Privacyverklaring
Laatst bijgewerkt: 16 september 2026
Tourneo (tourneo.nl), aangeboden door Jaymax BV, gaat zorgvuldig om met je gegevens. In deze verklaring lees je welke persoonsgegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt volgens de Algemene verordening gegevensbescherming (AVG).
1. Wie is verantwoordelijk?
Jaymax BV (handelend onder de naam Tourneo) is verwerkingsverantwoordelijke voor de gegevens die het Platform zelf verwerkt (accounts, betalingen, scheidsrechtersprofielen, agenda). Bereikbaar via info@tourneo.nl.
Voor gegevens die een Organisator via het Platform verzamelt over Deelnemers (bijvoorbeeld teamnamen, contactpersonen, spelerslijsten en antwoorden op extra inschrijfvragen) is de Organisator verwerkingsverantwoordelijke en Tourneo verwerker. Vragen daarover stel je in eerste instantie aan de organisator van het toernooi. De afspraken tussen organisator en Tourneo staan in de verwerkersovereenkomst die als bijlage bij de algemene voorwaarden hoort.
2. Welke gegevens verwerken we?
| Wie | Gegevens | Doel | Grondslag |
|---|---|---|---|
| Bezoekers | Geen account nodig. Technische gegevens (IP-adres, browsertype) in serverlogs; optioneel je locatie als je "Gebruik mijn locatie" kiest (wordt alleen in je browser en in de URL gebruikt, niet opgeslagen); gevolgd team in de lokale opslag van je browser. | Werking en beveiliging van het Platform, toernooien in de buurt tonen | Gerechtvaardigd belang; toestemming (locatie) |
| Accounthouders | E-mailadres, naam, wachtwoord (gehasht) of inloglink, taal, avatar, meldingsvoorkeuren, push-abonnementen, opgeslagen zoekopdrachten; bij akkoord op de algemene voorwaarden: versie, tijdstip en IP-adres | Account, inloggen, meldingen over toernooien die aan je filters voldoen, bewijs van akkoord op de voorwaarden | Uitvoering overeenkomst; toestemming (push); gerechtvaardigd belang (bewijs akkoord) |
| Organisatoren | Toernooigegevens, locatie en adres van de accommodatie, clubgegevens, betaalgegevens (via Stripe: wij ontvangen alleen status en referentie), Stripe-accountkoppeling voor uitbetalingen | Toernooi organiseren, plannen en betalingen afhandelen | Uitvoering overeenkomst; wettelijke plicht (administratie) |
| Scheidsrechters | Profiel (naam, woonplaats, sporten, niveau, diploma's, bio, tarieven, reisafstand, beschikbaarheid), beoordelingen en waarschuwingen, verdiensten en uitbetalingen via Stripe | Bemiddeling tussen organisatoren en scheidsrechters, uitbetaling van vergoedingen | Uitvoering overeenkomst; gerechtvaardigd belang (betrouwbaarheid platform) |
| Deelnemers / teams | Teamnaam, club, contactpersoon, e-mailadres, optioneel logo en spelerslijst, antwoorden op vragen van de organisator, betaalstatus | Inschrijving, communicatie door de organisator, betaling van inschrijfgeld | Uitvoering overeenkomst (namens organisator) |
| AI-functies | De tekst die je invoert en de toernooigegevens die nodig zijn om je vraag te beantwoorden | Toernooi opzetten, schema optimaliseren, vragen beantwoorden | Uitvoering overeenkomst |
3. Verwerkers en ontvangers
Wij schakelen zorgvuldig gekozen dienstverleners in die gegevens namens ons verwerken:
- Supabase — database, authenticatie, realtime en opslag (datacenter binnen de EU).
- Stripe — betalingen en uitbetalingen. Stripe is zelfstandig verantwoordelijk voor betaalgegevens; zie het privacybeleid van Stripe.
- Resend — verzenden van e-mail (bevestigingen, inloglinks, meldingen).
