Privacyverklaring

1. Wie is verantwoordelijk

[Bedrijfsnaam] (KvK [KvK-nummer], [Straat en huisnummer, postcode en plaats]) is verantwoordelijk voor de verwerking van je gegevens zoals beschreven in deze verklaring. Vragen? Mail naar [e-mailadres].

Namen van spelers die een coach of club in tactieken zet, verwerken we in opdracht van die coach of club; zij zijn daarvoor verantwoordelijk (zie artikel 5).

2. Welke gegevens we verwerken

• Account: je e-mailadres en wachtwoord. Het wachtwoord slaan we alleen versleuteld (gehasht) op; niemand kan het teruglezen.
• Club en teams: de naam van je club en teams, wie er coach of speler is van welk team, en wie wie heeft uitgenodigd.
• Tactieken: opstellingen, namen van balpunten en de namen die je aan spelers geeft.
• Instellingen: je gekozen achtergrond en veldkleuren, en een foto als je die zelf uploadt.
• Betaling: de naam, het adres, het e-mailadres en eventueel het btw-nummer van de club of coach, de gekozen licentie, de betaalstatus (ook of een betaling mislukt is), wanneer de licentie verlengt of stopt, en terugbetalingen. Je kaart- of bankgegevens komen alleen bij Stripe terecht, niet bij ons.
• Beheer: wat een beheerder van TeamTactiek voor support in je account of club heeft gedaan, wie dat was en wanneer (een beheerlog).
• Gratis proef: of en wanneer je account en je club een gratis proef hebben gehad, zodat dat één keer kan.
• Technische gegevens: zoals je IP-adres en browser, in logbestanden van onze hostingpartijen, om storingen en misbruik op te sporen.

Spelers die alleen een spelerslink openen hebben geen account; van hen verwerken we niets anders dan die technische gegevens. Maakt een speler een spelersaccount, dan verwerken we het e-mailadres, het wachtwoord (gehasht), van welke teams de speler lid is en op welke posities de coach de speler in tactieken heeft gezet. De coaches van die teams en de eigenaar van de club zien het e-mailadres van hun spelers.

3. Waarom we ze verwerken

• Om TeamTactiek te leveren: je account, je club en tactieken opslaan en tonen, coaches uitnodigen en mails sturen om je e-mailadres te bevestigen of een wachtwoord te kiezen. Grondslag: de overeenkomst met jou.
• Om je licentie af te rekenen en facturen te maken. Grondslag: de overeenkomst, en de wettelijke plicht om onze administratie te bewaren.
• Om je op tijd te laten weten dat je licentie verlengt, dat een betaling mislukt is of dat je licentie stopt: per e-mail (verstuurd door Stripe) en met meldingen in TeamTactiek. Grondslag: de overeenkomst met jou.
• Om je te helpen als er iets misgaat (support), bijvoorbeeld met je licentie of je account. Grondslag: de overeenkomst, en ons gerechtvaardigd belang.
• Om TeamTactiek veilig te houden en misbruik te voorkomen. Grondslag: ons gerechtvaardigd belang.

We sturen geen nieuwsbrieven of reclame. We nemen geen geautomatiseerde besluiten over je; wel pauzeert je licentie automatisch als een betaling mislukt, tot die betaald is (zie artikel 6 van de algemene voorwaarden).

4. Met wie we gegevens delen

We werken met een paar partijen die gegevens voor ons verwerken. Met hen hebben we afspraken gemaakt (een verwerkersovereenkomst) over beveiliging en geheimhouding.

• Supabase: database, inloggen, opslag van foto's en het versturen van mails. De gegevens staan op servers in de EU.
• Hetzner: hosting van de website, op servers in de EU.
• Stripe: betalingen, facturen, terugbetalingen en de e-mails daarover (zoals de herinnering voor een verlenging, betaalbewijzen en berichten over een mislukte betaling). Daarvoor werkt Stripe in onze opdracht. Voor de betaling zelf is Stripe zelf verantwoordelijk: je kaart- of bankgegevens, de gegevens over je apparaat die Stripe bij het betalen verzamelt om fraude te voorkomen, en de controles die betaalbedrijven wettelijk moeten doen. Daarvoor geldt de privacyverklaring van Stripe (stripe.com/privacy).
• Google Forms: alleen als je zelf het feedbackformulier invult. Dat formulier valt onder de privacyverklaring van Google.

