Privacybeleid PadelDivision

Versie: 1.0 — Datum: 1 september 2026 Verwerkingsverantwoordelijke: Rutger Verweij, handelend onder de naam PadelDivision Adres: Groenstraat 54D, 4841BE Prinsenbeek, Nederland KvK: 82489297 — btw-id: NL003691090B47 Contact: ruttobusinesses@gmail.com — 0622296547

1. Waar dit beleid voor geldt

Dit privacybeleid geldt voor de website, spelersapp, ondernemersportalen en bijbehorende diensten van PadelDivision. PadelDivision verwerkt persoonsgegevens volgens de Algemene verordening gegevensbescherming (AVG). Een padelcentrum kan voor eigen diensten daarnaast zelfstandig verwerkingsverantwoordelijke zijn.

2. Welke informatie wij verzamelen

Afhankelijk van hoe je PadelDivision gebruikt, verwerken wij:

• Account- en contactgegevens: naam, e-mailadres, telefoonnummer, woonplaats, geboortedatum, geslacht en inlog- of sessiegegevens.
• Spelers- en sportgegevens: profielfoto, padelniveau, team, vrienden, beschikbaarheid, competities, wedstrijden, scores, klassementen en prestaties.
• Communicatie: chats, meldingen, uitnodigingen, supportvragen en eventueel meegestuurde bestanden of foto's.
• Ondernemersgegevens: centrum- en vestigingsgegevens, contactpersonen, banen, competities, deelnemers, tarieven, abonnement en Stripe Connect-status.
• Betaal- en factuurgegevens: gekozen product, bedrag, betaalstatus, facturen, refunds, disputes en technische Stripe-referenties. PadelDivision ontvangt geen volledige kaart- of bankgegevens; Stripe verwerkt deze rechtstreeks.
• Technische gegevens: IP-adres, browser- en apparaatgegevens, tijdstippen, fout- en beveiligingslogs, push-token of push-abonnement en strikt noodzakelijke lokale opslag.
• Gebruik van de dienst: handelingen die nodig zijn om functies te leveren en fraude, fouten of misbruik te onderzoeken.

Geef geen bijzondere persoonsgegevens door in profielen, chats of uploads, tenzij dit noodzakelijk is en je daar een geldige reden voor hebt.

3. Waarom en op welke grondslag wij gegevens gebruiken

Wij gebruiken persoonsgegevens om:

• accounts aan te maken, gebruikers te authenticeren en de app te beveiligen;
• teams, competities, planning, scores, ranglijsten, chats en meldingen te leveren;
• ondernemersportalen, Connect-onboarding en betalingen uit te voeren;
• abonnementen, facturen, btw, refunds en betalingsgeschillen af te handelen;
• support te verlenen en storingen, fraude en misbruik te voorkomen;
• te voldoen aan fiscale, administratieve en wettelijke verplichtingen;
• de betrouwbaarheid en gebruiksvriendelijkheid van de dienst te verbeteren.

De grondslag is, afhankelijk van de verwerking: uitvoering van de overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang zoals beveiliging en fraudepreventie, of toestemming. Als wij toestemming gebruiken, kun je die altijd intrekken zonder dat eerdere rechtmatige verwerking daardoor ongeldig wordt.

4. Met wie wij informatie delen

Wij verkopen geen persoonsgegevens. Alleen wanneer dit nodig is delen wij informatie met:

• Supabase: authenticatie, database, bestandsopslag en realtime functies;
• Stripe: Checkout, Billing, Connect, Tax, facturen, betalingen, refunds en disputes;
• hosting- en infrastructuurleveranciers, waaronder Vercel: levering van de website, serververwerking, beveiliging en technische logs;
• browser- en apparaatgebonden pushdiensten: aflevering van door jou ingeschakelde pushmeldingen;
• padelcentra en deelnemers: informatie die noodzakelijk is voor inschrijving, planning, communicatie, wedstrijden, scores, betalingen en uitvoering van een competitie;
• adviseurs, toezichthouders of bevoegde instanties: wanneer dit wettelijk verplicht is of nodig is voor een juridisch geschil.

