Privacybeleid

Belangrijkste informatie over gegevensbescherming

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website en de applicatie 21points worden verzameld, is Lajana Sistemas S.L., met adres aan Calle Ramón y Cajal 31, Local Izq., 38003 Santa Cruz de Tenerife (Spanje). Je kunt contact met ons opnemen via [email protected].

Er is geen functionaris voor gegevensbescherming (FG) aangesteld, aangezien dit niet verplicht is op grond van art. 37 AVG.

2. Reikwijdte: wanneer zijn wij verwerkingsverantwoordelijke en wanneer verwerker

21points is een clouddienst (SaaS) voor het beheren van 3x3-basketbaltoernooien en scoreborden. Er moet onderscheid worden gemaakt tussen twee situaties:

• Met betrekking tot jouw gegevens als bezoeker of geregistreerde gebruiker (account, facturatie, vragen) treedt 21points op als verwerkingsverantwoordelijke en is dit beleid volledig van toepassing.
• Met betrekking tot de gegevens die jij, als organisator, invoert over derden (spelers, teams, scheidsrechters, uitslagen), ben jij de verwerkingsverantwoordelijke en treedt 21points op als verwerker, die deze gegevens uitsluitend verwerkt op jouw instructie en onder een verwerkersovereenkomst (art. 28 AVG) die op verzoek beschikbaar is. Als organisator ben jij verantwoordelijk voor het hebben van een rechtsgrondslag om die gegevens te verwerken en, wanneer minderjarigen betrokken zijn, voor het verkrijgen van de toestemming van hun ouders of voogden.

3. Gegevens die wij verwerken

• Navigatie- en contactgegevens: naam, e-mail, organisatie en de inhoud van je bericht wanneer je ons schrijft of het formulier invult; navigatiegegevens verzameld door analytics-cookies als je toestemming geeft (geanonimiseerd IP-adres, bekeken pagina's, apparaat, taal).
• Accountgegevens: naam, e-mail, wachtwoord (versleuteld opgeslagen), naam van club of organisatie, taal en dienstvoorkeuren.
• Facturatie- en betaalgegevens: naam of bedrijfsnaam, btw-nummer, factuuradres en betalingsgeschiedenis. Betalingen worden verwerkt via Stripe; wij bewaren je volledige kaartgegevens niet, deze worden rechtstreeks door Stripe verwerkt.
• Gegevens die door de organisator worden ingevoerd (die wij als verwerker verwerken): namen van spelers en teams, rugnummer, categorie, geboortedatum of leeftijd, statistieken en scores. Deze kunnen gegevens van minderjarigen bevatten.

4. Doeleinden en rechtsgrondslag

• Levering van de dienst en accountbeheer: uitvoering van de overeenkomst (art. 6.1.b AVG).
• Facturatie en naleving van boekhoudkundige en fiscale verplichtingen: wettelijke verplichting (art. 6.1.c AVG).
• Verwerken van betalingen: uitvoering van de overeenkomst (art. 6.1.b AVG).
• Beantwoorden van vragen (formulier of e-mail): toestemming (art. 6.1.a AVG) en, waar van toepassing, precontractuele maatregelen (art. 6.1.b AVG).
• Anonieme webanalyses: toestemming (art. 6.1.a AVG).
• Servicecommunicatie (operationele mededelingen en updates aan klanten): gerechtvaardigd belang (art. 6.1.f AVG); puur commerciële communicatie berust op jouw toestemming.
• Verwerking van speler- en teamgegevens: namens de organisator, als verwerker (art. 28 AVG).

5. Minderjarigen

Registratie en abonnering op de dienst zijn uitsluitend bedoeld voor volwassenen met de wettelijke bevoegdheid om een overeenkomst aan te gaan. Wat betreft gegevens van spelers die minderjarig kunnen zijn en door de organisator worden ingevoerd: in Spanje vereist de verwerking van gegevens van kinderen onder de 14 jaar, op grond van art. 7 van de LOPDGDD, de toestemming van de houders van het ouderlijk gezag of voogdij. Als organisator ben jij verantwoordelijk voor het verkrijgen en bewaren van die toestemming voordat je gegevens van minderjarigen in het platform invoert. 21points verzamelt zelf geen gegevens van minderjarigen.

