Privacyverklaring

In het kort

• We leggen alleen vast wat nodig is om in te loggen, de modules te volgen en je club te laten zien wie welke module volgde.
• Over spelers leggen we niets vast. Alleen volwassenen hebben een account.
• Je logt in met je e-mailadres en een code. Er is geen wachtwoord.
• We gebruiken één cookie, om je ingelogd te houden. Er zijn geen cookies of scripts die je volgen, en geen advertenties.
• Je ziet je gegevens zelf in je account, en je kunt je account zelf verwijderen.

Wie we zijn

aanspeelpunt is een online programma met korte video's over de mentale kant van jeugdvoetbal, voor trainers, coaches, ouders en clubs. Hieronder staat wie het programma aanbiedt en waar je terechtkunt met vragen over je gegevens.

Naam

[NAAM]

Rechtsvorm en KvK-nummer

[TE BEVESTIGEN]

Adres

[TE BEVESTIGEN]

E-mail voor vragen over je gegevens

[TE BEVESTIGEN]

Welke gegevens we vastleggen

We leggen zo weinig mogelijk vast. Dit is alles.

Je account

• Je e-mailadres. Daarmee log je in, en één e-mailadres is één account.
• Je naam, als je die invult. Je mag dat ook overslaan.
• Wanneer je account is aangemaakt, wanneer je je e-mailadres bevestigde en wanneer je voor het laatst inlogde.

Bij je club

• Bij welke club je hoort, met je rol en je team. Een rol is trainer, coach, ouder, jeugdcoördinator, bestuur of vertrouwenscontactpersoon, een team heet zoals JO13-1. Bij een ouder zegt de teamnaam dat je een kind in dat team hebt. Meer leggen we daarover niet vast.
• Of je beheerder bent voor de club, wie je uitnodigde en wanneer, en of de mail met de uitnodiging is aangekomen.
• Meld je je aan via de teamlink van de club, dan wacht je aanmelding tot de beheerder van de club die goedkeurt of afwijst.

Je voortgang

• Welke modules je bent gestart en afgerond, en wanneer.
• Volg je een module via de club, dan ook via welke club en in welk team je toen zat.

Inloggen en beveiliging

• De inlogcode die we je mailen. We bewaren alleen een hash, een soort vingerafdruk waaruit de code zelf niet terug te halen is.
• Je sessies. Per apparaat waarop je bent ingelogd, bewaren we wanneer je inlogde, wanneer je voor het laatst actief was, wanneer de sessie verloopt en een korte omschrijving van het apparaat, zoals Safari op iPhone.
• Hoe vaak er voor een e-mailadres en vanaf een IP-adres een code is aangevraagd of een foute code is ingevuld. Zo houden we misbruik tegen.
• Een logboek van wie wat deed, zoals iemand uitnodigen of verwijderen, een licentie wijzigen of gegevens exporteren, bij welke club en wanneer. Zo kunnen we laten zien wie wat deed.

Wat we niet vastleggen

Geen wachtwoord, geen geboortedatum, geen telefoonnummer en niets over kinderen. Spelers hebben geen account en we leggen niets over spelers vast.

Als je een demo aanvraagt

Vraag je een demo aan, dan gebruiken we wat je in het formulier invult om contact met je op te nemen over de demo. Dat zijn je naam, je e-mailadres, je club en je rol, en als je dat invult het aantal jeugdteams, waar je meer over wilt weten en je bericht. [TE BEVESTIGEN] Waar het formulier terechtkomt en hoe lang we het bewaren. Nu verstuurt het formulier nog niets.

Waarvoor we ze gebruiken

We gebruiken je gegevens alleen hiervoor.

Inloggen en de modules volgen

Zodat je kunt inloggen, de modules ziet waar je toegang toe hebt en je voortgang bijhoudt. Dit is nodig voor de overeenkomst met je club, of met jou als je zelf toegang koopt. [TE BEVESTIGEN] grondslag uitvoering van een overeenkomst

Mail sturen

Je inlogcode, een uitnodiging van je club, en een mail vooraf als we je account willen verwijderen omdat je het lang niet gebruikte. [TE BEVESTIGEN] grondslag uitvoering van een overeenkomst

Voortgang voor de club

De beheerder van je club ziet je voortgang op de modules uit de clublicentie, en alleen zolang je lid bent. Wat je zelf koopt, ziet de club niet. [TE BEVESTIGEN] grondslag de overeenkomst tussen de club en ons, met de club als verwerkingsverantwoordelijke

Beveiliging

De grenzen op het aantal codes, de sessies en het logboek houden misbruik tegen en laten zien wie wat deed. [TE BEVESTIGEN] grondslag gerechtvaardigd belang, een veilig platform

Een demo plannen

Contact met je opnemen over de demo die je aanvroeg. [TE BEVESTIGEN] grondslag

Wie verantwoordelijk is

Dat hangt ervan af hoe je toegang hebt.

• Via je club. Nodigt je club je uit, of kom je binnen via een teamlink van de club, dan is de club verwerkingsverantwoordelijke en zijn wij verwerker. We werken dan in opdracht van de club, en sluiten met elke club een verwerkersovereenkomst. Daarin staat ook wat de club van je voortgang ziet.
• Zelf gekocht. Koop je zelf toegang, dan zijn wij verwerkingsverantwoordelijke.

Hoor je bij een club en koop je zelf ook iets, dan geldt allebei. De club ziet niets van wat je zelf koopt. Ben je lid van twee clubs, dan ziet elke club alleen het eigen lidmaatschap.

