Privacybeleid

1. Wie zijn wij?

VissenMarktplaats is een platform voor de handel in aquariumvissen en visserijgerelateerde producten en is verantwoordelijk voor de verwerking van jouw persoonsgegevens (de “verwerkingsverantwoordelijke”).

VissenMarktplaats
Website: https://vissenmarktplaats.nl
E-mail: joeri@vissenmarktplaats.nl
Adres: Sperwerstraat 8 6601BD Wijchen

2. Welke gegevens verwerken we?

We verzamelen en verwerken verschillende soorten gegevens, afhankelijk van hoe je het platform gebruikt:

• Accountgegevens: e-mailadres, naam (bijv. via OAuth), account-ID en sessiegegevens
• Profielinformatie: gebruikersnaam, profielfoto, (globale) locatie/regio
• Advertentiegegevens: geplaatste advertenties, prijzen, beschrijvingen, foto’s
• Communicatie: berichten tussen gebruikers, meldingen en eventuele supportvragen
• Technische gegevens: IP-adres, browser- en apparaatinformatie, log- en diagnostische gegevens
• Lokale opslaggegevens: voorkeuren/caches die op je apparaat worden bewaard (zie sectie 6)

Plaats geen bijzondere persoonsgegevens (zoals medische gegevens) in advertenties of berichten.

3. Rechtsgrond en doeleinden

We verwerken persoonsgegevens alleen als daar een wettelijke grondslag voor is:

• Uitvoering overeenkomst: account aanmaken, inloggen, advertenties plaatsen/tonen, berichten versturen
• Wettelijke verplichting: administratie en (indien van toepassing) fiscale verplichtingen
• Gerechtvaardigd belang: beveiliging, fraudepreventie, stabiliteit, foutopsporing en basisstatistieken

Waar we ons baseren op gerechtvaardigd belang, wegen we onze belangen af tegen jouw privacyrechten. Je kunt hiertegen bezwaar maken (zie sectie 10).

4. Welke diensten van derden gebruiken we?

Voor het leveren en beveiligen van onze dienst gebruiken wij externe dienstverleners. Afhankelijk van je gebruik kunnen persoonsgegevens (met name technische gegevens) bij deze partijen terechtkomen.

• Cloud Run (Google Cloud): hosting van de Next.js SSR applicatie.
• Cloudflare: reverse proxy/CDN, WAF/botbescherming en edge caching.
• Supabase (Auth/Database/Storage): authenticatie, sessiebeheer, database en bestandsopslag.
• OAuth providers (bijv. Google login): voor inloggen via externe accounts (naam/e-mail volgens jouw instellingen en scopes).
• hCaptcha: anti-bot bescherming; hierbij kunnen IP-adres en browser-/anti-fraud signalen door hCaptcha worden verwerkt.
• Simple Analytics: privacyvriendelijke statistieken zonder cookies (pageviews/visits/referrers/devices).
• Sentry: foutmonitoring/diagnostiek; kan foutmeldingen, stacktraces en technische metadata verwerken.
• Google Pay (alleen indien gebruikt): wanneer je een betaalflow start via Google Pay, kan Google betaal-/checkout metadata verwerken volgens hun eigen voorwaarden.

Waar vereist sluiten wij verwerkersovereenkomsten af met dienstverleners.

5. Statistieken en metingen (Simple Analytics, zonder cookies)

Wij gebruiken Simple Analytics om te begrijpen hoe het platform wordt gebruikt en om prestaties te verbeteren. Deze metingen zijn privacyvriendelijk en worden uitgevoerd zonder cookies. We gebruiken deze metingen niet om individuele gebruikers te identificeren, te profileren of te volgen over websites heen.

We ontvangen uitsluitend geaggregeerde inzichten (aantallen en trends), zoals paginaweergaven per pagina/route, globale referrers (waar bezoekers vandaan komen) en algemene apparaat-/browsercategorieën.

