Privacybeleid

Wij verzamelen enkel gegevens die strikt noodzakelijk zijn voor de werking van de Dienst. De volgende categorieën van gegevens worden verwerkt:

• Accountgegevens: gebruikersnaam, e-mailadres, wachtwoord (gehasht met bcrypt), taal- en themavoorkeuren.
• Profielgegevens (facultatief): koppeling met een spelersprofiel, club, foto, biografie.
• Gepubliceerde inhoud: forumberichten, beoordelingen van clubs en tornooien, reacties, commentaren, privéberichten.
• Contactgegevens: berichten verstuurd via het contactformulier, e-mailcorrespondentie.
• Meldingen: abonnementsvoorkeuren (gevolgde spelers, soorten gebeurtenissen), e-mailadres en/of WhatsApp-nummer dat u ons vrijwillig verstrekt.
• Technische gegevens: IP-adres (bewaard voor veiligheid en technische logbestanden), browsertype, datum en tijdstip van verbinding.
• Publiekmetingsgegevens: anonieme bezoekstatistieken (zie het specifieke hoofdstuk over Matomo).
• Publieke federatiegegevens: resultaten, rankings en sportstatistieken uit publieke bronnen, verwerkt op basis van het gerechtvaardigd belang om de Belgische tennisgemeenschap te informeren.

Wij verzamelen geen bijzondere categorieën van gegevens in de zin van artikel 9 AVG (gezondheid, politieke overtuiging, religieuze overtuiging, seksuele geaardheid, enz.).

Uw gegevens worden verwerkt voor de volgende doeleinden, op basis van de overeenkomstige rechtsgronden (artikel 6 AVG):

• Beheer van uw account en levering van de Dienst - rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b).
• Verzending van transactionele e-mails (bevestiging van registratie, wachtwoordherstel, meldingen) - rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b).
• Verzending van meldingen per e-mail en WhatsApp - rechtsgrond: toestemming (art. 6.1.a), te allen tijde intrekbaar.
• Moderatie en beveiliging (detectie van misbruik, antispam, activiteitenlogs) - rechtsgrond: gerechtvaardigd belang (art. 6.1.f) en wettelijke verplichting (art. 6.1.c, onder meer uit hoofde van de DSA).
• Anonieme publieksmeting via zelf-gehoste Matomo - rechtsgrond: gerechtvaardigd belang (art. 6.1.f), met anonimisering van het IP-adres.
• Verbetering van de Dienst en interne statistieken - rechtsgrond: gerechtvaardigd belang (art. 6.1.f).
• Beantwoording van contactverzoeken - rechtsgrond: gerechtvaardigd belang of precontractuele maatregelen (art. 6.1.f / b).
• Naleving van wettelijke verplichtingen (antwoord op gerechtelijke verzoeken, wettelijk verplichte bewaring) - rechtsgrond: wettelijke verplichting (art. 6.1.c).

Wij nemen geen geautomatiseerde individuele beslissingen en voeren geen profilering uit die rechtsgevolgen teweegbrengt in de zin van artikel 22 AVG.

Uw gegevens zijn enkel toegankelijk voor personen die strikt noodzakelijk zijn voor de levering van de Dienst. Wij verkopen, verhuren of verstrekken uw gegevens nooit aan derden voor commerciële doeleinden.

Wij doen een beroep op een beperkt aantal verwerkers, geselecteerd op hun waarborgen inzake gegevensbescherming en gebonden door contracten conform artikel 28 AVG:

• Hosting - Hetzner Online GmbH (Gunzenhausen, Duitsland): hosting van de applicatieservers en databases in zijn datacenter te Helsinki (Finland), binnen de Europese Unie.
• Transactionele e-mails en e-mailmeldingen - Brevo SAS (voorheen Sendinblue, 106 boulevard Haussmann, 75008 Parijs, Frankrijk): routering en verzending van e-mails. Infrastructuur binnen de Europese Unie.
• WhatsApp-meldingen - Twilio (Twilio Ireland Limited, Dublin, Ierland / Twilio Inc., San Francisco, Verenigde Staten): doorgifte van uw telefoonnummer en de inhoud van de berichten wanneer u zich inschrijft voor dit meldingskanaal.
• Publieksmeting - Matomo zelf-gehost op onze Europese servers: geen enkele externe verwerker is betrokken.

Openbare inhoud (publieke profielen, beoordelingen, forumberichten) is van nature zichtbaar voor alle bezoekers van de Dienst en kan door zoekmachines worden geïndexeerd.

