1. Wie zijn wij?

Loopie is een circulair kinderkleding-platform. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid. Dit beleid voldoet aan AVG (Algemene Verordening Gegevensbescherming) en GDPR-vereisten.

2. Welke gegevens verzamelen wij?

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld), weergavenaam
• Adresgegevens: straat, huisnummer, postcode, plaats (voor verzending); geolocatie (postcode-basis, niet GPS)
• Transactiegegevens: Loopies-saldo, betalingshistorie via Mollie, transactiehistorie, tracking-codes
• Foto's: afbeeldingen van aangeboden kledingpakketten (opgeslagen bij Laravel Cloud Object Storage, EU)
• Gebruiksgegevens: beoordelingen, filtervoorkeuren (Mijn filters), zoekvragen, favorieten, volgers
• Kinderdata: naam, geboortedatum en geslacht van je kinderen (alleen met ouderlijke toestemming)
• OAuth-data: wanneer je inlogt via Google/Apple: e-mailadres, naam, profielfoto (indien gedeeld)
• Cookies & tracking: sessie-cookies, analytische gegevens (PostHog), push-notificatie-abonnementen
• Communicatie: berichten tussen gever en ontvanger, support-tickets, chathistorie met Loopie AI
• Reputatiegegevens: no-show tellingen, geschilresoluties, automatische besluitvormingsresultaten

3. Waarvoor gebruiken wij je gegevens?

• Het aanbieden en matchen van kledingpakketten
• Het verwerken van betalingen via Mollie
• Het genereren van verzendlabels en track & trace via MyParcel en Sendcloud
• Het versturen van notificaties over je transacties (e-mail en push)
• Het waarborgen van de kwaliteit en veiligheid van het platform (spam, fraude, geschillen)
• Geolocatie-gebaseerde aanbevelingen ("in je buurt")
• AI-ondersteunde functies: advertentiegenerering, geschilanalyse en chat-assistent (zie sectie 4)
• Regel-gebaseerde maatadvisering op basis van leeftijd en geslacht van je kinderen

4. AI & Geautomatiseerde Besluitvorming

Advertentiegenerering (AdvertentieAgent): Wanneer je een pakket aanbiedt en foto's uploadt, analyseren wij deze automatisch met Grok 4.20 (xAI, via OpenRouter; fallback: Claude Sonnet via Anthropic) om een advertentietekst voor te stellen. De analyse start zodra je foto's hebt geüpload — je hoeft hier verder niets voor te doen. Het voorstel is niet bindend: je kunt de gegenereerde tekst aanpassen of negeren voordat je het pakket publiceert.

Geschilanalyse (GeschilAnalyseAgent): Bij geschillen analyseren wij bewijsmateriaal automatisch met Claude Haiku (Anthropic) en geven een aanbeveling. Geschillen kunnen automatisch worden gesloten wanneer de AI ≥88% zeker is van de uitkomst. Je hebt altijd het recht om tegen de automatische beslissing in beroep te gaan via [email protected].

Maatadvisering: Leeftijd en geslacht van je kinderen worden gebruikt voor maat-aanbevelingen en gerichte pakketweergave (geen AI, regel-gebaseerd).

Jouw recht op bezwaar: Je kunt beroep aantekenen tegen automatische beslissingen. Alle automatische sluitingen worden gelogd; neem contact op voor bezwaar.

5. Kinderdata & Ouderlijke Toestemming

Loopie-accounts zijn bedoeld voor ouders en verzorgers van 18 jaar of ouder. Ouders kunnen kindprofielen toevoegen voor maat- en leeftijdsadvisering en zijn verantwoordelijk voor toestemming voor deze gegevensverwerking.

Wat verzamelen we: Voornaam, geboortedatum en geslacht van kinderen (voor maat- en leeftijdsadvisering en gerichte aanbevelingen). Geen informatie over voorkomen of medische gegevens.

Ouderlijke rechten: Ouders kunnen kinderdata inzien, corrigeren, of verwijderen door hun account via profiel → Kinderen → "Verwijderen".

Geen marketing naar kinderen: Wij sturen nooit reclame gericht op kinderen, alleen op ouders.

6. Cookies & Tracking

Essentiële cookies: Sessie-identificatie, veiligheidstokens (noodzakelijk voor inloggen; altijd actief).

Analytische gegevens (zonder toestemming): Wij meten anoniem paginabezoeken via PostHog in cookieloze modus — geen cookies, geen persistent ID, geen IP-opslag. Dit valt onder gerechtvaardigd belang (verbetering van het platform) en vereist geen toestemming.

Analytische cookies (met toestemming): Bij toestemming schakelen wij uitgebreide analyse in via PostHog (EU cloud): gedragsanalyse, klik- en navigatiegegevens en persoonlijke statistieken. Dit omvat sessie-opnames (session replay): een geanonimiseerde weergave van je klik- en scrollgedrag waarmee wij gebruiksproblemen kunnen opsporen. Daarbij worden invoervelden, wachtwoorden, geüploade foto's, chatberichten en pagina's met persoonsgegevens (zoals je profiel, adres, onboarding, betaalpagina's en het beheer) automatisch gemaskeerd en niet vastgelegd. Je kunt dit op elk moment wijzigen via de cookiebanner of je instellingen.

Push-notificaties: Je kunt meldingen voor pakketten, berichten, en geschillen in- of uitschakelen via Instellingen → Notificaties.

