Privacybeleid

1. Wie Golf Passport Algarve exploiteert

Golf Passport Algarve wordt geëxploiteerd door:

• Lazaro de Souza Neto
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF: PT306.904.640
• E-mail: info@algarveofficial.com
• Telefoon: +351 965 762 205

In de zin van de toepasselijke wetgeving inzake gegevensbescherming treedt de exploitant op als verwerkingsverantwoordelijke voor de in dit Beleid beschreven persoonsgegevens, behalve wanneer de omstandigheden van een bepaalde verwerkingsactiviteit een andere juridische rol vereisen.

2. Welke gegevens wij verwerken

Afhankelijk van hoe u de dienst gebruikt, kunnen wij verwerken:

• naam;
• e-mailadres;
• account- en authenticatiegegevens;
• gegevens die worden verstrekt bij het aanmaken of beheren van een account;
• gegevens ontvangen via een optionele aanbieder voor aanmelden met sociale media;
• Golf Passport- en accountactiviteit die nodig is om de dienst te leveren;
• gegevens ingediend via de contact- of adverteerdersformulieren;
• berichten en andere gegevens die u vrijwillig verstrekt;
• technische en beveiligingsgegevens die samenhangen met verzoeken aan onze systemen;
• taalvoorkeur wanneer u uitdrukkelijk een taal selecteert;
• gegevens die nodig zijn om beveiligingsincidenten of misbruik te onderzoeken.

Wij verzamelen niet doelbewust gegevens die niet noodzakelijk zijn voor het betreffende doel.

3. Gegevens ontvangen via aanmelden met Google

Als u ervoor kiest om u aan te melden met Google, verstrekt Google ons authenticatiegegevens.

Onze applicatie vraagt de volgende Google OAuth-scopes aan:

• openid
• email
• profile

De gegevens die wij voor het Golf Passport-account ontvangen en gebruiken omvatten de Google-gebruikersidentificatie (subject), de naam, het e-mailadres, de profielafbeelding en de verificatiestatus van het e-mailadres.

Aanmelden met Google wordt gebruikt voor authenticatie en het aanmaken van een account. Golf Passport vraagt via aanvullende OAuth-scopes geen toegang aan tot Google Drive, Agenda, Contacten of andere Google-diensten.

De precieze juridische kwalificatie van Google in verband met deze authenticatie-integratie, met inbegrip van de toepasselijke regelingen voor internationale doorgifte en de bewaring of verwerking door Google na intrekking, valt onder het toepasselijke contractuele en juridische kader en wordt in dit Beleid niet verder weergegeven dan de bovenstaande feitelijke beschrijving.

4. Gegevens uit contact- en adverteerdersaanvragen

Als u een contact- of adverteerdersaanvraag indient, kunnen wij de naam, het e-mailadres en het bericht of andere door u verstrekte gegevens verwerken.

Deze gegevens worden gebruikt om de aanvraag te beantwoorden en af te handelen, kwesties te onderzoeken of op te lossen en met u te communiceren over het door u aangedragen onderwerp.

De formulieren kunnen een toestemmingsachtige bevestiging bevatten over het benaderd worden naar aanleiding van de aanvraag. De rechtsgrondslag en de precieze behandeling van dergelijke communicatie vallen onder de toepasselijke wettelijke vereisten.

5. Hoe wij persoonsgegevens gebruiken

Persoonsgegevens kunnen worden gebruikt voor de volgende doeleinden:

• het aanmaken en beheren van gebruikersaccounts;
• het authenticeren van gebruikers;
• het leveren van de Golf Passport-dienst;
• het aanbieden van de golfgids en gerelateerde websitefunctionaliteit;
• het bewaren van door de gebruiker gevraagde voorkeuren;
• het beantwoorden van contact- en zakelijke aanvragen;
• het versturen van noodzakelijke transactionele of dienstgerelateerde berichten;
• het waarborgen van de beveiliging en integriteit van de website en de infrastructuur;
• het voorkomen van misbruik, fraude of onbevoegde toegang;
• het naleven van toepasselijke wettelijke verplichtingen;
• het onderzoeken van incidenten en het handhaven van de toepasselijke voorwaarden;
• het uitvoeren van andere verwerkingen waarvoor een rechtsgrondslag is vastgesteld en bekendgemaakt.

De rechtsgronden waarop wij deze doeleinden baseren, worden in het volgende onderdeel beschreven.

6. Rechtsgronden

Wij baseren ons niet voor elke verwerkingsactiviteit op één enkele rechtsgrond.

Afhankelijk van het doel en de omstandigheden kan de verwerking berusten op de uitvoering van een overeenkomst of op maatregelen op uw verzoek, op het voldoen aan een wettelijke verplichting, op gerechtvaardigde belangen, op toestemming of op een andere rechtmatige grondslag die de toepasselijke wetgeving biedt.

Wilt u weten op welke specifieke rechtsgrond wij ons voor een bepaald verwerkingsdoel baseren, dan kunt u die informatie opvragen via de contactgegevens in onderdeel 21.

Wanneer toestemming wordt gebruikt, wordt deze verkregen overeenkomstig de toepasselijke vereisten en kan zij, waar vereist, worden ingetrokken.

