Privacybeleid
Hoe Todijo informatie voor zijn marktplaats met meerdere verkopers verwerkt.
Wie is verantwoordelijk?
Todijo werkt momenteel als een project en dienst vóór oprichting en is nog geen opgerichte onderneming. Een Franse SAS is de beoogde toekomstige rechtsvorm, maar Todijo SAS bestaat nu niet. SIREN, SIRET, registratienummer, btw-nummer en statutaire zetel zijn nog niet beschikbaar. Er is geen DPO aangesteld.
Verwerkte informatie
Todijo verwerkt account- en profielgegevens, koper- en verkopergegevens, winkels, producten en afbeeldingen, berichten, reviews, bestellingen, ontvanger-, bezorg-, probleem- en terugbetalingsbewijs, supportcommunicatie en technische en beveiligingslogs.
Sign-in with third-party providers
If you choose Google, Apple or Facebook sign-in after that provider is configured, Todijo may receive the provider account identifier, name or display name, email address when supplied, and an email-verification or trust signal when supplied. Todijo uses this information only for authentication, account creation or secure linking, account security and avoiding unsafe duplicate accounts. Todijo never receives your provider password and does not request Gmail, Google Drive, contacts, Facebook posts, friends, messages, photos or advertising data. These providers authenticate you; they do not operate Todijo, sell marketplace products or process Todijo orders. Apple relay email addresses remain valid account identities.
Bestellingen en betalingen
Todijo gebruikt bestel- en verkopergegevens voor transacties. Stripe verwerkt checkout, betalingsbevestiging, verkoper-onboarding, abonnementen en uitbetalingen. Todijo bewaart benodigde Stripe-ID’s en statussen, maar ontvangt geen volledige kaartgegevens.
Doeleinden
Gegevens worden gebruikt voor accounts en beveiliging, winkels, winkelwagen en favorieten, berichten en reviews, bestellingen en terugbetalingen, misbruikpreventie, servicemails, betrouwbaarheid en support- of privacyverzoeken. De eigenaar moet de rechtsgronden bevestigen.
Dienstverleners en ontvangers
Aangetoond zijn Stripe, Cloudflare Turnstile, Cloudinary, R2-compatibele opslag en een SMTP-provider. Gegevens worden alleen gedeeld voor dienst, veiligheid, geschillen of verplichtingen. Locaties, contracten en overdrachtswaarborgen moeten worden geverifieerd.
Bewaartermijn
Gegevens blijven alleen zolang nodig voor dienst, veiligheid, transactiegeschiedenis, geschillen en boekhoudkundige of wettelijke verplichtingen. Er wordt geen onbevestigde vaste termijn genoemd. Een verzoek kan leiden tot verwijdering, deactivering of anonimisering.
Uw AVG-rechten
Waar van toepassing kunt u informatie, inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar vragen. Toestemming kan voor de toekomst worden ingetrokken en u kunt klagen bij de bevoegde toezichthouder.
Privacy en gegevensAccount and data deletion instructions
Beveiliging en browseropslag
Todijo gebruikt wachtwoordhashing, ondertekende HTTP-only sessies, toegangscontrole, ondertekende Stripe-webhooks en beveiligingsverificatie. Noodzakelijke opslag ondersteunt sessie, taal, winkelwagen, checkout en toestemming; optionele opslag blijft zonder toestemming uit.
Updates
Deze kennisgeving wordt bijgewerkt bij belangrijke wijzigingen in exploitant, verwerking of providers. Waar nodig wordt opnieuw toestemming gevraagd.