Privacyverklaring | Dartkalender.nl

1. Wie zijn wij?

Dartkalender.nl is een onafhankelijk platform waar darters alle darttoernooien van Nederland op één kalender vinden en waar organisatoren hun evenementen bekendmaken. Voor de toepassing van de Algemene verordening gegevensbescherming (AVG) is de beheerder van Dartkalender.nl de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt.

Voor alle privacyvragen en AVG-verzoeken kun je ons bereiken via het contactformulier — kies als onderwerp "Privacy / AVG-verzoek", dan belandt je bericht direct bij de juiste plek.

2. Welke gegevens verwerken wij?

We verwerken alleen gegevens die nodig zijn voor het werken van de kalender en het contact met jou. Per functie leggen we hieronder uit wat we verwerken en waarvoor:

Account (registreren en inloggen)

Naam, e-mailadres en een versleuteld wachtwoord. We gebruiken dit om je in te loggen, je favorieten en meldingen bij te houden en je te koppelen aan jouw organisatie als je die claimt. Wachtwoorden slaan we uitsluitend gehasht op — niemand bij ons kan ze lezen.

Favorieten

Welke toernooien je bewaart. Dit is alleen zichtbaar in jouw eigen account en wordt niet aan andere gebruikers getoond.

Meldingen en nieuwsbrief

Als je toernooi-meldingen of de nieuwsbrief activeert: je e-mailadres en je voorkeuren (bijvoorbeeld welke regio's of toernooisoorten je wil horen). Je kunt je op elk moment afmelden via de link onderaan elke mail of in je accountinstellingen. Voor de nieuwsbrief gebruiken we dubbele opt-in: je aanmelding is pas actief nadat je op de bevestigingslink in de mail klikt.

Toernooi-inzendingen

De toernooigegevens die je aanmeldt (naam evenement, datum, locatie, inschrijfgeld, inschrijflink e.d.), je e-mailadres als indiener en de beoordelingsstatus. Na goedkeuring worden de toernooigegevens publiek gepubliceerd en word je gekoppeld als eigenaar van de organisatie, zodat je het toernooi zelf kunt beheren.

Inschrijven en deelnemen via de Toernooimanager

Organiseert een organisator het toernooi via de Toernooimanager van Dartkalender.nl, dan verwerkt Dartkalender.nl de inschrijving: je naam, e-mailadres en — als je dat invult — je telefoonnummer, de betaalstatus van het inschrijfgeld, je aanwezigheid bij de check-in en de wedstrijden en uitslagen waarin je speelt. Van koppeltoernooien leggen we beide spelers vast. De organisator van het toernooi is voor de organisatie van het evenement verwerkingsverantwoordelijke en ziet deze gegevens in zijn werkruimte; Dartkalender.nl levert de techniek en treedt daarbij op als verwerker. Je naam, je tegenstanders en de uitslagen zijn openbaar op de toernooipagina; je e-mailadres en telefoonnummer tonen wij nooit publiek en gebruiken wij niet voor de nieuwsbrief of meldingen zonder dat je je daarvoor apart aanmeldt.

Organisatie claimen en organisatorportaal

Als je een organisatie claimt (via de persoonlijke claim-link uit onze e-mail of via een aanvraag die wij beoordelen): jouw accountgegevens en je rol binnen de organisatie (eigenaar of redacteur). In het portaal zie je statistieken over jouw toernooien, zoals weergaven, inschrijfkliks en favorieten. Deze statistieken zijn geaggregeerd en bevatten geen namen van bezoekers.

Contactformulier

Naam, e-mailadres, gekozen onderwerp en je bericht. We gebruiken deze gegevens uitsluitend om je vraag te beantwoorden en bewaren het bericht niet langer dan nodig (zie hoofdstuk 5).

