Privacybeleid

Lesmateriaalmarkt (hierna: “wij” of “de dienst”) is een Nederlandse online marktplaats waar basisschoolleerkrachten zelfgemaakt lesmateriaal kunnen kopen en verkopen. Wij zijn verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens zoals beschreven in dit privacybeleid.

Contact: privacy@lesmateriaalmarkt.nl

Afhankelijk van je gebruik van het platform verzamelen wij:

• Accountgegevens: e-mailadres, weergavenaam, wachtwoord (versleuteld)
• Optionele profielgegevens: school, profielfoto, bio
• Verkopergegevens: winkelnaam, bankgegevens (via Stripe), KvK-nummer indien van toepassing
• Aankoopgegevens: bestellingen, betaalgegevens (verwerkt door Stripe)
• Technische gegevens: IP-adres, browser, apparaattype, anonieme bezoekstatistieken (via Plausible)

• Uitvoering van de overeenkomst (kopen, verkopen, downloaden)
• Communicatie over bestellingen en accountzaken
• Verbetering van de dienst en preventie van misbruik
• Voldoen aan wettelijke verplichtingen (boekhouding, DAC7 rapportage)

Wij delen alleen gegevens met derden voor zover noodzakelijk:

• Stripe — betalingsverwerking en uitbetalingen
• Resend — versturen van transactionele e-mails
• Supabase — hosting van database en bestanden (EU)
• Google Cloud Vision — geautomatiseerde contentscan op uploads
• Belastingdienst — DAC7 rapportage van verkoopactiviteiten boven de drempels

Wij verkopen jouw gegevens nooit aan derden.

• Accountgegevens: zolang je account actief is
• Bestelgeschiedenis: 7 jaar (wettelijke bewaarplicht)
• Audit logs: 24 maanden
• Download logs: 12 maanden, daarna automatisch verwijderd

Op grond van de AVG heb je het recht op:

• Inzage in jouw persoonsgegevens
• Correctie van onjuiste gegevens
• Verwijdering (recht op vergetelheid) — via accountinstellingen
• Beperking van verwerking
• Dataportabiliteit (export in JSON/CSV)
• Bezwaar tegen verwerking
• Het indienen van een klacht bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Verzoeken kun je indienen via privacy@lesmateriaalmarkt.nl.

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder versleuteling (HTTPS), Row Level Security in onze database, en regelmatige back-ups in de EU.

Wij kunnen dit privacybeleid wijzigen. De meest recente versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren wij actieve gebruikers per e-mail.