1. Wie is verantwoordelijk voor uw gegevens
CourtCatch is een dienst van Lucas ten Boom, eenmanszaak handelend onder de handelsnaam CourtCatch, kantoorhoudend aan De Savornin Lohmanstraat 19, 7021AN Zelhem, ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 42073172.
Wij zijn verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) voor de verwerkingen die in deze privacyverklaring zijn beschreven.
Contact: support@courtcatch.nl. Wij hebben geen functionaris voor de gegevensbescherming aangesteld.
CourtCatch is niet gelieerd aan de KNLTB, aan LISA B.V. (KNLTB.Club) of aan enige tennis- of padelvereniging.
2. Welke persoonsgegevens wij verwerken
Accountgegevens Voornaam, achternaam, e-mailadres, wachtwoord (uitsluitend versleuteld opgeslagen als hash), taalvoorkeur, tijdstip van e-mailverificatie, en het tijdstip waarop u onze voorwaarden hebt aanvaard.
Inloggegevens van uw reserveringsplatform Uw bondsnummer of gebruikersnaam en wachtwoord voor het reserveringsplatform van uw vereniging, alsmede de daarvan afgeleide toegangstokens. Zie artikel 4 hierna.
Gegevens over uw vereniging en banen De vereniging waaraan uw account is gekoppeld en de banen die vanuit het reserveringsplatform zijn opgehaald.
Gegevens van medespelers Naam van de personen die in uw buddylijst staan, en het interne kenmerk dat het reserveringsplatform aan hen toekent. Meer hebben wij niet nodig om een reservering te plaatsen: club- en bondslidnummers, e-mailadressen, telefoonnummers, voorletters en speelsterkte slaan wij niet op, ook niet wanneer het reserveringsplatform die meestuurt. Zie artikel 6 hierna.
Boekingsgegevens Uw boekingsopdrachten (baan, tijdstip, herhaling, medespelers) en per boekingspoging: het tijdstip, de status, de HTTP-responscode, het verzonden verzoek en het ontvangen antwoord van het reserveringsplatform.
Betaal- en factuurgegevens Gekozen pakket, klant-, mandaat- en abonnementsnummer bij onze betaaldienstverlener, betaalstatus, factuurnummer, factuurbedragen, btw-gegevens, factuurperiode en de factuur-PDF. Wij ontvangen en bewaren geen volledige kaart- of rekeninggegevens; die worden uitsluitend door de betaaldienstverlener verwerkt.
Technische en gebruiksgegevens IP-adres, browser-user-agent, sessiegegevens, applicatielogboeken en foutmeldingen, inclusief een technisch spoor van boekingspogingen dat wij gebruiken voor storingsanalyse.
Herkomst van uw aanmelding De advertentie of verwijzing waarlangs u op onze website kwam: het advertentieplatform, de kenmerken uit de link (bron, medium en campagne) en het tijdstip. Alleen als u daarvoor toestemming hebt gegeven, bewaren wij ook het klik-ID dat het advertentieplatform aan de link heeft toegevoegd. Wij leggen vast wanneer u die toestemming gaf of introk.
Communicatie De correspondentie die u met ons voert en de notificaties die wij in de applicatie en per e-mail aan u sturen.
3. Doeleinden en grondslagen
| Doel | Gegevens | Grondslag (art. 6 AVG) |
|---|---|---|
| Aanmaken en beheren van uw account | Accountgegevens | Uitvoering overeenkomst, lid 1 sub b |
| Uitvoeren van uw boekingsopdrachten namens u | Inloggegevens platform, boekings- en verenigingsgegevens, gegevens medespelers | Uitvoering overeenkomst, lid 1 sub b |
| Facturatie, incasso en administratie | Betaal- en factuurgegevens | Uitvoering overeenkomst (lid 1 sub b) en wettelijke verplichting (lid 1 sub c) |
| Klantenservice en communicatie over de dienst | Account- en communicatiegegevens | Uitvoering overeenkomst, lid 1 sub b |
| Beveiliging, misbruikdetectie en fraudepreventie | Technische en gebruiksgegevens | Gerechtvaardigd belang, lid 1 sub f |
| Storingsanalyse, foutopsporing en verbetering van de dienst | Technische en gebruiksgegevens, boekingspogingen | Gerechtvaardigd belang, lid 1 sub f |
| Vaststellen, uitoefenen of verdedigen van een rechtsvordering | Alle relevante gegevens | Gerechtvaardigd belang, lid 1 sub f |
| Nakomen van wettelijke bewaar- en fiscale verplichtingen | Factuur- en administratiegegevens | Wettelijke verplichting, lid 1 sub c |
| Meten via welke bron aanmeldingen binnenkomen | Herkomst van uw aanmelding, zonder klik-ID | Gerechtvaardigd belang, lid 1 sub f |
| Aan het advertentieplatform doorgeven dat een advertentie tot een aanmelding, een eerste geslaagde boeking of een betaald abonnement heeft geleid | Klik-ID, soort gebeurtenis, tijdstip en bij een abonnement het bedrag | Toestemming, lid 1 sub a |
Ons gerechtvaardigd belang bestaat in het veilig, betrouwbaar en aantoonbaar correct kunnen leveren van de dienst. Wij hebben dit belang afgewogen tegen uw privacybelang en de verwerking beperkt tot wat daarvoor noodzakelijk is.
