1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt in de applicatie sportovo.io is de sportclub waarbij de gebruiker is aangesloten. De sportclub bepaalt de doeleinden en middelen van de verwerking van persoonsgegevens van gebruikers van de applicatie en draagt de volledige verantwoordelijkheid voor de naleving van de AVG en de toepasselijke Nederlandse wetgeving inzake gegevensbescherming.
Het bedrijf DO SYSTEM Sp. z o. o. (BTW: PL5783172339, KRS: 0001123243, REGON: 529455490, ul. Powstaลcรณw Warszawskich 7/2, 82-300 Elblฤ g, Polen) dat technische diensten verleent voor sportovo.io treedt op als verwerker op grond van een verwerkersovereenkomst gesloten met elke sportclub die het platform gebruikt.
2. Functionaris voor gegevensbescherming
Als de sportclub een Functionaris voor Gegevensbescherming (FG) heeft aangesteld, zijn de contactgegevens beschikbaar bij de clubbeheerder. Voor vragen over gegevensverwerking door de exploitant van het sportovo.io-platform โ DO SYSTEM Sp. z o. o. โ kunnen verzoeken worden gericht aan: contact@sportovo.io.
3. Categorieรซn verwerkte gegevens
- Identificatiegegevens: voornaam, achternaam, geboortedatum, nationaal identificatienummer (indien vereist door de club)
- Contactgegevens: e-mailadres, telefoonnummer, woonadres
- Lidmaatschapsgegevens: rol in de club (speler, trainer, voogd), categorielidmaatschap, geschiedenis van deelname aan evenementen
- Betalingsgegevens: transactiegeschiedenis, betalingsstatus, referentienummers (betaalkaartgegevens worden niet opgeslagen in het systeem sportovo.io)
- Technische gegevens: IP-adres, type browser of apparaat, besturingssysteem, sessiegegevens, toegangslogboeken
- Activiteitsgegevens: aanwezigheid bij trainingen en wedstrijden, sportresultaten, deelnamestatistieken
- Communicatiegegevens: inhoud van berichten verzonden via het interne communicatiesysteem van de applicatie
4. Doeleinden en rechtsgrondslagen
- Levering van applicatiediensten โ grondslag: art. 6 lid 1 onder b AVG (uitvoering overeenkomst)
- Beheer van gebruikersaccount โ grondslag: art. 6 lid 1 onder b AVG
- Verwerking van betalingen โ grondslag: art. 6 lid 1 onder b en c AVG
- Verzenden van meldingen en systeemberichten โ grondslag: art. 6 lid 1 onder b AVG
- Behandeling van klachten en terugbetalingen โ grondslag: art. 6 lid 1 onder b en c AVG
- Bijhouden van aanwezigheidsregisters en sportstatistieken โ grondslag: art. 6 lid 1 onder f AVG (gerechtvaardigd belang)
- Clubmarketing en -promotie โ grondslag: art. 6 lid 1 onder a AVG (toestemming)
- Nakoming van boekhoudkundige en fiscale verplichtingen โ grondslag: art. 6 lid 1 onder c AVG
5. Bewaartermijnen
- Gebruikersaccountgegevens: gedurende de looptijd van de overeenkomst en 3 jaar daarna
- Betalingsgegevens en financiรซle documenten: 7 jaar na afloop van het fiscale jaar
- Activiteits- en aanwezigheidsgegevens: gedurende het clublidmaatschap en 2 jaar daarna
- Systeemlogboeken en technische gegevens: 12 maanden
- Marketinggegevens: tot intrekking van toestemming
6. Ontvangers van gegevens
- Betalingsoperators: PayU S.A., Stripe Inc., Klarna Bank AB
- IT-dienstverleners: hosting, cloudinfrastructuur, technische ondersteuning, meldingsdiensten (Firebase, Pusher)
- Factureringsdienstverleners: Fakturownia
- Overheidsinstanties: rechtbanken, belastingdiensten, toezichthoudende autoriteiten โ uitsluitend op wettelijke basis
- Door de club gemachtigde personen: trainers, supervisors en clubeigenaren
7. Rechten van gebruikers
- Recht op inzage โ informatie ontvangen over verwerkte gegevens en doeleinden
- Recht op rectificatie โ onjuiste of onvolledige gegevens laten corrigeren
- Recht op gegevenswissing โ verwijdering van gegevens verzoeken ("recht om te worden vergeten")
- Recht op beperking van verwerking โ verwerking in bepaalde gevallen laten beperken
- Recht op gegevensoverdraagbaarheid โ gegevens in gestructureerd formaat ontvangen en overdragen aan een andere verwerkingsverantwoordelijke
- Recht van bezwaar โ bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
- Recht om toestemming in te trekken โ toestemming op elk moment intrekken zonder terugwerkende kracht
8. Gegevensbeveiliging en toezichthoudende autoriteit
Wij passen passende technische en organisatorische beveiligingsmaatregelen toe. Alle gegevens die worden verzonden tussen het apparaat van de gebruiker en onze servers worden versleuteld via het TLS/SSL-protocol. Betaalkaartgegevens worden niet opgeslagen in het systeem sportovo.io. Bij een vermoedelijke inbreuk op de gegevensbescherming heeft de gebruiker het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) โ www.autoriteitpersoonsgegevens.nl. Neem voor alle vragen over gegevensbescherming contact op met de beheerder van uw sportclub.