Privacy beleid

Inleiding

Wij nemen de bescherming van uw persoonsgegevens zeer serieus. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, hoe wij deze gebruiken en welke rechten u heeft met betrekking tot uw gegevens.

Wij verwerken uw gegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en andere toepasselijke regelgeving inzake gegevensbescherming. Als informatieve gids en introductiedienstenverlener voor particuliere sociale verenigingen zijn wij ons ervan bewust dat wij uw gegevens op verantwoorde wijze moeten behandelen.

Verwerkingsverantwoordelijke

De verantwoordelijke voor de gegevensverwerking op deze website is:

Voor vragen over gegevensbescherming kunt u contact met ons opnemen via het bovenstaande e-mailadres.

Welke Gegevens Wij Verzamelen

Automatisch Verzamelde Gegevens

Wanneer u onze website bezoekt, verzamelt en slaat onze webserver automatisch bepaalde informatie op:

• IP-adres van de verzoekende computer
• Datum en tijdstip van toegang
• Naam en URL van het opgevraagde bestand
• Website van waaruit de toegang plaatsvond (verwijzende URL)
• Gebruikte browser en, indien van toepassing, het besturingssysteem van uw computer
• Naam van uw internetprovider

Deze gegevens worden gebruikt voor systeembeheer, statistische doeleinden en om onze website te verbeteren. Ze kunnen niet aan specifieke personen worden gekoppeld.

Door U Verstrekte Gegevens

Wanneer u bepaalde diensten op onze website gebruikt (bijv. contactformulieren, registratie, bestellingen), verstrekt u ons vrijwillig persoonsgegevens:

• Naam en contactgegevens (e-mailadres, telefoonnummer)
• Betalingsinformatie (verwerkt via Stripe — wij slaan geen kaartgegevens op)
• Accountgegevens (gebruikersnaam, toegangssleutel of wachtwoord)
• Communicatie-inhoud (berichten, vragen)

Apparaat- en Sessiegegevens

Wanneer u onze dienst gebruikt, verzamelen wij automatisch technische gegevens over uw apparaat en sessie:

• Apparaattype, besturingssysteem en browserversie
• Schermresolutie en taalinstellingen
• Sessie-identifiers (opgeslagen in beveiligde, uitsluitend HTTP-cookies)
• Authenticatietokens en identifiers van toegangssleutelreferenties
• Tijdzone en geschatte locatie (op land/regionniveau, afgeleid van IP)

Locatiegegevens

Als u locatietoestemming verleent, verzamelen wij uw precieze geolocatie om nabijgelegen clubs te tonen. Locatiegegevens worden uitsluitend gebruikt voor afstandsberekening en worden niet persistent op onze servers opgeslagen. U kunt de locatietoestemming op elk moment intrekken via uw browser- of apparaatinstellingen.

Pushmeldingengegevens

Als u zich aanmeldt voor pushmeldingen, verzamelen en bewaren wij een pushmeldingentoken die door uw browser of apparaat wordt verstrekt. Dit token wordt uitsluitend gebruikt voor het bezorgen van door u aangevraagde meldingen. U kunt uw toestemming op elk moment intrekken via uw browserinstellingen, waarna alle verdere meldingen worden gestopt.

Rechtsgrondslag voor Gegevensverwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgrondslagen onder de AVG:

Art. 6 (1) a GDPR - Toestemming

Wanneer u uitdrukkelijke toestemming heeft gegeven voor de verwerking van uw persoonsgegevens voor specifieke doeleinden.

Art. 6 (1) b GDPR - Uitvoering van een Overeenkomst

Wanneer verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent of om op uw verzoek stappen te ondernemen voorafgaand aan het sluiten van een overeenkomst.

Art. 6 (1) c GDPR - Wettelijke Verplichting

Wanneer verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan wij zijn onderworpen.

Art. 6 (1) f GDPR - Gerechtvaardigde Belangen

Wanneer verwerking noodzakelijk is voor de doeleinden van onze gerechtvaardigde belangen, mits uw belangen of fundamentele rechten en vrijheden niet zwaarder wegen dan die belangen.

Diensten van Derden

Hostingprovider

Onze website wordt gehost door externe dienstverleners. Alle gegevens die op onze website worden verzameld, worden opgeslagen op hun servers. Dit kan IP-adressen, contactformulieren, opmerkingen en andere via onze website verstrekte gegevens omvatten.

De hostingprovider verwerkt gegevens namens ons op basis van een verwerkersovereenkomst in overeenstemming met Art. 28 GDPR.

Content Delivery Networks (CDN)

Wij kunnen CDN-diensten gebruiken om inhoud sneller en efficiënter te leveren. CDN's slaan gecachede kopieën van website-inhoud op servers wereldwijd op.

Betalingsverwerking (Stripe)

Wij gebruiken Stripe, Inc. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland / 354 Oyster Point Blvd, South San Francisco, CA 94080, VS) voor de verwerking van betalingen. Wanneer u een aankoop doet, wordt u doorgestuurd naar de beveiligde betaalpagina van Stripe. Wij slaan uw kaartgegevens niet op en verwerken deze niet — Stripe verwerkt alle betalingsgegevens rechtstreeks onder zijn eigen privacybeleid.

Stripe kan betalingsgegevens overdragen naar de Verenigde Staten op basis van standaardcontractbepalingen. Zie voor meer informatie het Privacybeleid van Stripe .

Rechtsgrondslag: Art. 6 (1) b GDPR (uitvoering van overeenkomst).

