Privacybeleid

1. Verantwoordelijk voor de behandeling

De persoon die verantwoordelijk is voor de verwerking is SILVERMOON - UNIPESSOAL, LDA., rechtspersoonnr. 517 362 708, met maatschappelijke zetel te Rua do Cabo 52 1E, 1250-056 Lissabon ("LocalMatch"). Algemeen en privacycontact: support@local-match.com. LocalMatch heeft geen Functionaris Gegevensbescherming aangesteld: zij valt onder geen van de gevallen uit artikel 37 AVG. Verzoeken met betrekking tot persoonsgegevens worden door dezelfde contactpersoon afgehandeld.

2. Gegevens die wij verwerken

• Account- en identiteitsgegevens: naam, e-mailadres, telefoonnummer, geboortedatum indien nodig, gebruikerstype en inloggegevens beheerd door de authenticatieprovider.
• Profiel- en sportgegevens: foto, locatie of voorkeursgebieden, modaliteiten, niveau, beschikbaarheid en spelvoorkeuren.
• Reserverings- en activiteitsgegevens: wedstrijden, velden, registraties, opkomsten, annuleringen, evaluaties, klachten en ondersteunende communicatie.
• Gegevens van partners en verenigingen: identificatie, contacten, NIF, adres, IBAN, ruimte-informatie, contracten en bewijsstukken die nodig zijn voor de commerciële relatie.
• Betaalgegevens: bedragen, methode, transactie-identificatoren, status, terugbetalingen en antifraude-informatie. LocalMatch slaat geen volledige kaartgegevens op.
• Technische gegevens: IP-adres, sessie-identificatoren, apparaat, browser, beveiligingslogboeken en, na toestemming, analytische gegevens.
• Door de houder verstrekte inhoud: berichten, verzoeken, documenten en bestanden die naar het platform worden verzonden.

3. Doeleinden en rechtsgrondslagen

• Uitvoering van het contract en precontractuele due diligence: aanmaken en beheren van het account, presenteren van velden en spellen, voltooien van reserveringen, verwerken van betalingen, annuleringen, terugbetalingen en ondersteuning.
• Wettelijke verplichting: facturering, boekhouding, preventie van het witwassen van geld indien van toepassing, reactie op autoriteiten en bewaren van wettelijk verplichte gegevens.
• Gerechtvaardigd belang: veiligheid, voorkomen van fraude en misbruik, verdediging van rechten, strikt noodzakelijke verbetering van de dienstverlening en operationele communicatie, na afweging van de rechten van de houder.
• Toestemming: precieze locatie-, analytische of marketingcookies en promotionele communicatie. Toestemming kan op elk moment worden ingetrokken, zonder dat dit de rechtmatigheid van eerdere verwerking aantast.
• Bescherming van vitale belangen of uitoefening van rechten in gerechtelijke procedures, indien uitzonderlijk van toepassing.

4. Ontvangers en onderaannemers

Wij delen de noodzakelijke gegevens alleen met partners die de reservering uitvoeren en met aanbieders die onderworpen zijn aan een contract en gedocumenteerde instructies.

• Supabase: database-, authenticatie-, opslag- en platformondersteuningsfuncties.
• Stripe: betalingsverwerking, fraudepreventie, terugbetalingen en partnerbetalingen.
• Opnieuw verzenden: het verzenden van transactionele en, indien geautoriseerd, elektronische marketingberichten.
• Vercel: hosting, distributie en technische exploitatie van de applicatie.
• PostHog: productanalyse en registratie van applicatiefouten, gehost in de Europese Unie en alleen actief als de analysecategorie is goedgekeurd.
• Upstash: Redis-services die worden gebruikt voor het beperken van verzoeken, wachtrijen of operationele caching.
• Overheidsinstanties, rechtbanken, adviseurs en accountants wanneer de wet, de verdediging van rechten of de veiligheid dit vereisen.

5. Internationale overschrijvingen

Sommige aanbieders verwerken mogelijk gegevens buiten de Europese Economische Ruimte. In dergelijke gevallen vereist LocalMatch een adequaatheidsbesluit, modelcontractbepalingen van de Europese Commissie of andere geldige garanties, evenals aanvullende maatregelen waar nodig. Informatie over de geldende garanties kunt u opvragen via support@local-match.com.

6. Bewaartermijnen

• Actieve accountgegevens: gedurende de contractuele relatie en gedurende de periode die nodig is om uitstaande verplichtingen op te lossen.
• Verwijderingsverzoek: onderworpen aan een bevestigingstermijn van 30 dagen; vervolgens worden het authenticatieaccount, de profielen en persoonlijke voorwerpen verwijderd, onverminderd wettelijke bewaarplichten.
• Boekhoudkundige, fiscale, contractuele en betalingsgegevens: gedurende de toepasselijke wettelijke termijnen, doorgaans tot 10 jaar indien vereist.
• Volledige lading Stripe-webhooks: 30 dagen; alleen de technische sleutel die nodig is voor idempotentie blijft behouden.
• Bezorgde transactionele berichten: 90 dagen in outbox; gebruikte verificatiecodes: 30 dagen; meldingen gelezen: 90 dagen.
• Accountexport: tijdelijke verbinding gedurende de periode die is meegedeeld in de indiening, gevolgd door verwijdering volgens de operationele routine.
• Verouderd Firebase-archief: er blijven geen live gegevens over. De gegevens zijn gemigreerd en het bronproject blijft slechts een back-up van de migratie en wordt verwijderd (project, database en bestanden) zodra de migratie is voltooid.
• Analytics-gebeurtenissen verzameld met toestemming (PostHog): 12 maanden.
• Geschillen, fraude of wettelijke verplichtingen kunnen een aanvullende bewaring, beperkt tot de noodzakelijke periode, rechtvaardigen.

7. Rechten van houders

Onder de voorwaarden van de AVG kunt u verzoeken om toegang, rectificatie, verwijdering, beperking, verzet en overdraagbaarheid, uw toestemming intrekken en niet onderworpen worden aan uitsluitend geautomatiseerde besluiten met aanzienlijke gevolgen. Het platform biedt accountverwijdering en export via /api/account/export. U kunt ook schrijven naar support@local-match.com. Wij reageren in de regel binnen een maand en kunnen om een ​​identiteitsbewijs vragen. U kunt een klacht indienen bij de Nationale Commissie voor Gegevensbescherming (CNPD).

8. Beveiliging en inbreuken

We passen toegangscontrole, functiescheiding, gecodeerde communicatie, auditgegevens, back-upkopieën en incidentresponsprocedures toe die evenredig zijn aan het risico. Geen enkel systeem is onfeilbaar. Wanneer een overtreding een risico voor de houders met zich meebrengt, zullen wij de bevoegde autoriteit en, wanneer het risico hoog is, de betrokken houders, op de hoogte stellen, in overeenstemming met de wettelijke termijnen.

9. Cookies en analyses

Strikt noodzakelijke cookies werken zonder toestemming. Analytische en marketingcookies zijn standaard uitgeschakeld en kunnen alleen worden geactiveerd na een bevestigende keuze. Productanalyses worden gedaan met PostHog, gehost in de Europese Unie, en worden pas na deze keuze geladen. De keuze kan op elk moment worden gewijzigd in het Cookiebeleid, waarin ook de verzamelde gegevens en de bewaartermijn zijn opgenomen.

10. Minderjarigen

LocalMatch is bedoeld voor mensen ouder dan 18 jaar. Het aanmaken van accounts door minderjarigen is niet toegestaan ​​en daarom is er geen toestemming van de ouders nodig. Als we vernemen dat een account toebehoort aan een minderjarige, verwijderen we deze en de bijbehorende gegevens. Iedereen die een dergelijke situatie detecteert, kan ons hiervan op de hoogte stellen via support@local-match.com.

11. Wijzigingen en contact

We kunnen dit beleid bijwerken om juridische, technische of servicewijzigingen weer te geven. Relevante wijzigingen zullen via passende middelen worden gecommuniceerd voordat ze van kracht worden. Voor eventuele vragen: SILVERMOON - UNIPESSOAL, LDA., Rua do Cabo 52 1E, 1250-056 Lisboa, support@local-match.com.