Privacyverklaring

Artikel 1. Wie verantwoordelijk is

1.1 Verwerkingsverantwoordelijke is BRIPE B.V. ("BRIPE", "wij", "ons"), Korte Leidsedwarsstraat 12, 1017 RC Amsterdam, Kamer van Koophandel 42139905, btw-identificatienummer NL869897202B01.

1.2 Wij zijn bereikbaar per e-mail via hello@bripe.nl en via je account. Wij hebben geen telefoonnummer voor klantcontact. Dat is een keuze: van e-mail en van een bericht in je account is terug te lezen wat er is gezegd en wanneer, en bij een verzoek over je gegevens is dat precies wat je wilt hebben.

1.3 Deze verklaring geldt voor fixjescheids.nl en scheidsgefixt.nl en voor alles wat wij daarachter doen.

1.4 Functionaris voor gegevensbescherming. Wij hebben er geen. Wij vallen niet onder een van de gevallen waarin de wet dat verplicht: wij zijn geen overheidsinstantie, grootschalige regelmatige en stelselmatige observatie is niet onze kernactiviteit, en wij verwerken niet grootschalig bijzondere categorieën van persoonsgegevens of strafrechtelijke gegevens. Wij hebben wel een vast intern aanspreekpunt voor privacyzaken, bereikbaar via hello@bripe.nl. Groeit het platform, dan toetsen wij dit opnieuw.

1.5 Gegevensbeschermingseffectbeoordeling. Wij verwerken structureel gegevens van minderjarigen op een platform met een financiële component, en wij nemen daarbij besluiten die de toegang tot inkomsten van een gebruiker raken. Een gegevensbeschermingseffectbeoordeling is daarom verplicht. Die is uitgevoerd en staat in onze gegevensbeschermingseffectbeoordeling. Zij wordt elke twaalf maanden herzien, en de eerste keer zes maanden na livegang.

Artikel 2. Over wie deze verklaring gaat

2.1 Aanbieders: spelers, ouders, teammanagers, coaches, verenigingen en arbitragecommissies die een fluitbeurt laten overnemen.

2.2 Scheidsrechters: de mensen die wedstrijden aannemen. Een deel van hen is jonger dan achttien.

2.3 Bezoekers van de website zonder account.

2.4 Contactpersonen bij verenigingen en bonden.

Wij verwerken geen gegevens van ouders of wettelijk vertegenwoordigers van scheidsrechters. Zie artikel 4.

Artikel 3. Welke gegevens wij verwerken, per doel

Per doel staat hieronder welke gegevens wij gebruiken, waarom, op welke grondslag en hoe lang. De bewaartermijnen staan uitgebreider in ons overzicht van bewaartermijnen; bij verschil geldt dat document.

3.1 Account aanmaken en beheren

• Gegevens: naam, e-mailadres, telefoonnummer, wachtwoordhash, rol, vereniging, taal- en themavoorkeur.
• Waarom: zonder account kun je geen wedstrijd plaatsen of aannemen en kunnen wij je niet over je wedstrijd bereiken.
• Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
• Bewaartermijn: zolang je account bestaat, plus dertig dagen na verwijdering, waarna wij definitief wissen. Gegevens die in de financiële administratie zitten, bewaren wij langer, zie 3.6.

3.2 Leeftijd van de scheidsrechter

• Gegevens: geboortedatum en de daaruit berekende leeftijd.
• Waarom: onder de zestien kun je geen scheidsrechtersaccount hebben. Daarnaast melden wij aan de aanbieder dat er iemand onder de achttien komt fluiten, zonder de leeftijd te noemen. Dat zijn de enige twee dingen waarvoor wij je leeftijd gebruiken.
• Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij een veilig platform (artikel 6 lid 1 sub b en f AVG).
• Bewaartermijn: zolang je account bestaat. Daarna bewaren wij per wedstrijd in de administratie alleen de vastlegging dat je op die dag aan de leeftijdseis voldeed, niet je geboortedatum.
• Let op: voor de fiscale rapportageplicht in 3.13 bewaren wij je geboortedatum wél zeven jaar. Die twee termijnen lopen naast elkaar; de langste wint voor dat ene doel.

Er is geen leeftijdsmatrix. Het kaartniveau is een opmerking en geen eis: past een wedstrijd er niet bij, dan zeggen wij dat erbij en kun je hem toch aannemen. Zie artikel 5 van de gebruikersvoorwaarden.