7. Cookies en vergelijkbare technologieën

Golf Passport heeft momenteel een bewust beperkt opslaggebruik.

Een niet-aangemelde bezoeker die de openbare website bekijkt, ontvangt geen analytische of advertentiecookies zolang hij de bijbehorende toestemmingscategorie niet heeft gegeven. Vóór enige keuze wordt er geen enkele geplaatst.

Afhankelijk van hoe de dienst wordt gebruikt, kan de website gebruikmaken van:

• authenticatie-/sessiecookies wanneer u zich aanmeldt;
• een kortstondige beveiligingscookie tijdens een actief proces van multifactorauthenticatie;
• een gpa_locale-cookie wanneer u uitdrukkelijk een taal selecteert;
• lokale browseropslag voor functionele interfacevoorkeuren;
• lokale browseropslag voor de lokaal bijgehouden functie met recente golfbanen;
• lokale browseropslag voor holescores van de scorekaart die nog niet in uw account zijn opgeslagen;
• Google Analytics-cookies (_ga en _ga_<container-id>) zodra u toestemming voor Analyse hebt gegeven.

Er is geen advertentie- of cross-sitetrackingtechnologie geïnstalleerd. De eigen advertentiefuncties van Google Analytics zijn uitgeschakeld op onze property en de website instrueert de Google-tag daarnaast om advertentieopslag en -personalisatie bij elke paginalading te weigeren.

Meer informatie vindt u in ons Cookiebeleid.

8. Analyse

Golf Passport gebruikt Google Analytics 4, en uitsluitend voor bezoekers die toestemming voor Analyse hebben gegeven. Daarvóór wordt er niets analytisch geladen: er wordt geen script aan de pagina toegevoegd en er wordt geen analytische cookie geplaatst.

Eenmaal geladen meet Google Analytics 4 hoe de site wordt gebruikt — bekeken pagina's, basisgegevens over sessie en apparaat en standaard GA4-gebeurtenissen — en plaatst het de cookies _ga en _ga_<container-id> in uw browser. De meetgegevens worden naar Google verzonden.

De advertentiefuncties van Google Analytics, waarmee Google op basis van uw bezoek remarketingdoelgroepen zou kunnen samenstellen, zijn uitgeschakeld — zowel op onze Google Analytics-property als, los daarvan, door de toestemmingssignalen die de site bij elke paginalading verzendt. Ons Cookiebeleid beschrijft dit volledig, inclusief hoe u de toestemming voor analyse op elk moment kunt intrekken.

Er wordt geen verdere niet-essentiële analysetechnologie ingevoerd voordat de toepasselijke wettelijke en toestemmingsvereisten zijn vastgesteld en de bijbehorende informatie is bijgewerkt.

9. Transactionele e-mail

Golf Passport gebruikt Resend voor het versturen van transactionele en dienstgerelateerde e-mail.

Afhankelijk van het bericht kan Resend gegevens van de ontvanger, de berichtinhoud, bezorggegevens en bijbehorende technische gegevens verwerken die nodig zijn om de e-mail te bezorgen.

Resend verklaart op te treden als verwerker voor door de klant verzonden gegevens en hanteert een eigen contractueel en privacykader. De huidige documentatie van Resend vermeldt dat berichtinhoud, bezorglogboeken, webhook-payloads en accountgegevens in de Verenigde Staten worden opgeslagen, en dat internationale doorgiften kunnen berusten op mechanismen zoals de EU-modelcontractbepalingen en het EU-VS Data Privacy Framework.

De door Resend gedocumenteerde bewaartermijnen en afspraken met subverwerkers kunnen wijzigen. De documentatie van de leverancier en de toepasselijke contractuele voorwaarden dienen zo nodig te worden geraadpleegd.

10. Hosting en infrastructuur

Golf Passport wordt gehost op een VPS die wordt geleverd door Hostinger International Ltd.

De momenteel voor de dienst vastgelegde hostinggegevens zijn:

• Hostinger International Ltd.
• 61 Lordou Vironos Street
• Larnaca 6023
• Cyprus
• VAT Reg. CY10301365E

De VPS van Golf Passport bevindt zich in Parijs, Frankrijk.

Op de VPS draaien de applicatie, de zelfbeheerde PostgreSQL-database en de bijbehorende infrastructuur.

Hostinger treedt op als aanbieder van hostinginfrastructuur en, onder zijn toepasselijke kader voor gegevensverwerking, als verwerker wanneer het klantgegevens namens de klant verwerkt.

De contractuele documentatie van Hostinger voorziet in mechanismen voor internationale doorgiften, waaronder modelcontractbepalingen waar van toepassing.

11. Database en zelfgehoste opslag

Golf Passport gebruikt een zelfgehoste PostgreSQL-database op zijn eigen VPS-infrastructuur.

Applicatie- en CMS-gegevens worden op die infrastructuur opgeslagen en niet op de daarvan losstaande Supabase-infrastructuur die door een ander project wordt gebruikt.

Geüploade media worden opgeslagen op de infrastructuur van Golf Passport.

