Privacyverklaring

Deze privacyverklaring legt uit hoe SoccrLineup persoonsgegevens verwerkt in het platform voor spelers, ouders, coaches, clubs en talentenplannen. Daarbij volgen we de AVG/GDPR en de Belgische privacyregels.

1. Rollen onder GDPR

• Naam organisatie: SoccrLineup
• Contact: info@soccrlineup.com.

Voor club-, team-, speler-, evaluatie-, oudercontact-, medische en media-inhoud is de club in principe verwerkingsverantwoordelijke en SoccrLineup verwerker. Voor eigen website, support, billing, securitylogging en commerciële communicatie treedt SoccrLineup op als afzonderlijke verwerkingsverantwoordelijke. Bij een persoonlijke coachworkspace treedt de coach op als klant en verantwoordelijke voor de spelerdata en media die hij of zij invoert.

2. Welke gegevens we verwerken

• Accountgegevens: gebruikersnaam, rol, team/club-koppeling.
• Spelerprofielgegevens: naam, bijnaam, positie, rugnummer, voorkeursvoet, geboortedatum, lengte, gewicht, woonplaats, school, foto en algemene notities.
• Ouder- of voogdcontacten: naam, telefoon en e-mailadres voor clubcommunicatie en noodcontact.
• Evaluatiegegevens: scores, feedback, profielsnapshots die in een evaluatie-template zijn opgenomen, rapportage over evolutie, en coachgebonden velden zoals sterktes en werkpunten wanneer een evaluatieformulier die gebruikt.
• Medische info: enkel wanneer een club die effectief registreert, bijvoorbeeld aandachtspunten, allergieën of blessure-informatie.
• Inhoudsgegevens: oefenresultaten en ingestuurde media.
• Consentstatus: bevestigingen rond platform notice, spelerdata, foto/video, uploads en medische info.
• Technische gegevens: sessiegegevens, logbestanden en beveiligingsinformatie.

3. Doelen en rechtsgronden

• Uitvoering van de dienst: platformtoegang, spelerbeheer, oefenbeheer, evaluaties, rapportering en teamwerking.
• Veiligheid en continuiteit: beveiliging, sessiebeheer, incidentopvolging en fraudepreventie.
• Communicatie: ouder- en noodcontacten beschikbaar maken voor bevoegde staff.
• Spelerevaluaties: geselecteerde profielvelden kunnen read-only in evaluatieformulieren en rapporten worden opgenomen zodat coaches fysieke context en profielinfo correct kunnen meewegen.
• Medische info wordt alleen verwerkt wanneer daar een geldige rechtsgrond voor bestaat en de betrokken speler en/of ouder of voogd daarover correct is geïnformeerd.
• Foto/video en speleruploads worden alleen geactiveerd wanneer de club de nodige toestemming of niet-vereist status bevestigt.

Medische gegevens zijn een bijzondere categorie persoonsgegevens. Daarom worden die gegevens strenger afgeschermd dan gewone profielvelden en niet standaard beschikbaar gemaakt voor elke staff-rol.

4. Toegang en vertrouwelijkheid

• Een speler beheert het centrale spelerprofiel zelf via zijn account.
• Gewone profielvelden kunnen read-only zichtbaar zijn in evaluaties en in de evaluatieconfigurator.
• Oudercontacten worden alleen on-demand geladen voor bevoegde staff met teamtoegang.
• Medische info wordt versleuteld opgeslagen en enkel vrijgegeven aan bevoegde rollen zoals coach, clubadmin en superadmin.
• Talent scouts krijgen geen medische profielvelden te zien.
• Toegang tot gevoelige gegevens wordt gelogd zonder de inhoud van die gegevens in logs op te nemen.

5. Beveiliging

• Gevoelige spelergegevens zoals oudercontacten en medische notities worden apart opgeslagen van het gewone spelerprofiel.
• Die gevoelige gegevens worden versleuteld opgeslagen en enkel server-side ontsleuteld voor bevoegde aanvragen.
• We passen rolgebaseerde toegangscontrole, CSRF-bescherming, sessiebeveiliging en logging toe.
• Speleruploads en profielfoto's worden afgeschermd via authenticated/signed media delivery.

6. Bewaartermijnen

Gegevens worden niet langer bewaard dan nodig voor de doelen hierboven. Clubs moeten intern ook een duidelijke bewaartermijn bepalen voor spelerprofielen, oudercontacten, evaluaties en medische info, bijvoorbeeld per seizoen of tot een redelijke periode na uitschrijving, tenzij een wettelijke verplichting een langere termijn vereist.

7. Delen met derden

We delen gegevens alleen met verwerkers die nodig zijn om de dienst te leveren, zoals hosting, database-opslag, beveiliging en media-opslag, en altijd met passende contractuele en technische waarborgen. De actuele lijst staat op /subprocessors.

8. Rechten van betrokkenen

Je kan inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar vragen via info@soccrlineup.com. Je hebt ook het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit.

Voor minderjarige spelers moet de club of wettelijke vertegenwoordiger ook correct geïnformeerd worden wanneer gevoelige gegevens zoals medische info in het platform worden gebruikt.

9. Contact

Voor privacyvragen: mail naar info@soccrlineup.com.