Privacybeleid

1. Welke gegevens verzamelen we?

Om Playzi te kunnen laten werken, verzamelen we de volgende categorieën van persoonsgegevens:

• Accountgegevens - naam, gebruikersnaam, e-mailadres, wachtwoord (versleuteld opgeslagen) en, indien je die toevoegt, een profielfoto.
• Spelersprofiel - je spelniveau, favoriete racketsport(en), voorkeurslocaties en beschikbaarheid, zodat we je met geschikte spelers en games kunnen matchen.
• Match- en gamegegevens - games die je organiseert of waaraan je deelneemt, berichten binnen een game, en, indien van toepassing, je club-lidmaatschap.
• Apparaat- en technische gegevens - apparaattype, besturingssysteem en -versie, app-versie, unieke installatie-identificatoren, IP-adres en taalinstelling.
• Gebruiksgegevens - hoe en wanneer je de App gebruikt, welke functies je opent, en technische foutrapporten (crashlogs) bij problemen.
• Push-notificatiegegevens - het push-token van je toestel, zodat we je meldingen kunnen sturen (bijvoorbeeld bij een nieuwe match of game-uitnodiging).
• Betalingsgegevens - bij een premium-abonnement verlopen betalingen via de appstore of onze betaalverwerker; wij bewaren zelf geen volledige kaartgegevens, enkel de status en historiek van je abonnement.

We verzamelen geen bijzondere categorieën van persoonsgegevens (zoals gezondheids- of religieuze gegevens, art. 9 AVG), tenzij je deze zelf vrijwillig in de App zou delen.

Via de website verwerken we daarnaast:

• Contactformulier - je naam, e-mailadres en de inhoud van je bericht.
• Android-wachtlijst - je e-mailadres, als je je inschreef voor de lancering op Google Play. De wachtlijst is intussen gesloten.
• Anonieme bezoekstatistieken - bezochte pagina, verwijzende website, land en regio, type toestel, besturingssysteem en browser, en laadsnelheid van de pagina. Deze gegevens worden niet aan jou of aan je IP-adres gekoppeld en laten niet toe je te identificeren of je surfgedrag over andere websites te volgen.

2. Waarom verzamelen we deze gegevens?

We verwerken je gegevens uitsluitend voor de volgende doeleinden en op basis van de volgende rechtsgronden:

• Spelers en games matchen op basis van je spelersprofiel - noodzakelijk voor de uitvoering van de overeenkomst tussen jou en ons (art. 6.1.b AVG).
• Account aanmaken en beheren, authenticatie - noodzakelijk voor de uitvoering van de overeenkomst (art. 6.1.b AVG).
• Klantenservice en ondersteuning - uitvoering van de overeenkomst en ons gerechtvaardigd belang om je goed te kunnen helpen (art. 6.1.b en 6.1.f AVG).
• Pushmeldingen versturen - uitvoering van de overeenkomst, in combinatie met de toestemming die je op besturingssysteemniveau geeft (art. 6.1.b AVG).
• Beveiliging, misbruik- en fraudepreventie - ons gerechtvaardigd belang om de App en haar gebruikers te beschermen (art. 6.1.f AVG).
• Verbetering van de App, foutopsporing en geaggregeerde, niet-herleidbare statistieken - ons gerechtvaardigd belang (art. 6.1.f AVG).
• Naleving van wettelijke verplichtingen, bijvoorbeeld boekhoudkundige verplichtingen (art. 6.1.c AVG).
• Je vraag via het contactformulier beantwoorden - ons gerechtvaardigd belang om op je vraag te reageren, of de uitvoering van de overeenkomst als je vraag over je account gaat (art. 6.1.b en 6.1.f AVG).
• Je verwittigen wanneer de Android-app beschikbaar is - op basis van je toestemming bij inschrijving op de wachtlijst, die je op elk moment kan intrekken (art. 6.1.a AVG).
• Anonieme bezoekstatistieken van de website om te begrijpen hoe de website gebruikt wordt en hoe snel ze laadt - ons gerechtvaardigd belang (art. 6.1.f AVG).

3. Hoe beveiligen we de gegevens?

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang:

• Gegevens worden versleuteld verzonden via TLS/HTTPS.
• Wachtwoorden worden gehasht opgeslagen en zijn voor ons nooit in leesbare vorm zichtbaar.
• Toegang tot de productiegegevens is beperkt tot geautoriseerd personeel via rolgebaseerde toegangscontroles.
• Onze hosting-, databank- en authenticatie-infrastructuur wordt beheerd door Supabase, dat eigen beveiligingsmaatregelen en versleuteling van gegevens in rust ("encryption at rest") toepast.
• We evalueren onze beveiligingsmaatregelen regelmatig en passen ze aan waar nodig.

Mocht er zich toch een datalek voordoen dat een risico inhoudt voor jouw rechten en vrijheden, dan brengen we jou en/of de bevoegde toezichthouder hiervan op de hoogte conform art. 33-34 AVG.

