Privacyverklaring

Verantwoordelijke voor de verwerking van je persoonsgegevens is Padel Next Level (eenmanszaak van Ruud Smits), gevestigd te Speelveld 1, 5131 AW Alphen, Nederland, KvK-nummer 75429713.

Voor privacyvragen of het uitoefenen van je rechten kun je contact opnemen via info@padelnextlevel.nl.

Afhankelijk van je gebruik verwerken we de volgende gegevens:

• Accountgegevens: voornaam, achternaam, e-mailadres en een (versleuteld opgeslagen) wachtwoord.
• Profielgegevens: speelniveau, en optioneel je leeftijd, geslacht en telefoonnummer. De optionele velden hoef je niet in te vullen; ze helpen alleen om lessen beter af te stemmen.
• Boekings- en lesgegevens: welke lessen je boekt of annuleert, met welke trainer, op welk moment, en eventuele medespelers die je toevoegt.
• Namen van medespelers zonder account (gastspelers): als je een medespeler toevoegt die geen account heeft, leggen we de ingevoerde naam vast bij de boeking. Voeg alleen namen toe van personen die hiervan op de hoogte zijn.
• Lesfeedback: trainers kunnen na een les een beoordeling (sterren), een voor jou zichtbare notitie, een interne notitie en labels vastleggen over je deelname/voortgang.
• Technische gegevens: een functionele sessiecookie om ingelogd te blijven, en server-/beveiligingslogs (zoals IP-adres) die nodig zijn voor de werking en beveiliging.

We gebruiken geen tracking- of analytische cookies, geen advertenties, geen profilering en geen geautomatiseerde besluitvorming.

• Account, profiel, boekingen en lesrooster — grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Zonder deze gegevens kunnen we de dienst niet leveren.
• Optionele profielvelden (leeftijd, geslacht, telefoon) — grondslag: toestemming, die je kunt intrekken door de velden leeg te maken.
• Lesfeedback — grondslag: uitvoering van de overeenkomst / gerechtvaardigd belang (kwaliteit en opvolging van de lessen).
• Service-e-mails (zoals de dagelijkse samenvatting voor trainers, bevestigings- en wachtwoordherstelmails) — grondslag: uitvoering van de overeenkomst / gerechtvaardigd belang. Dit zijn geen marketingmails.
• Beveiliging en logging — grondslag: gerechtvaardigd belang en wettelijke plicht (beveiliging van de dienst).

We verkopen je gegevens nooit. We schakelen de volgende verwerkers in, met wie we een verwerkersovereenkomst hebben gesloten:

• Supabase — database, accountbeheer en opslag.
• Resend — bezorging van transactionele en service-e-mails.
• Vercel — hosting van de applicatie.

We streven ernaar je gegevens binnen de Europese Economische Ruimte (EER) op te slaan; onze database draait in een EU-regio. Enkele dienstverleners zijn echter gevestigd in de Verenigde Staten of kunnen gegevens buiten de EER verwerken. Voor die gevallen baseren we de doorgifte op passende waarborgen, zoals de Standard Contractual Clauses van de Europese Commissie en, waar van toepassing, het EU-US Data Privacy Framework.

We bewaren gegevens niet langer dan nodig. We hanteren de volgende uitgangspunten:

• Account- en profielgegevens: zolang je een account hebt. Bij langdurige inactiviteit kunnen we je account na een inactiviteitsperiode verwijderen.
• Boekings-, les- en feedbackgegevens: tot uiterlijk circa 24 maanden na de les, of tot je je account verwijdert.
• Namen van gastspelers: worden kort na de les geanonimiseerd of verwijderd.
• Beveiligings-/serverlogs: maximaal circa 12 maanden.

Verwijder je je account, dan worden je persoonsgegevens direct en onomkeerbaar verwijderd (zie ook je rechten hieronder).

Je hebt op grond van de AVG het recht om:

• je gegevens in te zien (recht op inzage);
• onjuiste gegevens te laten corrigeren (rectificatie);
• je gegevens te laten verwijderen (recht op vergetelheid) — je kunt je account zelf verwijderen in je profielinstellingen;
• de verwerking te laten beperken;
• bezwaar te maken tegen een verwerking;
• je gegevens in een gangbaar formaat te ontvangen (dataportabiliteit);
• een gegeven toestemming op elk moment in te trekken.

Stuur een verzoek naar info@padelnextlevel.nl. We reageren binnen de wettelijke termijn van één maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

De dienst is bedoeld voor personen van 16 jaar en ouder. Bij registratie bevestig je dat je 16 jaar of ouder bent. Maak je een account aan voor een kind onder de 16, dan mag dat alleen door een ouder of wettelijke vertegenwoordiger, die zelf verwerkingsverantwoordelijke en aanspreekpunt blijft.

We nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (TLS), versleutelde opslag van wachtwoorden, toegangscontrole op rijniveau in de database en beperkte toegang tot productiegegevens. Bij een datalek met risico voor jouw rechten en vrijheden melden we dit binnen 72 uur aan de Autoriteit Persoonsgegevens en, indien vereist, aan jou.

We gebruiken uitsluitend één strikt noodzakelijke functionele sessiecookie om je ingelogd te houden. Zie onze cookie- en opslagverklaring voor details.

We kunnen deze privacyverklaring aanpassen. Bij belangrijke wijzigingen informeren we je via de dienst of per e-mail. De datum bovenaan deze pagina geeft de laatste wijziging aan.