Privacyverklaring

1. Wie is verantwoordelijk?

[Bedrijfsnaam] (werknaam Padel League), [adres], KVK [nummer], is verwerkingsverantwoordelijke voor de gegevens die je via de website en de webapp met ons deelt. Vragen over privacy: contact@example.com.

Organisaties die een competitie aanbieden, zien de gegevens van hun deelnemers die nodig zijn om de competitie te organiseren. Voor hun eigen verdere gebruik (bijvoorbeeld een ledenadministratie) zijn zij zelf verantwoordelijk.

2. Welke gegevens verwerken wij?

Wij verwerken geen betaalgegevens van spelers. Facturen aan organisaties bevatten bedrijfsgegevens en een factuur-e-mailadres; betalingen lopen via onze betaalprovider.

3. Waarvoor en op welke grondslag?

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): account, indeling, afspraken, uitslagen, ranglijst, meldingen over je wedstrijden, facturatie aan organisaties.
• Toestemming (sub a): WhatsApp-meldingen (koppelen van je nummer; intrekken met STOP of in je profiel), profielfoto, zelf opgegeven KNLTB-speelsterkte en -rating (alleen gebruikt voor je startniveau en zichtbaar voor organisatoren), speelhand, voorkeurskant en gewenste speelfrequentie, optionele gegevens. Intrekken kan altijd en heeft geen gevolgen voor eerdere verwerking.
• Gerechtvaardigd belang (sub f): beveiliging en fraudepreventie, foutopsporing, auditspoor van correcties, het opvolgen van een demo-aanvraag en beperkte, niet-commerciële servicemails over de dienst.
• Wettelijke verplichting (sub c): bewaren van facturen voor de Belastingdienst.

Wij gebruiken je gegevens niet voor profilering met rechtsgevolgen en verkopen ze niet. De automatische indeling is een hulpmiddel voor de organisator; die kan de indeling altijd handmatig aanpassen.

4. Wie ziet wat?

• Medespelers in dezelfde competitie zien je naam, teamnaam, niveau, rating en uitslagen. Je telefoonnummer zien alleen de vier spelers van een wedstrijd waarin je bent ingedeeld.
• Organisatoren van een competitie zien de gegevens van de deelnemende teams, inclusief telefoonnummer en beschikbaarheid, om te kunnen indelen en geschillen af te handelen.
• Platformbeheerders hebben toegang voor ondersteuning en beheer; zij zien bewust geen telefoonnummers in overzichten. Handelingen worden vastgelegd in een auditlog.

5. Verwerkers en ontvangers

Wij schakelen dienstverleners in die gegevens namens ons verwerken, met een verwerkersovereenkomst:

• Hosting en database: [hostingpartij, land/regio] — opslag en verwerking van alle gegevens.
• E-mailprovider (SMTP): [provider] — verzenden van verificatie-, herstel- en meldingsmails.
• Meta Platforms Ireland Ltd. (WhatsApp Business Platform): alleen als je WhatsApp-meldingen aanzet; je telefoonnummer en de berichtinhoud worden dan via WhatsApp verzonden. Meta’s verwerkingsvoorwaarden voor zakelijke klanten zijn van toepassing. Dit kan doorgifte buiten de EER met zich meebrengen onder passende waarborgen (EU-VS Data Privacy Framework of standaardcontractbepalingen).
• Mollie B.V. (betaalprovider, Amsterdam): verwerkt betalingen van organisaties als zelfstandig verwerkingsverantwoordelijke.

Wij delen gegevens verder alleen als de wet dat vereist of met jouw toestemming. Wij gebruiken geen trackingcookies van derden; alleen een functionele sessiecookie om je ingelogd te houden, en als je daarvoor kiest twee voorkeurscookies voor taal en thema (licht/donker). Die bevatten geen persoonsgegevens.

6. Hoe lang bewaren wij gegevens?

7. Beveiliging

Wachtwoorden worden gehasht opgeslagen (bcrypt). Verbindingen lopen via https. Inloggen is beperkt met rate limiting en tijdelijke vergrendeling na vijf mislukte pogingen. Inkomende webhooks worden op handtekening gecontroleerd. Toegang tot gegevens is beperkt tot wat een rol nodig heeft en wordt aan de serverkant afgedwongen.

8. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar, en je mag gegeven toestemming intrekken. Veel kun je zelf: profiel aanpassen, WhatsApp uitzetten, inschrijvingen pauzeren of beëindigen, al je gegevens downloaden (Profiel → “Download mijn gegevens”) en je account verwijderen in de app. Voor andere verzoeken mail je contact@example.com; wij reageren binnen een maand. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Minderjarigen

De dienst is bedoeld voor spelers van 16 jaar en ouder. Ben je jonger dan 16, dan is toestemming van een ouder of voogd nodig voordat je een account aanmaakt. Vermoeden wij dat een account zonder die toestemming is aangemaakt, dan verwijderen wij het; ouders kunnen ons daarvoor mailen.

10. Wijzigingen

Wij kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe functies of verwerkers. De actuele versie staat altijd op deze pagina; bij wezenlijke wijzigingen informeren wij je per e-mail of in de app.

11. Contact

[Bedrijfsnaam], [adres], [postcode plaats]. E-mail: contact@example.com. Zie ook de algemene voorwaarden.