Wij gebruiken uw gegevens niet voor profilering, voor gepersonaliseerde advertenties of voor verkoop aan derden.
Alleen als u daarvoor toestemming geeft, laten wij het advertentieplatform waarlangs u binnenkwam weten dat de advertentie tot een aanmelding, een eerste boeking of een abonnement heeft geleid. Zo kunnen wij zien welke advertenties werken. Wij sturen daarbij het klik-ID van de advertentie mee, en niet uw naam, e-mailadres of andere accountgegevens. Geeft u geen toestemming, dan bewaren wij het klik-ID niet en geven wij niets door. U kunt uw toestemming op elk moment intrekken; zie artikel 11.
4. Uw inloggegevens van het reserveringsplatform
Deze gegevens zijn nodig omdat u ons opdracht en volmacht geeft om namens u een reservering aan te vragen. Zonder deze gegevens kunnen wij de dienst niet leveren.
- Zij worden versleuteld opgeslagen.
- Zij worden uitsluitend gebruikt om namens u in te loggen bij het reserveringsplatform en om uw boekingsopdracht uit te voeren.
- Zij worden niet aan derden verstrekt, behalve aan het reserveringsplatform zelf, dat de ontvanger van het inlogverzoek is.
- Onze medewerkers hebben geen toegang tot uw wachtwoord in leesbare vorm; toegang tot de sleutels is beperkt tot wat voor beheer en beveiliging noodzakelijk is.
- U kunt deze gegevens op elk moment zelf uit de dienst verwijderen. Daarmee trekt u tevens de volmacht in. Wij verwijderen ze dan zonder onnodige vertraging uit onze actieve systemen.
5. Gegevens over uw boekingspogingen
Van elke boekingspoging leggen wij het verzonden verzoek en het ontvangen antwoord vast. Dat is nodig om te kunnen aantonen wat er namens u is gebeurd, om storingen te kunnen onderzoeken en om u te kunnen laten zien waarom een reservering wel of niet is gelukt. Deze vastlegging bevat uw eigen gegevens en de identificatiegegevens van de medespelers in de betreffende opdracht. Zij bevat geen wachtwoorden.
6. Gegevens van medespelers
Wanneer u uw account koppelt, halen wij uw buddylijst op uit het reserveringsplatform, zodat u medespelers aan een boekingsopdracht kunt toevoegen. Daarbij verwerken wij persoonsgegevens van personen die zelf geen gebruiker van CourtCatch zijn.
- Wij verwerken deze gegevens uitsluitend om uw boekingsopdracht te kunnen uitvoeren, en voor geen enkel ander doel.
- Wij beperken ons daarbij tot de naam en het interne kenmerk van het reserveringsplatform. Lidnummers, contactgegevens en speelsterkte die het reserveringsplatform meestuurt, slaan wij niet op.
- Wij benaderen deze personen niet en sturen hun geen berichten.
- Wij hebben deze gegevens niet rechtstreeks van hen verkregen, maar via het reserveringsplatform van uw vereniging.
- Verwijdert u een medespeler uit uw lijst of beëindigt u uw account, dan verwijderen wij de betreffende gegevens.
Bent u als medespeler in de lijst van een gebruiker opgenomen en wilt u weten welke gegevens wij over u verwerken, of wilt u dat wij die verwijderen, neem dan contact op via support@courtcatch.nl. Zie ook artikel 11.
