Privacybeleid

1. Welke gegevens verzamelen we?

Om Playzi te kunnen laten werken, verzamelen we de volgende categorieën van persoonsgegevens:

• Accountgegevens — naam, gebruikersnaam, e-mailadres, wachtwoord (versleuteld opgeslagen) en, indien je die toevoegt, een profielfoto.
• Spelersprofiel — je spelniveau, favoriete racketsport(en), voorkeurslocaties en beschikbaarheid, zodat we je met geschikte spelers en games kunnen matchen.
• Match- en gamegegevens — games die je organiseert of waaraan je deelneemt, berichten binnen een game, en, indien van toepassing, je club-lidmaatschap.
• Apparaat- en technische gegevens — apparaattype, besturingssysteem en -versie, app-versie, unieke installatie-identificatoren, IP-adres en taalinstelling.
• Gebruiksgegevens — hoe en wanneer je de App gebruikt, welke functies je opent, en technische foutrapporten (crashlogs) bij problemen.
• Push-notificatiegegevens — het push-token van je toestel, zodat we je meldingen kunnen sturen (bijvoorbeeld bij een nieuwe match of game-uitnodiging).
• Betalingsgegevens — bij een premium-abonnement verlopen betalingen via de appstore of onze betaalverwerker; wij bewaren zelf geen volledige kaartgegevens, enkel de status en historiek van je abonnement.

We verzamelen geen bijzondere categorieën van persoonsgegevens (zoals gezondheids- of religieuze gegevens, art. 9 AVG), tenzij je deze zelf vrijwillig in de App zou delen.

2. Waarom verzamelen we deze gegevens?

We verwerken je gegevens uitsluitend voor de volgende doeleinden en op basis van de volgende rechtsgronden:

• Spelers en games matchen op basis van je spelersprofiel — noodzakelijk voor de uitvoering van de overeenkomst tussen jou en ons (art. 6.1.b AVG).
• Account aanmaken en beheren, authenticatie — noodzakelijk voor de uitvoering van de overeenkomst (art. 6.1.b AVG).
• Klantenservice en ondersteuning — uitvoering van de overeenkomst en ons gerechtvaardigd belang om je goed te kunnen helpen (art. 6.1.b en 6.1.f AVG).
• Pushmeldingen versturen — uitvoering van de overeenkomst, in combinatie met de toestemming die je op besturingssysteemniveau geeft (art. 6.1.b AVG).
• Beveiliging, misbruik- en fraudepreventie — ons gerechtvaardigd belang om de App en haar gebruikers te beschermen (art. 6.1.f AVG).
• Verbetering van de App, foutopsporing en geaggregeerde, niet-herleidbare statistieken — ons gerechtvaardigd belang (art. 6.1.f AVG).
• Naleving van wettelijke verplichtingen, bijvoorbeeld boekhoudkundige verplichtingen (art. 6.1.c AVG).

3. Hoe beveiligen we de gegevens?

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang:

• Gegevens worden versleuteld verzonden via TLS/HTTPS.
• Wachtwoorden worden gehasht opgeslagen en zijn voor ons nooit in leesbare vorm zichtbaar.
• Toegang tot de productiegegevens is beperkt tot geautoriseerd personeel via rolgebaseerde toegangscontroles.
• Onze hosting-, databank- en authenticatie-infrastructuur wordt beheerd door Supabase, dat eigen beveiligingsmaatregelen en versleuteling van gegevens in rust ("encryption at rest") toepast.
• We evalueren onze beveiligingsmaatregelen regelmatig en passen ze aan waar nodig.

Mocht er zich toch een datalek voordoen dat een risico inhoudt voor jouw rechten en vrijheden, dan brengen we jou en/of de bevoegde toezichthouder hiervan op de hoogte conform art. 33-34 AVG.

