Privacyverklaring

Versie 2.3 · Laatst bijgewerkt: 20 april 2026

YardiGo is een Nederlandse app en website waarmee je garagesales, buurtverkopen, kofferbakverkopen en rommelmarkten bij jou in de buurt kunt vinden en plaatsen. In deze privacyverklaring leggen we uit welke persoonsgegevens wij verwerken, waarom, hoe lang en op welke rechtsgrond, en welke rechten jij hebt onder de Algemene Verordening Gegevensbescherming (AVG / GDPR).

1. Verwerkingsverantwoordelijke

Christian Koops, handelend onder de naam YardiGo (eenmanszaak in oprichting).
KvK-nummer en vestigingsadres: worden hier vermeld zodra de inschrijving bij de Kamer van Koophandel definitief is.
E-mail privacyverzoeken: privacy@yardigo.nl
Algemene e-mail: info@yardigo.nl

YardiGo heeft geen Functionaris voor Gegevensbescherming aangesteld; dit is niet verplicht voor een organisatie van deze omvang.

2. Welke gegevens verwerken we?

We verwerken uitsluitend de gegevens die nodig zijn om de dienst te kunnen leveren (dataminimalisatie, art. 5 lid 1 sub c AVG):

• Naam – bij het aanmaken van een account, als weergavenaam in de app.
• E-mailadres – voor registratie, inloggen en communicatie over je account.
• Gehasht wachtwoord – via Supabase Auth; wachtwoorden worden nooit in leesbare vorm opgeslagen.
• Gebruikers-ID – een interne identificatiecode gekoppeld aan jouw account.
• Nauwkeurige locatie (GPS) – om garagesales in de buurt te tonen en je eigen advertentie op de kaart te plaatsen. Alleen na expliciete toestemming via je apparaat. Deze locatie wordt niet persistent in onze database opgeslagen; we gebruiken hem real-time om de kaart te renderen.
• Advertentie-inhoud – foto's, adres, datum/tijd, categorieën en beschrijving die jij zelf invoert bij het plaatsen van een verkoop.
• Technische logs – IP-adres, browsertype, besturingssysteem en tijdstempels; automatisch geregistreerd door Supabase en Vercel voor beveiliging en foutdiagnose.

3. Doelen, rechtsgronden en bewaartermijnen

Onder de AVG moeten we per verwerking benoemen wát we doen, wáárom, op welke rechtsgrond (art. 6 lid 1 AVG) en hoe lang we het bewaren:

YardiGo gebruikt op dit moment geen marketing-mailing en geen nieuwsbrief. Mocht dat in de toekomst veranderen, dan gebeurt dat uitsluitend op basis van een aparte, niet-vooraangevinkte opt-in (art. 6.1.a AVG).

4. Gevolgen als je gegevens niet verstrekt

• Zonder e-mailadres en wachtwoord kun je geen account aanmaken; je kunt YardiGo dan wel als gast gebruiken om verkopen te bekijken.
• Zonder locatietoestemming kun je niet automatisch verkopen in jouw buurt zien; handmatig zoeken op plaats of postcode blijft wel mogelijk.
• Zonder advertentiegegevens (adres, datum) kun je geen verkoop plaatsen; bekijken van andermans verkopen blijft mogelijk.

5. Ontvangers en verwerkers

We verkopen je gegevens nooit en delen ze niet met adverteerders. We maken uitsluitend gebruik van de volgende verwerkers, die allen een verwerkersovereenkomst met ons hebben (of daarvoor standaard voorwaarden toepassen):

Publiek gemaakte advertentiegegevens (adres, beschrijving, foto's en de door jou opgegeven weergavenaam) zijn zichtbaar voor alle bezoekers van YardiGo. Plaats daarom geen gegevens die je niet openbaar wilt maken.

5a. Buurtverkopen: adressen van andere bewoners

Bij een buurtverkoop kan de organisator in het publicatieformulier meerdere adressen opgeven. Een adres van een ander huishouden is ook een persoonsgegeven van die bewoner(s). Voor die verwerking is een afzonderlijke grondslag nodig. YardiGo werkt daarom met een verplichte bevestigingslink:

• Het eigen adres van de organisator gaat direct online. Daarvoor geeft de organisator bij het publiceren expliciet toestemming voor zichzelf (art. 6 lid 1 sub a AVG).
• Voor elk ander adres maakt YardiGo een unieke, willekeurige link aan (/bevestig?token=…) en stuurt die niet zelf naar de bewoner. De organisator deelt de link handmatig via WhatsApp, sms of e-mail met de betreffende bewoner.
• Zolang de bewoner de link niet aanklikt, is het adres niet zichtbaar voor andere gebruikers (ook niet voor ingelogde bezoekers). De listing blijft in status pending.
• De bewoner kan via de link klikken op "Ja, bevestig mijn adres" (toestemming; status confirmed) of "Nee, halen weg" (weigering; status declined). Bij weigering worden straat, postcode en coördinaten direct uit onze database verwijderd.
• Blijft een bevestigingslink 7 dagen onbeantwoord, dan zet YardiGo de status automatisch op expired en worden straat, postcode en coördinaten alsnog gewist. De bewoner hoeft niets te doen.
• Optioneel kan de bewoner een weergavenaam opgeven (bv. "Fam. de Vries"); dit is nooit verplicht.
• Als je als bewoner vindt dat jouw adres zonder jouw medeweten is ingevoerd, mail dan privacy@yardigo.nl. We verwijderen het op eerste verzoek, ongeacht de status.

Wij verwerken in deze flow de volgende gegevens van de bewoner: straatnaam + huisnummer, postcode, geografische coördinaten en (optioneel) de door de bewoner zelf opgegeven weergavenaam. Wij verwerken geen telefoonnummer of e-mailadres van de bewoner. De communicatie met de bewoner verloopt volledig buiten YardiGo om, via de organisator.

Herkenningslabel door de organisator. Bij het aanmaken van een buurtverkoop kan de organisator optioneel een kort herkenningslabel per adres invoeren (bv. een voornaam of "nr. 14"). Dit label is uitsluitend bedoeld als geheugensteun voor de organisator zelf, is alleen zichtbaar in het dashboard van die organisator en verschijnt nooit publiek op de kaart, detailpagina of bevestigingspagina. Als een bewoner via de bevestigingslink een eigen weergavenaam opgeeft, vervangt dat niet het label van de organisator, maar komt dat apart in het bewonersprofiel van de listing.

E-mailadres van de buur is optioneel en wordt niet opgeslagen. De organisator kan in het publicatieformulier per adres een e-mailadres invoeren, uitsluitend om de e-mailknop in de deelpagina direct na publicatie voorgevuld te openen (via een mailto:-link). Het e-mailadres wordt alleen in de browser van de organisator gebruikt, reist niet mee naar onze server en wordt niet opgeslagen in onze database. De e-mail zelf wordt door de e-mailapp van de organisator verstuurd vanaf diens eigen e-mailadres; YardiGo is in die verzending geen verzender of verwerker.

Rechtsgrond: uitdrukkelijke toestemming via de bevestigingslink (art. 6 lid 1 sub a AVG). De toestemming kan op elk moment worden ingetrokken via diezelfde link (zolang de verkoop nog niet geweest is) of via privacy@yardigo.nl. Intrekking heeft geen terugwerkende kracht op verwerking die vóór intrekking heeft plaatsgevonden.

Bewaartermijn: actief tot en met de datum van de buurtverkoop; daarna worden adres-, postcode- en coördinaatgegevens van bevestigde bewoners (plus het optionele herkenningslabel van de organisator) binnen 30 dagen gewist. Pending of geweigerde entries worden direct of na 7 dagen gewist, zoals hierboven beschreven.

6. Cookies en lokale opslag

YardiGo gebruikt geen tracking-cookies, geen analytics-diensten met persoonsgegevens (zoals Google Analytics of Meta Pixel) en geen advertentiepixels. Wij plaatsen uitsluitend:

• Technische localStorage – om je inlogstatus en voorkeuren (zoals geselecteerde categorieën) op jouw apparaat op te slaan. Dit zijn geen cookies en de gegevens verlaten je apparaat niet.
• Functionele sessiecookies van Supabase Auth – strikt noodzakelijk om je ingelogd te houden. Voor strikt noodzakelijke cookies is op grond van artikel 11.7a Telecommunicatiewet geen toestemming vereist.

Omdat we geen analytische of marketing-scripts laden, tonen we bewust geen cookiebanner. Mocht YardiGo in de toekomst analytics of andere niet-noodzakelijke cookies gebruiken, dan plaatsen we op dat moment een consent-banner met gelijkwaardige 'Accepteer'- en 'Weiger'-opties, en zullen die scripts pas laden ná toestemming.

7. Beveiliging

• Alle communicatie met onze server verloopt via HTTPS (TLS).
• Wachtwoorden worden nooit in leesbare vorm opgeslagen; we gebruiken de hashing-implementatie van Supabase Auth.
• Databasetoegang is beperkt via Row Level Security (RLS) op Supabase: je kunt alleen je eigen advertenties en profielgegevens wijzigen.
• Rate-limiting staat actief op login- en registratie-endpoints om brute-force-pogingen te beperken.

