Privacyverklaring

1. Wie is verantwoordelijk?

Set & Go is een product van Gijs Rommers, handelend onder de handelsnaam GIR-IT, met btw-nummer BE1034062065. Gijs Rommers is verwerkingsverantwoordelijke voor de persoonsgegevens die nodig zijn om het platform te beheren, gebruikersaccounts te beveiligen, betalingen te verwerken en ondersteuning te leveren.

2. Welke gegevens verwerken we?

• Accountgegevens zoals naam, e-mailadres, wachtwoordhash, rol, verificatiestatus en loginstatus.
• Profiel- en sportgegevens zoals club, federatie, klassement, geslacht en partnerkeuzes voor inschrijvingen.
• Competitiegegevens zoals inschrijvingen, categorieën, poules, wedstrijden, resultaten en betalingstatussen.
• Betaalgegevens zoals Mollie checkout- en transactiereferenties. We bewaren geen kaartgegevens.
• Technische gegevens zoals IP-adres, browser, apparaat, foutmeldingen, logs en beveiligingssignalen.

3. Waarom verwerken we deze gegevens?

• Om accounts aan te maken, gebruikers te laten inloggen en rollen of toegangen correct toe te passen.
• Om competities, inschrijvingen, poules, wedstrijden, resultaten en administratieve dashboards te beheren.
• Om betalingen, terugbetalingen en betalingsopvolging mogelijk te maken.
• Om het platform te beveiligen, misbruik te voorkomen, fouten op te sporen en de dienstverlening te verbeteren.
• Om te voldoen aan wettelijke, boekhoudkundige en fiscale verplichtingen.

4. Rechtsgronden

We verwerken gegevens op basis van uitvoering van een overeenkomst, wettelijke verplichtingen, en gerechtvaardigd belang voor beveiliging en foutopvolging.

5. Verwerkers en technische leveranciers

• Cloudflare voor hosting (Workers), database-infrastructuur (D1), bestandsopslag (R2), e-mailverzending, DNS, beveiliging, caching en CDN.
• Mollie voor betaalafhandeling en betaalstatussen zodra betalingen op het platform actief zijn.

Deze leveranciers krijgen alleen toegang tot gegevens voor zover dat nodig is voor hun opdracht. Waar nodig sluiten we verwerkersovereenkomsten of gebruiken we passende contractuele waarborgen.

6. Bewaartermijnen

Account- en competitiegegevens bewaren we zolang het account of de competitie actief is en daarna zolang dat nodig is voor administratie, betwistingen, fraudepreventie of wettelijke verplichtingen. Betaal- en facturatiegegevens bewaren we volgens de toepasselijke boekhoudkundige termijnen. Technische logs bewaren we zo kort mogelijk en alleen zolang nodig voor beveiliging, foutanalyse en operationele opvolging.

7. Beveiliging

We gebruiken onder meer versleutelde verbindingen, toegangscontrole, rolgebaseerde rechten, beveiligde hosting, logging en monitoring. Geen enkel systeem is volledig risicovrij, maar we beperken toegang tot persoonsgegevens tot wie die gegevens nodig heeft.

8. Je rechten

Je hebt volgens de GDPR onder meer recht op informatie, inzage, verbetering, verwijdering, beperking, overdraagbaarheid, bezwaar en het intrekken van toestemming. Sommige rechten zijn afhankelijk van de rechtsgrond en context van de verwerking. Je kan ook klacht indienen bij de Gegevensbeschermingsautoriteit.

9. Minderjarigen

Sportcompetities kunnen gegevens van minderjarige deelnemers bevatten. Clubs en beheerders die minderjarigen inschrijven, moeten ervoor zorgen dat ze daarvoor de nodige toestemming of wettelijke basis hebben.

10. Wijzigingen

We kunnen deze privacyverklaring aanpassen wanneer het platform, onze leveranciers of wettelijke verplichtingen wijzigen. De meest recente versie staat altijd op deze pagina.