Privacyverklaring
Wie is verantwoordelijk?
Bedrijfsgegevens en hoe je ons bereikt
- Eigenaar en verantwoordelijke: Leon Frederiks
- Handelsnaam: sr-stats
- Rechtsvorm: eenmanszaak
- KvK-nummer: 42188259
- Adres: Wilgenmaat 11, 9431 MB Westerbork, Nederland
- Privacyvragen en -verzoeken: privacy@sr-stats.nl
- Overige vragen: support@sr-stats.nl
- Telefoon: +31 6 16952154
- Website: sr-stats.nl
Leon Frederiks is verantwoordelijk voor de verwerking van persoonsgegevens die in deze verklaring staat.
In het kort
De kern in een paar regels
- sr-stats toont uitslagen, klassementen en statistieken van survivalruns. Die gegevens komen van de Survivalrun Bond Nederland (SBN).
- Sta je in een uitslag en wil je daar niet herkenbaar in staan? Mail privacy@sr-stats.nl.
- Maak je een account, dan bewaren we wat nodig is om in te loggen en je voorkeuren te onthouden. Je kunt je account zelf verwijderen.
- We meten het gebruik van de site alleen als je daar toestemming voor geeft. Sessieopnames in de bèta zijn een aparte, vrijwillige keuze.
- We verkopen geen gegevens en tonen geen advertenties.
- Een paar leveranciers helpen ons de dienst te draaien. Waar een leverancier gegevens buiten de Europese Unie bewaart, staat dat in deze verklaring.
Voor wie is deze verklaring?
Atleten, bezoekers, accounts en wie ons mailt
- Atleten die voorkomen in uitslagen, klassementen, startlijsten of inschrijvingen, ook als je nooit op sr-stats bent geweest.
- Bezoekers van sr-stats.nl en de bijbehorende subdomeinen.
- Accounthouders en bèta-testers.
- Contactpersonen van clubs en wedstrijdorganisaties die het partnerportaal gebruiken.
- Iedereen die ons mailt.
Wedstrijdgegevens van atleten
Uitslagen en klassementen van de SBN
Dit deel gaat over de wedstrijdgegevens die we van de SBN overnemen. Je hebt die niet zelf aan ons gegeven.
Welke gegevens
Naam, lidnummer, resultaten en meer
Je naam, woonplaats, SBN-lidnummer, geslacht, de categorie waarin je liep, je startnummer, groeps- of ploegnaam, je plaats, tijd en punten, je klassementpositie en, als je in een veteranenklassement staat, je veteranenklasse. Ook je inschrijvingen voor komende wedstrijden.
Bij clubs en trainingsgroepen: naam, adres, e-mailadres, website en contactpersoon, zoals de SBN die publiceert.
Waar ze vandaan komen
Via de SBN-gegevenskoppeling
Van de Survivalrun Bond Nederland, via de gegevenskoppeling die de SBN ons ter beschikking stelt. We nemen wijzigingen bij de SBN regelmatig over.
Waarvoor en op welke grond
Uitslagen, klassement en statistieken
We tonen uitslagen, klassementen, startlijsten en de wedstrijdkalender op één plek en maken er statistieken van: je ontwikkeling door de jaren, je beste resultaten en vergelijkingen met andere atleten.
We doen dat op grond van ons gerechtvaardigd belang en dat van de survivalrunsport: atleten, clubs en publiek een volledig en doorzoekbaar overzicht van de sport bieden. Je kunt daar altijd bezwaar tegen maken (zie "Niet herkenbaar in de uitslagen").
Uitslagen bewaren we als historisch overzicht van de sport, zonder einddatum. Startlijsten en inschrijvingen blijven na de wedstrijd bewaard als onderdeel van dat overzicht.
In de juniorcategorieën staan atleten jonger dan 18 jaar. Hun uitslagen tonen we zoals de SBN ze publiceert. Een ouder of verzorger kan namens een minderjarige atleet om anonimisering vragen.
Wie ze ziet
Publiek versus persoonlijk overzicht
Uitslagen, klassementen en startlijsten zijn voor iedereen zichtbaar, net als bij de SBN.
Een persoonlijk overzicht met statistieken en vergelijkingen is alleen zichtbaar voor ingelogde atleten. Heb je zelf een account, dan bepaal je in je instellingen welke onderdelen anderen daarvan zien.
