Noodzakelijke cookies en browseropslag houden inloggen, beveiliging en je gekozen instellingen werkend. Met jouw toestemming onthouden we onlangs bekeken advertenties en meten we hoe Mercadia wordt gebruikt. Je kunt ook alleen het noodzakelijke kiezen; browsen en inloggen blijven dan mogelijk.
Juridisch
Laatst bijgewerkt: 14 juli 2026Versie 2.3, van kracht per 14 juli 2026
De exploitant van Mercadia is verantwoordelijk voor de verwerking van uw persoonsgegevens (verwerkingsverantwoordelijke in de zin van de AVG).
Mercadia heeft geen aangewezen functionaris voor gegevensbescherming (FG). Voor een platform van onze omvang is dat niet wettelijk verplicht. Met vragen over privacy of uw gegevens kunt u ons bereiken via privacy@mercadia.nl. Voor beveiligingsmeldingen kunt u terecht bij security@mercadia.nl.
Mercadia verwerkt de volgende categorieën persoonsgegevens:
E-mailadres, weergavenaam, wachtwoordhash, stad (optioneel) en profielfoto (optioneel). Deze gegevens zijn nodig om uw account aan te maken en te beheren.
Als u vrijwillig een passkey toevoegt, bewaren wij een willekeurige accountreferentie en gebruikershandle, de publieke credential-ID en publieke sleutel, de door u gekozen naam, teller- en back-upstatus en aanmaak-, gebruiks- en verwijdermomenten. Tijdelijke challenges en inlogtickets worden alleen kort bewaard. Mercadia ontvangt of bewaart nooit uw pincode, vingerafdruk, gezichtsscan of privésleutel.
Voornaam, tussenvoegsel, achternaam, straat, huisnummer, postcode en woonplaats. U kunt deze gegevens optioneel opgeven, bijvoorbeeld voor een ophaalafspraak. Ze zijn niet publiek zichtbaar.
Titel, omschrijving, categorie, staat, prijs, stad en foto's van uw advertenties. Deze gegevens zijn publiek zichtbaar zolang de advertentie actief is.
De inhoud van berichten die u via het Platform verstuurt of ontvangt. Berichten zijn alleen zichtbaar voor de betrokkenen en, bij een melding, voor moderators.
Beoordelingen (sterrenscore en optionele tekst tot 500 tekens) die u achterlaat of ontvangt na een berichtenuitwisseling. Uw weergavenaam en score zijn zichtbaar op het publieke profiel van de beoordeelde gebruiker. Hoe lang we beoordelingstekst bewaren, leest u in sectie 4.
Wanneer u een advertentie of profiel meldt, slaan wij de reden, uw gebruikers-ID en eventuele toelichting op. Meldingsgegevens zijn niet publiek zichtbaar en worden alleen gebruikt voor moderatie en het naleven van onze wettelijke verplichtingen.
We houden gebruiksstatistieken bij, zoals welke advertenties worden bekeken en welke zoekopdrachten worden gedaan. Deze gegevens bevatten geen berichten, e-mailadressen of vrije tekst.
IP-adressen en serverlogregels die automatisch worden vastgelegd bij gebruik van het Platform. Hieronder vallen ook logs om misbruik te voorkomen, zoals te veel inlogpogingen of berichten in korte tijd. Deze gegevens worden alleen gebruikt voor beveiliging, fraudepreventie en technische diagnose.
| Doel | Rechtsgrondslag (AVG art. 6) |
|---|---|
| Account aanmaken en beheren | Uitvoering overeenkomst (lid 1b) |
| Advertenties tonen en doorzoekbaar maken | Uitvoering overeenkomst (lid 1b) |
| Kopers en verkopers met elkaar in contact brengen | Uitvoering overeenkomst (lid 1b) |
| E-mailverificatie en transactionele e-mails | Uitvoering overeenkomst (lid 1b) |
| Beoordelingen verwerken en tonen | Uitvoering overeenkomst (lid 1b) |
| Advertenties bij u in de buurt tonen (postcode omzetten naar coördinaten) | Uitvoering overeenkomst (lid 1b) / gerechtvaardigd belang (lid 1f) |
| Beveiliging, fraudepreventie en misbruikbestrijding | Gerechtvaardigd belang (lid 1f) |
| Moderatie en handhaving van de voorwaarden | Gerechtvaardigd belang (lid 1f) |
| Behandeling van meldingen | Gerechtvaardigd belang (lid 1f) |
| Misbruikpreventie via IP-logs | Gerechtvaardigd belang (lid 1f) |
| Back-ups voor operationele continuïteit | Gerechtvaardigd belang (lid 1f) |
| Gebruiksstatistieken | Gerechtvaardigd belang (lid 1f) |
Mercadia verwerkt geen persoonsgegevens voor marketingdoeleinden en deelt geen gegevens met advertentienetwerken of sociale platforms.
