Privacybeleid

In het kort

SetMatcher is een plek om mensen te vinden om een racketsport mee te spelen, je wedstrijden vast te leggen en je rating te volgen, in groepen en toernooien. Daarvoor bewaart het een aantal persoonsgegevens van je. Dit beleid zegt welke gegevens, waarom, op welke grondslag, hoe lang, wie ze ziet en wat je van ons kunt vragen.

We bewaren alleen wat de dienst gebruikt. We verkopen je gegevens niet. Het enige dat van een ander bedrijf wordt geladen, zijn de advertenties van Google, op de pagina’s met een advertentie en nooit voor wie SetMatcher Plus heeft; dat staat hieronder beschreven.

Wie verantwoordelijk is

De beheerder van SetMatcher, hieronder genoemd, is de verwerkingsverantwoordelijke voor je persoonsgegevens volgens de Algemene verordening gegevensbescherming (AVG). Schrijf naar het contactadres over alles in dit beleid.

Wat we bewaren, en waarom

Per soort gegevens: wat het is, waarom we het bewaren, de grondslag ervoor in de AVG, en hoe lang het blijft.

Wie wat kan zien

Je naam, foto, ratings, uitslagen en locatie (woonplaats, regio en land) volgen je privacy-instellingen. Voor een account dat op of na 28 september 2026 is gemaakt, zijn ze vanaf het begin zichtbaar voor elke ingelogde speler, zodat andere spelers je kunnen vinden en tegen je kunnen spelen; een account van daarvoor houdt de instellingen die het had, en die begonnen privé. Privé betekent dat alleen de mensen met wie je speelt ze zien: de spelers in je groepen, iedereen met of tegen wie je hebt gespeeld, en de organisator van een groep waar je lid van wilt worden; andere spelers zien dan je voornaam en de eerste letter van je achternaam, en verder niets daarvan. Elke ingelogde speler kan zien welke sporten je speelt, welke talen je spreekt, wanneer je meestal kunt, je speelgegevens en de groepen waar je lid van bent. Je telefoonnummer, als je dat toevoegt, ziet niemand behalve jij, tenzij je kiest voor de mensen met wie je speelt, en nooit alle spelers; je beschikbaarheidsagenda en je opkomstoverzicht ziet niemand behalve jij totdat je anders kiest. Leden van een groep zien wie er nog meer in zit en de wedstrijden van de groep, en de organisator van een groep ziet wie vraagt om lid te worden. Niets over jou wordt getoond aan mensen zonder account.

Je e-mailadres zien alleen jij en de beheerders van SetMatcher.

Onder Instellingen, Privacy kies je voor elk van die vier wie ze ziet: de mensen met wie je speelt of alle spelers, en voor je locatie ook niemand behalve jij. Wie je rating niet kan zien, vindt je niet in de ranglijsten, en wie je locatie niet kan zien, vindt je niet in de lokale ranglijsten. Een wedstrijd die je hebt gespeeld, is altijd zichtbaar voor de spelers erin en voor de groep.

Beheerders kunnen alle gegevens zien, om de dienst te beheren en te ondersteunen. Om te helpen bij een probleem kunnen ze de app bekijken zoals een bepaalde speler hem ziet, zonder iets te kunnen veranderen; elke keer dat ze dat doen, wordt het vastgelegd.

Wie er verder mee werkt

We verkopen je gegevens niet. Een paar bedrijven verwerken ze voor ons, als verwerkers, en mogen ze alleen gebruiken om die dienst aan ons te leveren: onze hostingprovider Microsoft Azure, die de servers en de database draait en met zijn monitoringdienst ook ontvangt wat onze servers over elk verzoek meten en welke fouten ze melden; de e-maildienst die onze e-mails bezorgt; en, als je iets koopt, onze betaaldienst Stripe, die de betaling afhandelt, de kaart- of bankgegevens houdt die wij nooit zien, en de factuur maakt. De advertenties op SetMatcher komen van Google, dat zelf bepaalt wat zijn eigen script verzamelt: het werkt niet voor ons, en wij sturen het niets over jou.

Ook voor Google Ads werkt Google niet voor ons. Voor de advertenties en voor Google Ads gebruikt het wat zijn scripts verzamelen als zelfstandige verwerkingsverantwoordelijke, onder zijn eigen privacybeleid (policies.google.com/privacy), en kan het dat doorgeven aan de Verenigde Staten, waar Google LLC gecertificeerd is onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework). De ene uitzondering is het gehashte e-mailadres dat na jouw ja met een aanmelding meegaat: daarvoor werkt Google wél voor ons, als verwerker, onder de verwerkersvoorwaarden van Google Ads, en gebruikt het dat alleen om de aanmelding aan de advertentie te koppelen. Met SetMatcher Plus verdwijnen de advertenties, en zonder jouw ja slaat Google Ads niets op je apparaat op en krijgt het niets te horen over wie je bent.

