Wie is verantwoordelijk?

FlipKoning (onderdeel van fixbaas.nl) is verwerkingsverantwoordelijke voor de persoonsgegevens die je via deze website met ons deelt. Vragen over privacy? Gebruik het contactformulier — we reageren per e-mail.

Welke gegevens we verwerken

Bij een verkoopaanvraag: je naam, e-mailadres, eventueel telefoonnummer, je adres (voor het verzendlabel of de ophaalafspraak), je gekozen uitbetaalmethode en — als je kiest voor uitbetaling op rekening — je IBAN. Je IBAN slaan we versleuteld op; in onze systemen is alleen een gemaskeerde versie zichtbaar.

Bij een account: je naam, e-mailadres en een versleutelde (gehashte) versie van je wachtwoord. We kunnen je wachtwoord zelf nooit inzien.

Bij contact: je naam, e-mailadres en de inhoud van je bericht.

Wettelijk verplicht: bij de fysieke inkoop van je toestel registreren wij de verkoop in het Digitaal Opkoopregister (DOR), inclusief legitimatiecontrole. Dit is een wettelijke plicht voor opkopers van tweedehands goederen.

Waarvoor en op welke grondslag

Uitvoering van de overeenkomst (art. 6 lid 1b AVG): het afhandelen van je verkoopaanvraag — bod, verzending of ophaling, test, uitbetaling en eventueel retour.

Wettelijke verplichting (art. 6 lid 1c AVG): registratie in het opkoopregister en fiscale administratie.

Gerechtvaardigd belang (art. 6 lid 1f AVG): beveiliging van de website (zoals het beperken van misbruik per IP-adres) en het bijhouden van een audit-logboek.

We gebruiken je gegevens nooit voor doorverkoop aan derden, advertentieprofielen of ongevraagde marketing.

Hoe lang we gegevens bewaren

Verkoopaanvragen: 90 dagen na volledige afronding (uitbetaald, geretourneerd of geannuleerd) worden je persoonsgegevens in de aanvraag geanonimiseerd. Wat overblijft is niet meer tot jou herleidbaar.

Opkoopregister: de wettelijke registratie bewaren we zo lang de wet dat voorschrijft; de registratieplicht geldt vanaf de inkoop en is na 14 dagen (de wettelijke bewaar-/aanbiedtermijn) niet meer door ons aan te passen.

Account: zolang je account bestaat. Verwijder je je account, dan worden je gegevens direct gewist of geanonimiseerd, met uitzondering van wat we wettelijk moeten bewaren.

Contactberichten: maximaal 12 maanden na afhandeling.

Cookies

We gebruiken geen tracking- of advertentiecookies en geen analytics van derden. De enige cookie die we plaatsen is een functionele sessie-cookie wanneer je inlogt — die is nodig om je account te laten werken en vervalt automatisch.

Met wie we gegevens delen (verwerkers)

Alleen waar nodig voor de afhandeling: PostNL ontvangt je naam en adres voor het verzendlabel of de ophaling. Onze hosting- en e-mailvoorziening verwerkt gegevens uitsluitend in onze opdracht, binnen de EER, op basis van verwerkersovereenkomsten. We verkopen of verhuren je gegevens nooit.

Beveiliging

Alle verbindingen zijn versleuteld (HTTPS). IBAN's worden versleuteld opgeslagen, wachtwoorden gehasht met een modern algoritme (argon2id). Toegang tot persoonsgegevens is beperkt tot medewerkers die het voor de afhandeling nodig hebben; beheertoegang vereist tweefactorauthenticatie. Data op ingekochte toestellen wordt na ontvangst veilig gewist.

Jouw rechten

Je hebt onder de AVG recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Met een account regel je dit zelf: onder Account → Mijn gegevens (AVG) download je al je gegevens als JSON-bestand of verwijder je je account direct. Geen account? Stuur een verzoek via het contactformulier; we reageren binnen één maand.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Contact

Privacyvragen of een AVG-verzoek? Gebruik het contactformulier op deze site — vermeld “privacy” als onderwerp. We antwoorden per e-mail, doorgaans binnen 1 werkdag.

Laatst bijgewerkt: juni 2026 · Deze verklaring kan worden aangepast; de actuele versie staat altijd op deze pagina.