Privacyverklaring
Laatst bijgewerkt: 03/10/2026
Deze verklaring legt uit hoe persoonsgegevens worden verwerkt wanneer u CtrlCourt gebruikt, online reserverings- en beheersoftware voor padelclubs, en onze website ctrlcourt.com. Wij passen de Algemene Verordening Gegevensbescherming (AVG) toe en, waar relevant, gelijkwaardige lokale wetgeving.
1. Wie is verantwoordelijk voor uw gegevens?
Dat hangt ervan af wie u bent:
- Clubs, clubbeheerders en beheerders (onze klanten) en bezoekers van onze website: DEVBOX is de verwerkingsverantwoordelijke voor uw gegevens (account, abonnement, facturatie, support, website).
- Spelers, trainers en personeel van een club die de reserveringsomgeving van een club gebruiken: de club is de verwerkingsverantwoordelijke voor uw gegevens. De club bepaalt waarom en hoe uw gegevens worden gebruikt. DEVBOX treedt uitsluitend op als verwerker namens de club (artikel 28 AVG), op grond van onze Verwerkersovereenkomst. De privacyverklaring van de club zelf is op u van toepassing, en u wendt zich voor de uitoefening van uw rechten in de eerste plaats tot uw club; wij helpen de club bij het beantwoorden.
Uitgever en verwerkingsverantwoordelijke voor de gegevens beschreven in punt 1, eerste opsommingsteken:
DEVBOX, SARL au capital de 5 000 TND
Statutaire zetel: Rue Omar Kaddah, Immeuble Montplaisir, 2e étage, B25, Avenue Kheireddine Pacha, 1073 Bab Bhar, Tunis, Tunisie
Inschrijving: RNE (Tunisie) — identifiant unique 1587792J
Btw-nummer: 1587792/J/A/M/000
E-mail: contact@ctrlcourt.com
2. Gegevens die wij verzamelen
Clubs en clubbeheerders
- Identiteits- en contactgegevens: naam, zakelijk e-mailadres, telefoonnummer, functie binnen de club.
- Clubinformatie: naam van de club, adres, banen, openingstijden, logo en kleuren, instellingen.
- Abonnements- en facturatiegegevens: pakket, facturen, factuuradres, btw-nummer, betalingsstatus. Betaalgegevens worden rechtstreeks verzameld en verwerkt door Paddle, onze wederverkoper en Merchant of Record; wij ontvangen alleen technische informatie (bijv. kaartmerk, laatste vier cijfers, vervaldatum).
- Supportcontacten en e-mails die u ons stuurt.
- Technische en beveiligingsgegevens: IP-adres, inlogdata en -tijden, browser, fout- en beveiligingslogs.
Spelers, trainers en clubpersoneel (verwerkt namens de club)
- Accountgegevens: naam, e-mailadres, telefoonnummer, wachtwoord (gehasht opgeslagen), optioneel speelniveau, rol.
- Activiteit binnen de club: reserveringen, trainingen en lessen, inschrijvingen voor evenementen, saldo en transacties van vooraf betaalde credits, door de club geregistreerde betaalmethode (contant, kaart aan de receptie, credits).
- Voor trainers: beschikbaarheid, bio, uurtarief.
- Technische gegevens: IP-adres, verbindingslogs, taalvoorkeur.
Wij verzamelen geen betaalkaartgegevens van spelers: spelers betalen rechtstreeks aan hun club.
Websitebezoekers
Technische gegevens die nodig zijn om de site weer te geven (IP-adres, browser, opgevraagde pagina's) en de gegevens die u in de formulieren invoert (bijv. aanmeldformulier).
Chatassistent: als u de chat op onze website gebruikt, verwerken wij de vragen die u typt en de gegeven antwoorden, om u te antwoorden en onze informatie te verbeteren. Voer geen gevoelige gegevens in de chat in.
