Privacybeleid

In het kort

• Tennistiq volgt de toernooien, wedstrijden en klassementen van tennisspelers, voornamelijk in België.
• Een groot deel van de gevolgde spelers zijn minderjarigen: hun gegevens worden ingevoerd en geraadpleegd door een volwassene uit hun omgeving (ouder, coach).
• We gebruiken ook de openbare ledenlijsten van de federaties — personen die geen account bij ons hebben — en publiceren hun toernooien, tabellen en uitslagen opnieuw, zonder account leesbaar. Sectie 5 legt uit waarom, en hoe u zich daartegen kunt verzetten.
• Niets wordt verkocht, verhuurd of uitgewisseld. Geen reclame, geen commerciële profilering.
• Geen bezoekersmetingen, geen advertentietrackers — daarom is er geen cookiebanner (sectie 7).
• Voor elk verzoek: info@tennistiq.be.

1. Verwerkingsverantwoordelijke

Raphaël Delvaux, natuurlijke persoon gevestigd in België. Tennistiq is een gratis dienst in besloten bèta: er is op dit moment geen vennootschap opgericht, en deze vermeldingen worden aangevuld vóór elke facturatie (zie de wettelijke vermeldingen).

Contact voor elke vraag over gegevens, en om uw rechten uit te oefenen: info@tennistiq.be.

Er is geen functionaris voor gegevensbescherming aangesteld. Artikel 37 van de AVG legt dat hier niet op: we zijn geen overheidsinstantie, we volgen niet stelselmatig en op grote schaal personen, en we verwerken geen bijzondere categorieën van gegevens op grote schaal.

2. Voor wie dit beleid bedoeld is

Drie groepen, en dat onderscheid bepaalt alles wat volgt:

• Accounthouders — volwassenen die een account openen en spelers volgen (rechtstreekse informatie, art. 13 van de AVG).
• Gevolgde spelers — meestal minderjarigen, van wie de gegevens worden ingevoerd door een volwassene uit hun volggroep.
• Personen in de ledenlijsten van de federaties — ongeveer 46 700 AFT-leden, 32 000 leden van Tennis & Padel Vlaanderen, 5 900 FLT-leden en 12 000 spelers van het Tennis Europe-circuit (jongeren van 12 tot 16 jaar, uit heel Europa), die geen account bij ons hebben (onrechtstreekse informatie, art. 14 — zie sectie 5).

3. Verwerkte gegevens

3.1 Account

E-mailadres, voornaam, naam, gehasht wachtwoord (bcrypt; nooit in leesbare vorm bewaard, nooit door ons leesbaar), rol, tijdzone, taal, themavoorkeur, meldingsvoorkeuren, token van de agendafeed.

3.2 Aanmeldingen en beveiliging

Voor elke geopende sessie: IP-adres en browseridentificatie (user-agent). Dit is de enige plek in de dienst waar een IP-adres wordt bewaard, en het heeft een welbepaald doel: u in staat stellen een sessie die u niet herkent op te sporen en in te trekken.

3.3 Meldingen

Abonnementen op browsermeldingen (technisch adres van het abonnement, encryptiesleutels, browseridentificatie) en de geschiedenis van verzonden meldingen. Die laatste bevatten de getoonde tekst, dus de naam van de betrokken spelers.

3.4 Gevolgde spelers

Voornaam, naam, geboortedatum, geslacht, voorkeurshand, club, klassementen, wedstrijden (data, tegenstanders, scores, formaat, ronde), toernooi-inschrijvingen, klassementspunten, en — wanneer live scoring wordt gebruikt — het slag-per-slagdetail van elk punt (opslag, soort slag, rallylengte).

3.5 Volggroepen

Wie welke speler volgt, in welke hoedanigheid (de opgegeven band, standaard "ouder"), wie wie heeft uitgenodigd, en wanneer elke uitnodiging werd aanvaard. Dit is een sociaal netwerk, en we zeggen het: het onthult familiale en professionele banden.

3.6 Federatiecodes (AFTNET-code)

De federatie publiceert de inschrijvingen van een speler alleen in haar ledenzone. Een lid van de volggroep kan daarom de pincode van de speler invoeren, zodat de dienst ze kan lezen. Deze code:

• wordt versleuteld voordat hij wordt weggeschreven, met een sleutel die zich niet in de databank bevindt;
• wordt nooit opnieuw getoond, op geen enkele pagina, in geen enkel logbestand, in geen enkele export;
• staat niet in bruikbare vorm in de back-ups, omdat de sleutel er niet in zit;
• dient alleen om te lezen: nooit om in of uit te schrijven of iets te wijzigen bij de federatie;
• wordt uitgeschakeld na drie mislukte aanmeldingen, om de federatieaccount van de speler niet te blokkeren;
• wordt gewist zodra het gebruik ervan ophoudt — einde van het volgen, vertrek van het lid dat hem invoerde, verwijdering van de speler of van de account.

