Privacyverklaring

[Rechtsvorm en handelsnaam invullen] (Zaaltje), [Straat, huisnummer, postcode en plaats invullen], KvK [KvK-nummer invullen]. Vragen over privacy: info@zaaltje.com.

• Account: e-mailadres, weergavenaam, inlogmethode (e-mailcode of Google), tijdstip van inloggen, rol (speler, zaalbeheerder, admin), versie van de voorwaarden waarmee je akkoord ging.
• Google-login: van Google ontvangen we je e-mailadres en naam. We slaan geen wachtwoord op en hebben geen toegang tot je Google-account.
• Team: teamnaam, sport, plaats, regio, niveau, omschrijving en de namen (en eventueel rugnummers) van de selectie die de aanvoerder invoert.
• Wedstrijden en spelerslijsten: bij welke wedstrijd je op de lijst staat, je naam en e-mailadres (ook als gast zonder account), betaalwijze, bedrag en status, uitslagen.
• Betalingen: bedrag, status, tijdstip en het transactiekenmerk van Mollie. Je bankgegevens zien wij niet; die verwerkt Mollie.
• Oproepmails: e-mailadres en voorkeuren (sport, regio, niveau, dagen, maximum per dag), bevestiging, verzendlog.
• Wachtlijst: naam, e-mailadres, eventueel teamnaam en plaats.
• Vragenlijst (alleen als je hem invult): je antwoorden, zoals woonplaats, leeftijdsgroep, of je bij een vereniging sport, wanneer en welke sporten je wilt spelen, en wat je van Zaaltje vindt. Ben je ingelogd, dan koppelen we je antwoorden aan je account; als gast alleen als je zelf je e-mailadres invult. Tegen misbruik bewaren we dezelfde daghash als bij de statistieken (zie hieronder).
• Zaalbeheerders: contactgegevens van de zaal (e-mail, telefoon) en de koppeling met je account.
• Technisch: IP-adres en browsergegevens in de logboeken van onze hosting, het verzendlog van e-mails (soort mail, adres, tijdstip, status) en een logboek van beheeracties.
• Statistieken: welke pagina’s hoe vaak worden bekeken en via welke site bezoekers binnenkomen. Hiervoor slaan we geen cookies of andere gegevens in je browser op. Een bezoeker herkennen we alleen binnen één dag, met een hash van IP-adres en browser plus een geheim dat elke dag opnieuw willekeurig wordt aangemaakt en daarna wordt gewist; die hash is ook voor ons niet terug te rekenen en het IP-adres zelf bewaren we niet. Pagina’s van individuele wedstrijden of teams tellen we zonder het id. Browsers met “Do Not Track” of Global Privacy Control tellen we niet mee.

• Uitvoering van de overeenkomst: account, teams, inschrijven, spelerslijsten, spelersprofiel, betalen en terugbetalen, bevestigingen, herinneringen, bonnetjes, uitslagen, uitbetaling aan zalen.
• Wettelijke plicht: bewaren van betalingsgegevens voor de belastingadministratie.
• Gerechtvaardigd belang: beveiliging en misbruikpreventie (logboeken, wachtwoordpoort tijdens de testronde), het beperkte aantal spelers in de pilot, het verbeteren van de dienst op basis van gebruikscijfers, en het evalueren van de pilot met een vrijwillige vragenlijst.
• Toestemming: oproepmails (“speler gezocht” en “tegenstander gezocht”). Je meldt je daar zelf voor aan en kunt de toestemming altijd intrekken via de link in elke mail of via je account.

We gebruiken je gegevens niet voor advertenties en verkopen ze niet.

• Andere gebruikers zien je weergavenaam en teamgegevens, en op de spelerslijst van een wedstrijd je naam. Je e-mailadres is niet zichtbaar voor andere gebruikers.
• Heb je een account, dan heb je een openbaar spelersprofiel met je weergavenaam, de maand waarin je account is aangemaakt, de teams waarvoor je speelt en de wedstrijden (datum, zaal, uitslag, of je invaller was) waarvoor je op de betaalde spelerslijst stond. Je e-mailadres en betalingen staan daar niet op, en zoekmachines nemen het profiel niet op. Verwijder je je account, dan is je profiel niet meer te zien.
• De zaalbeheerder ziet de bezetting en betalingen van wedstrijden op zijn zaal (namen, bedragen, status).
• De aanvoerder ziet wie van zijn team op de lijst staat en betaald heeft.
• Antwoorden op de vragenlijst zien alleen de beheerders van Zaaltje; in het beheerscherm staan ze zonder naam of e-mailadres. Met gemeentes en zalen delen we alleen opgetelde cijfers en losse citaten zonder namen.

Verwerkers die namens ons gegevens verwerken, met wie een verwerkersovereenkomst is gesloten:

• Supabase (database, inloggen), servers in de Europese Unie (Ierland).
• Vercel (hosting van de site en de server), Verenigde Staten en EU.
• Resend (verzenden van e-mail), Verenigde Staten.
• Mollie (iDEAL-betalingen en terugbetalingen), Nederland. Mollie is voor de betaling zelf ook zelfstandig verantwoordelijk.
• Google (alleen als je met Google inlogt).

Voor doorgifte naar de Verenigde Staten steunen we op het EU-VS Data Privacy Framework en, waar een partij daar niet onder valt, op de standaardcontractbepalingen van de Europese Commissie.

• Account, team en spelerslijsten: zolang je account bestaat. Verwijder je je account, dan anonimiseren we je naam en e-mailadres direct.
• Betalingsgegevens: 7 jaar (fiscale bewaarplicht), zonder naam zodra je je account verwijdert.
• Verzendlog van e-mails en oproepen: 12 maanden.
• Wachtlijst: tot je bent uitgenodigd of tot je om verwijdering vraagt.
• Vragenlijst: 24 maanden. Verwijder je je account, dan koppelen we je antwoorden direct los van je account en e-mailadres.
• Technische logboeken van de hosting: maximaal 30 dagen.
• Statistieken (paginaweergaven met daghash): 13 maanden.

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar, en je kunt gegeven toestemming intrekken. Zo regel je dat:

• Inzage en overdraagbaarheid: onder Account download je al je gegevens als bestand.
• Correctie: je naam en team pas je zelf aan.
• Verwijdering: onder Account verwijder je je account; je gegevens worden geanonimiseerd. Heeft je team nog een geplande wedstrijd, dan kan dat pas daarna.
• Oproepmails: afmelden via de link in elke mail of via Account → Oproepen.
• Lukt iets niet, of wil je bezwaar maken? Mail info@zaaltje.com. We reageren binnen een maand.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Verbindingen zijn versleuteld (https). Toegang tot gegevens is per rol beperkt en wordt afgedwongen in de database. Beheeracties worden gelogd. Tijdens de testronde is de site bovendien afgeschermd met een wachtwoord.

Zaaltje is bedoeld voor personen van 16 jaar en ouder. Voor jongere spelers maakt een ouder of verzorger het account aan en betaalt die de plek.

Welke cookies en lokale opslag we gebruiken staat in de cookieverklaring. We kunnen deze privacyverklaring aanpassen; de datum bovenaan geeft de laatste versie aan. Bij een belangrijke wijziging informeren we je per e-mail of bij het inloggen.