Privacyverklaring Persoonlijke Digitale Toegang

Deze privacyverklaring (hierna: “Privacyverklaring”), die uitsluitend betrekking heeft op gegevensverwerkingen in het kader van Persoonlijke Digitale Toegang (hierna: “PDT”), wordt gebruikt door (i) PSV N.V., een naamloze vennootschap naar Nederlands recht, ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 17104199, statutair gevestigd te Eindhoven en kantoorhoudende aan de (5616 NH) Frederiklaan 10A, Eindhoven, (ii) PSV Stadionexploitatie B.V., een besloten vennootschap met beperkte aansprakelijkheid, ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 17126009, statutair gevestigd te Eindhoven en kantoorhoudende aan de (5616 NH) Frederiklaan 10A, Eindhoven, (iii) Eindhovense Voetbalvereniging Philips’ Sport Vereniging, ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 40235615, statutair gevestigd te Eindhoven en kantoorhoudende aan de (5616 NH) Frederiklaan 10A, Eindhoven , (iv) Stichting PSV Foundation, ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 67779727, statutair gevestigd te Eindhoven en kantoorhoudende aan de (5616 NH) Frederiklaan 10A, Eindhoven (hierna gezamenlijk: “PSV” of “wij”).

Voor de verwerkingen die in paragraaf 2 van deze Privacyverklaring zijn beschreven, kan PSV worden aangemerkt als (gezamenlijke) verwerkingsverantwoordelijke (met Siip Group (hierna: “Siip”)) in de zin van de Algemene Verordening Gegevensbescherming (hierna: “AVG”).

In deze Privacyverklaring leggen wij onder meer uit welke persoonsgegevens wij van je verzamelen en verwerken en met welk doel wij dit doen. Daarnaast informeren wij u over welke rechten je ten opzichte van PSV heeft met betrekking tot de verwerking van jouw persoonsgegevens. Verder komt aan bod welke bewaartermijnen wij hanteren en met welke categorieën ontvangers wij jouw persoonsgegevens mogelijk kunnen delen. Tot slot komt aan bod hoe wij jouw persoonsgegevens beveiligen en hoe u contact met ons op kunt nemen.

1. Hoe werkt PDT en wat is het doel?

PDT is een systeem voor digitale preregistratie en toegangscontrole bij stadions. Het stelt bezoekers in staat om via een digitale wallet op hun smartphone toegang te krijgen tot het stadion. Dit systeem vervangt de traditionele fysieke toegangskaarten door een digitaal proces, waarbij de bezoeker zich eenmalig registreert en identificeert via de Siip wallet, tickets digitaal worden gekoppeld aan de geverifieerde identiteit van de bezoeker, bij acceptatie van een ticket een controle plaatsvindt via C3V op landelijke stadionverboden, bij de ingang van het stadion een barcode wordt gescand voor toegangscontrole en PSV een definitieve bezoekerslijst ontvangt met persoonsgegevens van daadwerkelijk aanwezige bezoekers.

De verschillende fases zijn als volgt te onderscheiden:

1. Ticketverkoop (via de website van PSV)
2. Aanmaken account (via de website van de PSV of App)
3. Clubcard validatie
4. ID-validatie
5. Ticketacceptatie en koppeling
6. C3V-check
7. Doorsturen van tickets
8. Toegangscontrole bij het stadion en bezoekersregistratie

De PDT-oplossing wordt uitsluitend in fase 4 tot en met 8 gebruikt. Het doel van PDT is betrouwbare ID-validatie, de toegangscontrole voor voetbalwedstrijden effectiever en veiliger laten verlopen, de handhaving van stadionverboden en het borgen van de veiligheid binnen het stadion.

2. Welke gegevens worden verwerkt?

In deze paragraaf beschrijven wij welke gegevens worden verwerkt in het kader van PDT (fase 4 tot en met 8).

