Privacyverklaring

Welke gegevens over u gaan, hangt af van wat u in BoeteApp doet.

Iedere gebruiker

• accountgegevens: naam, gebruikersnaam, versleuteld wachtwoord en de rol binnen het team;
• gegevens die u zelf toevoegt of die de leiding van uw team toevoegt: bijnaam en profielfoto;
• uw e-mailadres: vereist bij het aanmelden via de website, en anders vrijwillig door u gekoppeld;
• de administratie van uw team voor zover die u betreft: boetes, betalingen, voordrachten, stemmen, reacties, Boete-VAR's en tosses;
• technische gegevens: het tijdstip van uw laatste activiteit en uw laatste inlog; per inlogsessie het IP-adres en de browser, die het inlogsysteem vastlegt ter beveiliging van de inlog; en, indien u meldingen inschakelt, het technische adres van uw toestel bij de meldingendienst en de naam van de browser;
• gebruiksstatistieken: welk scherm is geopend, hoe vaak, en welke foutmelding optrad, met een verwijzing naar uw account en uw team. Schermadressen worden ontdaan van identificerende delen voordat zij worden vastgelegd; de inhoud van velden, bedragen en namen wordt daarbij niet vastgelegd.

De leiding van een team

Voor de beheerder en de penningmeester daarnaast:

• het logboek van beheershandelingen, waarin elke wijziging in de administratie wordt vastgelegd met de naam van wie hem deed;
• de accounts die de beheerder voor teamgenoten aanmaakt, de betaallink die de penningmeester instelt en de teksten die de leiding in de app aanpast;

Wie een Pro-pas koopt

Koopt de beheerder of de penningmeester een Pro-pas, dan legt BoeteApp vast wie de aankoop startte en wanneer, wanneer is ingestemd met het direct ingaan van Pro, het bedrag, de soort betaalmethode (iDEAL of creditcard), de status van de betaling, de periode die zij dekt en de kenmerken die Mollie aan de betaling, de machtiging en het abonnement geeft. Wie opzegt of de koop ontbindt, wordt met datum en tijd vastgelegd; bij ontbinding ook de naam en het e-mailadres die daarbij worden opgegeven.

Rekening- en kaartgegevens voert u in bij Mollie; zij komen niet bij BoeteApp. BoeteApp ontvangt van Mollie alleen de status van de betaling, de soort betaalmethode en de genoemde kenmerken.

Teams aandragen

Opent u in de app uw link om een ander team aan te dragen, dan legt BoeteApp vast dat die link van u is. Meldt een team zich met zo’n link aan, dan legt BoeteApp vast via welk team en via welk lid dat gebeurde, en het tegoed dat beide teams daardoor krijgen. Om vast te stellen of het aangedragen team meedoet (artikel 10 van de algemene voorwaarden), telt BoeteApp bij dat team het aantal spelers met een eigen account, waarbij spelers met hetzelfde e-mailadres als één worden geteld, het aantal vastgelegde boetes, de dagen waarop het team actief was en het aantal spelers dat de app opende.

Bezoekers van de website

Wie zonder in te loggen een openbare pagina van BoeteApp opent, wordt geteld: welke pagina, uit welke soort bron het bezoek komt (bijvoorbeeld een zoekmachine, WhatsApp of een andere website) en, in voorkomend geval, het label uit de gebruikte link. Een mislukte inlogpoging en een foutmelding worden op dezelfde wijze geteld. Het adres van de vorige pagina, het IP-adres, cookies en andere gegevens waarmee een bezoeker te herkennen is, worden daarbij niet vastgelegd.

Aanmelden

Meldt u zich aan, voor een nieuw team of met de teamcode van een bestaand team, dan geeft u uw naam, een gebruikersnaam, een wachtwoord en een e-mailadres op, en verklaart u zestien jaar of ouder te zijn; bij een nieuw team ook de naam van het team. Vraagt u een aanmeldcode aan, dan geeft u de naam van het team en van de club, uw naam, uw e-mailadres en eventueel een toelichting op; die aanvraag komt ook per e-mail binnen bij BoeteApp.