3.3 Reisafstand berekenen

• Gegevens: je adres of postcode.
• Waarom: om te berekenen hoe ver een wedstrijd bij je vandaan is, zodat wij je alleen wedstrijden tonen binnen de afstand die je zelf hebt ingesteld.
• Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
• Zichtbaarheid: je adres is nooit zichtbaar voor andere gebruikers. Anderen zien de afgeronde afstand in kilometers, en de plaatsnaam als je die zelf op je profiel zet.
• Bewaartermijn: zolang je account bestaat. Je kunt je adres altijd wijzigen.

3.4 Wedstrijden plaatsen, matchen en bieden

• Gegevens: de wedstrijdgegevens (datum, tijd, locatie, niveau, categorie, veld of zaal, of er spelers onder de achttien meedoen), het prijsmodel, het vaste bedrag of maximumbedrag, de uitgebrachte biedingen met bedrag en tijdstip, en wie de wedstrijd heeft aangenomen.
• Waarom: dit is de kern van het platform.
• Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
• Bewaartermijn: vierentwintig maanden na de wedstrijd. De financiële kern bewaren wij zeven jaar, zie 3.6.

3.5 Scheidsrechterskaart

• Gegevens: het nummer van je scheidsrechterskaart en je kaartniveau.
• Waarom: het kaartniveau tonen wij bij een wedstrijd zodat je weet of hij bij je past, en aan een aanbieder zodat die weet wie er komt. Het is een opmerking en geen eis: je kunt een wedstrijd die er niet bij past gewoon aannemen.
• Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
• Wat wij uitdrukkelijk niet doen: wij vragen geen Verklaring Omtrent het Gedrag en registreren die niet, ook niet als ja of nee. Wij vragen niet naar strafrechtelijke gegevens, willen die niet ontvangen en raadplegen geen registers. Zie de gebruikersvoorwaarden, artikel 6.
• Bewaartermijn: zolang je account bestaat.

3.6 Betalen, uitbetalen en administratie

• Gegevens: het bedrag, de commissie, het betaalkenmerk van Mollie, de betaalstatus, je IBAN en de tenaamstelling, de uitbetaaldatum, en de facturen en betalingsoverzichten.
• Waarom: om betalingen te innen, scheidsrechters uit te betalen en onze boekhouding te doen.
• Grondslag: uitvoering van de overeenkomst voor het betalen en uitbetalen (artikel 6 lid 1 sub b AVG), en het nakomen van een wettelijke verplichting voor de administratie (artikel 6 lid 1 sub c AVG).
• Bewaartermijn: zeven jaar, vanwege de fiscale bewaarplicht.
• Let op: wij zien je volledige rekeninggegevens niet meer dan nodig. Het innen loopt via Mollie; wij ontvangen van Mollie geen volledig rekeningnummer van de betaler, alleen het resultaat en wat wij voor de administratie nodig hebben. Van de scheidsrechter hebben wij wel het volledige rekeningnummer, want daar maken wij naartoe over.

3.7 Beoordelingen

• Gegevens: het cijfer, de tekst, wie hem heeft geschreven, over wie hij gaat, en bij welke wedstrijd hij hoort.
• Waarom: zodat gebruikers weten met wie zij te maken hebben en zodat wij kunnen ingrijpen als er iets structureel misgaat.
• Grondslag: ons gerechtvaardigd belang bij een betrouwbaar platform en de uitvoering van de overeenkomst (artikel 6 lid 1 sub f en b AVG).
• Zichtbaarheid: het gemiddelde en de teksten zijn zichtbaar voor andere gebruikers, met de voornaam van de schrijver. Bij een scheidsrechter onder de achttien tonen wij alleen het gemiddelde en geen teksten.
• Bewaartermijn: vierentwintig maanden na de wedstrijd, of tot je account wordt verwijderd, waarna wij de beoordeling anonimiseren.

