Privacybeleid
Laatst bijgewerkt: 23 augustus 2026
1. Wie zijn wij?
Fairway Market is een online marktplaats voor gebruikte premium golfuitrusting, gevestigd in Nederland.
Verwerkingsverantwoordelijke:
Fairway Market
E-mail: info@fairwaymarket.nl
Telefoon: +31 (0)20 555 0147
Voor vragen over dit privacybeleid of de verwerking van jouw persoonsgegevens kun je contact opnemen viainfo@fairwaymarket.nl.
2. Welke persoonsgegevens verzamelen wij?
Wij verwerken de volgende categorieën persoonsgegevens:
- Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld), eventuele profielfoto.
- Profiel- en advertentiegegevens: gebruikersnaam, beoordelingen, advertenties die je plaatst.
- Transactiegegevens: naam ontvanger, bezorgadres, bestelbedragen, betaalstatus, verzendstatus.
- Berichtgegevens: berichten die je uitwisselt met andere gebruikers via ons platform.
- Identiteitsverificatiegegevens: voor gebruikers die de optionele identiteitscontrole via onze leverancier Stripe Identity doorlopen, bewaren wij de verificatiestatus, -datum en een verificatiereferentie. Het ID-document en de selfie zelf worden bij Stripe bewaard, niet bij ons.
- Belasting-/DAC7-gegevens: voor verkopers die de DAC7-meldingsdrempel overschrijden (30 verkopen of €2.000 per kalenderjaar) zijn wij wettelijk verplicht om geboortedatum, land van fiscale woonplaats en fiscaal identificatienummer (BSN, voor Nederlandse particulieren) of KVK-nummer te verzamelen en te melden aan de Belastingdienst.
- Technische gegevens: IP-adres, browsertype, sessiecookies (noodzakelijk voor inloggen).
Wij verzamelen geen bijzondere categorieën persoonsgegevens zoals gedefinieerd door de AVG (zoals gezondheidsgegevens, religieuze overtuiging of biometrische gegevens voor unieke identificatie).
3. Waarom verwerken wij jouw gegevens?
| Doel | Rechtsgrond (AVG art. 6) |
|---|---|
| Account aanmaken en beheren | Uitvoering van een overeenkomst (lid 1b) |
| Koop- en verkooptransacties afhandelen | Uitvoering van een overeenkomst (lid 1b) |
| Berichtensysteem tussen kopers en verkopers | Uitvoering van een overeenkomst (lid 1b) |
| Verzendgegevens doorgeven aan vervoerder | Uitvoering van een overeenkomst (lid 1b) |
| Beoordelingssysteem | Gerechtvaardigd belang — betrouwbaarheid van het platform (lid 1f) |
| Identiteitsverificatie (Stripe Identity) | Gerechtvaardigd belang — fraudepreventie en verkopersverificatie (lid 1f) |
| Fraudepreventie en veiligheid | Gerechtvaardigd belang (lid 1f) |
| Wettelijke verplichtingen (bijv. belastingadministratie) | Wettelijke verplichting (lid 1c) |
4. Hoe lang bewaren wij jouw gegevens?
- Accountgegevens: zolang je account actief is. Na verwijdering van je account worden gegevens binnen 30 dagen gewist, tenzij wettelijke bewaartermijnen gelden.
- Transactiegegevens: 7 jaar conform de fiscale bewaarplicht.
- Berichtgegevens: 1 jaar na afsluiting van de betreffende transactie.
- Supportchat zonder account: 90 dagen na het laatste bericht. Start je een chat zonder ingelogd te zijn, dan vragen we je e-mailadres zodat we je antwoord kunnen sturen, en slaan we een versleutelde (gehashte) weergave van je IP-adres op om misbruik te beperken. Je IP-adres zelf bewaren we niet. Na 90 dagen wordt het hele gesprek automatisch verwijderd.
- Technische logs: maximaal 90 dagen.
Geautomatiseerde antwoorden in support
In onze supportchat en op supporttickets stelt een AI-assistent antwoorden op. Een automatisch verzonden antwoord is altijd als zodanig gemarkeerd. De assistent beantwoordt uitsluitend algemene vragen uit onze kennisbank; vragen over geld, uitbetalingen, verificatie, geschillen en juridische onderwerpen worden altijd door een medewerker behandeld. Je kunt op elk moment om een medewerker vragen via de knop in de chat of door te reageren op je ticket. Er vindt geen geautomatiseerde besluitvorming plaats in de zin van artikel 22 AVG: de assistent geeft informatie en neemt geen besluiten over jouw account, geld of bestellingen.
5. Met wie delen wij jouw gegevens?
Wij delen jouw gegevens uitsluitend met derden voor zover noodzakelijk:
- Supabase Inc. (VS) — ons databaseplatform en authenticatiesysteem. Supabase verwerkt gegevens op basis van een verwerkersovereenkomst en voldoet aan de EU–VS adequaatheidsbeslissing (Data Privacy Framework).
