Privacyverklaring

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is Grippa Sports Planner BV, gevestigd te Amsterdam, bereikbaar via info@grippa.app.

Voor zover Grippa persoonsgegevens van trainers en spelers verwerkt namens een tennisschool, treedt Grippa op als verwerker en is de tennisschool de verwerkingsverantwoordelijke voor die gegevens. Voor vragen over de verwerking door de tennisschool dient u zich rechtstreeks tot de betreffende tennisschool te wenden.

Afhankelijk van uw rol op het Platform (tennisschool, trainer of speler) en het gebruik dat u maakt van het Platform, verwerken wij de volgende categorieën persoonsgegevens:

• Accountgegevens: naam, e-mailadres, telefoonnummer, wachtwoord (versleuteld) en rol (Tennisschool, Trainer, Speler).
• Organisatiegegevens (Tennisschool): naam tennisschool, vestigingsadres, KvK-nummer, btw-nummer, bankrekeningnummer.
• Lesgegevens: geplande lessen, deelnemers, aanwezigheid, niveau en notities van trainers.
• Betaalgegevens: bedrag, tijdstip, betaalmethode en transactie-ID. Volledige creditcard- of bankgegevens worden uitsluitend door de betaaldienstverlener verwerkt en niet door Grippa opgeslagen.
• Communicatiegegevens: e-mails, supportberichten en notificaties die u via het Platform verstuurt of ontvangt.
• Technische gegevens: IP-adres, browsertype, apparaatgegevens, taalinstelling, tijdzone, paginaweergaven en klikgedrag.
• Cookies en vergelijkbare technieken: zie paragraaf 6.

Wij verwerken persoonsgegevens uitsluitend voor de hieronder genoemde doeleinden en op basis van de daarbij aangegeven grondslagen uit artikel 6 AVG:

• Uitvoering van de overeenkomst: voor het aanmaken en beheren van accounts, het faciliteren van lesplanning, communicatie tussen tennisscholen, trainers en spelers, en het afhandelen van betalingen via de Betaalmodule.
• Wettelijke verplichting: voor het voldoen aan fiscale en administratieve bewaarplichten en het beantwoorden van rechtmatige verzoeken van bevoegde autoriteiten.
• Gerechtvaardigd belang: voor het verbeteren en beveiligen van het Platform, het voorkomen van fraude en misbruik, het opstellen van geanonimiseerde statistieken en — in beperkte mate — het contact opnemen met bestaande klanten over relevante diensten.
• Toestemming: voor het plaatsen van niet-functionele cookies (zoals analytische en marketingcookies) en — indien van toepassing — het verzenden van marketing-e-mails. U kunt uw toestemming op elk moment intrekken.

Wij verkopen uw persoonsgegevens niet aan derden. Wij delen uw gegevens uitsluitend met de volgende categorieën ontvangers, en alleen voor zover noodzakelijk:

• Sub-verwerkers: externe partijen die in onze opdracht persoonsgegevens verwerken. Met deze partijen sluiten wij verwerkersovereenkomsten.
• Tennisscholen en trainers: voor zover noodzakelijk om lessen te kunnen plannen, deelnemers te kunnen registreren en boekingen te kunnen afhandelen.
• Bevoegde autoriteiten: wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld in het kader van een gerechtelijk bevel of een fiscaal onderzoek.

De belangrijkste sub-verwerkers waarmee wij op dit moment samenwerken zijn:

• Google LLC / Google Ireland Ltd. (Google Analytics 4 en Google Tag Manager) — statistieken over het gebruik van de website en het Platform, inclusief bezoekgegevens en gedragsanalyse.
• Mollie B.V. en/of Stripe Payments Europe Ltd. — afhandeling van betalingen via de Betaalmodule, fraudepreventie en uitbetalingen.
• E-mailproviders (zoals Resend, Postmark of Mailchimp) — verzending van transactionele en, indien van toepassing, marketing-e-mails.
• Hosting- en databaseleveranciers (zoals Vercel, Supabase of AWS) — hosting van het Platform, opslag en back-up van databases en bestanden.

Een actueel overzicht van onze sub-verwerkers kunt u opvragen via info@grippa.app.

Een aantal van onze sub-verwerkers, waaronder Google, kan persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte (EER), waaronder de Verenigde Staten. Voor deze doorgiftes baseren wij ons op de passende waarborgen die de AVG voorschrijft, zoals:

• het EU-VS Data Privacy Framework (voor zover de ontvangende partij gecertificeerd is);
• de door de Europese Commissie vastgestelde modelcontractbepalingen (Standard Contractual Clauses);
• aanvullende technische en organisatorische maatregelen, waar nodig.