Niet herkenbaar in de uitslagen
Anonimisering via privacy@sr-stats.nl
Mail privacy@sr-stats.nl met je naam en SBN-lidnummer. Na beoordeling tonen we op sr-stats geen naam, woonplaats of lidnummer meer bij jouw resultaten; je staat er dan als anonieme deelnemer. We bewaren je verzoek zolang de anonimisering geldt, zodat je naam niet terugkomt bij een volgende synchronisatie.
Voor de gegevens bij de SBN zelf moet je bij de SBN zijn.
Je account
Inloggen, voorkeuren en verwijderen
Welke gegevens: naam, e-mailadres, gebruikersnaam, je wachtwoord (alleen opgeslagen als onomkeerbare hash, dus niet leesbaar voor ons) en, als je dat koppelt, je SBN-lidnummer en club. Verder je instellingen: welke onderdelen van je profiel anderen zien, taal en thema. Terwijl je bent ingelogd bewaren we je sessie, met het IP-adres en het type browser waarmee je inlogde.
Waarvoor: om je te laten inloggen, je e-mailadres te controleren, je wachtwoord te laten instellen of herstellen, je account aan je wedstrijdgegevens te koppelen, je voorkeuren toe te passen en misbruik van accounts te voorkomen.
Grondslag: het account is een overeenkomst tussen jou en ons; daarvoor zijn deze gegevens nodig. Het IP-adres en browsertype bij je sessie bewaren we op grond van ons gerechtvaardigd belang om accounts te beveiligen.
Bewaren: zolang je account bestaat. Een inlogsessie is 30 dagen geldig en wordt daarna verwijderd. Een verificatiecode vervalt na 10 minuten.
Account verwijderen doe je zelf in de instellingen. We verwijderen dan je account, profiel, instellingen en sessies, en vragen onze analyseleverancier je gebruiksgegevens en opnames te verwijderen. Meldingen en feedback die je als bèta-tester stuurde blijven bestaan, maar zonder je naam, e-mailadres of account; zo gaat een gevonden fout niet verloren. In back-ups kunnen gegevens nog staan tot die back-up vervalt (zie "Hosting, beveiliging en back-ups").
De bèta
Testergegevens, feedback en opnames
Welke gegevens: je e-mailadres als je je op de aanmeldlijst zet. Doe je mee, dan ook je naam, of je als atleet of als gast meedoet, via welke uitnodiging je binnenkwam, en wanneer je de welkomststappen doorliep en welke keuzes je daar maakte. Stuur je een melding of vul je de vragenlijst in, dan bewaren we je tekst of antwoorden, je naam en e-mailadres, de pagina waarop je was, je besturingssysteem, browser, type apparaat, de versie van de app en of je in licht of donker thema testte.
Waarvoor: om de bèta te organiseren, je toegang te geven, fouten op te sporen en op te lossen en je daarover te berichten. Deelname is een afspraak tussen jou en ons; meldingen en vragenlijsten verwerken we op grond van ons gerechtvaardigd belang om sr-stats te verbeteren.
Gebruiksmeting in de bèta: geef je toestemming voor gebruiksmeting, dan koppelen we die in de bèta aan je account en e-mailadres, zodat we een melding kunnen terugvinden bij wat er misging. In de definitieve app doen we dat niet meer.
Sessieopnames: alleen als je daar apart voor kiest, nemen we tijdens het testen op wat er op je scherm gebeurt en waar je klikt. Wat je in invoervelden typt wordt afgeschermd. Meedoen aan de bèta kan ook zonder opnames. Je kunt je keuze altijd intrekken via Cookie-instellingen. Opnames worden na 30 dagen automatisch verwijderd.
Bewaren: de aanmeldlijst en je testergegevens tot zes maanden na het einde van de bèta. Bij meldingen en vragenlijsten wissen we je naam en e-mailadres uiterlijk twaalf maanden nadat de melding is afgehandeld; de melding zelf bewaren we zonder die gegevens.
Clubs en wedstrijdorganisaties
Partnerportaal, ledenlijsten en kaarten
Clubs en wedstrijdorganisaties kunnen op uitnodiging een account krijgen in het partnerportaal.
Contactpersonen: van de contactpersoon bewaren we naam, e-mailadres, de uitnodiging en de club of organisatie waarvoor het account is. Grondslag: de afspraak met de club of organisatie. Bewaren: zolang het partneraccount bestaat.
