Privacybeleid

Welke persoonsgegevens wij hebben, waarvoor, en wat u eraan kunt doen.

Effective: 9 August 2026
Governing language: French where the Charter of the French Language applies, otherwise English

This translation is provided so you can read the document in your own language. It does not govern. The French version governs where the Charter of the French Language applies, and the English version governs everywhere else.

1Wie verantwoordelijk is

World Industries Network is verantwoordelijk voor de hier beschreven persoonsgegevens, als de onderneming die beslist wat wordt verzameld en waarom. Dit beleid treedt in werking op 9 August 2026. Schrijf over alles hierin naar [email protected].

Zij is geschreven naar de wet van Quebec op de bescherming van persoonsgegevens in de private sector, zoals gewijzigd bij Wet 25, en naar de federale Personal Information Protection and Electronic Documents Act. Waar de Algemene verordening gegevensbescherming van de EU of van het Verenigd Koninkrijk op u van toepassing is, treden wij op als verwerkingsverantwoordelijke voor de beschreven verwerking, en wat dat toevoegt staat waar het hoort: de rechtsgrond in artikel 4, het doorgiftemechanisme in artikel 7, de melding binnen tweeënzeventig uur in artikel 12 en uw toezichthoudende autoriteit in artikel 13. Waar de privacywet van een staat van de Verenigde Staten op u van toepassing is, geeft artikel 11 u dezelfde rechten, en wij verkopen noch delen persoonsgegevens in de zin van die wetten.

2De persoon die verantwoordelijk is voor persoonsgegevens

Wet 25 verlangt dat een onderneming een persoon aanwijst die verantwoordelijk is voor de bescherming van persoonsgegevens en die functie publiceert, met titel en contactgegevens. Zonder schriftelijke delegatie wordt de functie uitgeoefend door de persoon met het hoogste gezag binnen de onderneming, en zo is het hier.

Titel: Person in charge of the protection of personal information
Uitgeoefend door: De persoon met het hoogste gezag binnen World Industries Network
Contact: [email protected]

Verzoeken op dat adres worden behandeld door de persoon die de functie bekleedt, niet door de algemene ondersteuning. Moet u verder, dan zegt artikel 13 waarheen.

3Wat wij verzamelen

Account: Naam, e-mail, wachtwoordhash, taal, en de Bedrijven waartoe u behoort.
Bedrijf: Bedrijfsnaam, sector, rechtsvorm, beschrijving, adressen, logo en omslag, plus de identiteits- en verificatiegegevens die een betaalaanbieder eist om u uit te betalen.
Inhoud: Wat u publiceert of verstuurt: berichten, producten, chats, bestanden, beoordelingen, en de bijbehorende metagegevens.
Handel: Bestellingen, bezorgadressen, bedragen, kosten, terugbetalingen, geschillen en uitbetalingsgegevens. Volledige kaartnummers bereiken onze servers nooit; die worden door onze betaalaanbieder verwerkt.
Technisch: Sessie- en beveiligingstokens, een gezouten hash van uw IP-adres voor snelheidsbeperking en misbruikpreventie, en apparaat, besturingssysteem en browser voor een geteld bezoek.
Statistiek: Anonieme paginatellingen, en alleen als u statistiekcookies aanvaardde.
Ondersteuning: Wat u ons vertelt als u schrijft, en ons antwoord.
Assistent: Alleen als u Jarv1s inschakelt: uw gesprekken met hem, de notities en herinneringen die hij voor u bewaart, de bestanden die u hem aanreikt, en het verslag van wat hij namens u heeft gedaan. Zolang hij uit staat bestaat er niets onder dit kopje.

Wij verzamelen dit van u, uit uw gebruik van het Platform, en van onze betaalaanbieder wanneer die het resultaat teruggeeft van een identiteits- of bankcontrole die u startte.

4Waarom wij ze verzamelen, en op welke grondslag

Om uw account te laten werken: Nodig om onze overeenkomst met u uit te voeren. Wet 25: nodig voor de doeleinden van de onderneming.
Om de marktplaats te laten draaien: Nodig om de overeenkomst uit te voeren en om fiscale, boekhoudkundige en antifraudeverplichtingen na te komen.
Om het Platform te beveiligen: Ons gerechtvaardigd belang bij het voorkomen van fraude, misbruik en ongeoorloofde toegang, afgewogen tegen uw belangen.
Om u te antwoorden: Nodig om de overeenkomst uit te voeren, of ons gerechtvaardigd belang bij antwoorden.
Om gebruik te meten: Uw toestemming, die u op elk moment kunt intrekken.
Om aan een wettelijke plicht te voldoen: Naleving van een wettelijke verplichting waaraan wij onderworpen zijn.