3.8 Incidentmeldingen en de behandeling daarvan

• Gegevens: de melding, wie hem heeft gedaan, over wie hij gaat, de wedstrijd, de reactie van de andere partij, onze beoordeling en de genomen maatregel.
• Waarom: om wangedrag aan te pakken en jonge scheidsrechters te beschermen. Zonder dossier kunnen wij niet zien of iemand vaker over de streep gaat.
• Grondslag: ons gerechtvaardigd belang bij een veilig platform en het beschermen van de veiligheid van anderen, in het bijzonder minderjarigen (artikel 6 lid 1 sub f AVG).
• Strafrechtelijke gegevens: bevat een melding een aanwijzing voor een strafbaar feit, dan verwerken wij die uitsluitend voor zover noodzakelijk om de melding te beoordelen en de veiligheid van anderen te beschermen. Wij zoeken zulke gegevens niet op: zij komen binnen doordat iemand ze meldt. Wij leggen niet meer vast dan de melding zelf en onze beoordeling, doen geen eigen onderzoek naar het strafrechtelijke verleden van een gebruiker en raadplegen geen registers.

Als een melding over seksueel wangedrag gaat, kan zij daarnaast iets zeggen over iemands seksueel gedrag, en dan gaat het om een bijzondere categorie persoonsgegevens. Wij vragen daar niet naar en zoeken er niet op; het staat er omdat de melder het opschrijft. Wij verwerken het uitsluitend om de melding te kunnen beoordelen en een maatregel te kunnen verantwoorden, delen het niet, en bewaren het niet langer dan het dossier. Voor zover artikel 9 lid 1 AVG daarop van toepassing is, beroepen wij ons op artikel 9 lid 2 onder f: de verwerking is nodig voor de onderbouwing van een rechtsvordering.

Voor de verwerking beroepen wij ons op artikel 33 lid 2 onder a van de Uitvoeringswet AVG: de verwerking is nodig ter beoordeling van een verzoek van de betrokkene om aan hem een prestatie te leveren, namelijk het blijven kunnen gebruiken van het platform. Gaat het om een strafbaar feit jegens BRIPE zelf of jegens iemand die bij ons werkt, dan geldt daarnaast artikel 33 lid 2 onder b van diezelfde wet.

Wat hier onzeker is, en wat wij daaraan doen. Artikel 33 lid 2 onder b dekt uitsluitend feiten jegens de verwerkingsverantwoordelijke of jegens personen in zijn dienst; een scheidsrechter is dat geen van beide. Of onderdeel a de verwerking volledig draagt bij een melding tussen twee gebruikers onderling, is niet uit de wettekst af te leiden. Wij hebben die vraag uitgeschreven en beantwoord, en de uitkomst voorgelegd aan een jurist. Zolang die toets loopt, verwerken wij deze gegevens met de terughoudendheid die hierboven staat beschreven. Eén ding is naar aanleiding van die analyse al veranderd: wat wij aan een vereniging of bond doorgeven, is beperkt tot de mededeling dát er een maatregel is genomen. De volledige afweging staat daarnaast in onze gegevensbeschermingseffectbeoordeling, paragraaf 6.5 en 8.3.

• Bewaartermijn: vierentwintig maanden na afronding. Bij een verwijdering bewaren wij de kern van het dossier (één regel over wat er is gebeurd, met de datum en de maatregel) nog vijf jaar, gelijk met het verwijderregister. Een melding die ongegrond blijkt, verwijderen wij na zes maanden. Zie ons overzicht van bewaartermijnen, de nummers 23, 24, 25, 26 en 27.
• Wie het kan zien: alleen de medewerkers van BRIPE die de melding behandelen. Wij delen een melding niet met andere gebruikers, behalve de kern die wij voor wederhoor moeten voorleggen.

3.9 E-mails over je wedstrijd

• Gegevens: naam, e-mailadres, de inhoud van de e-mail, en verzendgegevens zoals tijdstip, aflevering, opening voor zover gemeten, en bounces.
• Waarom: om je te laten weten dat je wedstrijd is geplaatst, dat er een match is, dat er is uitbetaald en dat er iets wijzigt.
• Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG). Dit zijn transactionele e-mails. Je kunt je daar niet voor afmelden zonder je account te beëindigen, omdat wij je anders niet over je eigen wedstrijd kunnen informeren.
• Bewaartermijn: de inhoud negentig dagen; verzend- en bouncegegevens twaalf maanden.
• Belangrijk: hiervoor gebruiken wij Resend, waarbij gegevens naar de Verenigde Staten worden doorgegeven. Zie artikel 6.
• Wat wij niet doen: wij zetten geen persoonsgegevens in de onderwerpregel of in verzendlabels.

