Privacy Policy – Classics Online

Deze Privacyverklaring beschrijft hoe RAVN BV, gevestigd in België en verantwoordelijk voor het platform Classics Online, uw persoonsgegevens verzamelt, gebruikt, opslaat en beveiligt. RAVN BV hecht grote waarde aan uw privacy en verwerkt persoonsgegevens in overeenstemming met de AVG/GDPR (Algemene Verordening Gegevensbescherming).

Door gebruik te maken van www.classicsonline.be en/of de Classics Online mobiele applicatie gaat u akkoord met deze Privacy Policy. Deze privacyverklaring voldoet aan de eisen van de Algemene Verordening Gegevensbescherming (AVG/GDPR) en deApple App Store en Google Play Store privacyvereisten.

1. Verantwoordelijke voor de verwerking

RAVN BV

Korte Nieuwstraat 16, 2000 Antwerpen

België

KBO-nummer: 0795526395

E-mail: info@classicsonline.be

RAVN BV treedt op als verwerkingsverantwoordelijke voor alle persoonsgegevens die via het platform worden verzameld.

2. Welke persoonsgegevens verzamelen wij?

Wij verzamelen enkel gegevens die noodzakelijk zijn voor het functioneren van het platform en voor het leveren van onze diensten.

2.1 Gegevens die u zelf verstrekt

Bij het aanmaken van een account, plaatsen van een zoekertje of aanmaken van een bedrijfspagina:

• Voornaam en naam
• Gebruikersnaam
• E-mailadres
• Adresgegevens (indien opgegeven)
• Telefoonnummer (optioneel)
• Bedrijfsnaam, BTW-nummer (voor bedrijfspagina's)
• Betaal- en facturatiegegevens (bij abonnementen)
• Content van zoekertjes: foto's, beschrijvingen, voertuiginformatie
• Communicatie met ons (chat, e-mail, contactformulier)

2.2 Gegevens die automatisch worden verzameld

Bij gebruik van het platform (website en/of mobiele app):

• IP-adres
• Browser en apparaat-informatie (type, model, besturingssysteem, unieke apparaat-ID)
• Tijdstip en duur van platform gebruik
• Pagina's en schermen die bekeken worden
• Interacties binnen de applicatie (klikken, scrollen, zoekacties)
• Cookies en vergelijkbare technologieën
• Verwijzende website of link
• App-versie en taal-instellingen
• Crash logs en technische foutmeldingen
• Locatiegegevens (alleen met uw toestemming en indien vereist voor functionaliteit)

2.2.1 Specifieke gegevens voor mobiele applicaties

Bij gebruik van de mobiele app verzamelen wij additioneel:

• Apparaattoestemmingen: Camera (voor foto's uploaden), fototheek (voor afbeeldingen selecteren), notificaties (push berichten, optioneel)
• App-specifieke identificatoren: Advertising ID (voor analytics, indien u dit toestaat)
• App-gebruik statistieken: Scherm views, sessieduur, crashrapportages
• Netwerk informatie: WiFi of mobiele data gebruik

Apple iOS: Wij respecteren de Apple App Tracking Transparency (ATT) framework. U kunt tracking weigeren via iOS-instellingen.
Android: U kunt tracking beheren via uw Google advertentie-instellingen of apparaat-instellingen.

2.3 Gegevens via derden

• Betaalproviders (bevestiging van uw betaling)
• Analyse- en advertentiepartners (geanonimiseerde data, tenzij anders vermeld)
• App Store providers (Apple App Store, Google Play Store) - basis gebruiksstatistieken
• Social media platforms (indien u kiest om via social media in te loggen of te delen)
• Analytics diensten zoals Google Analytics, Firebase Analytics, Klaviyo

2.4 Gegevens die wij NIET verzamelen

Classics Online verzamelt expliciet GEEN:

• Gevoelige medische informatie
• Religieuze of politieke overtuigingen
• Biometrische gegevens (vingerafdrukken, gezichtsherkenning)
• Precieze realtime GPS-locatie (tenzij noodzakelijk voor specifieke functies en met expliciete toestemming)
• Contacten of foto's zonder toestemming
• Gegevens van minderjarigen onder de 18 jaar

