Privacybeleid

Toepasselijk recht: Nederland • Toezichthoudende autoriteit: Autoriteit Persoonsgegevens (AP)

Dit Privacybeleid legt uit hoe GolfScore („wij”, „ons”, „onze”) persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer u ons liveplatform voor de scoring van amateurgolftoernooien gebruikt, toegankelijk via golfscore.it (de „Dienst”). Het is van toepassing op toernooiorganisatoren, clubbeheerders, spelers en alle andere gebruikers van GolfScore.

Dit beleid dient te worden gelezen in samenhang met onze Algemene Voorwaarden, ook beschikbaar op golfscore.it/voorwaarden. Gedefinieerde termen die hier worden gebruikt, hebben dezelfde betekenis als in de Algemene Voorwaarden.

1. Wie wij zijn en hoe u contact met ons kunt opnemen

GolfScore wordt geëxploiteerd door Millerware, geregistreerd in Nederland. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die wij voor onze eigen doeleinden verwerken: de account-, gebruiks-, betalings- en communicatiegegevens van onze klanten en gebruikers, en de gegevens van bezoekers van onze website. Voor de gegevens van toernooideelnemers die toernooiorganisatoren in de Dienst invoeren, zijn wij de verwerker namens de toernooiorganisator, die de verwerkingsverantwoordelijke is (zie artikel 5).

Voor vragen over dit Privacybeleid of uw persoonsgegevens kunt u contact met ons opnemen via e-mail op privacy@golfscore.it.

Als u klachten heeft over de wijze waarop wij uw gegevens verwerken en wij dit niet naar tevredenheid hebben opgelost, heeft u het recht een klacht in te dienen bij de Nederlandse toezichthoudende autoriteit, de Autoriteit Persoonsgegevens (AP), via autoriteitpersoonsgegevens.nl.

2. Persoonsgegevens die wij verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens, afhankelijk van hoe u GolfScore gebruikt:

Accountgegevens: naam, e-mailadres, wachtwoord (gehasht & gezouten), organisatienaam en facturatiecontactgegevens, verzameld bij registratie.

Toernooi- en spelergegevens: namen van spelers, handicapindex, scores en ronderesultaten ingevoerd door toernooiorganisatoren of spelers.

Gebruiksgegevens: IP-adres, browsertype, apparaatinformatie, bezochte pagina’s en functie-interacties, automatisch verzameld bij gebruik van de Dienst.

Betalingsgegevens: facturatienaam, adres en betalingsreferentie. Wij slaan geen volledige kaartgegevens op — betalingen worden verwerkt door onze externe betaaldienstverlener.

Communicatiegegevens: berichten en verzoeken die u naar ons ondersteuningsteam stuurt.

Toernooideelnemersgegevens die in GolfScore worden ingevoerd, kunnen persoonsgegevens bevatten van personen jonger dan 18 jaar, inclusief minderjarigen jonger dan 16 jaar. GolfScore verzamelt de leeftijd van deelnemers niet. In plaats daarvan zijn toernooiorganisatoren verplicht om, vóór het aanmaken van een toernooi, te bevestigen dat zij voor elke deelnemer jonger dan 16 jaar de juiste ouderlijke toestemming of toestemming van de voogd hebben verkregen, overeenkomstig AVG Artikel 8 en Nederlands recht. GolfScore verwerkt persoonsgegevens van minderjarige deelnemers uitsluitend op instructie van de organisator en gebruikt deze niet voor profilering, marketing of andere doeleinden.

3. Rechtsgrondslag voor verwerking (AVG Artikel 6)

Wij verwerken uw persoonsgegevens alleen als wij daarvoor een geldige rechtsgrondslag hebben. De onderstaande tabel geeft de grondslag aan voor elke verwerkingsactiviteit:

4. Hoe wij uw persoonsgegevens gebruiken

Wij gebruiken uw persoonsgegevens om:

• uw GolfScore-account aan te maken en te beheren;
• de Dienst te exploiteren, te onderhouden en te verbeteren;
• live toernooiscores en ranglijsten te tonen;
• abonnementsbetalingen te verwerken en facturen uit te sturen;
• u transactionele berichten te sturen (bijv. accountbevestigingen, wachtwoordresets, factureringsmeldingen);
• te reageren op uw ondersteuningsverzoeken;
• fraude, misbruik of beveiligingsincidenten te detecteren en te voorkomen;
• te voldoen aan wettelijke en regelgevende verplichtingen; en
• u productupdates of marketing-e-mails te sturen, indien u hiervoor toestemming heeft gegeven.

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden.