Bezoekstatistieken en technische gegevens

Voor het verbeteren van de kalender meten wij pagina-weergaven en doorkliks (bijvoorbeeld hoe vaak een inschrijflink wordt aangeklikt). Dat doen we met een eigen, willekeurig nummer in de first-party cookie dk_aid: geen naam, geen e-mailadres, geen koppeling met je account en geen deling met derden. Daarnaast legt de applicatie bij je sessie technische gegevens vast — je IP-adres en je user agent (browser/versie) — om je ingelogd te houden, misbruik en bots tegen te gaan en storingen te kunnen onderzoeken. In het auditlogboek leggen we vast wélke beheeractie is uitgevoerd, door wie en vanaf welk IP-adres. We verkopen nooit persoonsgegevens.

Nieuws over professionele toernooien (met AI-ondersteuning)

Voor PDC-toernooien maken we nieuwsartikelen en liveblog-updates. Die stellen we automatisch op met een AI-taalmodel op basis van openbare wedstrijdgegevens — spelersnamen, uitslagen, statistieken en de toernooikalender van professionele evenementen — waarna de redactie de tekst controleert en publiceert. Wat er naar het AI-model gaat, staat in hoofdstuk 4; er gaan daar geen contactgegevens van bezoekers, deelnemers of organisatoren naartoe.

Marketing en analyse (Google-diensten en PostHog)

We gebruiken Google Tag Manager, Google Analytics en Google Ads om te meten hoe de site gebruikt wordt en hoe onze advertenties presteren. Hierbij kunnen cookies of vergelijkbare technologieën worden geplaatst en kunnen gegevens (zoals een pseudonieme client-id, bekeken pagina's en gebeurtenissen zoals een klik op een inschrijflink) met Google worden gedeeld. Daarnaast gebruiken we PostHog (EU-cloud) voor productanalyse: paginaweergaven en gebeurtenissen in de applicatie, klik- en scroll-heatmaps, sessieopnames waarbij invoervelden zijn gemaskeerd, technische foutmeldingen en A/B-tests van bijvoorbeeld teksten op de homepage. PostHog ontvangt die gegevens via ons eigen subdomein e.dartkalender.nl (een omgekeerde proxy), zodat advertentieblokkeerders de meting niet blokkeren. Deze scripts laden pas nadat je daarvoor toestemming hebt gegeven; zonder keuze of met "Alleen noodzakelijk" gebeuren er geen metingen. Die keuze maak je in de consentbanner onderaan elke pagina en leggen we vast in de cookie dk_consent (6 maanden geldig). Zie ook hoofdstuk 4 en onze cookie-informatie.

3. Rechtsgronden

We verwerken gegevens op basis van de volgende rechtsgronden uit de AVG:

Uitvoering van overeenkomst — het leveren van de diensten die bij een account horen (inloggen, favorieten, meldingen, het organisatorportaal).
Toestemming — de nieuwsbrief en het plaatsen van niet-noodzakelijke cookies (zoals analytiek en marketing). Je kunt toestemming altijd intrekken zonder dat dit gevolgen heeft voor eerdere verwerking.
Gerechtvaardigd belang — het verbeteren en beveiligen van de kalender, het tegengaan van misbruik (spam, bots) en het meten van gebruik, op een manier die zo privacyvriendelijk mogelijk is. Daaronder valt ook het maken van redactionele artikelen over professionele toernooien op basis van openbare wedstrijddata, waarbij we de tussenkomst van AI duidelijk vermelden (zie hoofdstuk 2).
Wettelijke verplichting — bijvoorbeeld fiscale bewaarplichten rond betalingen.

4. Delen met derden

We verkopen je gegevens niet. We maken wel gebruik van zorgvuldig gekozen dienstverleners die ons helpen de site te draaien en die gegevens uitsluitend op onze instructie en met passende afspraken verwerken:

