Deze privacyverklaring beschrijft hoe Stokkie.me (hierna: “Stokkie” of “wij”) omgaat met uw persoonsgegevens. Wij leggen uit welke persoonsgegevens wij verwerken, waarom wij dat doen, met wie wij die gegevens delen, hoe lang wij ze bewaren, hoe wij ze beveiligen en welke rechten u heeft.
Stokkie is een gratis web-app voor hockeyteams, bereikbaar via www.stokkie.me. De app werkt via uw internetbrowser. Teams kunnen er onder meer aanwezigheid bijhouden, een agenda voor wedstrijden en trainingen gebruiken, opstellingen maken en delen, beurten verdelen (zoals rijden, fluiten en bardienst), een bierpot bijhouden, uitslagen bijhouden en deelnemen aan klassementen. Teambeheerders kunnen modules aan- en uitzetten.
Voor de verwerkingen in deze privacyverklaring treden wij op als verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (“AVG”). Op onze verwerkingen is de AVG van toepassing, aangevuld met de Uitvoeringswet AVG (“UAVG”).
Wij kunnen deze privacyverklaring wijzigen wanneer onze dienstverlening of de wetgeving verandert. De actuele versie is altijd beschikbaar via www.stokkie.me.
Persoonsgegevens die wij verwerken
Welke gegevens wij verwerken, hangt af van uw rol binnen Stokkie en de functies die uw team gebruikt.
Teamaanmakers en beheerders
Wanneer u een team aanmaakt, verwerken wij uw naam en e-mailadres en de gegevens van uw team. U wordt daarmee de eerste beheerder van het team. Wij verwerken dan ook uw accountgegevens (e-mailadres en wachtwoord), uw teamlidmaatschap en uw rol als beheerder.
Spelers en stafleden
Wanneer u door een beheerder bent uitgenodigd en Stokkie gebruikt, verwerken wij uw naam, e-mailadres, accountgegevens (e-mailadres en wachtwoord), uw teamlidmaatschap en uw rol (speler, staf of beheerder). Afhankelijk van de modules die uw team gebruikt, verwerken wij daarnaast:
- aanwezigheid bij wedstrijden en trainingen (ja, nee of onbekend) en of u invaller bent;
- opstellingen waarin u bent opgenomen;
- beurten die aan u zijn toegewezen, zoals rijden, fluiten en bardienst;
- bierpotgegevens: wie heeft voorgeschoten, wie moet betalen en de bijbehorende bedragen;
- tijden en uw positie in het klassement van de rietadt-timer;
- uw uitslagvoorspellingen, punten en positie in het klassement bij bets;
- uitslagen en het wedstrijd- en trainingsprogramma van uw team.
Websitebezoekers
Wanneer u onze website bezoekt, worden technische gegevens verwerkt die nodig zijn om de website te tonen, zoals uw IP-adres en browsergegevens.
Contact en ondersteuning
Wanneer u contact met ons opneemt, verwerken wij uw naam, e-mailadres en de inhoud van uw bericht.
Bijzondere persoonsgegevens
Wij vragen niet om bijzondere persoonsgegevens, zoals gegevens over uw gezondheid. Wij vragen u en uw teamgenoten om bij een afmelding of in andere velden geen informatie over blessures, ziekte of andere medische omstandigheden op te nemen.
Hoe wij uw persoonsgegevens verkrijgen
Rechtstreeks van u
Wij ontvangen de meeste gegevens rechtstreeks van u, bijvoorbeeld wanneer u een team aanmaakt, een account aanmaakt, de app gebruikt of contact met ons opneemt.
Via uw teamgenoten
Een beheerder kan u uitnodigen voor een team en u een rol geven. Ook kunnen teamgenoten gegevens over u invoeren, bijvoorbeeld in opstellingen, beurten of de bierpot.
Via de wedstrijd- en trainingskoppeling
Het wedstrijd- en trainingsprogramma van uw team kan automatisch worden toegevoegd via de functie “Wedstrijd en Training Koppeling”.
Doeleinden en rechtsgronden
Wij verwerken uw persoonsgegevens alleen voor de doeleinden hieronder en op basis van de daarbij vermelde rechtsgrond.
Het aanmaken van teams en accounts
Wij maken uw team en account aan en geven u toegang tot uw team.
Rechtsgrond: het nemen van maatregelen op uw verzoek voorafgaand aan een overeenkomst en de uitvoering van de overeenkomst met u.
Het leveren van de app en haar functies
Wij stellen de agenda, aanwezigheid, opstellingen, beurten, bierpot, rietadt-timer, bets, uitslagen en klassementen beschikbaar aan u en uw team.
Rechtsgrond: de uitvoering van de overeenkomst met u als gebruiker. Voor gegevens die teamgenoten over u invoeren, baseren wij ons op ons gerechtvaardigd belang en dat van uw team om de teamorganisatie mogelijk te maken; daarbij wegen wij de belangen van minderjarige spelers zwaar mee.
Klantenservice en ondersteuning
Wij beantwoorden uw vragen en helpen bij problemen met de app.
Rechtsgrond: de uitvoering van de overeenkomst; voor vragen van niet-gebruikers ons gerechtvaardigd belang om vragen goed te beantwoorden.
Beheer en beveiliging van website en app
Wij houden de website en de app beschikbaar en veilig, onder meer door toegangsbeheer, logging en back-ups.
Rechtsgrond: ons gerechtvaardigd belang bij een veilige en goed werkende dienst.
Wettelijke verplichtingen
Wij verwerken persoonsgegevens wanneer dat nodig is om aan een wettelijke verplichting te voldoen, bijvoorbeeld een verzoek van een bevoegde autoriteit.
Rechtsgrond: het voldoen aan een wettelijke verplichting.
Verplichte gegevens
Uw naam, e-mailadres en wachtwoord zijn nodig om een account aan te maken. Zonder deze gegevens kunt u Stokkie niet gebruiken.
Delen van persoonsgegevens
Wij verkopen geen persoonsgegevens.
Binnen uw team
Gegevens die u of uw teamgenoten in de app invoeren, zoals aanwezigheid, opstellingen, beurten, bierpotbedragen en klassementen, zijn zichtbaar voor de leden van uw team. Een aanwezigheidsoverzicht kan door teamleden worden gekopieerd en gedeeld, bijvoorbeeld in een groepsapp.
Verwerkers
Wij maken gebruik van dienstverleners die namens ons persoonsgegevens verwerken, zoals voor cloudopslag, websitehosting en kantoorsoftware (Google Workspace). Met deze verwerkers maken wij afspraken in een verwerkersovereenkomst.
Andere derden
Wij delen persoonsgegevens met andere partijen alleen als wij daartoe wettelijk verplicht zijn, bijvoorbeeld op verzoek van een bevoegde autoriteit, of als dat nodig is om een rechtsvordering in te stellen of ons daartegen te verdedigen.
Internationale doorgifte
Sommige van onze dienstverleners verwerken persoonsgegevens buiten de Europese Economische Ruimte (“EER”). Wij geven persoonsgegevens alleen door naar een land buiten de EER als daar een passend beschermingsniveau geldt. Dat kan zijn op basis van een adequaatheidsbesluit van de Europese Commissie (voor de Verenigde Staten alleen bij ontvangers die zijn gecertificeerd onder het EU-US Data Privacy Framework) of op basis van door de Europese Commissie vastgestelde standaardcontractbepalingen (“SCC’s”), zo nodig met aanvullende maatregelen. Op verzoek geven wij u meer informatie over de waarborgen die wij toepassen.
Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor wij ze verwerken.
Account- en teamgegevens
Wij bewaren uw account- en teamgegevens zolang u een account heeft. Daarna verwijderen wij ze uiterlijk 2 jaar na verwijdering van het account of opheffing van het team.
Back-ups
Back-ups worden periodiek overschreven, zodat verwijderde gegevens na verloop van tijd ook uit onze back-ups verdwijnen.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies en onrechtmatige verwerking. Wij gebruiken onder meer multifactorauthenticatie, versleutelde verbindingen, rollen en toegangsrechten, een sterk wachtwoordbeleid, back-ups, logging en monitoring en regelmatige updates. Gaat er toch iets mis, dan beoordelen wij het incident en melden wij een datalek waar dat verplicht is aan de Autoriteit Persoonsgegevens en, als dat nodig is, aan u. Gebruik voor Stokkie een sterk wachtwoord en deel uw inloggegevens niet met anderen.
Links naar websites van derden
Onze website bevat een link naar ons Instagram-account (@stokkie.me). Als u die link volgt, verlaat u onze website. Wij zijn niet verantwoordelijk voor de manier waarop Instagram en andere derden met uw persoonsgegevens omgaan. Lees daarvoor hun privacyverklaring.
Uw rechten
U heeft de volgende rechten met betrekking tot uw persoonsgegevens.
Recht op inzage
U kunt opvragen welke persoonsgegevens wij van u verwerken en een kopie daarvan ontvangen.
Recht op rectificatie
U kunt ons vragen onjuiste of onvolledige gegevens te corrigeren of aan te vullen.
Recht op verwijdering
U kunt ons vragen uw gegevens te verwijderen, tenzij wij ze nog moeten of mogen bewaren.
Recht op beperking
U kunt ons in bepaalde gevallen vragen de verwerking tijdelijk te beperken, bijvoorbeeld als u de juistheid van uw gegevens betwist.
Recht op overdraagbaarheid
U kunt de gegevens die u zelf aan ons heeft verstrekt en die wij op basis van de overeenkomst of uw toestemming verwerken, in een gangbaar en machineleesbaar formaat ontvangen of laten doorsturen.
Recht van bezwaar
U kunt bezwaar maken tegen verwerkingen die wij baseren op ons gerechtvaardigd belang. Wij stoppen dan met de verwerking, tenzij wij dwingende gerechtvaardigde gronden hebben die zwaarder wegen.
Toestemming intrekken
Verwerken wij gegevens op basis van uw toestemming, dan kunt u die altijd intrekken. Dat heeft geen gevolgen voor de verwerking daarvóór.
Uw verzoek indienen
U kunt uw verzoek sturen naar info@stokkie.me. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, controleren wij uw identiteit via uw bestaande account. Wij reageren binnen één maand. Bij complexe of veel verzoeken kunnen wij die termijn met twee maanden verlengen; dat laten wij u dan binnen de eerste maand weten.
Klacht indienen
Bent u niet tevreden over hoe wij met uw gegevens omgaan, neem dan eerst contact met ons op. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.