7. Ontvangers en verwerkers
Wij schakelen de volgende partijen in. Met elk van hen is een verwerkersovereenkomst gesloten, tenzij hieronder anders vermeld.
| Partij | Rol | Gegevens | Locatie |
|---|---|---|---|
| TransIP B.V. | Hosting van applicatie en database | Alle in artikel 2 genoemde gegevens | Nederland |
| Cloudflare, Inc. (R2) | Opslag van factuur-PDF's | Factuurgegevens | Europese Unie (EU-jurisdictie) |
| Mollie B.V. | Betaaldienstverlener | Naam, e-mailadres, betaalgegevens, mandaat- en abonnementsgegevens | Nederland |
| Postmark (ActiveCampaign LLC) | Verzending van transactionele e-mail | Naam, e-mailadres, inhoud van de betreffende e-mail | Verenigde Staten |
| Sentry (Functional Software, Inc.) | Foutmeldingen en storingsanalyse | Technische gegevens, foutmeldingen | Duitsland (EU-regio) |
| Het reserveringsplatform van uw vereniging | Ontvanger van het reserveringsverzoek | Inloggegevens, boekingsgegevens, gegevens medespelers | Nederland |
| Google Ireland Limited (Google Ads) | Ontvanger van conversiemeldingen, uitsluitend met uw toestemming | Klik-ID, soort gebeurtenis, tijdstip, bedrag van het abonnement | Ierland |
Het reserveringsplatform is geen verwerker van ons: het ontvangt het verzoek dat wij namens u indienen, en verwerkt uw gegevens onder de verantwoordelijkheid van uw vereniging.
Google ontvangt de conversiemeldingen alleen wanneer u daarvoor toestemming hebt gegeven (artikel 3) en verwerkt deze onder zijn eigen voorwaarden voor advertentieproducten.
Daarnaast kunnen wij gegevens verstrekken aan onze accountant, aan een incassopartij of aan een adviseur, en aan overheidsinstanties voor zover een wettelijke verplichting daartoe bestaat.
8. Doorgifte buiten de Europese Economische Ruimte
Wij streven ernaar uw gegevens binnen de EER te verwerken. Onze hosting, onze database en onze betaaldienstverlener bevinden zich in Nederland. De factuur-PDF's staan in een opslagruimte van Cloudflare die op de EU-jurisdictie is ingesteld, waardoor die bestanden binnen de Europese Unie blijven, en de foutmeldingen staan in de EU-regio van Sentry.
Doorgifte naar de Verenigde Staten doet zich in drie situaties voor:
- Postmark (ActiveCampaign LLC) verwerkt de verzending en de inhoud van onze transactionele e-mail in de Verenigde Staten.
- Sentry (Functional Software, Inc.) en Cloudflare, Inc. slaan onze gegevens binnen de EU op, maar kunnen daar vanuit de Verenigde Staten toegang toe hebben, bijvoorbeeld voor ondersteuning en onderhoud.
- Google kan de conversiemeldingen die wij met uw toestemming doorgeven (artikel 3) ook in de Verenigde Staten verwerken.
Voor deze doorgiften baseren wij ons op de certificering van deze partijen onder het EU-VS Data Privacy Framework en op de standaardcontractbepalingen als bedoeld in artikel 46 AVG uit de met hen gesloten verwerkersovereenkomsten, aangevuld met passende aanvullende maatregelen.
9. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Tot dertig dagen na beëindiging van uw account |
| Inloggegevens reserveringsplatform en toegangstokens | Tot u ze verwijdert of uw account beëindigt; daarna zonder onnodige vertraging verwijderd |
| Gegevens van medespelers | Tot u de betreffende medespeler verwijdert of uw account beëindigt |
| Boekingsopdrachten en boekingspogingen | twaalf maanden na de betreffende poging |
| Factuur- en administratiegegevens | Zeven jaar, op grond van de fiscale bewaarplicht (art. 52 AWR) |
| Betaalgegevens bij de betaaldienstverlener | Volgens de bewaartermijn van die partij |
| Applicatielogboeken en foutmeldingen | dertig dagen |
| Sessiegegevens | zeven dagen na afloop van de sessie |
| Correspondentie | vierentwintig maanden |
| Vastlegging van de aanvaarding van onze voorwaarden | Zolang de overeenkomst loopt en daarna gedurende de wettelijke verjaringstermijn |
| Herkomst van uw aanmelding | Tot dertig dagen na beëindiging van uw account |
| Klik-ID van een advertentie | Tot u uw toestemming intrekt of alle meldingen zijn doorgegeven, en uiterlijk negentig dagen na de klik |
Gegevens in back-ups worden verwijderd volgens de reguliere back-uprotatie van één maand. Tot dat moment blijven zij onderworpen aan de beveiligingsmaatregelen van artikel 10.
