Privacyverklaring

1. Wie is verantwoordelijk?

PlusXI (KvK 62042149), gevestigd te Bennekom, biedt de dienst aan. PlusXI heeft twee rollen:

Verwerkingsverantwoordelijke voor de accountgegevens die nodig zijn om de dienst te leveren (bijvoorbeeld naam en e-mail van staf en ouders).
Verwerker voor de spelersgegevens die een club invoert. De club bepaalt daarvan het doel; de afspraken staan in de verwerkersovereenkomst.

2. Welke gegevens verwerken wij?

Accountgegevens: naam en e-mailadres van trainers, coördinatoren, overige staf en ouders, voor toegang en communicatie.
Spelersgegevens: bewust beperkt tot voornaam of initialen, optioneel rugnummer, keeper-rol, aanwezigheid, beoordelingen en ontwikkeldoelen.
Spelerfoto: optioneel en uitsluitend met een geregistreerde, intrekbare toestemming.
Technische gegevens: beperkte, noodzakelijke gegevens om de dienst te laten werken en te beveiligen (bijvoorbeeld een push-abonnement als je meldingen aanzet).

Adressen, geboortedata en medische gegevens worden niet in de dienst opgeslagen. Er zijn geen publieke spelersprofielen of openbare ranglijsten.

3. Doelen en grondslagen

Uitvoering van de overeenkomst: om de dienst te leveren aan de club en zijn gebruikers.
Gerechtvaardigd belang: een veilige, werkende en verbeterde dienst (beveiliging, foutopsporing).
Toestemming: voor een spelerfoto en voor pushmeldingen, beide altijd weer in te trekken.
Wettelijke plicht: voor bijvoorbeeld factuur- en administratiegegevens.

4. Beveiliging

Elke club is strikt van andere clubs afgeschermd en toegang verloopt op rol; dit wordt in de database zelf afgedwongen. Verkeer loopt via versleutelde verbindingen (HTTPS) en gegevens staan binnen de EU. Belangrijke wijzigingen worden vastgelegd.

5. Bewaartermijnen

Gegevens worden niet langer bewaard dan nodig. Spelers- en accountgegevens worden in beginsel binnen twee seizoenen na vertrek verwijderd of geanonimiseerd. Factuur- en administratiegegevens bewaren wij zolang de wet dat vereist (in Nederland doorgaans zeven jaar).

6. Subverwerkers en derden

Wij schakelen zorgvuldig gekozen dienstverleners in, uitsluitend om de dienst te leveren, met verwerkersafspraken. Er worden geen advertentienetwerken of tracking-cookies gebruikt en gegevens worden niet verkocht.

Partij	Doel	Locatie
Supabase	database-hosting en bestandsopslag (o.a. spelerfoto's)	EU (Frankfurt)
Vercel	hosting en levering van de webapplicatie	EU-regio
Resend	verzenden van transactionele e-mail (uitnodigingen, meldingen)	EU/VS, met verwerkersafspraken
Push-diensten van de browserleverancier (Apple, Google, Mozilla)	afleveren van pushmeldingen, alleen als de gebruiker die zelf aanzet	afhankelijk van het apparaat

7. Doorgifte buiten de EER

Verwerking vindt in beginsel binnen de EER plaats. Waar doorgifte naar een derde land aan de orde is (bijvoorbeeld bij e-mailverzending), gebeurt dat met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

8. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en een machine-leesbare export van je gegevens. Voor spelersgegevens loopt een verzoek via de club (verwerkingsverantwoordelijke); voor je eigen accountgegevens kun je bij PlusXI terecht. Gegeven toestemming (foto, meldingen) kun je altijd intrekken.

9. Cookies

PlusXI gebruikt alleen functionele en noodzakelijke opslag om in te loggen en de app te laten werken. Geen tracking- of advertentiecookies.

10. Wijzigingen

Wij kunnen deze verklaring aanpassen. Bij wezenlijke wijzigingen informeren wij je. Bovenaan staat de datum van de laatste wijziging.

11. Contact en klachten

Vragen over privacy? Mail support@plusxi.com. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.