen toegang meer tot het gebruikersprofiel of documenten die in het kader van de dienstverlening zijn aangemaakt. Gebruikersgegevens worden volledig verwijderd of geanonimiseerd, tenzij anders vereist door wet- of regelgeving.

12.3 U heeft te allen tijde het recht om een verzoek in te dienen om uw gegevens te laten verwijderen. Dit kunt u doen via de instellingen in uw account of door contact met ons op te nemen.

13. Delen van persoonsgegevens met derden

13.1 Ubivendo deelt persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor de uitvoering van de overeenkomst, om te voldoen aan een wettelijke verplichting, of wanneer Ubivendo hiervoor expliciet toestemming van de gebruiker heeft verkregen.

13.2 Met deze verwerkers sluit Ubivendo een verwerkersovereenkomst af om te waarborgen dat de persoonsgegevens op dezelfde manier worden beveiligd en vertrouwelijk worden behandeld als bij Ubivendo. Ondanks dat Ubivendo gegevens door derden laat verwerken, blijft Ubivendo te allen tijde verantwoordelijk voor de verwerking van uw persoonsgegevens.

13.3 Verwerkers voor Ubivendo:

• TransIP - Hosting - NL
• HubSpot - Communicatie - Europese Unie (Duitsland)
• OPP - Betalingsprovider - Europese Unie

13.4 Daarnaast kan Ubivendo persoonsgegevens aan derden verstrekken, uitsluitend wanneer dit noodzakelijk is voor de uitvoering van onze overeenkomst met de gebruiker of wanneer dit vereist is om te voldoen aan wettelijke verplichtingen. In dergelijke gevallen zullen wij er alles aan doen om ervoor te zorgen dat deze derden zich houden aan de geldende privacy- en beveiligingsvereisten.

13.5 Indien persoonsgegevens worden doorgegeven aan partijen buiten de Europese Economische Ruimte (EER), geschiedt dit uitsluitend indien wordt voldaan aan de vereisten van hoofdstuk V van de AVG, waaronder doorgifte op basis van een adequaatheidsbesluit van de Europese Commissie of door middel van door de Europese Commissie vastgestelde standaardcontractbepalingen, al dan niet aangevuld met aanvullende waarborgen.

14. Gegevens inzien, aanpassen of verwijderen

14.1 Gebruikers hebben te allen tijde het recht om hun persoonsgegevens in te zien, te corrigeren, te beperken of te verwijderen. Tevens heeft een gebruiker het recht om eerder gegeven toestemming voor de verwerking van gegevens in te trekken, bezwaar te maken tegen de verwerking van persoonsgegevens door Ubivendo, en het recht op gegevensoverdraagbaarheid. Dit houdt in dat een gebruiker een verzoek kan indienen om de persoonsgegevens die Ubivendo heeft, in een gestructureerd, gangbaar en technisch leesbaar formaat naar de gebruiker of een door de gebruiker aangewezen andere organisatie te sturen.

14.2 Om gebruik te maken van het hierboven genoemde kan een verzoek worden ingediend via chris@ubivendo.nl. Ubivendo kan, indien noodzakelijk, aanvullende informatie verzoeken ter verificatie van de identiteit. Ubivendo reageert uiterlijk binnen een maand op een verzoek.

15. Hoe wij persoonsgegevens beveiligen

15.1 Ubivendo hecht veel waarde aan de bescherming van persoonsgegevens en heeft passende technische en organisatorische maatregelen getroffen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging van uw gegevens te voorkomen. Indien u vermoedt dat gegevens niet goed zijn beveiligd of er aanwijzingen zijn van misbruik, verzoeken wij u contact op te nemen met onze klantenservice of via chris@ubivendo.nl.

15.2 De volgende beveiligingsmaatregelen zijn door Ubivendo genomen om persoonsgegevens te beschermen:

• TLS (Transport Layer Security): Wij verzenden uw gegevens via een versleutelde internetverbinding. Dit is zichtbaar aan de "https" in de adresbalk van uw browser en het hangslotpictogram. Deze technologie waarborgt dat uw gegevens tijdens de overdracht goed beveiligd zijn.
• DNSSEC (Domain Name System Security Extensions): DNSSEC biedt een extra beveiligingslaag voor het omzetten van domeinnamen (bijvoorbeeld www.ubivendo.nl) naar het bijbehorende IP-adres van de server. Het voegt een digitale handtekening toe, die automatisch kan worden geverifieerd om te voorkomen dat u wordt omgeleid naar een onjuist of kwaadwillig IP-adres.

Met deze maatregelen streeft Ubivendo ernaar de veiligheid van uw persoonsgegevens te waarborgen en risico's te minimaliseren.

Terug