Tournify verwerkt persoonsgegevens volgens de regels van de AVG. In onze Gebruiksvoorwaarden en Privacyverklaring lees je meer over hoe we met deze data omgaan.
Je kunt onze toernooisoftware gebruiken zonder dat je persoonlijke gegevens van deelnemers hoeft op te slaan. Kies je er wél voor om persoonsgegevens toe te voegen (zoals namen of contactgegevens van scheidsrechters, spelers of teamleden), dan treedt Tournify op als verwerker (of subverwerker) volgens de AVG. Jij blijft in dat geval altijd de verwerkingsverantwoordelijke en behoudt het volledige eigendom over de gegevens. Tournify verwerkt deze informatie uitsluitend naar jouw instructie en voor geen enkel ander doel. Meer informatie vind je in “Bijlage 1: Verwerking van persoonsgegevens” in onze Gebruiksvoorwaarden. Deze bijlage geldt als verwerkersovereenkomst.
We verwerken data in landen binnen en buiten de Europese Unie, in overeenstemming met de geldende wet- en regelgeving. Onze software maakt gebruik van Google Firebase voor authenticatie en opslag. Deze diensten worden gehost in de Verenigde Staten. Firebase heeft duidelijke richtlijnen opgesteld voor gegevensverwerking en beveiliging, die volledig in lijn zijn met Europese regelgeving. Daarnaast werkt Firebase met het EU-VS Data Privacy Framework (DPF), wat zorgt voor bescherming bij doorgifte van persoonsgegevens vanuit de EU. De belangrijkste Firebase-diensten die we gebruiken zijn bovendien gecertificeerd volgens ISO 27001, ISO 27017 en ISO 27018 en voldoen aan de SOC 1, SOC 2 en SOC 3 normen.
Subverwerkers
Subverwerkers
Tournify werkt samen met een beperkt aantal zorgvuldig geselecteerde externe dienstverleners om onze diensten te kunnen leveren. Wanneer deze partijen namens ons persoonsgegevens verwerken, doen zij dat als subverwerker. Met al onze subverwerkers maken wij passende contractuele afspraken en zorgen wij voor passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.
Subverwerkers
Subverwerker | Doel | Primaire verwerkingslocatie |
Google Firebase | Applicatie-infrastructuur | Verenigde Staten |
Google Analytics | Websiteanalyse | Verenigde Staten |
Heroku | Backenddiensten | Verenigde Staten |
Vercel | Hosting van de webapplicatie en contentlevering | Duitsland (serverfuncties); wereldwijd (content delivery network) |
SocketLabs | Transactionele e-mailverzending | Verenigde Staten |
MailerLite | E-mailmarketing | Duitsland en Nederland |
PostHog | Productanalyse | Duitsland |
Supabase | Applicatie-infrastructuur | Duitsland |
TransIP | E-mail-, DNS- en domeindiensten | Nederland |
Jortt | Facturatie en boekhouding | Nederland |
Derde partijen
De onderstaande partijen treden op als zelfstandige verwerkingsverantwoordelijken voor de persoonsgegevens die zij verwerken in het kader van hun eigen dienstverlening.
Organisatie | Doel | Primaire verwerkingslocatie |
Mollie | Betalingsverwerking | Nederland |
Wanneer persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, zorgen wij voor passende maatregelen om deze gegevens te beschermen, bijvoorbeeld door gebruik te maken van de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC’s).
Deze lijst is uitsluitend bedoeld ter kennisgeving en kan van tijd tot tijd worden bijgewerkt. Wij informeren niet afzonderlijk over wijzigingen in deze lijst, tenzij wij daartoe wettelijk of contractueel verplicht zijn.