Ledenlijsten: een club kan een ledenlijst met naam en SBN-lidnummer uploaden. Daarmee koppelen we atleten aan die club. Die clubkoppeling is zichtbaar bij je uitslagen en in de app, net als een club die je zelf instelt. Kies je zelf een andere club, dan gaat jouw keuze voor. Je kunt de koppeling verbergen in je zichtbaarheidsvoorkeuren. Grondslag: ons gerechtvaardigd belang om bij uitslagen de juiste club te tonen. De lijst blijft bewaard tot de club hem vervangt of het partneraccount stopt.
Wat een club of organisatie ziet: een club ziet van haar leden naam, lidnummer, geslacht en woonplaats, en een kaart met per provincie waar leden vandaan komen. Een organisatie ziet zulke overzichten van de deelnemers aan haar wedstrijden. Het zijn gegevens die ook in de openbare uitslagen staan. Heb je je woonplaats verborgen in je zichtbaarheidsvoorkeuren, dan ziet de club of organisatie hem ook niet.
Kaarten: organisaties kunnen routekaarten met foto's en video's van hindernissen publiceren. Foto's bewaren we bij onze opslagleverancier; video's komen van YouTube. Staan er herkenbare mensen op een foto, dan is de organisatie die hem plaatst ervoor verantwoordelijk dat dat mag. Wil je een foto laten weghalen, mail dan privacy@sr-stats.nl.
Gebruik van de site meten
PostHog alleen met toestemming
Met jouw toestemming meten we met PostHog hoe de site en de app gebruikt worden: welke pagina's je bekijkt, waar je klikt, waar je vastloopt, hoe snel pagina's laden en welke fouten er in je browser optreden. Daarvoor krijg je een willekeurige code in je browseropslag. PostHog is zo ingesteld dat je IP-adres niet wordt bewaard. We gebruiken dit alleen om sr-stats te verbeteren, niet voor advertenties.
Grondslag: je toestemming. Je kunt die op elk moment intrekken via Cookie-instellingen onderaan de pagina; wat we tot dan toe maten blijft rechtmatig. Weigeren heeft geen gevolgen voor wat je op sr-stats kunt doen.
Bewaren: opnames 30 dagen. Overige gebruiksgegevens gebruiken we hooguit een jaar; verwijder je je account, dan vragen we PostHog ze te wissen.
Op maps.sr-stats.nl, waar routekaarten staan, vragen we dezelfde toestemming met dezelfde banner. Je keuze geldt daar apart van de rest van sr-stats. We meten daar alleen hoe de kaart gebruikt wordt: dat je een kaart opent en of je een hindernis kiest, het deelvenster opent, je locatie aanzet, het routefilter gebruikt of de uitleg op de kaart start en afrondt. Bij een gekozen hindernis hoort het nummer van die hindernis, bij het routefilter de namen van de gekozen routes. We nemen op de kaart geen sessies op en meten geen klikken of heatmaps. De code in het adres van een kaart (/p/…) werkt als toegangssleutel; die vervangen we door /p/[code], voordat het naar PostHog gaat. De rest van het adres, zoals de gekozen route, gaat wel mee. Op een kaart die op de website van een organisatie is ingesloten meten we niets en tonen we geen banner. De willekeurige code van PostHog staat op de kaart alleen in de lokale opslag van maps.sr-stats.nl en is een andere dan op de rest van sr-stats. Grondslag en bewaartermijn zijn dezelfde als hierboven.
De locatieknop op die kaarten gebruikt je positie alleen in je browser; we ontvangen of bewaren hem niet, ook niet in de meting. Je browser laadt wel kaarttegels van je omgeving bij OpenStreetMap, zoals bij elke kaart.
Meer hierover staat in het cookiebeleid.
Accountmail en berichten die je ons stuurt
Van ons: we sturen e-mail die bij je account, de bèta of het partnerportaal hoort, zoals verificatiecodes, uitnodigingen, bevestigingen en berichten over de bèta. Dat doen we omdat het bij de dienst hoort die je gebruikt. We meten niet of je een e-mail opent of op een link klikt, en we sturen geen reclame.
Aan ons: mail je ons, dan gebruiken we je e-mailadres en bericht om je te antwoorden, op grond van ons gerechtvaardigd belang om vragen te beantwoorden. We bewaren die mail tot twee jaar na het laatste bericht. Een privacyverzoek en wat we ermee deden bewaren we vijf jaar, omdat we moeten kunnen aantonen dat we verzoeken goed afhandelen.