3.7 Delen

Reacties op een wedstrijd, deeltokens van een toernooioverzicht, token van de agendafeed. Elk token ontstaat uit een uitdrukkelijke handeling: het bestaan ervan is de toestemming om de pagina zonder aanmelding te tonen.

3.8 Ledenlijsten en resultaten van de federaties

Lidnummer, naam, geboortedatum, geslacht, club en klassement van de leden; toernooitabellen en wedstrijdresultaten, met de namen van de betrokken spelers. Bronnen: de openbare pagina's van de AFT (tennis.tppwb.be), van Tennis & Padel Vlaanderen (tennisenpadelvlaanderen.be) en van de FLT (flt.lu, flt.tournamentsoftware.com), en die van het Tennis Europe-circuit (te.tournamentsoftware.com), die geen club en geen geboortedatum publiceren, wel het TE-nummer van de speler en zijn of haar nationaliteit op het toernooi. Om de Tennis Europe-fiche van een Belgische of Luxemburgse speler aan zijn of haar nationale fiche te koppelen, vergelijken we naam, geslacht en gespeelde leeftijdscategorie; die koppeling wordt nooit getoond. Zie sectie 5.

3.9 Wachtlijst

E-mailadres, en als u ze invult: voornaam, naam, club, klassement, profiel en bericht. Er wordt geen IP-adres geregistreerd bij een toegangsaanvraag.

3.10 Technische serverlogboeken

Los van de applicatie bewaart de server exploitatielogboeken:

• het logboek van de webserver, dat voor elk verzoek het IP-adres, de opgevraagde pagina, de datum en de browser registreert — bewaard gedurende 14 dagen;
• het systeemlogboek, waarin de applicatie haar werkingssporen schrijft. Sommige bevatten de naam van spelers (voortgang van de synchronisaties met de federaties) — bewaard gedurende 30 dagen.

Deze logboeken dienen uitsluitend om de dienst te exploiteren en te herstellen, en om een beveiligingsincident vast te stellen. Ze worden niet geanalyseerd voor bezoekersmetingen en niet gekoppeld aan de accounts.

3.11 Bezwaren

Federatie, licentienummer, e-mailadres en, als u er een schrijft, een bericht. Er wordt geen IP-adres geregistreerd bij een aanvraag. Het e-mailadres wordt gewist zodra de aanvraag is afgehandeld (sectie 5).

3.12 Wat we niet verwerken

Geen bank-, gezondheids-, biometrische of locatiegegevens. Geen advertentieprofiel. Geen gegevens gekocht bij derden.

4. Doeleinden en rechtsgronden

5. De federatiegegevens

Dit is de meest delicate verwerking van de dienst, en ze verdient uitleg in plaats van een verwijzing.

Wat er verzameld wordt, en waar vandaan

We halen automatisch de openbare pagina's van de federaties op: ledenlijst, toernooitabellen, resultaten. Deze pagina's zijn zonder account toegankelijk. De enige uitzondering is de AFTNET-ledenzone, waar we alleen binnengaan met de code die een lid van de volggroep van de betrokken speler vrijwillig heeft gegeven, en uitsluitend om de inschrijvingen van die speler te lezen.

Waarom dit nodig is

Om de punten van een speler te berekenen, moet je zijn tegenstanders kennen. Om een klassement te projecteren, heb je een referentiepopulatie nodig. Om het parcours van een speler in een toernooi te tonen, heb je de volledige tabel nodig. Een speler alleen heeft geen klassement: een klassement is een positie in een populatie.

Wat zonder account leesbaar is

Wat de federaties publiceren, publiceren wij opnieuw, anders geordend: de toernooikalender, de tabellen en uitslagen, de poules, klassementen en wedstrijdbladen van de interclubs, de fiche van de clubs, en de fiche van een speler — naam, club, officieel klassement en gepubliceerde uitslagen. Deze pagina's zijn zonder account leesbaar en kunnen door zoekmachines worden gevonden. Ze vermelden de namen van de spelers, zoals de federatie ze publiceert.