3.10 Apparaat- en loggegevens, en beveiliging

• Gegevens: IP-adres, tijdstip, opgevraagde pagina, foutmeldingen, browsertype en besturingssysteem, sessie-identificatie, en gegevens over inlogpogingen.
• Waarom: om het platform te laten werken, storingen op te lossen, misbruik en fraude te herkennen en accounts te beveiligen.
• Grondslag: ons gerechtvaardigd belang bij een werkend en veilig platform (artikel 6 lid 1 sub f AVG), en voor strikt noodzakelijke cookies de uitzondering in artikel 11.7a van de Telecommunicatiewet.
• Bewaartermijn: technische logs dertig dagen; beveiligingslogs twaalf maanden; toegangslogs op gevoelige onderdelen zoals incidentdossiers vierentwintig maanden.

3.11 Statistieken over het gebruik van de website

• Gegevens: geaggregeerde bezoekcijfers zonder cookies en zonder een identificatie die wij aan jou kunnen koppelen.
• Waarom: om te weten welke pagina's werken en waar mensen afhaken.
• Grondslag: ons gerechtvaardigd belang bij een goed werkende website (artikel 6 lid 1 sub f AVG).
• Bewaartermijn: zesentwintig maanden, alleen geaggregeerd.
• Wij gebruiken geen tracking cookies en geen advertentiecookies. Zie de cookieverklaring voor wat er verandert als dat wel zo wordt.

3.12 Vragen, klachten en support

• Gegevens: je naam, e-mailadres of telefoonnummer, en de inhoud van je bericht en onze reactie.
• Waarom: om je vraag of klacht te behandelen en te zien of iets vaker voorkomt.
• Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij goede dienstverlening (artikel 6 lid 1 sub b en f AVG).
• Bewaartermijn: vierentwintig maanden na afronding.

3.13 Fiscale rapportage over scheidsrechters

Lees dit als je scheidsrechter bent. Het is het enige onderdeel van deze verklaring waarvoor wij een gegeven vragen dat je liever niet weggeeft.

• Gegevens: je voor- en achternaam, je hoofdadres, je geboortedatum, je fiscaal identificatienummer met de lidstaat van afgifte (in Nederland je burgerservicenummer), je btw-identificatienummer als je dat hebt, het rekeningnummer waarop wij uitbetalen en de tenaamstelling, en per kwartaal de aan jou betaalde vergoeding, het aantal wedstrijden en de door ons ingehouden commissie.
• Waarom: wij zijn een rapporterende platformexploitant in de zin van de Europese richtlijn over de uitwisseling van inlichtingen in de digitale platformeconomie, in Nederland ingevoerd in de Wet op de internationale bijstandsverlening bij de heffing van belastingen. Arbitrage is een persoonlijke dienst, en daarvoor geldt geen ondergrens in aantal wedstrijden of in bedrag. Wij moeten dus over elke scheidsrechter rapporteren die via ons een vergoeding ontvangt, ook als dat één wedstrijd van 25 euro is.
• Grondslag: het nakomen van een wettelijke verplichting (artikel 6 lid 1 sub c AVG). Wij vragen hiervoor geen toestemming, want wij hebben geen keuze en jij dus ook niet.
• Wanneer wij het vragen: niet bij je aanmelding. Je kunt je aanmelden, wedstrijden aannemen en uitbetaald krijgen zonder ons deze gegevens te geven. Wij vragen ze in één ronde in het laatste kwartaal van het kalenderjaar, en alleen aan scheidsrechters die dat jaar iets hebben verdiend. Heb je niets gefloten, dan vragen wij niets.
• Wat er gebeurt als je ze niet geeft: wij herinneren je twee keer. Daarna moeten wij op grond van diezelfde regeling je uitbetalingen opschorten of je account sluiten. Zie de gebruikersvoorwaarden, artikel 21.7.
• Aan wie: de Belastingdienst, uiterlijk 31 januari over het voorafgaande kalenderjaar. De Belastingdienst kan die gegevens delen met de belastingdienst van de lidstaat waar je woont.
• Wat wij je laten weten: uiterlijk op diezelfde 31 januari krijg je een overzicht van precies welke gegevens over jou zijn gerapporteerd.
• Bewaartermijn: zeven jaar.
• Over je burgerservicenummer: wij vragen het omdat de wet ons daartoe verplicht, en om geen andere reden. Wij gebruiken het nergens anders voor, tonen het nooit aan een andere gebruiker, en slaan het versleuteld op met toegang voor uitsluitend de medewerker die de rapportage doet. Wij vragen geen kopie van je identiteitsbewijs.
• Als je jonger bent dan achttien: dit geldt onverkort ook voor jou. Overleg het met een ouder of verzorger voordat je het invult.