Hosting, beveiliging en back-ups
Technische logs en bescherming
Om sr-stats te laten werken en te beschermen tegen misbruik registreren onze servers technische gegevens zoals IP-adres, bezochte pagina, browsertype en tijdstip. Bij inloggen, aanmelden en wachtwoordherstel houden we kort bij hoe vaak een IP-adres of e-mailadres het probeert; die telling vervalt na maximaal 24 uur. Logs en back-ups worden na maximaal één jaar verwijderd.
Grondslag: ons gerechtvaardigd belang om de dienst veilig en beschikbaar te houden.
We nemen passende maatregelen om gegevens te beschermen, zoals versleutelde verbindingen, afgeschermde toegang tot beheerfuncties en een limiet op het aantal inlogpogingen. Geen enkel systeem is volledig veilig. Gaat er iets mis dat jou raakt, dan laten we je dat weten zoals de wet voorschrijft.
Met wie we gegevens delen
Leveranciers en doorgifte buiten de EU
We verkopen geen persoonsgegevens en tonen geen advertenties. Voor het draaien van sr-stats werken we met leveranciers die gegevens alleen in onze opdracht verwerken. We kiezen waar dat kan een leverancier of regio in de Europese Unie.
- Google Cloud (Firebase App Hosting): hosting van de website en app, in Nederland.
- Supabase: database, in Ierland.
- Upstash: tellen van inlog- en aanmeldpogingen, in de EU.
- PostHog: gebruiksmeting en sessieopnames, alleen met toestemming, in de EU.
- Resend: versturen van e-mail. Verzending vanuit Ierland; verzendgegevens en accountgegevens bewaart Resend in de Verenigde Staten.
- Zoho: ontvangen en beantwoorden van e-mail, in de EU.
- Cloudflare: domeinbeheer, beveiligde verbindingen en opslag van foto's bij hindernissen. Cloudflare is een Amerikaans bedrijf met een wereldwijd netwerk.
Sommige onderdelen laden inhoud rechtstreeks van een andere partij. Je browser maakt dan verbinding met die partij, die daarbij je IP-adres en browsergegevens ziet: iconen van Google Fonts (Google, Verenigde Staten), kaarttegels van OpenStreetMap (OpenStreetMap Foundation, Verenigd Koninkrijk) en video's van YouTube (Google). Een video op een routekaart laadt pas als je erop klikt.
Buiten de EU: waar een leverancier gegevens in de Verenigde Staten verwerkt, gebeurt dat op basis van het EU-VS-gegevensprivacykader of de standaardcontractbepalingen van de Europese Commissie. Een uitleg van die waarborgen kun je opvragen via privacy@sr-stats.nl.
We geven gegevens aan een overheidsinstantie als de wet ons daartoe verplicht.
Je rechten
Inzien, wissen, bezwaar en meer
Je hebt het recht om:
- te vragen welke gegevens we van je hebben en een kopie te krijgen;
- onjuiste gegevens te laten verbeteren;
- gegevens te laten verwijderen;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang, zoals het tonen van je wedstrijdgegevens;
- gegevens die je zelf gaf in een gangbaar formaat te ontvangen;
- je toestemming in te trekken.
Mail privacy@sr-stats.nl. We antwoorden binnen een maand. Is een verzoek ingewikkeld, dan kan dat twee maanden langer duren; dat laten we je dan binnen de eerste maand weten. We kunnen je vragen te laten zien dat het verzoek echt van jou komt, bijvoorbeeld door te antwoorden vanaf het e-mailadres van je account. Stuur geen kopie van je identiteitsbewijs mee; dat hebben we niet nodig.
Omdat je wedstrijdgegevens van de SBN komen, gaat een verbetering van een uitslag via de SBN. Wij nemen de verbeterde gegevens over bij een volgende synchronisatie.
Klacht
Eerst bij ons, ook bij de AP
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten via privacy@sr-stats.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Geautomatiseerde besluiten
Geen besluiten met rechtsgevolgen
We nemen geen besluiten over je die alleen op automatische verwerking berusten en rechtsgevolgen hebben of je in aanmerkelijke mate treffen. Standaardfilters, zoals de categorie waarin het klassement opent, kiezen we automatisch op basis van je resultaten; je kunt ze altijd wijzigen.
Wijzigingen
Wanneer deze verklaring verandert
We passen deze verklaring aan als sr-stats verandert. De datum bovenaan zegt wanneer de tekst voor het laatst is bijgewerkt. Bij een wijziging die jou merkbaar raakt, laten we het je als accounthouder ook per e-mail weten.