Je kunt het verzamelen van statistieken vaak ook beperken via je browserinstellingen of privacy-extensies.

6. Lokale opslag op jouw apparaat (localStorage / sessionStorage / PWA)

Voor functionaliteit, performance en gebruiksgemak slaan we sommige gegevens lokaal op jouw apparaat op. Dit gebeurt bijvoorbeeld via localStorage of sessionStorage.

Voorbeelden van lokale opslag die in de app kan voorkomen:

• Authenticatie/sessies: Supabase sessiegegevens en tokens (op jouw apparaat)
• Gast-ID: vm:guestId
• Cache: (bijv.) vm:listings, vm:listings:ts
• Voorkeuren & historie: watchlist, viewHistory, savedSearches, view modes, userPreferences
• PWA/service worker flags: (bijv.) vm:pwa-* instellingen/status

Deze gegevens blijven op jouw apparaat staan totdat jij ze verwijdert (bijv. via browserinstellingen) of totdat de app ze overschrijft/verwijdert. Je kunt lokale opslag altijd wissen via je browserinstellingen (cache/sitegegevens).

Service workers kunnen assets cachen voor sneller laden en (beperkt) offline gebruik. Dit betreft vooral technische caches.

7. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld, tenzij we wettelijk verplicht zijn om gegevens langer te bewaren.

• Accountgegevens: tot 2 jaar na laatste activiteit
• Advertenties: 90 dagen na sluiten/verlopen (tenzij nodig voor geschillen of handhaving)
• Communicatie: 1 jaar na laatste bericht (tenzij nodig bij misbruik/fraude-onderzoek)
• Technische logs: 30 dagen (of langer bij beveiligingsincidenten)
• Sentry (diagnostiek): doorgaans 30–90 dagen (afhankelijk van instellingen)
• Simple Analytics: geaggregeerde statistieken volgens ingestelde retentie bij de aanbieder
• Lokale opslag op jouw apparaat: totdat jij dit verwijdert (zie sectie 6)

8. Met wie delen we gegevens?

We delen jouw gegevens alleen wanneer dat nodig is voor het leveren van onze dienst, het voldoen aan wetgeving, of het beschermen van onze gebruikers en het platform.

• Dienstverleners: hosting, authenticatie, foutmonitoring, statistieken en beveiliging (zie sectie 4).
• Andere gebruikers: informatie die jij openbaar maakt (bijv. advertentie-/profielgegevens).
• Overheidsinstanties: als we daartoe wettelijk verplicht zijn.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om jouw gegevens te beveiligen, zoals HTTPS, beveiligingsheaders (zoals CSP waar passend), toegangsbeheer en het beperken van logging tot wat nodig is voor stabiliteit en veiligheid.

10. Jouw rechten

Volgens de AVG/GDPR heb je de volgende rechten:

• Recht op inzage
• Recht op rectificatie
• Recht op verwijdering (waar mogelijk)
• Recht op beperking van verwerking
• Recht op bezwaar (met name bij gerechtvaardigd belang)
• Recht op dataportabiliteit

Om gebruik te maken van deze rechten, neem contact op via onderstaande gegevens. We reageren in principe binnen 1 maand, tenzij verlenging is toegestaan.

11. Doorgifte buiten de EER

Sommige dienstverleners kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). Waar nodig nemen wij passende waarborgen, zoals Standard Contractual Clauses (SCC’s) of andere geldige overdrachtsmechanismen.

12. Contact en klachten

Voor vragen over dit privacybeleid of jouw persoonsgegevens kun je contact opnemen:

VissenMarktplaats
E-mail: joeri@vissenmarktplaats.nl
Adres: Sperwerstraat 8 6601BD Wijchen

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

13. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen. Bovenaan deze pagina staat wanneer het beleid voor het laatst is bijgewerkt. Bij belangrijke wijzigingen kunnen we je daarnaast actief informeren (bijv. via e-mail of een melding in de app).