Privacyverklaring

Tourneasy is een online platform voor badmintontoernooien: spelers schrijven zich in voor toernooien en volgen schema's en uitslagen, en organisatoren voeren hun toernooien uit. In deze verklaring lees je welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt volgens de Algemene verordening gegevensbescherming (AVG).

Wie is verantwoordelijk

Tourneasy (tourneasy.com) is verwerkingsverantwoordelijke voor de gegevens in je account en op het platform. Je bereikt ons via info@tourneasy.com. Schrijf je je in voor een toernooi, dan krijgt de organisator de gegevens die nodig zijn om het toernooi uit te voeren. De organisator is zelf verantwoordelijk voor wat hij daar buiten Tourneasy mee doet.

Wat we verwerken

• Account: e-mailadres, naam, wachtwoord (alleen opgeslagen als veilige hash), taal en je instellingen voor inloggen in twee stappen. Van een passkey bewaren we alleen de publieke sleutel: je vingerafdruk of gezicht verlaat je apparaat nooit.
• Spelersprofiel: naam, geboortedatum, geslacht, club, speelniveaus en lidnummer, en als je die opgeeft je nationaliteit, telefoonnummer, bondsnummer van Badminton Nederland en een contactpersoon voor noodgevallen.
• Toernooien: je inschrijvingen, partners, aanmeldingen op de dag, schema's, speeltijden en uitslagen.
• Betalingen: bedragen, waarvoor ze waren, status, betaalmethode en terugbetalingen. Kaart- en bankgegevens worden door Stripe verwerkt; die zien en bewaren wij nooit.
• Eten bestellen: wat je bestelde, de bestelcode en of de bestelling is opgehaald.
• Organisatoren: de toernooien die je organiseert en, als je een pakket koopt, je factuurgegevens.
• Berichten: de e-mails die we je sturen en je meldingsvoorkeuren.
• Technische gegevens: IP-adres, browser en apparaat van je ingelogde sessies, beveiligingslogboeken (zoals inlogpogingen en wijzigingen van rollen en instellingen) en tellers die misbruik tegengaan.

Waarom, en op welke grondslag

• Om het platform te leveren en je inschrijvingen, betalingen, terugbetalingen en bestellingen af te handelen (uitvoering van een overeenkomst).
• Om inschrijvingen, schema's, speeltijden en uitslagen te publiceren, waar een toernooi om draait (gerechtvaardigd belang).
• Om accounts en het platform te beveiligen en fraude en misbruik te voorkomen (gerechtvaardigd belang).
• Om de financiële administratie te bewaren zoals de Nederlandse belastingwet vereist (wettelijke verplichting).
• Voor wat je zelf kiest, zoals een openbaar spelersprofiel of nieuwsmails, wat je altijd weer kunt uitzetten (toestemming).

We verkopen je gegevens niet, tonen geen advertenties en gebruiken geen tracking- of analysetools. We nemen geen geautomatiseerde besluiten over je met rechtsgevolgen of vergelijkbare gevolgen.

Wat openbaar is

Bij elk toernooi waarvoor je je inschrijft, staan je naam, club en de onderdelen die je speelt op de openbare pagina's: inschrijvingen, schema's, speeltijden en uitslagen, zoals gebruikelijk in de sport. Je geboortedatum, contactgegevens en betaalgegevens zijn nooit openbaar. Je spelersprofiel staat alleen in de openbare spelerszoeker als je dat zelf aanzet.

Spelers jonger dan 16

Voor spelers jonger dan 16 is toestemming van een ouder of voogd nodig; die leggen we vast. Ze staan nooit in de openbare spelerszoeker en kunnen geen openbaar profiel hebben. In de schema's en uitslagen van de toernooien waarvoor ze zich inschrijven, staan ze met hun voornaam, de eerste letter van hun achternaam en hun club.

Wie je gegevens ontvangt

• De organisatoren van de toernooien waarvoor je je inschrijft: wat zij nodig hebben om het toernooi uit te voeren, zoals je naam, contactgegevens, geboortedatum, geslacht, club, niveaus, contactpersoon voor noodgevallen, betaalstatus en bestellingen.
• Stripe Payments Europe (Ierland), dat de betalingen verwerkt.
• Neon, dat onze database host in Frankfurt, Duitsland.
• Hostinger, dat de website host en onze e-mails verstuurt.

Deze partijen verwerken gegevens alleen in onze opdracht, of voor betalingen onder hun eigen privacyvoorwaarden. Onze database staat in de EU. Waar een partij gegevens van buiten de EU kan inzien (bijvoorbeeld Stripe in de Verenigde Staten), is dat geregeld via het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de EU.

Hoe lang we gegevens bewaren

• Je account en profiel: tot je je account verwijdert.
• Verwijder je je account, dan worden je persoonsgegevens direct verwijderd. Inschrijvingen, uitslagen en betalingen blijven bestaan als "Verwijderde speler" met alleen het geboortejaar, zodat uitslagen en de administratie kloppen.
• Betaalgegevens en facturen: 7 jaar, zoals de Nederlandse belastingwet vereist.
• Sessie- en beveiligingsgegevens: zolang nodig om je account en het platform te beschermen.

Cookies

We gebruiken alleen cookies die nodig zijn om de site te laten werken: één houdt je ingelogd en één kan je taal onthouden. Als je betaalt, plaatst Stripe eigen cookies om fraude te voorkomen. We gebruiken geen tracking- of advertentiecookies en vragen daarom geen toestemming voor cookies.

Beveiliging

Verbindingen zijn versleuteld, wachtwoorden worden als veilige hash opgeslagen, accounts met beheerrechten moeten in twee stappen inloggen, en alleen wie persoonsgegevens voor zijn rol nodig heeft, kan ze zien.

Je rechten

Je kunt vragen om je gegevens in te zien, te corrigeren, te verwijderen of een kopie te krijgen, om het gebruik te beperken, of bezwaar maken tegen het gebruik. Veel kun je zelf: je gegevens aanpassen onder Mijn account → Profiel, en je gegevens downloaden of je account verwijderen onder Mijn account → Privacy. Voor de rest mail je naar info@tourneasy.com; we antwoorden binnen een maand. Een toestemming kun je altijd intrekken. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen deze verklaring aanpassen. De datum bovenaan toont de huidige versie; belangrijke wijzigingen maken we bekend per e-mail of op de site.