Privacybeleid

SuriBuys is een marktplaats voor klanten, onafhankelijke verkopers, winkelmedewerkers en bezorgpartners in Suriname. Dit beleid geldt voor de SuriBuys website, de shopper-app, SuriBuys Business en SuriBuys Courier.

• Account- en inloggegevens, zoals naam, e-mailadres, telefoonnummer, taal en gekoppelde Google-, Facebook- of Apple-login.
• Winkelgegevens, zoals bedrijfsnaam, contactgegevens, adres, kaartpin, openingstijden, teamrollen en sociale links.
• Verkopersgegevens, waaronder bankgegevens, KKF- en andere verificatiedocumenten en de status van een verificatie.
• Catalogusgegevens, zoals productnamen, prijzen, voorraad, categorieën, beschrijvingen en geüploade foto’s.
• Bestel- en bezorggegevens, waaronder producten, bedragen, status, klantcontact, afleveradres en bezorglocatie.
• Locatie van koeriers: de exacte locatie van een koerier in SuriBuys Courier zolang die op beschikbaar staat, ook wanneer de app op de achtergrond draait. We bewaren alleen de meest recente positie, geen locatiegeschiedenis.
• Verificatiecodes: je telefoonnummer en e-mailadres om eenmalige codes te sturen en te controleren.
• Technische en beveiligingsgegevens, zoals apparaattype, push-token, IP-adres, sessie- en foutinformatie en bezochte webpaden.
• Foutrapporten uit de apps en de website, met appversie, apparaatmodel, besturingssysteem, scherm en een foutmelding zonder wachtwoorden of betaalgegevens.

• Accounts beveiligen, winkels beheren en toegangsrechten toepassen.
• Bestellingen uitvoeren en kopers, verkopers en bezorgpartners op de hoogte houden.
• Bezorgingen toewijzen en de positie van de koerier tonen aan de bezorgpartner en, tijdens een bezorging, aan de klant.
• Geld tussen bezorgpartner en winkel verrekenen en de SuriBuys-commissie berekenen.
• Fouten in de apps en de website opsporen en oplossen.
• Winkel- en bezorgpinnen tonen, media opslaan en transactionele e-mails en pushmeldingen sturen.
• Misbruik onderzoeken, inhoudsregels handhaven, geschillen behandelen en aan wettelijke verplichtingen voldoen.

We verkopen geen persoonsgegevens. We delen alleen wat nodig is met de betrokken koper, verkoper of bezorgpartner en met dienstverleners die namens ons verwerken.

• Cloudinary voor product-, winkel- en verificatiemedia; Resend voor transactionele e-mail; Unimatrix voor sms-verificatiecodes; Expo, Apple Push Notification service en Firebase Cloud Messaging (Google) voor pushmeldingen; Neon voor databasehosting.
• Google Maps voor kaarten en locatiekeuze en Google, Facebook of Apple wanneer je de betreffende login gebruikt.
• Hosting-, beveiligings- en ondersteuningsleveranciers, of bevoegde autoriteiten wanneer dat wettelijk vereist is.

SuriBuys bewaart geen creditcard- of bankpasnummers. Klanten betalen contant aan de koerier bij bezorging, contant bij afhalen, of per bankoverschrijving aan de verkoper. Contant geld dat een koerier ontvangt, gaat naar de bezorgpartner, die het productbedrag aan de winkel uitbetaalt; die verrekening wordt per bestelling bijgehouden. Bankgegevens van een verkoper worden alleen gebruikt om bankoverschrijving mogelijk te maken en zijn alleen zichtbaar waar dat functioneel nodig is.

Accountgegevens blijven bewaard zolang het account actief is. Bij accountverwijdering trekken we toegang in, anonimiseren we persoonsgegevens, annuleren en verbergen we winkels en verwijderen we publieke contact-, bank- en verificatiegegevens. Geanonimiseerde operationele bestelgegevens kunnen maximaal zeven jaar of langer worden bewaard als administratie, fraudepreventie, geschillen of wetgeving dat vereisen. Foutrapporten worden na 30 dagen verwijderd, samengevatte foutgroepen na 90 dagen. Back-ups verlopen volgens hun normale bewaarschema.

• Je kunt gegevens in je profiel corrigeren, meldings- en locatierechten in het apparaat beheren en je account in de app verwijderen.
• Koeriers stoppen het delen van hun locatie door zich op niet beschikbaar te zetten.
• Je kunt om inzage, correctie, een kopie, bezwaar of verwijdering vragen via privacy@suribuys.com.
• Een webroute voor verwijderingsinstructies staat op suribuys.com/data-deletion.

We gebruiken HTTPS, gehashte wachtwoorden, rolgebaseerde toegang en beperkte beheerrechten. Geen beveiligingsmaatregel sluit elk risico uit. Bij belangrijke beleidswijzigingen passen we de datum aan en geven we waar passend een melding.