Privacyverklaring.

Dit is de privacyverklaring van Courtside Padel, een initiatief van Glenn Snel, te bereiken via privacy@courtsidepadel.nl. In dit document leggen we uit hoe we omgaan met de verwerking van je persoonsgegevens. Bij elke verwerking betrachten we de grootst mogelijke zorgvuldigheid.

1. Verkrijging persoonsgegevens

Wanneer je gebruikmaakt van de website van Courtside Padel of een aanvraag indient via het formulier, verstrek je zelf persoonsgegevens aan ons. Onder persoonsgegevens verstaan we alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon.

2. Categorieën persoonsgegevens

Courtside Padel verwerkt de volgende categorieën van persoonsgegevens:

• Contactgegevens (e-mailadres, telefoonnummer indien opgegeven, naam indien opgegeven);
• Voorkeursgegevens (gewenst niveau, dagen, tijden, locatie, type lessen, groepsgrootte);
• Technische gegevens (IP-adres, browsertype, apparaatinformatie — voor misbruikpreventie en functionele werking van de website);
• Overige door jou zelf verstrekte persoonsgegevens (bijvoorbeeld in een open tekstveld of in correspondentie).

We vragen of verwerken geen bijzondere persoonsgegevens (zoals VOG, KvK-uittreksel, ID-bewijs of medische gegevens) via deze website.

3. Doel van de verwerking

De persoonsgegevens die we verwerken hebben tot doel:

• Contact met je op te nemen om je aanvraag te behandelen;
• Je te matchen met een passende trainer en groep;
• Onze dienstverlening uit te kunnen voeren;
• Onze dienstverlening en website te verbeteren op basis van geanonimiseerde gebruiksanalyse;
• Te voldoen aan eventuele wettelijke verplichtingen;
• Met derden gegevens uit te wisselen voor zover noodzakelijk voor de uitvoering van de dienstverlening (zie ook artikel 7).

4. Grondslag verwerking

Het verwerken van persoonsgegevens is mogelijk op grond van de volgende grondslagen: (i) wettelijke verplichting, (ii) uitvoering van de overeenkomst, (iii) verkregen toestemming van de betrokkene, en (iv) gerechtvaardigd belang.

Voor de gegevens die je via het aanvraagformulier indient, geldt als grondslag: jouw toestemming bij het versturen van het formulier (art. 6 lid 1 sub a AVG) en de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) wanneer er een vervolgafspraak ontstaat.

5. Noodzaak verwerking

De verwerking van je persoonsgegevens is noodzakelijk om onze dienstverlening uit te kunnen voeren. Zonder verwerking kunnen we geen contact opnemen, geen passende trainer voorstellen en geen les inplannen. Indien voor specifieke doeleinden expliciete toestemming vereist is, vragen we dat apart.

6. Bewaartermijn

Courtside Padel hanteert de volgende bewaartermijnen:

• Leadgegevens zonder vervolg (waar geen vervolgcontact ontstaat): maximaal 6 maanden na indiening, daarna anonimiseren of verwijderen.
• Klantgegevens na les of vervolgcontact: maximaal 24 maanden na het laatste contact, daarna anonimiseren of verwijderen.
• Financiële administratie: 7 jaar conform de fiscale bewaarplicht .

Indien een langere bewaartermijn noodzakelijk is op grond van wet- of regelgeving, worden de gegevens langer bewaard conform die eisen.

7. Verwerking door derden

Courtside Padel deelt persoonsgegevens slechts met derden indien dit strikt noodzakelijk is voor de uitvoering van de overeenkomst en om te voldoen aan relevante wet- en regelgeving. We verkopen of verhuren je gegevens nooit aan derden.

De sub-verwerkers waarmee we persoonsgegevens delen zijn:

• Vercel Inc. — hosting van de website en uitvoering van het server-side aanvraagproces. Vercel kan technische metadata verwerken (zoals IP-adres tijdens een bezoek). Gegevens worden waar mogelijk verwerkt binnen de EU.
• Resend Inc. — verzending van bevestigings- en notificatiemails namens Courtside Padel. Verwerkte gegevens: contactgegevens en de inhoud van je aanvraag. Resend opereert vanuit de EU-regio.
• PostHog Inc. — geanonimiseerde gebruiksanalyse van de website (welke knoppen worden geklikt, welke pagina's worden bezocht). PostHog wordt gehost op de EU-server (Frankfurt). We verwerken geen persoonlijk identificeerbare gegevens via PostHog: e-mailadres, telefoonnummer en namen worden uitgesloten van event-properties.

