Privacy & Cookies

Esdoorn de Vries, handelend onder de naam WannaTrain (hierna: “WannaTrain”, “wij” of “ons”), is verwerkingsverantwoordelijke voor de persoonsgegevens die via het Platform wannatrain.nl worden verwerkt, tenzij in dit beleid anders vermeld.

Contact voor privacyvragen: via het contactformulier op het Platform of per e-mail naar privacy@esdoorndevries.nl.

Account- en profielgegevens (Sporters)

• Naam, e-mailadres, wachtwoord (versleuteld opgeslagen)
• Profielinformatie: bio, stad, sporten, speelniveau, voorkeuren, profielfoto (indien geüpload)
• Optioneel reclame-interesseprofiel: activiteitsniveau, trainingsfrequentie, voorkeurstijden, interesse-onderwerpen (bijv. materiaal, voeding), uitgavenprofiel — alleen na jouw expliciete toestemming voor gepersonaliseerde reclame
• Marketingtoestemming: ja/nee, tijdstip en versie van de toestemmingstekst
• Optioneel: telefoonnummer (voor verificatie en misbruikpreventie, indien ingeschakeld)
• Optioneel: IBAN (voor wallet-uitbetalingen)
• Referralcode en verwijzingsrelaties

Clubgegevens

• Clubnaam, adres, contactgegevens, sportaanbod, teams en media
• Gegevens van clubbeheerders en uitnodigingen
• Financiële gegevens in clubkas (transactiehistorie)

Sponsor- en zakelijke gegevens

• Bedrijfsnaam, contactpersoon, e-mail, KVK/BTW (indien opgegeven)
• Geüpload sponsor-artwork en correspondentie

Gebruiks- en transactiegegevens

• Inschrijvingen, annuleringen, aanwezigheid (QR-check-in), reviews
• Chatberichten tussen Gebruikers
• Wallet-saldo en transactiehistorie
• Volgrelaties (clubs en sporters)
• Notificaties en voorkeuren
• Loggegevens: IP-adres, browsertype, tijdstempels (beveiliging en foutanalyse)

Locatiegegevens

Voor afstandsfiltering kunnen postcode (PC4) of door jou opgegeven locatiegegevens worden gebruikt. Exacte GPS-coördinaten van je woonadres slaan wij niet structureel op; geocoding kan via PDOK (overheidsdienst) plaatsvinden om nabijgelegen activiteiten te tonen.

Wij verwerken persoonsgegevens uitsluitend voor onderstaande doelen en op basis van de genoemde rechtsgrond uit de Algemene Verordening Gegevensbescherming (AVG):

• Uitvoering van de overeenkomst / platformdienst (art. 6 lid 1 sub b AVG): account, matches, chat, wallet, clubbeheer.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): fiscale en administratieve bewaarplichten voor transacties.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): fraudepreventie, beveiliging, misbruikbestrijding (blocklist), verbetering van het Platform, betrouwbaarheidsscores — met afweging van jouw privacy.
• Toestemming (art. 6 lid 1 sub a AVG): optionele marketing, gepersonaliseerde reclame en gesponsorde content op het Platform, push-notificaties of niet-noodzakelijke cookies — alleen na expliciete, vrijelijk gegeven toestemming die je op elk moment kunt intrekken via je profiel.

WannaTrain kan op het Platform reclame, promoties en gesponsorde content tonen (bijvoorbeeld uitgelichte matches, clubaanbiedingen of partneradvertenties).

Zonder toestemming

Zonder jouw toestemming voor gepersonaliseerde reclame tonen wij alleen algemene, niet op jouw profiel afgestemde uitingen. Voor het functioneren van het Platform (matches, feed, clubbeheer) gebruiken wij je gegevens op basis van de overeenkomst en gerechtvaardigd belang, niet voor advertentieprofilering.

Met toestemming

Als je expliciet toestemming geeft, kunnen wij je sportvoorkeuren, stad, activiteitsniveau, trainingsfrequentie, voorkeurstijden en door jou gekozen interesse-onderwerpen combineren om reclame en gesponsorde content relevanter te maken. Wij verkopen je persoonsgegevens niet aan adverteerders. Adverteerders ontvangen geen directe toegang tot je profiel; targeting verloopt via onze eigen platformlogica of geaggregeerde/technische levering.

Intrekken

Je kunt toestemming intrekken via Profiel → Privacy → Reclame & personalisatie. Na intrekking stoppen wij direct met het gebruik van je gegevens voor nieuwe gepersonaliseerde reclame. Eerder verleende toestemming doet geen afbreuk aan de rechtmatigheid van verwerking vóór intrekking.