5. Gegevens van toernooideelnemers en onze rol als verwerker

Wanneer toernooiorganisatoren GolfScore gebruiken om scores voor spelers (toernooideelnemers) in te voeren en te tonen, treden die organisatoren op als verwerkingsverantwoordelijke voor deelnemersgegevens en GolfScore als verwerker. Deze relatie wordt geregeld door onze Verwerkersovereenkomst (DPA), die Bijlage A (artikel 16) bij onze Algemene Voorwaarden vormt en geldt zodra de organisator de voorwaarden aanvaardt.

Toernooiorganisatoren zijn verantwoordelijk voor het zorgdragen voor een geldige rechtsgrondslag voor het invoeren van deelnemersgegevens in GolfScore, het informeren van deelnemers over de verwerking van hun gegevens en het naleven van de toepasselijke wetgeving inzake gegevensbescherming in hun rechtsgebied.

GolfScore verwerkt deelnemersgegevens uitsluitend overeenkomstig de gedocumenteerde instructies van de toernooiorganisator en gebruikt deze niet voor andere doeleinden.

6. Met wie wij uw gegevens delen

Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is en met passende waarborgen:

Subverwerkers: Wij maken gebruik van betrouwbare externe dienstverleners voor de exploitatie van de Dienst, waaronder cloudhosting, betalingsverwerking en e-mailbezorging. Alle subverwerkers zijn contractueel verplicht gegevens alleen op onze instructies en in overeenstemming met de AVG te verwerken. Een actuele lijst is op verzoek beschikbaar.

Wettelijke vereisten: Wij kunnen persoonsgegevens openbaar maken indien dit wettelijk verplicht is, op grond van een rechterlijk bevel, of ter bescherming van de rechten, eigendommen of veiligheid van GolfScore, onze gebruikers of het publiek.

Bedrijfsoverdrachten: In geval van een fusie, overname of verkoop van activa kunnen persoonsgegevens als onderdeel van de transactie worden overgedragen. Wij stellen u hiervan vooraf op de hoogte.

Wij delen geen persoonsgegevens met advertentienetwerken of datamakelaars.

7. Internationale doorgifte van gegevens

GolfScore wordt vanuit Nederland geëxploiteerd en gegevens worden opgeslagen binnen de Europese Economische Ruimte (EER). Wanneer wij subverwerkers buiten de EER gebruiken, zorgen wij voor passende waarborgen, zoals door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC’s) of doorgifte aan landen met een adequaatheidsbesluit.

U kunt details opvragen over de waarborgen voor internationale doorgiften via privacy@golfscore.it.

8. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zo lang als noodzakelijk voor de in dit beleid beschreven doeleinden of als wettelijk vereist:

Accountgegevens: bewaard gedurende de looptijd van uw abonnement en verwijderd na beëindiging van het account, tenzij een wettelijke bewaarplicht van toepassing is.

Toernooi- en spelergegevens: bewaard gedurende de looptijd van uw abonnement en verwijderd na beëindiging van het account, tenzij een wettelijke bewaarplicht van toepassing is.

Betalingsgegevens: bewaard gedurende 7 jaar om te voldoen aan de Nederlandse fiscale en boekhoudkundige verplichtingen (vereisten van de Belastingdienst).

Gebruiks- en loggegevens: bewaard gedurende maximaal één maand voor beveiligings- en debuggingdoeleinden.

Ondersteuningscommunicatie: bewaard gedurende maximaal 2 jaar na afhandeling.

Websitestatistieken: de anonieme bezoekersstatistieken van onze website worden 24 maanden bewaard (zie artikel 10).

Wanneer bewaartermijnen verstrijken, worden gegevens veilig verwijderd of onherroepelijk geanonimiseerd.

9. Uw rechten onder de AVG

Als betrokkene onder de AVG heeft u de volgende rechten:

• Recht op inzage (Art. 15): u kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren.
• Recht op rectificatie (Art. 16): u kunt ons verzoeken onjuiste of onvolledige gegevens te corrigeren.
• Recht op gegevenswissing (Art. 17): u kunt ons verzoeken uw persoonsgegevens te verwijderen, onder voorbehoud van wettelijke bewaarvereisten.
• Recht op beperking van de verwerking (Art. 18): u kunt ons verzoeken de verwerking van uw gegevens in bepaalde omstandigheden te beperken.
• Recht op gegevensoverdraagbaarheid (Art. 20): u kunt uw gegevens opvragen in een gestructureerd, machineleesbaar formaat, overeenkomstig uw rechten onder de EU Data Act.
• Recht van bezwaar (Art. 21): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor direct-marketingdoeleinden.
• Recht op intrekking van toestemming (Art. 7(3)): indien de verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via privacy@golfscore.it. Wij reageren binnen 30 dagen. Wij kunnen uw identiteit verifiëren voordat wij uw verzoek verwerken.