Wij bewaren uw gegevens niet langer dan nodig. Hieronder ziet u per categorie hoe lang dat is.
| Categorie | Bewaartermijn | Toelichting |
|---|---|---|
| Accounts | Actief + 30 dagen | Persoonlijke gegevens worden binnen 30 dagen na accountverwijdering geanonimiseerd (e-mail, naam, wachtwoord). Een intern ID blijft als anonieme referentie. |
| Passkeys | Tot verwijdering van de passkey of het account | Een verwijderde passkey wordt direct ingetrokken. Tijdelijke challenges en machtigingen verlopen na maximaal 5 minuten; inlogtickets na 2 minuten. Beperkte beveiligingslogs worden maximaal 90 dagen bewaard. Back-ups volgen de hieronder genoemde back-uptermijn. |
| Adresgegevens | Actief + 30 dagen | Volledig verwijderd binnen 30 dagen na accountverwijdering. |
| Advertenties | Actief + 90 dagen na accountverwijdering | Titel, omschrijving en locatie worden vervangen door '[verwijderd]' binnen 90 dagen na verwijdering van het verkopersaccount. Advertenties met illegale inhoud kunnen tot 3 jaar bewaard blijven. |
| Berichten | Actief + 2 jaar na laatste activiteit | Berichtinhoud wordt vervangen door '[verwijderd]' binnen 30 dagen na accountverwijdering van een van de deelnemers. Gespreksgegevens (datum, status) worden 2 jaar bewaard voor eventuele geschillen. |
| Beoordelingen | Accountlevensduur + 30 dagen | Beoordelingstekst van de beoordelaar wordt verwijderd binnen 30 dagen na verwijdering van diens account. Beoordelingen die door moderatie zijn verwijderd, worden definitief gewist binnen 90 dagen. |
| Meldingen | 3 jaar | Bewaard voor juridische verdediging en DSA-naleving. Na 3 jaar verwijderd, tenzij er een wettelijke bewaarplicht geldt. |
| Gebruiksstatistieken | 90 dagen | Maximaal 90 dagen bewaard. Na accountverwijdering wordt het gebruikers-ID verwijderd uit de statistieken. |
| Back-ups | 14 dagen lokaal / 35 dagen off-site | Back-ups bevatten kopieën van alle bovenstaande gegevens en zijn versleuteld opgeslagen. |
| Serverlogs | 90 dagen | Inclusief misbruikpreventielogs. Alleen gebruikt voor beveiliging en diagnose. |
Mercadia deelt uw persoonsgegevens niet met derden voor commerciële doeleinden. Gegevens kunnen worden gedeeld met:
Op grond van de AVG heeft u de volgende rechten:
Een verzoek indienen? Stuur een e-mail naar privacy@mercadia.nl. Voor beveiligingsgerelateerde verzoeken kunt u ook terecht bij security@mercadia.nl. We reageren binnen één maand (AVG art. 12 lid 3). Bij complexe verzoeken kunnen we die termijn met maximaal twee maanden verlengen; we laten u dat dan binnen de eerste maand weten.
Bent u van mening dat wij uw privacyrechten niet naleven, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
We nemen gepaste maatregelen om uw gegevens te beschermen tegen verlies, onbevoegde toegang of misbruik. Wachtwoorden worden gehashed opgeslagen en nooit in leesbare tekst bewaard. Back-ups zijn versleuteld opgeslagen, met een sleutel die apart van de applicatie wordt beheerd.
Mercadia gebruikt geen geautomatiseerde besluitvorming of profilering zoals bedoeld in AVG art. 22. Alle beslissingen over accounts en advertenties worden door mensen genomen.
Dit privacybeleid kan worden aangepast. De datum bovenaan deze pagina geeft de meest recente versie aan. Bij belangrijke wijzigingen informeren we actieve gebruikers zo mogelijk per e-mail.
Vragen over privacy of uw gegevens? Stuur een e-mail naar privacy@mercadia.nl. Voor vragen over beveiliging of het melden van kwetsbaarheden kunt u mailen naar security@mercadia.nl.