Privacyverklaring

1. Wie zijn wij?

Poulo is een platform voor het organiseren van toernooien, aangeboden door J. Stoker, handelend onder de naam InTraining, KvK-nummer 68937067, bereikbaar via jeroen@poulo.nl.

InTraining treedt op als verwerkingsverantwoordelijke voor de accountgegevens van organisatoren die Poulo gebruiken. Gebruik je Poulo als deelnemer (bijvoorbeeld via een inschrijflink van een organisator)? Dan is de organisator die het toernooi of de poule beheert de verwerkingsverantwoordelijke voor jouw gegevens, die organisator bepaalt welke gegevens worden verzameld en waarvoor. InTraining treedt voor die deelnemersgegevens uitsluitend op als verwerker, in opdracht van en onder verantwoordelijkheid van de organisator.

2. Welke persoonsgegevens verwerken wij?

3. Grondslag en doeleinden

Wij verwerken jouw persoonsgegevens op basis van:

• Uitvoering van de overeenkomst, het kunnen aanbieden van het platform (art. 6 lid 1 sub b AVG).
• Gerechtvaardigd belang, beveiliging, fraudepreventie, foutopsporing en anonieme bezoekersstatistieken (art. 6 lid 1 sub f AVG).
• Wettelijke verplichting, wanneer wij daartoe verplicht zijn door wet- of regelgeving (art. 6 lid 1 sub c AVG).

4. Hoe lang bewaren wij je gegevens?

• Accountgegevens: zolang je account actief is, plus maximaal 30 dagen na verwijdering.
• Toernooi- en teamgegevens: zolang de organisator het toernooi niet heeft verwijderd.
• Technische logs (bezoekersstatistieken): maximaal 90 dagen. Het IP-adres wordt al na 14 dagen ingekort.
• Back-ups: maximaal 30 dagen; daarna automatisch overschreven.

5. Wie ontvangt jouw gegevens?

Wij delen gegevens uitsluitend met sub-verwerkers die strikt noodzakelijk zijn voor de dienstverlening:

• Hetzner Online GmbH (hosting, Duitsland), AVG-conform, verwerkersovereenkomst gesloten. Alle data staat op EU-servers.
• Mollie B.V. (betalingsverwerking, Nederland), Alleen voor Pro-abonnementen; verwerkt betalingsgegevens conform PSD2 en AVG.
• Resend (e-mailbezorging, Verenigde Staten), Verwerkt je naam en e-mailadres om berichten te bezorgen, zoals de bevestigingsmail en wachtwoordherstel.
• ipwho.is (landbepaling, Verenigde Staten), Ontvangt uitsluitend een ingekort IP-adres om land en stad te bepalen voor de bezoekersstatistieken, nooit het volledige adres, en nooit accountgegevens. De verbinding is versleuteld.

Buiten deze partijen worden er geen gegevens gedeeld. Je toernooi-, team- en accountgegevens staan uitsluitend op EU-servers en verlaten de EU niet.

6. Cookies

Poulo maakt uitsluitend gebruik van functioneel noodzakelijke cookies. Er worden geen marketing- of advertentiecookies geplaatst.

Bezoekersstatistieken (paginabezoeken, land, tijdstip) worden server-side bijgehouden op basis van gerechtvaardigd belang en vereisen geen cookietoestemming.

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage, je kunt opvragen welke gegevens wij van je verwerken.
• Rectificatie, onjuiste gegevens laten corrigeren.
• Wissing, je account en gegevens laten verwijderen.
• Beperking, verwerking laten beperken.
• Dataportabiliteit, je gegevens in een gangbaar formaat ontvangen.
• Bezwaar, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Stuur je verzoek naar jeroen@poulo.nl. Wij reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Poulo gebruikt TLS 1.2/1.3 voor alle verbindingen tussen jouw browser en onze servers, bcrypt voor wachtwoordopslag, en JWT-tokens met een beperkte levensduur (30 dagen). De database is alleen bereikbaar via een afgeschermd intern netwerk, niet vanaf het publieke internet. Alle data staat op servers binnen de EU (Hetzner, Duitsland).

9. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. Bij wezenlijke wijzigingen stellen wij je per e-mail op de hoogte als je een account hebt. De datum van de laatste versie staat bovenaan dit document.