Sommige van deze partijen zijn gevestigd in de Verenigde Staten. Gaan gegevens buiten de Europese Economische Ruimte, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Binnen TeamTactiek kunnen alleen een paar beheerders je account en club inzien en wijzigen (de inhoud van je tactieken zien zij niet), en alleen om je te helpen of misbruik te stoppen. Ze loggen in met tweestapsverificatie, en wat ze doen wordt vastgelegd in het beheerlog.

We verkopen geen gegevens en delen ze verder alleen als de wet ons daartoe verplicht.

5. Spelersnamen en jeugdteams

Een coach of club bepaalt zelf welke namen in een tactiek staan. Gepubliceerde tactieken zijn te zien voor iedereen met de spelerslink. Coaches: gebruik bij voorkeur voornamen, rugnummers of posities, zeker bij jeugdteams, en deel de link alleen met je team.

Wil een speler (of de ouder van een jeugdspeler) dat zijn naam uit een tactiek gaat, vraag het dan aan de coach of club. Lukt dat niet, mail ons dan.

6. Hoe lang we gegevens bewaren

• Je account, club, teams, tactieken en instellingen: zolang je account bestaat. Loopt je licentie af, dan bewaren we ze, zodat alles terug is als je weer activeert. Verwijder je je account (via Instellingen), dan verwijderen we ze, behalve wat we volgens de wet moeten bewaren.
• Een foto die je uploadt verwijderen we zodra je hem vervangt of verwijdert.
• Facturen en betaalgegevens: 7 jaar, omdat de wet dat voorschrijft.
• Het beheerlog: 2 jaar.
• Logbestanden: kort, volgens de termijnen van onze hostingpartijen.

7. Cookies

We gebruiken alleen cookies die nodig zijn om TeamTactiek te laten werken. Daar hoeven we geen toestemming voor te vragen. We gebruiken geen analyse-, advertentie- of volgcookies.

• Inlogcookie (sb-…-auth-token): houdt je ingelogd. Verdwijnt als je uitlogt.
• ht_lang: onthoudt je gekozen taal, 1 jaar.
• ht_sport: onthoudt of je het laatst veld- of zaalhockey koos, 1 jaar.
• ht_sport_default: onthoudt in welke sport TeamTactiek opent (de laatst gekozen of altijd dezelfde), 1 jaar.
• ht_anchor_labels: onthoudt of je balpunten met cijfers of letters wilt zien, 1 jaar.
• ht_theme: onthoudt of je TeamTactiek licht of donker wilt zien, 1 jaar.

8. Beveiliging

Alle verbindingen zijn versleuteld (HTTPS). Wachtwoorden worden gehasht opgeslagen. In de database is per club vastgelegd wie wat mag zien en wijzigen, zodat je alleen bij je eigen club en teams kunt. Merk je iets wat niet klopt, laat het ons dan direct weten.

Gaat er toch iets mis met persoonsgegevens (een datalek), dan onderzoeken we het direct, beperken we de gevolgen en leggen we het vast. Brengt het lek risico's voor je mee, dan melden we het binnen 72 uur bij de Autoriteit Persoonsgegevens. Is dat risico hoog, dan laten we het jou ook zo snel mogelijk weten, met wat er gebeurd is en wat je zelf kunt doen.

Dat geldt ook als het lek bij een van onze verwerkers ontstaat: zij moeten het ons snel melden. Gaat het om gegevens waarvoor Stripe zelf verantwoordelijk is, zoals je kaart- of bankgegevens, dan meldt Stripe het lek zelf. Wij helpen je dan waar we kunnen.

9. Je rechten

Je mag je gegevens inzien, laten corrigeren of laten verwijderen. Je mag ook vragen om de verwerking te beperken, bezwaar maken, of je gegevens in een gangbaar bestandsformaat krijgen. Je wachtwoord en e-mailadres pas je zelf aan in de app, en je account verwijder je zelf via Instellingen; voor de rest mail je naar [e-mailadres]. We reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We horen het natuurlijk graag eerst zelf.

10. Wijzigingen

We passen deze verklaring aan als TeamTactiek verandert. Bij belangrijke wijzigingen laten we het je per e-mail weten. Is deze tekst vertaald, dan geldt bij verschillen de Nederlandse versie.