Privacybeleid
Laatst bijgewerkt: 25 april 2026
1. Wie zijn wij?
Fairway Market is een online marktplaats voor gebruikte premium golfuitrusting, gevestigd in Nederland.
Verwerkingsverantwoordelijke:
Fairway Market
E-mail: info@fairwaymarket.nl
Telefoon: +31 (0)20 555 0147
Voor vragen over dit privacybeleid of de verwerking van jouw persoonsgegevens kun je contact opnemen viainfo@fairwaymarket.nl.
2. Welke persoonsgegevens verzamelen wij?
Wij verwerken de volgende categorieën persoonsgegevens:
- Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld), eventuele profielfoto.
- Profiel- en advertentiegegevens: gebruikersnaam, beoordelingen, advertenties die je plaatst.
- Transactiegegevens: naam ontvanger, bezorgadres, bestelbedragen, betaalstatus, verzendstatus.
- Berichtgegevens: berichten die je uitwisselt met andere gebruikers via ons platform.
- Technische gegevens: IP-adres, browsertype, sessiecookies (noodzakelijk voor inloggen).
Wij verzamelen geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens of BSN).
3. Waarom verwerken wij jouw gegevens?
| Doel | Rechtsgrond (AVG art. 6) |
|---|---|
| Account aanmaken en beheren | Uitvoering van een overeenkomst (lid 1b) |
| Koop- en verkooptransacties afhandelen | Uitvoering van een overeenkomst (lid 1b) |
| Berichtensysteem tussen kopers en verkopers | Uitvoering van een overeenkomst (lid 1b) |
| Verzendgegevens doorgeven aan vervoerder | Uitvoering van een overeenkomst (lid 1b) |
| Beoordelingssysteem | Gerechtvaardigd belang — betrouwbaarheid van het platform (lid 1f) |
| Fraudepreventie en veiligheid | Gerechtvaardigd belang (lid 1f) |
| Wettelijke verplichtingen (bijv. belastingadministratie) | Wettelijke verplichting (lid 1c) |
4. Hoe lang bewaren wij jouw gegevens?
- Accountgegevens: zolang je account actief is. Na verwijdering van je account worden gegevens binnen 30 dagen gewist, tenzij wettelijke bewaartermijnen gelden.
- Transactiegegevens: 7 jaar conform de fiscale bewaarplicht.
- Berichtgegevens: 1 jaar na afsluiting van de betreffende transactie.
- Technische logs: maximaal 90 dagen.
5. Met wie delen wij jouw gegevens?
Wij delen jouw gegevens uitsluitend met derden voor zover noodzakelijk:
- Supabase Inc. (VS) — ons databaseplatform en authenticatiesysteem. Supabase verwerkt gegevens op basis van een verwerkersovereenkomst en voldoet aan de EU–VS adequaatheidsbeslissing (Data Privacy Framework).
- Vervoerders (DHL) — naam en bezorgadres worden gedeeld om zendingen te verwerken. Deze partijen zijn zelf verwerkingsverantwoordelijke voor de verzendadministratie.
- Andere gebruikers — je gebruikersnaam en beoordelingen zijn zichtbaar op je openbare profiel. Jouw persoonlijke contactgegevens (e-mail, adres) zijn nooit zichtbaar voor andere gebruikers.
Wij verkopen jouw gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden van derden.
Subverwerkers
De onderstaande verwerkers handelen namens ons op basis van een verwerkersovereenkomst (AVG art. 28). Voor verwerkers buiten de EER geldt de vermelde doorgiftewaarborg.
| Partij | Doel | Locatie | Waarborg |
|---|---|---|---|
| Supabase Inc. | Database, authentication and file storage (the core platform). | United States | EU–US Data Privacy Framework + SCCs |
| Mollie B.V. | Payment processing and seller payouts. | Netherlands (EEA) | EEA |
| Google (Google Calendar API) | Calendar sync for business trainer/booking schedules. | United States | EU–US Data Privacy Framework + SCCs |
| Resend (Plus Five Five, Inc.) | Sending transactional email (sign-up, password reset, notifications). | United States | SCCs |
| Signicat | Identity verification (iDIN) for sellers where required. | Norway (EEA) | EEA |
| Cloudflare, Inc. | CDN, edge proxy and the AI listing-extraction proxy worker. | United States | EU–US Data Privacy Framework + SCCs |
| Anthropic PBC | AI extraction of listing details from seller-provided product text/images. | United States | SCCs |
| Kaleido AI GmbH (remove.bg) | Automatic background removal on uploaded product images. | Austria (EEA) | EEA |
| Moneybird / e-Boekhouden.nl | Invoicing and accounting for business sellers who connect them. | Netherlands (EEA) | EEA |
| DHL (and other carriers) | Shipping: recipient name and delivery address to deliver parcels. | Netherlands / EEA | EEA (carrier is an independent controller for its own administration) |
6. Jouw rechten
Onder de AVG heb je de volgende rechten. Je kunt deze uitoefenen door een e-mail te sturen naar info@fairwaymarket.nl:
- Recht op inzage — je kunt opvragen welke gegevens wij van jou verwerken.
- Recht op rectificatie — onjuiste gegevens kun je laten corrigeren.
- Recht op verwijdering ("recht op vergetelheid") — je kunt vragen om verwijdering van jouw gegevens, voor zover geen wettelijke bewaarplicht geldt.
- Recht op beperking van de verwerking — je kunt de verwerking tijdelijk laten beperken terwijl een bezwaar wordt beoordeeld.
- Recht op gegevensoverdraagbaarheid — je kunt een kopie van jouw gegevens in een gangbaar formaat opvragen.
- Recht van bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Wij reageren binnen 30 dagen op jouw verzoek.
7. Account verwijderen
Stuur een e-mail naar info@fairwaymarket.nl met het verzoek je account te verwijderen. Wij verwijderen je account en alle bijbehorende persoonsgegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht van toepassing is (bijv. transactiegegevens voor de Belastingdienst).
8. Cookies
Wij gebruiken uitsluitend functionele cookies die strikt noodzakelijk zijn voor de werking van de website:
- Sessiecookies — noodzakelijk om ingelogd te blijven (Supabase Auth). Geen toestemming vereist.
Wij plaatsen geen tracking- of marketingcookies en gebruiken geen diensten van Google Analytics, Facebook Pixel of vergelijkbare diensten.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen, waaronder:
- Versleutelde verbindingen (HTTPS/TLS)
- Versleutelde wachtwoordopslag (bcrypt via Supabase Auth)
- Optionele tweestapsverificatie (2FA) voor je account
- Toegangsbeperking tot persoonsgegevens op basis van "need to know"
- Row Level Security (RLS) in onze database — gebruikers kunnen alleen hun eigen gegevens inzien
Bij een datalek dat risico's oplevert voor jouw rechten en vrijheden, zijn wij verplicht dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens en jou te informeren indien het om een hoog risico gaat.
10. Klachten
Heb je een klacht over de verwerking van jouw persoonsgegevens? Neem dan eerst contact met ons op viainfo@fairwaymarket.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:www.autoriteitpersoonsgegevens.nl.
11. Wijzigingen
Wij kunnen dit privacybeleid aanpassen. Bij wezenlijke wijzigingen informeren wij je via e-mail of een melding op de website. De meest actuele versie staat altijd op deze pagina.