Onze applicatieservers en databases bevinden zich in de Europese Unie (Hetzner-datacenter te Helsinki, Finland). Wanneer u zich echter inschrijft voor WhatsApp-meldingen, worden uw telefoonnummer en de inhoud van de berichten doorgegeven aan onze verwerker Twilio (Twilio Ireland Limited, Dublin, Ierland / Twilio Inc., San Francisco, Verenigde Staten), die deze gegevens in de Verenigde Staten kan verwerken.

Deze doorgifte naar een derde land is strikt omkaderd door (i) de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit 2021/914), (ii) de aansluiting van Twilio bij het EU-VS Data Privacy Framework en (iii) aanvullende technische maatregelen (versleuteling tijdens transport via TLS). Een afschrift van deze waarborgen kan op eenvoudig verzoek worden verkregen op :email.

Wij bewaren uw gegevens enkel gedurende de tijd die strikt noodzakelijk is voor de doeleinden waarvoor ze werden verzameld:

• Accountgegevens: zolang uw account actief is, vervolgens tot 24 maanden na de laatste aanmelding bij langdurige inactiviteit (anonimisering of verwijdering).
• Gepubliceerde inhoud: bewaard zolang ze online staat; bij verwijdering van uw account worden uw berichten ofwel verwijderd, ofwel losgekoppeld van uw identiteit naargelang hun aard en het belang voor de andere gebruikers (rechten van derden binnen een discussie).
• Privéberichten: automatisch verwijderd uiterlijk 12 maanden na verwijdering van de account.
• Technische en beveiligingslogs (IP, verbindingen, moderatie): maximaal 12 maanden.
• Contactformulier: 24 maanden vanaf de laatste uitwisseling.
• Matomo-publieksmetingsgegevens: 14 maanden, geanonimiseerd.
• Wettelijke verplichtingen: gegevens waarvoor een minimale bewaartermijn wettelijk is opgelegd, worden bewaard voor de voorgeschreven duur.

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of bekendmaking:

• versleuteling van communicatie via HTTPS/TLS;
• wachtwoorden bewaard in gehashte vorm (bcrypt) - nooit in klare tekst;
• toegangscontrole voor beheerders en logging van gevoelige handelingen;
• versleutelde en redundante back-ups;
• regelmatige updates van softwarecomponenten;
• strikte scheiding van productie- en ontwikkelingsomgevingen.

In geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, verbinden wij ons ertoe u zo spoedig mogelijk te informeren overeenkomstig de artikelen 33 en 34 AVG en de Gegevensbeschermingsautoriteit binnen 72 uur in kennis te stellen.

De Dienst is toegankelijk voor personen van ten minste 13 jaar, de leeftijd bepaald door artikel 7, §1 van de Belgische wet van 30 juli 2018 voor de toestemming tot gegevensverwerking in het kader van diensten van de informatiemaatschappij. Onder die leeftijd is de toestemming van een houder van het ouderlijk gezag vereist.

Bent u ouder of voogd en stelt u vast dat een minderjarige jonger dan 13 zich zonder toestemming heeft ingeschreven, neem dan contact met ons op via :email zodat wij de account en de bijbehorende gegevens kunnen verwijderen.

U kunt uw account en alle bijbehorende persoonsgegevens op elk moment verwijderen, zonder reden:

• Vanuit uw account: log in, ga naar Mijn profiel → Accountinstellingen → Mijn account verwijderen en bevestig. Uw account wordt onmiddellijk verwijderd.
• Per e-mail: als u geen toegang meer hebt tot uw account (verlies van toegang tot uw e-mailadres, verwijdering van uw Google- of Facebook-account van derden, enz.), stuur een verzoek naar :email met vermelding van het e-mailadres of de identificatie die aan uw account is gekoppeld. Verzoeken worden binnen een termijn van maximaal dertig (30) dagen behandeld.

Gevolgen van de verwijdering: uw account, voorkeuren, persoonlijk profiel en privé-inhoud (privéberichten, concepten, meldingen) worden verwijderd. Uw openbare inhoud (clubbeoordelingen, forumberichten, reacties) wordt verwijderd of losgekoppeld van uw identiteit, overeenkomstig sectie 5 hierboven.

Als u zich hebt aangemeld via Google of Facebook, leidt het intrekken van de toegang via uw account bij een derde partij niet automatisch tot de verwijdering van uw GameSetMatch-account. Gebruik een van de twee bovenstaande methoden om uw gegevens bij ons te verwijderen.

Dit beleid kan worden aangepast om rekening te houden met de evolutie van de Dienst, met wettelijke vereisten of met goede praktijken op het vlak van gegevensbescherming. De datum van de laatste bijwerking wordt bovenaan deze pagina vermeld.

Bij een substantiële wijziging zullen wij u ten minste vijftien (15) dagen vóór de inwerkingtreding per e-mail of via een melding in de Dienst informeren.