Sms- en Telefoonverificatie (Twilio)

Wij gebruiken Twilio Inc. (375 Beale Street, Suite 300, San Francisco, CA 94105, VS) voor het bezorgen van sms-berichten voor tweefactorauthenticatie (2FA) en accountverificatie. Wanneer u een telefoonnummer voor 2FA opgeeft, wordt uw telefoonnummer uitsluitend aan Twilio doorgegeven voor het verzenden van de verificatiecode.

Twilio verwerkt gegevens in de Verenigde Staten op basis van standaardcontractbepalingen. Uw telefoonnummer wordt niet gebruikt voor marketingdoeleinden. Zie voor meer informatie het Privacybeleid van Twilio .

Rechtsgrondslag: Art. 6 (1) b GDPR (uitvoering van overeenkomst / levering van authenticatiedienst).

Analytische Diensten

Wij kunnen webanalysediensten gebruiken om het websitegebruik te analyseren en onze diensten te verbeteren. Deze diensten kunnen cookies en vergelijkbare technologieën gebruiken om informatie over uw surfgedrag te verzamelen.

U kunt gegevensverzameling door analysediensten voorkomen door:

• JavaScript in uw browser uit te schakelen
• Browser-add-ons te installeren die tracking blokkeren
• Uw privacyinstellingen in de browser aan te passen

Cookies en Vergelijkbare Technologieën

Wat zijn Cookies?

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u websites bezoekt. Ze stellen websites in staat uw apparaat te herkennen en bepaalde informatie over uw bezoek te onthouden.

Soorten Cookies die Wij Gebruiken

• Essentiële Cookies: Vereist voor de goede werking van de website (bijv. sessiebeheer, beveiliging)
• Functionele Cookies: Maken verbeterde functionaliteit en personalisatie mogelijk (bijv. taalvoorkeuren)
• Analytische Cookies: Helpen ons te begrijpen hoe bezoekers met onze website omgaan
• Marketingcookies: Worden gebruikt om relevante advertenties te tonen (indien van toepassing)

Cookiebeheer

U kunt cookies beheren via uw browserinstellingen:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Houd er rekening mee dat het uitschakelen van bepaalde cookies de functionaliteit van de website kan beïnvloeden.

Hoe Lang Wij Uw Gegevens Bewaren

Wij bewaren uw persoonsgegevens alleen zolang als nodig is om de in dit privacybeleid beschreven doeleinden te bereiken of zoals wettelijk verplicht.

Bewaartermijnen

• Serverlogboeken: Automatisch verwijderd na 7 dagen
• Accountgegevens: Bewaard totdat u uw account verwijdert of verwijdering aanvraagt
• Sessiegegevens: Actieve sessies verlopen na 30 dagen inactiviteit; sessierecords worden verwijderd bij uitloggen of verlopen
• Pushmeldingstokens: Bewaard totdat u de meldingstoestemming intrekt of uw account verwijdert
• Locatiegegevens: Niet opgeslagen — uitsluitend in realtime gebruikt voor afstandsberekening
• Transactiegegevens: Tot 7 jaar bewaard om te voldoen aan federale en staatswettelijke belastingvereisten van de VS
• Communicatiegegevens: Bewaard zolang als nodig om uw verzoek te behandelen, doorgaans tot 3 jaar

Uw Rechten onder de AVG

Op grond van de Algemene verordening gegevensbescherming heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via info@steelequivalents.com .

Gegevensbeveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging:

• SSL/TLS-versleuteling voor gegevensoverdracht
• Beveiligde serverinfrastructuur met regelmatige updates
• Toegangscontroles en authenticatiemechanismen
• Regelmatige beveiligingsaudits en -monitoring
• Gegevensback-up en rampherstelprocedures
• Training van medewerkers op het gebied van gegevensbescherming

Houd er echter rekening mee dat geen enkele methode van overdracht via internet of elektronische opslag 100% veilig is.

Privacy van Minderjarigen

Onze diensten zijn niet gericht op personen onder de 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u er kennis van neemt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen stappen ondernemen om dergelijke informatie te verwijderen.

Wijzigingen in dit Privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of om juridische, operationele of wettelijke redenen te weerspiegelen. Wij stellen u op de hoogte van wezenlijke wijzigingen door het nieuwe privacybeleid op deze pagina te plaatsen en de datum "Laatst bijgewerkt" te actualiseren.

Wij raden u aan dit privacybeleid periodiek te raadplegen om op de hoogte te blijven van hoe wij uw informatie beschermen.

Privacyrechten in Californië (CCPA)

Als u inwoner bent van Californië, verleent de California Consumer Privacy Act (CCPA) u de volgende rechten bovenop uw AVG-rechten hierboven:

Om uw privacyrechten in Californië uit te oefenen, neemt u contact met ons op via info@steelequivalents.com . Wij reageren binnen 45 dagen zoals wettelijk vereist.

Internationale Gegevensoverdrachten

Wij zijn gevestigd in de Verenigde Staten en uw persoonsgegevens kunnen worden overgedragen aan en verwerkt in de Verenigde Staten of andere landen buiten de Europese Economische Ruimte (EER).

Wanneer wij uw persoonsgegevens buiten de EER overdragen, zorgen wij ervoor dat passende waarborgen aanwezig zijn in overeenstemming met GDPR Art. 46, zoals standaardcontractbepalingen goedgekeurd door de Europese Commissie of andere wettelijk erkende overdrachtsmechanismen.

Door gebruik te maken van onze dienst erkent u dat uw gegevens kunnen worden overgedragen naar en verwerkt in rechtsgebieden buiten uw eigen land, die mogelijk andere normen voor gegevensbescherming hanteren dan uw land van verblijf.