Privacybeleid
Wat we verzamelen, waarom, en wat jij eraan kunt doen. Geschreven om gelezen te worden, niet om doorheen te worstelen.
Kort samengevat. We tellen bezoeken met een hulpmiddel dat geen cookie plaatst en niets op je apparaat bewaart, en we volgen je niet. We gebruiken geen tracking cookies. We adverteren niet, en we verkopen of delen je gegevens nooit voor marketing. Vul je het contactformulier in, dan krijgen we je naam, je e-mailadres, ongeveer je niveau en je bericht, en dat gebruiken we om je antwoord te geven. Boek je een training, dan krijgen we wat een boeking nodig heeft: wie je bent, hoe we je bereiken en wat je hebt geboekt. Betaal je online, dan handelt Mollie de betaling af en raken je bankgegevens deze site nooit. Meer niet.
- Wie we zijn
- Wat we verzamelen
- Waarom, en op welke grondslag
- Cookies en wat je browser opslaat
- Wie je gegevens nog meer ziet
- Hoe lang we het bewaren
- Je rechten
- Klachten
- Wijzigingen
1. Wie we zijn
Amsterdam Padel Academy wordt gerund door Midge Visser en Ivo Hoedt, padelcoaches bij Playershome Amsterdam. Onder de AVG zijn wij de verwerkingsverantwoordelijke voor de gegevens die hieronder staan.
| Contact | info@amsterdampadelacademy.nl |
|---|---|
| Waar we trainen | Playershome Amsterdam, Transformatorweg 35, 1014 AJ Amsterdam |
2. Wat we verzamelen
Als je het contactformulier gebruikt
Je naam, je e-mailadres, het speelniveau dat je kiest en wat je in je bericht schrijft. Op dat formulier wordt niets verzameld dat je niet zelf hebt ingetypt.
Als je ons appt
Je telefoonnummer en je berichten, opgeslagen in WhatsApp zelf. WhatsApp is van Meta en heeft een eigen privacybeleid waar wij geen invloed op hebben.
Als je inlogt met Google
Je e-mailadres, je naam en, als je Google-account er een heeft, het adres van je profielfoto. Dat adres bewaren we bij je klantgegevens, zodat je coach je foto naast je naam ziet in ons eigen boekingssysteem, en het wordt bij elke keer inloggen ververst. De afbeelding zelf krijgen we nooit, alleen het adres; de foto blijft bij Google. Heeft je account geen foto, dan tonen we je initialen.
Als je alleen de site leest
Niets waarmee je te herleiden bent. Geen advertentiepixel, geen profilering en geen enkele vorm van gedragstracking. Twee dingen worden geteld. Op de website telt onze host Vercel paginaweergaven voor ons (Vercel Web Analytics): welke pagina, van welke pagina je kwam, je land en of je op een telefoon, tablet of computer zit. Het plaatst geen cookie en bewaart niets in je browser; om een herhaald bezoek één keer te tellen leidt het uit je verzoek een gezouten hash af die elke dag verandert en nooit wordt opgeslagen in een vorm die jou identificeert. En in het boeken tellen we hoeveel mensen elke stap bereiken, op onze eigen server: welke stap, welke coach, welke lesvorm en het tijdstip. Nooit wie, nooit je IP-adres, en nooit iets dat naar jou terug te herleiden is. Onze hostingpartij verwerkt daarnaast gewone serververzoeken, waaronder je IP-adres, om de pagina’s af te leveren en de site veilig te houden. Wij bouwen daar geen profielen mee.
Als je een training boekt
Je voor- en achternaam, je e-mailadres, je telefoonnummer, je Playtomic-niveau als je dat weet (of juist dat je het niet weet, of nog niet speelt), een optionele regel over waar je aan wilt werken, en de boeking zelf: welke coach, welke lesvorm, de datum, de tijd en het aantal plekken. We gebruiken het om je les te laten doorgaan en nergens anders voor: je coach bereikt je via WhatsApp, en onze eigen mailserver stuurt je de mails die bij een boeking horen — de bevestiging, een wijziging, een annulering, een terugbetaling. Nooit marketing.
Alles staat in ons eigen boekingssysteem, in een database die voor ons wordt gehost door Supabase in de EU (Frankfurt).
Betaal je online, dan loopt de betaling via Mollie, een Nederlandse betaaldienst, met iDEAL of Apple Pay. Je bankgegevens raken deze site nooit: wij bewaren het bedrag, de uitkomst en het betaalkenmerk van Mollie, en een terugbetaling gaat via dezelfde weg terug. Reken je rechtstreeks met je coach af, dan bestaan er hier helemaal geen betaalgegevens.
Boek je een sessie voor een groep en deel je je uitnodigingslink, dan ziet iedereen die die link opent je voornaam en de gegevens van de sessie. Daar is de link voor; deel hem met de mensen met wie je wilt spelen.