3.14 Overige wettelijke verplichtingen

• Gegevens: wat de wet ons voorschrijft, waaronder de financiële administratie.
• Grondslag: het nakomen van een wettelijke verplichting (artikel 6 lid 1 sub c AVG).
• Bewaartermijn: de termijn die de betreffende wet voorschrijft, voor de administratie zeven jaar.

Artikel 4. Minderjarigen

4.1 Dit is bij ons geen bijzaak. De meeste wedstrijden op ons platform zijn seniorenwedstrijden en die worden vaak gefloten door tieners. Wij verwerken dus met opzet en structureel gegevens van minderjarigen.

4.2 Minimumleeftijd. Je kunt je als scheidsrechter niet aanmelden als je jonger bent dan zestien. Een aanbiedersaccount kan alleen vanaf achttien.

4.3 Wij vragen geen toestemming van een ouder. Vanaf zestien beslist de scheidsrechter zelf: hij meldt zich zelf aan, kiest zelf welke wedstrijden hij aanneemt en geeft zelf op waar zijn geld naartoe gaat. Wij verwerken geen naam, e-mailadres of andere gegevens van een ouder of wettelijk vertegenwoordiger.

4.4 Waarop dat berust, en waarop niet. In Nederland ligt de leeftijd waarop iemand zelf toestemming geeft voor gegevensverwerking op zestien. Dat is de reden dat onze ondergrens precies zestien is. Maar bijna alle verwerkingen in deze verklaring rusten niet op toestemming; zij rusten op de uitvoering van de overeenkomst, op ons gerechtvaardigd belang of op een wettelijke plicht. Voor die grondslagen zegt die leeftijdsgrens van zestien niets. Voor de vraag of een zestienjarige rechtsgeldig een overeenkomst met ons sluit, geldt artikel 1:234 BW en niet de AVG.

Waar dit op rust, en wat het risico is. Dit is een besluit van BRIPE, genomen op 3 september 2026 en op 7 september 2026 opnieuw bevestigd, en geen vaststelling uit de wet. De redenering is hierboven zo eerlijk mogelijk weergegeven, inclusief het punt waarop zij niet sluit. Zij is volledig uitgeschreven in onze juridische analyse: de ondergrens van zestien houdt sterk stand, het zelfstandig aannemen van een wedstrijd is verdedigbaar, en de ruime volmacht is het zwakke onderdeel. Wij hebben ervoor gekozen dat laatste risico zelf te dragen in plaats van er een ouder bij te halen; hoe dat is vastgelegd staat in de gebruikersvoorwaarden, artikel 20.6. Dit punt is voorgelegd aan een jurist.

4.5 Wat de aanbieder te horen krijgt. Is de gematchte scheidsrechter jonger dan achttien, dan melden wij dat bij de toewijzing, zodat de aanbieder zijn team kan inlichten en iemand kan aanwijzen die hem opvangt. Wij noemen daarbij nooit de leeftijd zelf en nooit de geboortedatum.

4.6 Wat er niet meer wordt verwerkt. Tot 3 september 2026 vroegen wij bij een scheidsrechter onder de achttien om de naam en het e-mailadres van een ouder, en legden wij het bewijs van diens bevestiging vast. Die verwerking is gestopt en die gegevens zijn verwijderd. Zonder toestemmingsproces is er geen grondslag om ze te bewaren.

4.7 Een vertrouwenspersoon in plaats van een ouder. Een scheidsrechter kan in zijn account vrijwillig één contactpersoon opgeven die wij mogen benaderen als er iets ernstigs gebeurt. Dat is geen ouderlijke toestemming en geeft die persoon geen zeggenschap over het account. Wij benaderen die contactpersoon alleen nadat de scheidsrechter dat bij de betreffende melding heeft bevestigd. Geef je niemand op, dan verandert er niets aan wat je kunt.

4.8 Toon en taal. Wij schrijven de teksten die een minderjarige te zien krijgt zo eenvoudig als wij kunnen. Wij gebruiken geen kleine lettertjes om iets te verstoppen en geen voorgevinkte vinkjes.

4.9 Geen profilering of advertenties gericht op minderjarigen. Wij gebruiken de gegevens van minderjarigen niet voor profilering en niet voor advertenties, en verkopen ze aan niemand. Dit is een harde regel en geen afweging.