12. Malwarescanning

Geüploade bestanden kunnen worden verwerkt door ClamAV, dat op de infrastructuur van Golf Passport draait, voor malware- en beveiligingsscans.

ClamAV werkt lokaal op dezelfde infrastructuur en wordt niet gebruikt als externe commerciële gegevensverwerkingsdienst.

13. Beveiliging

Wij hanteren technische en organisatorische maatregelen die zijn bedoeld om persoonsgegevens te beschermen tegen onbevoegde toegang, wijziging, openbaarmaking of vernietiging.

Deze maatregelen omvatten, voor zover van toepassing:

• toegangscontroles;
• authenticatie en multifactorauthenticatie;
• een lijst met toegestane IP-adressen voor beheertoegang;
• beveiligde SSH-toegang;
• firewallcontroles;
• bescherming tegen inbraak- en brute-force-aanvallen;
• versleutelde HTTPS-verbindingen;
• beschermde servergegevens en omgevingsconfiguratie;
• containerisolatie;
• toegangscontroles voor de database;
• malwarescanning van geüploade bestanden;
• monitoring en operationele beveiligingsprocedures.

Geen enkele beveiligingsmaatregel kan absolute veiligheid garanderen.

14. Bewaring

Wij bewaren gegevens niet langer dan noodzakelijk is voor het betreffende doel, behoudens toepasselijke wettelijke verplichtingen.

Ons bewaarkader is als volgt:

Deze termijnen gelden behalve wanneer een dwingende wettelijke bewaar- of verwijderingsplicht voor bepaalde gegevens een andere termijn voorschrijft.

Dit staat los van de technische levensduur van de authenticatiesessiecookie zelf, die ongeveer 30 dagen doorlopend bedraagt: hoe lang een aanmelding actief blijft, niet hoe lang accountgegevens daarna worden bewaard.

15. Internationale doorgiften

Sommige dienstverleners die Golf Passport gebruikt, kunnen gegevens buiten de Europese Economische Ruimte verwerken.

Wanneer een internationale doorgifte plaatsvindt, hangt het toepasselijke doorgiftemechanisme af van de dienstverlener en de verwerkingsactiviteit en kan het een adequaatheidsbesluit, modelcontractbepalingen of een ander rechtmatig doorgiftemechanisme omvatten.

Zo noemt de huidige documentatie van Resend de Verenigde Staten als opslaglocatie voor bepaalde dienstgegevens en verwijst zij naar de EU-modelcontractbepalingen en het EU-VS Data Privacy Framework.

De precieze juridische beoordeling van elke doorgifte wordt bijgehouden aan de hand van de toepasselijke leveranciersvoorwaarden en wettelijke vereisten.

16. Uw rechten

Behoudens de toepasselijke wetgeving kunt u onder meer de volgende rechten hebben:

• inzage in uw persoonsgegevens;
• rectificatie van onjuiste gegevens;
• wissing van persoonsgegevens;
• beperking van de verwerking;
• bezwaar tegen bepaalde verwerkingen;
• gegevensoverdraagbaarheid waar van toepassing;
• intrekking van de toestemming wanneer de verwerking op toestemming berust;
• het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming.

Verzoeken kunnen worden ingediend via:

info@algarveofficial.com

Mogelijk hebben wij voldoende gegevens nodig om uw identiteit te verifiëren voordat wij een verzoek afhandelen.

17. Account verwijderen

Wilt u uw Golf Passport-account niet langer gebruiken, dan kunt u verwijdering aanvragen via de beschikbare accountfuncties of door contact met ons op te nemen.

Verwijdering is onderworpen aan de toepasselijke wettelijke, beveiligings- en operationele bewaarvereisten.

18. Diensten en links van derden

De website kan links bevatten naar websites van derden, golfclubs, bedrijven, bestemmingen, boekingsdiensten of andere externe diensten.

Golf Passport heeft geen zeggenschap over de privacypraktijken van derden.

Bekijk de privacy-informatie van een dienst van derden voordat u daaraan persoonsgegevens verstrekt.

19. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid bijwerken wanneer onze diensten, verwerkingsactiviteiten, wettelijke vereisten of operationele praktijken wijzigen.

Het huidige versienummer en de datum van de laatste bijwerking staan aan het begin van dit Beleid.

Wezenlijke wijzigingen worden waar passend in een nieuwe versie verwerkt.

20. Toepasselijk recht

Dit Beleid is bedoeld om te worden toegepast in overeenstemming met het toepasselijke Portugese en Europese recht inzake gegevensbescherming.

Het Portugese recht beheerst dit Beleid voor zover de toepasselijke wetgeving dat toestaat.

Niets in dit Beleid is bedoeld om dwingende rechten die niet rechtsgeldig kunnen worden uitgesloten of beperkt, weg te nemen of in te perken.

21. Contact

Voor vragen over privacy of de verwerking van persoonsgegevens kunt u contact opnemen met:

• Lazaro de Souza Neto
• AlgarveOfficial.com / Golf Passport Algarve
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF: PT306.904.640
• E-mail: info@algarveofficial.com
• Telefoon: +351 965 762 205