Privacybeleid

Lesmateriaalmarkt is een Nederlandse online marktplaats waar basisschoolleerkrachten zelfgemaakt lesmateriaal kunnen kopen en verkopen. Wij zijn de verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens zoals beschreven in dit privacybeleid.

Vragen over privacy of een verzoek over je gegevens? Mail naar privacy@lesmateriaalmarkt.nl.

Wij hebben geen Functionaris voor gegevensbescherming aangesteld. Dat is voor ons niet wettelijk verplicht: onze kernactiviteit bestaat niet uit grootschalige, regelmatige en stelselmatige monitoring van personen, en evenmin uit grootschalige verwerking van bijzondere categorieën persoonsgegevens (art. 37 AVG). Voor alle privacyvragen kun je terecht via privacy@lesmateriaalmarkt.nl.

Afhankelijk van je gebruik van het platform verwerken wij:

• Accountgegevens: e-mailadres, weergavenaam, versleuteld wachtwoord
• Optionele profielgegevens: school, profielfoto, bio, plaats
• Verkopergegevens: winkelnaam, en — indien van toepassing — KvK-nummer; bankgegevens en identiteitsverificatie verlopen rechtstreeks via Stripe (wij bewaren géén volledige bankgegevens of BSN)
• Aankoopgegevens: bestellingen, factuurgegevens, betaalstatus (betaling zelf wordt verwerkt door Stripe)
• Toestemmingsbewijs: registratie van je akkoord met de herroepingsrecht-afstand bij digitale aankopen
• Technische gegevens: IP-adres en logbestanden, die door onze hosting- en databasepartners worden verwerkt voor levering, beveiliging en fraudepreventie

Wij verwerken je gegevens voor de volgende doeleinden, telkens op de daarbij genoemde grondslag uit artikel 6 AVG:

Versturen wij in de toekomst een nieuwsbrief of marketingmail, dan doen wij dat uitsluitend op basis van jouw toestemming (art. 6 lid 1 sub a), die je altijd kunt intrekken.

Wij schakelen de volgende verwerkers en partijen in, alleen voor zover noodzakelijk:

• Supabase — database, accounts en bestandsopslag (servers in de EU)
• Vercel — hosting en levering van de website (CDN)
• Stripe — betalingsverwerking en uitbetalingen
• Resend — versturen van transactionele e-mails
• Plausible Analytics — privacyvriendelijke, cookieloze webstatistieken; verzamelt geen persoonsgegevens, servers in de EU
• Google Cloud Vision — geautomatiseerde contentscan op uploads
• Belastingdienst — uitsluitend voor zover wij daartoe wettelijk verplicht zijn (bijvoorbeeld op grond van DAC7)

Met onze verwerkers sluiten wij verwerkersovereenkomsten. Wij verkopen jouw gegevens nooit aan derden.

Een aantal van onze dienstverleners (waaronder Stripe, Resend, Google en Vercel, en het moederbedrijf van Supabase) is gevestigd in of verwerkt gegevens in de Verenigde Staten. Voor zover daarbij persoonsgegevens buiten de EER worden verwerkt, doen wij dat op basis van passende waarborgen: het EU-VS Data Privacy Framework (adequaatheidsbesluit) en/of de door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC's). Onze database draait in een EU-regio.

• Accountgegevens: zolang je account actief is; na langdurige inactiviteit of na verwijdering anonimiseren of verwijderen wij je gegevens
• Bestel- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht)
• Toestemmingsbewijs (herroepingsrecht-afstand): zolang nodig als bewijs, gekoppeld aan de bestelling
• Audit logs: 24 maanden
• Download logs: 12 maanden, daarna automatisch verwijderd

Elk geüpload product wordt automatisch gescand (AI-contentscan, via Google Cloud Vision) om bijvoorbeeld persoonsgegevens van leerlingen of verboden inhoud te detecteren. Op basis daarvan kan een product automatisch worden geblokkeerd of voor handmatige beoordeling worden gemarkeerd.

Wij nemen geen besluiten met rechtsgevolg uitsluitend op basis van geautomatiseerde verwerking zonder menselijke tussenkomst (art. 22 AVG): een verkoper wordt geïnformeerd, kan het materiaal aanpassen en kan bezwaar maken, waarna een mens de zaak beoordeelt. Wij gebruiken geen profilering voor advertenties.

Op grond van de AVG heb je het recht op:

• Inzage in jouw persoonsgegevens
• Correctie van onjuiste gegevens
• Verwijdering (recht op vergetelheid) — deels via je accountinstellingen
• Beperking van de verwerking
• Dataportabiliteit (export in een gangbaar formaat)
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang
• Het intrekken van eerder gegeven toestemming

Een verzoek kun je indienen via privacy@lesmateriaalmarkt.nl. Wij reageren in beginsel binnen één maand (art. 12 AVG). Bij complexe of veel verzoeken kan deze termijn met twee maanden worden verlengd; dat laten wij je dan tijdig weten.

Wij gebruiken alleen strikt noodzakelijke (functionele) cookies. Op dit moment plaatsen wij geen tracking- of advertentiecookies en gebruiken wij geen trackingsoftware. Meer hierover lees je in ons Cookiebeleid.

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder versleuteling (HTTPS), toegangsbeperking op rijniveau (Row Level Security) in onze database, en regelmatige back-ups binnen de EU.

Ben je het niet eens met hoe wij met je gegevens omgaan, neem dan eerst contact met ons op via privacy@lesmateriaalmarkt.nl. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wij kunnen dit privacybeleid wijzigen. De meest recente versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren wij actieve gebruikers per e-mail.