• Nooit gepubliceerd: de geboortedatum en de leeftijd, de inschrijvingen uit de AFTNET-ledenzone, het punt-voor-puntverloop van een wedstrijd, de vriendschappelijke wedstrijden, en elk cijfer dat wij over een persoon berekenen (punten, klassementsprojectie, sterktescore, prognose, plaats in een interne rangschikking).
• De indexering volgt de federatie: we hebben per federatie nagegaan of haar eigen pagina's op naam door zoekmachines worden geïndexeerd. Dat is zo bij de AFT en de FLT; niet bij Tennis & Padel Vlaanderen, waarvan wij de tabellen dus buiten de zoekmachines houden. Ook de fiches en tabellen van het Tennis Europe-circuit, dat alleen spelers van 12 tot 16 jaar samenbrengt, blijven erbuiten. We maken niemand makkelijker vindbaar dan zijn of haar federatie dat doet.

De belangenafweging (art. 6.1.f)

• Nagestreefd belang: een speler — of zijn ouder — in staat stellen zijn eigen klassement te begrijpen, wat zonder referentiepopulatie onmogelijk is; en de uitslagen die de federaties publiceren, beter geordend raadpleegbaar maken.
• Noodzaak: de federaties bieden geen gegevensinterface aan; de informatie wordt al door hen gepubliceerd.
• Impact op de personen: het gaat om sportgegevens die al openbaar zijn en niet gevoelig. Ze worden nooit doorverkocht, nooit aangevuld met andere bronnen, nooit voor reclame gebruikt. Ze zonder account opnieuw publiceren stelt niemand meer bloot dan zijn of haar federatie, waar die zich door zoekmachines laat vinden; elders worden onze pagina's niet geïndexeerd.
• Maatregelen: geen geboortedatum en geen berekening over een persoon op een openbare pagina; een bezwaar in selfservice, zonder account, dat de naam vanaf de ontvangst verbergt; de indexering per federatie afgestemd op die van de federatie zelf.

Waarom u niet persoonlijk werd verwittigd

Artikel 14.5.b van de AVG stelt vrij van het informeren van elke persoon wanneer dat onevenredige inspanningen zou vergen. Meer dan vijftigduizend leden persoonlijk contacteren voor gegevens die hun federatie zelf publiceert, valt onder dat geval. Dit beleid, openbaar en vindbaar, is de passende maatregel die datzelfde artikel voorschrijft.

Recht van bezwaar

U kunt vragen om uw fiche en uw wedstrijden uit onze dataset te verwijderen, zonder dat u dat hoeft te verantwoorden (art. 21), met het verwijderingsformulier — uw federatie, uw licentienummer en een adres om u te antwoorden volstaan — of door te schrijven naar info@tennistiq.be. De ouder of wettelijke vertegenwoordiger van een minderjarige kan de aanvraag in diens plaats doen.

• Meteen is uw fiche niet meer openbaar: uw naam wordt verborgen voor bezoekers zonder account, ook op gedeelde scores.
• Binnen 30 dagen worden uw fiche en uw wedstrijden uit onze dataset verwijderd.
• Daarna bewaren we uw federatie en uw licentienummer, en niets anders: zo komt uw fiche niet terug bij de volgende inlezing van de ledenlijst. Uw e-mailadres wordt gewist zodra de aanvraag is afgehandeld.

Een groot deel van deze gegevens betreft minderjarigen. Daarom worden geen geboortedatum, geen leeftijd en geen cijfer dat over een persoon berekend is gepubliceerd, en gaat een bezwaar in vanaf de ontvangst.

6. Minderjarigen

Een Tennistiq-account wordt geopend door een meerderjarige. De dienst is niet bedoeld om door een kind zonder ouderaccount te worden gebruikt. Op dit moment worden accounts alleen aangemaakt op uitnodiging van de uitgever, wat een effectieve controle van deze regel is.

De gegevens van een minderjarige worden ingevoerd en geraadpleegd door de volwassenen van zijn volggroep. Door een minderjarige te volgen, verklaart de accounthouder zijn wettelijke vertegenwoordiger te zijn, of diens toestemming te hebben.

• De geboortedatum van een speler wordt alleen getoond aan de leden van zijn volggroep, nooit in algemene lijsten — een regel die door onze geautomatiseerde tests wordt gecontroleerd.
• Een toernooioverzicht publiceren is een handeling van de volggroep. Een beheerder kan dat niet in hun plaats doen; hij kan alleen een link intrekken.
• Geen enkel gegeven van een minderjarige wordt doorgegeven aan een tool voor bezoekersmeting of reclame — er is er geen.
• Onze tool voor foutdetectie is zo ingesteld dat hij geen verzoekinhoud, geen cookie, geen header en geen IP-adres ontvangt: alleen de numerieke identificatie van de betrokken account bereikt hem.

