Privacybeleid

1 Wie is verantwoordelijk

Spelers Inzichten wordt gemaakt en aangeboden door [naam bedrijf of persoon], ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer], gevestigd aan [adres]. In dit beleid noemen we onszelf “wij”.

Er zijn twee soorten gegevens in de app, en daar horen twee verschillende rollen bij:

• Gegevens van de trainer — het account, de teamnaam en het gebruik van de app. Hiervoor zijn wij verwerkingsverantwoordelijke.
• Gegevens over spelers — namen, rugnummers, scores en notities die een trainer invoert. De trainer en zijn of haar vereniging bepalen welke gegevens worden vastgelegd en waarom. Zij zijn daarvoor verwerkingsverantwoordelijke; wij verwerken die gegevens in hun opdracht.

Ben je een vereniging en wil je dit vastleggen? Vraag een verwerkersovereenkomst op via [privacy@jouwdomein.nl].

2 Welke gegevens we verwerken

Van de trainer

• Naam en e-mailadres
• Naam van het team en de vereniging
• Inloggegevens en apparaatkoppeling

De app is gratis. Er is geen abonnement en er zijn geen aankopen in de app, dus we verwerken ook geen betaal-, bank- of factuurgegevens van je.

Van spelers

• Naam en rugnummer
• Positie in het veld
• E-mailadres — uitsluitend voor de eenmalige inlogcode (zie hoofdstuk 3)
• Geboortejaar of leeftijdscategorie, als de trainer dat invult

Sportieve gegevens

• KPI-scores en gemiddelden per wedstrijd
• Notities van de trainer over de wedstrijd of de speler
• Aanwezigheid bij trainingen en wedstrijden, speelminuten, kaarten
• Opstellingen en posities

Wedstrijdgegevens uit Sportlink

• Datum, tijd, locatie, tegenstander en competitie van de wedstrijden van jouw team

Technische gegevens

• Type apparaat, iOS-versie en app-versie
• Foutmeldingen en crashrapporten
• Tijdstip van gebruik, om storingen te kunnen herleiden

3 Het e-mailadres van spelers

Dit is het punt waar de meeste vragen over komen, dus we zijn er expliciet over.

Hoe het werkt

• De trainer voegt de speler toe en vult het e-mailadres in.
• De speler ontvangt één e-mail met een persoonlijke code.
• Met die code activeert de speler zijn of haar toegang op het eigen apparaat.
• Daarna is de code verbruikt en logt de speler voortaan in met het rugnummer.

Waarom we dat doen

De code is een controle: zo weten we dat de gegevens van een speler ook echt bij die speler terechtkomen, en niet bij iemand anders uit het team.

Wat we er niet mee doen

• Geen nieuwsbrieven, tips of aanbiedingen
• Geen reclame, geen profielen, geen advertentienetwerken
• Niet delen met of verkopen aan andere partijen
• Niet gebruiken om spelers over verschillende teams of clubs te volgen

We bewaren het e-mailadres [zolang de speler in het team staat], zodat er opnieuw een code gestuurd kan worden als de speler een nieuw toestel krijgt. Wil een speler dat niet? Dan verwijderen we het adres na activatie op verzoek — de speler houdt gewoon toegang met het rugnummer.

Een e-mailadres is niet verplicht. Zonder e-mailadres kan de speler zelf niet inloggen; de trainer kan de gegevens dan nog wel bijhouden.

4 Inloggen met het rugnummer

Na de eenmalige activatie logt een speler in met het rugnummer. Dat is bewust laagdrempelig: een speler van 14 moet er in de kleedkamer zo in kunnen, zonder wachtwoord dat hij of zij vergeet.

Daar hoort eerlijkheid bij: een rugnummer is geen geheim. Het is geen wachtwoord en we behandelen het ook niet zo. De beveiliging zit in de combinatie van drie dingen: de eenmalige code per e-mail, de koppeling aan het apparaat waarop is geactiveerd, en het feit dat een speler alleen de eigen gegevens binnen het eigen team ziet.

5 Waarvoor we ze gebruiken

Onder de AVG moet elke verwerking een doel en een grondslag hebben. Dit zijn de onze:

We gebruiken de gegevens niet om automatisch besluiten over spelers te nemen. De app rekent gemiddelden uit en zet ze in een grafiek; wie er speelt, bepaalt de trainer.

6 Spelers onder de 16

In het amateurvoetbal is een groot deel van de spelers minderjarig. Voor spelers onder de 16 jaar is toestemming van een ouder of voogd nodig voordat hun gegevens in de app worden vastgelegd.

• De trainer of vereniging informeert de ouders en legt die toestemming vast.
• Het opgegeven e-mailadres mag dat van de ouder zijn; de code komt dan daar binnen.
• Ouders kunnen inzage vragen in wat er over hun kind is vastgelegd, en kunnen vragen het te laten verwijderen.
• Richting minderjarigen sturen we nooit reclame of nieuwsbrieven.

7 Notities en gevoelige informatie

Trainers kunnen bij een wedstrijd of speler een notitie schrijven. Die notities zijn vrije tekst, en daarmee is het aan de trainer wat er in komt te staan.

