Privacybeleid

Bij AruList respecteren we uw privacy en zijn we toegewijd aan het beschermen van uw persoonlijke gegevens. Dit privacybeleid legt uit hoe we gegevens verzamelen, gebruiken, opslaan en beschermen.

Laatst bijgewerkt: December 2025

Gegevens die we toegang hebben

Wanneer u zich aanmeldt via Google OAuth, hebben we toegang tot de volgende gegevens:

Basisprofielinformatie

Uw naam, e-mailadres en profielfoto van uw Google-account. Deze gegevens worden gebruikt om uw AruList-account aan te maken en te beheren.

E-mailadres

Uw Google e-mailadres wordt gebruikt voor accountverificatie en communicatie over uw advertenties en accountactiviteit.

Profielnaam

Uw naam van uw Google-account wordt gebruikt om uw profiel op AruList weer te geven.

Profielfoto

Uw Google-profielfoto kan worden gebruikt als uw profielfoto op AruList (optioneel).

Hoe we uw gegevens gebruiken

We gebruiken uw gegevens uitsluitend voor de volgende doeleinden:

Accountbeheer

Het aanmaken en beheren van uw AruList-account, inclusief authenticatie en autorisatie.

Servicefunctionaliteit

Het leveren van onze marktplaatsdiensten, inclusief het plaatsen en beheren van advertenties, het opslaan van favorieten en het communiceren met andere gebruikers.

Communicatie

Het verzenden van belangrijke meldingen over uw account, advertenties en service-updates (alleen essentiële communicatie).

Verbetering van de service

Het analyseren van gebruikspatronen om onze service te verbeteren (geanonimiseerde gegevens waar mogelijk).

Gegevensdeling met derden

We delen uw gegevens alleen in de volgende situaties:

Supabase (Database & Authenticatie)

We gebruiken Supabase voor het veilig opslaan van gebruikersgegevens en authenticatie. Supabase is een GDPR-compliant clouddatabase service die strikte beveiligingsmaatregelen hanteert.

Geen verkoop van gegevens

We verkopen, verhuren of delen uw persoonlijke gegevens NOOIT met derden voor marketing- of commerciële doeleinden.

Wettelijke verplichtingen

We kunnen gegevens delen indien dit wettelijk verplicht is of om onze rechten te beschermen, maar alleen in overeenstemming met de toepasselijke wetgeving.

Serviceproviders

We werken alleen met vertrouwde serviceproviders (zoals Supabase) die contractueel verplicht zijn om uw gegevens te beschermen en alleen te gebruiken voor de diensten die we leveren.

Gegevensopslag en beveiliging

We nemen de beveiliging van uw gegevens zeer serieus:

Versleutelde opslag

Alle gegevens worden versleuteld opgeslagen in Supabase, een beveiligde clouddatabase service met end-to-end encryptie.

Beveiligde verbindingen

Alle gegevensoverdracht gebeurt via beveiligde HTTPS-verbindingen om te voorkomen dat gegevens worden onderschept.

Toegangscontrole

Alleen geautoriseerd personeel heeft toegang tot gebruikersgegevens, en alleen voor ondersteunings- en onderhoudsdoeleinden.

Regelmatige beveiligingsaudits

We voeren regelmatig beveiligingsaudits uit en werken samen met onze serviceproviders om de beveiliging te waarborgen.

Gegevensretentie en verwijdering

Uw rechten met betrekking tot uw gegevens:

Retentieperiode

We bewaren uw gegevens zolang uw account actief is. Als u uw account verwijdert, worden uw persoonlijke gegevens binnen 30 dagen permanent verwijderd, tenzij we wettelijk verplicht zijn om bepaalde gegevens langer te bewaren.

Accountverwijdering

U kunt uw account op elk moment verwijderen via uw profielinstellingen. Dit verwijdert alle persoonlijke gegevens die aan uw account zijn gekoppeld.

Gegevensverwijdering verzoeken

U kunt op elk moment een verzoek indienen om uw gegevens te verwijderen door contact met ons op te nemen via mail@arulist.com. We zullen uw verzoek binnen 30 dagen verwerken.

Gegevensexport

U heeft het recht om een kopie van al uw gegevens te ontvangen. Neem contact met ons op via mail@arulist.com om een export van uw gegevens aan te vragen.

Contact

Voor vragen over dit privacybeleid kunt u contact met ons opnemen via mail@arulist.com