1. Wie is verantwoordelijk?
KDN Tech is verwerkingsverantwoordelijke voor ATHAM.
Voor alle privacyvragen en verzoeken kun je contact opnemen via info@kdntech.nl.
2. Welke gegevens verwerken we?
Afhankelijk van de functies die je gebruikt verwerken we accountgegevens zoals e-mailadres, technisch gebruikersnummer en verificatiestatus; je naam, geboortedatum, profieltekst en profielfoto; genderkeuze; sporten, niveau, doelen, prestaties, beschikbaarheid en matchvoorkeuren.
Voor matching verwerken we een gekozen woonplaats of locatiecoördinaten. Andere sporters zien nooit je exacte coördinaten; zij zien uitsluitend een afgeronde afstand. Verder verwerken we connectieverzoeken, verbindingen, chatberichten, eventinteresses, meldingen, blokkades, moderatiegegevens, toestemmingsversies, push-tokengegevens en technische beveiligingsgegevens zoals sessie- en verzoekinformatie. Bij gesponsorde kaarten leggen we intern vast dat een kaart in een appsessie is getoond of aangeklikt. Dit gebruiken we voor tellingen, facturatiecontrole en misbruikpreventie, niet om een persoonlijk advertentieprofiel op te bouwen.
We ontvangen gegevens rechtstreeks van jou, uit jouw gebruik van ATHAM en, bij events, eventueel uit de vermelde openbare of aangeleverde bron.
3. Waarom verwerken we deze gegevens?
- om je account en sportprofiel aan te maken en te beheren;
- om relevante matches, events en connecties te tonen;
- om chat en veilige communicatie mogelijk te maken;
- om misbruik, fraude en veiligheidsproblemen te voorkomen en onderzoeken;
- om de werking en prestaties van ATHAM geaggregeerd te verbeteren;
- om aan wettelijke verplichtingen te voldoen.
4. Grondslagen en verplichte gegevens
We verwerken gegevens wanneer dit nodig is voor de uitvoering van de gebruikersovereenkomst, op basis van jouw toestemming wanneer die specifiek wordt gevraagd, vanwege een gerechtvaardigd belang zoals platformveiligheid en kwaliteitsverbetering, of om aan een wettelijke verplichting te voldoen. Toestemming kan worden ingetrokken, zonder dat dit eerdere rechtmatige verwerking ongedaan maakt.
E-mailadres, leeftijdscontrole, een profielnaam, ten minste één sport en een locatiekeuze zijn nodig om de kernfuncties voor matching en contact te gebruiken. Andere profielvelden zijn optioneel, tenzij ATHAM dit bij het invullen duidelijk anders aangeeft.
5. Profilering en matching
ATHAM berekent een matchscore aan de hand van door jou ingestelde criteria, zoals sport, doel, niveau, afstand en beschikbaarheid. De score is een hulpmiddel en geen garantie op persoonlijke compatibiliteit of sportief resultaat. Je behoudt altijd zelf de keuze om een connectie te starten.
6. Ontvangers en dienstverleners
We verkopen geen persoonsgegevens en delen ze niet met advertentienetwerken of databrokers. Voor de dienst gebruiken we Supabase voor authenticatie, database en profielopslag, Firebase voor pushnotificaties en WHServer voor webhosting en e-mail. Alleen bevoegde KDN Tech-beheerders krijgen toegang wanneer dat nodig is voor support, veiligheid of beheer.
Wanneer een dienstverlener buiten de Europese Economische Ruimte gegevens verwerkt, gebruiken we een geldige doorgiftegrond en passende waarborgen, zoals een adequaatheidsbesluit of door de Europese Commissie vastgestelde modelcontractbepalingen. Nadere informatie over een concrete doorgifte kun je bij ons opvragen.
7. Bewaartermijnen
Account- en profielgegevens blijven beschikbaar zolang je account actief is en worden verwijderd wanneer je accountverwijdering is afgerond, behalve als een wettelijke bewaarplicht of de vaststelling, uitoefening of verdediging van een rechtsvordering verdere bewaring noodzakelijk maakt.
- openstaande connectieverzoeken verlopen na 30 dagen;
- een samengesteld privacy-exportbestand verloopt na 7 dagen;
- chat- en connectiegegevens blijven bij het account horen totdat ze via accountverwijdering worden verwijderd of eerder niet meer nodig zijn;
- meldingen, blokkades, moderatie- en auditgegevens bewaren we zolang dit nodig is voor onderzoek, platformveiligheid, verantwoording en mogelijke rechtsvorderingen;
- back-ups worden alleen voor herstel gebruikt en verdwijnen door overschrijving in de normale back-upcyclus.
8. Jouw rechten
Je kunt verzoeken om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Ook kun je toestemming intrekken. Gebruik daarvoor de privacyfuncties in ATHAM of mail naar info@kdntech.nl. We kunnen je identiteit controleren voordat we een verzoek uitvoeren.
9. Beveiliging en leeftijd
ATHAM is uitsluitend voor personen van 18 jaar en ouder. We gebruiken onder meer toegangsbeperking, versleutelde verbindingen, databasebeleid per gebruiker en controleerbare beheeracties. Pushberichten op het vergrendelscherm bevatten geen namen, berichtinhoud, sport of locatie. Geen enkele beveiliging is absoluut; meld een vermoeden van misbruik direct via ons contactadres.
10. Marketing, reclame en statistiek
ATHAM kan duidelijk als “Advertentie” herkenbare, centraal beheerde sponsorcontent tonen tussen onboardingvragen of sportmatches. Onboardingreclames zijn algemeen. Een reclame tussen matches kan algemeen zijn of aansluiten op de sport waarvoor je op dat moment matches bekijkt. Reclames worden niet geselecteerd op basis van gevoelige profielgegevens, je exacte locatie, chatinhoud of individuele matchscore.
We gebruiken vertonings- en kliktellingen om het bereik te meten. Een klik opent de website van de adverteerder; vanaf dat moment geldt ook het privacybeleid van die externe website. Geaggregeerde statistiek kan verder worden gebruikt om het bereik en gebruik van ATHAM te begrijpen. Verdere persoonlijke marketing op basis van jouw profiel gebeurt niet zonder een afzonderlijke geldige grondslag en, waar vereist, jouw toestemming.
11. Websiteopslag en cookies
De openbare website gebruikt geen advertentie- of marketingcookies. Na het inloggen bewaart de beveiligde accountverbinding technisch noodzakelijke sessie-informatie in je browser zodat je ingelogd kunt blijven. Deze informatie wordt niet gebruikt om je over websites van derden te volgen.
12. Klacht en wijzigingen
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. We kunnen deze verklaring aanpassen wanneer de dienst of wetgeving verandert. Bij belangrijke wijzigingen informeren we gebruikers via ATHAM of e-mail voordat de wijziging ingaat wanneer dat redelijkerwijs nodig is.