Laatst bijgewerkt: juli 2025
Deze Privacyverklaring is van toepassing op alle (mobiele) websites, (mobiele) applicaties en platformtoepassingen van Whoppah B.V. (hierna: “Whoppah”, “wij” of “ons”). In deze verklaring lees je hoe wij omgaan met persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
Wij behouden ons het recht voor deze Privacyverklaring aan te passen. Raadpleeg deze verklaring regelmatig om op de hoogte te blijven van wijzigingen.
Whoppah B.V.
De Entree 230
1101 EE Amsterdam
Nederland
✉ support@whoppah.nl
Bij het aanmaken van een account verwerken wij:
Voor- en achternaam (uitvoering overeenkomst)
E-mailadres (uitvoering overeenkomst)
Adresgegevens (uitvoering overeenkomst)
Telefoonnummer (uitvoering overeenkomst)
Geboortedatum (optioneel; verplicht bij verkoop i.v.m. wetgeving via Stripe/DAC7)
Bankrekeningnummer (optioneel; verplicht bij verkoop)
Optioneel: profielfoto, interesses en voorkeuren (toestemming)
Wanneer je ons platform bezoekt, verwerken wij:
IP-adres (gerechtvaardigd belang – beveiliging & analyse)
Apparaat- en browsertype (gerechtvaardigd belang)
Locatiegegevens (toestemming)
Wij verwerken deze gegevens op basis van ons gerechtvaardigd belang om het platform technisch te verbeteren en te beschermen tegen misbruik. Wij hebben hiervoor een belangenafweging gemaakt, waarbij wij hebben vastgesteld dat de verwerking beperkt is in impact en noodzakelijk is voor goede werking van het platform.
2.3 ContactmomentenAls je contact met ons opneemt (e-mail, chat, etc.), verwerken wij je gegevens om je vraag of klacht af te handelen (uitvoering overeenkomst / gerechtvaardigd belang).
2.4 Marketing en communicatieHeb je een account? Dan kunnen we je informeren over updates, functies en relevante advertenties (gerechtvaardigd belang). Wij hebben hierbij een afweging gemaakt tussen jouw privacybelang en ons belang om gebruikers op de hoogte te houden van relevante platformontwikkelingen. Afmelden voor marketing emails kan op elk moment via de uitschrijflink in onze e-mails.
Voor het ontvangen van uitbetalingen via ons platform is een koppeling met betaalprovider Stripe vereist. Stripe is wettelijk verplicht om gebruikers te verifiëren op basis van Europese anti-witwasregelgeving (AML) en financiële toezichtwetgeving.
Hiervoor verzamelt Whoppah – afhankelijk van je situatie – de volgende persoonsgegevens:
Voor- en achternaam
Geboortedatum
Land van verblijf
(Alleen indien nodig) land van geboorte
(Alleen indien nodig) kopie identiteitsbewijs
(Bij zakelijke verkopers) bedrijfsgegevens en/of extra documenten
Stripe kan aanvullende identificatie- of verificatiegegevens opvragen als onderdeel van hun Know Your Customer (KYC)-proces. Denk hierbij aan bijvoorbeeld een bewijs van adres, een recent bankafschrift of een kopie van een uittreksel uit het handelsregister. Deze controles zijn bedoeld om fraude, witwaspraktijken en identiteitsmisbruik te voorkomen en verschillen per verkoperstype en risicoprofiel.
De gevraagde gegevens worden uitsluitend gebruikt voor verificatie- en uitbetalingsdoeleinden. Voor meer informatie over hoe Stripe met jouw gegevens omgaat, verwijzen wij naar hun privacybeleid.
3.2 DAC7 – EU belastingtransparantieAls je meer dan 30 verkopen of €30.000 omzet per jaar behaalt, zijn wij wettelijk verplicht gegevens te delen met de belastingdienst:
Volledige naam
Geboortedatum
Geboorteplaats en -land
Adres
BSN of fiscaal identificatienummer (indien van toepassing)
Deze gegevens worden alleen gebruikt om aan wettelijke verplichtingen te voldoen.