Houd notities zakelijk en gericht op voetbal. Ga er bovendien van uit dat een speler ze een keer leest: hij of zij heeft namelijk het recht om ze op te vragen.

8 De koppeling met Sportlink

Met de Sportlink-koppeling halen we het wedstrijdprogramma van jouw team op, zodat je de agenda niet zelf hoeft over te typen en een gewijzigde aanvangstijd vanzelf binnenkomt.

• We halen alleen wedstrijdgegevens op: datum, tijd, locatie, tegenstander en competitie.
• We schrijven niets terug naar Sportlink en wijzigen daar niets.
• De koppeling werkt pas nadat je die zelf in de app hebt ingesteld met [beschrijf: clubcode / teamcode / inloggegevens].

Sportlink en de KNVB zijn zelfstandig verantwoordelijk voor hun eigen verwerkingen. Op de gegevens die zij vastleggen is hun eigen privacybeleid van toepassing.

9 Het AI-wedstrijdverslag

Vraag je een wedstrijdverslag aan, dan sturen we de gegevens van díe wedstrijd naar een AI-dienst die er lopende tekst van maakt.

• Wat er wordt verstuurd: de KPI-scores, jouw notities, de uitslag en de opstelling van die wedstrijd.
• Naar wie: [naam AI-leverancier], met verwerking in [regio, bijv. de EU].
• Wat ermee gebeurt: de tekst wordt gegenereerd en teruggestuurd. Je gegevens worden niet gebruikt om AI-modellen te trainen.
• Hoe lang: de leverancier bewaart de aanvraag [bewaartermijn leverancier].

Wil je geen AI gebruiken? Laat de functie ongebruikt — de rest van de app werkt gewoon. Er gaat niets naar de AI-dienst tenzij je zelf op “rapport genereren” tikt.

10 Met wie we gegevens delen

We verkopen nooit gegevens. We delen ze alleen met partijen die nodig zijn om de app te laten werken:

Met al deze partijen hebben we een verwerkersovereenkomst. Gaat er iets naar een land buiten de Europese Economische Ruimte, dan gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie.

Verder delen we gegevens alleen als we daar wettelijk toe verplicht zijn, bijvoorbeeld op vordering van een bevoegde autoriteit.

11 Hoe lang we bewaren

• Trainersaccount: zolang je de app gebruikt, en daarna nog [x maanden] zodat je terug kunt komen zonder alles opnieuw in te voeren.
• Spelers- en wedstrijdgegevens: [bijv. het lopende seizoen plus twee seizoenen], of korter als de trainer ze eerder verwijdert.
• E-mailadres van een speler: [zolang de speler in het team staat], of tot een eerder verzoek om verwijdering.
• Gebruikte inlogcodes: vervallen na [x minuten] en zijn daarna niet meer bruikbaar.
• Foutmeldingen en logbestanden: [bijv. 30 dagen].

Verwijdert een trainer een speler uit het team, dan verdwijnen de gegevens van die speler [direct / binnen 30 dagen] uit de app. Back-ups lopen maximaal [x dagen] achter.

12 Beveiliging

• Al het verkeer tussen de app en onze servers gaat over een versleutelde verbinding (TLS).
• Gegevens worden versleuteld opgeslagen.
• Een trainer ziet alleen het eigen team; een speler alleen de eigen gegevens.
• Een inlogcode is eenmalig te gebruiken en verloopt vanzelf.
• Toegang tot de systemen is beperkt tot de mensen die dat voor onderhoud nodig hebben.

Gaat er ondanks alles iets mis en is er sprake van een datalek met risico voor betrokkenen, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens, en informeren we de betrokken trainers en spelers als dat nodig is.

Zie je een kwetsbaarheid? Meld het via [security@jouwdomein.nl]. We waarderen dat en pakken het op.

13 Jouw rechten

Je hebt op grond van de AVG het recht om:

• je gegevens in te zien en er een kopie van te krijgen;
• ze te laten corrigeren als er iets niet klopt;
• ze te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang;
• je gegevens over te dragen naar een andere dienst;
• gegeven toestemming in te trekken, zonder dat dit gevolgen heeft voor wat daarvoor gebeurde.

Ben je speler of ouder en gaat je vraag over scores of notities? Ga dan eerst naar de trainer of de vereniging: zij bepalen wat er wordt vastgelegd. Kom je er niet uit, mail dan ons — we helpen je verder en schakelen zo nodig met de club.

We reageren binnen een maand. Ben je het niet eens met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

14 Cookies en statistieken

Deze website plaatst geen cookies, gebruikt geen trackers en laadt niets van externe servers. Er is dus ook geen cookiebanner nodig.

In de app gebruiken we [wel/geen] gebruiksstatistieken. Gebruiken we ze, dan gaat het om [beschrijf kort] en nooit om het volgen van individuele spelers.

15 Wijzigingen

De app blijft zich ontwikkelen, dus dit beleid kan veranderen. De datum bovenaan laat zien wanneer we het voor het laatst hebben bijgewerkt. Gaat het om een belangrijke wijziging — bijvoorbeeld een nieuw doel of een nieuwe partij die gegevens verwerkt — dan laten we dat in de app weten voordat die wijziging ingaat.