7. Bewaartermijnen

• Accountgegevens: Actief zolang je account bestaat. Bij verwijderen anonimiseren wij je accountgegevens; hard-delete volgt na 90 dagen via de geplande gdpr:purge-taak.
• Transactiegegevens: 7 jaar (wettelijk vereist voor boekhoudkundige controle).
• Foto's: Actief totdat je het pakket verwijdert; daarna worden foto's uit opslag verwijderd. Het pakketrecord kan als soft-delete bewaard blijven voor transactiehistorie.
• Kinderdata: Tot het kind 18 jaar is of de ouder het verwijdert.
• Geschilhistorie: 3 jaar (voor geschillenresolutie).
• Logs & activity trail: 1 jaar (voor veiligheid en compliance audit).
• Cookies: Sessie-cookies verwijderd bij logout; analytische cookies (bij toestemming) na 12 maanden.

Retentietabel:

• credit_log: 7 jaar bewaren vanwege boekhoudplicht en controle op Loopies-transacties.
• users: anonimiseren bij accountverwijdering; hard-delete na 90 dagen via gdpr:purge.
• pakketten: soft-delete bij verwijdering, zodat transactiehistorie en geschillencontrole intact blijven.

8. Je Rechten

Je hebt recht op:

• Inzage: Al je opgeslagen persoonsgegevens opvragen (e-mail [email protected]).
• Correctie: Onjuiste gegevens verbeteren via je profielpagina.
• Verwijdering: Je account verwijderen via Profiel → "Account verwijderen" (anonimiseren bij verwijdering; hard-delete na 90 dagen via gdpr:purge).
• Data-overdracht: Je gegevens in machine-readable formaat downloaden.
• Bezwaar tegen automatische beslissingen: Beroep aantekenen tegen geschil-sluitingen (e-mail [email protected]).
• Beperking: Verzoeken om verwerking op bepaalde gegevens te stoppen.

9. Verwerkers & Gegevensdeling

Wij delen je gegevens alleen met vertrouwde partners, uitsluitend voor de hierboven genoemde doeleinden. Met verwerkers sluiten wij verwerkersafspraken of een Data Processing Agreement (DPA):

• Mollie B.V. — betalingsverwerking (PSD2-certified). Mollie privacy
• MyParcel B.V. — PostNL-verzendlabels, afhaallocaties, track & trace. MyParcel privacy
• Sendcloud B.V. — DHL- en DPD-verzendlabels, afhaallocaties, track & trace. Sendcloud privacy
• Anthropic, Inc. — AI-verwerking voor geschillen en chat (Claude Haiku/Sonnet). Anthropic privacy
• OpenAI, L.L.C. — AI-verwerking voor tekstgeneratie, classificatie en chatfuncties. OpenAI privacy
• OpenRouter, Inc. / xAI — AI-verwerking voor advertentiegenerering (Grok 4.20) en chat-assistent (Gemini Flash Lite). OpenRouter privacy
• Laravel Cloud — applicatiehosting, infrastructuur, foto-opslag (Object Storage, EU) en operationele verwerking. Laravel privacy
• PostHog, Inc. — analytische gegevens (PostHog Analytics, EU cloud). PostHog privacy

Sub-processors: De belangrijkste sub-processors die persoonsgegevens namens Loopie kunnen verwerken zijn Mollie, MyParcel, Anthropic, OpenAI, OpenRouter/xAI en Laravel Cloud.

Internationale overdracht: Anthropic, OpenAI, OpenRouter, xAI en Laravel Cloud zijn in de VS gebaseerd of kunnen gegevens buiten de EER verwerken. PostHog-data wordt opgeslagen in de EU (PostHog EU Cloud). Foto-opslag vindt plaats in de EU (Laravel Cloud Object Storage, EU jurisdiction). Wij gebruiken Standard Contractual Clauses (SCC) voor AVG-conforme gegevensoverdracht.

10. Beveiliging

Wij beveiligen je gegevens met:

• HTTPS-versleuteling (TLS 1.3) voor al het verkeer
• Wachtwoorden versleuteld met bcrypt (een-weg)
• Gevoelige gegevens (bijv. API-tokens) versleuteld in de database
• Toegangscontrole: alleen autorisatiepersonen mogen gevoelige data zien
• Regelmatige veiligheidscontroles en monitoring

11. Logging & Audit Trail

Wij loggen belangrijke acties (CRUD-operaties op pakketten, transacties, geschillen, klantenondersteuning) via Spatie Activity Logger. Deze logs:

• Bewaard voor 1 jaar
• Alleen toegankelijk voor beheerders
• Helpen bij fraudedetectie, geschillenresolutie, en compliance audits

12. Wijzigingen in dit Beleid

Wij kunnen dit privacybeleid op elk moment wijzigen. Wijzigingen worden gepubliceerd op deze pagina met een update-datum. Voortdurend gebruik van Loopie na wijzigingen betekent aanvaarding van het bijgewerkte beleid.

13. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is Multivis.AI B.V. (handelend onder de naam Loopie), Kamperfoelieweg 5, 9765 HH Paterswolde. KvK 42061438 · BTW NL869530203B01.

14. Contact & Klachten

Vragen over privacy? [email protected]

Klacht indienen? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (AP) als je meent dat je rechten zijn geschonden.