Privacy

Van begeleiders — coaches, assistent-coaches, trainers, teammanagers en beheerders: naam, e-mailadres en, als het is ingevuld, een telefoonnummer. Dat is nodig om te kunnen inloggen en om te weten wie bij welk team hoort.

Van spelers: naam, welk been het sterkst is, en wat de coach noteert over kwaliteiten en ontwikkelpunten. Daarnaast de opstellingen, de speeltijd per kwart, leerdoelen en de feedback die een coach of trainer schrijft na een wedstrijd of training.

Van het gebruik: twee dingen. Een logboek van wijzigingen — wie heeft wat wanneer aangepast — en een teller van hoe vaak de app gebruikt wordt. Beide staan hieronder uitgelegd, onder Hoe de app gebruikt wordt en Het wijzigingslogboek.

Wat we níét bewaren van spelers: geen geboortedatum, geen adres, geen foto, geen e-mailadres of telefoonnummer, en geen medische gegevens.

Voorzet legt vast hoe vaak de app gebruikt wordt. Van vier handelingen komt er een regel in een teller: inloggen, een opstelling opslaan, wedstrijdkaartjes maken en een wedstrijd afsluiten. Per regel staat er: welke van die vier, welke persoon, welke vereniging, en het moment.

Er komt niets in die teller over wat er ingevuld is. Geen namen van spelers, geen leerdoelen, geen feedback, geen uitslag. Ook geen IP-adres en niets over de telefoon of de browser.

De beheerder van de vereniging kan aantallen opvragen: hoe vaak er in een periode is ingelogd, of hoe vaak er een opstelling is opgeslagen. Wat er niet opgevraagd kan worden, is wanneer één bepaalde persoon iets deed.

Ben je bij meer dan één vereniging actief, dan telt een inlog mee bij elke vereniging waar je een rol hebt. Elke vereniging ziet alleen de eigen aantallen, en ook daar gaat het om aantallen en niet om momenten.

Deze teller wordt twaalf maanden bewaard. Daarna verdwijnen de oudere regels automatisch. Stopt het account, dan gaat de hele teller daarvan mee.

Wil je weten wat er over jou in die teller staat? Vraag het bij de beheerder van de vereniging, of mail naar privacy@voorzet.app.

Elke wijziging in de app wordt bijgehouden: wie heeft wat wanneer aangepast, en wat er stond vóór en na die wijziging. Dat geldt voor een spelersnaam, een opstelling, een leerdoel, de clubinstellingen — voor alles wat te bewerken is.

Onderaan elk bewerkbaar scherm staat de knop Mutaties weergeven. Daar staan de vijftig meest recente wijzigingen van dat onderdeel, met de naam van de persoon erbij.

Dat logboek is er om te kunnen nazoeken waarom iets veranderd is. Bij een team waar vier mensen in dezelfde opstelling werken, is wie heeft dit aangepast? een vraag die zonder logboek niet te beantwoorden valt.

Wordt er iets aangemaakt of verwijderd, dan komt de hele regel in het logboek te staan — bij een speler dus ook de naam en de tekst die de coach erover schreef. Daarom is een verwijderverzoek geen gewone verwijdering; hoe dat wél gaat, staat hieronder bij Inzage, wijzigen en verwijderen op verzoek.

Het logboek loopt mee met het seizoen. Bij de afsluiting van een seizoen kunnen de logboekregels van dat seizoen samen met de rest van de seizoensgegevens verwijderd worden.

• Een coach, assistent-coach of trainer ziet alleen de spelers van de teams waar die rol geldt.
• Een clubbeheerder ziet de teams van de eigen vereniging.
• Een beheerder van het platform beheert de techniek en heeft geen rol in een team.

Deze grenzen zitten in de database zelf en niet alleen in het scherm: wie geen rol in een team heeft, krijgt de gegevens van dat team ook niet te zien.

De beheerder van het platform kan alle gegevens in de database inzien, voor beheer, ondersteuning en het oplossen van storingen. Daar gebeurt niets anders mee.

Die beheerder heeft geen rol in een team en komt niet in de app bij de gegevens van een team: de toegang loopt via het beheerpaneel van de database. Elke wijziging die daar gemaakt wordt, komt in het wijzigingslogboek te staan — zonder naam van de persoon, en dat is juist het teken dat het geen gewone handeling in de app was.

De gegevens staan bij Supabase in een datacentrum in Ierland, binnen de Europese Unie. De app zelf draait bij Vercel, op een server in Dublin. E-mail gaat via Resend, ook via een server in Ierland.

