Privacybeleid

1. Wie zijn wij?

Fairway Market is een online marktplaats voor gebruikte premium golfuitrusting, gevestigd in Nederland.

Verwerkingsverantwoordelijke:
Fairway Market
E-mail: support@fairwaymarket.nl
Telefoon: +31 (0)20 555 0147

Voor vragen over dit privacybeleid of de verwerking van jouw persoonsgegevens kun je contact opnemen via privacy@fairwaymarket.nl.

2. Welke persoonsgegevens verzamelen wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld), eventuele profielfoto.
• Profiel- en advertentiegegevens: gebruikersnaam, beoordelingen, advertenties die je plaatst.
• Transactiegegevens: naam ontvanger, bezorgadres, bestelbedragen, betaalstatus, verzendstatus.
• Berichtgegevens: berichten die je uitwisselt met andere gebruikers via ons platform.
• Technische gegevens: IP-adres, browsertype, sessiecookies (noodzakelijk voor inloggen).

Wij verzamelen geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens of BSN).

3. Waarom verwerken wij jouw gegevens?

Doel	Rechtsgrond (AVG art. 6)
Account aanmaken en beheren	Uitvoering van een overeenkomst (lid 1b)
Koop- en verkooptransacties afhandelen	Uitvoering van een overeenkomst (lid 1b)
Berichtensysteem tussen kopers en verkopers	Uitvoering van een overeenkomst (lid 1b)
Verzendgegevens doorgeven aan vervoerder	Uitvoering van een overeenkomst (lid 1b)
Beoordelingssysteem	Gerechtvaardigd belang — betrouwbaarheid van het platform (lid 1f)
Fraudepreventie en veiligheid	Gerechtvaardigd belang (lid 1f)
Wettelijke verplichtingen (bijv. belastingadministratie)	Wettelijke verplichting (lid 1c)

4. Hoe lang bewaren wij jouw gegevens?

• Accountgegevens: zolang je account actief is. Na verwijdering van je account worden gegevens binnen 30 dagen gewist, tenzij wettelijke bewaartermijnen gelden.
• Transactiegegevens: 7 jaar conform de fiscale bewaarplicht.
• Berichtgegevens: 1 jaar na afsluiting van de betreffende transactie.
• Technische logs: maximaal 90 dagen.

5. Met wie delen wij jouw gegevens?

Wij delen jouw gegevens uitsluitend met derden voor zover noodzakelijk:

• Supabase Inc. (VS) — ons databaseplatform en authenticatiesysteem. Supabase verwerkt gegevens op basis van een verwerkersovereenkomst en voldoet aan de EU–VS adequaatheidsbeslissing (Data Privacy Framework).
• Vervoerders (DHL) — naam en bezorgadres worden gedeeld om zendingen te verwerken. Deze partijen zijn zelf verwerkingsverantwoordelijke voor de verzendadministratie.
• Andere gebruikers — je gebruikersnaam en beoordelingen zijn zichtbaar op je openbare profiel. Jouw persoonlijke contactgegevens (e-mail, adres) zijn nooit zichtbaar voor andere gebruikers.

Wij verkopen jouw gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden van derden.

6. Jouw rechten

Onder de AVG heb je de volgende rechten. Je kunt deze uitoefenen door een e-mail te sturen naar privacy@fairwaymarket.nl:

• Recht op inzage — je kunt opvragen welke gegevens wij van jou verwerken.
• Recht op rectificatie — onjuiste gegevens kun je laten corrigeren.
• Recht op verwijdering ("recht op vergetelheid") — je kunt vragen om verwijdering van jouw gegevens, voor zover geen wettelijke bewaarplicht geldt.
• Recht op beperking van de verwerking — je kunt de verwerking tijdelijk laten beperken terwijl een bezwaar wordt beoordeeld.
• Recht op gegevensoverdraagbaarheid — je kunt een kopie van jouw gegevens in een gangbaar formaat opvragen.
• Recht van bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Wij reageren binnen 30 dagen op jouw verzoek.

7. Account verwijderen

Stuur een e-mail naar privacy@fairwaymarket.nl met het verzoek je account te verwijderen. Wij verwijderen je account en alle bijbehorende persoonsgegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht van toepassing is (bijv. transactiegegevens voor de Belastingdienst).

8. Cookies

Wij gebruiken uitsluitend functionele cookies die strikt noodzakelijk zijn voor de werking van de website:

• Sessiecookies — noodzakelijk om ingelogd te blijven (Supabase Auth). Geen toestemming vereist.

Wij plaatsen geen tracking- of marketingcookies en gebruiken geen diensten van Google Analytics, Facebook Pixel of vergelijkbare diensten.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen, waaronder:

• Versleutelde verbindingen (HTTPS/TLS)
• Versleutelde wachtwoordopslag (bcrypt via Supabase Auth)
• Toegangsbeperking tot persoonsgegevens op basis van "need to know"
• Row Level Security (RLS) in onze database — gebruikers kunnen alleen hun eigen gegevens inzien

Bij een datalek dat risico's oplevert voor jouw rechten en vrijheden, zijn wij verplicht dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens en jou te informeren indien het om een hoog risico gaat.

10. Klachten

Heb je een klacht over de verwerking van jouw persoonsgegevens? Neem dan eerst contact met ons op via privacy@fairwaymarket.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Bij wezenlijke wijzigingen informeren wij je via e-mail of een melding op de website. De meest actuele versie staat altijd op deze pagina.