- Vervoerders (DHL) — naam en bezorgadres worden gedeeld om zendingen te verwerken. Deze partijen zijn zelf verwerkingsverantwoordelijke voor de verzendadministratie.
- Andere gebruikers — je gebruikersnaam en beoordelingen zijn zichtbaar op je openbare profiel. Jouw persoonlijke contactgegevens (e-mail, adres) zijn nooit zichtbaar voor andere gebruikers.
Wij verkopen jouw gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden van derden.
Subverwerkers
De onderstaande verwerkers handelen namens ons op basis van een verwerkersovereenkomst (AVG art. 28). Voor verwerkers buiten de EER geldt de vermelde doorgiftewaarborg.
| Partij | Doel | Locatie | Waarborg |
|---|---|---|---|
| Supabase Inc. | Database, authentication and file storage (the core platform). | United States | EU–US Data Privacy Framework + SCCs |
| Mollie B.V. | Payment processing and seller payouts. | Netherlands (EEA) | EEA |
| Google (Google Calendar API) | Calendar sync for business trainer/booking schedules. | United States | EU–US Data Privacy Framework + SCCs |
| Resend (Plus Five Five, Inc.) | Sending transactional email (sign-up, password reset, notifications) and, to contacts who have not unsubscribed, our own newsletter and offers. | United States | SCCs |
| Stripe Identity (Stripe Payments Europe, Ltd.) | Identity verification (ID document + selfie) for buyers/sellers where required. | United States | EU–US Data Privacy Framework + SCCs |
| Cloudflare, Inc. | CDN, edge proxy and the AI proxy worker used for listing extraction and support replies. | United States | EU–US Data Privacy Framework + SCCs |
| Anthropic PBC | AI extraction of listing details from seller-provided product text/images, and drafting or sending replies to support tickets (the ticket text and a summary of the account's own order status). | United States | SCCs |
| Kaleido AI GmbH (remove.bg) | Automatic background removal on uploaded product images. | Austria (EEA) | EEA |
| Moneybird / e-Boekhouden.nl | Invoicing and accounting for business sellers who connect them. | Netherlands (EEA) | EEA |
| DHL (and other carriers) | Shipping: recipient name and delivery address to deliver parcels. | Netherlands / EEA | EEA (carrier is an independent controller for its own administration) |
6. Jouw rechten
Onder de AVG heb je de volgende rechten. Je kunt deze uitoefenen door een e-mail te sturen naar info@fairwaymarket.nl:
- Recht op inzage — je kunt opvragen welke gegevens wij van jou verwerken.
- Recht op rectificatie — onjuiste gegevens kun je laten corrigeren.
- Recht op verwijdering ("recht op vergetelheid") — je kunt vragen om verwijdering van jouw gegevens, voor zover geen wettelijke bewaarplicht geldt.
- Recht op beperking van de verwerking — je kunt de verwerking tijdelijk laten beperken terwijl een bezwaar wordt beoordeeld.
- Recht op gegevensoverdraagbaarheid — je kunt een kopie van jouw gegevens in een gangbaar formaat opvragen.
- Recht van bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Wij reageren binnen 30 dagen op jouw verzoek.
7. Account verwijderen
Stuur een e-mail naar info@fairwaymarket.nl met het verzoek je account te verwijderen. Wij verwijderen je account en alle bijbehorende persoonsgegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht van toepassing is (bijv. transactiegegevens voor de Belastingdienst).
8. Cookies
Wij gebruiken uitsluitend functionele cookies die strikt noodzakelijk zijn voor de werking van de website:
- Sessiecookies — noodzakelijk om ingelogd te blijven (Supabase Auth). Geen toestemming vereist.
Wij plaatsen geen tracking- of marketingcookies en gebruiken geen diensten van Google Analytics, Facebook Pixel of vergelijkbare diensten.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen, waaronder:
- Versleutelde verbindingen (HTTPS/TLS)
- Versleutelde wachtwoordopslag (bcrypt via Supabase Auth)
- Optionele tweestapsverificatie (2FA) voor je account
- Toegangsbeperking tot persoonsgegevens op basis van "need to know"
- Row Level Security (RLS) in onze database — gebruikers kunnen alleen hun eigen gegevens inzien
Bij een datalek dat risico's oplevert voor jouw rechten en vrijheden, zijn wij verplicht dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens en jou te informeren indien het om een hoog risico gaat.
10. Klachten
Heb je een klacht over de verwerking van jouw persoonsgegevens? Neem dan eerst contact met ons op viainfo@fairwaymarket.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:www.autoriteitpersoonsgegevens.nl.
11. Wijzigingen
Wij kunnen dit privacybeleid aanpassen. Bij wezenlijke wijzigingen informeren wij je via e-mail of een melding op de website. De meest actuele versie staat altijd op deze pagina.