3. Waarom, en op welke grondslag
| Wat | Waarom | Grondslag |
|---|---|---|
| Gegevens uit het contactformulier | Om je vraag te beantwoorden en, als je dat wilt, een training in te plannen | Je toestemming, en stappen op jouw verzoek vóór een overeenkomst (art. 6 lid 1 a en b) |
| WhatsApp-berichten | Hetzelfde | Hetzelfde |
| Servergegevens | Om de site af te leveren en veilig te houden | Gerechtvaardigd belang (art. 6 lid 1 f) |
| Trainings- en voortgangsnotities, zodra je bij ons traint | Om je goed te coachen en je voortgang bij te houden | Uitvoering van onze overeenkomst met jou (art. 6 lid 1 b) |
| Google-inloggegevens (e-mailadres, naam, adres van je profielfoto) | Om je je eigen boekingen te tonen, en je foto naast je naam in het systeem van de coaches | Uitvoering van onze overeenkomst met jou (art. 6 lid 1 b) |
| Boekingsgegevens (naam, e-mail, telefoon, niveau, je doel) | Om de les die je boekte te laten doorgaan: bevestigen, herinneren, verzetten, annuleren, terugbetalen | Uitvoering van onze overeenkomst met jou (art. 6 lid 1 b) |
| Betaalbedrag, uitkomst en kenmerk | Om de betaling voor een boeking te innen of terug te geven, en voor de boekhouding | Overeenkomst (art. 6 lid 1 b) en onze wettelijke administratieplicht (art. 6 lid 1 c) |
We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering.
4. Cookies en wat je browser opslaat
Zelf plaatsen we geen tracking cookies. De bezoekteller hierboven gebruikt er geen en bewaart niets op je apparaat; er zijn geen advertenties, geen profilering, en niets dat je ergens anders volgt. Er zijn drie dingen op deze site waar überhaupt een cookie bij komt kijken: de Google-kaart op onze contactpagina, die pas laadt als jij ja zegt; een kortlevend concept dat je antwoorden meedraagt terwijl je aan het boeken bent; en één ja-of-nee-markering die alleen verschijnt als je inlogt om je eigen boekingen te bekijken.
De kaart, en de cookies van Google
Onze contactpagina kan een Google-kaart tonen. Google plaatst cookies zodra die kaart laadt, dus laden we hem pas nadat je akkoord bent gegaan. Tot dat moment wordt er niets bij Google opgevraagd, en als je weigert gebeurt dat ook nooit: je krijgt dan een gewoon paneel met een routelink, dat net zo goed werkt.
We vragen het één keer, onthouden je antwoord, en je kunt het altijd aanpassen vanaf de kaart zelf. Weigeren onthouden we precies zo lang als accepteren.
| Geplaatst door | Wat | Wanneer |
|---|---|---|
| Cookies die Google voor Maps gebruikt, beschreven in hun eigen cookiebeleid | Alleen nadat jij de kaart accepteert |
Terwijl je aan het boeken bent
Tussen het boekingsformulier en de controlestap reizen je antwoorden in één cookie:
| Naam | Waarvoor | Hoe lang |
|---|---|---|
apa_draft | Bevat wat je op het boekingsformulier invulde — naam, e-mail, telefoon, niveau — zodat de controlestap het aan je kan teruglaten zien voordat er iets wordt opgeslagen. Door ons ondertekend, onleesbaar voor scripts, en verwijderd zodra de boeking is gemaakt. | 30 minuten, of tot de boeking is gemaakt |
Als je inlogt om je boekingen te bekijken
Dat hoeft nooit. Boeken, een bevestiging krijgen en een boeking wijzigen werken allemaal zonder account, en de link in je bevestigingsmail blijft werken. Log je wel in, dan wordt er één cookie geplaatst:
| Naam | Waarvoor | Hoe lang |
|---|---|---|
apa_acct | Eén ja-of-nee-markering die zegt dat er een sessie open staat, zodat de navigatie je boekingen kan tonen in plaats van een inlogaanbod. Er staat geen naam, geen e-mailadres en geen enkele identificatie in, en er wordt niets op vertrouwd. | 30 dagen, of tot je uitlogt |
apa_customer | De sessie zelf: datgene wat werkelijk weet dat jij het bent, zodat jouw boekingen van jou zijn en van niemand anders. Door ons ondertekend en zo gemarkeerd dat je browser hem aan geen enkel script laat zien, ook niet aan het onze. Hij bevat niet meer dan nodig is om je te herkennen, en hij wordt alleen geplaatst omdat je ervoor koos in te loggen. | 30 dagen, of tot je uitlogt |
Uitloggen wist ze allebei. Geen van beide wordt gebruikt om je ergens te volgen: ze bestaan om je ingelogd te houden, en dat is precies waar je om vroeg door in te loggen.