3. Doeleinden van de gegevensverwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

3.1 Gebruik en werking van het platform

• Aanmaken en beheren van uw gebruikersaccount (web en app)
• Plaatsen en publiceren van zoekertjes
• Zichtbaar maken van bedrijfsprofielen
• Klantenondersteuning en technische assistentie
• Verificatie van inhoud of verdachte activiteiten
• Push notificaties versturen (alleen met uw toestemming)
• Synchronisatie tussen apparaten
• App-functionaliteit zoals zoeken, filteren, favorieten opslaan

3.2 Uitvoering van overeenkomsten

• Activeren van een bedrijfspagina-abonnement
• Verwerken van betalingen
• Facturatie en administratie
• Communicatie over verlenging (niet automatisch)

3.3 Verbetering van het platform

• Statistische analyses en gebruiksstatistieken
• Technische optimalisatie en prestatiemonitoring
• Probleemoplossing, crash reports en beveiliging
• A/B testing voor nieuwe functies
• Gebruikerservaring verbeteren (UX/UI optimalisatie)
• App-stabiliteit en foutdetectie

3.4 Juridische verplichtingen

• Boekhouding
• Fraudedetectie
• Naleving van Belgische en Europese wetgeving

3.5 Marketing (alleen met toestemming)

Wij kunnen:

• nieuwsbrieven sturen
• updates geven over nieuwe functies, evenementen of promoties
• gepersonaliseerde aanbevelingen tonen

U kunt zich op elk moment uitschrijven voor marketingcommunicatie.

4. Rechtsgrond voor verwerking

Wij baseren ons op de volgende rechtsgronden:

• Uitvoering van een overeenkomst (bv. uw account, zoekertjes, abonnement)
• Wettelijke verplichting (bv. facturatie)
• Gerechtvaardigd belang (bv. platformbeveiliging, misbruikdetectie)
• Toestemming (bv. nieuwsbrieven, opt-in cookies)

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk.

• Accountgegevens: zolang uw account actief is
• Zoekertjes: zolang ze gepubliceerd zijn (en tot 12 maanden na verwijdering i.v.m. misbruikcontrole)
• Facturatiegegevens: 7 jaar (wettelijke verplichting)
• E-mails / communicatie: tot 3 jaar na laatste contact
• Cookies: volgens de cookie-instellingen (zie cookiebeleid)

U kunt op elk moment vragen om uw gegevens te verwijderen (zie sectie 10).

6. Delen van persoonsgegevens met derden

Wij delen uw gegevens alleen wanneer nodig, nooit voor doorverkoop of commerciële doeleinden zonder uw toestemming.

Wij kunnen gegevens delen met de volgende categorieën derden:

• Betaalproviders: Stripe, Mollie (voor transactieverwerking)
• Cloud hosting en opslag: Base44, AWS, Google Cloud (voor data-opslag en infrastructuur)
• Analyse- en tracking diensten: Google Analytics, Firebase Analytics, Meta Pixel, Google Ads, Klaviyo
• Marketing en communicatie: Klaviyo (e-mail marketing, alleen met toestemming)
• Push notification diensten: Firebase Cloud Messaging, Apple Push Notification Service
• Crash reporting en diagnostiek: Firebase Crashlytics
• App Store providers: Apple (App Store), Google (Play Store) - basis statistieken
• Social media platforms: Facebook, Instagram (indien u content deelt of inlogt via social media)
• Administratie en juridisch: boekhouders, advocaten
• Wetshandhaving: politie, justitie, autoriteiten (alleen indien wettelijk verplicht)

Alle derde partijen:

• Werken onder een verwerkersovereenkomst (Data Processing Agreement) in lijn met GDPR
• Mogen uw data alleen gebruiken voor de doeleinden waarvoor wij ze hebben gedeeld
• Zijn verplicht passende beveiligingsmaatregelen te treffen
• Mogen uw gegevens niet doorverkopen aan anderen

7. Internationale gegevensoverdracht (buiten de EU/EER)

Sommige van onze dienstverleners bevinden zich buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten.

Dit betreft onder andere:

• Google (Analytics, Firebase, Cloud): VS - deelnemer aan EU-US Data Privacy Framework
• Apple (App Store, Push Notifications): VS - deelnemer aan EU-US Data Privacy Framework
• Meta/Facebook (Analytics, Pixels): VS - deelnemer aan EU-US Data Privacy Framework
• AWS/Cloud diensten: Diverse locaties met GDPR-waarborgen

Wij zorgen voor passende waarborgen via:

• EU-US Data Privacy Framework (voor gecertificeerde bedrijven)
• Standard Contractual Clauses (SCC's) goedgekeurd door de Europese Commissie
• Binding Corporate Rules (BCR) waar van toepassing
• Technische maatregelen zoals encryptie en pseudonimisering
• Minimalisatie van gegevensoverdracht (only what's necessary)

U kunt op verzoek een kopie van de toegepaste waarborgen opvragen via privacy@classicsonline.be.

8. Cookies, tracking en vergelijkbare technologieën

8.1 Website cookies

Classics Online gebruikt cookies en vergelijkbare technologieën op de website voor:

• Essentiële cookies: Nodig voor basiswerking (inloggen, beveiligde sessies)
• Functionele cookies: Voorkeuren onthouden (taal, filters)
• Analytische cookies: Gebruiksstatistieken verzamelen (Google Analytics)
• Marketing cookies: Gerichte advertenties (Meta Pixel, Google Ads) - alleen met toestemming

Bij uw eerste bezoek aan de website wordt een cookiebanner weergegeven waarmee u uw voorkeuren kunt instellen.

8.2 Mobiele app tracking

In de mobiele applicatie gebruiken wij vergelijkbare technologieën:

• Analytics SDK's: Firebase Analytics, Google Analytics for Apps
• Crash reporting: Firebase Crashlytics (anonieme foutrapportage)
• Advertising IDs: IDFA (iOS) of AAID (Android) - alleen met uw toestemming via ATT framework
• App-specifieke identifiers: Gebruikers-ID, sessie-ID's
• Local storage: Voorkeuren en cache opgeslagen op uw apparaat

Opt-out opties:
• iOS: Instellingen → Privacy → Tracking → Classics Online uitschakelen of "App niet laten volgen"
• Android: Instellingen → Google → Advertenties → Opt out van advertentie-personalisatie

8.3 Third-party tracking diensten

Wij maken gebruik van:

• Google Analytics: Website en app gebruiksstatistieken (geanonimiseerd IP-adres)
• Firebase: Crashlytics, Performance Monitoring, Remote Config
• Meta Pixel: Conversie tracking voor advertenties (opt-in)
• Google Ads: Remarketing en conversie tracking (opt-in)
• Klaviyo: E-mail marketing analytics en segmentatie

U kunt uw cookie- en tracking voorkeuren op elk moment aanpassen. Voor meer details, zie ons uitgebreide Cookiebeleid of contacteer privacy@classicsonline.be.

9. Beveiliging van persoonsgegevens

Wij nemen de beveiliging van uw gegevens zeer serieus en implementeren passende technische en organisatorische maatregelen:

9.1 Technische beveiligingsmaatregelen

• Encryptie in transit: SSL/TLS (HTTPS) voor alle data-overdracht tussen uw apparaat en onze servers
• Encryptie at rest: Versleutelde opslag van gevoelige gegevens in databases
• Beveiligde API's: Authenticatie tokens, rate limiting, API security
• Firewall bescherming: Netwerk-level beveiliging en DDoS bescherming
• Regular security patches: Automatische updates en patches voor bekende kwetsbaarheden
• Secure app development: Code reviews, security testing, vulnerability scanning

9.2 Organisatorische beveiligingsmaatregelen

• Toegangsbeheer: Beperkte toegang tot persoonsgegevens op basis van "need-to-know"
• Wachtwoordbeleid: Verplichte sterke wachtwoorden en two-factor authenticatie voor medewerkers
• Logging en monitoring: 24/7 monitoring van verdachte activiteiten
• Data minimalisatie: Wij verzamelen alleen wat strikt noodzakelijk is
• Regelmatige audits: Periodieke security audits en penetratietests
• Incident response plan: Procedures voor datalek-melding volgens GDPR (binnen 72 uur)
• Training van personeel: Beveiligingsbewustzijn en GDPR-training voor alle medewerkers

9.3 App-specifieke beveiliging

• App Store security: Goedgekeurd door Apple en Google security reviews
• Secure storage: Gebruik van iOS Keychain en Android Keystore voor gevoelige data
• Certificate pinning: Bescherming tegen man-in-the-middle attacks
• Jailbreak/Root detection: Extra beveiligingslagen op gecompromitteerde apparaten

Datalek melding: In het geval van een datalek dat mogelijk risico's met zich meebrengt voor uw rechten en vrijheden, zullen wij dit binnen 72 uur melden aan de Gegevensbeschermingsautoriteit en u hiervan op de hoogte stellen.