Om de rechten van een kind uit te oefenen (inzage, rectificatie, wissing), kan zijn wettelijke vertegenwoordiger ons schrijven op info@tennistiq.be.

7. Cookies en trackers

Wat de dienst op uw toestel plaatst, volledig:

• Een ondertekende sessiecookie, httponly, SameSite=Lax: die houdt u aangemeld.
• De sessiecookie van de applicatie, die onthoudt naar welke pagina u na het aanmelden moet worden doorgestuurd, en in voorkomend geval de identiteit van de beheerder die uw account komt herstellen.
• Een taalcookie, alleen geplaatst als u een taal kiest: die onthoudt deze keuze in deze browser, ook wanneer u afgemeld bent.
• Een themavoorkeur (licht/donker) in de lokale opslag: dat is geen cookie en ze wordt nooit naar de server gestuurd.

Geen bezoekersmeting, geen tracker, geen pixel, geen reclameregie. Al onze cookies zijn strikt noodzakelijk voor de werking van de dienst in de zin van artikel 129 van de Belgische wet van 13 juni 2005: daarom is er geen banner — er is niets om toe te stemmen. Een banner die niets vraagt, zou een beleefde leugen zijn.

Een eerlijke nuance: de lettertypes van de site worden geladen via Google Fonts, waardoor uw IP-adres naar Google wordt doorgegeven bij het tonen van de pagina's. Er wordt op die manier geen cookie geplaatst. We zijn van plan deze lettertypes zelf te hosten om die afhankelijkheid weg te werken.

8. Ontvangers en verwerkers

Geen enkel gegeven wordt verkocht, verhuurd of uitgewisseld. Buiten deze dienstverleners heeft alleen de beheerder van de dienst toegang tot de gegevens, en uitsluitend om de dienst te exploiteren en accounts te herstellen.

Een kopie van de databank wordt elke nacht gerepliceerd naar een tweede machine onder onze controle, in België. Dat is het enige dat de server verlaat, en het bevat geen bruikbare AFTNET-code, omdat de encryptiesleutel er niet in zit. Geen enkel gegeven verlaat de Europese Unie.

9. Bewaartermijnen

10. Uw rechten

U hebt recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid, en u kunt uw toestemming op elk moment intrekken.

Inzage, overdraagbaarheid en wissing oefent u rechtstreeks uit vanuit uw account, zonder ons te moeten schrijven of te wachten:

• Uw gegevens downloaden — een JSON-bestand met alles wat we over uw account bewaren: profiel, aanmeldingen en hun IP-adressen, meldingen, volggroepen, gevolgde spelers en al hun wedstrijden, inclusief het punt-per-puntdetail dat u hebt ingevoerd. De AFTNET-code zit er niet in: die wordt op geen enkele manier teruggegeven.
• Uw account verwijderen — een scherm toont u vooraf, op basis van de werkelijke toestand van uw account, wat verwijderd wordt en wat blijft bestaan.

De andere rechten (rectificatie, beperking, bezwaar) oefent u uit per e-mail naar info@tennistiq.be, en ze worden binnen een maand behandeld.

Sommige gegevens kunnen niet op eenvoudig verzoek worden verwijderd: een wedstrijd betreft twee spelers, en de sportresultaten die de federatie publiceert vallen onder sectie 5. Het verwijderen van een account wist dus niet de toernooigegevens die ook andere personen betreffen.

Tot slot kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be, contact@apd-gba.be, +32 (0)2 274 48 00.

11. Beveiliging

• Versleuteld transport op de hele site (HTTPS, HSTS).
• Wachtwoorden gehasht met bcrypt; wij kunnen ze niet lezen.
• Sessiecookies httponly en SameSite.
• Beperking van het aantal pogingen bij het aanmelden en op openbare formulieren.
• AFTNET-code versleuteld opgeslagen, met een sleutel die buiten de databank wordt bewaard.
• Afscherming tussen accounts gecontroleerd door een reeks geautomatiseerde tests die bij elke wijziging wordt uitgevoerd.
• Beperkte beheerderstoegang; wanneer een beheerder een account raadpleegt om die te herstellen, wordt dat met een banner op het scherm getoond.

12. Wijzigingen

Elke versie van dit beleid is gedateerd. Elke wezenlijke wijziging wordt per e-mail aan de accounthouders aangekondigd voordat ze in werking treedt.