Privacybeleid
Versie 2026-10-18. Van kracht op 18 oktober 2026. Dit beschrijft de huidige werking van het platform. Ontbrekende juridische keuzes staan hier als open punt. Dit vervangt de platform-, gebruiks-, community- of businessvoorwaarden niet.
Verwerkingsverantwoordelijke
Naam. Stallio
Rechtsvorm. VOF
Zetel. Schafferestraat 5, 3570 Alken
Ondernemingsnummer. 1043.611.914
Vragen over privacy: info@stallio.be.
Welke gegevens
Account en contact. Aanbieders en beheerders hebben een Supabase-account. Huurders hebben geen account. Aanmeldingen, aanvragen en boekingen bevatten naam, e-mail en telefoon. Het contactformulier opent het mailprogramma van de bezoeker en wordt niet door Stallio opgeslagen.
Aanmelding en listing. Aanbiedersgegevens, locatie, capaciteit, voorzieningen, beschrijving en foto’s. Voor een professionele aanbieder ook wettelijke bedrijfsnaam, ondernemingsnummer en btw-status zoals de aanbieder die opgeeft. Een professionele listing kan die bedrijfsnaam en dat ondernemingsnummer tonen, en het exacte adres wanneer de listing dat toelaat.
Aanvraag en boeking. Voertuigmerk, model en bouwjaar, gewenste periode, bericht, en een momentopname van de listing en de prijs. Geen chassisnummer of kenteken.
Betaling en uitbetaling. Stallio bewaart Stripe-referenties zoals checkout-sessie, payment intent, customer, payment method en connected account, plus bedrag en status. Geen kaartnummer. Een waarborg buiten Stripe kan het IBAN en de naam van de rekeninghouder van de aanbieder bevatten. Stallio verplaatst dat waarborgbedrag niet.
Stripe Identity. Status van de verificatie, het sessienummer en een bewijsreferentie. Geen identiteitsfoto, selfie of documentnummer.
Verzekeringsverklaring. Een eerder vastgelegde tekst, versie, hash en tijdstip kunnen bewaard blijven. Een nieuwe boeking vraagt geen aparte verklaring. Geen polis.
MyRent-dossier. Status van een registratiedossier, een listingmomentopname en eventueel een registratiebewijs in privéopslag. Stallio dient de registratie niet zelf in.
E-mail en berichten. Operationele meldingen met ontvanger en afleverstatus, chatberichten tussen huurder en aanbieder, en afzonderlijke pre-launchinschrijvingen met e-mailadres, toestemmingsversie, tijdstip, bron en uitschrijfstatus.
Beheer en beveiliging. Hashes van gastgeheimen, webhook- en boekingsgebeurtenissen, en interne notities die een beheerder zelf kan invoeren. Geen apart analysecookieprofiel.
Delen
Stallio geeft gegevens door aan de andere partij bij een aanvraag of boeking voor zover dat nodig is om die aanvraag of boeking te laten verlopen, aan beheerders van het platform, en aan de diensten hieronder.
Supabase. Database, authenticatie van aanbieder- en beheeraccounts, en bestandsopslag. Accountkoppeling, aanvragen, listings, berichten, boekingen en bestanden zoals listingfoto’s, aanmeldingsfoto’s en MyRent-bewijzen.
Stripe. Hosted Checkout, Connect-onboarding en Stripe Identity. Stallio laadt geen Stripe.js in de browser. Betaal- en uitbetalingsreferenties, en een identiteitsstatus met sessiereferentie. Kaartgegevens en identiteitsdocumenten blijven bij Stripe.
Resend. Transactionele e-mail, alleen wanneer STALLIO_EMAIL_TRANSPORT=resend expliciet aan staat. Anders vertrekt er geen mail via Resend. Ontvanger, afzender noreply@stallio.be en de inhoud van de operationele melding.
Cloudflare. Hosting van stallio.be via Cloudflare Workers. Verzoeken naar de site. De applicatie bewaart geen ruw IP-adres. Voor misbruikbeperking kan een hash van CF-Connecting-IP worden bewaard wanneer het bijbehorende geheim is gezet.
Een verwerkersovereenkomst of standaardcontractbepaling staat niet in deze repository. Of en hoe doorgifte buiten de EER is geregeld, vraagt juridische bevestiging.
Metingen zonder cookie
Stallio bewaart twee servertellingen zonder cookie en zonder naam, e-mail, telefoon of IP: vraag-events zoals zoeken, een listingweergave, de start van checkout en een bevestigde boeking, en tellingen van gesponsorde partners. Of die tellingen juridisch als analyse gelden, is nog niet vastgelegd.
Rechtsgrond en bewaartermijn
Behalve voor de afzonderlijke pre-launchinschrijving is een AVG-rechtsgrond voor deze categorieën niet vastgelegd. Overeenkomst, wettelijke plicht en gerechtvaardigd belang zijn hier niet gekozen. Dat vraagt juridische bevestiging.
Pre-launchupdates over de lancering, nieuwe stallingsplaatsen en Stallio-nieuws worden alleen gestuurd na expliciete toestemming. De vastgelegde toestemmingsversie is prelaunch-marketing-v1-2026-10-18. Uitschrijven kan op elk moment via de persoonlijke link; daarna stopt deze marketingverwerking.
Voor pre-launchmarketing bewaart Stallio een actieve inschrijving tot uitschrijving, maar maximaal drie jaar na de laatste aantoonbare, expliciete positieve bevestiging. E-mailopens of impliciete activiteit verlengen die termijn niet. Na uitschrijving stopt marketing onmiddellijk en blijven uitsluitend minimale toestemmings- en uitsluitingsgegevens, waaronder een e-mailhash, nog drie jaar bewaard. Daarna worden die gegevens verwijderd of geanonimiseerd, tenzij een afzonderlijke wettelijke grond aantoonbaar langere bewaring vereist. Herinschrijving vereist altijd nieuwe expliciete toestemming. Dit is het eigen bewaarbeleid van Stallio en geen beweerde wettelijke Belgische termijn. Voor andere persoonsgegevens is nog geen algemene bewaartermijn vastgelegd.
Jouw vraag
Je kunt via het contactadres vragen om inzage, verbetering of verwijdering, of een andere vraag over je gegevens stellen. De behandeltermijn en de precieze procedure zijn nog niet vastgelegd.
Een aanvraag, aanmelding of vraag wordt behandeld zonder een apart vak voor dit privacybeleid. Het beleid blijft bereikbaar via de link bij het formulier.