Een leverancier ontvangt alleen gegevens die voor zijn taak nodig zijn en wordt waar vereist contractueel aan passende privacy- en beveiligingsafspraken gebonden.

5. Hoe informatie wordt verstrekt

Gegevens worden digitaal verstrekt via beveiligde internetverbindingen en geauthenticeerde API-koppelingen. Betalingsgegevens worden rechtstreeks in de beveiligde omgeving van Stripe ingevoerd. Gebruikersinformatie wordt alleen binnen de app of het ondernemersportaal getoond aan gebruikers met een functionele reden en passende toegangsrechten.

Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval gebruiken wij een wettelijk overdrachtsmechanisme, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen.

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig:

• account- en gebruiksgegevens zolang het account actief is en daarna zolang dat nodig is voor claims, beveiliging of herstel;
• competitie-, score- en communicatiegegevens zolang deze nodig zijn voor de dienst en een redelijke periode daarna;
• fiscale administratie, facturen en relevante betaalgegevens in beginsel zeven jaar;
• technische beveiligingslogs en back-ups gedurende een beperkte, operationeel noodzakelijke periode.

Na een verwijderverzoek verwijderen of anonimiseren wij gegevens, behalve wanneer wettelijke bewaarplichten, openstaande betalingen, fraudeonderzoek of juridische claims bewaren vereisen. Back-ups worden volgens hun normale bewaarschema overschreven.

7. Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen, waaronder:

• versleutelde HTTPS/TLS-verbindingen;
• accountauthenticatie, sessiebeveiliging en toegangscontrole;
• scheiding van speler-, ondernemer- en beheerrechten;
• serverzijdige opslag van secrets en verificatie van Stripe-webhookhandtekeningen;
• beperking van database-, opslag- en beheertoegang tot bevoegde processen en personen;
• logging, controles, back-ups, updates en maatregelen tegen misbruik;
• uitbesteding van gevoelige betaalgegevens aan Stripe, zodat PadelDivision geen volledige kaart- of bankgegevens opslaat.

Geen systeem is volledig risicoloos. Bij een relevant datalek volgen wij de wettelijke meld- en informatieplichten.

8. Cookies, sessies en lokale opslag

PadelDivision gebruikt noodzakelijke sessiegegevens en lokale opslag voor inloggen, beveiliging, voorkeuren, conceptgegevens en de werking van de app. Wij gebruiken deze niet voor externe advertentietracking. Als later niet-noodzakelijke tracking wordt toegevoegd, vragen wij vooraf toestemming waar dat wettelijk vereist is.

9. Jouw rechten

Je kunt verzoeken om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Ook kun je toestemming intrekken en een klacht indienen bij de Autoriteit Persoonsgegevens. Stuur je verzoek naar ruttobusinesses@gmail.com. Wij mogen redelijke informatie vragen om je identiteit te controleren.

10. Minderjarigen

Als voor een verwerking van een gebruiker jonger dan 16 jaar toestemming nodig is, moet die toestemming door een ouder of wettelijke vertegenwoordiger worden gegeven. PadelDivision kan aanvullende leeftijds- of toestemmingscontroles toepassen wanneer dat noodzakelijk is.

11. Geautomatiseerde functies

Planning, niveaus en klassementen kunnen automatisch worden berekend op basis van beschikbaarheid en sportresultaten. Deze functies hebben geen rechtsgevolg of vergelijkbaar aanzienlijk effect in de zin van de AVG. Gebruikers kunnen vragen stellen of een fout melden via het contactadres.

12. Wijzigingen en contact

Wij kunnen dit beleid aanpassen bij wijzigingen in de dienst of wetgeving. De actuele versie en datum staan altijd op deze pagina. Voor vragen, privacyverzoeken of klachten kun je contact opnemen via ruttobusinesses@gmail.com of 0622296547.