Privacyverklaring

1. Wie is verantwoordelijk?

Matchday is het hockeyteamplatform op mijnmatchday.nl. Voor accountbeheer, platformbeveiliging, handmatige teamaanvragen, eigen voorbeeldpagina’s en de werking van Matchday is Joris Moors de verwerkingsverantwoordelijke.

Voor spelerslijsten, wedstrijdverslagen, foto’s en andere inhoud die een team zelf aanlevert en publiceert, bepaalt het team of de club doorgaans het doel, de inhoud en de zichtbaarheid. Het team of de club is daarvoor verantwoordelijk. Matchday verzorgt de technische verwerking waar dat namens het team gebeurt. De precieze rollen hangen af van de verwerking en de afspraken; deze verklaring vervangt die afspraken niet. Je kunt een verzoek altijd bij Matchday indienen, zodat het naar de juiste verantwoordelijke kan worden geleid.

Privacycontact: privacy@mijnmatchday.nl. Vermeld bij een verzoek de betreffende teampagina of het account. Stuur geen wachtwoord, medische documenten of kopie van je identiteitsbewijs mee.

2. Welke gegevens gebruiken we en waarom?

De grondslag gerechtvaardigd belang vereist steeds een afweging van noodzaak en jouw belangen. Je kunt hiertegen bezwaar maken. Matchday verkoopt geen volgerslijsten of persoonsgegevens aan sponsoren. Sponsoren krijgen via het team bereikcijfers; geen lijst van individuele bezoekers.

Gezondheidsgegevens en minderjarigen

De status ‘geblesseerd’ is een gezondheidsgegeven. Alleen teamleden kunnen deze status binnen Matchday lezen; zij is niet publiek zichtbaar. Dat beperkt de toegang, maar maakt de verwerking niet vanzelf toegestaan. Een team mag deze status alleen vastleggen als er een geldige uitzondering op het verbod uit artikel 9 AVG is, bijvoorbeeld voorafgaande uitdrukkelijke toestemming van de speler. De huidige schakelaar registreert die toestemming niet afzonderlijk. Het team moet deze dus buiten de schakelaar kunnen aantonen, of de functie niet gebruiken. Leg geen diagnose of andere medische details vast.

Bij gegevens en foto’s van minderjarigen is extra zorg nodig. Waar verwerking berust op toestemming en toestemming van een ouder of wettelijk vertegenwoordiger vereist is, moet deze vooraf zijn geregeld. Het feit dat iemand in een openbaar team speelt of dat een foto online staat, is op zichzelf geen toestemming voor elk verder gebruik.

3. Waar komen gegevens vandaan?

Gegevens komen van jou, van bevoegde teamleden, van een uitnodigende eigenaar en uit openbare sportbronnen. KNHB-brongegevens omvatten club- en teamidentiteit, programma, uitslagen, standen en locaties. Matchday ververst de beschikbare KNHB-gegevens elk kwartier; de beschikbaarheid en juistheid hangen van de bron af. Eigen verslagen, spelersmomenten en beoordelingen worden door gebruikers ingevuld.

Op een door Matchday samengesteld voorbeeldteam kunnen selectie, staf en clubinformatie uit de openbare clubwebsite komen. De pagina vermeldt dat het team die nog niet zelf beheert en vermeldt de bron. Openbaarheid bij de bron heft privacy- of auteursrechten niet op. Zie ook Bronnen en rechten.

4. Wie kan jouw gegevens zien?

Een openbare teampagina kan zonder account worden bezocht en kan door zoekmachines worden gevonden. Teambeheerders kunnen de spelerslijst instellen op iedereen, alleen ingelogde volgers of uitsluitend teamleden. Wedstrijdverslagen en gekoppelde verslagupdates kunnen openbaar zijn of alleen voor volgers. Teamleden houden de toegang die hun teamrol en de instellingen toestaan. Algemene openbare updates kunnen zelf namen bevatten; deze worden niet automatisch uit de tekst verwijderd.

Eigenaren en beheerders beheren teaminstellingen; verslaggevers vullen verslagen en prestaties in; kijkers hebben geen schrijfrechten. Teamaanvragen zijn alleen zichtbaar voor de aanmelder en de aangewezen Matchday-beoordelaar. E-mailadressen van volgers worden niet op de publieke pagina getoond.

Een reeds ontvangen e-mail, gedownloade afbeelding, screenshot of zoekmachinekopie kan niet op afstand worden teruggenomen. Het afschermen van inhoud voorkomt nieuwe toegang via Matchday volgens de actuele instellingen; het wist zulke externe kopieën niet.

