Privacybeleid

1. Wie wij zijn

Match Table (“wij”, “ons”) beheert de website www.match-table.com. Wij brengen voetbalfans in contact met sportcafés en verwerken tafelreserveringen namens de café-eigenaren. Neem voor alle privacygerelateerde vragen contact met ons op via info@match-table.com.

2. Welke gegevens wij verzamelen en waarom

U kunt te allen tijde bezwaar maken tegen deze verwerking van no-showgegevens door contact op te nemen via info@match-table.com. Wij bewaren no-showaantallen 24 maanden vanaf de reserveringsdatum, dezelfde termijn als waarin wij uw overige reserveringsgegevens bewaren (zie punt 4), waarna oudere no-shows automatisch vervallen.

3. Met wie wij uw gegevens delen

Wij delen uw reserveringsgegevens (naam, e-mail, telefoonnummer, aantal personen, datum) met het café dat u heeft geboekt, zodat het zich op uw bezoek kan voorbereiden. Bent u eerder bij datzelfde café niet op een reservering verschenen, dan ziet het café ook hoe vaak, om over uw aanvraag te beslissen. Wij verkopen geen persoonsgegevens.

Wij maken gebruik van de volgende verwerkers op basis van verwerkersovereenkomsten. Twee daarvan treden voor een deel van hun eigen verwerking ook op als zelfstandige verwerkingsverantwoordelijke, hieronder telkens vermeld:

• Supabase (Ierland): database- en authenticatiehosting
• Vercel (Vercel Inc., Amerikaans bedrijf; EU-serverlessregio): webhosting, serverless functies en privacyvriendelijke, geaggregeerde analyse (Vercel Analytics, cookieloos)
• Stripe: betalingsverwerking voor abonnementen van eigenaren. Voor zijn eigen compliance-, fraudepreventie- en toezichtcontroles (bijvoorbeeld antiwitwas- en ken-uw-klant-controles) treedt Stripe op als zelfstandige verwerkingsverantwoordelijke en niet als onze verwerker
• Resend: verzending van transactionele e-mail
• Plausible: cookieloze, geaggregeerde analyse, die pas wordt geladen nadat u analyse hebt geaccepteerd en die via ons eigen domein wordt doorgestuurd
• Sentry (Functional Software Inc., VS): foutmonitoring en sessie-opnames, alleen actief indien geconfigureerd. Ontvangt uw IP-adres, browserinformatie, de pagina-URL en de foutcontext. Opnames leggen het gebruik van een pagina vast bij 10% van de bezoeken en bij elk bezoek met een fout, waarbij alle tekst wordt gemaskeerd en alle afbeeldingen en media worden geblokkeerd
• Slack: wanneer een café heeft gekozen voor reserveringsmeldingen, worden uw reserveringsgegevens via een webhook naar de eigen Slack-werkruimte van dat café gestuurd
• Nominatim / OpenStreetMap: adres-zoektekst wordt vanaf onze server, niet vanaf uw browser, doorgestuurd om overeenkomende adressen te vinden; uw IP-adres wordt niet doorgestuurd
• Cloudflare Turnstile: botbescherming op onze contact-, groeps-RSVP- en season-follow-formulieren; Cloudflare verwerkt uw IP-adres en browsersignalen
• Google AdSense (Google Ireland Ltd): toont en meet advertenties, wordt pas geladen nadat u advertentiecookies heeft geaccepteerd. Voor het tonen en meten van AdSense-advertenties treedt Google op als zelfstandige verwerkingsverantwoordelijke en niet als onze verwerker, en geldt het eigen privacybeleid van Google voor die verwerking. Als u op de link van een sponsor klikt, geldt vanaf dat moment het privacybeleid van die partner
• Carto: kaarttegels die worden getoond op café- en wedstrijdpagina's; uw browser vraagt deze tegels rechtstreeks bij Carto op, waardoor Carto uw IP-adres ziet

4. Hoe lang wij uw gegevens bewaren

• Klantreserveringsgegevens: verwijderd 2 jaar na de reserveringsdatum
• Accountgegevens van eigenaren: verwijderd 90 dagen na sluiting van het account
• E-maillogboeken (admin-diagnose): verwijderd na 1 jaar
• Betalingsgegevens: 7 jaar bewaard voor fiscale/juridische verplichtingen
• Toestemmingsregistraties (uw keuze, het moment, en een gehasht IP-adres): 3 jaar bewaard

5. Uw rechten (AVG)

Onder de AVG heeft u het recht op:

• Inzage: een kopie op te vragen van de gegevens die wij over u bewaren
• Verwijdering: ons te vragen uw persoonsgegevens te wissen
• Overdraagbaarheid: uw gegevens te ontvangen in een gestructureerd, machineleesbaar formaat
• Rectificatie: onjuiste gegevens te laten corrigeren
• Beperking / Bezwaar: de verwerking te beperken of hiertegen bezwaar te maken
• Intrekking van toestemming: op elk moment wanneer de verwerking is gebaseerd op toestemming

Café-eigenaren kunnen hun account, cafés en bijbehorende gegevens op elk moment verwijderen via de accountinstellingen. Om een ander recht uit te oefenen, gebruikt u ons gegevensverzoekformulier of stuurt u een e-mail naar info@match-table.com. Wij reageren binnen 30 dagen. U heeft ook het recht om een klacht in te dienen bij uw nationale toezichthoudende autoriteit (Ierland: Data Protection Commission, dataprotection.ie). U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

6. Internationale doorgiften

Primaire gegevensopslag vindt plaats binnen de EU: Supabase (Ierland) en de EU-serverlessregio van Vercel. Sommige van onze verwerkers zijn bedrijven met een vestiging buiten de EU/EER. In die gevallen worden doorgiften beschermd door Standaardcontractbepalingen op grond van art. 46 AVG: Vercel, Stripe, Resend, Sentry, Slack, Cloudflare en Carto.

7. Cookies

Wij gebruiken strikt noodzakelijke cookies (sessieauthenticatie). Met uw toestemming laden wij ook privacyvriendelijke analyse (Plausible, cookieloos) en, indien ingeschakeld, advertentiecookies. U kunt uw keuzes op elk moment wijzigen via de link Cookie-instellingen in de voettekst. Raadpleeg ons cookiebeleid voor volledige details.

Wij registreren ook de toestemmingsbeslissing zelf (een tijdstempel, uw keuze, een gehashte versie van uw IP-adres en de versie van dit beleid), zodat wij naleving van art. 7 lid 3 AVG kunnen aantonen. Deze toestemmingsregistratie wordt 3 jaar bewaard.