• het beschikbaar stellen van de app, het aanmaken en beheren van uw account en het bijhouden van de administratie van uw team — noodzakelijk voor de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG);
• het versturen van e-mail om uw adres te bevestigen, om uw wachtwoord te herstellen en over een Pro-pas die u koopt, opzegt of ontbindt — noodzakelijk voor de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG);
• het verzenden van pushmeldingen — uw toestemming (artikel 6 lid 1 sub a AVG), die u op ieder moment kunt intrekken door de meldingen in de app of op uw toestel uit te zetten;
• het beveiligen van de app, het voorkomen en onderzoeken van misbruik en het bijhouden van het logboek van beheershandelingen — gerechtvaardigd belang bij een controleerbare en betrouwbare administratie (artikel 6 lid 1 sub f AVG);
• het verkrijgen van inzicht in het gebruik van de app en in de herkomst van bezoekers, ten behoeve van beheer, onderhoud en verbetering — gerechtvaardigd belang, waarbij uitsluitend totalen worden geraadpleegd (artikel 6 lid 1 sub f AVG);
• het ondersteunen van een team dat daarom vraagt — gerechtvaardigd belang (artikel 6 lid 1 sub f AVG);
• het uitvoeren van het aandragen van teams: vaststellen of een aangedragen team meedoet en de beloning en het tegoed toekennen en verrekenen — gerechtvaardigd belang, waarbij het aandragende team uitsluitend aantallen te zien krijgt (artikel 6 lid 1 sub f AVG);
• het uitvoeren van de overeenkomst voor een Pro-pas: de betaling, de verlenging, het opzeggen en het ontbinden — noodzakelijk voor de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG);
• het voeren van de administratie die de belastingwetgeving voorschrijft ten aanzien van betaalde Pro-passen — wettelijke verplichting (artikel 6 lid 1 sub c AVG);
• het behandelen van verzoeken waarmee u uw rechten uitoefent — wettelijke verplichting (artikel 6 lid 1 sub c AVG).

Er vindt geen geautomatiseerde besluitvorming of profilering plaats die rechtsgevolgen voor u heeft.

Uw gegevens zijn binnen de app uitsluitend toegankelijk voor de leden van uw eigen team. De scheiding tussen teams wordt afgedwongen in de database en niet alleen in de schermweergave.

Is uw team door een ander team aangedragen, dan ziet de leiding van dat andere team de naam van uw team, de datum van aanmelding en de voortgang in aantallen: hoeveel spelers meetellen en hoeveel dagen het team actief is. Namen en andere gegevens van spelers ziet zij niet.

Het beheer van BoeteApp ziet per team totalen, zoals het aantal leden en het aantal vastgelegde boetes. Gegevens van afzonderlijke personen ziet het beheer alleen waar een handeling dat vraagt:

• een aanvraag voor een aanmeldcode of voor een Pro-pas komt binnen met de naam van wie aanvraagt, en bij een aanmeldcode ook met het e-mailadres;
• bij een vraag om ondersteuning kan het beheer, met opgave van een reden, alleen-lezend meekijken bij een team: de leden met naam, gebruikersnaam, rol en laatste activiteit, aantallen en de laatste handelingen. Dat meekijken staat met de reden in het logboek van het team;
• op verzoek van de leiding van een team kan het beheer, met opgave van een reden, een tijdelijk wachtwoord instellen;
• een verzoek om verwijdering van uw account komt binnen met uw naam, uw gebruikersnaam, uw teams en het aantal boetes op uw naam.

Elke handeling waarmee het beheer iets wijzigt of meekijkt, wordt vastgelegd in het logboek van het beheer.

Bij het onderhoud van BoeteApp en het oplossen van storingen helpt een AI-dienst uit de Verenigde Staten. Daarbij kan in de database worden gekeken; dat gebeurt zoveel mogelijk met tellingen in plaats van met gegevens van personen.

Persoonsgegevens worden niet verkocht, niet verhuurd en niet gebruikt voor advertenties.

BoeteApp maakt gebruik van de volgende dienstverleners:

De betaling van een Pro-pas verloopt via Mollie B.V. in Amsterdam. Mollie verwerkt uw betaalgegevens als zelfstandig verantwoordelijke; daarvoor geldt de privacyverklaring van Mollie. BoeteApp geeft Mollie de naam van het team en de kenmerken van de aankoop, en geen gegevens van spelers.