3. Doeleinden en rechtsgronden (wanneer wij verwerkingsverantwoordelijke zijn)
| Doeleinde | Rechtsgrond |
|---|---|
| Aanmaken en beheren van het account van de club, levering van de Dienst, gratis proefperiode | Uitvoering van de overeenkomst (Algemene gebruiks- en verkoopvoorwaarden) |
| Beheer van abonnementen, betalingen en facturen | Uitvoering van de overeenkomst; wettelijke verplichting (boekhouding en belastingen) |
| Klantenondersteuning en service-e-mails (einde proefperiode, betaling, beveiliging, wijziging van de voorwaarden) | Uitvoering van de overeenkomst |
| Beveiliging van de Dienst, fraudepreventie, logs | Gerechtvaardigd belang bij de bescherming van de Dienst en zijn gebruikers |
| Verbetering van de Dienst op basis van geaggregeerde technische gegevens | Gerechtvaardigd belang |
| Meten van de effectiviteit van onze Google-advertenties: wanneer een club wordt aangemaakt na een klik op een van onze advertenties, doorgeven aan Google van de identificatie van die klik, de aanmaakdatum en, indien van toepassing, de datum van de eerste betaling | Gerechtvaardigd belang bij het meten en beperken van de kosten van onze advertenties |
| Afhandeling van juridische claims en verzoeken van autoriteiten | Wettelijke verplichting; gerechtvaardigd belang |
Wij verkopen geen persoonsgegevens. Afgezien van het meten van onze eigen advertenties zoals hierboven beschreven, gebruiken wij ze niet voor reclame. Gegevens van spelers verwerken wij uitsluitend op gedocumenteerde instructies van de club, om de Dienst aan de club te leveren.
4. Hoe lang wij gegevens bewaren
- Account- en clubgegevens: zolang het account actief is, en daarna 30 dagen na het einde van het abonnement of van een niet-omgezette proefperiode, waarna ze worden verwijderd (back-ups worden in hun normale rotatiecyclus overschreven).
- Facturen en boekhoudkundige stukken: 10 jaar, of de termijn die het toepasselijke recht voorschrijft.
- Beveiligingslogs: 12 maanden.
- Supportcontacten: gedurende de zakelijke relatie, en daarna zolang nodig is om eventuele claims af te handelen.
- Gegevens van spelers: zoals bepaald door de club; in elk geval verwijderd samen met de gegevens van de club aan het einde van de overeenkomst, zoals hierboven beschreven. Het account van een speler kan eerder door de club worden verwijderd.
- Gesprekken met de chatassistent: 90 dagen.
- Google-klik-ID (gclid) van een club die via een advertentie kwam: 90 dagen na het aanmaken van de club.
5. Ontvangers en subverwerkers
Gegevens zijn alleen toegankelijk voor bevoegde personen bij DEVBOX die ze nodig hebben, voor de betrokken club (voor haar eigen gegevens) en voor de volgende dienstverleners, die gebonden zijn aan verplichtingen inzake geheimhouding en gegevensbescherming:
| Dienstverlener | Dienst | Locatie |
|---|---|---|
| OVH SAS | Hosting van de applicatie en databases; transactionele e-mail | Frankrijk (Straatsburg), EU |
| Anthropic, PBC | Genereren van de antwoorden van de chatassistent op onze website | Verenigde Staten |
| Paddle.com | Verkoop en betaling van de abonnementen van clubs (Merchant of Record, zelfstandig verwerkingsverantwoordelijke voor betalingen) | Verenigd Koninkrijk / EU / Verenigde Staten |
| Google (Google Fonts) | Laden van de lettertypen die de interface gebruikt | Verenigde Staten / wereldwijd |
| Google Ireland Limited (Google Ads) | Meten van onze advertenties: klik-ID en datum van aanmaak en eerste betaling van clubs die via een advertentie kwamen (geen naam, e-mailadres of spelersgegevens) | Ierland, EU / Verenigde Staten |
Wij kunnen gegevens ook verstrekken wanneer de wet of een bevoegde autoriteit dit vereist.
6. Doorgiften buiten de Europese Unie
De applicatie en haar databases worden in Frankrijk gehost. Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken:
- Paddle kan facturatiegegevens buiten de EU doorgeven (met name naar het Verenigd Koninkrijk en de Verenigde Staten).