ID-validatie
Bij het registreren in de app worden gegevens uit een ID-kaart, paspoort of rijbewijs uitgelezen (hierna: “ID-validatie”). Voor de ID-validatie mogen alleen de volgende identiteitsbewijzen worden gebruikt:

· een rijbewijs,
· een ID-kaart die is uitgegeven vanaf 1 augustus 2021 of
· een paspoort dat is uitgegeven na 30 augustus 2021.

De ID-validatie, waaronder de echtheidscontrole, wordt verricht door Siip. Bij de ID-validatie worden gegevens uit de NFC-chip van een identiteitskaart (hierna: “ID-kaart”), paspoort of rijbewijs (versleuteld) uitgelezen. Het gaat om de volgende gegevens:

· de foto (in kleur);
· documenttype;
· land van uitgifte;
· voorvoegsel(s);
· naam;
· voornamen;
· documentnummer;
· nationaliteit houder;
· geboortedatum;
· geslacht;
· datum einde geldigheid.

Enkel de volgende gegevens worden decentraal en versleuteld opgeslagen in de wallet van de gebruiker:

· voornaam;
· achternaam;
· geboortedatum;
· de pasfoto decentraal opgeslagen in de wallet van de gebruiker.

De overige gegevens die zijn uitgelezen uit de NFC-chip worden direct vernietigd.

Ticketacceptatie en koppeling
Na de ID-validatie wordt het ticket (het digitale toegangsrecht), na acceptatie daarvan en een positieve C3V-check, digitaal gekoppeld aan de (wallet van de) geverifieerde identiteit van de bezoeker. Het e-mailadres fungeert daarbij als koppelingssleutel (brugidentificator) tussen beide systemen. Siip koppelt het ticket op basis van dit e-mailadres aan de wallet en genereert een OrganizationUserSiipID specifiek voor PSV. De gebruiker ontvangt het ticket in de wallet die aan deze OrganizationUserSiipID is gekoppeld en dient het ticket daar te accepteren. Hierbij worden de volgende (persoons)gegevens verwerkt:

· e-mailadres;
· OrganizationUserSiipID;
· ticketgegevens (ticketID, ingang, vak, rij, stoel, evenement, startdatum, einddatum, starttijd, eindtijd, venue);
· acceptatiestatus;
· klantnummer (ten behoeve van support);
· barcode.

Pas als je een ticket accepteert, dit betreft aldus een andere handeling dan het kopen van een ticket, wordt je op een voorlopige bezoekerslijst geplaatst en worden de volgende gegevens met PSV gedeeld:

· e-mailadres;
· voornaam;
· achternaam;
· geboortedatum;
· pasfoto.

C3V-check
Via C3V worden de landelijke stadionverboden gecontroleerd bij KNVB. De controle vindt plaats aan de hand van de volgende gegevens:

· initialen;
· tussenvoegsel;
· achternaam;
· geboortedatum;

Het toegangsbewijs wordt alleen toegewezen voor zover uit de C3V-check volgt dat geen landelijk verbod van kracht is. Bij een negatieve uitkomst wordt het toegangsbewijs niet aan je toegewezen. Je krijgt dan een pop-up in de app te zien met verzoek je te melden bij de fandesk. Bij de fandesk kun je om een (her)beoordeling vragen.

Doorsturen van tickets
De persoon aan wie een ticket is doorgestuurd dient alle stappen die in deze paragraaf zijn beschreven zelf te doorlopen.

Toegangscontrole bij het stadion en bezoekersregistratie
Bij de ingang van het stadion vindt nog een toegangscontrole plaats, waarbij de barcode in de app handmatig wordt gescand. Daarbij worden de volgende gegevens verwerkt:

· voornaam;
· achternaam;
· e-mailadres;
· geboortedatum;
· pasfoto;
· tijdstip van scan;
· vak-, rij- en stoelnummer.

Na deze toegangscontrole verkrijgt PSV toegang tot een definitieve bezoekerslijst van de bezoekers die hun kaartje hebben gescand en zich dus in het stadion bevinden.

