Privacyverklaring

Deze privacyverklaring legt uit hoe SoccrLineup persoonsgegevens verwerkt in het platform voor spelers, ouders of voogden, coaches, clubs en talentenplannen. Daarbij volgen we de AVG/GDPR en de Belgische privacyregels. De verklaring houdt rekening met de oudertoestemming-flow die in het platform wordt gebruikt.

1. Rollen onder GDPR

• Naam organisatie: SoccrLineup
• Contact: info@soccrlineup.com.
• Functionaris voor gegevensbescherming: niet aangeduid; privacyvragen lopen via bovenstaand contactadres.

Voor club-, team-, speler-, evaluatie-, oudercontact-, medische en media-inhoud is de club in principe verwerkingsverantwoordelijke en SoccrLineup verwerker. Voor eigen website, support, billing, securitylogging en commerciële communicatie treedt SoccrLineup op als afzonderlijke verwerkingsverantwoordelijke. Bij een persoonlijke coachworkspace treedt de coach op als klant en verantwoordelijke voor de spelerdata en media die hij of zij invoert.

2. Welke gegevens we verwerken

• Accountgegevens: gebruikersnaam, rol, team/club-koppeling.
• Spelerprofielgegevens: naam, bijnaam, positie, rugnummer, voorkeursvoet, geboortedatum, lengte, gewicht, woonplaats, school, foto en algemene notities.
• Ouder- of voogdcontacten: naam, telefoon en e-mailadres voor clubcommunicatie en noodcontact.
• Evaluatiegegevens: scores, feedback, profielsnapshots die in een evaluatie-template zijn opgenomen, rapportage over evolutie, en coachgebonden velden zoals sterktes en werkpunten wanneer een evaluatieformulier die gebruikt.
• Medische info: enkel wanneer een club die effectief registreert, bijvoorbeeld aandachtspunten, allergieën of blessure-informatie.
• Inhoudsgegevens: oefenresultaten en ingestuurde media.
• Ouder- en consentgegevens: accountbeheerder, naam/e-mail/relatie van ouder of voogd, bevestiging ouderlijke verantwoordelijkheid, consentstatus, versie, bevestigingsmoment, bron en beveiligde technische metadata.
• Technische gegevens: sessiegegevens, logbestanden en beveiligingsinformatie.

3. Doelen en rechtsgronden

Wanneer SoccrLineup verwerker is, bepaalt de club of persoonlijke coach de concrete rechtsgrond. SoccrLineup verwerkt die gegevens dan volgens de overeenkomst en platforminstructies. Wanneer SoccrLineup zelf verwerkingsverantwoordelijke is, steunen we op uitvoering van de overeenkomst, gerechtvaardigd belang, wettelijke verplichtingen of toestemming waar die vereist is.

• Uitvoering van de dienst: platformtoegang, spelerbeheer, oefenbeheer, evaluaties, rapportering en teamwerking.
• Veiligheid en continuiteit: beveiliging, sessiebeheer, incidentopvolging en fraudepreventie.
• Communicatie: ouder- en noodcontacten beschikbaar maken voor bevoegde staff.
• Spelerevaluaties: geselecteerde profielvelden kunnen read-only in evaluatieformulieren en rapporten worden opgenomen zodat coaches fysieke context en profielinfo correct kunnen meewegen.
• Medische info wordt alleen verwerkt wanneer daar een geldige rechtsgrond en, waar nodig, een uitzondering voor bijzondere categorieen persoonsgegevens bestaat.
• Foto/video en speleruploads worden alleen geactiveerd wanneer de club de nodige toestemming of niet-vereist status bevestigt.

Medische gegevens zijn een bijzondere categorie persoonsgegevens. Daarom worden die gegevens strenger afgeschermd dan gewone profielvelden en niet standaard beschikbaar gemaakt voor elke staff-rol.

4. Ouder- en toestemmingflow

SoccrLineup bewaart per speler de actuele status voor platform_notice, guardian_player_data, photo_video, player_uploads en medical_info. Voor spelers jonger dan 13 jaar of zonder geboortedatum vraagt het platform een ouder- of voogdbevestiging. Die technische grens vervangt niet de eigen beoordeling van de club of coach wanneer ouderlijke toestemming of bijkomende informatie in een concrete situatie vereist is.

