Privacyverklaring

JudoToernooi (Havun) respecteert uw privacy en doet er alles aan om persoonsgegevens te beschermen. Deze privacyverklaring legt uit welke gegevens wij verzamelen, hoe we deze gebruiken en welke rechten u heeft.

Deze privacyverklaring is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Organisator gegevens:

• Naam, e-mailadres en organisatienaam (bij registratie)
• KvK-nummer en BTW-nummer (bij KYC-verificatie)
• Wachtwoord (versleuteld opgeslagen)

Deelnemersgegevens (judoka's):

• Naam en geboortejaar
• Geslacht en bandkleur
• Gewicht (bij weging)
• Clubnaam

Technische gegevens:

• IP-adres (voor beveiliging)
• Browser type en apparaat informatie
• Sessie gegevens en cookies

Betaalgegevens:

• Transactie ID's en betaalstatus
• Geen creditcard gegevens (verwerkt door Mollie)

Doeleinden:

• Het leveren van onze diensten (toernooi management, poule-indeling, scoring)
• Accountbeheer en authenticatie
• Verwerking van betalingen (platform abonnementen en inschrijfgeld)
• Technisch onderhoud en beveiliging
• Naleving van wettelijke verplichtingen

Garantie:
Wij gebruiken persoonsgegevens uitsluitend voor het leveren van onze diensten. Gegevens worden nooit verkocht, verhuurd of gedeeld met derden voor commerciële doeleinden.

Wij delen gegevens alleen met de volgende partijen, uitsluitend voor het leveren van onze diensten:

Betaalverwerkers:

• Mollie: Voor verwerking van iDEAL, creditcard en Bancontact betalingen

Hosting:

• Hetzner (server hosting, datacenter in EU)

Beveiligingsmaatregelen:

• SSL/TLS versleuteling voor alle datatransmissie
• Versleutelde opslag van wachtwoorden (bcrypt hashing)
• Regelmatige security updates
• Automatische sessie time-outs bij inactiviteit
• Device binding voor vrijwilligers-interfaces
• Rate limiting op login en API endpoints

Datalek Protocol:
In het geval van een datalek melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij getroffen gebruikers conform AVG wetgeving.

Voor informatie over cookies verwijzen wij naar ons Cookiebeleid.

Gegevens worden bewaard:

• Organisator gegevens: Zolang het account actief is
• Toernooi gegevens: Zolang de organisator het toernooi bewaart
• Deelnemersgegevens: Gekoppeld aan het toernooi
• Betaalgegevens: 7 jaar (wettelijke verplichting)
• Log files: Maximum 90 dagen

U heeft de volgende rechten:

• Recht op inzage: U kunt opvragen welke gegevens wij van u hebben
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: U kunt verzoeken om verwijdering van uw gegevens
• Recht op dataportabiliteit: U kunt uw gegevens in machine-leesbaar formaat opvragen
• Recht op bezwaar: U kunt bezwaar maken tegen gegevensverwerking

Uitoefenen van uw rechten:
Neem contact op via havun22@gmail.com. Wij reageren binnen 30 dagen.

Klacht indienen:
U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Wij kunnen deze privacyverklaring aanpassen. De meest recente versie is altijd te vinden op deze pagina.