Bij verkoop delen wij je adresgegevens (en eventueel telefoon of e-mail) met:
Brenger
Wuunder
Magic Movers
Deze partners ontvangen alleen gegevens die noodzakelijk zijn voor levering. We sluiten verwerkersovereenkomsten met deze partijen om je gegevens te beschermen.
4.2 IT-, communicatie- en hostingpartnersWij maken gebruik van externe dienstverleners voor het hosten van ons platform, het beheren van databases, het verzenden van berichten en het beveiligen van onze systemen. Hieronder vallen onder andere:
Iterable – voor communicatie en marketingcampagnes (zoals e-mailcampagnes)
Postmark – voor het versturen van transactionele e-mails
Firebase – voor app-analyse en pushmeldingen
Spotler Message – voor het versturen van WhatsApp Business en SMS berichten
Deze partijen kunnen zich buiten de Europese Economische Ruimte (EER) bevinden, zoals in de Verenigde Staten. In dergelijke gevallen zorgen wij voor passende waarborgen, bijvoorbeeld door gebruik te maken van Standard Contractual Clauses (SCC’s) of door samen te werken met leveranciers die vallen onder een adequaatheidsbesluit op grond van de AVG. Waar mogelijk sluiten wij ook verwerkersovereenkomsten met deze partijen om te zorgen voor een passend niveau van gegevensbescherming.
4.3 Overige derdenWe kunnen gegevens delen:
Met Stripe (betalingen & verificatie)
Met fraudepreventietools (gerechtvaardigd belang – na belangenafweging)
Met overheidsinstanties (indien wettelijk verplicht)
Met social media-platforms bij inloggen (hun beleid is dan van toepassing)
Wij gebruiken cookies en soortgelijke technieken om:
Onze website goed te laten functioneren
Statistieken te verzamelen
Je voorkeuren te onthouden
Gepersonaliseerde advertenties te tonen
Voor functionele cookies is geen toestemming vereist. Voor analytische en marketingcookies vragen wij jouw toestemming via de cookiebanner.
Wij nemen technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:
Versleuteling (SSL)
Beveiligde databases
Toegangsbeperkingen
Logging en monitoring
Tweefactorauthenticatie voor beheerders
Je accountgegevens: tot opzegging van je account
Na verwijdering: binnen 30 dagen verwijderd (tenzij wettelijke plicht)
Transactie- of DAC7-gegevens: maximaal 10 jaar
Reviews/advertenties: mogelijk geanonimiseerd bewaard
Je hebt het recht op:
Inzage
Correctie
Verwijdering
Overdraagbaarheid
Bezwaar tegen verwerking
Je kunt dit regelen via je account of via ✉ support@whoppah.nl. We reageren binnen 1 maand.
Je gebruikersnaam
Je (optionele) profielfoto
Reviews
Advertenties
Let op: wij modereren gesprekken tussen gebruikers om fraude of misbruik te voorkomen en kunnen chatgesprekken inzien ten behoeve van het verbeteren van onze dienstverlening. Dit staat vermeld in de chatinterface.
9.2 ProfileringWij gebruiken zoek- en klikgedrag om gepersonaliseerde aanbevelingen en advertenties te tonen. Dit gebeurt op basis van ons gerechtvaardigd belang om de gebruikerservaring te verbeteren. Hierbij combineren we je gedrag op het platform met voorkeuren en aankoophistorie.
9.3 Na verwijdering van je accountJe gegevens worden verwijderd, maar anonieme gegevens zoals reviews kunnen bewaard blijven.
We kunnen deze privacyverklaring wijzigen. De laatste versie is altijd beschikbaar op onze website. Bij belangrijke wijzigingen informeren wij je actief.
Heb je vragen of klachten?
✉ support@whoppah.nl
Op deze verklaring is uitsluitend Nederlands recht van toepassing.
Whoppah B.V.
Amsterdam, juli 2025