- Wanneer een club online betaling van reserveringen inschakelt, worden de betaalgegevens van spelers verwerkt door het eigen Stripe-account van de club, waarvoor de club verantwoordelijk is; Stripe kan deze gegevens naar de Verenigde Staten doorgeven. Deze doorgiften worden geregeld door de modelcontractbepalingen van de Europese Commissie en, in voorkomend geval, het EU-VS-kader inzake gegevensbescherming (Data Privacy Framework).
- Google Fonts: lettertypen worden bij het weergeven van de pagina's geladen vanaf de servers van Google, waardoor uw IP-adres en browsergegevens naar Google worden verzonden, dat deze in de Verenigde Staten kan verwerken. Deze doorgiften worden geregeld door modelcontractbepalingen en, in voorkomend geval, het EU-VS-kader inzake gegevensbescherming (Data Privacy Framework).
- Anthropic verwerkt de berichten die in de chatassistent van de website worden getypt in de Verenigde Staten, op basis van de standaardcontractbepalingen van de Europese Commissie.
- Google Ads: de klik-ID's die worden doorgegeven om onze advertenties te meten, kunnen door Google in de Verenigde Staten worden verwerkt, op basis van de standaardcontractbepalingen en, indien van toepassing, het Data Privacy Framework.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder: versleutelde verbindingen (HTTPS), een aparte database per club, gehasht opgeslagen wachtwoorden, regelmatige back-ups, toegang beperkt tot bevoegde personen en monitoring van beveiligingslogs. Geen enkel systeem is volledig veilig, maar wij spannen ons in om gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Bij een inbreuk in verband met persoonsgegevens handelen wij in overeenstemming met de AVG.
8. Cookies
Wij gebruiken uitsluitend cookies die door onze eigen website worden geplaatst en gelezen:
- sessiecookie (houdt u ingelogd en onthoudt uw navigatie);
- CSRF-beveiligingstoken (beschermt formulieren tegen kwaadwillige verzoeken);
- taalvoorkeur;
- herkomstcookie (90 dagen, alleen op de openbare pagina's van de CtrlCourt-website): de link of website waarvandaan uw eerste bezoek kwam (bijvoorbeeld een Google-advertentie en de ID van die klik), om te weten welke kanalen clubs opleveren.
Wij laden geen advertentiescripts of tools voor bezoekersmeting van derden (geen Google Ads-tag, Google Analytics of pixel van sociale netwerken). Sessie-, beveiligings- en taalcookies zijn essentieel voor de Dienst en vereisen uw toestemming niet. U kunt cookies in uw browser blokkeren; de herkomstcookie is niet nodig om de website te gebruiken, de andere wel.
9. Uw rechten
Op grond van de AVG hebt u het recht om:
- inzage te krijgen in uw gegevens en een kopie ervan te ontvangen;
- onjuiste gegevens te laten rectificeren;
- uw gegevens te laten wissen;
- de verwerking te laten beperken;
- uw gegevens over te dragen (dataportabiliteit);
- bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang.
Clubs, beheerders en bezoekers: stuur uw verzoek naar contact@ctrlcourt.com. Bij gegronde twijfel kunnen wij om een identiteitsbewijs vragen. Wij antwoorden binnen één maand; deze termijn kan worden verlengd in de gevallen waarin de wet voorziet.
Spelers, trainers en clubpersoneel: neem contact op met uw club, die de verwerkingsverantwoordelijke voor uw gegevens is. Schrijft u ons, dan sturen wij uw verzoek door naar de club en helpen wij haar bij het beantwoorden.
U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name die van uw land van verblijf of werk: bijvoorbeeld de Autoriteit Persoonsgegevens in Nederland (www.autoriteitpersoonsgegevens.nl), de Gegevensbeschermingsautoriteit in België (www.gegevensbeschermingsautoriteit.be), de CNIL in Frankrijk (www.cnil.fr), de AEPD in Spanje (www.aepd.es) of het ICO in het Verenigd Koninkrijk.
10. Wijzigingen
Wij kunnen deze verklaring bijwerken. De datum bovenaan de pagina geeft de meest recente versie aan. Belangrijke wijzigingen worden per e-mail of in de beheeromgeving aan de clubs meegedeeld.
11. Contact
Voor vragen over deze verklaring of over uw gegevens: contact@ctrlcourt.com.