Privacybeleid

1. Verantwoordelijk voor de behandeling

De persoon die verantwoordelijk is voor de verwerking is SILVERMOON - UNIPESSOAL, LDA., rechtspersoonnr. 517 362 708, met maatschappelijke zetel te Rua do Cabo 52 1E, 1250-056 Lissabon ("LocalMatch"). Algemeen en privacycontact: support@local-match.com. LocalMatch heeft geen Functionaris Gegevensbescherming aangesteld: zij valt onder geen van de gevallen uit artikel 37 AVG. Verzoeken met betrekking tot persoonsgegevens worden door dezelfde contactpersoon afgehandeld.

2. Gegevens die wij verwerken

• Account- en identiteitsgegevens: naam, e-mailadres, telefoonnummer, geboortedatum (gevraagd aan iedereen die een spelersaccount aanmaakt en aan de persoon die een partner of een vereniging vertegenwoordigt, uitsluitend om de minimumleeftijd te bevestigen), gebruikerstype en inloggegevens beheerd door de authenticatieprovider.
• Profiel- en sportgegevens: foto, locatie of voorkeursgebieden, modaliteiten, niveau, beschikbaarheid en spelvoorkeuren.
• Reserverings- en activiteitsgegevens: wedstrijden, velden, registraties, opkomsten, annuleringen, evaluaties, klachten en ondersteunende communicatie.
• Gegevens van partners en verenigingen: identificatie, contacten, NIF, adres, IBAN, ruimte-informatie, contracten en bewijsstukken die nodig zijn voor de commerciële relatie.
• Betaalgegevens: bedragen, methode, transactie-identificatoren, status, terugbetalingen en antifraude-informatie. LocalMatch slaat geen volledige kaartgegevens op.
• Technische gegevens: IP-adres, sessie-identificatoren, apparaat, browser, beveiligingslogboeken en, na toestemming, analytische gegevens.
• Door de houder verstrekte inhoud: berichten, verzoeken, documenten en bestanden die naar het platform worden verzonden.
• Contactgegevens van locaties van derden: telefoonnummer of elektronisch adres van locaties die niet aan LocalMatch toebehoren, opgegeven door wie daar wedstrijden organiseert, voor communicatie gericht aan de locatie zelf.

3. Doeleinden en rechtsgrondslagen

• Uitvoering van het contract en precontractuele due diligence: aanmaken en beheren van het account, presenteren van velden en spellen, voltooien van reserveringen, verwerken van betalingen, annuleringen, terugbetalingen en ondersteuning.
• Wettelijke verplichting: facturering, boekhouding, preventie van het witwassen van geld indien van toepassing, reactie op autoriteiten en bewaren van wettelijk verplichte gegevens.
• Gerechtvaardigd belang: veiligheid, voorkomen van fraude en misbruik, verdediging van rechten, strikt noodzakelijke verbetering van de dienstverlening en operationele communicatie, na afweging van de rechten van de houder.
• Toestemming: precieze locatie-, analytische of marketingcookies en promotionele communicatie. Toestemming kan op elk moment worden ingetrokken, zonder dat dit de rechtmatigheid van eerdere verwerking aantast.
• Bescherming van vitale belangen of uitoefening van rechten in gerechtelijke procedures, indien uitzonderlijk van toepassing.

4. Ontvangers en onderaannemers

Wij delen de noodzakelijke gegevens alleen met partners die de reservering uitvoeren en met aanbieders die onderworpen zijn aan een contract en gedocumenteerde instructies.

• Supabase: database-, authenticatie-, opslag- en platformondersteuningsfuncties.
• Stripe: betalingsverwerking, fraudepreventie, terugbetalingen en partnerbetalingen.
• Opnieuw verzenden: het verzenden van transactionele en, indien geautoriseerd, elektronische marketingberichten.
• Vercel: hosting, distributie en technische exploitatie van de applicatie.
• PostHog: productanalyse en registratie van applicatiefouten, gehost in de Europese Unie en alleen actief als de analysecategorie is goedgekeurd.
• Meta Platforms Ireland Limited: meting van de advertentiecampagnes van LocalMatch op Facebook en Instagram via de Meta-pixel, alleen actief wanneer de marketingcategorie is toegestaan.
• Upstash: Redis-services die worden gebruikt voor het beperken van verzoeken, wachtrijen of operationele caching.
• Overheidsinstanties, rechtbanken, adviseurs en accountants wanneer de wet, de verdediging van rechten of de veiligheid dit vereisen.

5. Internationale overschrijvingen

Sommige aanbieders verwerken mogelijk gegevens buiten de Europese Economische Ruimte. In dergelijke gevallen vereist LocalMatch een adequaatheidsbesluit, modelcontractbepalingen van de Europese Commissie of andere geldige garanties, evenals aanvullende maatregelen waar nodig. Informatie over de geldende garanties kunt u opvragen via support@local-match.com. Dit geldt voor Meta Platforms Ireland Limited, die de door de Meta-pixel verzamelde gegevens kan doorgeven aan de Verenigde Staten op grond van het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waarbij Meta Platforms, Inc. is aangesloten.