4.10 Zichtbaarheid. Van een scheidsrechter onder de achttien tonen wij aan anderen alleen: voornaam en eerste letter van de achternaam, kaartniveau, afstand in kilometers en beoordelingsgemiddelde. Nooit een adres, nooit een geboortedatum. Zijn telefoonnummer delen wij uitsluitend op de wedstrijddag, uitsluitend met de aanbieder van die wedstrijd, en alleen als hij dat per wedstrijd zelf heeft aangezet.

4.11 Bij een datalek dat een minderjarige raakt, informeren wij hem rechtstreeks, in eenvoudige taal, en wijzen wij hem erop dat hij iemand kan inschakelen die hij vertrouwt.

4.12 Als een ouder de overeenkomst vernietigt. Een wettelijk vertegenwoordiger kan een rechtshandeling van een minderjarige onder omstandigheden vernietigen. Gebeurt dat, dan valt de grondslag "uitvoering van de overeenkomst" voor de gegevens van die scheidsrechter met terugwerkende kracht weg. Wij verwijderen dan alles wat op die grondslag rustte: zijn profiel, zijn adres, zijn geboortedatum, zijn kaartgegevens en zijn voorkeuren. Wat blijft staan is uitsluitend wat wij op grond van een wettelijke plicht moeten bewaren: de financiële administratie en, als hij dat jaar heeft verdiend, de fiscale rapportage. Die plicht bestaat onafhankelijk van de overeenkomst en verdwijnt dus niet mee. Wij laten de betrokkene weten wat er is verwijderd en wat er is gebleven, met de reden erbij. Zie de gebruikersvoorwaarden artikel 20.7 onder f.

Artikel 5. Met wie wij je gegevens delen

5.1 Andere gebruikers. Wat andere gebruikers van je zien, staat per gegeven in artikel 3. Je adres, geboortedatum, burgerservicenummer en IBAN zijn nooit zichtbaar voor andere gebruikers.

5.2 Onze leveranciers (verwerkers). Zij mogen gegevens alleen gebruiken voor wat wij hun opdragen. Met elk van hen sluiten wij een verwerkersovereenkomst voordat wij hen in productie gebruiken. De volledige lijst staat in ons overzicht van subverwerkers. In het kort:

Voor alle vier geldt dat er gegevens naar de Verenigde Staten kunnen gaan. Artikel 6 legt uit wat dat betekent en op welke grondslag dat gebeurt.

Mollie is geen verwerker van ons. Mollie int de betaling en wikkelt die af naar onze rekening, en doet dat als zelfstandige verwerkingsverantwoordelijke: als vergunninghoudende financiële instelling bepaalt Mollie zelf welke gegevens zij daarvoor nodig heeft en heeft zij eigen wettelijke verplichtingen. Mollie houdt geen gelden voor scheidsrechters aan en betaalt hen niet uit; dat doen wij zelf. Zie ons overzicht van subverwerkers, artikel 3 en 4.

5.3 Verenigingen en bonden. Wij delen alleen wat nodig is om een wedstrijd te laten doorgaan. Bij een incident melden wij een vereniging uitsluitend dát wij een maatregel hebben genomen, welke maatregel dat is en per wanneer, en dat de aanleiding gedrag richting een scheidsrechter betrof. Wij beschrijven niet wat er is gebeurd en kwalificeren dat niet, tenzij de betrokkene daar uitdrukkelijk toestemming voor geeft of er een acute dreiging is voor de veiligheid van iemand. Zie de gedragscode, artikel 5.5. Wij delen geen adres, geboortedatum, burgerservicenummer of IBAN.

5.4 De Belastingdienst. Op grond van de rapportageplicht in 3.13, en verder wanneer de wet dat voorschrijft.

5.5 Toezichthouders, politie en justitie. Als de wet ons verplicht, verstrekken wij gegevens. Wij toetsen elk verzoek, verstrekken niet meer dan gevraagd, en informeren je daarover tenzij dat wettelijk niet mag.

5.6 Bij een overname of reorganisatie kunnen gegevens overgaan naar de verkrijgende partij. Wij informeren je daar minimaal dertig dagen vooraf over.

5.7 Wij verkopen je gegevens niet. Aan niemand, nooit.

Artikel 6. Doorgifte naar de Verenigde Staten

6.1 Wij zijn hier expliciet over, omdat het een reëel punt is en geen formaliteit. En omdat het om meer partijen gaat dan in een eerdere versie van deze verklaring stond.

