Privacybeleid voor gebruikers

De vertrouwelijkheid en de bescherming van de privacy van gebruikers zijn voor ons van essentieel belang.

1. Woordenlijst

Netatoo: verwijst naar de vennootschap Netatoo S.A.S. SIRET 48782045800031; ook aangeduid als "wij", "ons", "onze".
Applicatie: verwijst naar het online reserveringsplatform BalleJaune en OpenResa, toegankelijk via ballejaune.com en openresa.com.
Club(s): verwijst naar een entiteit die wordt vertegenwoordigd door een of meer beheerders.
Gebruiker(s): verwijst naar personen die over een account beschikken in de database van een club.
Beheerder(s): verwijst naar de clubverantwoordelijken die toegang hebben tot het onderdeel Beheer van de applicatie.

2. Inleiding

Netatoo SAS (SIRET 48782045800031) levert een online reserveringsplatform (ballejaune.com en openresa.com), in dit document ook aangeduid als "wij", "ons" en "onze".

Wij hechten groot belang aan het vertrouwen dat u in ons stelt door voor onze oplossing te kiezen om uw reserveringen online te maken. Daarom beschermen wij zorgvuldig de privacy en de vertrouwelijkheid van uw persoonsgegevens.

Dit privacybeleid is van toepassing op al onze diensten, ongeacht of deze online toegankelijk zijn of via enig ander platform of apparaat (hierna gezamenlijk "de applicatie" genoemd).

Dit document heeft betrekking op de verwerking van gegevens van gebruikers van clubs die op onze applicatie zijn geregistreerd. De gebruiker van een club wordt in dit document ook aangeduid als "u" en "uw".

Door dit privacybeleid te aanvaarden, stemt u in met de verwerking van uw persoonsgegevens door Netatoo voor de hieronder vermelde doeleinden.

3. Verwerking van persoonsgegevens

Netatoo verwerkt uw persoonsgegevens voor de volgende doeleinden:

Aanmaken van uw gebruikersaccount bij de club waarbij u geregistreerd bent.
Verificatie van uw identiteit door middel van authenticatiemechanismen.
Delen van uw persoonsgegevens met de beheerders en gebruikers van de clubs waaraan u verbonden bent (d.w.z. de clubs die u opnemen in hun lijst van gebruikers).
Beheer van uw reserveringen bij de club waar u reserveringen maakt.
Informeren van de beheerders van de club over uw reserveringshandelingen (aanmaken van een reservering, annuleren van een reservering, wijzigen van een reservering).
Vastleggen van auditinformatie over uw reserveringshandelingen (voor auditdoeleinden door de club).
Behandelen van uw informatieverzoeken en verlenen van technische ondersteuning per e-mail of telefoon.
Contact met u opnemen over relevante kwesties in verband met uw persoonlijke gebruikersaccount of uw clubaccount.
Controleren op ongeoorloofd gebruik of misbruik van onze diensten, of opsporen, onderzoeken of voorkomen van activiteiten die in strijd kunnen zijn met ons beleid of frauduleus/onwettig kunnen zijn.
Voorkomen van frauduleuze, onwettige of kwaadwillige activiteiten gericht op de applicatie en de servers van Netatoo.
Verwerken van betalingen die u bij de clubs zou kunnen verrichten (aankoop van reserveringstickets, betaling van een contributie, enz.).
Analyseren van trends, beheren of optimaliseren van ons aanbod, monitoren van gebruiks- of verkeerspatronen.

4. Verzamelde persoonsgegevens

Netatoo verzamelt de volgende persoonsgegevens:

Voornaam en achternaam (verplicht)
Aanspreekvorm (verplicht)
Inlognaam (verplicht)
Wachtwoord, gehasht met behulp van in de sector gangbare hashalgoritmen (BCRYPT).
E-mailadres (optioneel)
Volledig postadres, en bij online betaling een leveringsadres en/of een factuuradres (optioneel)
Telefoonnummer(s) (optioneel, afhankelijk van de context)
Geboortedatum (optioneel)
Bondslicentienummer (optioneel)
Klassement / speelniveau (optioneel)
Datum van het medisch attest (optioneel)
Oproep voor het zoeken van een speelpartner (optioneel)
Bewijsstuk / bewijs van woonplaats (optioneel)
Medisch attest (optioneel)
Bestand om te uploaden op verzoek van de club (optioneel)
Technische informatie over het gebruikte apparaat en de gebruikte internetbrowser (uitsluitend verzameld om efficiënte klantenondersteuning te bieden, kwaadwillige aanvallen op onze diensten te voorkomen en anonieme statistieken te verstrekken aan de verantwoordelijken van de clubs en van Netatoo).
IP-adres (deze informatie wordt 6 maanden bewaard en daarna vernietigd).