Hostinger (Hostinger International Ltd.) — het hosten van de website, de database, de bestanden en de dagelijkse back-ups. Onze server en database staan in de Europese Unie.
Resend — het versturen van onze e-mails (bevestigingsmails, beslissingen over inzendingen, nieuwsbrief en contact).
Stripe — het afhandelen van betalingen voor optionele promotiepakketten (indien aangeboden). Stripe verwerkt betaalgegevens onder eigen privacyverklaring; wij zien geen volledige betaalkaartgegevens. De voorwaarden voor betaalde diensten lees je in hoofdstuk 6 van de algemene voorwaarden.
Zhipu (GLM — bigmodel.cn) — de AI-taalmodel-dienst die onze redactionele PDC-artikelen en liveblog-updates opstelt. We sturen daarbij uitsluitend de gegevens die nodig zijn om over een professioneel toernooi te kunnen schrijven: spelersnamen en uitslagen van professionele (PDC-)toernooien, bijbehorende wedstrijdstatistieken en de openbare toernooikalendergegevens. Er gaan geen contactgegevens naartoe: geen e-mailadressen, telefoonnummers, postadressen, IP-adressen, wachtwoorden of gegevens van amateurdarters en inschrijvingen. Doorgiftegrondslag: Zhipu is gevestigd buiten de Europese Economische Ruimte (China). De doorgifte gebeurt op basis van de standaardcontractbepalingen (SCC's) van de Europese Commissie, aangevuld met een transfer impact assessment en afspraken dat de ingevoerde gegevens niet voor eigen doeleinden of voor training van modellen worden gebruikt. Omdat er geen persoonsgegevens van bezoekers of deelnemers meegaan, is de impact van deze doorgifte beperkt tot openbare wedstrijdinformatie over professionele spelers.
Google (Analytics, Ads, Tag Manager) — gebruiksmeting en advertentiemeting; hierbij kan dataverkeer (zoals een versluierd IP-adres) ook buiten de EU plaatsvinden. Deze diensten laden alleen ná je toestemming.
PostHog (EU-cloud) — productanalyse, sessieopnames (invoervelden gemaskeerd), heatmaps, foutopsporing en A/B-tests. De gegevens staan in de EU en we ontvangen ze via onze eigen proxy op e.dartkalender.nl. PostHog treedt op als verwerker; voor het beheer van de proxy gebruiken we Cloudflare, dat als subverwerker van PostHog in de keten zit. Deze dienst laadt alleen ná je toestemming.
OpenStreetMap/Nominatim — het bepalen van kaartcoördinaten van toernooilokaties; we sturen daarbij uitsluitend het adres van de locatie, geen persoonsgegevens.

Waar onze toernooi- en uitslaggegevens vandaan komen. De professionele wedstrijdgegevens halen we op bij twee externe databronnen: de BSD Darts API (uitslagen en live scores van professionele dartwedstrijden) en BetsAPI (aanvullende live-informatie, met BSD als terugval). Bij die aanroepen sturen we geen persoonsgegevens van onze bezoekers mee: het zijn bevragingen op toernooi- en wedstrijdniveau.

Daarnaast kunnen we gegevens verstrekken als we daartoe wettelijk verplicht zijn of als dat nodig is in een juridische procedure.

5. Bewaartermijnen

We bewaren gegevens niet langer dan noodzakelijk is voor het doel waarvoor we ze verwerken:

Accountgegevens — zolang je account bestaat; na verwijdering binnen een redelijke termijn gewist, behoudens wettelijke bewaarplicht.
Nieuwsbrief en meldingen — tot je je afmeldt; afmeldgegevens bewaren we om te zorgen dat je niet ongevraagd opnieuw wordt aangemeld. Een aanmelding die niet binnen 30 dagen via de bevestigingsmail is bevestigd (dubbele opt-in), verwijderen we automatisch.
Inschrijvingen en toernooideelname — zolang het toernooi en de uitslagen op Dartkalender.nl staan. Een organisator kan een inschrijving of deelname verwijderen; wil je dat je contactgegevens worden gewist, dan kun je dat vragen aan ons of aan de organisator van het toernooi, waarna wij ze uit de spelersadministratie halen.
Contactberichten — maximaal 12 maanden na ontvangst; daarna verwijdert het automatische opruimcommando ze.
Sessies en technische loggegevens — sessierijen (met daarin onder meer je IP-adres en user agent) verwijderen we automatisch zodra ze 90 dagen niet meer actief zijn geweest. Voor een sessie in gebruik geldt de gebruikelijke inactiviteitsduur (2 uur).
Auditlogboek — registraties van beheeracties (wie deed wat, vanaf welk IP-adres) bewaren we 12 maanden; daarna verwijdert het opruimcommando ze.
Meetgegevens — de anonieme pageview-teller (cookie dk_aid) verloopt na 12 maanden; de tellers zelf zijn geaggregeerd en bevatten geen naam, e-mailadres of IP-adres. De meetgegevens van Google bewaren we volgens de instellingen daarvan (maximaal 14 maanden) en alleen als je toestemming hebt gegeven. Voor PostHog bewaren we gebeurtenissen en persoonsprofielen maximaal 12 maanden; sessieopnames worden na 30 dagen automatisch verwijderd en IP-adressen worden door PostHog geanonimiseerd. Ook deze meting loopt alleen bij jouw toestemming.
Betalingen en facturen — 7 jaar, conform de fiscale bewaarplicht.

Deze termijnen zijn geen belofte op papier alleen: een dagelijks opruimcommando (privacy:prune) verwijdert automatisch de gegevens die hun termijn hebben overschreden — contactberichten en auditlogboek ouder dan 12 maanden, sessierijen die langer dan 90 dagen inactief zijn en onbevestigde nieuwsbriefaanmeldingen ouder dan 30 dagen. Wat het commando verwijdert, loggen we (aantallen per categorie) zodat de opruiming controleerbaar is.

6. Cookies

We gebruiken functionele cookies die nodig zijn om de site te laten werken (je inlogsessie, bescherming tegen aanvraagvervalsing en de cookie met je cookiekeuze) en één eigen, geanonimiseerde cookie (dk_aid) waarmee we pagina-weergaven tellen zonder jou te identificeren. Analytische en marketingcookies van Google en PostHog plaatsen we pas nadat je daar toestemming voor hebt gegeven in de consentbanner; zonder keuze worden Google Tag Manager, gtag.js en de PostHog-SDK niet geladen. Je keuze is 6 maanden geldig en je kunt hem altijd wijzigen of intrekken via de cookie-informatie. Wat elke cookie doet en hoe lang deze geldig is, staat op diezelfde pagina; je kunt cookies ook altijd blokkeren of verwijderen via je browserinstellingen.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: versleutelde verbindingen (HTTPS/TLS), gehashte wachtwoorden, strikte toegangsrechten, beveiligingsheaders en bescherming tegen veelvoorkomende aanvallen zoals aanvraagvervalsing (CSRF) en scriptinjectie. Mocht er ondanks deze maatregelen een datalek ontstaan, dan melden we die conform de wettelijke verplichtingen bij de Autoriteit Persoonsgegevens en, indien vereist, bij jou.

8. Jouw rechten

Onder de AVG heb je het recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en dataportabiliteit. Daarnaast kun je gegeven toestemming altijd intrekken. Zo werkt het:

Inzage, wijzigen of verwijderen — veel kun je zelf regelen in je account; voor een volledig verzoek stuur je ons een bericht via het contactformulier met onderwerp "Privacy / AVG-verzoek".
Reactietermijn — we reageren binnen 4 weken. Bij complexe verzoeken mogen we die periode met 4 weken verlengen; dan hoor je dat van ons.
Identiteit — om te voorkomen dat we gegevens aan de verkeerde persoon verstrekken, kunnen we je vragen je identiteit aan te tonen.
Afmelden — e-mails kun je altijd stopzetten via de afmeldlink in de mail zelf of via je accountinstellingen.

9. Klachten

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten — we lossen het graag samen op. Je hebt bovendien altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Wijzigingen

Deze verklaring kan worden bijgewerkt als onze dienst of de wetgeving daarom vraagt. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan. Bij ingrijpende wijzigingen maken we dat extra bekend op de site.