Privacyverklaring

• Accountgegevens: e-mailadres en (bij Google-login) je naam of weergavenaam, plus een uniek account-id.
• Teamgegevens: de spelersnaam die in het team wordt gebruikt, de rol (beheerder, coach of speler), het team en eventueel een verjaardag (dag en maand, zonder jaartal) als die is ingevuld.
• Statistieken: goals, assists, de extra statistieken die het team aanzet en eventuele boetepotgegevens, per seizoen.
• Bezoekmeting: welke pagina is bezocht, of dit via de geïnstalleerde app of de browser gebeurde, en een willekeurig sessie-id dat alleen in het geheugen van je browsersessie staat en verdwijnt als je de app sluit. We volgen je dus niet over sessies of websites heen.
• Meldingsgegevens: als je meldingen aanzet, bewaren we de technische apparaatcode die nodig is om de melding op jouw toestel af te leveren. Voor webmeldingen bewaren we ook het push-endpoint, de bijbehorende sleutels en technische browserinformatie. Deze gegevens verwijderen we wanneer je meldingen uitzet.

• Account, team en statistieken: om de app te kunnen leveren (uitvoering van de overeenkomst met accounthouders).
• Spelers zonder account: op basis van gerechtvaardigd belang van het team om de eigen wedstrijdstatistieken bij te houden. Zie hieronder.
• Bezoekmeting: gerechtvaardigd belang: weten hoeveel de app gebruikt wordt, zonder individuen te volgen.
• Advertenties: alleen gepersonaliseerd met jouw toestemming (zie Cookies en advertenties).

We gebruiken gegevens nooit voor profilering of verkoop aan derden.

• Een teambeheerder kan spelers aan een team toevoegen.
• Die speler hoeft zelf geen Goaltjesdief-account te hebben.
• Er wordt dan alleen een spelersnaam (mag ook een bijnaam of initialen zijn) en de voetbalstatistieken van die speler vastgelegd.
• Deze gegevens zijn alleen zichtbaar binnen dat ene team, volgens dezelfde toegangsregels als voor alle teamgegevens.
• De teambeheerder bepaalt welke spelers en statistieken worden vastgelegd en kan ze aanpassen of verwijderen.
• Ook spelers zonder account hebben privacyrechten. Ze kunnen de teambeheerder vragen hun gegevens te corrigeren of te verwijderen, of contact met ons opnemen.

• Teams kunnen spelers jonger dan 16 jaar vastleggen.
• Goaltjesdief bepaalt niet zelf iemands leeftijd; de teambeheerder geeft bij het toevoegen aan of een speler jonger dan 16 is.
• Dan vragen we een bijnaam of initialen te gebruiken, óf te bevestigen dat een ouder/verzorger akkoord is met het gebruik van de volledige naam.
• De teambeheerder is ervoor verantwoordelijk dat ouders/verzorgers hiermee akkoord zijn.

• Teamgegevens zijn strikt gescheiden per team.
• Alleen leden van een team zien de namen en statistieken van dat team.
• Alleen beheerders van dat team kunnen ze aanpassen.
• Dit wordt technisch afgedwongen in de database, niet alleen in de app.

• Accountgegevens: zolang je account bestaat.
• Teamgegevens, spelersnamen, statistieken en boetes: zolang het team ze bewaart (historie per seizoen), of tot de beheerder of wij ze op verzoek verwijderen.
• Bezoekmeting: maximaal 12 maanden, daarna automatisch verwijderd.
• Feedbackberichten: 12 maanden, daarna automatisch verwijderd. Technische foutmeldingen: 90 dagen, daarna automatisch verwijderd. Alleen als een bericht of melding nodig is voor een lopende vraag, beveiligingsprobleem of incident, bewaren we die langer, tot dat is afgehandeld.
• Verjaardag (dag en maand): optioneel, alleen voor de verjaardagen in de teamkalender. Kan altijd worden gewist.