Indien de club dit vereist, biedt Netatoo ook interfaces die het verzamelen van creditcardgegevens regelen (met inbegrip van gegevens over het factuuradres). Het verzamelen van deze betalingsgegevens wordt echter rechtstreeks gehost door de betreffende betalingsgateway, en Netatoo ziet of bewaart deze gegevens nooit. Netatoo verwerkt dus nooit ruwe creditcard- of betalingsgegevens; deze worden uitsluitend beheerd door het betalingsgateway-account van de club waarmee u een reserveringsovereenkomst hebt gesloten.

Wij verbinden ons ertoe dat geen enkel gegeven op welke drager dan ook met derden wordt uitgewisseld of aan derden wordt verkocht.

5. Controle van de club over de gegevens

De beheerders van de club kunnen nieuwe gebruikersaccounts toevoegen aan hun database; deze gebruikers kunnen vervolgens inloggen op de applicatie via de specifieke pagina van de club om er reserveringen te maken.

Een beheerder van de club die handmatig de gegevens van een andere natuurlijke persoon in de applicatie toevoegt of wijzigt, bijvoorbeeld door deze persoon handmatig als lid van de club toe te voegen, moet daarvoor ondubbelzinnige toestemming voor dit privacybeleid hebben verkregen van de betrokkene. Deze toestemming moet op verzoek kunnen worden voorgelegd aan Netatoo en aan elke bevoegde toezichthoudende autoriteit.

6. Rectificatie, wijziging en verwijdering van uw gegevens

6.1. Rectificatie van gegevens

U kunt de persoonsgegevens die u bij ons bewaart inzien en wijzigen in het onderdeel "Mijn account > Accountgegevens" van uw account.

Om veiligheidsredenen kunnen de achternaam en de voornaam die in uw account zijn vermeld niet rechtstreeks door de gebruiker worden gerectificeerd. Indien u deze gegevens wenst te corrigeren, moet u contact opnemen met de club en, indien de club niet binnen 7 dagen op uw verzoek tot rectificatie reageert, verzoeken wij u contact met ons op te nemen via support@openresa.com. Ons team zal dan contact opnemen met de club en wij zullen handelen naargelang het antwoord van de club.

6.2. Gedeeltelijke verwijdering

Bepaalde persoonsgegevens kunnen worden gewist zonder uw account volledig te verwijderen, zoals uw postadres, uw e-mailadres of uw telefoonnummers. Houd er echter rekening mee dat deze gegevens, afhankelijk van de configuratie van het account van de club, verplicht kunnen zijn om een reservering te kunnen bevestigen.

6.3. Volledige verwijdering van het account

Netatoo bewaart uw gegevens als tussenpersoon tussen u en de club. Elke club is verantwoordelijk voor zijn eigen database; indien u om welke reden dan ook uw account volledig wilt verwijderen, kunt u dit dan ook doen door contact op te nemen met de club waar u dit account hebt. De beheerders van de club kunnen, nadat zij zich ervan hebben vergewist dat dit juridisch en vanuit het oogpunt van naleving is toegestaan, uw account en alle bijbehorende gegevens vervolgens definitief verwijderen. Om contact op te nemen met de club, gaat u naar de inlogpagina van de club en klikt u vervolgens op het menu "Contact".

Indien de club niet binnen 7 dagen op uw verzoek tot verwijdering van uw account reageert, verzoeken wij u contact met ons op te nemen via support@ballejaune.com. Ons team zal contact opnemen met de club en wij zullen handelen naargelang het gegeven antwoord.

U aanvaardt de mogelijkheid dat de gegevens van uw account geheel of gedeeltelijk niet kunnen worden verwijderd indien Netatoo of de club aantonen dat het wettelijk noodzakelijk is deze te bewaren (bijv. om te voldoen aan een wettelijke verplichting of voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen).

