Privacyverklaring
Hoe wij omgaan met je persoonsgegevens
Laatst bijgewerkt: 30 maart 2026
1. Wie zijn wij
Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door:
- Bedrijfsnaam: Zalm Partners B.V. (handelend onder de naam Zalm Golf)
- KvK-nummer: 93032935
- BTW-nummer: NL866254377B01
- Vestigingsadres: Stationsplein 45, 3013AK Rotterdam, Nederland
- E-mail: info@zalmgolf.nl
- Websites: zalmgolf.nl en app.zalmgolf.nl
Zalm Partners B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die via onze websites en diensten worden verzameld.
2. Welke persoonsgegevens verzamelen wij
Wij verzamelen de volgende categorieen persoonsgegevens, afhankelijk van de dienst die je gebruikt:
2.1 Boekingsplatform (app.zalmgolf.nl)
- Naam, e-mailadres en telefoonnummer van de boeker
- Adresgegevens (straat, postcode, plaats, land) voor facturatie
- Bedrijfsnaam (optioneel, voor zakelijke boekingen)
- Gegevens van cursisten: naam, e-mailadres, lengte, handigheid, golfervaring
- NGF-gerelateerde gegevens: Golf Service Nummer (GSN), handicap, NGF-registratiegegevens
- Betaalgegevens: IBAN (versleuteld opgeslagen), betalingstransacties via Stripe
- Boekingsgeschiedenis en dossiergegevens
2.2 NGF-registratie aanvragen (zalmgolf.nl)
- Naam, e-mailadres, telefoonnummer
- Geboortedatum
- Adresgegevens (postcode, huisnummer, straat, plaats, land)
- Golf Service Nummer (GSN) en handicap (indien van toepassing)
- IBAN voor automatische incasso
- Aanhef (geslacht)
2.3 Contactformulier (zalmgolf.nl)
- Naam, e-mailadres, telefoonnummer (optioneel)
- Onderwerp en inhoud van het bericht
2.4 Golfprofessionals (pro dashboard)
- Naam, e-mailadres, telefoonnummer
- Bedrijfsgegevens: bedrijfsnaam, adres, KvK-nummer, BTW-nummer
- IBAN voor uitbetalingen (versleuteld opgeslagen)
- Profielfoto
- Certificeringen en ervaring
2.5 Technische gegevens
- IP-adres (voor rate limiting en beveiliging)
- Browsertype en apparaatinformatie
- Paginabezoeken en interacties
3. Doeleinden van de verwerking
Wij verwerken je persoonsgegevens voor de volgende doeleinden:
| Doeleinde | Grondslag (AVG) |
|---|---|
| Uitvoering van de boekingsovereenkomst (cursus boeken, bevestiging, annulering) | Art. 6 lid 1 sub b - Uitvoering overeenkomst |
| Verwerking van betalingen via Stripe (iDEAL, Bancontact) | Art. 6 lid 1 sub b - Uitvoering overeenkomst |
| NGF-registratie aanvragen en verwerken | Art. 6 lid 1 sub b - Uitvoering overeenkomst |
| Verzenden van boekingsbevestigingen, herinneringen en evaluatiemails | Art. 6 lid 1 sub b - Uitvoering overeenkomst |
| Beantwoorden van contactverzoeken | Art. 6 lid 1 sub f - Gerechtvaardigd belang |
| Facturatie en boekhouding (wettelijke bewaarplicht) | Art. 6 lid 1 sub c - Wettelijke verplichting |
| Beveiliging van de website (rate limiting, foutregistratie) | Art. 6 lid 1 sub f - Gerechtvaardigd belang |
| Uitbetaling van golfprofessionals via Stripe Connect | Art. 6 lid 1 sub b - Uitvoering overeenkomst |
4. Delen van persoonsgegevens
Wij delen je persoonsgegevens met de volgende partijen, uitsluitend voor de hierboven genoemde doeleinden:
| Partij | Doel | Locatie |
|---|---|---|
| Supabase (database en bestandsopslag) | Opslag van boekingen, gebruikersgegevens en bestanden | EU (AWS eu-west-1, Ierland) |
| Stripe (betalingsverwerker) | Verwerking van betalingen (iDEAL, Bancontact) en uitbetalingen aan pro's | EU/VS (Privacy Shield / SCC's) |
| Resend (e-maildienst) | Verzenden van transactionele e-mails (bevestigingen, herinneringen) | VS (SCC's) |
| Vercel (hosting) | Hosting van de websites | Wereldwijd (edge network), data in EU |
| GCN (registratiepartner) | Verwerking van NGF-registraties bij de Nederlandse Golf Federatie | Nederland |
| Golfprofessionals (via het platform) | Ontvangen cursistgegevens voor de uitvoering van de golfcursus | Nederland |
Wij verkopen je persoonsgegevens niet aan derden. Gegevens worden uitsluitend gedeeld voor zover noodzakelijk voor de uitvoering van onze diensten.
5. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen:
- IBAN-gegevens worden versleuteld opgeslagen (AES-256 encryptie)
- Alle communicatie verloopt via HTTPS (TLS-encryptie)
- Toegang tot persoonsgegevens is beperkt tot geautoriseerde medewerkers
- Rate limiting op API-endpoints ter voorkoming van misbruik
- Strikte data-isolatie tussen golfprofessionals (pro's zien alleen hun eigen cursisten)
- Beveiligde webhooks met handtekeningverificatie (Stripe)
- Regelmatige security-audits
6. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Boekingsgegevens en cursistgegevens | 7 jaar na de boeking (wettelijke bewaarplicht) |
| Factuurgegevens en betalingsgegevens | 7 jaar (fiscale bewaarplicht) |
| Contactberichten | 1 jaar na afhandeling |
| NGF-registratie aanvragen | Zolang de registratie actief is, daarna 1 jaar |
| Evaluatietokens en invultokens | 6 maanden na voltooiing |
| Foutregistraties (error logs) | 90 dagen |
| Rate limiting gegevens | 2 uur |
Na afloop van de bewaartermijn worden persoonsgegevens geanonimiseerd of verwijderd. Dit gebeurt automatisch via ons data retention systeem (wekelijkse verwerking).
7. Jouw rechten
Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:
- Recht op inzage: Je kunt opvragen welke persoonsgegevens wij van je verwerken.
- Recht op rectificatie: Je kunt onjuiste of onvolledige gegevens laten corrigeren.
- Recht op verwijdering: Je kunt verzoeken om verwijdering van je persoonsgegevens, tenzij wij wettelijk verplicht zijn deze te bewaren.
- Recht op beperking: Je kunt vragen om beperking van de verwerking van je gegevens.
- Recht op overdraagbaarheid: Je kunt je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat opvragen.
- Recht van bezwaar: Je kunt bezwaar maken tegen de verwerking van je gegevens op basis van gerechtvaardigd belang.
Om je rechten uit te oefenen, neem contact met ons op via info@zalmgolf.nl. Wij reageren binnen 30 dagen op je verzoek. Wij kunnen je vragen om je identiteit te verifieren voordat wij je verzoek in behandeling nemen.
8. Cookies en tracking
Onze websites maken momenteel geen gebruik van tracking cookies of analytische cookies. Wij gebruiken uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de website (zoals sessiecookies voor authenticatie op app.zalmgolf.nl).
Mochten wij in de toekomst analytische of marketingcookies gaan gebruiken, dan zullen wij vooraf je toestemming vragen via een cookiemelding.
9. Internationale doorgifte
Sommige van onze verwerkers (Stripe, Resend) zijn gevestigd in de Verenigde Staten. Voor deze doorgiftes zijn passende waarborgen getroffen, waaronder Standard Contractual Clauses (SCC's) conform de AVG. Onze primaire database (Supabase) is gehost in de Europese Unie (AWS eu-west-1, Ierland).
10. Minderjarigen
Onze diensten zijn niet specifiek gericht op personen jonger dan 16 jaar. Indien wij er achter komen dat wij persoonsgegevens van een minderjarige zonder toestemming van een ouder of voogd hebben verzameld, zullen wij deze gegevens zo snel mogelijk verwijderen.
11. Klachten
Indien je een klacht hebt over de verwerking van je persoonsgegevens, neem dan eerst contact met ons op via info@zalmgolf.nl. Wij proberen je klacht naar tevredenheid op te lossen.
Daarnaast heb je altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder voor de bescherming van persoonsgegevens: autoriteitpersoonsgegevens.nl.
12. Wijzigingen
Wij behouden ons het recht voor om deze privacyverklaring te wijzigen. De meest recente versie is altijd beschikbaar op deze pagina. Bij substantiele wijzigingen zullen wij je hiervan op de hoogte stellen via e-mail of een melding op de website.
13. Contact
Voor vragen over deze privacyverklaring of de verwerking van je persoonsgegevens kun je contact opnemen met:
- Zalm Partners B.V. (Zalm Golf)
- Stationsplein 45, 3013AK Rotterdam
- E-mail: info@zalmgolf.nl
- KvK: 93032935