Privacybeleid

1. Verwerkingsverantwoordelijke

Blue Ribbon Management BV, handelend onder de naam Squadra.football, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke gegevens verzamelen we

Accountgegevens

• Naam en e-mailadres (bij registratie)
• Wachtwoord (opgeslagen als bcrypt-hash — nooit leesbaar)
• Rol (ouder / coach / speler)

Spelersgegevens

• Naam, geboortedatum, positie, voet, club
• Lichaamsgegevens: lengte, gewicht, zithoogte (voor PHV-berekening)
• Trainings- en matchsessies: datum, duur, type, RPE, notities
• Herstellings- en slaapdata (indien wearable gekoppeld)
• GPS/IMU-trackingdata vanuit Footbar
• Activiteiten gesynchroniseerd via Strava (type, duur, afstand, hartslag, vermogen)

Technische gegevens

• IP-adres (tijdelijk, voor beveiliging en misbruikpreventie)
• Browser/apparaat-type (via HTTP headers)
• Tijdstempel van acties (audit-log voor beveiliging)

Betalingsgegevens

Betalingen worden verwerkt via Mollie NV. Blue Ribbon Management BV slaat geen volledige betaalkaartgegevens op. We ontvangen enkel een geanonimiseerde betalingsbevestiging, het abonnementstype en de Mollie-klant- en abonnements-ID.

3. Doeleinden & rechtsgronden

Blue Ribbon Management BV verkoopt nooit persoonsgegevens aan derden voor marketingdoeleinden.

4. Bewaartermijnen

5. Sub-verwerkers

Blue Ribbon Management BV maakt gebruik van de volgende vertrouwde derde partijen die mogelijk persoonsgegevens verwerken namens ons:

Bij doorgifte buiten de EU passen we Standaard Contractbepalingen (SCCs) toe conform AVG art. 46.

6. Uw rechten (AVG)

Als betrokkene heeft u de volgende rechten:

• Inzage (art. 15): U kunt opvragen welke gegevens we over u bewaren.
• Rectificatie (art. 16): U kunt onjuiste gegevens laten corrigeren.
• Verwijdering (art. 17): U kunt uw account direct wissen via Account → "Verwijder mijn account". Persoonlijke gegevens worden onmiddellijk gewist; back-ups worden binnen 30 dagen overschreven.
• Beperking (art. 18): U kunt de verwerking tijdelijk laten beperken.
• Overdraagbaarheid (art. 20): U kunt uw data opvragen in een machine-leesbaar formaat (JSON/CSV).
• Bezwaar (art. 21): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Toestemming intrekken: Bijv. Strava-koppeling ontkoppelen via Profiel → Integraties.

Stuur uw verzoek naar privacy@squadra.football. We reageren binnen 30 dagen.

7. Minderjarigen

Squadra.football is bedoeld voor jeugdvoetballers. Accounts voor spelers jonger dan 16 jaar worden aangemaakt en beheerd door een ouder of wettelijke voogd. De ouder/voogd is verantwoordelijk voor de correctheid van de gegevens en draagt zorg voor het account.

We verwerken gegevens van minderjarigen uitsluitend voor het leveren van de dienst en delen deze nooit met derden voor marketing- of profileringsdoeleinden.

Bij vragen over gegevens van een minderjarige: privacy@squadra.football.

8. Cookies

Squadra.football gebruikt minimale cookies:

We plaatsen geen tracking- of advertentiecookies. Er worden geen analytics-tools van derden geladen zonder uw toestemming.

9. Beveiliging

• Alle communicatie via HTTPS (TLS 1.2+) met automatisch vernieuwd Let's Encrypt-certificaat
• Wachtwoorden opgeslagen als bcrypt-hash (cost factor 12)
• JWT-tokens met beperkte levensduur; opgeslagen in localStorage (client-side)
• PostgreSQL-database niet publiek bereikbaar (intern Docker-netwerk)
• Dagelijkse versleutelde back-ups
• OAuth-tokens voor integraties opgeslagen versleuteld; toegang enkel via server-side code

Bij een datalek dat uw rechten en vrijheden in gevaar brengt, brengen we u en de Belgische Gegevensbeschermingsautoriteit (GBA) binnen 72 uur op de hoogte.

10. Contact & klachten

Voor vragen, verzoeken of klachten over uw persoonsgegevens:

U heeft ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):