Privacyverklaring

Servd levert de software aan jouw tennisschool. De tennisschool bepaalt welke gegevens worden verwerkt en is daarvoor de verwerkingsverantwoordelijke. Servd verwerkt die gegevens namens de school (als “verwerker”). Vragen over jouw gegevens als cursist of trainer stel je daarom in de eerste plaats aan je tennisschool. Wij helpen je school zulke verzoeken af te handelen.

Voor een beperkt aantal zaken is Servd zelf verantwoordelijke: ons klantcontact met de school, onze facturatie aan de school, en bezoekers van onze website.

• Account- en contactgegevens: naam, tussenvoegsel, e-mailadres, rol en (eventueel) telefoonnummer.
• Lesgegevens: groep, niveau, inschrijvingen, beschikbaarheid en medecursist-voorkeuren.
• Aanwezigheid: of je bij een les aanwezig, afwezig of afgemeld was.
• Communicatie: berichten in de groepschat.
• Noodcontact: als dit is ingevuld.
• Betaalgegevens: de status van betalingen voor lessen (de betaling zelf loopt via betaaldienst Mollie).

Wij gebruiken deze gegevens uitsluitend om de software te laten werken: lesplanning, groepsindeling, aanwezigheidsregistratie, communicatie en facturatie/betaling — in opdracht van je tennisschool.

De grondslag voor de verwerking wordt bepaald door je tennisschool (doorgaans de uitvoering van de lesovereenkomst en/of toestemming). Voor gebruikers jonger dan 16 jaar is de school verantwoordelijk voor het verkrijgen van toestemming van een ouder of voogd.

De app kan worden gebruikt door minderjarigen. Servd geeft zelf geen les en heeft geen rechtstreekse relatie met kinderen of hun ouders. Het regelen van toestemming voor kinderen onder de 16 is de verantwoordelijkheid van de tennisschool. Wij verwerken zo min mogelijk gegevens en vragen geen gegevens die niet nodig zijn.

Wij verkopen geen gegevens. Wij schakelen dienstverleners (“sub-verwerkers”) in om de software te leveren:

• Supabase — database en inlog (EU)
• Railway — hosting van de backend (EU)
• Vercel — hosting van website en app
• Mollie — iDEAL-betalingen (EU)
• Resend — e-mail (VS)
• Firebase Cloud Messaging — push-notificaties (VS)

Onze database en backend draaien in de EU. Voor Resend en Firebase vindt verwerking (deels) in de Verenigde Staten plaats, op basis van passende waarborgen (Standard Contractual Clauses / EU-US Data Privacy Framework).

Zolang dat nodig is voor de dienst en conform de instructies van je tennisschool. Facturen bewaren wij voor zover een wettelijke (fiscale) bewaarplicht geldt (7 jaar).

Wij nemen passende technische en organisatorische maatregelen, waaronder strikte scheiding van de gegevens per tennisschool, versleutelde verbindingen (TLS), encryptie van opslag en rolgebaseerde toegang.

Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit. Omdat je tennisschool verantwoordelijke is, richt je een verzoek over les- of cursistdata aan je tennisschool. Gaat het over gegevens waarvoor Servd zelf verantwoordelijke is? Mail dan privacy@servd.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.