3. Wordt het burgerservicenummer verwerkt?

Jouw burgerservicenummer (hierna: “BSN”) wordt niet verwerkt als je gebruikmaakt van een rijbewijs, een identiteitskaart die is uitgegeven vanaf 1 augustus 2021 of een paspoort dat is uitgegeven na 30 augustus 2021. Voor gebruikers die zich identificeren met een rijbewijs, een identiteitskaart uitgegeven vanaf 1 augustus 2021 of een paspoort uitgegeven na 30 augustus 2021 komt het BSN in de echtheidscontrole niet voor: bij deze identiteitskaarten en paspoorten staat het BSN niet in de NFC-chip. Bij rijbewijzen heeft Siip ingeregeld dat de gegevensgroep waarin het BSN staat, niet wordt uitgelezen.

Voor gebruikers die zich identificeren met een identiteitskaart uitgegeven vóór 1 augustus 2021 of een paspoort uitgegeven vóór 31 augustus 2021 geldt dat de NFC-chip het BSN bevat. Bij de echtheidscontrole loopt het BSN kortstondig (enkele seconden) en versleuteld mee als onlosmakelijk onderdeel van de gegevensgroep die voor de controle noodzakelijk is; het wordt niet als afzonderlijk gegeven gebruikt en direct na voltooiing van de echtheidscontrole vernietigd. Wij ontvangen het BSN nooit.

Indien je niet beschikt over een rijbewijs, een identiteitskaart (uitgegeven vanaf 1 augustus 2021) of een paspoort (uitgegeven na 30 augustus), verzoeken wij je om het identificatieproces te stoppen en je te melden bij de FANdesk of bij de PSV Kaartverkoop op wedstrijddagen in het stadion (ingang 11). Hier is het mogelijk om je met je legitimatiebewijs (identiteitskaart uitgegeven vóór 1 augustus 2021 of een paspoort uitgegeven vóór 31 augustus) te verifiëren zonder dat je BSN wordt uitgelezen.

4. Worden er bij PDT ook bijzondere persoonsgegevens verwerkt?

Nee, bij de inzet van PDT worden geen bijzondere persoonsgegevens verwerkt.

5. Verwerkingsdoeleinden en rechtsgrondslag

Ten aanzien van PDT kan PSV zich beroepen op de volgende twee grondslagen:

Noodzakelijk voor de uitvoering van de overeenkomst (artikel 6, eerste lid, aanhef en onder b, AVG)

PSV kan de met de PDT-oplossing gepaarde verwerkingen van persoonsgegevens mede baseren op de wettelijke grondslag van artikel 6, eerste lid, aanhef en onder b, AVG. Met de aankoop van het ticket komt immers een overeenkomst tot stand tussen de desbetreffende bezoeker en PSV. Daarmee committeert de bezoeker zich (automatisch) aan o.a. het Huishoudelijk Reglement van PSV en de Standaardvoorwaarden van de KNVB. Het gaat daarbij specifiek om de volgende verwerkingen: ticketverkoop, aanmaken account en registreren in de app, ticketacceptatie en koppeling, toegangscontrole en bezoekersregistratie. Deze grondslag wordt in combinatie met de grondslag ‘gerechtvaardigd belang’ ingeroepen.

Gerechtvaardigd belang (artikel 6, eerste lid, aanhef en onder f, AVG)

De met PDT-oplossing gepaarde verwerking van persoonsgegevens is gebaseerd op de wettelijke grondslag van artikel 6, eerste lid, aanhef en onder f, AVG. Het gaat daarbij om de volgende verwerkingen: registeren in de app (ID-validatie), clubcard validatie, ticketacceptatie en koppeling, resale en doorsturen van tickets, C3V-check, toegangscontrole, bezoekersregistratie en opsporing en afhandeling van incidenten.