5. Hoelang blijven gegevens bewaard?

• Account, team en seizoensgegevens: zolang het account of team actief is en de gegevens nodig zijn voor die functies en het gekozen seizoensarchief. Verwijdering of anonimisering kan worden aangevraagd; er is momenteel geen algemene automatische vervaldatum voor het volledige archief.
• Teamaanvragen en beoordelingsnotities: zolang ze nodig zijn voor de beoordeling, het afhandelen van een bezwaar of het aantonen van de beheertoekenning. Ze hebben momenteel geen automatische verwijdertaak; Matchday moet verzoeken en de noodzaak van bewaring beoordelen.
• Uitnodigingen: een link vervalt na zeven dagen en kan eerder worden ingetrokken. Verlopen betekent dat de link niet meer werkt; het bijbehorende record wordt niet automatisch na zeven dagen gewist.
• Volgregistratie: tot je ontvolgt. E-mailtoestemming kan apart worden ingetrokken. Reeds verstuurde verzendregistraties kunnen voor uitvoering en foutafhandeling blijven bestaan; geen onbeperkte bewaring zonder noodzaak.
• Bereikgebeurtenissen: maximaal 90 kalenderdagen in de actieve meettabel, met dagelijkse automatische opschoning.
• Conceptverslagen in je browser: totdat je ze via de functie verwijdert/opslaat of de lokale sitegegevens wist. Ze hebben geen automatische tijdslimiet. Ongebruikte uploads kunnen in de opslag aanwezig blijven nadat de koppeling op een pagina is verwijderd; verborgen is niet hetzelfde als definitief gewist.
• Technische logs en back-ups: volgens de bewaarinrichting van de gebruikte dienst. Verwijdering uit de actieve app betekent niet dat iedere back-up onmiddellijk is overschreven. Back-ups dienen herstel en worden niet voor nieuwe publicatie gebruikt.

Een wettelijke bewaarplicht of een noodzakelijk geschil kan langere bewaring van specifieke gegevens rechtvaardigen. In dat geval worden doel, toegang en noodzaak beperkt. Voor technische dienstspecifieke termijnen kun je informatie opvragen bij het privacycontact.

6. Andere diensten en internationale verwerking

• Supabase: accountauthenticatie, database en bestandsopslag. Verwerkingsvoorwaarden Supabase.
• Vercel: hosting, serverfuncties en technische levering van de website. Verwerkingsvoorwaarden Vercel.
• TransIP en Apple iCloud Mail: ontvangst en doorsturing van berichten aan het privacycontact, met jouw afzenderadres, bericht en eventuele bijlagen. TransIP stuurt het bericht door naar de mailbox van de verantwoordelijke. Vermeld alleen gegevens die nodig zijn voor jouw verzoek.
• Resend: verzending van teammails aan aangemelde ontvangers, met adres en noodzakelijke berichtinhoud en afleverinformatie. Verwerkingsvoorwaarden Resend.

Deze diensten kunnen onderaannemers inzetten en persoonsgegevens buiten de Europese Economische Ruimte verwerken, ook als de primaire database in een Europese regio staat. Een doorgifte moet voldoen aan hoofdstuk V AVG, bijvoorbeeld via een toepasselijk adequaatheidsbesluit of de Europese standaardcontractbepalingen met de noodzakelijke beoordeling en aanvullende maatregelen. Deze verklaring is geen garantie dat alle verwerking uitsluitend binnen de EU plaatsvindt. Je kunt de relevante waarborgen opvragen bij Matchday; de leveranciersdocumenten vervangen de verantwoordelijkheid van Matchday en de club niet.

Clublogo’s of sponsorafbeeldingen kunnen van een externe afbeeldingsdienst worden geladen; die ontvangt dan het netwerkverzoek van jouw browser. Socialmedia- en sponsorlinks zijn links, geen ingebouwde socialmediafeed. Als je een link naar een sociaal platform, routeplanner of betaallink opent, gelden daar de eigen voorwaarden en privacyregels. Donaties lopen via de door het team ingestelde externe betaallink; Matchday verwerkt zelf geen betaalkaartgegevens of donatiebedragen.

Gegevens worden niet standaard aan de KNHB teruggestuurd. Deze verklaring beschrijft alleen Matchday; de privacyverklaring van de KNHB geldt voor hun eigen diensten. Noodzakelijke verstrekking aan een bevoegde autoriteit kan plaatsvinden als de wet dat vereist.

7. Cookies en opslag op jouw apparaat

Matchday gebruikt in de huidige versie geen advertentiecookies, trackingpixels of Google Analytics. De bereikmeting gebruikt geen blijvend bezoekers-ID of trackingcookie en houdt geen unieke personen bij. Do Not Track en Global Privacy Control worden door de Matchday-meetfunctie gerespecteerd; bezoeken van ingelogde teamleden worden uitgesloten.

