Olive Auction beheert een olijfoliemarktplaats verdeeld over twee sites en één Android-app: oliveauction.com voor de molens en landgoederen die inbrengen, olive.auction voor de veiling zelf. Eén accountsysteem staat achter alle drie, dus deze pagina beschrijft alle drie. Ze somt op wat de software werkelijk bewaart.
Een account bevat uw e-mailadres, uw naam, de naam van de molen of het landgoed, land, streek, het afleveradres dat u als koper invult, de sitetaal die u gebruikt, en de afrekenkanalen die u aan uw winnaars wilt tonen — rekeninghouder, IBAN, PayPal, Revolut of Wise, wat u ook invult. Uw wachtwoord wordt bewaard als een gezouten PBKDF2-HMAC-SHA256-hash met 150.000 iteraties en nooit in leesbare vorm; een vergeten wachtwoord wordt vervangen via een per e-mail verzonden herstellink. Het IP-adres waarvandaan een account is geopend, blijft in het accountrecord staan en dient om een molen te herkennen die op eigen kavels biedt.
Aanmelden zet één cookie, met de naam oa_session: een willekeurig token, HttpOnly, Secure, SameSite=Lax, 30 dagen geldig en telkens weer op volle 30 dagen gezet zolang u het account blijft gebruiken. Het token betekent op zichzelf niets — wat u identificeert, is de bijbehorende rij op onze server, en afmelden of het account verwijderen wist die rij. Er staan op geen van beide sites cookies van derden. De browser bewaart daarnaast lokaal een paar kleine voorkeuren: uw keuze voor licht of donker, het accountlabel in de kopregel, of u de veilingmelding al gezien hebt, en de analyse-kenmerken uit §6. Sitegegevens wissen wist ze allemaal.
Een kavel draagt wat u in het plaatsingsformulier typt — titel, ras, streek, oogst, labwaarden, boomreferentie, verpakking, vrachttarieven — plus de foto's die u bijvoegt. Labdocumenten die u naar uw dossierplank uploadt, worden niet publiek uitgeserveerd; ze zijn alleen bereikbaar via een aangemelde aanvraag die controleert of het bestand van u is. Elk bod wordt bewaard met het bedrag, het account erachter en het tijdstip van binnenkomst. Verkochte kavels leveren een bestelling en een commissiefactuur op, en daaraan worden het trackingnummer dat u vastlegt, een eventueel herzien vrachtbedrag en elke schadeclaim met de bijgevoegde foto's toegevoegd. Wanneer een kavel verkocht wordt, ontvangt de molen de naam en het afleveradres van de winnaar, en de koper ziet de afrekenkanalen die de molen publiceert. Die uitwisseling gebeurt voor die afrekening en voor niets anders — kopersgegevens worden nooit gepubliceerd, verkocht of voor marketing doorgegeven.
Kaartgegevens worden ingevoerd op de door Stripe zelf gehoste betaalpagina en bereiken onze servers nooit; wij zien noch bewaren een kaartnummer. Wat wij bewaren, is het kenmerk dat Stripe teruggeeft voor de betaalsessie en de betaling, het bedrag, en of het geblokkeerd of afgerekend is. De producentencommissie wordt genomen als voorautorisatie — een blokkade op de kaart wanneer een kavel verkocht wordt, geïnd zodra de verzending is vastgelegd — en een geannuleerde verkoop geeft haar vrij. Rekent een molen in plaats daarvan af per bankoverschrijving of crypto, dan bewaren wij de referentie of het transactie-id dat zij opgeeft, zodat de betaling gekoppeld kan worden. Kopers betalen molens rechtstreeks op de eigen kanalen van de molen; dat geld loopt nooit via Olive Auction, en wij bewaren er geen betaalgegevens voor.
Transactionele e-mail — veilinguitslagen, afrekenstappen, wachtwoordherstel, verwijderbevestigingen — gaat uit vanaf onze eigen mailserver. Veilingmeldingen en elke mailing gaan alleen naar adressen die daar via het aanmeldformulier om gevraagd hebben; dat formulier bewaart de naam, het adres en de taal. De Android-app registreert een Firebase Cloud Messaging-token zodat een kavel die bijna sluit of een overtroffen bod uw telefoon kan bereiken; wij bewaren dat token, het bijbehorende account en wanneer het voor het laatst gezien is, en de FCM-dienst van Google vervoert het bericht zelf. Meldingen uitzetten, afmelden of de app verwijderen haalt het token bij ons weg.
Er is geen advertentienetwerk, geen analysepakket van derden en geen tracking over sites heen, noch op een van beide sites, noch in de app. Paginaweergaven worden geteld door ons eigen script op onze eigen server. Een weergave legt het pad en de titel van de pagina vast, de host van de verwijzende site, de browsertaal, de schermgrootte, het apparaat, de browser en het besturingssysteem uit de user-agentregel, een land van twee letters vanaf de rand, een willekeurig bezoekerskenmerk in de opslag van de browser zelf, een sessiekenmerk dat duurt tot het tabblad sluit, en een gezouten eenrichtingshash van het IP-adres. Het IP-adres zelf wordt niet in het analyserecord geschreven. Sitegegevens wissen zet de kenmerken terug, en niets van wat hier verzameld wordt, wordt verkocht of gedeeld.
Een inbrengaanvraag of een ondersteuningsbericht wordt bewaard met de naam, het e-mailadres en de tekst die u stuurt, per e-mail aan ons gestuurd zodat een mens antwoordt, en gekopieerd naar ons eigen opvolgsysteem op onze eigen infrastructuur, zodat er tussen twee antwoorden niets verloren gaat. Een probleemmelding via de link in de voettekst neemt uw bericht mee, een eventuele schermafbeelding en de apparaatgegevens die de browser meldt, samen met uw e-mailadres als u aangemeld bent. Elk formulier is beperkt per IP-adres; dat blijft voor de duur van dat venster in het geheugen en wordt niet opgeslagen.
U kunt uw account zelf sluiten vanaf uw accountpagina. Het gaat in twee stappen: het verzoek en daarna een per e-mail toegestuurde bevestigingslink die een uur werkt. Bevestigen wist uw sessies, eventuele tokens voor wachtwoordherstel, uw volglijst en uw inschrijving voor veilingmeldingen. Een account zonder handel erachter wordt volledig verwijderd. Een account dat geplaatst, geboden, besteld heeft of gefactureerd is, wordt in plaats daarvan geanonimiseerd — naam, molen en streek gewist, het e-mailadres vervangen door een onbruikbare plaatshouder, het wachtwoord uitgeschakeld — terwijl de bestellingen en facturen zelf blijven staan als vastleggingen van afgeronde verkopen. Het verwijderen onderdrukt het adres ook in ons opvolgsysteem, zodat geen mailing het nog kan bereiken.
Accounts worden bewaard totdat u ze verwijdert. Vastleggingen van afgeronde verkopen — bestellingen, facturen, het spoor achter een afrekening — worden na anonimisering van een account bewaard als de boeken van de dienst. Aanbiedingen, biedingen en volglijsten leven met het account mee. Aanvragen en ondersteuningsberichten worden bewaard zolang de zaak loopt en daarna ter naslag.
Een kopie van wat wij over u bewaren, een correctie, of verwijdering wanneer u de knop niet kunt bereiken: vraag het via het ondersteuningsformulier en het wordt individueel beantwoord, binnen twee werkdagen. De producentenvoorwaarden staan naast deze pagina, en de koperskant heeft de zijne op olive.auction. Wijzigingen aan deze pagina worden hier geplaatst.