6.2 Om welke diensten het gaat. Alle vier de leveranciers die wij inschakelen zijn Amerikaanse ondernemingen. Wij hebben bij alle vier de Europese regio gekozen waar die keuze bestaat, zodat de dienst zelf binnen de Europese Economische Ruimte draait. Dat neemt niet weg dat hun beheeromgeving, logging en ondersteuning mede in de Verenigde Staten liggen:

6.3 Wat er bij Resend concreet naar de Verenigde Staten gaat, omdat dat de dienst is met de meeste inhoudelijke gegevens: het e-mailadres van de ontvanger, het afzenderadres, de onderwerpregel (waarin wij bewust geen persoonsgegevens zetten), het tijdstip van verzenden, de afleverstatus, technische bericht-identificaties en de bijbehorende logs.

6.4 Op welke grondslag. Voor Resend: het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 voor het EU-US Data Privacy Framework, waaronder Resend sinds 13 maart 2025 is gecertificeerd. Het Gerecht van de Europese Unie heeft dat besluit op 3 september 2025 in stand gelaten. Voor Vercel, Railway en Cloudflare: de standaardcontractbepalingen van de Europese Commissie, opgenomen in de verwerkersovereenkomst van elk van die partijen.

6.5 Wat daar wankel aan is, en wat wij daaraan doen. Een adequaatheidsbesluit is geen permanente garantie; de twee voorgangers ervan zijn door het Hof van Justitie vernietigd. Wij controleren daarom halfjaarlijks of de certificering nog actief is en of het besluit nog geldt, en wij hebben voor elke leverancier standaardcontractbepalingen als terugvaloptie. Zie ons overzicht van subverwerkers, artikel 5.

6.6 Wat wij doen om het klein te houden. De gegevens die het gevoeligst zijn (het fiscaal identificatienummer en het rekeningnummer) staan versleuteld op veldniveau, zodat zij ook voor de hostingpartij niet leesbaar zijn. Wij zetten geen persoonsgegevens in onderwerpregels of verzendlabels, sturen geen inhoudelijke gegevens over een minderjarige mee in e-mailmetadata, en houden de bewaartermijnen bij leveranciers zo kort als de dienst toelaat.

6.7 Wat wij niet gaan beweren. Dat dit een keuze zonder nadeel is. Een Europese stack zou dit punt wegnemen. Wij hebben gekozen voor leveranciers die passen bij de omvang en de snelheid van dit platform, en de doorgifte daarvan met de daarvoor bedoelde instrumenten afgedekt. Vind je dat onvoldoende, dan is dat een legitiem bezwaar en horen wij dat graag via hello@bripe.nl.

Artikel 7. Hoe wij je gegevens beveiligen

7.1 Wij nemen passende technische en organisatorische maatregelen, waaronder:

• versleutelde verbindingen (TLS) naar de website en tussen onze diensten;
• versleuteling van de opslag, en aanvullende versleuteling op veldniveau voor het burgerservicenummer en het rekeningnummer;
• wachtwoorden uitsluitend als hash opgeslagen, nooit leesbaar;
• toegang alleen voor medewerkers die die nodig hebben, met vastlegging van wie wat heeft bekeken bij gevoelige onderdelen zoals incidentdossiers en fiscale gegevens;
• tweefactorauthenticatie op alle beheerderstoegang;
• dagelijkse back-ups, met elk kwartaal een test of die terug te zetten zijn;
• gegevens van minderjarigen apart afgeschermd, met extra beperkingen op wie ze mag zien.

7.2 Gaat er ondanks alles iets mis en is er een datalek met risico voor jou, dan melden wij dat binnen tweeënzeventig uur bij de Autoriteit Persoonsgegevens en informeren wij jou zonder onnodige vertraging. Bij een minderjarige geldt 4.11.

Artikel 8. Je rechten

8.1 Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar, dataportabiliteit, het intrekken van toestemming waar wij die gebruiken, en het recht niet te worden onderworpen aan uitsluitend geautomatiseerde besluiten. Artikel 9 gaat over dat laatste.

8.2 Hoe je die uitoefent. Het snelst in je accountinstellingen onder "Mijn gegevens": daar kun je je gegevens bekijken, aanpassen, exporteren en je account verwijderen. Wil je iets anders, mail dan hello@bripe.nl.

