Privacybeleid

Dit privacybeleid is van toepassing op alle diensten, producten, websites en applicaties (hierna gezamenlijk: "Diensten") aangeboden door Creative Field en haar merken (hierna: "wij", "ons" of "onze"). Dit beleid heeft betrekking op de volgende merken en diensten: • Flowfy — webdesign en development, inclusief de Flowfy mobiele applicatie (iOS en Android) • Club Creds — gamified vrijwilligersplatform, inclusief de Club Creds applicatie • Gron's Dodgeball — dodgeball community, sessies, lidmaatschappen en evenementen • Dodgeball School — dodgeball clinics en workshops Creative Field is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR). Wij verwerken persoonsgegevens uitsluitend in overeenstemming met de AVG, de Uitvoeringswet AVG en overige toepasselijke Europese en Nederlandse privacywetgeving. Door gebruik te maken van onze Diensten gaat u akkoord met dit privacybeleid.

Creative Field E-mail: hello@creativefield.nl Website: https://www.creativefield.nl Voor vragen over dit privacybeleid, de verwerking van uw persoonsgegevens of het uitoefenen van uw rechten kunt u ons bereiken via bovenstaand e-mailadres.

Afhankelijk van het merk en de dienst die u gebruikt, kunnen wij de volgende categorieën persoonsgegevens verzamelen: a) Accountgegevens • Naam, e-mailadres en eventueel telefoonnummer • Profielinformatie die u zelf invult • Inloggegevens (versleuteld opgeslagen) b) Gebruiks- en activiteitsgegevens • Hoe u onze Diensten gebruikt (functies, frequentie, voorkeuren) • Bij Club Creds: vrijwilligersactiviteiten, verdiende credits en inwisselhistorie • Bij Gron's Dodgeball: aanwezigheid, lidmaatschapsstatus en deelnamegegevens • Bij Dodgeball School: boekingsgegevens, locatie en deelnemersaantallen c) Financiële gegevens • Betalingsinformatie voor aankopen, lidmaatschappen of boekingen • Facturatiegegevens • Betalingen worden verwerkt via externe betalingsdienstverleners (o.a. Stripe); wij slaan geen volledige betaalkaartgegevens op d) Technische gegevens • Type apparaat, besturingssysteem en versie • Unieke apparaat-identificatoren • IP-adres en browserinformatie • App-versie (bij mobiele applicaties) e) Diagnostische gegevens • Crash-rapporten en foutmeldingen • Prestatie-informatie van apps en websites f) Beeldmateriaal • Foto's en video's gemaakt tijdens evenementen, trainingen of clinics (uitsluitend met toestemming) g) Communicatiegegevens • Berichten die u ons stuurt via e-mail, contactformulieren of andere kanalen Wij verzamelen geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens, religieuze overtuigingen of seksuele geaardheid), tenzij u deze vrijwillig aan ons verstrekt in het kader van sportdeelname.

Wij verwerken uw persoonsgegevens uitsluitend voor legitieme doeleinden en op basis van de volgende rechtsgronden: a) Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG) • Het aanmaken en beheren van uw account • Het leveren van de door u afgenomen Diensten • Het verwerken van betalingen en boekingen • Het beheren van lidmaatschappen en registraties • Het bijhouden van credits en beloningen (Club Creds) • Het plannen en uitvoeren van clinics en workshops (Dodgeball School) • Het bieden van klantenservice b) Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG) • Het verbeteren en optimaliseren van onze Diensten • Het analyseren van gebruikspatronen (waar mogelijk geanonimiseerd) • Het waarborgen van de veiligheid en integriteit van onze systemen • Het voorkomen van fraude en misbruik • Het publiceren van sfeerverslagen van evenementen en activiteiten c) Toestemming (Art. 6 lid 1 sub a AVG) • Het verzenden van pushnotificaties via onze apps • Het verzenden van nieuwsbrieven of promotionele berichten • Het publiceren van herkenbaar beeldmateriaal • Het plaatsen van niet-essentiële cookies of vergelijkbare technologieën d) Wettelijke verplichting (Art. 6 lid 1 sub c AVG) • Het voldoen aan fiscale, boekhoudkundige of andere wettelijke verplichtingen • Het melden van incidenten bij de bevoegde autoriteiten

Wij verkopen uw persoonsgegevens nooit aan derden. Wij kunnen uw gegevens delen met de volgende categorieën ontvangers, uitsluitend voor zover noodzakelijk: • Betalingsdienstverleners (o.a. Stripe): voor het veilig verwerken van betalingen • Hosting- en cloudinfrastructuur: voor het opslaan en verwerken van gegevens op beveiligde servers • E-mail- en communicatiediensten: voor het verzenden van transactionele en informatieve berichten • Analyse-diensten: voor het begrijpen van gebruikspatronen (gegevens worden waar mogelijk geanonimiseerd) • Aangesloten clubs en bedrijven (Club Creds): beperkte gegevens die noodzakelijk zijn voor het creditssysteem • Sportbonden en -federaties (Gron's Dodgeball): voor competitieregistratie en wedstrijddeelname • Wetshandhavingsinstanties: uitsluitend wanneer wij hiertoe wettelijk verplicht zijn Met alle verwerkers sluiten wij verwerkersovereenkomsten af conform de AVG. Persoonsgegevens worden niet doorgegeven aan landen buiten de Europese Economische Ruimte (EER), tenzij er passende waarborgen zijn getroffen (zoals Standard Contractual Clauses van de Europese Commissie).

Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk voor de doeleinden waarvoor zij zijn verzameld: • Accountgegevens: tot u uw account verwijdert, plus maximaal 30 dagen voor volledige verwijdering uit onze systemen • Gebruiks- en activiteitsgegevens: maximaal 24 maanden, daarna geanonimiseerd • Financiële gegevens: 7 jaar na het boekjaar (wettelijke bewaarplicht) • Lidmaatschapsgegevens: tot 2 jaar na beëindiging van het lidmaatschap • Technische en diagnostische gegevens: maximaal 12 maanden • Beeldmateriaal: tot u verzoekt om verwijdering, of tot het materiaal niet langer relevant is • Communicatiegegevens: maximaal 12 maanden na afhandeling • Boekingsgegevens (Dodgeball School): maximaal 2 jaar na de activiteit Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten onder meer: • Versleuteling van gegevens tijdens verzending (TLS/SSL) en waar van toepassing bij opslag • Toegangscontrole op basis van het need-to-know principe • Beveiligde authenticatie voor alle systemen • Regelmatige beveiligingsaudits en software-updates • Incidentresponsprocedures bij datalekken, inclusief melding aan de Autoriteit Persoonsgegevens binnen 72 uur wanneer vereist • Bewustwording en training van medewerkers en vrijwilligers

Onze websites en applicaties kunnen gebruik maken van cookies en vergelijkbare technologieën. Wij onderscheiden: • Noodzakelijke cookies: vereist voor de basisfunctionaliteit van de Dienst (geen toestemming vereist) • Analytische cookies: voor het meten en verbeteren van de gebruikservaring (met uw toestemming) • Marketingcookies: worden niet gebruikt U kunt uw cookievoorkeuren te allen tijde wijzigen via uw browserinstellingen. Het uitschakelen van noodzakelijke cookies kan de werking van de Dienst beïnvloeden.

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens: • Recht op inzage (Art. 15 AVG): u kunt opvragen welke gegevens wij van u verwerken • Recht op rectificatie (Art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren • Recht op verwijdering (Art. 17 AVG): u kunt verzoeken uw gegevens te wissen ("recht op vergetelheid") • Recht op beperking (Art. 18 AVG): u kunt de verwerking van uw gegevens laten beperken • Recht op dataportabiliteit (Art. 20 AVG): u kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen • Recht van bezwaar (Art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang • Recht om toestemming in te trekken (Art. 7 AVG): u kunt eerder gegeven toestemming te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking U kunt uw rechten uitoefenen door een verzoek te sturen naar hello@creativefield.nl. Wij reageren binnen 30 dagen op uw verzoek. Voor uw bescherming kunnen wij u vragen uw identiteit te verifiëren alvorens een verzoek in behandeling te nemen. Het uitoefenen van uw rechten is kosteloos, tenzij een verzoek kennelijk ongegrond of buitensporig is.

Sommige van onze Diensten zijn toegankelijk voor personen jonger dan 16 jaar (met name Gron's Dodgeball en Dodgeball School). Voor de verwerking van persoonsgegevens van minderjarigen onder de 16 jaar is toestemming van een ouder of wettelijk vertegenwoordiger vereist. Bij Dodgeball School verzamelen wij geen individuele persoonsgegevens van minderjarige deelnemers; boekingen verlopen via een volwassen contactpersoon. Indien wij ontdekken dat wij persoonsgegevens van een minderjarige zonder juiste toestemming hebben verzameld, zullen wij deze onverwijld verwijderen. Neem contact met ons op als u vermoedt dat wij onrechtmatig gegevens van een minderjarige verwerken.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld naar aanleiding van nieuwe diensten, gewijzigde wet- en regelgeving of verbeterde beveiligingsmaatregelen. Bij substantiële wijzigingen informeren wij u via onze Diensten, per e-mail of via onze website. De datum van de laatste wijziging vindt u bovenaan dit beleid. Wij adviseren u om dit privacybeleid regelmatig te raadplegen.

Bent u het niet eens met de wijze waarop wij uw persoonsgegevens verwerken? Wij stellen het op prijs als u eerst contact met ons opneemt via hello@creativefield.nl zodat wij samen naar een oplossing kunnen zoeken. U heeft daarnaast altijd het recht om een klacht in te dienen bij de toezichthoudende autoriteit: Autoriteit Persoonsgegevens Postbus 93374 2509 AJ Den Haag Telefoon: 088 - 1805 250 https://autoriteitpersoonsgegevens.nl

Voor vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen met: Creative Field E-mail: hello@creativefield.nl Website: https://www.creativefield.nl Wij streven ernaar uw bericht binnen 5 werkdagen te beantwoorden.