[TE BEVESTIGEN] Deze verdeling laten we nakijken voordat de pilot begint.

Wie ons helpt

Voor de techniek werken we met een paar partijen. Zij verwerken je gegevens alleen voor ons, en met elke partij sluiten we een verwerkersovereenkomst. [TE BEVESTIGEN] verwerkersovereenkomsten getekend

Vercel

Hosting van de site en de app, opslag van bestanden en de logboeken van de servers. De app draait in Frankfurt.

Neon

De database met je account, je club en je voortgang. Die staat in Frankfurt.

Resend

Het versturen van e-mail, zoals je inlogcode en uitnodigingen van je club.

Mux, later

Het afspelen van de video's. Nog niet in gebruik.

Stripe, later

Betalen, als je zelf toegang koopt. Nog niet in gebruik.

Voordat we Mux of Stripe gaan gebruiken, passen we deze verklaring aan.

Zit een van deze partijen buiten de Europese Unie, dan gaan je gegevens daarheen op basis van de standaardcontractbepalingen van de Europese Commissie of het EU-VS-dataprivacykader. [TE BEVESTIGEN] per partij waar de gegevens staan en welke van de twee geldt

Hoe lang we het bewaren

Inlogcodes

Een code werkt tien minuten en één keer. Na 24 uur is hij weg.

Sessies

Je blijft op een apparaat ingelogd zolang je binnen 30 dagen terugkomt, en hoogstens 90 dagen. Een verlopen sessie is 30 dagen later weg.

Uitnodigingen

Een uitnodiging die na 60 dagen niet is gebruikt, vervalt. 30 dagen later is hij weg.

Uitgenodigd, nooit ingelogd

Heb je nooit ingelogd en hoor je nergens meer bij, dan verwijderen we je account 30 dagen nadat je laatste uitnodiging verliep of werd ingetrokken, en nooit eerder dan 90 dagen nadat het werd aangemaakt. In het logboek blijft dan alleen het nummer van het account staan, zonder e-mailadres.

Je account

Heb je twee jaar geen toegang gehad en niet ingelogd, dan verwijderen we je account. Je krijgt vooraf een mail.

Je voortgang

Blijft bij je account tot je het verwijdert, ook als je stopt bij een club. De club ziet je voortgang alleen zolang je lid bent.

Nog vast te stellen

Hoe lang we het logboek bewaren, de tellingen voor de grenzen, beëindigde lidmaatschappen, aanmeldingen via een teamlink, de logboeken van de servers, verstuurde mail en aanvragen voor een demo. [TE BEVESTIGEN] termijnen

Hoe we het beveiligen

• Je logt in zonder wachtwoord, met een code van zes cijfers die we naar je e-mailadres sturen. Een code werkt tien minuten en één keer, en na vijf foute pogingen vervalt hij.
• De inlogcode en de code in je cookie bewaren we alleen als hash. Wie de database leest, kan daarmee niet inloggen.
• Er is een grens op het aantal codes per e-mailadres en per IP-adres.
• We zeggen nooit of een e-mailadres bij ons bekend is. Zo kan niemand uitzoeken wie lid is van welke club.
• Een beheerder van een club ziet alleen de eigen club.
• In de logboeken van de servers staan geen codes, geen tokens en geen volledige e-mailadressen.

Wat je zelf kunt regelen

De AVG geeft je deze rechten. Veel regel je zelf in Mijn account, na het inloggen.

Inzage

Je ziet je gegevens, je modules en de apparaten waarop je bent ingelogd in Mijn account.

Correctie

Je naam pas je zelf aan in Mijn account. [TE BEVESTIGEN] Een ander e-mailadres instellen, met een code op het nieuwe adres, zit nog niet in Mijn account.

Verwijdering

Je verwijdert je account zelf in Mijn account. Je bevestigt dat met een code.

Overdraagbaarheid

Je kunt je gegevens downloaden. [TE BEVESTIGEN] Downloaden zit nog niet in Mijn account. Tot dan op verzoek per mail, en in welk formaat.

Bezwaar

Ben je het niet eens met hoe we je gegevens gebruiken voor de beveiliging, mail ons dan.

Overal uitloggen

In Mijn account beëindig je in één keer al je sessies, op al je apparaten.

Kom je via je club, dan kun je met deze vragen ook bij je club terecht, want de club is dan verantwoordelijk. Lukt iets niet zelf, mail ons dan. Je krijgt binnen een maand antwoord.

Een klacht

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Dan zoeken we het samen uit. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies

We gebruiken één cookie, en alleen als je inlogt. Die heet __Host-sessie en houdt je ingelogd. Er staat alleen een willekeurige code in. Scripts op de pagina kunnen hem niet lezen, en hij werkt alleen op deze site en alleen over een beveiligde verbinding. Hij verdwijnt als je uitlogt, en anders na hoogstens 90 dagen.

Omdat deze cookie nodig is om in te loggen, vragen we er geen toestemming voor. [TE BEVESTIGEN]

Wie in de redactie de inhoud beheert, krijgt daar een eigen cookie om ingelogd te blijven.

We gebruiken geen cookies of scripts die je volgen, geen bezoekersstatistieken van andere partijen en geen advertenties. Ook het lettertype en de video's komen van onze eigen site, dus daarvoor maakt je browser geen verbinding met een andere partij.

Als er iets verandert

Gaan we andere gegevens vastleggen, of werken we met een nieuwe partij, dan passen we deze verklaring eerst aan. Bovenaan staat de datum van de laatste versie.