Privacybeleid

1. Wie zijn wij?

Gripe is een dienst waarmee golfers automatisch starttijden kunnen zoeken en boeken bij meer dan 135 golfbanen in Nederland. De dienst is beschikbaar via de website gripegolf.com en de bijbehorende app.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en overige toepasselijke privacywetgeving.

2. Welke gegevens verzamelen wij?

Accountgegevens

• Naam en e-mailadres
• Wachtwoord (versleuteld opgeslagen)
• Golffederatienummer / handicapgegevens (optioneel, indien opgegeven)

Boekings- en zoekgegevens

• Gewenste datum, tijdstip en golfbaan
• Zoekopdrachten die u heeft aangemaakt (zoekcriteria)
• Boekingshistorie en bevestigingen

Technische gegevens

• IP-adres en apparaattype
• Browser- en app-versie
• Sessiegegevens en logboeken
• Tijdstempels van acties

Betalingsgegevens

Gripe verwerkt momenteel zelf geen betalingen. Indien in de toekomst een betaald abonnement wordt aangeboden, worden betalingen afgehandeld door een gecertificeerde betalingsprovider. Wij slaan geen betaalkaartgegevens op.

3. Waarvoor gebruiken wij uw gegevens?

• Dienstverlening: het aanmaken van uw account, het uitvoeren van zoekopdrachten en het (automatisch) boeken van starttijden namens u.
• Communicatie: het sturen van boekingsbevestigingen, meldingen over gevonden starttijden en serviceberichten.
• Verbetering van de dienst: het analyseren van gebruik om Gripe te verbeteren (geanonimiseerd waar mogelijk).
• Beveiliging: het detecteren en voorkomen van misbruik, fraude en ongeautoriseerde toegang.
• Wettelijke verplichtingen: het voldoen aan wet- en regelgeving, waaronder belasting- en bewaarplichten.

4. Juridische grondslag

Wij verwerken uw gegevens op basis van de volgende AVG-grondslagen:

• Uitvoering van een overeenkomst – voor het leveren van onze boekingsdienst (art. 6 lid 1 sub b AVG).
• Gerechtvaardigd belang – voor beveiliging, fraudepreventie en productontwikkeling (art. 6 lid 1 sub f AVG).
• Wettelijke verplichting – voor het nakomen van wettelijke bewaarplichten (art. 6 lid 1 sub c AVG).
• Toestemming – voor optionele communicatie zoals nieuwsbrieven; u kunt deze toestemming te allen tijde intrekken.

5. Delen met derden

Gripe verkoopt uw persoonsgegevens nooit aan derden. Wij delen gegevens uitsluitend in de volgende situaties:

Golfbanen en boekingssystemen

Om starttijden voor u te kunnen boeken, worden uw relevante gegevens (zoals naam en gewenste tijdstip) gedeeld met de betreffende golfbaan of het reserveringssysteem van die baan. Dit is noodzakelijk voor de uitvoering van de dienst.

Verwerkers

Wij maken gebruik van externe partijen die namens ons gegevens verwerken, zoals:

• Hostingproviders (servers in de EU/EER)
• E-mailproviders voor transactionele berichten
• Analysediensten (geanonimiseerd)

Met deze partijen sluiten wij verwerkersovereenkomsten af conform de AVG.

Wettelijke verplichting

Wij kunnen gegevens verstrekken aan overheidsinstanties als wij daartoe wettelijk verplicht zijn.

6. Beveiliging

Gripe neemt de beveiliging van uw gegevens serieus. Wij passen passende technische en organisatorische maatregelen toe, waaronder:

• Versleuteld transport via HTTPS/TLS
• Gevoelige accountgegevens worden versleuteld opgeslagen
• Toegangsbeperking op basis van het need-to-know principe
• Tweefactorauthenticatie (TOTP) voor accounttoegang
• Regelmatige beveiligingsevaluaties

Vermoedt u een beveiligingsincident? Neem dan direct contact met ons op via hello@gripegolf.com.

7. Bewaartermijn

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

• Accountgegevens: zolang uw account actief is, plus maximaal 12 maanden na verwijdering.
• Boekingshistorie: maximaal 2 jaar na de betreffende boeking.
• Logbestanden: maximaal 90 dagen.
• Financiële gegevens: 7 jaar conform de wettelijke bewaarplicht.

Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage: u kunt opvragen welke gegevens wij van u verwerken.
• Rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering: u kunt verzoeken uw gegevens te laten verwijderen ("recht op vergetelheid").
• Beperking: u kunt verzoeken de verwerking tijdelijk te beperken.
• Bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Overdraagbaarheid: u kunt uw gegevens opvragen in een gestructureerd, machineleesbaar formaat.
• Intrekking toestemming: indien verwerking op toestemming is gebaseerd, kunt u die te allen tijde intrekken.

Om een verzoek in te dienen, stuurt u een e-mail naar hello@gripegolf.com. Wij reageren binnen 30 dagen. Wij kunnen u vragen uw identiteit te verifiëren.

9. Cookies

De website van Gripe maakt gebruik van cookies en vergelijkbare technieken.

Functionele cookies

Noodzakelijk voor het functioneren van de website, zoals het bijhouden van uw sessie na inloggen. Deze cookies vereisen geen toestemming.

Analytische cookies

Wij gebruiken geanonimiseerde analytics om te begrijpen hoe de website wordt gebruikt en om die te verbeteren. Er worden geen persoonlijke profielen aangemaakt.

Geen advertentiecookies

Gripe plaatst geen tracking- of advertentiecookies en deelt geen gegevens met advertentienetwerken.

U kunt cookies uitschakelen via uw browserinstellingen, maar dit kan de werking van de dienst beïnvloeden.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als de dienst verandert of als wet- en regelgeving dit vereist. De datum van de laatste wijziging staat bovenaan dit document vermeld.

Bij wezenlijke wijzigingen informeren wij u per e-mail of via een melding in de app.

11. Contact

Heeft u vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens? Neem dan contact met ons op: