Tournamenti is een product van MGW Pluimers Holding. In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken wanneer je Tournamenti gebruikt (de website tournamenti.nl en de bijbehorende applicatie), waarom we dat doen, met wie we gegevens delen, hoe lang we ze bewaren en welke rechten je hebt. We verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Wie is verantwoordelijk?
De verwerkingsverantwoordelijke voor de gegevens die wij voor onze eigen dienstverlening verwerken — zoals je account- en betaalgegevens — is:
Voor privacyvragen of het uitoefenen van je rechten kun je altijd contact opnemen via bovenstaand e-mailadres. We hebben geen wettelijke verplichting om een Functionaris voor Gegevensbescherming aan te stellen; je privacyvragen worden rechtstreeks door MGW Pluimers Holding behandeld.
2. Welke gegevens verwerken we?
Afhankelijk van hoe je Tournamenti gebruikt, verwerken we:
- Accountgegevens — je e-mailadres en (bij registratie via Google) je naam, nodig om in te loggen en je toernooien aan je account te koppelen.
- Toernooigegevens — de gegevens die je zelf invoert om een toernooi te organiseren: toernooinaam, locatie, categorieën, deelnemersnamen, wedstrijden, uitslagen en standen.
- Betaalgegevens — als je een toernooi upgradet naar Plus of Pro, wordt de betaling afgehandeld door Stripe. Wij ontvangen géén volledige kaartgegevens; we bewaren alleen de betaalstatus, het tijdstip en een referentie van de transactie voor onze administratie en facturatie.
- Technische en gebruiksgegevens — beperkte, geanonimiseerde statistieken over paginaweergaven en prestaties (zie “Cookies en analytics”), en technische logs die nodig zijn voor beveiliging en het oplossen van storingen.
3. Waarvoor en op welke grondslag?
We verwerken je gegevens voor de volgende doeleinden, met de bijbehorende grondslag uit de AVG:
- Het leveren van de dienst (account aanmaken, toernooien opslaan en tonen) — grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
- Betalingen verwerken en facturen verstrekken — grondslag: uitvoering van de overeenkomst en wettelijke verplichting (art. 6 lid 1 sub b en c AVG).
- Beveiliging, misbruikpreventie en het verbeteren van de dienst — grondslag: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
- Optionele analytics — grondslag: jouw toestemming, voor zover daarvoor toestemming vereist is (art. 6 lid 1 sub a AVG).
4. Toernooigegevens: jouw rol en de onze
Als organisator voer je zelf gegevens van deelnemers in (zoals namen). Voor die deelnemersgegevens ben jij de verwerkingsverantwoordelijke en is MGW Pluimers Holding de verwerker: wij verwerken deze gegevens uitsluitend in jouw opdracht om de dienst te kunnen leveren, en gebruiken ze niet voor eigen doeleinden.
Zorg er als organisator voor dat je deelnemers weten dat hun naam in een (eventueel publiek zichtbaar) speelschema of TV-scherm wordt getoond, en dat je daarvoor een geldige grondslag hebt. Heb je voor jouw organisatie een verwerkersovereenkomst nodig, neem dan contact met ons op.
5. Met wie delen we gegevens?
We verkopen je gegevens nooit. We schakelen wel een beperkt aantal betrouwbare verwerkers in die ons helpen de dienst te leveren. Met deze partijen zijn, waar van toepassing, verwerkersovereenkomsten gesloten:
Verder verstrekken we gegevens alleen aan derden als we daartoe wettelijk verplicht zijn, bijvoorbeeld op grond van een rechtmatig verzoek van een bevoegde autoriteit.
6. Doorgifte buiten de EER
Sommige van onze verwerkers kunnen gegevens (mede) buiten de Europese Economische Ruimte (EER) verwerken, bijvoorbeeld in de Verenigde Staten. In dat geval zorgen we dat er passende waarborgen gelden, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie en/of het EU-US Data Privacy Framework.
7. Cookies en analytics
Tournamenti gebruikt zo min mogelijk cookies. Voor het inloggen plaatsen we functionele, noodzakelijke cookies/lokale opslag om je sessie te onthouden — zonder deze werkt de applicatie niet. Hiervoor is geen toestemming vereist.
Voor inzicht in het gebruik van de website maken we gebruik van privacyvriendelijke, cookieloze statistieken via Vercel Analytics en Vercel Speed Insights. Deze meten geaggregeerd bezoek en prestaties zonder je over websites heen te volgen en zonder een persoonlijk profiel op te bouwen. We zetten geen advertentie- of trackingcookies in.
8. Hoe lang bewaren we gegevens?
- Account- en toernooigegevens — zolang je account bestaat. Verwijder je een toernooi of je account, dan verwijderen we de bijbehorende gegevens binnen een redelijke termijn uit onze actieve systemen.
- Betaal- en factuurgegevens — bewaren we conform de wettelijke fiscale bewaarplicht (in Nederland 7 jaar).
- Technische logs — bewaren we niet langer dan nodig voor beveiliging en het oplossen van storingen.
9. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Verkeer verloopt versleuteld (HTTPS), toegang tot gegevens is afgeschermd met toegangsregels op rijniveau (row-level security), en alleen geautoriseerde personen kunnen bij gegevens die strikt noodzakelijk zijn.
10. Datalekken
Ondanks onze maatregelen kan een beveiligingsincident nooit volledig worden uitgesloten. Mocht zich een datalek voordoen dat een risico vormt voor jouw rechten en vrijheden, dan melden we dit conform de AVG binnen 72 uur bij de Autoriteit Persoonsgegevens en, waar vereist, ook bij jou.
11. Geautomatiseerde besluitvorming en profilering
We nemen geen besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen op basis van uitsluitend geautomatiseerde verwerking, en we maken geen profielen van je voor marketingdoeleinden.
12. Jouw rechten
Op grond van de AVG heb je het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen;
- de verwerking te beperken of er bezwaar tegen te maken;
- je gegevens in een overdraagbaar formaat te ontvangen (dataportabiliteit);
- een eerder gegeven toestemming weer in te trekken.
Stuur je verzoek naar mathijspluimers@gmail.com. We reageren uiterlijk binnen één maand. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
13. Kinderen
Tournamenti is bedoeld voor organisatoren van toernooien. Maak je een account aan, dan gaan we ervan uit dat je daar oud genoeg voor bent. Deelnemersnamen die in een toernooi worden ingevoerd, voer je in als organisator en onder jouw verantwoordelijkheid.
14. Wijzigingen
We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij nieuwe functies of gewijzigde wetgeving. De meest actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.
15. Contact
Vragen, verzoeken of opmerkingen over privacy? Neem contact op met MGW Pluimers Holding via mathijspluimers@gmail.com.