10. Beveiliging
Wij treffen passende technische en organisatorische maatregelen, waaronder versleuteling van inloggegevens van het reserveringsplatform, versleutelde verbindingen (TLS), gehashte wachtwoorden, toegangsbeperking op basis van noodzaak, logging van toegang, back-ups en periodieke updates van onze systemen.
Geen enkele maatregel biedt volledige zekerheid. Vermoedt u een beveiligingsprobleem, meld dat dan aan support@courtcatch.nl. Wij reageren zo spoedig mogelijk en behandelen uw melding vertrouwelijk.
Bij een inbreuk in verband met persoonsgegevens die een risico voor u oplevert, melden wij dit aan de Autoriteit Persoonsgegevens en, indien het risico hoog is, ook aan u.
11. Uw rechten
U hebt het recht om:
- inzage te vragen in de persoonsgegevens die wij van u verwerken;
- rectificatie te vragen van onjuiste of onvolledige gegevens;
- verwijdering te vragen van uw gegevens;
- beperking van de verwerking te vragen;
- bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang;
- overdraagbaarheid te vragen van de gegevens die u zelf hebt verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat;
- een gegeven toestemming in te trekken, voor zover een verwerking op toestemming berust. Intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.
Uw toestemming voor het doorgeven van conversiemeldingen aan een advertentieplatform trekt u in via 'Cookie-instellingen' onderaan elke pagina van onze website of, als u een account hebt, op de pagina Profiel in de applicatie. Wij verwijderen het klik-ID dan direct en geven daarna niets meer door.
Voor de overige rechten kunt u een verzoek indienen via support@courtcatch.nl. Wij reageren binnen één maand. Bij een complex verzoek kunnen wij die termijn met twee maanden verlengen; wij informeren u daar dan binnen de eerste maand over. Om misbruik te voorkomen kunnen wij u vragen uw identiteit aannemelijk te maken; wij vragen daarbij niet meer gegevens dan nodig.
Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.
12. Cookies
Wij plaatsen uitsluitend cookies die noodzakelijk zijn voor de werking en de beveiliging van de dienst, waaronder een sessiecookie waarmee u ingelogd blijft, een cookie ter bescherming tegen cross-site request forgery en een cookie waarin wij een jaar lang uw antwoord op de toestemmingsvraag onthouden. Voor deze cookies is op grond van artikel 11.7a lid 3 Telecommunicatiewet geen toestemming vereist.
Wij gebruiken geen analytische of advertentiecookies en geen trackers of scripts van derden.
Komt u via een advertentie op onze website, dan staat in de link een klik-ID van het advertentieplatform. Dat houden wij vast in uw sessie tot u de toestemmingsvraag hebt beantwoord. Weigert u, dan verwijderen wij het direct. Geeft u toestemming, dan bewaren wij het maximaal negentig dagen in een cookie, zodat wij ook bij een latere aanmelding weten via welke advertentie u kwam, en bewaren wij het bij uw account zodra u zich aanmeldt (zie artikel 3). Zonder uw toestemming plaatsen wij deze cookie niet.
13. Geautomatiseerde besluitvorming
Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen. Het automatisch uitvoeren van uw boekingsopdracht is geen besluit over u, maar de uitvoering van uw eigen instructie.
14. Minderjarigen
Wij hanteren geen minimumleeftijd voor het gebruik van de dienst. Wij verwerken uw gegevens op grond van de overeenkomst die u met ons sluit, niet op grond van uw toestemming, zodat de leeftijdsgrens van artikel 8 AVG hier niet van toepassing is. Is de gebruiker jonger dan achttien jaar, dan gaan wij ervan uit dat hij handelt met toestemming van zijn wettelijk vertegenwoordiger. Hebt u als wettelijk vertegenwoordiger vragen over de gegevens die wij van uw kind verwerken, neem dan contact met ons op.
Het doorgeven van conversiemeldingen aan een advertentieplatform (artikel 3) berust wel op toestemming. Bent u jonger dan zestien jaar, dan kan alleen uw wettelijk vertegenwoordiger die toestemming geven.
15. Wijzigingen
Wij kunnen deze privacyverklaring wijzigen. Bij een wezenlijke wijziging informeren wij u vooraf per e-mail of in de applicatie. De actuele versie is steeds beschikbaar op www.courtcatch.nl/privacyverklaring. Eerdere versies houden wij, onder vermelding van hun geldigheidsperiode, permanent beschikbaar.
16. Contact
Lucas ten Boom, handelend onder de naam CourtCatch (eenmanszaak)
De Savornin Lohmanstraat 19, 7021AN Zelhem
support@courtcatch.nl
KvK 42073172