Als je ervoor kiest in te loggen met Google, vertelt Google ons het e-mailadres van je Google-account, dat het dat adres heeft geverifieerd, en je naam. Meer vragen we niet. Google weet daardoor dat je bij SetMatcher hebt ingelogd en wanneer, en gaat daarmee om als zelfstandig verantwoordelijke, onder zijn eigen privacybeleid (policies.google.com/privacy). Wij vertellen Google niets over wat je op SetMatcher doet. Je hoeft het nooit te gebruiken: een e-mailadres en een wachtwoord werken net zo goed.

Als je een apparaat meldingen laat tonen, gaat elke melding via de eigen meldingendienst van dat apparaat: Google, Mozilla, Apple of Microsoft, wie je browser ook gemaakt heeft. Jouw apparaat heeft die gekozen, wij niet, dus het is geen bedrijf dat voor ons werkt. Daarom is het bericht versleuteld voordat het vertrekt: de dienst draagt het en bewaart het tot je apparaat bereikbaar is, en kan er geen woord van lezen.

Waar de servers en de database staan, staat onder Wie verantwoordelijk is. Onze hostingprovider hoort bij een groep met personeel buiten Europa, dat alleen bij de gegevens kan wanneer het helpt de dienst draaiende te houden; de door de Europese Commissie goedgekeurde modelcontractbepalingen, die deel uitmaken van onze overeenkomst met hen, dekken dat af. Onze e-maildienst kan de e-mails die hij bezorgt in de Verenigde Staten verwerken; dezelfde bepalingen, die deel uitmaken van onze overeenkomst met die dienst, dekken dat af.

We geven gegevens alleen aan een overheidsinstantie als de wet ons daartoe verplicht.

Hoe lang we het bewaren

Zoals hierboven per soort gegevens staat. In het kort: je account en wat je ermee deed, zolang je een account hebt, en niet langer dan drie jaar na je laatste keer inloggen; waar je inlogde, 90 dagen nadat elke aanmelding voor het laatst werd gebruikt; meldingen, 30 dagen; een apparaat dat je meldingen laat tonen, 180 dagen nadat het SetMatcher voor het laatst opende; serverlogboeken en automatische foutrapporten, 14 dagen; een probleem dat je meldde, tot het is afgehandeld en daarna hooguit een jaar; het overzicht van wat beheerders doen, twee jaar. Onze server verwijdert zelf, meerdere keren per dag, wat over zijn termijn is, dus niets hiervan hangt ervan af dat iemand eraan denkt.

Je rechten

Je kunt ons vragen om:

• je te laten zien wat we over je bewaren, en je een kopie te geven: die kun je zelf downloaden onder Instellingen, Privacy;
• het te verbeteren: het meeste kun je zelf wijzigen in Instellingen;
• het te verwijderen: je kunt je account zelf verwijderen onder Instellingen, Privacy; het wordt 30 dagen na je verzoek verwijderd, en wedstrijden die je speelde blijven in de geschiedenis van je tegenstanders staan, met jou als verwijderde speler;
• het gebruik ervan te beperken zolang een vraag erover wordt uitgezocht;
• je de gegevens die je ons gaf te geven in een gangbaar, machineleesbaar formaat: diezelfde download is een JSON-bestand in een zip;
• te stoppen met wat we doen op grond van ons gerechtvaardigd belang: de automatische foutrapporten zet je zelf uit op de pagina Cookies en opslag.

Je kunt een toestemming altijd intrekken; dat maakt niet ongedaan wat daarvoor is gebeurd. Die over je browser staat op de pagina Cookies en opslag.

Schrijf naar het contactadres onder Wie verantwoordelijk is. We antwoorden binnen een maand, en als we meer tijd nodig hebben, vertellen we je waarom. We kunnen je vragen te laten zien dat jij het bent die het vraagt.

Geen enkel besluit met rechtsgevolgen of andere aanmerkelijke gevolgen voor jou wordt door een machine genomen. Je rating wordt automatisch berekend uit je uitslagen; die bepaalt waar je in ranglijsten staat en welke tegenstanders je worden voorgesteld, verder niets.

Als je vindt dat we verkeerd met je gegevens omgaan, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder waar je woont. We horen het graag eerst van jou, maar dat hoeft niet.

Wat je ons moet geven

Voor een account moet je een e-mailadres en een wachtwoord opgeven, of inloggen met Google, en daarna een naam en de sporten die je speelt; zonder die kunnen we er geen maken. Al het andere bepaal je zelf.

Kinderen

SetMatcher is voor mensen van 16 jaar en ouder. Jongere spelers mogen het alleen gebruiken met toestemming van een ouder of voogd.

Beveiliging

Wachtwoorden worden alleen als eenrichtingshash opgeslagen. Onder Instellingen, Beveiliging kun je tweestapsverificatie aanzetten: inloggen vraagt dan ook om een code uit een app op je telefoon. Alles gaat over een versleutelde verbinding (HTTPS). Wat beheerders doen, wordt vastgelegd. Als een datalek je gegevens in gevaar brengt, vertellen we het jou en de Autoriteit Persoonsgegevens zoals de wet het vraagt.

Wijzigingen in dit beleid

Dit beleid heeft een versie en een datum, bovenaan. Als we veranderen wat het over je gegevens zegt, publiceren we de nieuwe versie hier en laten we het je vooraf in de app weten. Eerdere versies worden bewaard, en we sturen er een aan iedereen die erom vraagt.