Privaatheidsbeleid
Laas bygewerk: 5 Augustus 2026
Skoolkas word bedryf deur [TODO: registered company name] (registrasienommer [TODO: CIPC registration number]). Hierdie beleid verduidelik watter persoonlike inligting ons versamel, waarvoor ons dit gebruik, en watter regte jy onder die Wet op die Beskerming van Persoonlike Inligting (POPIA) het.
Ons verkoop nooit jou inligting nie. Nie aan adverteerders nie, nie aan data-makelaars nie, nooit nie.
Wie is verantwoordelik
- Verantwoordelike party: [TODO: registered company name], [TODO: registered business address].
- Inligtingsbeampte: [TODO: full name]. Kontak: privacy@dieskoolkas.co.za.
- Jy kan ook 'n klag by die Inligtingsreguleerder indien: inforeg.org.za.
Watter inligting ons versamel
- Rekening: jou naam, e-posadres en selfoonnommer. Ons het dit nodig om jou rekening te skep en jou aan te meld.
- Plasings: die skool, grootte, toestand, prys en foto's van items wat jy verkoop.
- Transaksies: bedrae, datums, fooie en die status van elke koop of verkoop.
- Aflewering: jou straatadres, slegs wanneer jy 'n koerieraflewering kies. Ons deel dit met die koerier vir daardie spesifieke aflewering.
- Boodskappe: die inhoud van kletsgesprekke tussen koper en verkoper.
- Graderings: die telling en enige opmerking wat jy laat.
Waarvoor ons dit gebruik
- Om die markplein te bedryf: om jou te laat koop, verkoop, klets en gradeer.
- Om betalings te verwerk. Betalings word deur Peach Payments hanteer — ons stoor nooit jou kaartbesonderhede nie.
- Om aflewering te reël via Bob Go of PAXI.
- Om geskille op te los. Kletsgesprekke en transaksierekords is die bewys waarop 'n geskil beslis word.
- Om aan die wet te voldoen, insluitend rekordhouding vir SARS.
- Ons gebruik dit nie vir derdeparty-bemarking nie.
Toestemming
- Ons vra uitdruklike toestemming wanneer jy registreer, en ons teken die datum en tyd daarvan aan. Jy kan jou toestemming enige tyd terugtrek deur jou rekening te verwyder — sien hieronder.
Waar jou inligting gestoor word
- Ons databasis word deur Supabase in Londen (eu-west-2) gehuisves. Supabase het nog nie 'n Suid-Afrikaanse streek nie, so hierdie is 'n grensoorschrydende oordrag soos deur POPIA artikel 72 bedoel.
- Die Verenigde Koninkryk het databeskermingswette wat wesenlik ooreenstem met POPIA, en die oordrag is nodig om die kontrak tussen ons en jou uit te voer.
- Foto's word deur Cloudinary gestoor. Betalings word deur Peach Payments verwerk. Aflewering word deur Bob Go en PAXI hanteer.
Hoe lank ons dit hou
- Transaksierekords word vyf jaar gehou. Dit is 'n wetlike verpligting onder die Wet op Belastingadministrasie.
- Alle ander persoonlike inligting word onmiddellik verwyder wanneer jy dit versoek.
- Wanneer jy jou rekening verwyder, vernietig ons jou naam, kontakbesonderhede, adres, foto's, boodskappe en opmerkings. Wat oorbly is die finansiële geraamte van 'n transaksie — bedrae en datums — sonder enige manier om dit aan 'n persoon te koppel.
Jou regte
- Toegang: jy kan 'n volledige afskrif van alles wat ons oor jou hou aflaai, in jou rekening onder Privaatheid.
- Regstelling: jy kan jou besonderhede enige tyd in jou rekening wysig.
- Verwydering: jy kan jou rekening verwyder in jou rekening onder Privaatheid. Ons kan dit nie doen terwyl 'n betaling nog gehou word nie — daardie transaksie moet eers afgehandel of terugbetaal word.
- Klagte: jy kan by die Inligtingsreguleerder kla.
Koekies
- Ons gebruik slegs noodsaaklike koekies: een om jou aangemeld te hou en een om jou taalkeuse te onthou. Geen advertensie- of nasporingskoekies nie.
Sekuriteit
- Toegang tot data word op databasisvlak afgedwing, nie net in die app nie. Kletsgesprekke gaan eers oop nadat 'n betaling gehou is, en slegs die twee partye kan hulle lees.
- As 'n sekuriteitsvoorval jou inligting raak, stel ons jou en die Inligtingsreguleerder in kennis soos POPIA vereis.