Disclaimer: Hoewel wij optimale beveiliging nastreven en state-of-the-art technologie gebruiken, kan geen enkel systeem 100% veiligheid garanderen. Wij raden aan om ook zelf beveiligingsmaatregelen te nemen (sterke wachtwoorden, up-to-date software, voorzichtigheid met phishing).

10. Uw rechten als gebruiker

U hebt recht op:

10.1 Recht op inzage

U kunt een overzicht opvragen van alle gegevens die wij over u verwerken.

10.2 Recht op verbetering

U kunt incorrecte of onvolledige gegevens laten aanpassen.

10.3 Recht op verwijdering ("recht om vergeten te worden")

U kunt verzoeken uw account en gegevens te laten verwijderen, tenzij wij wettelijk verplicht zijn gegevens te bewaren.

10.4 Recht op beperking van verwerking

U kunt verzoeken om de verwerking van uw gegevens tijdelijk te pauzeren.

10.5 Recht op overdraagbaarheid

U kunt uw gegevens in een gestructureerde, machineleesbare vorm opvragen.

10.6 Recht op bezwaar

U kunt bezwaar maken tegen:

• marketingcommunicatie
• verwerking op basis van gerechtvaardigd belang

10.7 Recht om toestemming in te trekken

Voor cookies en nieuwsbrieven kunt u uw toestemming op elk moment intrekken.

Contact voor privacyrechten:
privacy@classicsonline.be (of info@classicsonline.be)

11. Minderjarigen en kinder-privacy

Classics Online is uitsluitend bedoeld voor gebruikers van 18 jaar en ouder. Onze diensten zijn NIET gericht op kinderen en wij verzamelen niet bewust gegevens van personen onder de 18 jaar.

11.1 Children's Online Privacy Protection Act (COPPA) - VS

Hoewel onze dienst primair gericht is op de Belgische en Europese markt, voldoen wij aan COPPA-vereisten:

• Wij verzamelen bewust geen persoonsgegevens van kinderen onder de 13 jaar
• Onze dienst vereist dat gebruikers minimaal 18 jaar oud zijn
• Wij vragen niet om geboortedatum van minderjarigen

11.2 Apple App Store en Google Play Store vereisten

Onze mobiele app is beoordeeld als geschikt voor gebruikers van 17+ jaar (Apple) en PEGI 3 (Google Play), maar vereist wettelijk een minimumleeftijd van 18 jaar voor registratie.

11.3 Verwijdering van gegevens van minderjarigen

Indien wij vaststellen dat een minderjarige gegevens heeft verstrekt:

• Verwijderen wij het account en alle bijbehorende gegevens onmiddellijk
• Blokkeren wij toekomstige registraties vanaf hetzelfde apparaat of IP-adres
• Informeren wij ouders/voogden indien mogelijk

Ouders of voogden die vermoeden dat hun kind gegevens heeft verstrekt, kunnen contact opnemen via privacy@classicsonline.bevoor onmiddellijke verwijdering.

12. Links naar externe websites

Ons platform kan links bevatten naar externe websites.

RAVN BV is niet verantwoordelijk voor de privacypraktijken van deze websites.

Wij raden aan hun eigen privacyverklaring te raadplegen.

13. Geautomatiseerde besluitvorming en profiling

Classics Online maakt geen gebruik van geautomatiseerde besluitvorming met rechtsgevolgen voor u, noch van geautomatiseerde profiling die significante effecten heeft op uw persoon.

Wij gebruiken wel beperkte geautomatiseerde systemen voor:

• Spam- en fraudedetectie: Automatische filtering van verdachte accounts of zoekertjes
• Zoekresultaten en aanbevelingen: Algoritmes om relevante zoekertjes en bedrijven te tonen op basis van uw zoekgedrag
• Gepersonaliseerde content: Suggesties gebaseerd op uw voorkeuren en eerdere interacties

Deze systemen hebben geen juridische of vergelijkbare significante gevolgen. U heeft altijd het recht om bezwaar te maken tegen deze geautomatiseerde verwerking.