Voor de werking worden wel gegevens in de browser opgeslagen: de Supabase-inlogsessie, het actieve team, de gekozen seizoenen, een eventueel openstaande uitnodiging en conceptverslagen. In de lokale demomodus worden ook de demogegevens en het demoaccount lokaal bewaard. Dit is functionele opslag, geen bewijs dat de site helemaal niets op jouw apparaat opslaat. Wis sitegegevens in de browser om deze opslag te verwijderen; daardoor kun je worden uitgelogd en lokale concepten verliezen.

Voor deze huidige functionele opslag is geen afzonderlijke advertentietoestemming ingericht. Als Matchday later tracking toevoegt waarvoor toestemming nodig is, moet die vooraf en los van het gewone websitegebruik worden gevraagd. Alleen deze verklaring aanpassen is daarvoor niet voldoende.

8. Mattie de Bot

De huidige Mattie de Bot is een lokale wegwijzer op basis van de Matchday-handleiding. Gesprekken blijven in het geheugen van het geopende tabblad en verdwijnen bij herladen, een nieuw gesprek of accountwisseling. Deze wegwijzer stuurt vragen niet naar een AI-aanbieder en kan geen teamgegevens lezen of wijzigen. Er worden momenteel geen betaalde OpenAI-antwoorden gebruikt.

Er is een optionele AI-koppeling voorbereid, maar die is niet actief. Bij een latere activering moeten de verwerking, leverancier en rechten vooraf worden toegelicht en blijft de keuze om AI te gebruiken afzonderlijk. Deel geen wachtwoorden, medische informatie of andere vertrouwelijke gegevens met de hulpchat.

9. Beveiliging en incidenten

Matchday gebruikt versleutelde websiteverbindingen, authenticatie, teamgebonden toegangscontroles en databasebeleid voor lees- en schrijfrechten. Besloten foto’s worden via tijdelijk geldige links geleverd. Publieke club- en sponsorlogo’s zijn bedoeld voor openbare weergave. Toegang tot teambeheer wordt beperkt tot de toegekende rollen; nieuwe reguliere teamaanmeldingen worden handmatig beoordeeld.

Geen systeem kan absolute veiligheid garanderen. Vermoed je ongeoorloofd gebruik of een datalek, neem dan contact op met het privacycontact. Bij een incident moet de verantwoordelijke de gevolgen beoordelen, het incident documenteren en waar de AVG dat vereist tijdig melden aan de toezichthouder en de betrokken personen.

10. Jouw privacyrechten

Afhankelijk van de verwerking en de grondslag kun je verzoeken om inzage, een kopie, correctie, verwijdering, beperking of overdraagbaarheid van jouw persoonsgegevens. Je kunt bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang. Toestemming kan worden ingetrokken zonder dat eerdere rechtmatige verwerking daardoor met terugwerkende kracht onrechtmatig wordt.

Teamnieuws kun je stopzetten via de afmeldlink in een teammail of via je volgvoorkeuren. Ontvolgen stopt de volgregistratie; het verwijderen van je account of een vermelding in een spelerslijst is een apart verzoek. Een speler hoeft geen Matchday-account te hebben om privacyrechten uit te oefenen.

Stuur je verzoek naar het hierboven vermelde privacycontact. Matchday kan proportioneel controleren dat het verzoek van de juiste persoon komt. Je ontvangt normaal binnen één maand een reactie; bij een complex of groot aantal verzoeken kan de termijn volgens de AVG worden verlengd, met tijdige uitleg. Verwijdering is niet in alle situaties absoluut, bijvoorbeeld bij een wettelijke plicht of noodzakelijk juridisch geschil.

Ben je het niet eens met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Er vindt binnen de huidige Matchday-functies geen geautomatiseerde besluitvorming met rechtsgevolgen plaats en geen persoonlijk advertentieprofiel; de beoordeling van teambeheer gebeurt handmatig.

11. Verplichte en optionele gegevens

Voor een account zijn e-mailadres en authenticatie nodig. Zonder die gegevens kun je geen beschermde accountfuncties gebruiken. Voor teambeheer zijn het KNHB-team en de controleerbare aanvraag nodig. Een rugnummer, foto, socialmedia-adres, betaallink en e-mailabonnement zijn optioneel. Publieke teams bekijken kan zonder account; afgeschermde inhoud vereist de bijbehorende volg- of teamtoegang.

12. Wijzigingen en toepasselijke regels

De datum bovenaan geeft de laatste wijziging aan. Als het doel, de ontvangers of een toestemmingplichtige verwerking wezenlijk veranderen, moet Matchday daarover duidelijk informeren en zo nodig opnieuw toestemming vragen. Deze verklaring beschrijft de huidige verwerking onder de AVG en Nederlandse privacyregels; zij beperkt jouw wettelijke rechten niet.

De verklaring is gebaseerd op de huidige functies en op de Algemene verordening gegevensbescherming. Ook team- en verwerkersafspraken, rechtmatige grondslagen en de feitelijke uitvoering moeten hiermee in overeenstemming zijn.