8.3 Wat wij van je vragen. Wij moeten zeker weten dat je bent wie je zegt te zijn. Meestal is een verzoek vanuit je ingelogde account of vanaf je bij ons bekende e-mailadres genoeg. Bij twijfel vragen wij aanvullende bevestiging. Wij vragen nooit om een kopie van een identiteitsbewijs met een leesbaar burgerservicenummer of een leesbare pasfoto.

8.4 Termijn. Wij reageren binnen één maand. Is je verzoek complex, dan mogen wij met twee maanden verlengen; wij laten je dat binnen die eerste maand weten met de reden.

8.5 Kosten. Gratis. Alleen bij kennelijk ongegronde of buitensporige verzoeken mogen wij redelijke kosten rekenen of weigeren, met uitleg.

8.6 Wat verwijdering wel en niet doet. Vraag je om verwijdering, dan wissen wij je account en alles wat daaraan hangt, met vijf uitzonderingen die wij niet mogen of kunnen wissen:

• de financiële administratie en de fiscale rapportagegegevens, zeven jaar (ons overzicht van bewaartermijnen nrs. 8, 9 en 12 tot en met 20);
• de kern van een dossier bij een maatregel wegens gedrag, zolang die maatregel geldt (nr. 24);
• bij een verwijdering wegens gedrag: één regel over wat er is gebeurd, met de datum en de maatregel, vijf jaar (nr. 25), en de versleutelde weergave in het verwijderregister, eveneens vijf jaar (nr. 27);
• gegevens die nodig zijn voor een lopend geschil (nr. 28);
• gegevens in back-ups, die binnen vijfendertig dagen uit de rotatie verdwijnen (nr. 38).

Wij leggen bij elk verzoek uit welk deel blijft en waarom, met het nummer erbij.

8.7 Bij minderjarigen. Een scheidsrechter vanaf zestien oefent deze rechten zelf uit. Wij werken niet mee aan een verzoek van een ouder over het account van een zestien- of zeventienjarige zonder diens instemming, tenzij de wet ons daartoe verplicht of tenzij de veiligheid van de minderjarige dat vraagt.

Artikel 9. Geautomatiseerde besluiten

9.1 Wij nemen twee soorten besluiten geautomatiseerd:

• a. welke wedstrijden voor jou zichtbaar zijn en in welke volgorde. Dat gebeurt op basis van de aanvangstijd en het moment van plaatsing. De volledige beschrijving staat in artikel 8 van de gebruikersvoorwaarden;
• b. het markeren van een account of een melding voor menselijke beoordeling, bijvoorbeeld bij een ongebruikelijk biedpatroon.

9.2 Deze besluiten hebben geen rechtsgevolg en treffen je niet in aanmerkelijke mate: het eerste beperkt alleen wat je te zien krijgt, het tweede leidt tot een blik van een mens en tot niets anders.

9.3 Een besluit dat je account beperkt, opschort of beëindigt, wordt altijd door een mens genomen. Een geautomatiseerd systeem kan markeren, niet ingrijpen.

9.4 Klopt de uitkomst volgens jou niet, bijvoorbeeld omdat je kaartniveau of geboortedatum verkeerd staat, dan kun je dat laten aanpassen via hello@bripe.nl en kijkt een mens ernaar.

9.5 Wij gebruiken geen profilering om te bepalen welke prijs je ziet, en passen geen prijzen aan op basis van je gedrag of je apparaat.

Artikel 10. Klagen

10.1 Ben je niet tevreden, laat het ons dan eerst weten via hello@bripe.nl. Wij bevestigen binnen twee werkdagen en reageren inhoudelijk binnen veertien dagen.

10.2 Je hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

• Autoriteit Persoonsgegevens
• Postbus 93374, 2509 AJ Den Haag
• autoriteitpersoonsgegevens.nl

10.3 Je kunt ook naar de rechter. Zie artikel 32 van de gebruikersvoorwaarden.

Artikel 11. Wijziging van deze verklaring

11.1 Wij passen deze verklaring aan als onze verwerkingen veranderen.

11.2 Bij een wezenlijke wijziging informeren wij je per e-mail en op het platform, minimaal dertig dagen voordat de wijziging ingaat.

11.3 Bovenaan staan altijd het versienummer en de datum. Oudere versies zijn opvraagbaar via hello@bripe.nl.