Wat je browser sowieso opslaat
Drie kleine waarden worden lokaal in je eigen browser bewaard. Het zijn geen cookies, ze gaan nooit naar ons en ze verlaten je apparaat niet:
| Naam | Waarvoor | Hoe lang |
|---|---|---|
apa-seen | Onthoudt dat je de openingsanimatie al zag, zodat die niet opnieuw speelt | Tot je het tabblad sluit |
apa-who | Alleen als je bent ingelogd: je voornaam en, als je Google-account er een heeft, het adres van je profielfoto — zodat de navigatie je meteen als jezelf toont in plaats van een moment later te veranderen. Het is je eigen accountinformatie, op je eigen apparaat, en het wordt nooit naar ons verstuurd: anders dan een cookie gaat browseropslag nergens heen. Uitloggen verwijdert het. | Tot je uitlogt of je browseropslag leegmaakt |
apa-consent | Onthoudt je antwoord over de kaart, zodat we het niet blijven vragen | Tot je je browseropslag leegmaakt |
Alle drie zijn strikt noodzakelijk voor iets waar je zelf om vroeg, dus onder de ePrivacy-regels en de Telecommunicatiewet is daar geen toestemming voor nodig. Je kunt ze altijd wissen via je browserinstellingen, en er gaat niets stuk als je dat doet: we vragen dan alleen nog één keer naar de kaart.
5. Wie je gegevens nog meer ziet
We houden die lijst bewust kort. Je browser haalt een paar dingen op bij andere bedrijven om deze site te tonen, en die bedrijven krijgen daardoor je IP-adres en basale verzoekgegevens te zien:
| Wie | Waarvoor | Waar |
|---|---|---|
| Vercel | Hosting en aflevering van de site, en het tellen van bezoeken (Vercel Web Analytics) | EU en VS, onder standaardcontractbepalingen |
| Google Maps | De kaart op de contactpagina, alleen als je die accepteert | EU en VS |
| jsDelivr en Cloudflare | Twee animatiebibliotheken | Wereldwijd CDN |
| Unsplash | Een deel van de fotografie | VS |
| OpenStreetMap | De kaart op de contactpagina | EU |
| Je eigen profielfoto in de navigatie, alleen zolang je ingelogd bent en alleen als je Google-account er een heeft | VS |
Geen van hen krijgt je naam, je e-mailadres of je bericht. De lettertypen komen nu van ons eigen domein, dus Fontshare en Google Fonts zien je helemaal niet meer.
Twee andere bedrijven werken achter de site voor ons, in onze opdracht, en die krijgen wél persoonsgegevens:
| Wie | Waarvoor | Waar |
|---|---|---|
| Supabase | De database waar ons boekingssysteem op draait: je boekingen, je gegevens en, als je inlogt, je account staan daar | EU (Frankfurt) |
| Mollie | Online betalingen, alleen als je ervoor kiest online te betalen: zij handelen je iDEAL- of Apple Pay-betaling af en melden ons de uitkomst | Nederland |
We verkopen je gegevens niet. We delen ze niet met adverteerders. We geven ze aan niemand anders, tenzij de wet ons daartoe verplicht.
6. Hoe lang we het bewaren
- Een vraag die nergens toe leidt: verwijderd bij de eerstvolgende controle van onze gegevens — we controleren minstens één keer per jaar.
- Een vraag die een boeking wordt: zolang je bij ons traint, zodat we verder kunnen waar je gebleven was; ben je zo’n twee jaar weg, dan wordt hij bij de eerstvolgende controle verwijderd.
- Alles met een fiscale kant, zoals een factuur: 7 jaar, omdat de Nederlandse wet dat vereist.
7. Je rechten
Onder de AVG mag je ons vragen om: je gegevens te laten zien, ze te corrigeren, ze te verwijderen, het gebruik te beperken, ze in een overdraagbaar formaat te geven, of te stoppen met verwerken. Waar we op jouw toestemming leunen, kun je die altijd intrekken, en dat verandert niets aan wat we daarvóór deden.
Mail info@amsterdampadelacademy.nl en je hoort binnen 30 dagen van ons. We vragen niet waarom.
8. Klachten
Vind je dat we slordig met je gegevens omgaan? Zeg het eerst tegen ons, dan lossen we het op. Je hebt ook het recht om rechtstreeks te klagen bij de Autoriteit Persoonsgegevens, zonder eerst langs ons te gaan.
9. Wijzigingen
Verandert dit beleid, dan passen we de datum bovenaan aan. Is een wijziging ingrijpend, bijvoorbeeld wanneer boeken en betalen live gaan, dan zeggen we dat er duidelijk bij in plaats van te hopen dat je het opnieuw leest.