Privacyverklaring
Versie 1.0 · geldig vanaf 11 september 2026
ViralVentures B.V., handelend onder de naam MercatusFlow, gevestigd aan Groeneweg 10, 4507 KM Schoondijke, ingeschreven bij de Kamer van Koophandel onder nummer 30152181.
Vragen over privacy: privacy@mercatusflow.com.
Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een organisatie van onze omvang en verwerkingsactiviteiten niet verplicht.
Dit is de belangrijkste passage van deze verklaring.
Als verwerkingsverantwoordelijke. Voor de gegevens van bezoekers van deze website, van gebruikers van ons platform en van onze eigen klanten bepalen wij zelf doel en middelen. Daarop ziet deze privacyverklaring.
Als verwerker. Zodra u MercatusFlow gebruikt om uw verkoopactiviteiten te beheren, verwerken wij persoonsgegevens die via marktplaatsen binnenkomen — namen, bezorgadressen en bestelgegevens van úw klanten. Daarvoor bent u de verwerkingsverantwoordelijke en zijn wij uitsluitend uitvoerder. Wat wij daarmee wel en niet mogen doen, staat niet hier maar in de verwerkersovereenkomst.
Bezoekers van deze website
| Gegeven | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| IP-adres, browsertype, opgevraagde pagina en tijdstip (serverlogs) | Beveiliging, misbruikdetectie en storingsanalyse | Gerechtvaardigd belang (art. 6.1.f) | 90 dagen |
| Naam, e-mailadres, naam van uw winkel en uw opmerking, via het inschrijfformulier | U persoonlijk berichten zodra MercatusFlow opengaat | Toestemming (art. 6.1.a) | Tot uw inschrijving is afgehandeld of u zich afmeldt, en uiterlijk 24 maanden na inschrijving |
Het vinkje bij het inschrijfformulier staat niet vooraf aan. Het moment waarop u het aanzette leggen wij vast, zodat wij kunnen aantonen dat u toestemming heeft gegeven. U kunt die toestemming op elk moment intrekken door te antwoorden op de bevestigingsmail of te mailen naar privacy@mercatusflow.com.
Gebruikers van het platform
| Gegeven | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Naam, zakelijk e-mailadres, telefoonnummer en functie | Aanmaken en beheren van het account, support | Uitvoering overeenkomst (art. 6.1.b) | Duur overeenkomst + 90 dagen |
| Inloggegevens: gehasht wachtwoord, sessiegegevens, tweefactorauthenticatie | Toegangsbeveiliging | Uitvoering overeenkomst | Duur overeenkomst |
| Gebruikslogs: ingelogde acties, wijzigingen aan producten en prijzen, API-aanroepen | Controlespoor, foutanalyse en misbruikpreventie | Gerechtvaardigd belang | 24 maanden |
| Bedrijfs-, factuur- en betaalgegevens | Facturatie en administratie | Uitvoering overeenkomst en wettelijke plicht (art. 6.1.c) | 7 jaar (fiscale bewaarplicht) |
| API-koppelingen en tokens van marktplaatsen | Uitvoeren van de dienst | Uitvoering overeenkomst | Tot intrekking of einde overeenkomst |
Wij verkopen geen persoonsgegevens. Wij zetten geen advertentie- of trackingpixels in. Wij nemen geen besluiten met rechtsgevolgen op basis van uitsluitend geautomatiseerde verwerking van persoonsgegevens.
Deze website zet één cookie, en die is strikt noodzakelijk. Daarvoor is geen toestemming vereist en tonen wij dus geen cookiebanner.
| Naam | Doel | Duur |
|---|---|---|
| csrftoken | Beveiliging van het inschrijfformulier tegen misbruik vanaf andere websites | 1 jaar |
Lettertypen, scripts en afbeeldingen worden vanaf onze eigen servers geladen. Bij het laden van deze website worden geen verzoeken naar externe partijen gedaan — ook niet naar een lettertypedienst of een contentnetwerk.
Gaan wij bezoekersstatistieken bijhouden, dan doen wij dat cookieloos en op onze eigen servers, en passen wij deze paragraaf aan.
Wij schakelen dienstverleners in die namens ons gegevens verwerken. Met elk van hen is een verwerkersovereenkomst gesloten. Op dit moment zijn dat:
- Scaleway (Frankrijk/Nederland) — hosting van applicatie, database en objectopslag
- Mollie (Nederland) — betalingsverwerking en abonnementsincasso
- Mailgun (EU-regio, Duitsland) — verzending van e-mail
Daarnaast delen wij gegevens met marktplaatsen en systemen waarmee ú koppelt, zoals bol.com en Vendit. Dat gebeurt uitsluitend in uw opdracht en op uw instructie.
Verder verstrekken wij gegevens alleen als een wettelijke plicht ons daartoe verplicht.
Onze verwerking en opslag vinden plaats binnen de Europese Economische Ruimte. Zou een van de hierboven genoemde partijen gegevens buiten de EER verwerken, dan vermelden wij dat hier, samen met de waarborg waarop die doorgifte berust.
Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteling van verkeer en van gegevens in rust, toegangsbeheer op basis van rollen, scheiding van gegevens per klantomgeving, logging van toegang en wijzigingen, en periodieke back-ups waarvan wij het terugzetten beproeven.
Bij een datalek dat waarschijnlijk een risico oplevert, melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij betrokken klanten zonder onnodige vertraging.
U heeft recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Waar wij op toestemming verwerken, kunt u die op elk moment intrekken; dat raakt de rechtmatigheid van eerdere verwerking niet.
Een verzoek stuurt u naar privacy@mercatusflow.com. Wij reageren binnen een maand. Om misbruik te voorkomen kunnen wij vragen om aanvullende identificatie.
Betreft uw verzoek gegevens die wij namens een van onze klanten verwerken, dan verwijzen wij u door naar die klant; wij mogen die gegevens niet zelfstandig aanpassen of verwijderen.
U kunt een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.
Wordt MercatusFlow ondergebracht in of overgedragen aan een andere rechtspersoon, dan gaan de in deze verklaring genoemde gegevens mee over naar die rechtspersoon, die vanaf dat moment verwerkingsverantwoordelijke is. Wij informeren accounthouders daarover ten minste 30 dagen vooraf per e-mail en passen deze verklaring aan. Doeleinden, bewaartermijnen en beschermingsniveau wijzigen daardoor niet, en de verwerking blijft binnen de Europese Economische Ruimte.
Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina, met versienummer en ingangsdatum. Bij materiële wijzigingen informeren wij accounthouders per e-mail.