Toernooideelnemers die rechten willen uitoefenen met betrekking tot gegevens die door een toernooiorganisator zijn ingevoerd, dienen rechtstreeks contact op te nemen met de organisator, aangezien deze de verwerkingsverantwoordelijke is voor die gegevens.

10. Onze website

Naast de Dienst beheren wij de website golfscore.it. Op deze website houden wij anonieme bezoekersstatistieken bij met Umami, dat wij zelf hosten. Daarbij worden geen cookies gebruikt en worden IP-adressen niet opgeslagen. De statistieken worden 24 maanden bewaard en met niemand gedeeld. Meer hierover leest u in ons cookiebeleid.

11. Beveiliging

Wij treffen passende technische en organisatorische beveiligingsmaatregelen overeenkomstig AVG Artikel 32, waaronder versleuteling van gegevens tijdens overdracht (TLS) en in opslag, toegangscontroles en regelmatige beveiligingsbeoordelingen. Hoewel wij gegevensbeveiliging serieus nemen, is geen enkel systeem volledig immuun voor inbreuken.

In geval van een inbreuk op persoonsgegevens die waarschijnlijk een risico vormt voor uw rechten en vrijheden, zullen wij de Autoriteit Persoonsgegevens binnen 72 uur na kennisname informeren en betrokkenen zonder onredelijke vertraging informeren waar vereist.

12. Privacy van minderjarigen

GolfScore wordt gebruikt voor het beheren van amateurgolftoernooien, waaraan regelmatig deelnemers jonger dan 18 jaar deelnemen, en mogelijk ook jonger dan 16 jaar. Wij erkennen deze realiteit en hebben onze aanpak voor de bescherming van gegevens van minderjarigen dienovereenkomstig vormgegeven.

GolfScore verzamelt noch slaat de leeftijd van toernooideelnemers op. De verantwoordelijkheid voor het identificeren van minderjarige deelnemers en het verkrijgen van de vereiste toestemmingen ligt bij de toernooiorganisator, die optreedt als verwerkingsverantwoordelijke voor deelnemersgegevens.

Vóór het aanmaken van een toernooi in GolfScore zijn organisatoren verplicht de volgende verklaring te bevestigen via een verplicht, niet-vooraf-aangevinkt selectievakje in het platform: „Ik bevestig dat ik voor elke deelnemer jonger dan 16 jaar de juiste ouderlijke toestemming of toestemming van de voogd heb verkregen voor de verwerking van hun persoonsgegevens in GolfScore, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.”

Deze verklaring wordt door GolfScore opgeslagen in een aparte toestemmingsauditlog, los van toernooi- en accountgegevens. Zij vormt de gedocumenteerde instructie van de organisator om persoonsgegevens van minderjarige deelnemers te verwerken op grond van AVG Artikel 28. De toestemmingsauditlog wordt minimaal 5 jaar bewaard vanaf de datum van het toernooi, ongeacht eventuele verwijdering van toernooi- of accountgegevens, overeenkomstig de Nederlandse civielrechtelijke verjaringstermijnen (Artikel 3:310 BW).

In Nederland is de leeftijd voor digitale toestemming onder de AVG 16 jaar. Voor deelnemers van 16 of 17 jaar oud kunnen organisatoren vertrouwen op de eigen toestemming van de deelnemer of een andere geldige rechtsgrondslag, zoals gerechtvaardigde belangen, afhankelijk van de context van het toernooi.

GolfScore zal persoonsgegevens van minderjarige deelnemers nooit gebruiken voor profilering, marketing, analyse of enig ander doel dan het weergeven van scores en resultaten op instructie van de organisator. Gegevens van minderjarige deelnemers zijn onderworpen aan dezelfde verwijderingsvoorwaarden als alle toernooigegevens en worden niet langer bewaard dan de accountlevenscyclus van de organisator.

Als u van mening bent dat GolfScore gegevens van een minderjarige bewaart zonder geldige rechtsgrondslag, neem dan onmiddellijk contact met ons op via privacy@golfscore.it.

13. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen u ten minste 30 dagen vóór de inwerkingtreding op de hoogte van wezenlijke wijzigingen via e-mail of via een melding in GolfScore. De meest actuele versie is altijd beschikbaar op golfscore.it/privacy.

Voortgezet gebruik van GolfScore na de ingangsdatum van een update geldt als kennisneming van het herziene beleid.

14. Contact en klachten

Voor vragen, verzoeken of klachten over dit Privacybeleid of onze gegevenspraktijken kunt u contact opnemen met:

Privacyteam: privacy@golfscore.it

Website: golfscore.it/privacy

Als u niet tevreden bent met ons antwoord, heeft u het recht een klacht in te dienen bij de Nederlandse gegevensbeschermingsautoriteit:

Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl • Tel: +31 70 888 85 00