4. Delen van gegevens met derden

We verkopen jouw persoonsgegevens nooit aan derden voor marketingdoeleinden. We delen gegevens uitsluitend in de volgende gevallen:

• Met andere spelers - je spelersprofiel (naam, spelniveau, profielfoto) is zichtbaar voor spelers waarmee je matcht of die deel uitmaken van dezelfde game of club. Jij bepaalt zelf welke profielinformatie je toevoegt.
• Met verwerkers die ons ondersteunen bij het aanbieden van de App, telkens op basis van een verwerkersovereenkomst:
  • Supabase, Inc. - hosting, databank en authenticatie-infrastructuur, en opslag van de Android-wachtlijst;
  • Vercel Inc. - hosting van de website en anonieme bezoekstatistieken (Vercel Web Analytics en Speed Insights);
  • Resend (Plus Five Five, Inc.) - verzending van berichten via het contactformulier naar onze mailbox;
  • Google Firebase / Google LLC - verzending van pushmeldingen (Firebase Cloud Messaging) en, waar van toepassing, technische foutrapportage;
  • Apple Inc. en Google LLC (Google Play) - wanneer je de App downloadt, installeert of een premium-abonnement afsluit via hun respectieve appstores, binnen hun eigen privacybeleid.
• Om te voldoen aan een wettelijke verplichting, een gerechtelijk bevel, of om onze rechten, eigendom of veiligheid, of die van onze gebruikers, te beschermen.

Sommige van deze verwerkers kunnen gegevens verwerken op servers buiten de Europese Economische Ruimte (bijvoorbeeld in de Verenigde Staten). In dat geval zorgen we voor passende waarborgen, zoals de Standard Contractual Clauses (modelcontractbepalingen) van de Europese Commissie.

5. Bewaartermijn

• Accountgegevens worden bewaard zolang je account actief is. Bij verwijdering van je account verwijderen of anonimiseren we je persoonsgegevens binnen een redelijke termijn (maximaal 30 dagen), tenzij een langere bewaartermijn wettelijk verplicht is.
• Match- en gamegegevens worden bewaard zolang relevant voor de werking van de App en worden nadien binnen een redelijke termijn verwijderd.
• Technische logs (beveiliging en foutopsporing) worden maximaal 12 maanden bewaard.
• Berichten via het contactformulier worden bewaard zolang dat nodig is om je vraag te behandelen en eventuele vervolgvragen te kunnen beantwoorden. Je kan altijd vragen om ze te verwijderen.
• Inschrijvingen op de Android-wachtlijst worden bewaard tot je je uitschrijft of vraagt om je gegevens te verwijderen.
• Bezoekstatistieken worden enkel in geaggregeerde, anonieme vorm bewaard. De tijdelijke bezoekersherkenning wordt na 24 uur automatisch verwijderd.
• Gegevens die we wettelijk verplicht zijn langer bij te houden (bijvoorbeeld boekhoudkundige gegevens) worden bewaard conform de daarvoor geldende wettelijke termijnen.

6. Rechten van de gebruiker

Onder de AVG heb je met betrekking tot je persoonsgegevens de volgende rechten:

• recht op inzage;
• recht op verbetering (rectificatie);
• recht op verwijdering ("recht om vergeten te worden");
• recht op beperking van de verwerking;
• recht op overdraagbaarheid van je gegevens (dataportabiliteit);
• recht van bezwaar tegen een verwerking die gebaseerd is op ons gerechtvaardigd belang;
• recht om een eerder gegeven toestemming op elk moment in te trekken, zonder gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking;
• recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel - contact@apd-gba.be - www.gegevensbeschermingsautoriteit.be.

Om een van deze rechten uit te oefenen, kan je ons contacteren via e-mail. We reageren binnen de wettelijke termijn van één maand.

7. Kinderen

Playzi is niet gericht op kinderen jonger dan 16 jaar. Ben je jonger dan 16, dan heb je toestemming van een ouder of voogd nodig om de App te gebruiken. Vernemen we dat we zonder verifieerbare ouderlijke toestemming persoonsgegevens hebben verzameld van een kind jonger dan 16, dan verwijderen we deze gegevens.

8. Cookies op de website

Onze website plaatst geen cookies en slaat geen gegevens op je toestel op. Daarom vragen we ook geen toestemming via een cookiebanner.

Voor onze bezoekstatistieken gebruiken we Vercel Web Analytics en Speed Insights. Die werken zonder cookies: een bezoek wordt herkend via een tijdelijke, versleutelde code (hash) op basis van je verzoek, die na 24 uur automatisch verdwijnt. Je IP-adres wordt daarbij niet bewaard en de gegevens worden niet gebruikt om je te identificeren of je over andere websites te volgen.

We plaatsen geen tracking- of advertentiecookies. Mochten we dat in de toekomst toch doen, dan vragen we eerst je toestemming en passen we dit beleid aan.

9. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in de App of de toepasselijke wetgeving. Bij belangrijke wijzigingen informeren we je via de App of per e-mail, en werken we de datum "laatst bijgewerkt" bovenaan dit document bij. We raden aan dit beleid regelmatig te raadplegen.

10. Contact

Voor vragen, opmerkingen of klachten over dit privacybeleid of de verwerking van je persoonsgegevens kan je ons contacteren via: support@playzi.be.