Op grond van artikel 6, eerste lid, aanhef en onder f, AVG is de verwerking van persoonsgegevens toegestaan indien dit noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen.

PSV streeft met PDT de volgende gerechtvaardigde belangen na:

· PSV heeft een concreet gerechtvaardigd belang van PSV om te weten wie zich daadwerkelijk in het Philips Stadion bevindt. Slechts wanneer PSV weet wie zich daadwerkelijk in het Philips Stadion bevindt (en dus niet enkel wie de houder van een PSV Seizoen Club Card of een PSV Seizoen Club Card All-in is), kan PSV effectief de veiligheid van alle supporters waarborgen en binnen haar zorgplicht dreigende situaties trachten te voorkomen. Indien digitale persoonsgebonden toegang niet wordt toegepast, dan is het voor PSV niet duidelijk wie waar zit, en kunnen incidenten minder effectief worden afgehandeld.

· Daarnaast heeft PSV in het kader van de handhaving van stadionverboden een gerechtvaardigd belang om personen te weren indien aan hen een (landelijk of lokaal) stadionverbod is opgelegd door PSV en/of de KNVB. In het verleden is meerdere malen gebleken dat personen met een stadionverbod zich toch toegang tot het Philips Stadion hebben weten te verschaffen. Door de inzet van digitale persoonsgebonden toegang kan dit worden voorkomen. PSV heeft derhalve een gerechtvaardigd belang om de controle te verbeteren en om deze personen te weren en de veiligheid binnen het Philips Stadion te garanderen;

· Met de inzet van PDT is het voor PSV duidelijk wie waar zit in het stadion, zodat PSV sneller en effectiever kan optreden tegen gedragingen in strijd met de KNVB Standaardvoorwaarden (of ander voetbalgerelateerd wangedrag). Zonder digitaal persoonsgebonden toegang is het niet goed mogelijk om daders te identificeren en te sanctioneren. Met digitale persoonsgebonden toegang, kan PSV de veiligheid binnen het stadion borgen, zodat voetbal voor iedereen veilig en toegankelijk blijft.

· PDT heeft naar verwachting bovendien een preventieve werking en zou onrechtmatig gedrag – waaronder geweld, discriminatie of gevaarzetting – in het Philips Stadion kunnen verminderen. Doordat supporters zich ervan bewust zijn dat PSV inzichtelijk heeft wie zich in het Philips Stadion bevinden, zullen supporters zich sneller onthouden van onrechtmatig of ondermijnend gedrag, aangezien de kans hoger is dat zij gesanctioneerd zullen worden.

· PSV acht de hierboven beschreven belangen zwaarder wegen dan de (privacy)belangen van de bezoekers.

· In de afweging van belangen die PSV heeft gemaakt, is bovendien nadrukkelijk gekozen voor het verwerken van (enkel) de strikt noodzakelijke persoonsgegevens en een decentrale opslag. PSV en Siip hebben passende technische en organisatorische maatregelen getroffen om een goed beveiligingsniveau te waarborgen.

6. Wie is verantwoordelijk voor de persoonsgegevens die via de PSV App ten behoeve van PDT worden verwerkt?

De gebruiker van de PDT-oplossing gaat bij het gebruik van de PDT-applicatie zowel een overeenkomst aan met Siip (voor het aanmaken van een Siip-wallet) en een overeenkomst met PSV voor het gebruik van de PDT-applicatie van PSV.

Ten behoeve van het aanmaken van de wallet wordt een Siip-ID gemaakt, die gekoppeld wordt aan het e-mailadres van de gebruiker. Daarnaast wordt voor PSV een OrganizationUserSiipID gegenereerd.

Siip is zelfstandig verwerkingsverantwoordelijk voor het verwerken van de Siip-ID ten behoeve van het aanmaken van de wallet. Daarnaast is Siip verantwoordelijk voor de echtheidscontrole.

