Privacyverklaring

Deze privacyverklaring legt uit hoe SoccrLineup persoonsgegevens verwerkt in het platform voor spelers, ouders, coaches, clubs en talentenplannen. Daarbij volgen we de AVG/GDPR en de Belgische privacyregels.

1. Verwerkingsverantwoordelijke

• Naam organisatie: SoccrLineup
• Contact: via het contactformulier op de website.

Wanneer een club het platform gebruikt om spelerprofielen, evaluaties en teamwerking te beheren, moet de club zelf duidelijk vastleggen of zij optreedt als verwerkingsverantwoordelijke en welke rechtsgrond zij gebruikt voor die verwerking. SoccrLineup voorziet de technische beveiliging, toegangsrechten en logging.

2. Welke gegevens we verwerken

• Accountgegevens: gebruikersnaam, rol, team/club-koppeling.
• Spelerprofielgegevens: naam, bijnaam, positie, rugnummer, voorkeursvoet, geboortedatum, lengte, gewicht, woonplaats, school, foto en algemene notities.
• Ouder- of voogdcontacten: naam, telefoon en e-mailadres voor clubcommunicatie en noodcontact.
• Evaluatiegegevens: scores, feedback, profielsnapshots die in een evaluatie-template zijn opgenomen, rapportage over evolutie, en coachgebonden velden zoals sterktes en werkpunten wanneer een evaluatieformulier die gebruikt.
• Medische info: enkel wanneer een club die effectief registreert, bijvoorbeeld aandachtspunten, allergieën of blessure-informatie.
• Inhoudsgegevens: oefenresultaten en ingestuurde media.
• Technische gegevens: sessiegegevens, logbestanden en beveiligingsinformatie.

3. Doelen en rechtsgronden

• Uitvoering van de dienst: platformtoegang, spelerbeheer, oefenbeheer, evaluaties, rapportering en teamwerking.
• Veiligheid en continuiteit: beveiliging, sessiebeheer, incidentopvolging en fraudepreventie.
• Communicatie: ouder- en noodcontacten beschikbaar maken voor bevoegde staff.
• Spelerevaluaties: geselecteerde profielvelden kunnen read-only in evaluatieformulieren en rapporten worden opgenomen zodat coaches fysieke context en profielinfo correct kunnen meewegen.
• Medische info wordt alleen verwerkt wanneer daar een geldige rechtsgrond voor bestaat en de betrokken speler en/of ouder of voogd daarover correct is geïnformeerd.

Medische gegevens zijn een bijzondere categorie persoonsgegevens. Daarom worden die gegevens strenger afgeschermd dan gewone profielvelden en niet standaard beschikbaar gemaakt voor elke staff-rol.

4. Toegang en vertrouwelijkheid

• Een speler beheert het centrale spelerprofiel zelf via zijn account.
• Gewone profielvelden kunnen read-only zichtbaar zijn in evaluaties en in de evaluatieconfigurator.
• Oudercontacten worden alleen on-demand geladen voor bevoegde staff met teamtoegang.
• Medische info wordt versleuteld opgeslagen en enkel vrijgegeven aan bevoegde rollen zoals coach, clubadmin en superadmin.
• Talent scouts krijgen geen medische profielvelden te zien.
• Toegang tot gevoelige gegevens wordt gelogd zonder de inhoud van die gegevens in logs op te nemen.

5. Beveiliging

• Gevoelige spelergegevens zoals oudercontacten en medische notities worden apart opgeslagen van het gewone spelerprofiel.
• Die gevoelige gegevens worden versleuteld opgeslagen en enkel server-side ontsleuteld voor bevoegde aanvragen.
• We passen rolgebaseerde toegangscontrole, CSRF-bescherming, sessiebeveiliging en logging toe.

6. Bewaartermijnen

Gegevens worden niet langer bewaard dan nodig voor de doelen hierboven. Clubs moeten intern ook een duidelijke bewaartermijn bepalen voor spelerprofielen, oudercontacten, evaluaties en medische info, bijvoorbeeld per seizoen of tot een redelijke periode na uitschrijving, tenzij een wettelijke verplichting een langere termijn vereist.

7. Delen met derden

We delen gegevens alleen met verwerkers die nodig zijn om de dienst te leveren, zoals hosting, database-opslag, beveiliging en media-opslag, en altijd met passende contractuele en technische waarborgen.

8. Rechten van betrokkenen

Je kan inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar vragen via het contactformulier. Je hebt ook het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit.

Voor minderjarige spelers moet de club of wettelijke vertegenwoordiger ook correct geïnformeerd worden wanneer gevoelige gegevens zoals medische info in het platform worden gebruikt.

9. Contact

Voor privacyvragen: gebruik het contactformulier op de website.