• Platforminformatie en spelerdata zijn blokkerend voor basisverwerking.
• Foto/video en speleruploads zijn aparte keuzes en worden geblokkeerd bij ontbrekende of ingetrokken status.
• Medische info is een aparte keuze en blijft afgeschermd wanneer die ontbreekt of ingetrokken is.
• Een ouder, voogd, bevoegde clubgebruiker of persoonlijke coach kan een bevestiging registreren volgens de beschikbare flow.
• Weigeren of intrekken kan gevolgen hebben voor functies die die verwerking nodig hebben.

5. Toegang en vertrouwelijkheid

• Een speler beheert het centrale spelerprofiel zelf via zijn account.
• Gewone profielvelden kunnen read-only zichtbaar zijn in evaluaties en in de evaluatieconfigurator.
• Oudercontacten worden alleen on-demand geladen voor bevoegde staff met teamtoegang.
• Medische info wordt versleuteld opgeslagen en enkel vrijgegeven aan bevoegde rollen zoals coach, clubadmin en superadmin.
• Talent scouts krijgen geen medische profielvelden te zien.
• Toegang tot gevoelige gegevens wordt gelogd zonder de inhoud van die gegevens in logs op te nemen.

6. Beveiliging

• Gevoelige spelergegevens zoals oudercontacten en medische notities worden apart opgeslagen van het gewone spelerprofiel.
• Die gevoelige gegevens worden versleuteld opgeslagen en enkel server-side ontsleuteld voor bevoegde aanvragen.
• We passen rolgebaseerde toegangscontrole, CSRF-bescherming, sessiebeveiliging en logging toe.
• Speleruploads en profielfoto's worden afgeschermd via authenticated/signed media delivery.

7. Bewaartermijnen

Gegevens worden niet langer bewaard dan nodig voor de doelen hierboven. Clubs moeten intern ook een duidelijke bewaartermijn bepalen voor spelerprofielen, oudercontacten, evaluaties en medische info, bijvoorbeeld per seizoen of tot een redelijke periode na uitschrijving, tenzij een wettelijke verplichting een langere termijn vereist.

Consentrecords worden bewaard zolang ze nodig zijn om aan te tonen welke verwerking mocht plaatsvinden en om weigeringen of intrekkingen correct af te dwingen. Backups zijn tijdelijk en worden niet individueel aangepast, maar verdwijnen volgens de normale backupretentie.

8. Delen met derden en doorgiften

We delen gegevens alleen met verwerkers die nodig zijn om de dienst te leveren, zoals hosting, database-opslag, beveiliging en media-opslag, en altijd met passende contractuele en technische waarborgen. De actuele lijst staat op /subprocessors.

Wanneer een leverancier of diens subverwerker gegevens buiten de Europese Economische Ruimte kan verwerken, volgen we de passende waarborgen op, zoals contractuele afspraken, transfermechanismen en technische beperkingen voor gevoelige datasets.

9. Geautomatiseerde besluitvorming

SoccrLineup neemt geen uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbaar aanzienlijk effect voor spelers, ouders, coaches of clubs. Evaluaties en sportieve feedback blijven menselijke beslissingen van de club, coach of staff.

10. Rechten van betrokkenen

Je kan inzage, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar en intrekking van toestemming vragen via info@soccrlineup.com. Wanneer de club of persoonlijke coach verwerkingsverantwoordelijke is, behandelen zij het verzoek inhoudelijk en ondersteunt SoccrLineup technisch waar dat redelijk mogelijk is. We antwoorden in principe binnen een maand; bij complexe verzoeken kan die termijn volgens de AVG worden verlengd.

Je hebt ook het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit: www.gegevensbeschermingsautoriteit.be.

Voor minderjarige spelers moet de club of wettelijke vertegenwoordiger ook correct geïnformeerd worden wanneer gevoelige gegevens zoals medische info in het platform worden gebruikt.

11. Contact

Voor privacyvragen: mail naar info@soccrlineup.com.