Algemeen

Wij van STVV NV (hierna: "STVV" of "wij") hechten veel waarde aan uw privacy en zetten ons in om zorg te dragen voor uw Persoonsgegevens, en nemen deze verantwoordelijkheid zeer ernstig. Deze Privacy Policy is van toepassing op alle personen die gebruik maken van of zich abonneren op de diensten van STVV, gebruik maken van de website www.stvv.com (hierna: "Website") of tickets kopen.

Definities

Verwerkingsverantwoordelijke betekent de partij die het doel van en de middelen voor de Verwerking van Persoonsgegevens bepaalt ("Verwerkingsverantwoordelijke").

GDPR is een verordening in de EU-wetgeving inzake gegevensbescherming en privacy in de Europese Unie (EU) en de Europese Economische Ruimte (EER); Verordening (EU) 2016/679 ("AVG").

Verwerking betekent elke bewerking of elk geheel van bewerkingen die wordt uitgevoerd met betrekking tot Persoonsgegevens of een geheel van Persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen ("Verwerking").

Persoonsgegevens zijn gegevens waarmee u (afzonderlijk of in combinatie met andere informatie) direct of indirect kunt worden geïdentificeerd ('Persoonsgegevens').

Ontvanger betekent een entiteit, autoriteit of instantie waaraan de Persoonsgegevens worden bekendgemaakt, al dan niet een derde partij ("Ontvanger").

Derde partij betekent een partij die Persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke ("Derde partij").

Welke persoonsgegevens verzamelen wij van u? (categorieën van Persoonsgegevens)

Wij verwerken voornamelijk de Persoonsgegevens die u ons verstrekt wanneer u onze Website bezoekt of interesse toont in onze producten en diensten, of wanneer u klant bij ons bent.

Online identificatoren: wanneer u de website bezoekt, verkrijgen we uw IP-adres, geolocatie, websitegeschiedenis, de pagina's die u hebt bezocht, uw duur van het bezoek en uw website-activiteiten;

Persoonlijke identificatoren: wanneer u:

zich inschrijft voor de nieuwsbrief van STVV, verzamelen wij uw naam, e-mailadres, adres en telefoonnummer;

tickets te kopen, of een abonnement te nemen op een abonnement, (via Website en offline balieverkoop), verkrijgen wij uw naam, adres, geboortedatum, e-mailadres en telefoonnummer;

zich in te schrijven voor "dineren bij Stayen" (via Website en offline balieverkoop), verkrijgen wij uw naam, adresgegevens, e-mailadres, telefoonnummer en eventuele specifieke dieetwensen;

Het stadion betreden, verwerken wij uw naam, geboortedatum, clublidmaatschap en informatie over stadionverboden. Ook kunnen wij beeld- en videomateriaal verkrijgen tijdens uw stadionbezoek.

Financiële gegevens: wanneer u gebruik maakt van de "cashless" functie op uw abonnement (abonnement, cashless kaart, Binken card, Mobile app), hebben wij toegang tot financiële gegevens (kaartsaldo). en consumptiegedrag.

Het is mogelijk dat de hierboven genoemde Persoonsgegevens ook van minderjarigen worden verkregen. STVV erkent dat Persoonsgegevens van minderjarigen met een hoger beschermingsniveau moeten worden beschermd en STVV verbindt zich ertoe om Persoonsgegevens van minderjarigen met de grootst mogelijke waakzaamheid te verwerken.

Hoe verzamelen wij Persoonsgegevens van u?

Wij verzamelen uw Persoonsgegevens op verschillende manieren:

door middel van cookies (zie Cookiebeleid), op basis van uw gegeven toestemming, of ons gerechtvaardigd belang.

door middel van een inschrijvingsformulier of bestelbon (voor de STVV-nieuwsbrief, "tickets/abonnementen (abonnement, cashless kaart)" en "dineren bij Stayen")

door gebruik te maken van de "cashless" functie op uw abonnement (Abonnement, Cashless kaart, Binken kaart, Mobiele app);

via toegangscontroles in het stadion.

Waarom verzamelen wij Persoonsgegevens van u? (doeleinden)

Wij verzamelen online identificatoren om de Website te onderhouden en te verbeteren en om anonieme bezoekersstatistieken op te stellen.

Wij verzamelen uw naam, e-mailadres, adres, telefoonnummer met het oog op (i) het leveren van uw bestelling en/of (ii) het versturen van een nieuwsbrief en/of (gepersonaliseerde) marketing en/of uw financiële gegevens voor (iii) het factureren van uw bestelling en financiële transacties ("tickets", "dineren bij Stayen", "cashless").

Wij zullen dan ook Persoonsgegevens verwerken om een overeenkomst met u af te sluiten en uit te voeren en om u op de hoogte te houden van STVV. Indien u de nodige Persoonsgegevens niet kan verstrekken, kan STVV niet garanderen dat zij een overeenkomst met u zal kunnen sluiten en uitvoeren, noch dat STVV u op de hoogte kan houden via nieuwsbrieven en marketing.

