Privacyverklaring

Deze verklaring gaat over de Honkbal App op honkbalapp.nl. We houden hem zo kort en gewoon mogelijk. Staat er iets in dat je niet begrijpt, mail ons dan; dan is de tekst niet duidelijk genoeg en passen we hem aan.

1.Wie zijn wij?

De Honkbal App wordt gemaakt en beheerd vanuit Nederland en is bereikbaar via honkbalapp.nl. Wij bepalen welke gegevens er worden verwerkt en waarvoor, en zijn daarmee de verwerkingsverantwoordelijke. Voor alles wat met privacy te maken heeft is er één adres: admin.honkbalapp@gmail.com.

2.Welke gegevens verwerken we?

Niet alles hieronder geldt voor iedereen. Wie alleen standen leest, laat veel minder achter dan wie een team beheert.

• Je account: voor- en achternaam, e-mailadres, een versleuteld wachtwoord, je geboortedatum, je taal- en themakeuze, je tweestapsverificatie, en het moment waarop je akkoord ging met deze verklaring.
• Je spelersprofiel: rugnummer, positie, slag- en gooihand, en je statistieken per wedstrijd. Geboorteplaats, lengte, gewicht en een profielfoto zijn optioneel; die vul je zelf in of laat je leeg.
• Betalingen: het transactienummer van PayPal, het bedrag, de datum en welk abonnement het betrof. Je kaartgegevens komen nooit bij ons; die blijven bij PayPal.
• Meldingen: het adres waarop je browser pushberichten ontvangt, en wat je wel en niet wilt ontvangen.
• AI-assistent: als je de AI-assistent gebruikt bewaren we je vraag en het antwoord, plus hoeveel het kostte. Dat laatste is nodig om het maandbudget te bewaken.
• Beveiliging: bij een aanvraag voor een rol leggen we tijdelijk je IP-adres en een browserkenmerk vast, zodat misbruik opvalt.
• Toestemmingen: welke keuze je in het cookievenster maakte, wanneer, en een IP-adres waarvan het laatste stuk is weggehaald.

3.Grondslag

De AVG wil dat we per soort verwerking zeggen waar we ons op baseren. Dat is dit:

• Om de app te kunnen leveren (art. 6 lid 1b): je account, de kern van je spelersprofiel, en je betalingen.
• Omdat jij het goed vindt (art. 6 lid 1a): je naam publiek tonen, je foto, de optionele profielvelden, pushberichten, analytische cookies en gepersonaliseerde advertenties.
• Omdat wij daar een gerechtvaardigd belang bij hebben (art. 6 lid 1f): misbruik tegengaan, de kosten van de AI-assistent bewaken, en je feedback afhandelen.
• Omdat het moet van de wet (art. 6 lid 1c): ouderlijke toestemming voor spelers onder de 16, en de bewaarplicht voor betaalgegevens.

4.Gegevens van minderjarigen

Onder de 16 mag een kind niet zelf toestemming geven; dat doet een ouder of verzorger (UAVG art. 5). Bij het aanmelden vragen we een e-mailadres van een ouder. Die krijgt een bevestigingsmail, en pas als daarop geklikt is doet het account het.

Voor spelers onder de 16 staan de instellingen zo privé mogelijk. De naam is standaard niet zichtbaar; er staat "Speler #rugnummer". De foto is standaard verborgen en wordt pas getoond als de ouderlijke toestemming is vastgelegd; zonder die vastlegging blijft hij verborgen, ook als iemand de knop omzet.

Op de openbare spelerspagina laten we van een minderjarige geen leeftijd, geboorteplaats, lengte of gewicht zien. Die velden zijn alleen zichtbaar voor eigen teamleden en beheerders.

We tonen geen advertenties aan een ingelogde gebruiker van wie we weten dat die jonger dan 16 is.

Er is ook een versie van deze verklaring die voor kinderen zelf te lezen is.

5.Advertenties

De app is gratis en wordt betaald uit advertenties. Dat willen we niet wegmoffelen, dus hier staat precies hoe het werkt.

• We gebruiken Google AdSense. Zodra je een pagina opent laadt het script van Google mee, ook voordat je in het cookievenster gekozen hebt. Google ziet daarbij je IP-adres en je browsergegevens.
• Alle advertentie- en analysesignalen staan vanaf het eerste moment op geweigerd (Google Consent Mode v2). Er worden dus geen advertentiecookies gezet en er wordt niets gepersonaliseerd tot jij daar ja op zegt.
• De toestemmingsvraag zelf komt van Google (Funding Choices). Dat venster zet één cookie om te onthouden wat je koos. Dat cookie staat er dus al voordat je klikt, want anders kan het je keuze niet bewaren.
• Betaal je voor een abonnement, dan laden we het advertentiescript helemaal niet. Ook niet voor een ingelogde gebruiker die jonger dan 16 is.
• Je keuze aanpassen kan altijd, via de link in de voettekst van elke pagina.

6.E-mail die we je sturen

We sturen twee soorten e-mail:

• Mail die bij de app hoort: een bevestiging van je aanmelding, een wachtwoordherstel, een tweestapscode, een ouderbevestiging. Die kun je niet uitzetten, want zonder die mails werkt de app niet.
• Aankondigingen: nieuws over de app. Onderaan zo'n mail staat een afmeldlink, en één klik is genoeg.