Wij verkopen geen persoonsgegevens, wij draaien geen advertentie- of trackingpixels van derden, en wij gebruiken de inhoud van uw privéberichten niet voor reclame of om u te profileren.

5Toestemming, en hoe u die intrekt

Waar wij op toestemming steunen, vragen wij die vóór de verzameling begint en niet erna, en weigeren is één handeling met hetzelfde gewicht als aanvaarden. U kunt uw toestemming op elk moment intrekken: voor statistiek via de cookie-instellingen; voor de rest door te schrijven naar [email protected]. Intrekking geldt voor de toekomst en maakt eerdere verwerking niet onrechtmatig.

De toestemming voor een persoon onder de 14 wordt gegeven door degene die het ouderlijk gezag heeft. Waar de AVG geldt, is de leeftijd waaronder ouderlijke toestemming vereist is die van het land waar het kind zich bevindt, tussen dertien en zestien jaar, en wij passen de hoogste van beide toe.

6Met wie wij ze delen

Wij delen persoonsgegevens met dienstverleners die ze volgens onze instructies en onder contract verwerken, alleen voor zover nodig om de dienst te leveren: betaalverwerking, cloudhosting en databases, objectopslag en contentlevering, transactionele e-mail, foutbewaking, en productstatistiek wanneer u toestemde.

Wij verstrekken ze ook wanneer de wet dat eist, om op een geldig rechtmatig verzoek te reageren, om een rechtsvordering in te stellen of te verweren, of om de rechten en veiligheid van een persoon te beschermen. Wordt onze onderneming overgedragen, dan kunnen persoonsgegevens mee overgaan, onder de vertrouwelijkheidsverplichtingen die Wet 25 aan zo’n transactie stelt.

Wat een andere gebruiker ziet, is wat u publiceert. Uw zakelijke e-mailadres staat niet op een openbaar profiel; contactverzoeken worden door ons doorgegeven zodat uw adres privé blijft.

7Waar ze worden verwerkt

Persoonsgegevens worden verwerkt en bewaard in Canada, de Verenigde Staten en de Europese Unie, afhankelijk van leverancier en dienst. Persoonsgegevens buiten Quebec doorgeven vereist een gegevensbeschermingseffectbeoordeling die vaststelt dat de gegevens passende bescherming krijgen, en een contract dat die beoordeling vastlegt. Waar de AVG geldt, steunen doorgiften buiten de EER op de modelcontractbepalingen van de Europese Commissie of op een adequaatheidsbesluit.

Elke leverancier en zijn beoordelingWie wat verwerkt, waar dat gebeurt, en de conclusie per leverancier.

8Hoe lang wij ze bewaren

Account- en bedrijfsgegevens: Zolang het account open is, daarna binnen een redelijke termijn na sluiting vernietigd of geanonimiseerd, behoudens de regels hieronder.
Bestellingen, facturen en uitbetalingsgegevens: Bewaard voor de periode die de fiscale en administratieve wetgeving eist, gerekend vanaf het einde van het betrokken boekjaar.
Beveiligings- en toegangslogboeken: Korte bewaring, genoeg om misbruik te onderzoeken.
Moderatiedossiers: Bewaard zodat een verwijdering nog kan worden uitgelegd en aangevochten, en beperkt tot wat daarvoor nodig is.
Ondersteuningscorrespondentie: Bewaard zolang zij voor een geschil nog van belang kan zijn.

Loopt een bewaartermijn af, dan worden de gegevens vernietigd of geanonimiseerd. Geanonimiseerde gegevens zijn geen persoonsgegevens meer en mogen als geaggregeerde statistiek worden bewaard.

9Hoe ze beschermd zijn

In rust: Gevoelige velden zijn versleuteld met AES-256-GCM.
Wachtwoorden: Gehasht met Argon2id. Ze worden nooit leesbaar opgeslagen of teruggehaald.
Onderweg: TLS op elke verbinding, met postkwantum-sleuteluitwisseling waar de client die ondersteunt.
Toegang: Rechten per module binnen een Bedrijf, en geen gedeelde beheerdersaccounts.