Mogen wij uw Persoonsgegevens verwerken? (rechtsgrondslag)

Wij kunnen uw online identificatoren verwerken omdat u enerzijds toestemming hebt gegeven via de "cookiebanner" (Cookiebeleid) en anderzijds omdat het deel uitmaakt van ons gerechtvaardigd belang om onze Website en diensten aan te bieden.

Als u een klant bent, worden uw persoonsgegevens verwerkt met het oog op de uitvoering van het contract.

Daarnaast zijn we als voetbalclub wettelijk verplicht om elke toeschouwer in het stadion te identificeren. Daarom is de verwerking van uw naam, geboortedatum, informatie met betrekking tot stadionverboden en clublidmaatschappen gebaseerd op onze wettelijke verplichting, inclusief de huisregels die gelden wanneer u een ticket koopt en het stadion betreedt. Bij gebreke van een contract baseren wij deze verwerking op onze gerechtvaardigde belangen van het handhaven van de veiligheid en orde en het voorkomen van criminaliteit.

Indien je je via de Website hebt ingeschreven voor de nieuwsbrief van STVV en/of (gepersonaliseerde) marketing, heb je ons toestemming gegeven om de nieuwsbrieven te versturen. Deze toestemming kan te allen tijde worden ingetrokken.

Als je een abonnement (Abonnement) hebt gekocht, sturen we je een nieuwsbrief en een abonnementsmagazine op basis van ons gerechtvaardigd belang.

Indien u een reservatie heeft gemaakt voor "dineren bij Stayen" en/of "tickets" heeft gekocht en/of geregistreerd voor het "Cashless" platform, zullen wij u een nieuwsbrief sturen op basis van ons gerechtvaardigd belang.

Delen wij uw Persoonsgegevens met derden (al dan niet buiten de EU/EER)?

Indien dit noodzakelijk is om de beoogde doeleinden te bereiken, kunnen uw Persoonsgegevens worden gedeeld met externe ontvangers: bijvoorbeeld de maker/host van onze Website, sociale medianetwerken, de bank/betalingsdienstaanbieder, de cateraar, de drukker.

Wij garanderen dat alle externe ontvangers de nodige technische en organisatorische maatregelen zullen nemen om uw Persoonsgegevens te beschermen.

STVV zal uw Persoonsgegevens niet verkopen, verhuren of commercieel ter beschikking stellen aan derden (met inbegrip van de commerciële partners van STVV), tenzij met uw voorafgaande toestemming.

Externe ontvangers van uw Persoonsgegevens kunnen zich buiten de EU/EER bevinden. Bijgevolg kunnen uw Persoonsgegevens ook worden doorgegeven aan landen zoals Japan of de Verenigde Staten. STVV verbindt zich ertoe om enkel in zee te gaan met aanbieders buiten de EU/EER die adequate maatregelen bieden inzake de beveiliging en bescherming van Persoonsgegevens, in overeenstemming met de vereisten van de GDPR. Wanneer we uw Persoonsgegevens overdragen aan dergelijke entiteiten buiten de EU/EER, zorgen we er bovendien voor dat er passende waarborgen en beschermingen zijn in overeenstemming met de AVG. We sluiten bijvoorbeeld overeenkomsten op waarin standaardcontractbepalingen zijn opgenomen die zijn goedgekeurd door de Europese Commissie.

Ten slotte kunnen wij uw Persoonsgegevens delen met overheidsinstellingen (waaronder de politie, het openbaar ministerie, de rechterlijke macht, het ministerie van Binnenlandse Zaken, enz.), met name in het geval van strafrechtelijke veroordelingen.

Hoe lang bewaren wij uw Persoonsgegevens?

Uw Persoonsgegevens worden slechts verwerkt zolang als nodig is om de doeleinden te bereiken waarvoor ze oorspronkelijk zijn verzameld, of om te voldoen aan wettelijke vereisten (onder meer op het gebied van boekhouding of in het kader van specifieke voetbalwetgeving).

Hoe zit het met links naar websites van derden, bijv. online fanshop?

De online fanshop van STVV wordt uitgebaat door een derde partij ("Belgoshop"). De privacyvoorwaarden zijn te vinden op https://shops.topfanz.com/nl/service/privacy-policy/. STVV is niet verantwoordelijk voor de inhoud van de websites waarnaar STVV linkt door de beheerder of bezoekers. De bezoeker is zich ervan bewust dat de privacy van andere websites kan verschillen van die van STVV.

Welke technische en organisatorische beveiligingsmaatregelen hebben wij genomen om uw Persoonsgegevens te beschermen?

We hebben veiligheidsmaatregelen ontwikkeld die op technisch en organisatorisch niveau zijn aangepast om de vernietiging, het verlies, de vervalsing, de wijziging, de ongeoorloofde toegang of de onopzettelijke kennisgeving aan derden van Persoonsgegevens te voorkomen, evenals elke andere ongeoorloofde verwerking van deze gegevens in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. Bijvoorbeeld Persoonsgegevens voor een SSL-certificaat, de Persoonsgegevens zijn alleen toegankelijk voor een beheerdersaccount.