We vragen nooit per mail om je wachtwoord en zetten het er ook nooit in. Krijg je zo'n mail, dan is die niet van ons.

7.Met wie delen we gegevens?

We verkopen niets en we delen niets voor andermans reclame. Wel werken we met leveranciers die een stuk van de app draaien. Met elk van hen is een verwerkersovereenkomst gesloten. Dit is de lijst:

• Render — draait de app zelf, in de regio Frankfurt.
• Neon — de database met accounts, teams, wedstrijden en statistieken, in een EU-regio.
• Cloudflare — het netwerk waar het verkeer naar de app doorheen gaat, met servers verspreid over Europa.
• Brevo — verstuurt onze e-mail, vanuit Frankrijk.
• Cloudinary — bewaart en levert de profielfoto's.
• PayPal (Europe) S.à r.l. — handelt de betalingen af, vanuit Luxemburg.
• Stripe Payments Europe, Ltd.: handelt de betalingen met iDEAL, creditcard, Apple Pay en Google Pay af, vanuit Ierland.
• Google — advertenties, de toestemmingsvraag daarbij, en analytics als je die aanzet. Verenigde Staten.
• Anthropic en Groq — draaien de AI-assistent. Wat je aan de assistent vraagt gaat naar een van deze twee. Verenigde Staten.

Bij de partijen buiten de EU gaat de doorgifte onder het EU-US Data Privacy Framework of onder standaardcontractbepalingen van de Europese Commissie.

Andersom halen we wedstrijd- en competitiegegevens op bij de KNBSB, via de Foys-koppeling. Dat is officiële competitie-informatie, geen persoonlijke data die jij bij ons hebt achtergelaten.

8.Hoe lang bewaren we gegevens?

We bewaren niets langer dan nodig. Concreet:

• Je account: zolang je het gebruikt. Log je 24 maanden niet in, dan krijg je een waarschuwingsmail; gebeurt er daarna 30 dagen niets, dan verwijderen we het.
• Betaalgegevens: 7 jaar, want dat moet van de belastingwet. Verwijder je je account eerder, dan maken we ze anoniem, zodat ze niet meer naar jou te herleiden zijn.
• Herstel- en bevestigingslinks: 7 dagen. Tweestapscodes: één dag.
• IP en browserkenmerk bij een rolaanvraag: 6 maanden.
• Technische logs: 30 dagen.
• Je cookiekeuze: 13 maanden. Dat is ook de termijn voor de gegevens over je gebruik van de AI-assistent.

9.Jouw rechten

De AVG geeft je een aantal rechten. Waar het kan hebben we er een knop van gemaakt in plaats van een e-mailadres.

• Inzage en meenemen (art. 15 en 20): download alles wat we van je hebben als één bestand.
• Corrigeren (art. 16): klopt er iets niet, pas het aan in je profiel of mail ons.
• Verwijderen (art. 17): je account weg laten halen. Je hebt daarna 7 dagen bedenktijd om het terug te draaien.
• Beperken (art. 18): mail ons als je wilt dat we je gegevens even met rust laten.
• Bezwaar maken (art. 21): meldingen zet je uit in je profiel, aankondigingen met de afmeldlink in de mail.
• Toestemming intrekken (art. 7): dat kan altijd, en het is net zo makkelijk als het geven ervan.
• Klagen bij de toezichthouder: je mag altijd naar de Autoriteit Persoonsgegevens. We stellen het op prijs als je het eerst bij ons probeert. autoriteitpersoonsgegevens.nl

Op een verzoek reageren we binnen een maand, in de praktijk meestal binnen een week.

Log in om je gegevens te downloaden of je account te verwijderen. De knoppen staan dan hier en in je profiel.

10.Beveiliging

Wachtwoorden bewaren we alleen versleuteld, nooit leesbaar. Tweestapsverificatie staat standaard aan. Al het verkeer gaat over HTTPS. Verder werken we met beveiligingsheaders, bescherming tegen vervalste formulieren, een limiet op het aantal pogingen, een versleutelde databaseverbinding, logs zonder persoonsgegevens, en het automatisch opruimen van verlopen links en codes.

Gaat er ondanks alles iets mis met jouw gegevens, dan melden we dat bij de Autoriteit Persoonsgegevens en, als het jou raakt, ook bij jou.

11.Cookies

De volledige lijst met cookies staat op de cookiepagina, samen met de knop om je keuze te wijzigen. Cookieverklaring

12.Wijzigingen in deze verklaring

Verandert er iets wezenlijks aan wat we met je gegevens doen, dan passen we deze verklaring aan en vragen we je opnieuw akkoord bij het inloggen. Kleine tekstverbeteringen doen we zonder dat; het versienummer onderaan verandert dan wel.

13.Contact

Alles over privacy loopt via admin.honkbalapp@gmail.com. Er is geen aparte functionaris voor gegevensbescherming; de vragen komen bij de beheerder van de app terecht.

Vragen? Mail naar admin.honkbalapp@gmail.com