ToernooibordPrivacyverklaring
Versie oktober 2026
Toernooibord helpt sportclubs bij het organiseren van toernooien. We verwerken zo weinig mogelijk persoonsgegevens, gebruiken ze alleen voor het toernooi en verkopen niets door. Toernooibord wordt aangeboden door de beheerder van Toernooibord. Contact over privacy: het contactformulier.
Wie is verantwoordelijk?
Voor de website en aanvragen (toernooibord.nl, het aanmeldformulier, de accounts van organisaties) is Toernooibord verwerkingsverantwoordelijke.
Voor de gegevens van een toernooi (teams, contactpersonen, uitslagen) is de organiserende club verantwoordelijk; Toernooibord verwerkt die gegevens in opdracht van de club (verwerker). Daarvoor geldt de verwerkersovereenkomst. Vragen over je gegevens bij een toernooi stel je het best aan de club die het organiseert.
Welke gegevens, waarom en hoe lang
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Aanvraag: naam, e-mail, organisatie, bericht | Contact over een account | Verzoek van jou (precontractueel) | 12 maanden, daarna automatisch verwijderd |
| Beheerders en vrijwilligers: e-mail, naam, laatste inlog | Inloggen en bijhouden wie wat wijzigt | Uitvoering overeenkomst met de club | Zolang de club je toegang geeft; daarna verwijdert de club je |
| Logboek: wie wat wanneer wijzigde (zonder contactgegevens van teams) | Controleerbaarheid, fouten herstellen | Gerechtvaardigd belang | Zolang het account bestaat |
| Teams: naam, club, contactpersoon, e-mail, telefoon, opmerking (ingevoerd door de club, of door het team zelf via het inschrijfformulier) | Indeling en contact rond het toernooi | Bepaald door de club (verwerker) | Contactgegevens tot 3 maanden na het toernooi, dan gewist; teamnamen en uitslagen blijven |
| Vrijwilligers: naam in het rooster (ingevoerd door de club) | Taakverdeling op de toernooidag | Bepaald door de club (verwerker) | Tot 3 maanden na het toernooi, samen met de contactgegevens van de teams gewist |
| Gehasht IP-adres bij een online inschrijving | Misbruik van het formulier beperken | Gerechtvaardigd belang | Een dag, daarna automatisch verwijderd |
| Gehasht IP-adres bij een aanvraag | Misbruik van het formulier beperken | Gerechtvaardigd belang | Met de aanvraag |
| Inloggen: gehasht e-mailadres en gehashte code, aantal pogingen | Veilig inloggen met een code per e-mail, misbruik tegengaan | Uitvoering overeenkomst met de club | Een code 15 minuten; tellers worden na twee dagen opgeruimd |
Publieke pagina's
Programma, uitslagen en standen zijn openbaar en bevatten alleen teamnamen, tijden en uitslagen, nooit contactgegevens. "Mijn teams" wordt alleen in je eigen browser onthouden.
Cookies en tracking
Geen trackingcookies, geen advertenties, geen analytics van derden. We gebruiken alleen functionele cookies: om ingelogd te blijven (sessiecookie van de inlog met e-mailcode), tegen vervalste formulieren en voor een melding na het opslaan. Daarvoor is geen toestemming nodig. Lettertypes en afbeeldingen komen van onze eigen server.
Wie verwerkt de gegevens nog meer?
Cloudflare (hosting, database, de controle tegen robots bij het inloggen) is onze subverwerker. Cloudflare werkt met de EU-modelcontractbepalingen en het EU-VS Data Privacy Framework. Voor e-mail (inlogcodes en de bevestiging na online inschrijven) gebruiken we Brevo (Sendinblue SAS, Frankrijk, EU): die krijgt alleen het e-mailadres en de inhoud van die mail. Andere partijen krijgen geen gegevens.
Beveiliging
Alles gaat versleuteld (HTTPS). Inloggen kan alleen met een eenmalige code per e-mail; er zijn geen wachtwoorden die kunnen uitlekken. Elke club ziet alleen zijn eigen gegevens. Wijzigingen worden vastgelegd in een logboek, en clubs kunnen op elk moment een volledige back-up downloaden.
Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Voor gegevens bij een toernooi: neem contact op met de organiserende club; die kan je gegevens aanpassen of verwijderen in het beheer. Voor je aanvraag of je account: het contactformulier. We reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.