10Geautomatiseerde verwerking

Sommige beslissingen op het Platform worden geautomatiseerd genomen of ondersteund, en Wet 25 verlangt dat wij u zeggen welke:

De ordening van de feed bepaalt wat u ziet van de accounts die u volgt en uit uw sector, en in die volgorde zijn betaalde plaatsingen verweven. Zij beslist niets over u. Artikel 21 van de Voorwaarden zet elke parameter uiteen en wat een betaling daaraan verandert.
Misbruikcontroles, waaronder snelheidsbeperking en fraudesignalen, kunnen een handeling automatisch beperken.
Inhoud die door genoeg verschillende leden is gemeld, wordt automatisch verwijderd. De eigenaar krijgt bericht met het aantal en de redenen, en de verwijdering wordt vastgelegd zodat zij kan worden aangevochten.
Een risiconiveau van de verkoper, afgeleid uit de leeftijd van het account en de afwikkelingsgeschiedenis, bepaalt de inhouding op uitbetalingen en een lopend volumeplafond. De uitbetalingspagina publiceert elke drempel van die ladder.
De assistent stelt op waar u hem hebt ingeschakeld, en kan uitvoeren wat u hem vraagt. Hij beslist niets over u: hij handelt op uw instructie, binnen de rechten die uw account al heeft, en hij staat uit tot u toestemt.

Berust een beslissing over u uitsluitend op geautomatiseerde verwerking, dan kunt u vragen welke persoonsgegevens zijn gebruikt, waarom de beslissing zo uitviel, en om beoordeling door een mens. Schrijf naar [email protected].

Jarv1s, de ingebouwde assistentWat hij kan, wat hij mag lezen en de toestemming die hij eerst vraagt.

11Uw rechten

U kunt inzage vragen in de persoonsgegevens die wij over u hebben, rectificatie, wissing waar de wet daarin voorziet, een overdraagbare kopie in een gestructureerd, gangbaar technologisch formaat, intrekking van uw toestemming, en, in de gevallen die Wet 25 noemt, dat wij het verspreiden van informatie staken of een link deïndexeren wanneer verspreiding ernstige schade toebrengt aan uw reputatie of privacy.

Hoe u ze uitoefentWat u stuurt, hoe wij u verifiëren, en hoe lang wij erover doen.

12Vertrouwelijkheidsincidenten

Een vertrouwelijkheidsincident is ongeoorloofde toegang tot persoonsgegevens, ongeoorloofd gebruik of ongeoorloofde verstrekking ervan, verlies ervan, of elke andere inbreuk op de bescherming ervan. Er hoeft geen aanvaller aan te pas te komen: een verkeerd verstuurde export, of een fout die één lid de gegevens van een ander liet zien, is een incident.

Elk incident wordt in een register opgenomen, ook een zonder risico op ernstige schade. Elke inschrijving legt vast: de betrokken gegevens, de omstandigheden, wanneer het gebeurde en wanneer wij ervan wisten, hoeveel personen het betreft, de bevinding over het risico op ernstige schade en wat daartoe leidde, de gegeven kennisgevingen, en de genomen maatregelen. Inschrijvingen worden vijf jaar bewaard vanaf de dag waarop wij ervan wisten.

Brengt een incident risico op ernstige schade mee, dan stellen wij met bekwame spoed de Commissie voor toegang tot informatie en de betrokken personen op de hoogte, en nemen wij redelijke maatregelen om het risico te verkleinen en herhaling te voorkomen. Waar de AVG geldt, melden wij het aan de bevoegde toezichthouder binnen 72 uur wanneer het incident waarschijnlijk een risico voor personen inhoudt.

Denkt u dat er een incident is geweest, schrijf dan naar [email protected] of [email protected]. Beide bereiken een mens, en een melding van buiten komt net zo in het register als een incident dat wij zelf vinden.

13Klachten

Schrijf eerst naar [email protected]. Voldoet ons antwoord niet, dan kunt u klagen bij de Commissie voor toegang tot informatie van Quebec, bij de Privacycommissaris van Canada, of, bent u in de EER of het Verenigd Koninkrijk, bij uw nationale toezichthouder.

14Wijzigingen

Wij publiceren hier de geldende versie, met een ingangsdatum. Raakt een wijziging wezenlijk aan hoe wij persoonsgegevens over u gebruiken, dan melden wij dat vóór de ingang en vragen wij, waar de wijziging dat vereist, opnieuw toestemming.