• Hosting en database: voor onze backend, database en inlogdienst gebruiken we Lovable Cloud, met onderliggende infrastructuur van Supabase en AWS. Onze primaire database wordt gehost in Frankfurt, Duitsland (EU). Dat betekent niet dat alle technische verwerking uitsluitend in de EU plaatsvindt.
• Website: Cloudflare levert en beveiligt de website via een wereldwijd netwerk. Daarbij kunnen technische gegevens, zoals IP-adressen en loggegevens, afhankelijk van de dienst ook buiten de EER worden verwerkt.
• Google Login: alleen als je kiest voor "Doorgaan met Google". Via de bestaande inlogdienst ontvangen we dan je e-mailadres en naam of weergavenaam van Google; er wordt geen Firebase Authentication gebruikt.
• Google AdSense / AdMob: toont advertenties op de site en in de Android-app. Zie hieronder.
• Pushmeldingen: alleen als je ze aanzet. Voor de Android-app gebruiken we Google Firebase Cloud Messaging. Daarbij verwerkt Google de apparaatcode voor meldingen en de inhoud van de melding om die op je toestel af te leveren. Een melding kan bijvoorbeeld een teamnaam, spelersnaam, tegenstander, statistiekwijziging of claim bevatten. Firebase Cloud Messaging wordt uitsluitend voor pushmeldingen gebruikt. Voor webmeldingen gebruiken we de meldingsdienst van je browser.
• E-mail: voor inlog-, herstel- en meldingsmails.
• Feedback en foutmeldingen: als je via de app feedback stuurt, bewaren we je bericht en e-mailadres om te kunnen reageren. Als de app vastloopt, slaan we een technische foutmelding op (pagina, platform, foutcode) om het probleem op te lossen.

Doorgifte buiten de EER: de primaire gebruikersdatabase staat in Frankfurt (EU). Bij Lovable en Cloudflare kunnen technische gegevens en infrastructuurlogs afhankelijk van de dienst ook buiten de EER worden verwerkt. Ook Google (inloggen, advertenties en pushmeldingen op Android) kan gegevens buiten de EER verwerken. Voor internationale doorgifte gebruikt Lovable volgens zijn verwerkersovereenkomst passende mechanismen, waaronder EU-standaardcontractbepalingen waar van toepassing. Voor Google kunnen onder meer het EU-VS-gegevensprivacykader en standaardcontractbepalingen van toepassing zijn. De precieze locatie en bewaartermijn van infrastructuurlogs en back-ups zijn niet vastgesteld.

Er worden geen persoonsgegevens verkocht aan derden.

Goaltjesdief zelf gebruikt geen tracking- of analysecookies. Voor het inloggen slaan we noodzakelijke gegevens op in de opslag van je browser (je sessie en je gekozen team of seizoen). Die zijn nodig om de app te laten werken.

Op de site kunnen advertenties van Google AdSense worden getoond, in de Android-app via Google AdMob. Google kan daarbij cookies, apparaatkenmerken, het IP-adres en informatie over de advertentieweergave of interactie verwerken om advertenties te leveren, beveiligen en meten. Dit gebeurt via Googles advertentietechnologie volgens je toestemmingskeuze, de toepasselijke instellingen en de voorwaarden van Google. Goaltjesdief deelt hiervoor geen spelersnamen of voetbalstatistieken met Google. In de EER, het Verenigd Koninkrijk en Zwitserland laden we advertenties pas nadat je daar toestemming voor hebt gegeven; weiger je, dan worden er geen advertentiecookies geplaatst en laden we geen advertenties. Je kunt je keuze hieronder altijd wijzigen.

Iedereen van wie we gegevens verwerken — met of zonder account — heeft recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit.

• Mijn gegevens downloaden geeft een JSON-bestand met alles wat aan jouw account hangt.
• Account verwijderen wist je account definitief. Dat betekent niet automatisch dat je statistieken uit het team verdwijnen: ze blijven bestaan als spelersnaam zonder account.
• Wil je dat je spelersnaam of statistieken worden aangepast of verwijderd? Vraag het je teambeheerder, of mail ons — dan helpen we, zo nodig samen met de teambeheerder.
• Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (zoals het vastleggen van spelers zonder account of de bezoekmeting)? Mail ons met je verzoek; we reageren binnen een maand.
• Toestemming voor gepersonaliseerde advertenties kun je altijd intrekken.

Vragen of een verzoek? Mail naar mrjacobs@goaltjesdief.app. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Goaltjesdief is een app om per team en per seizoen voetbalstatistieken bij te houden. De beheerder van Goaltjesdief is verwerkingsverantwoordelijke voor accounts en de werking van de app. Teambeheerders bepalen welke spelers en statistieken in hun team worden vastgelegd.