Bij de verwerking van Persoonsgegevens zijn onze medewerkers verplicht zich te houden aan de regelgeving van de AVG.

STVV kan in geen geval aansprakelijk worden geacht voor enige directe of indirecte schade die voortvloeit uit een foutief of onrechtmatig gebruik van de Persoonsgegevens door een derde.

U dient zich te allen tijde aan de veiligheidsvoorschriften te houden. U bent dus als enige verantwoordelijk voor het gebruik dat vanaf de Website wordt gemaakt van uw computer, IP-adres en uw identificatiegegevens, alsook voor de vertrouwelijkheid ervan.

Wat zijn uw rechten?[KJ9]

U heeft de volgende rechten:

Recht op inzage - het recht om bevestiging te krijgen van welke van uw persoonsgegevens worden verwerkt en informatie daarover, bijvoorbeeld wat de doeleinden van de verwerking zijn, wat de bewaartermijnen zijn, enz.

Recht op gegevenswissing of "recht om vergeten te worden" - recht om uw Persoonsgegevens te wissen, op voorwaarde dat er geen geldige redenen zijn voor het bewaren ervan, bijvoorbeeld in gevallen waarin we de Persoonsgegevens moeten bewaren om te voldoen aan een wettelijke verplichting of omdat er een rechtszaak loopt.

Recht op overdraagbaarheid van gegevens - het recht om de Persoonsgegevens die u ons hebt verstrekt te ontvangen in een digitaal formaat dat momenteel wordt gebruikt en automatisch wordt gelezen, of om de directe overdracht van uw Persoonsgegevens aan een andere entiteit te vragen die de nieuwe verantwoordelijke voor uw Persoonsgegevens wordt, maar alleen als dit technisch mogelijk is.

Recht op rectificatie - recht om te verzoeken om wijziging van uw Persoonsgegevens die onjuist zijn of om onvolledige Persoonsgegevens te vragen, zoals het adres, BTW, e-mail, telefonische contacten of andere.

Recht om toestemming in te trekken of recht van verzet - het recht om te allen tijde bezwaar te maken tegen de verwerking of deze in te trekken, bijvoorbeeld in het geval van verwerking voor marketingdoeleinden, op voorwaarde dat er geen legitieme belangen bestaan die prevaleren boven uw belangen, rechten en vrijheden, zoals het verdedigen van een recht in een gerechtelijke procedure.

Recht op beperking - recht om de beperking van de verwerking van uw persoonsgegevens te vragen, in de vorm van: (i) opschorting van de verwerking of (ii) beperking van de omvang van de verwerking tot bepaalde categorieën persoonsgegevens of doeleinden van verwerking.

Recht om een klacht in te dienen - recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, Tel +32 (0)2 274 48 00, e-mail: contact@apd-gba.be, naast ons.

Om uw rechten uit te oefenen, volstaat het om contact met ons op te nemen, hetzij via de contactpagina (https://prighter.com/q/12396155) of per post naar Tiensesteenweg 168, 3800 Sint-Truiden. De termijn voor de behandeling van een verzoek is 30 dagen, tenzij het om een bijzonder complex verzoek gaat. Aanvullende identificatie kan worden gevraagd voor identificatiedoeleinden.

Zodra de bewaartermijn is verstreken, worden de Persoonsgegevens verwijderd. Daarom kunnen het recht op toegang, het recht op gegevenswissing, het recht op rectificatie en het recht op gegevensoverdraagbaarheid niet worden afgedwongen na het verstrijken van de bewaartermijn.

Wijzigingen in onze bepalingen inzake gegevensbescherming

Wij behouden ons het recht voor om deze privacyverklaring te wijzigen, zodat deze altijd in overeenstemming is met de huidige wettelijke vereisten of om wijzigingen in diensten in de privacyverklaring door te voeren, bijvoorbeeld bij de introductie van nieuwe diensten. In dit geval zijn uw toekomstige bezoeken aan onze website onderworpen aan het bijgewerkte privacybeleid. Als u nog vragen heeft over de verwerking van uw Persoonsgegevens, aarzel dan niet om rechtstreeks contact met ons op te nemen, hetzij per e-mail op privacy@stvv.com, hetzij per post naar Tiensesteenweg 168, 3800 Sint-Truiden, België.

Contactgegevens

Als u vragen of opmerkingen heeft over dit privacybeleid, de manieren waarop wij uw persoonsgegevens verzamelen en gebruiken, uw keuzes en rechten met betrekking tot dergelijk gebruik, aarzel dan niet om contact met ons op te nemen:

Controller

Name: STVV NV, VAT BE0845.049.251

Postal Address: Tiensesteenweg 168, 3800

Sint-Truiden, Belgium

E-Mail: privacy@stvv.com

Data Protection Officer

Name: Maetzler Rechtsanwalts GmbH & Co KG

Postal Address: Schellinggasse 3/10 1010

Vienna, Austria

E-Mail: privacy@stvv.com

Version: March, 2024