Indien u pushmeldingen inschakelt, wordt de melding afgeleverd via de meldingendienst van uw browser of besturingssysteem. Daarbij kunnen gegevens worden doorgegeven aan een land buiten de Europese Economische Ruimte, op basis van de daarvoor geldende doorgiftemechanismen. Het bericht is versleuteld; de meldingendienst ontvangt uitsluitend een technisch adres.

Supabase en Netlify verwerken bij elk verzoek technisch het IP-adres en houden voor de beveiliging en voor storingen logboeken bij. BoeteApp gebruikt die logboeken niet voor statistiek; Supabase verwijdert ze na hoogstens zeven dagen.

BoeteApp treft passende technische en organisatorische maatregelen. Al het verkeer met de app verloopt over een versleutelde verbinding, wachtwoorden worden uitsluitend versleuteld opgeslagen, en de toegang tot gegevens is per team en per rol vastgelegd op databaseniveau. Wijzigingen in de administratie verlopen via gecontroleerde serverfuncties die de rechten opnieuw toetsen en de handeling in het logboek vastleggen. Het beheer van BoeteApp is alleen bereikbaar met een wachtwoord en een code uit een authenticator-app.

BoeteApp plaatst geen volgcookies en gebruikt geen advertentie- of analysediensten van derden. In de lokale opslag van uw browser worden uitsluitend gegevens bewaard die nodig zijn om u ingelogd te houden en om uw voorkeuren binnen de app te onthouden. Daarnaast onthoudt de browser, totdat het tabblad wordt gesloten, uit welke soort bron een bezoek komt; dat gegeven wordt uitsluitend als telling doorgegeven.

U heeft het recht op inzage in uw persoonsgegevens, op rectificatie en verwijdering daarvan, op beperking van de verwerking en op overdraagbaarheid van de gegevens die u zelf heeft verstrekt, en het recht bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang. Toestemming die u heeft gegeven, kunt u op ieder moment intrekken; dat laat de rechtmatigheid van de verwerking vóór die intrekking onverlet.

• Inzage en overdraagbaarheid: in de app, onder Meer → Ik → Je gegevens, downloadt u de gegevens die de app over u toont in één bestand. Inzage in het logboek van beheershandelingen voor zover het u betreft, of in andere gegevens, vraagt u aan via info@boeteapp.nl.
• Rectificatie: gegevens in uw profiel wijzigt u zelf in de app of laat u wijzigen door de beheerder van uw team; uw e-mailadres wijzigt u onder Instellingen. Een onjuiste boete of betaling laat u corrigeren door de leiding van uw team, en tegen een persoonlijke boete kunt u een Boete-VAR openen.
• Verwijdering: onder Je gegevens vraagt u verwijdering van uw account aan, of u stuurt een bericht aan info@boeteapp.nl. Wat er daarna blijft bestaan, staat in artikel 5.
• Beperking en bezwaar: via info@boeteapp.nl.
• Toestemming voor meldingen: u zet de meldingen uit in de app of op uw toestel.

BoeteApp reageert binnen één maand na ontvangst van een verzoek. Voor de uitoefening van uw rechten kan om aanvullende gegevens worden gevraagd ter vaststelling van uw identiteit.

U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

BoeteApp legt elk datalek vast. Een datalek dat een risico oplevert voor de rechten van betrokkenen, meldt BoeteApp binnen 72 uur na de ontdekking bij de Autoriteit Persoonsgegevens. Is het risico hoog, dan informeert BoeteApp de betrokkenen zonder onnodige vertraging: per e-mail voor zover een e-mailadres bekend is, en anders via de leiding van het team.

Vermoedt u een datalek, of ziet u gegevens die niet voor u bestemd zijn, meld het dan onverwijld via info@boeteapp.nl.

Deze privacyverklaring kan worden aangepast. De versiedatum boven aan deze pagina geeft aan welke versie van toepassing is. Een wijziging die de verwerking van persoonsgegevens wezenlijk raakt, wordt vooraf in de app aangekondigd.