- Anthropic (Verenigde Staten) — verwerking van AI-verzoeken, alleen wanneer je een AI-functie gebruikt. Er worden alleen de invoer en toernooigegevens gedeeld die nodig zijn voor het verzoek; ze worden niet gebruikt om modellen te trainen. Met Anthropic is een verwerkersovereenkomst met EU-standaardcontractbepalingen gesloten.
- Netlify — hosting van de website.
- OpenStreetMap / Nominatim — kaarttegels en het omzetten van adressen naar coördinaten. Bij het tonen van de kaart wordt je IP-adres gedeeld met de tile-server.
Wij verkopen geen gegevens aan derden. Publieke toernooipagina's tonen teamnamen, schema's en uitslagen voor iedereen; contactgegevens van teams en spelerslijsten zijn alleen zichtbaar voor de organisator.
4. Bewaartermijnen
- Toernooien: na afloop blijft een toernooi in het archief van de organisator staan en blijft de publieke toernooipagina tot 2 jaar na de laatste toernooidag online. Daarna worden wedstrijdgegevens, teams, contactgegevens en spelerslijsten verwijderd of geanonimiseerd, na een e-mailwaarschuwing aan de organisator ten minste 30 dagen van tevoren. De organisator kan het toernooi altijd eerder verwijderen of exporteren.
- Account: zolang je account bestaat. Na verwijdering wissen we je gegevens binnen 30 dagen, met uitzondering van gegevens die we wettelijk moeten bewaren.
- Betaalgegevens en facturen: 7 jaar (fiscale bewaarplicht).
- Akkoord op de voorwaarden: zolang je account bestaat en daarna tot 5 jaar (verjaringstermijn), als bewijs van de overeenkomst.
- Scheidsrechtersbeoordelingen: zolang het profiel bestaat; na verwijdering geanonimiseerd.
- AI-logs: maximaal 90 dagen, voor het bewaken van limieten en misbruik.
- Serverlogs: maximaal 30 dagen.
5. Cookies en lokale opslag
Tourneo gebruikt geen tracking- of advertentiecookies en geen analytics van derden. We gebruiken alleen functionele cookies en lokale opslag die noodzakelijk zijn voor de werking:
- een sessiecookie om ingelogd te blijven (Supabase Auth);
- je taal- en themavoorkeur (licht/donker);
- het team dat je volgt op een toernooipagina en de laatst geladen gegevens voor offline gebruik (PWA);
- een cookie van Stripe tijdens het afrekenen, om fraude te voorkomen.
Omdat deze cookies functioneel zijn, is hiervoor geen toestemmingsbanner nodig.
6. Beveiliging
Gegevens worden versleuteld verzonden (TLS) en opgeslagen bij verwerkers met passende certificeringen. Toegang tot gegevens is afgeschermd via rijniveau-beveiliging (RLS): organisatoren zien alleen hun eigen toernooien, scheidsrechters alleen hun eigen profiel en toewijzingen. Wachtwoorden worden gehasht opgeslagen.
7. Doorgifte buiten de EU
Wij hosten gegevens zoveel mogelijk binnen de EU. Voor dienstverleners buiten de EU (zoals Stripe, Anthropic en Netlify) gelden de standaardcontractbepalingen van de Europese Commissie en/of het EU-US Data Privacy Framework.
8. Jouw rechten
Je hebt het recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar, en je kunt gegeven toestemming altijd intrekken. Veel gegevens kun je zelf aanpassen of verwijderen via je profiel. Voor overige verzoeken mail je naar info@tourneo.nl; we reageren binnen 30 dagen. Voor gegevens die een organisator over jou als deelnemer beheert, verwijzen we je door naar die organisator. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Minderjarigen
Toernooipagina's mogen door iedereen worden bekeken. Voor een account vragen we een minimumleeftijd van 16 jaar. Spelerslijsten van jeugdteams worden alleen door de organisator ingevoerd en zijn niet openbaar; organisatoren zijn verantwoordelijk voor de toestemming van ouders of verzorgers.
10. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op tourneo.nl/privacy. Bij belangrijke wijzigingen informeren we accounthouders per e-mail.
11. Contact
Jaymax BV — Tourneo, info@tourneo.nl.