U aanvaardt dat de gegevens van uw account gedurende maximaal 90 dagen na het wissen van uw account in onze back-upbestanden blijven bestaan.

Houd er rekening mee dat bepaalde gegevens, zoals uw reserveringen, niet uit de database van de club worden verwijderd; deze gegevens worden zodanig "geanonimiseerd" dat het niet langer mogelijk is een verband te leggen tussen u en de reserveringen. Dit kan nuttig zijn voor de club om zijn statistische gegevens niet te verstoren.

7. Gegevensverwerkers

Van tijd tot tijd kunnen wij een beroep doen op externe dienstverleners als gegevensverwerkers voor de hierboven vermelde doeleinden. De verwerking door deze derden vindt plaats volgens onze instructies. Deze partijen zijn gebonden door verwerkersovereenkomsten en geheimhoudingsovereenkomsten.

U kunt de volledige lijst van externe entiteiten die wij inschakelen om namens ons diensten te verlenen raadplegen op de pagina "Onze subverwerkers en externe dienstverleners".

8. Beveiliging

In overeenstemming met de wetgeving inzake gegevensbescherming worden binnen Netatoo strikte beveiligingsprocedures nageleefd om misbruik van persoonsgegevens en ongeoorloofde toegang te voorkomen.

Om de persoonsgegevens en de gegevens van de clubs die aan ons worden verstrekt te beschermen en te beveiligen, hebben wij passende professionele systemen en procedures ingevoerd en gebruiken wij deze. Daarnaast hebben wij beveiligingsprocedures en technische en fysieke beperkingen ingevoerd voor de toegang tot en het gebruik van de persoonsgegevens van de club, en passen wij deze toe. Alleen bevoegde medewerkers hebben toegang tot persoonsgegevens bij de uitoefening van hun taken met betrekking tot onze diensten.

Voor meer informatie over de middelen die zijn ingezet om uw gegevens te beveiligen en te beschermen, gaat u naar het onderdeel over gegevensbeveiliging.

9. Inbreuken in verband met persoonsgegevens

Indien wij vernemen dat er een inbreuk in verband met persoonsgegevens heeft plaatsgevonden, stellen wij de betrokkenen en de bevoegde toezichthoudende autoriteiten daarvan uiterlijk 72 uur nadat wij er kennis van hebben genomen in kennis.

10. Cookies en andere trackers

Wanneer u de applicatie gebruikt, worden cookies (kleine bestanden die door uw browser worden opgeslagen) en vergelijkbare technologieën gebruikt. Sommige zijn noodzakelijk voor de werking van de dienst; de andere worden alleen met uw toestemming gebruikt.

10.1. Noodzakelijke cookies (altijd actief)

Hiervoor is uw toestemming niet vereist, omdat ze onmisbaar zijn voor de dienst die u gebruikt:

Inloggen en accountbeveiliging: behoud van uw sessie, herkenning van het apparaat, bescherming tegen frauduleuze verzoeken, serversessie.
Bescherming tegen bots en aanvallen: Cloudflare, waaronder de anti-botverificatie van de inlog-, registratie- en contactformulieren.
Voorkeuren: taal, reeds bezochte clubs, weergave van lijsten en tabbladen, kioskmodus van een club.
Lopende handelingen: online registratie, reeds getoonde herinneringen (installatie van de applicatie, meldingen, nieuwigheden).
Onthouden van uw cookiekeuzes: cookie « bjconsent », 6 maanden bewaard.
Betaling: wanneer u online betaalt, wordt u doorgestuurd naar de door de club gekozen betaalprovider (Stripe, PayPal, SumUp, HelloAsso, Verifone, PayFiP), die eigen cookies kan gebruiken om de transactie te beveiligen.

10.2. Cookies waarvoor uw toestemming vereist is

Twee doeleinden, uitgeschakeld zolang u ze niet hebt geaccepteerd:

Bezoekersstatistieken. Google Analytics stelt bezoekersstatistieken van de applicatie op voor Netatoo en, op de pagina's van een club die dit heeft ingeschakeld, voor die club. Uw toestemming geldt voor alle clubs van de site. Google Ireland Limited treedt daarbij op als afzonderlijke verwerkingsverantwoordelijke; de gegevens kunnen naar de Verenigde Staten worden doorgegeven in het kader van het EU-VS Data Privacy Framework (privacybeleid van Google). De cookies « _ga » worden maximaal 13 maanden bewaard en verwijderd zodra u uw toestemming intrekt.