Met al deze sub-verwerkers worden waar nodig verwerkersovereenkomsten gesloten conform AVG.

8. Beveiliging van persoonsgegevens

Courtside Padel neemt het beschermen van je persoonsgegevens serieus en hanteert passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat afgestemd is op de aard, omvang en context van de verwerking. Concreet onder andere:

• Versleuteld dataverkeer (HTTPS overal);
• Beveiligingsheaders die misbruik voorkomen (HSTS, X-Frame-Options, X-Content-Type-Options);
• Bot-bescherming en rate-limiting op formulieren tegen geautomatiseerd misbruik;
• Strikte toegang tot opgeslagen gegevens — alleen voor wie het nodig heeft voor het uitvoeren van de dienst.

9. Cookies en analytics

Courtside Padel maakt geen gebruik van marketing-, tracking- of profileringcookies. Onze website werkt grotendeels zonder cookies in de klassieke zin.

We gebruiken PostHog voor geanonimiseerde gebruiksanalyse in een cookieless modus: er worden geen identifier-cookies geplaatst om je over meerdere bezoeken te volgen. Analyseschattingen worden alleen verzameld binnen één sessie en bevatten geen persoonlijk identificeerbare gegevens. Hierdoor is geen cookie-toestemmingsbanner vereist conform de huidige Nederlandse en Europese richtlijnen.

Functioneel noodzakelijke technische opslag (zoals sessie-identificatie binnen één bezoek of het onthouden van je formulier-invoer tijdens het bezoek) wordt zonder toestemming geplaatst conform art. 11.7a lid 3 Telecommunicatiewet.

10. Jonger dan 16 jaar

Als je minderjarig bent (jonger dan 16 jaar), mag je alleen toestemming geven voor het verwerken van je persoonsgegevens met toestemming van een van je ouders of wettelijke voogd. Het is dan belangrijk dat zij deze privacyverklaring lezen. Zij kunnen ook namens jou de hieronder genoemde rechten uitoefenen.

11. Rechten van betrokkenen

Als betrokkene heb je onder de AVG de volgende rechten:

• Recht op inzage: je kunt opvragen welke persoonsgegevens we van je verwerken;
• Recht op rectificatie: je kunt onjuiste of onvolledige gegevens laten corrigeren;
• Recht op gegevenswissing: je kunt verzoeken om verwijdering van je gegevens;
• Recht op beperking van de verwerking: je kunt verzoeken om de verwerking te beperken;
• Recht op overdraagbaarheid van gegevens: je kunt je gegevens in machineleesbare vorm opvragen om over te dragen aan een derde;
• Recht van bezwaar: je kunt bezwaar maken tegen de verwerking;
• Recht om je toestemming in te trekken: je kunt verleende toestemming op elk moment intrekken.

Stuur je verzoek naar privacy@courtsidepadel.nl. Om er zeker van te zijn dat we het verzoek met de juiste persoon afhandelen, kunnen we je vragen om aanvullende identificatie. We reageren uiterlijk binnen vier weken op je verzoek.

12. Klacht

Heb je een klacht over hoe Courtside Padel met je persoonsgegevens omgaat? Neem dan eerst contact met ons op via privacy@courtsidepadel.nl — we proberen het altijd eerst samen op te lossen. Kom je er niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de toezichthoudende instantie in Nederland, via autoriteitpersoonsgegevens.nl.

13. Wijzigingen privacyverklaring

Courtside Padel kan deze privacyverklaring aanpassen. De meest recente versie staat altijd op deze pagina; de datum bovenaan geeft aan wanneer we de tekst voor het laatst hebben bijgewerkt. Bij ingrijpende wijzigingen die gevolgen hebben voor de wijze waarop we reeds verzamelde gegevens verwerken, brengen we je per e-mail op de hoogte.