1. Wie is verantwoordelijk voor je gegevens

DRTX (drtx.app) wordt op dit moment aangeboden door Robert van der Gulik (pilotfase, nog niet ingeschreven bij de KvK — dit wordt bijgewerkt zodra een onderneming is geregistreerd), hierna "wij" of "DRTX".

Contact: [email protected], drtx.app

2. Welke gegevens verzamelen we

Accountgegevens

• Naam, e-mailadres, wachtwoord (versleuteld opgeslagen via Supabase Auth)
• Profielfoto (optioneel)

Wedstrijd- en spelgegevens

• Data die ontstaat door het spelen van wedstrijden: ingevoerde scores, legs, statistieken (gemiddelden, checkouts, 180's)
• Deelname aan toernooien, competities, teams
• Beschikbaarheidsgegevens (indien je de beschikbaarheidsfunctie gebruikt)

Sociale gegevens

• Vriendschapsverzoeken/-connecties binnen de app
• Berichten die je via de app verstuurt (indien van toepassing)

Technische gegevens

• IP-adres, apparaat-/browserinformatie (voor beveiliging en foutopsporing)
• Gebruikslogs (bijv. inlogmomenten), bijgehouden via functionele sessiecookies

Betaalgegevens (zodra abonnementen actief zijn)

• Betalingen lopen via Stripe. DRTX slaat zelf geen creditcard- of bankgegevens op — deze worden rechtstreeks door Stripe verwerkt.

3. Waarvoor gebruiken we deze gegevens

Doel	Grondslag (AVG)
Aanmaken en beheren van je account	Uitvoering van de overeenkomst
Vastleggen en tonen van wedstrijdresultaten/statistieken	Uitvoering van de overeenkomst
Faciliteren van toernooien en competities (incl. publieke weergavepagina's)	Uitvoering van de overeenkomst
Beveiliging en misbruikpreventie	Gerechtvaardigd belang
Verwerken van abonnementsbetalingen	Uitvoering van de overeenkomst
Verbeteren van de Dienst (bijv. foutopsporing)	Gerechtvaardigd belang

4. Wie kan je gegevens zien

Andere spelers/teams: je profielnaam, wedstrijdresultaten en statistieken zijn zichtbaar voor tegenstanders, teamgenoten en (bij toernooien/competities) op publieke weergavepagina's, zoals nodig voor het functioneren van de Dienst.

Organisatoren/Kroegbeheerders: kunnen gegevens zien van deelnemers aan hun toernooi/competitie, voor zover nodig voor de organisatie daarvan.

DRTX-beheer: heeft toegang voor zover nodig voor support, beveiliging en technisch beheer.

We verkopen je gegevens nooit aan derden.

5. Bewaartermijn

Accountgegevens worden bewaard zolang je account actief is. Bij verwijdering van je account worden persoonsgegevens verwijderd of geanonimiseerd, met uitzondering van wedstrijdresultaten die deel uitmaken van gezamenlijke toernooi-/competitiehistorie (deze kunnen in geanonimiseerde vorm bewaard blijven ten behoeve van de resultaten van andere deelnemers).

Betaalgegevens worden bewaard conform de wettelijke fiscale bewaartermijn (7 jaar), zodra deze op ons van toepassing wordt.

6. Externe partijen die gegevens verwerken (subverwerkers)

Partij	Functie	Locatie verwerking
Supabase	Database, authenticatie	Frankfurt, Duitsland (EU)
Railway	Hosting van de applicatie	Amsterdam, Nederland (EU)
Stripe	Betalingsverwerking	Kan gegevens verwerken buiten de EER (Stripe Inc., VS), met Stripe's eigen AVG-waarborgen (SCC's)

Met Supabase en Railway zijn verwerkersovereenkomsten (DPA's) afgesloten, ondertekend op 10 juli 2026.

7. Doorgifte van gegevens buiten de EER

Supabase (Frankfurt) en Railway (Amsterdam) verwerken de wedstrijd- en accountgegevens van gebruikers binnen de Europese Economische Ruimte; voor deze verwerking is geen aanvullend doorgiftemechanisme nodig.

Railway kan daarnaast, als zelfstandige verwerkingsverantwoordelijke voor haar eigen klantrelatie met ons (bijvoorbeeld facturatie- en accountbeheergegevens van DRTX zelf, niet van individuele DRTX-gebruikers), gegevens verwerken in de Verenigde Staten. Dit is gedekt door de EU Standard Contractual Clauses die onderdeel zijn van de met Railway afgesloten DPA.

Stripe kan, als Amerikaans bedrijf, gegevens (met name betaalgegevens) buiten de EER verwerken. Dit gebeurt op basis van de EU-Standard Contractual Clauses die Stripe zelf hanteert als onderdeel van hun verwerkersovereenkomst.

8. Beveiliging

• Toegang tot gegevens in de database wordt beperkt via Row Level Security (RLS) op databaseniveau
• Wachtwoorden worden nooit in leesbare vorm opgeslagen
• Verbindingen verlopen via HTTPS

9. Jouw rechten

Je hebt het recht om:

• inzage te vragen in de gegevens die we van je verwerken
• correctie te vragen van onjuiste gegevens
• verwijdering van je gegevens te vragen (met de beperking uit artikel 5 t.a.v. gedeelde toernooi-/competitiedata)
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang
• je gegevens in een overdraagbare vorm te ontvangen (dataportabiliteit)
• een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Verzoeken kun je richten aan [email protected].

10. Minderjarigen

DRTX is bedoeld voor gebruikers van 16 jaar en ouder. Voor gebruikers onder de 16 is toestemming van een ouder/voogd vereist. Zodra betaalde abonnementen worden geïntroduceerd, wordt heroverwogen of voor minderjarigen (16-18 jaar) een aanvullende ouderlijke-toestemmingsstap nodig is bij het afsluiten van een abonnement.

11. Cookies

DRTX gebruikt uitsluitend functionele sessiecookies om je ingelogd te houden tijdens je bezoek. Deze cookies zijn noodzakelijk voor het functioneren van de Dienst en vallen daarmee onder de uitzondering van de cookiewet — hiervoor is geen aparte toestemming via een cookiebanner vereist.

DRTX gebruikt geen tracking-, advertentie- of analytics-cookies. Mocht dit in de toekomst wijzigen, dan wordt dit privacybeleid aangepast en wordt waar wettelijk vereist alsnog toestemming gevraagd.

12. Wijzigingen

We kunnen dit privacybeleid aanpassen. Bij materiële wijzigingen informeren we gebruikers via e-mail of een melding in de app.

13. Contact

Voor vragen over dit privacybeleid: [email protected].