14. Dataportabiliteit en gegevensuitwisseling

U heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te ontvangen. Dit omvat:

• Accountgegevens (naam, e-mail, adres)
• Zoekertjes en bijbehorende informatie
• Bedrijfsprofiel data (indien van toepassing)
• Communicatiegeschiedenis

Neem contact op via privacy@classicsonline.beom een data-export aan te vragen. Wij verstrekken uw gegevens binnen 30 dagen in JSON of CSV-formaat.

15. Wijzigingen aan deze Privacy Policy

RAVN BV behoudt zich het recht voor deze Privacy Policy op elk moment te wijzigen.

• Bij wijzigingen wordt bovenaan de "Laatst bijgewerkt"-datum aangepast (versie 2.0 - 17/02/2026)
• Bij substantiële wijzigingen brengen wij gebruikers op de hoogte via e-mail, push notificatie (app) of prominente banner
• Voor Apple App Store en Google Play Store updates informeren wij gebruikers via de app update notes
• Vorige versies van deze Privacy Policy worden gearchiveerd en zijn op verzoek beschikbaar

Wij raden u aan deze Privacy Policy regelmatig te raadplegen voor eventuele updates.

16. Apple App Store specifieke vereisten

In overeenstemming met Apple's App Store Review Guidelines informeren wij u dat:

• U het recht heeft om uw account en alle bijbehorende gegevens te verwijderen via de app (Profiel → Instellingen → Account Verwijderen)
• Wij Apple's App Tracking Transparency (ATT) framework respecteren - u kunt tracking beheren via iOS-instellingen
• Wij geen gegevens verzamelen van de iOS Health app of HealthKit
• Onze app geen toegang vraagt tot gevoelige iOS-functies tenzij noodzakelijk voor functionaliteit (camera voor foto's, notificaties voor updates)
• Alle in-app aankopen verlopen via Apple's betalingssysteem en worden beheerd volgens Apple's privacy policy

16.1 App Privacy Details (Apple Nutrition Label)

De volgende gegevens worden verzameld en gekoppeld aan uw identiteit:

• Contact Info: Naam, e-mailadres, telefoonnummer
• User Content: Foto's, zoekertjes, berichten
• Identifiers: Gebruikers-ID, apparaat-ID
• Usage Data: App-interacties, crashes
• Diagnostics: Crash logs, performance data

17. Google Play Store specifieke vereisten

In overeenstemming met Google Play's Data Safety section:

• Alle data-overdracht is versleuteld in transit (HTTPS/TLS)
• U kunt verzoeken om uw gegevens te verwijderen (accountverwijdering in-app of via privacy@classicsonline.be)
• Wij volgen Google's Families Policy - onze app is NIET gericht op kinderen
• Onze app vraagt alleen om noodzakelijke Android permissions (camera, opslag, notificaties)

18. California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA)

Hoewel Classics Online primair actief is in België/Europa, respecteren wij de rechten van Californische gebruikers:

• Recht op weten: Welke persoonsgegevens wij verzamelen en waarvoor (zie sectie 2 en 3)
• Recht op verwijdering: U kunt verzoeken om uw gegevens te verwijderen
• Recht op opt-out: Wij verkopen GEEN persoonsgegevens aan derden
• Recht op non-discriminatie: Wij behandelen u niet anders als u uw privacy-rechten uitoefent

Californische inwoners kunnen hun rechten uitoefenen via privacy@classicsonline.be.

19. Contact en klachten

Voor alle privacygerelateerde vragen, verzoeken of klachten:

Responstijd: Wij streven ernaar om binnen 48 uur te reageren op privacy-verzoeken en binnen 30 dagen een volledige oplossing te bieden (conform GDPR).

U hebt tevens het recht om klacht in te dienen bij de toezichthoudende autoriteiten:

20. Certificeringen en compliance

Classics Online streeft naar de hoogste privacy- en security standaarden:

• ✓ GDPR compliant (AVG) - Algemene Verordening Gegevensbescherming
• ✓ Apple App Store Guidelines compliant
• ✓ Google Play Store Data Safety requirements
• ✓ HTTPS/SSL encryption voor alle data-transmissie
• ✓ ISO 27001 gecertificeerde hosting partners
• ✓ COPPA compliant (geen gegevens van kinderen)
• ✓ CCPA/CPRA aware (Californische privacy rechten)

Laatste update: 17 februari 2026 - Versie 2.0
Eerstvolgende review: 17 augustus 2026 (of eerder bij materiële wijzigingen)
Toepasselijk recht: Belgisch recht en GDPR