6. Bewaartermijnen

• Actieve accountgegevens: gedurende de contractuele relatie en gedurende de periode die nodig is om uitstaande verplichtingen op te lossen.
• Verwijderingsverzoek: onderworpen aan een bevestigingstermijn van 30 dagen; vervolgens worden het authenticatieaccount, de profielen en persoonlijke voorwerpen verwijderd, onverminderd wettelijke bewaarplichten.
• Boekhoudkundige, fiscale, contractuele en betalingsgegevens: gedurende de toepasselijke wettelijke termijnen, doorgaans tot 10 jaar indien vereist.
• Volledige lading Stripe-webhooks: 30 dagen; alleen de technische sleutel die nodig is voor idempotentie blijft behouden.
• Bezorgde transactionele berichten: 90 dagen in outbox; gebruikte verificatiecodes: 30 dagen; meldingen gelezen: 90 dagen.
• Accountexport: tijdelijke verbinding gedurende de periode die is meegedeeld in de indiening, gevolgd door verwijdering volgens de operationele routine.
• Verouderd Firebase-archief: er blijven geen live gegevens over. De gegevens zijn gemigreerd en het bronproject blijft slechts een back-up van de migratie en wordt verwijderd (project, database en bestanden) zodra de migratie is voltooid.
• Analytics-gebeurtenissen verzameld met toestemming (PostHog): 12 maanden.
• Cookies van de Meta-pixel (_fbp en _fbc): drie maanden op het apparaat. De bewaring van de door Meta ontvangen gebeurtenissen valt onder het beleid van Meta.
• Geschillen, fraude of wettelijke verplichtingen kunnen een aanvullende bewaring, beperkt tot de noodzakelijke periode, rechtvaardigen.

7. Rechten van houders

Onder de voorwaarden van de AVG kunt u verzoeken om toegang, rectificatie, verwijdering, beperking, verzet en overdraagbaarheid, uw toestemming intrekken en niet onderworpen worden aan uitsluitend geautomatiseerde besluiten met aanzienlijke gevolgen. Het platform biedt accountverwijdering en export via /api/account/export. U kunt ook schrijven naar support@local-match.com. Wij reageren in de regel binnen een maand en kunnen om een ​​identiteitsbewijs vragen. U kunt een klacht indienen bij de Nationale Commissie voor Gegevensbescherming (CNPD).

8. Beveiliging en inbreuken

We passen toegangscontrole, functiescheiding, gecodeerde communicatie, auditgegevens, back-upkopieën en incidentresponsprocedures toe die evenredig zijn aan het risico. Geen enkel systeem is onfeilbaar. Wanneer een overtreding een risico voor de houders met zich meebrengt, zullen wij de bevoegde autoriteit en, wanneer het risico hoog is, de betrokken houders, op de hoogte stellen, in overeenstemming met de wettelijke termijnen.

9. Cookies en analyses

Strikt noodzakelijke cookies werken zonder toestemming. Analytische en marketingcookies zijn standaard uitgeschakeld en kunnen alleen worden geactiveerd na een bevestigende keuze. Productanalyses worden gedaan met PostHog, gehost in de Europese Unie, en worden pas na deze keuze geladen. De keuze kan op elk moment worden gewijzigd in het Cookiebeleid, waarin ook de verzamelde gegevens en de bewaartermijn zijn opgenomen. Marketing gebeurt met de Meta-pixel, die pas na toestemming voor de marketingcategorie wordt geladen.

10. Minderjarigen

LocalMatch is bedoeld voor mensen ouder dan 18 jaar. Het aanmaken van accounts door minderjarigen is niet toegestaan ​​en daarom is er geen toestemming van de ouders nodig. Als we vernemen dat een account toebehoort aan een minderjarige, verwijderen we deze en de bijbehorende gegevens. Iedereen die een dergelijke situatie detecteert, kan ons hiervan op de hoogte stellen via support@local-match.com. Om dit te bevestigen vragen we bij de registratie de geboortedatum, zowel aan iedereen die een spelersaccount aanmaakt als aan de persoon die een partner of een vereniging vertegenwoordigt. Die datum dient uitsluitend om de minimumleeftijd te controleren, wordt nooit gepubliceerd en wordt nergens anders voor gebruikt.

11. Contactgegevens van locaties van derden

Wie een wedstrijd organiseert op een locatie die niet aan LocalMatch toebehoort, geeft ons een contactgegeven van die locatie, een telefoonnummer of een elektronisch adres, zodat wij kunnen spreken met wie de locatie beheert. Dat contactgegeven wordt verwerkt als gegeven van een rechtspersoon of van een beroepsuitoefenaar in de uitoefening van zijn activiteit, met als doel commerciële communicatie gericht aan de locatie zelf, op grondslag van het gerechtvaardigde belang van LocalMatch bij de uitbouw van haar netwerk van locaties, op grond van artikel 6, lid 1, onder f), AVG. Het contactgegeven wordt bewaard in het dossier van de locatie, wordt niet gepubliceerd, wordt niet aan derden doorgegeven en wordt niet gebruikt voor communicatie gericht aan individuele betrokkenen. Elke communicatie noemt LocalMatch en bevat een gratis en onmiddellijk middel om toekomstige communicatie te weigeren; een locatie die daarvan gebruikmaakt wordt niet meer gecontacteerd, en die weigering wordt juist daarom vastgelegd, zodat zij niet per ongeluk opnieuw wordt gecontacteerd. Het contactgegeven wordt bewaard zolang de locatie op het platform als speellocatie staat; bij een weigering wordt de vastlegging daarvan bewaard zolang dat nodig is om de naleving te waarborgen. De locatie kan op elk moment verzoeken om inzage, rectificatie of verwijdering van het contactgegeven via support@local-match.com.

12. Wijzigingen en contact

We kunnen dit beleid bijwerken om juridische, technische of servicewijzigingen weer te geven. Relevante wijzigingen zullen via passende middelen worden gecommuniceerd voordat ze van kracht worden. Voor eventuele vragen: SILVERMOON - UNIPESSOAL, LDA., Rua do Cabo 52 1E, 1250-056 Lisboa, support@local-match.com.