• Accountgegevens: zolang je account actief is, en tot 30 dagen na verwijderingsverzoek (back-ups inbegrepen), tenzij wettelijke bewaarplicht langer vereist.
• Financiële administratie: minimaal 7 jaar conform fiscale wetgeving.
• Chatberichten: gekoppeld aan je account; verwijderd bij accountverwijdering, behoudens wettelijke uitzonderingen.
• Logbestanden beveiliging: doorgaans maximaal 12 maanden.
• Blocklist-gegevens bij ernstig misbruik: zolang nodig ter voorkoming van herregistratie, met proportionele duur.
• Reclame-interesseprofiel en marketingtoestemming: zolang je account actief is en toestemming niet is ingetrokken; na intrekking worden profielgegevens niet meer gebruikt voor personalisatie (opslag kan blijven bestaan tot accountverwijdering, tenzij je om wissing vraagt).

Wij verkopen je persoonsgegevens niet. Wij delen gegevens alleen met verwerkers die ons helpen het Platform te leveren, onder verwerkersovereenkomst en passende beveiliging:

• Stripe — betalingsverwerking en uitbetalingen (Stripe Connect)
• Hosting- en infrastructuurproviders — opslag en levering van de applicatie
• PDOK Locatieserver — geocoding van postcodes (geen directe identificatie naar PDOK van individuele gebruikersprofielen)
• E-mailproviders — transactionele e-mails (wachtwoord reset, notificaties)

Wij kunnen gegevens verstrekken aan autoriteiten indien wij daartoe wettelijk verplicht zijn of een gerechtvaardigd verzoek ontvangen.

Doorgifte buiten de EER

Sommige verwerkers (zoals Stripe) kunnen gegevens verwerken in de Verenigde Staten of andere landen. Waar nodig passen wij passende waarborgen toe, zoals EU Standard Contractual Clauses of een adequaatheidsbesluit van de Europese Commissie.

Betaalgegevens (iDEAL, creditcard) worden rechtstreeks door Stripe verwerkt. WannaTrain ontvangt geen volledige kaartnummers. Voor uitbetalingen kan je IBAN bij ons of bij Stripe worden opgeslagen. Stripe handelt volgens eigen privacyvoorwaarden: https://stripe.com/nl/privacy

Strikt noodzakelijk

Sessie- en authenticatiecookies (bijvoorbeeld Laravel Sanctum / inlogtoken) zijn nodig om veilig ingelogd te blijven. Zonder deze cookies werkt het account niet.

Functioneel

Voorkeuren zoals taalkeuze en lokaal opgeslagen UI-instellingen (bijvoorbeeld afgewezen banners) kunnen in localStorage of cookies worden bewaard.

Analytisch (optioneel)

Wij kunnen privacyvriendelijke, geanonimiseerde analytics gebruiken om het Platform te verbeteren. Niet-noodzakelijke tracking wordt alleen geplaatst na toestemming, voor zover van toepassing.

Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS/TLS), gehashte wachtwoorden, toegangsbeperkingen en logging. Geen enkele methode is 100% veilig; meld verdachte activiteit direct via contact.

Je hebt de volgende rechten, voor zover van toepassing:

• Recht op inzage — welke gegevens wij van je verwerken
• Recht op rectificatie — onjuiste gegevens laten corrigeren (veel velden kun je zelf in je profiel wijzigen)
• Recht op verwijdering — account en gegevens laten wissen, behoudens wettelijke bewaarplicht
• Recht op beperking van verwerking
• Recht op dataportabiliteit — ontvangst van je gegevens in een gestructureerd formaat
• Recht van bezwaar — tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken — zonder afbreuk aan eerdere rechtmatige verwerking

Verzoeken tot inzage, rectificatie of verwijdering kun je indienen via het contactformulier of per e-mail naar privacy@esdoorndevries.nl. Accountverwijdering verloopt via een schriftelijk verzoek (niet automatisch in de app). Wij reageren binnen 30 dagen en kunnen je identiteit verifiëren voordat we gegevens verstrekken of wissen.

Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

Het Platform is uitsluitend bedoeld voor personen van 18 jaar en ouder. Wij verwerken niet bewust gegevens van minderjarigen. Neem contact op als je denkt dat iemand jonger dan 18 een account heeft aangemaakt; wij kunnen het account dan verwijderen.

Wij gebruiken geautomatiseerde systemen voor aanbevelingen (bijvoorbeeld sporters of matches), betrouwbaarheidsscores, fraude-/misbruikdetectie en — na jouw toestemming — het rangschikken van gepersonaliseerde reclame op basis van je interesseprofiel. Deze beslissingen hebben geen uitsluitend automatische juridische gevolgen zonder menselijke tussenkomst, behalve waar je expliciet bent geïnformeerd (bijvoorbeeld technische accountblokkade bij bevestigd misbruik).

Wij kunnen dit Privacybeleid aanpassen. De actuele versie staat op wannatrain.nl/privacy met vermelding van de datum. Bij wezenlijke wijzigingen informeren wij je via het Platform of per e-mail.

Voor privacyvragen, verzoeken tot inzage of verwijdering kun je contact opnemen via het contactformulier op het Platform of per e-mail naar privacy@esdoorndevries.nl. Vermeld duidelijk je verzoek en het e-mailadres van je account.