Supabase, Vercel en Resend hebben hun hoofdkantoor in de Verenigde Staten. Ook met de gegevens in Europa kan er bij onderhoud of ondersteuning iemand buiten Europa bij komen. Daarvoor gelden de Europese afspraken over doorgifte, en die staan in de overeenkomst met elk van de drie.

Drie bedrijven voeren werk uit voor de app, en elk houdt een eigen technisch logboek bij. Voorzet heeft daar geen invloed op en bepaalt de inhoud ervan niet.

Supabase bewaart de gegevens en regelt het inloggen. Het logboek daar bevat onder andere gelukte en mislukte inlogpogingen, met het moment, het IP-adres en gegevens over het apparaat en de browser.

Vercel laat de app draaien. Het logboek daar bevat de verzoeken die naar de app gaan, met het IP-adres erbij.

Resend verstuurt de e-mail die de app zelf stuurt — een bevestigingsmail bij een nieuw account of een wachtwoordherstelmail — en legt vast dat een bericht verzonden en afgeleverd is.

Deze drie bedrijven mogen de gegevens alleen gebruiken om dat werk te doen, en voor niets anders.

Wat we in de e-mail niet meten: we houden niet bij of een e-mail geopend wordt en niet of er op een link in geklikt wordt. Die twee instellingen staan uit en blijven uit.

Het seizoen is de horizon. Een team bestaat voor één seizoen; daarna begint het nieuwe seizoen met een nieuw team. De gegevens van een afgelopen seizoen hoeven niet bewaard te blijven.

Bij de afsluiting van een seizoen kan de vereniging de gegevens van dat seizoen laten verwijderen. Daar hoort één keuze bij: wat gaat er mee naar het nieuwe team? Op verzoek kan de ontwikkeling van een speler worden overgedragen — de kwaliteiten, de ontwikkelpunten en de leerdoelen. Dat gebeurt alleen als de vereniging daarom vraagt.

Zolang een seizoen nog niet afgesloten is, blijven de gegevens staan. Dat is nodig om de app te laten werken: de eerlijke verdeling van de speeltijd rekent over alle wedstrijden van het seizoen.

De gebruiksteller uit Hoe de app gebruikt wordt heeft een eigen termijn van twaalf maanden.

Wil je weten wat er over jou of over je kind is vastgelegd, of wil je het laten aanpassen? Vraag het eerst aan de coach van het team. Komt er langs die weg geen antwoord, neem dan contact op met de vereniging. En lukt dat ook niet, mail dan naar privacy@voorzet.app.

Vraag je om verwijdering, dan halen we de naam van de speler en alle tekst over de speler weg. De opstelling van gespeelde wedstrijden blijft staan, zonder naam, omdat de speeltijd van de andere kinderen daarover berekend is.

Twee dingen horen hierbij eerlijk gezegd te worden:

• een back-up loopt nog een tijd mee. Van de database worden kopieën bewaard om de database te kunnen herstellen na een storing. Een verwijdering van vandaag staat niet in de kopieën van gisteren, en die verdwijnen pas als de bewaartermijn van de back-up verstreken is;
• in een vrije tekst van iemand anders kan een naam voorkomen — in een aantekening bij een wedstrijd, in een teamreflectie of in de feedback over een andere speler. Die teksten worden niet automatisch aangepast. Op verzoek kijken we die teksten na.

De vereniging is verantwoordelijk voor deze gegevens. De vereniging bepaalt welke gegevens er in de app komen en waarvoor die gebruikt worden. Voorzet voert dat uit en bepaalt het niet zelf.

Waarvoor: uitsluitend om de teams te laten draaien — een opstelling maken, de speeltijd eerlijk verdelen, een training voorbereiden, en de ontwikkeling van een speler volgen. De gegevens worden niet verkocht, niet met adverteerders gedeeld en niet voor iets anders gebruikt.

Waarom dat mag: de vereniging heeft deze gegevens nodig om het team te kunnen laten spelen. Dat is de grond voor dat gebruik.

Welke rechten je hebt: inzage in wat er over jou of over je kind staat, wijziging van iets dat niet klopt, en verwijdering op verzoek. Hoe dat gaat, staat hierboven. Ben je het niet eens met hoe er met de gegevens omgegaan wordt, dan kun je dat melden bij de vereniging, en als dat niets oplost bij de Autoriteit Persoonsgegevens.