Verklaring Verwerkingsverantwoordelijke

AVG-Compliance Document · juni 2026

Dit document verklaart dat Wave2Lead (handelsnaam: SamenPadellen.nl) als verwerkingsverantwoordelijke voldoet aan de Algemene Verordening Gegevensbescherming (AVG / GDPR).

1. Organisatie

  • Bedrijfsnaam: Wave2Lead
  • KvK-nummer: 88873285
  • Handelsnaam: SamenPadellen.nl
  • Gevestigd in: Nederland
  • Contactpersoon: Wouter Schut (oprichter)

2. Rol & Verantwoordelijkheid

Wave2Lead / SamenPadellen.nl treedt op als verwerkingsverantwoordelijke ("controller" onder AVG artikel 4.7 en 24–26).

Dit betekent: wij bepalen waarom en hoe persoonsgegevens worden verwerkt. Wij zijn verantwoordelijk voor AVG-compliance.

3. Gegevensverwerking

Wij verwerken persoonsgegevens van gebruikers van het Platform SamenPadellen.nl. Gegevens omvatten:

  • Accountgegevens: naam, email, wachtwoord (versleuteld), foto (optioneel)
  • Profielgegevens: geslacht, woonplaats, spelersniveau, beschikbaarheid
  • Contactgegevens: WhatsApp-nummer, Telegram-gebruikersnaam
  • Match-activiteiten: matches, aanmeldingen, acceptaties
  • Technische gegevens: IP-adressen, cookies, logs

4. Gegevensverwerkers & Data Processing Agreements

Wave2Lead werkt samen met de volgende gegevensverwerkers met getekende DPA's:

Lovable Cloud

Doel: Database hosting & gegevensopslag

Locatie: Europa (EER)

Status: DPA getekend 17 nov 2025

MailerLite

Doel: Email delivery & notificaties

Locatie: Europa (EER)

Status: DPA getekend juni 2026

Google

Doel: OAuth login & authenticatie

Locatie: Europa (EER)

Status: DPA getekend juni 2026

Telegram

Doel: Push-notificaties & bot-communicatie

Locatie: Internationaal

Status: DPA aangevraagd juni 2026

5. Privacy & Transparantie

Wave2Lead voldoet aan alle transparantie-vereisten:

  • Privacybeleid gepubliceerd
  • Voorwaarden gepubliceerd
  • Gebruikers kunnen DPA's opvragen via support@samenpadellen.nl
  • Alle gegevensverwerking is gedocumenteerd

6. Gebruikersrechten

Gebruikers hebben de volgende rechten onder de AVG:

  • Inzagerecht (artikel 15) — zie welke data we hebben
  • Correctierecht (artikel 16) — data aanpassen
  • Recht op vergetelheid (artikel 17) — account verwijderen
  • Beperkingsrecht (artikel 18) — verwerking beperken
  • Dataportabiliteitsrecht (artikel 20) — data exporteren
  • Bezwaarrecht (artikel 21) — bezwaar indienen

Hoe een verzoek indienen?

Stuur je verzoek naar support@samenpadellen.nl. Wij reageren binnen 30 dagen (AVG-verplichting).

7. Beveiliging

Wave2Lead neemt de volgende beveiligingsmaatregelen:

  • HTTPS/TLS versleuteling van alle gegevensoverdracht
  • Wachtwoordhashing (bcrypt) voor accounts
  • Regelmatige backups
  • Toegangscontrole & authenticatie
  • 24-maandse verwijdering van inactieve accounts
  • Incident-reporting procedure (support@samenpadellen.nl)

8. Verklaring van Compliance

Wave2Lead verklaart hierbij dat:

  • Alle verwerkers Data Processing Agreements hebben getekend
  • Gebruikers hun AVG-rechten kunnen uitoefenen
  • Gegevensverwerking transparant wordt uitgevoerd
  • Compliance wordt gemonitord en gedocumenteerd
  • Wij voldoen aan alle AVG-vereisten

9. Vragen of klachten?

Voor vragen over AVG-compliance:

Datum: juni 2026 · Getekend: Wouter Schut, oprichter Wave2Lead / SamenPadellen.nl