Inhoud van derden en sociale netwerken. Uw toestemming heeft betrekking op de volledige lijst van de volgende diensten, die door de clubs in hun pagina's zijn geïntegreerd: Google Maps, YouTube, Vimeo, Dailymotion, Facebook, X, Google Agenda, Google Docs en Forms, Microsoft Forms en OneDrive, Jotform. Deze diensten gebruiken hun eigen cookies en kunnen uw surfgedrag volgen volgens hun eigen beleid: Google, Meta, X, Vimeo, Dailymotion, Microsoft, Jotform. Zonder uw toestemming wordt elke inhoud vervangen door een kader dat de betreffende dienst vermeldt; de knop « Weergeven » geldt als toestemming voor dit doeleinde. Inhoud van een dienst die niet op deze lijst staat, blijft altijd verborgen: de knop « Weergeven » toont deze slechts één keer, zonder iets op te slaan.

10.3. Uw keuze en de duur ervan

Bij uw eerste bezoek verschijnt op de pagina een kaart « Cookies », zonder de pagina te blokkeren, met drie knoppen: « Accepteren », « Weigeren » en « Aanpassen ». « Aanpassen » opent het venster « Cookies beheren », waarin u per doeleinde kiest en vervolgens uw keuze opslaat. Weigeren is net zo eenvoudig als accepteren. De kaart heeft geen sluitknop: ze blijft zichtbaar zolang u geen keuze hebt gemaakt. Als u inhoud van derden weergeeft zonder nog te hebben geantwoord voor de bezoekersstatistieken, blijft de kaart zichtbaar tot u antwoordt. Uw keuze wordt 6 maanden bewaard vanaf uw laatste keuze in de gebruikte browser (ze geldt per apparaat en per browser) en wordt u daarna opnieuw gevraagd. Ze wordt u ook opnieuw gevraagd als er een doeleinde of een dienst aan deze lijst wordt toegevoegd.

10.4. Uw toestemming wijzigen of intrekken

U kunt uw keuze op elk moment wijzigen via de link « Cookies beheren » onderaan de pagina's, via Mijn account > Privacy, of hier: Cookies beheren. De intrekking heeft onmiddellijk effect: de cookies voor bezoekersstatistieken worden verwijderd en er wordt geen inhoud van derden meer geladen.

Raadpleeg het onderdeel « Gegevensverwerkers » van dit document voor meer informatie over onze subverwerkers en externe dienstverleners.

11. Creditcardgegevens

Ruwe creditcardgegevens komen niet in contact met de servers waarop onze applicatie wordt gehost. Alle creditcardgegevens worden beheerd door online betalingsgateways zoals PayPal of Paybox, via een verbinding die is beveiligd met het TLS-protocol. Netatoo en de clubs hebben geen toegang tot niet-gemaskeerde creditcardgegevens.

12. Bevoegde autoriteiten

Wij kunnen gegevens en informatie over u delen met en bekendmaken aan een overheid of een opsporingsinstantie indien de wet (of enige regelgeving met kracht van wet), een gerechtelijke procedure, een strafrechtelijk onderzoek, een rechterlijk bevel of een dagvaarding dit vereist. Wij kunnen uw persoonsgegevens ook bekendmaken indien dit strikt noodzakelijk is voor het voorkomen en opsporen van strafbare feiten.

13. Wijzigingen in deze verklaring

Onze applicatie is voortdurend in ontwikkeling en daarom kunnen wij de manier wijzigen waarop wij persoonsgegevens en alle andere informatie die wij noodzakelijk achten verzamelen, doorgeven en verwerken. Deze verklaring kan daarom van tijd tot tijd worden gewijzigd om rekening te houden met de laatste wijzigingen.

Neem contact met ons op

Postadres:
Netatoo SAS - BP 43606 - 54016 NANCY CEDEX FRANCE

E-mail:
support@openresa.com

Bijgewerkt op dinsdag 27 oktober 2026