4. Delen van gegevens met derden

We verkopen jouw persoonsgegevens nooit aan derden voor marketingdoeleinden. We delen gegevens uitsluitend in de volgende gevallen:

• Met andere spelers — je spelersprofiel (naam, spelniveau, profielfoto) is zichtbaar voor spelers waarmee je matcht of die deel uitmaken van dezelfde game of club. Jij bepaalt zelf welke profielinformatie je toevoegt.
• Met verwerkers die ons ondersteunen bij het aanbieden van de App, telkens op basis van een verwerkersovereenkomst:
  • Supabase, Inc. — hosting, databank en authenticatie-infrastructuur;
  • Google Firebase / Google LLC — verzending van pushmeldingen (Firebase Cloud Messaging) en, waar van toepassing, technische foutrapportage;
  • Apple Inc. en Google LLC (Google Play) — wanneer je de App downloadt, installeert of een premium-abonnement afsluit via hun respectieve appstores, binnen hun eigen privacybeleid.
• Om te voldoen aan een wettelijke verplichting, een gerechtelijk bevel, of om onze rechten, eigendom of veiligheid, of die van onze gebruikers, te beschermen.

Sommige van deze verwerkers kunnen gegevens verwerken op servers buiten de Europese Economische Ruimte (bijvoorbeeld in de Verenigde Staten). In dat geval zorgen we voor passende waarborgen, zoals de Standard Contractual Clauses (modelcontractbepalingen) van de Europese Commissie.

5. Bewaartermijn

• Accountgegevens worden bewaard zolang je account actief is. Bij verwijdering van je account verwijderen of anonimiseren we je persoonsgegevens binnen een redelijke termijn (maximaal 30 dagen), tenzij een langere bewaartermijn wettelijk verplicht is.
• Match- en gamegegevens worden bewaard zolang relevant voor de werking van de App en worden nadien binnen een redelijke termijn verwijderd.
• Technische logs (beveiliging en foutopsporing) worden maximaal 12 maanden bewaard.
• Gegevens die we wettelijk verplicht zijn langer bij te houden (bijvoorbeeld boekhoudkundige gegevens) worden bewaard conform de daarvoor geldende wettelijke termijnen.

6. Rechten van de gebruiker

Onder de AVG heb je met betrekking tot je persoonsgegevens de volgende rechten:

• recht op inzage;
• recht op verbetering (rectificatie);
• recht op verwijdering ("recht om vergeten te worden");
• recht op beperking van de verwerking;
• recht op overdraagbaarheid van je gegevens (dataportabiliteit);
• recht van bezwaar tegen een verwerking die gebaseerd is op ons gerechtvaardigd belang;
• recht om een eerder gegeven toestemming op elk moment in te trekken, zonder gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking;
• recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be.

Om een van deze rechten uit te oefenen, kan je ons contacteren via e-mail. We reageren binnen de wettelijke termijn van één maand.

7. Kinderen

Playzi is niet gericht op kinderen jonger dan 16 jaar. Ben je jonger dan 16, dan heb je toestemming van een ouder of voogd nodig om de App te gebruiken. Vernemen we dat we zonder verifieerbare ouderlijke toestemming persoonsgegevens hebben verzameld van een kind jonger dan 16, dan verwijderen we deze gegevens.

8. Cookies op de website

Onze website gebruikt uitsluitend functionele/technische cookies of vergelijkbare technieken die strikt noodzakelijk zijn voor de werking van de website. We plaatsen geen tracking- of advertentiecookies zonder jouw voorafgaande toestemming.

9. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in de App of de toepasselijke wetgeving. Bij belangrijke wijzigingen informeren we je via de App of per e-mail, en werken we de datum "laatst bijgewerkt" bovenaan dit document bij. We raden aan dit beleid regelmatig te raadplegen.

10. Contact

Voor vragen, opmerkingen of klachten over dit privacybeleid of de verwerking van je persoonsgegevens kan je ons contacteren via: privacy@playziapp.be.