8. Geautomatiseerde besluitvorming en profilering

YardiGo past geen geautomatiseerde besluitvorming of profilering toe in de zin van artikel 22 AVG. Er worden dus geen besluiten over jou genomen door algoritmes met rechtsgevolgen of aanmerkelijke gevolgen voor jou.

9. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Inzage (art. 15) – opvragen welke gegevens wij van je hebben.
• Rectificatie (art. 16) – onjuiste gegevens laten corrigeren.
• Verwijdering / vergetelheid (art. 17) – je account en bijbehorende gegevens laten wissen. Dit kan zelf via Mijn → Instellingen → Account verwijderen in de app, of via een verzoek aan privacy@yardigo.nl.
• Beperking (art. 18) – ons vragen de verwerking tijdelijk te beperken, bijvoorbeeld tijdens een geschil over juistheid.
• Dataportabiliteit (art. 20) – je accountgegevens en advertenties in een gestructureerd, machineleesbaar formaat opvragen.
• Bezwaar (art. 21) – bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang (met name de logs).
• Toestemming intrekken (art. 7 lid 3) – GPS-toestemming kun je op elk moment intrekken via je apparaatinstellingen. Dit heeft geen gevolgen voor de verwerking die vóór de intrekking al plaatsvond.

Stuur een verzoek naar privacy@yardigo.nl. Wij reageren binnen één maand (art. 12 lid 3 AVG). Om je identiteit vast te stellen vragen we je het verzoek te sturen vanaf het bij jouw account geregistreerde e-mailadres; een kopie van een identiteitsbewijs hebben we daarvoor niet nodig.

10. Klachtrecht bij de toezichthouder

Ben je van mening dat wij niet zorgvuldig met je gegevens omgaan, dan kun je een klacht indienen bij de Nederlandse toezichthouder. YardiGo is gevestigd in Nederland en valt primair onder het toezicht van de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
autoriteitpersoonsgegevens.nl

11. Gebruikers jonger dan 16 jaar

YardiGo is bedoeld voor gebruikers vanaf 16 jaar. Gebruikers onder de 16 hebben op grond van artikel 8 AVG toestemming van een ouder of voogd nodig. Als je vermoedt dat wij gegevens van een minderjarige zonder toestemming verwerken, neem dan contact op via privacy@yardigo.nl; we verwijderen die gegevens dan zo snel mogelijk.

12. Datalekken

Wij nemen onze meldplicht bij datalekken serieus. Als er een datalek optreedt dat een risico inhoudt voor jouw rechten en vrijheden, melden we dit binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens (art. 33 AVG). Bij een hoog risico informeren we jou rechtstreeks (art. 34 AVG).

13. Wijzigingen van deze verklaring

We kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op www.yardigo.nl/privacy. Bij ingrijpende wijzigingen informeren we je via een in-app melding of per e-mail, ten minste 30 dagen vóór inwerkingtreding.

Versiehistorie

• v2.3 · 20 april 2026: §5a aangevuld met twee nieuwe punten over de buurtverkoop-flow: (1) de organisator kan een optioneel, uitsluitend voor hemzelf zichtbaar herkenningslabel per adres opslaan (bv. een voornaam of "nr. 14"), en (2) het optionele e-mailadres van de buur wordt uitsluitend in de browser gebruikt voor een voorgevulde mailto-link en wordt niet op onze server opgeslagen.
• v2.2 · 19 april 2026: contactgegevens verwerkingsverantwoordelijke vereenvoudigd; vestigingsadres en KvK-nummer worden vermeld zodra de inschrijving bij de Kamer van Koophandel definitief is.
• v2.1 · 18 april 2026: nieuwe §5a over buurtverkopen met verplichte bevestigingslink voor adressen van andere bewoners (AVG art. 6a); pending-entries worden na 7 dagen automatisch gewist.
• v2.0 · 17 april 2026: volledige herziening conform AVG-audit; verwerkerslijst uitgebreid (Apple, OSM, Porkbun), doorgifte naar derde landen expliciet gemaakt, concrete bewaartermijnen, rechtsgrond f voor logs, art. 22 clausule, datalekparagraaf, gevolgen niet-verstrekken toegevoegd.
• v1.0 · april 2026: eerste versie bij launch.

14. Contact

Vragen over privacy? Mail privacy@yardigo.nl. Andere vragen over de app: info@yardigo.nl.