PSV en Siip bepalen gezamenlijk het doel en middelen van het e-mailadres en de OrganizationUserSiipID. Siip omdat zij het doel en middelen bepaalt van het e-mailadres en de OrganizationUserSiipID door dit als koppelgegeven te hanteren. PSV omdat zij ervoor kiest om de Siip-wallet te integreren in haar PDT-oplossing en daarmee mede het doel en het middel bepaalt van de verwerking van het e-mailadres en de OrganizationUserSiipID.

De gezamenlijke verwerkingsverantwoordelijkheid van Siip beperkt zich tot de fase van het aanmaken en het beheer van de wallet. Op het moment dat de gebruiker zijn gegevens met de PDT-applicatie van PSV deelt ten behoeve van het verkrijgen van een toegangsrecht tot het stadion, treedt PSV op als zelfstandig verwerkingsverantwoordelijk.

Voor meer informatie over de verwerking van jouw persoonsgegevens door Siip, verwijzen wij je naar: Algemene Voorwaarden | Siip & Privacy verklaring | Siip

7. Wie zijn onze verwerkers?

PSV identificeert bezoekers door middel van de PDT-applicatie die door Siip wordt beheerd (en in opdracht van PSV) wordt aangeboden aan bezoekers. Op het moment dat de bezoeker zijn gegevens met de PDT-applicatie van PSV deelt ten behoeve van het verkrijgen van een toegangsrecht tot het stadion, treedt PSV op als zelfstandig verwerkingsverantwoordelijk. Vanaf dat moment treedt Siip op als verwerker van PSV.

Voor meer informatie over de verwerking van jouw persoonsgegevens door Siip en ded oor haar ingeschakelde (sub)verwerkers, verwijzen wij je naar: Algemene Voorwaarden | Siip & Privacy verklaring | Siip

8. Hoe lang worden de persoonsgegevens bewaard?

De persoonsgegevens die door de betrokkene door gebruikmaking van PDT aan PSV en Siip worden verstrekt, worden binnen achtentwintig (28) dagen geautomatiseerd verwijderd door Siip. Persoonsgegevens die samenhangen met een incident worden door PSV bewaard totdat het incident in kwestie onherroepelijk is afgehandeld.

De gegevens in jouw wallet worden bewaard zolang je een account hebt.

9. Worden persoonsgegevens internationaal doorgegeven?

Jouw persoonsgegevens worden enkel binnen de Europese Economische Ruimte verwerkt.

10. Wordt er louter geautomatiseerde besluitvorming/profilering toegepast?

Nee, er wordt geen louter geautomatiseerde besluitvorming of profilering toegepast

11. Jouw rechten op grond van de AVG

Betrokkenen hebben het recht op inzage, correctie, wissing, beperking van de verwerking en/of het recht op overdraagbaarheid van hun persoonsgegevens die in het kader van digitale persoonsgebonden toegang worden verwerkt (art. 15 tot en met 20 AVG). Een betrokkene heeft daarnaast het recht om bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens (art. 21 AVG). Betrokkenen hebben tot slot het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Betrokkenen kunnen hun AVG-verzoek en/of bezwaar indienen via <legalnotices@psv.nl> of per post aan: Afdeling Juridische Zaken, Frederiklaan 10a, 5616 NH, Eindhoven.

Contactgegevens
PSV N.V.
t.a.v. afdeling Juridische Zaken
Frederiklaan 10a, 5616 NH, Eindhoven
T: +31 (0)40 – 2505 629
E: legalnotices@psv.nl

12. Wijziging privacyverklaring

PSV behoudt zicht het zich het recht voor deze Privacyverklaring aan te passen. Mocht de Privacyverklaring worden aangepast, zal deze gewijzigde versie aan je bekend worden gemaakt door publicatie op de website van PSV. Wij raden dan ook aan om deze Privacyverklaring regelmatig te blijven raadplegen, zodat je mogelijke wijzigingen kan waarnemen.

Deze Privacyverklaring is voor het laatst bijgewerkt op 2 oktober 2026.