6. Bewaartermijnen

• Accountgegevens: zolang het account actief is; na sluiting worden ze binnen maximaal 6 maanden verwijderd of geanonimiseerd, tenzij geblokkeerd vanwege een wettelijke verplichting.
• Facturatiegegevens: gedurende de wettelijk verplichte termijnen (6 jaar volgens het Spaanse Wetboek van Koophandel en 4 jaar voor belastingdoeleinden volgens de Algemene Belastingwet).
• Gegevens van het contactformulier: tot 12 maanden als dit niet tot een zakelijke relatie leidt.
• Toernooi- en spelersgegevens (als verwerker): zolang het account van de organisator actief is of totdat deze het verwijdert of daarom verzoekt; bij beëindiging van de dienst worden ze geretourneerd of verwijderd volgens diens instructies.
• Analytics-gegevens: volgens de termijnen uiteengezet in het cookiebeleid.

7. Ontvangers en verwerkers

Wij delen je gegevens niet met derden, behalve wanneer dit wettelijk verplicht is (bijvoorbeeld een gerechtelijk of administratief bevel). Om de dienst te leveren maken wij gebruik van dienstverleners die optreden als verwerkers onder een overeenkomst die voldoet aan art. 28 AVG:

• IONOS — hosting van de website en de applicatie, inclusief de database (servers in de Europese Unie).
• Stripe Payments Europe, Ltd. / Stripe, Inc. — betalingsverwerking (Verenigde Staten).
• Formspree, Inc. — verwerking van het contactformulier (Verenigde Staten).
• Google — webanalyse via Google Analytics 4 (Verenigde Staten).

8. Internationale doorgiftes

Het gebruik van Stripe, Formspree en Google Analytics kan doorgifte van gegevens naar de Verenigde Staten inhouden. Deze doorgiftes vallen onder de waarborgen van de AVG: de aansluiting van deze dienstverleners bij het EU-VS Data Privacy Framework en/of het ondertekenen van standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie. Analytics-cookies worden alleen geladen als je toestemming geeft.

9. Rechten

Je kunt op elk moment je rechten van inzage, rectificatie, verwijdering, bezwaar, beperking van de verwerking en overdraagbaarheid uitoefenen, evenals het recht om je gegeven toestemming in te trekken (zonder gevolgen voor de rechtmatigheid van eerdere verwerking), door een e-mail te sturen naar [email protected] met vermelding van het recht dat je wilt uitoefenen. Als je van mening bent dat je rechten niet correct zijn behandeld, kun je een klacht indienen bij de Spaanse Autoriteit Persoonsgegevens (AEPD) (C/ Jorge Juan 6, 28001 Madrid; aepd.es).

10. Commerciële communicatie

Als je commerciële communicatie van ons ontvangt, kun je op elk moment bezwaar maken of je uitschrijven via de link in elke mededeling of door te schrijven naar [email protected].

11. Geautomatiseerde besluitvorming

Wij nemen geen geautomatiseerde besluiten en voeren geen profilering uit die rechtsgevolgen voor jou heeft.

12. Beveiliging

Wij passen redelijke technische en organisatorische maatregelen toe om je gegevens te beschermen tegen ongeoorloofde toegang, verlies of wijziging: versleuteling van communicatie (HTTPS), versleutelde opslag van wachtwoorden, toegangscontrole en back-ups.

13. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken om wettelijke of dienstgerelateerde wijzigingen weer te geven. De datum van de laatste update staat bovenaan het document; bij ingrijpende wijzigingen zullen wij je op passende wijze op de hoogte stellen.