Privacybeleid

1. Wie is verantwoordelijk?

Bosschieter Events, ingeschreven bij de KvK onder nummer 0, gevestigd op [adres], is verwerkingsverantwoordelijke voor de gegevens die nodig zijn om het platform te laten werken. Vragen over privacy kun je sturen naar info@toernooimatch.nl.

Organisatoren van een toernooi zijn zelf verantwoordelijk voor wat zij met de gegevens van hun deelnemers doen nadat ze die via het platform hebben ontvangen.

2. Welke gegevens verwerken we?

• Account: naam, e-mailadres, wachtwoord (alleen versleuteld opgeslagen), club, telefoonnummer (optioneel), taalvoorkeur en het moment waarop je de site voor het laatst gebruikte.
• Inschrijvingen (met of zonder account): naam, geboortedatum (om dubbele inschrijvingen te voorkomen en voor leeftijdscategorieën), e-mailadres, club, opmerkingen en je antwoorden op de inschrijfvragen van het toernooi, zoals bondsnummer, rating, speelsterkte of geboortejaar.
• Organisatoren: naam vereniging, KvK-nummer, telefoonnummer, website, de gegevens van aangemelde toernooien en de koppeling met je Mollie- of Stripe-account.
• Betalingen: bedrag, status en betaalreferentie. Bank- en kaartgegevens worden door Mollie of Stripe verwerkt; wij ontvangen die niet.
• Technische gegevens: een inlogcookie, een taalcookie en het IP-adres (tijdelijk, voor beveiliging en het tegengaan van misbruik).

3. Waarvoor en op welke grondslag?

• Je account en inschrijvingen verwerken: uitvoering van de overeenkomst.
• Je gegevens doorgeven aan de organisator van het toernooi waarvoor je je inschrijft: uitvoering van de overeenkomst.
• Betalingen afhandelen en administratie bijhouden: uitvoering van de overeenkomst en wettelijke verplichting.
• Bondsnummers controleren tegen bondslijsten of de openbare FIDE-ratinglijst: gerechtvaardigd belang (juiste indeling en rating).
• Beveiliging, fraude- en misbruikpreventie: gerechtvaardigd belang.
• Servicemails (bevestigingen, wachtwoord herstellen, waarschuwing voor automatische verwijdering): uitvoering van de overeenkomst. We sturen geen reclame.

4. Met wie delen we gegevens?

• De organisator van het toernooi waarvoor je je inschrijft: je inschrijfgegevens en antwoorden.
• Mollie B.V. (Nederland) of Stripe (Ierland/VS) voor online betalingen.
• Vercel Inc. (hosting) en Neon (database). De servers staan in de EU (Frankfurt). Voor eventuele doorgifte buiten de EER gelden de standaardcontractbepalingen van de Europese Commissie.
• Onze e-mailprovider, voor het versturen van servicemails.
• FIDE: als je een FIDE-ID invult, wordt dat nummer opgezocht in de openbare FIDE-ratinglijst.

We verkopen geen persoonsgegevens en gebruiken geen advertentie- of trackingdiensten.

5. Wat is openbaar?

Toernooipagina's zijn openbaar, inclusief de naam van de organisator en het contactadres van het toernooi. Deelnemerslijsten en het aantal inschrijvingen zijn níet openbaar; alleen de organisator en beheerders zien ze.

6. Hoe lang bewaren we gegevens?

• Account: tot je het verwijdert. Accounts die 1,5 jaar niet gebruikt zijn, verwijderen we automatisch; 30 dagen van tevoren krijg je een waarschuwing.
• Inschrijvingen zonder account: tot 1,5 jaar na afloop van het toernooi, daarna geanonimiseerd.
• Betalingen: geanonimiseerd bewaard zolang de fiscale bewaarplicht geldt (7 jaar).
• Inlogsessies: maximaal 30 dagen. Links voor wachtwoordherstel: 1 uur; voor wijzigen van je e-mailadres: 24 uur.
• Bij verwijderen van een account worden je gegevens geanonimiseerd. Toernooien die je organiseerde blijven gearchiveerd zichtbaar voor de deelnemers.

7. Cookies

We gebruiken alleen functionele cookies: één om je ingelogd te houden, één voor je taalkeuze en tijdelijk één tijdens het koppelen van een betaalaccount. Er zijn geen analytische of tracking-cookies, daarom vragen we geen toestemming via een cookiebanner.

8. Je rechten

• Inzage en correctie: via Mijn account, of door ons te mailen.
• Verwijdering: via Mijn account → Account verwijderen, of door ons te mailen.
• Bezwaar, beperking en overdraagbaarheid: mail ons; we reageren binnen een maand.
• Klacht: je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Beveiliging

Alle verbindingen zijn versleuteld (https). Wachtwoorden en inloggegevens worden alleen versleuteld (gehasht) opgeslagen. Medewerkers hebben alleen toegang tot wat bij hun rol hoort (hoofdbeheerder, beheerder, toernooicontroleur).

10. Wijzigingen

We kunnen dit privacybeleid aanpassen. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd. Bij belangrijke wijzigingen informeren we geregistreerde gebruikers per e-mail.