Op onze website en op het Platform maken wij gebruik van cookies en vergelijkbare technieken. Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst om de werking van de website te ondersteunen en het gebruik te analyseren.

Wij gebruiken de volgende categorieën:

• Functionele cookies: noodzakelijk voor de werking van het Platform, zoals inloggen en sessiebeheer. Geen toestemming vereist.
• Analytische cookies (Google Analytics 4 via Google Tag Manager): inzicht in gebruik en prestaties van het Platform. Toestemming vereist.
• Marketingcookies (indien gebruikt): het tonen van gepersonaliseerde content of advertenties. Toestemming vereist.

Bij uw eerste bezoek aan onze website vragen wij uw toestemming voor het plaatsen van niet-functionele cookies via een cookiebanner. U kunt uw voorkeuren op elk moment wijzigen via de cookie-instellingen op de website.

Wij maken gebruik van Google Analytics 4 (via Google Tag Manager) om inzicht te krijgen in het gebruik van onze website en het Platform. Hierbij worden gegevens zoals IP-adres, paginaweergaven, klikgedrag en apparaatinformatie verwerkt. Op het gebruik van Google Analytics is de privacyverklaring van Google van toepassing.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, of zoals wettelijk verplicht is. Indicatieve bewaartermijnen:

• Accountgegevens: zolang uw account actief is. Na beëindiging worden gegevens binnen een redelijke termijn verwijderd of geanonimiseerd, tenzij wij wettelijk verplicht zijn deze langer te bewaren.
• Lesgegevens: zolang de overeenkomst tussen Grippa en de betreffende tennisschool van kracht is, en daarna nog gedurende een redelijke termijn voor administratieve doeleinden.
• Betaal- en factuurgegevens: zeven (7) jaar, conform de fiscale bewaarplicht.
• Communicatie (e-mails, supporttickets): maximaal twee (2) jaar na de laatste interactie.
• Analytische gegevens: zoals ingesteld in Google Analytics 4, doorgaans tussen twee (2) en veertien (14) maanden.
• Cookies: zoals aangegeven in de cookie-instellingen, varieert per cookie.

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging of openbaarmaking. Voorbeelden van maatregelen zijn:

• versleutelde verbindingen (HTTPS/TLS) tussen uw apparaat en onze servers;
• versleutelde opslag van wachtwoorden;
• toegangscontrole en logging op interne systemen;
• regelmatige back-ups en herstelprocedures;
• zorgvuldige selectie van sub-verwerkers en het sluiten van verwerkersovereenkomsten.

Mocht er ondanks deze maatregelen sprake zijn van een datalek, dan handelen wij conform de AVG en melden wij dit waar nodig bij de Autoriteit Persoonsgegevens en/of aan de betrokkenen.

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering: u kunt verzoeken uw gegevens te laten verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren.
• Recht op beperking: u kunt verzoeken de verwerking van uw gegevens te beperken.
• Recht op dataportabiliteit: u kunt uw gegevens in een gangbaar, gestructureerd formaat opvragen.
• Recht van bezwaar: u kunt bezwaar maken tegen verwerkingen op basis van een gerechtvaardigd belang.
• Recht om toestemming in te trekken: indien wij gegevens verwerken op basis van uw toestemming, kunt u deze op elk moment intrekken.

U kunt een verzoek tot uitoefening van deze rechten indienen via info@grippa.app. Wij kunnen u vragen om aanvullende informatie ter verificatie van uw identiteit. In beginsel reageren wij binnen één maand op uw verzoek.

Als de gegevens worden verwerkt door of namens een tennisschool, kunt u zich rechtstreeks tot die tennisschool wenden. Wij kunnen u desgewenst doorverwijzen.

Bent u van mening dat wij uw persoonsgegevens niet correct verwerken? Dan kunt u een klacht indienen bij de Nederlandse Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl. Wij stellen het op prijs als u eerst contact met ons opneemt zodat wij eventuele zorgen kunnen wegnemen.

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of bij nieuwe wettelijke vereisten. De meest actuele versie is altijd beschikbaar op onze website. Bij ingrijpende wijzigingen zullen wij u hierover actief informeren.

Heeft u vragen over deze privacyverklaring of over de manier waarop wij omgaan met persoonsgegevens? Neem dan contact met ons op via Grippa Sports Planner BV, info@grippa.app.