This document is only available in Dutch. The Dutch text is the version that applies.
Privacyverklaring Team OS
Versie: 1.4
Laatst bijgewerkt: 12 oktober 2026
1. Inleiding
Team OS is een app voor het organiseren en beheren van amateurvoetbalteams. Spelers, coaches en teammanagers kunnen Team OS onder meer gebruiken voor teamlidmaatschap, trainingen en wedstrijden, aanwezigheid, wedstrijdstatistieken, teamcommunicatie en het delen van foto's en video's binnen een team.
In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, op welke rechtsgrond wij ons baseren, met wie wij gegevens delen, hoe lang wij gegevens bewaren en welke rechten gebruikers hebben.
Wij verkopen geen persoonsgegevens. Team OS bevat geen advertenties en gebruikt persoonsgegevens niet voor advertentietracking of marketingprofilering.
2. Wie is verantwoordelijk?
De verwerkingsverantwoordelijke voor de verwerkingen die in deze privacyverklaring worden beschreven is:
Social Wave Agency, handelend onder de naam Team OS
Colmont 10c
6367 HE Voerendaal
Nederland
KvK-nummer: 97985260
Website: https://team-os.nl
Privacy- en supportvragen: support@team-os.nl
Voor bepaalde gegevens die een voetbalvereniging, coach of teammanager zelfstandig in Team OS invoert of laat verwerken, kan die vereniging of organisatie eveneens een eigen verantwoordelijkheid onder de privacywetgeving hebben. Welke partij in een concreet geval verantwoordelijk is, hangt af van wie het doel en de middelen van de verwerking bepaalt. Team OS blijft zelf verantwoordelijk voor de eigen verwerkingen, zoals accountbeheer, beveiliging en de werking van de dienst.
3. Op wie is deze privacyverklaring van toepassing?
Deze privacyverklaring geldt voor iedereen van wie Team OS persoonsgegevens verwerkt, waaronder:
- spelers;
- coaches en teammanagers;
- ouders of wettelijk vertegenwoordigers die contact met ons opnemen;
- personen die in door gebruikers geüploade foto's of video's herkenbaar zijn; en
- personen die contact opnemen met onze support.
Team OS kan ook door jeugdteams worden gebruikt. Voor minderjarige gebruikers gelden de aanvullende bepalingen in hoofdstuk 9.
4. Welke persoonsgegevens verwerken wij?
Wij kunnen de volgende categorieën persoonsgegevens verwerken.
4.1 Account- en profielgegevens
- naam;
- e-mailadres;
- geboortedatum, om vast te stellen of betrokkenheid van een ouder of wettelijk vertegenwoordiger nodig is en om teamgenoten op een verjaardag te attenderen;
- intern account- of gebruikersnummer;
- versleutelde authenticatiegegevens en gegevens die nodig zijn om in te loggen;
- optionele profielfoto;
- accountstatus en tijdstippen van registratie, inloggen en wijziging.
Wij hebben geen toegang tot een leesbaar wachtwoord. Authenticatie wordt technisch verzorgd via Supabase Auth.
4.2 Team- en sportgegevens
- teamlidmaatschap;
- rol binnen het team, zoals speler, coach of teammanager;
- aanwezigheid of afwezigheid bij trainingen en wedstrijden;
- fitheidsstatus binnen het team, namelijk fit of geblesseerd, en de datum vanaf wanneer dat geldt;
- een korte toelichting bij een blessure die een coach of teammanager kan plaatsen, zichtbaar voor de coaches, managers en beheerders van het team en voor de speler zelf;
- wedstrijd- en spelersstatistieken, waaronder doelpunten en assists;
- stemmen en uitslagen voor Man of the Match;
- coachinstructies en andere teaminformatie die aan een speler of activiteit wordt gekoppeld;
- gegevens over wedstrijden, trainingen en andere teamactiviteiten, waaronder de locatie en, als die uit een zoeksuggestie is gekozen, de bijbehorende plaats-ID van Google;
- handelingen die een coach of teammanager binnen het team uitvoert.
Deze gegevens kunnen informatie geven over iemands sportbeoefening, prestaties en deelname. De fitheidsstatus en de toelichting die daarbij kan worden ingevuld kunnen informatie over de gezondheid van een speler bevatten. Die velden zijn bedoeld om duidelijk te maken of iemand inzetbaar is. Dát iemand geblesseerd is, is zichtbaar voor het team; de toelichting is dat niet. Die is beperkt in lengte en alleen leesbaar voor de coaches, managers en beheerders van het team en voor de speler over wie het gaat. Team OS is niet bedoeld voor het vastleggen van medische dossiers, diagnoses of uitgebreide gezondheidsinformatie. Gebruikers wordt gevraagd niet meer vast te leggen dan voor de teamorganisatie nodig is en geen uitgebreide medische informatie in vrije tekstvelden, coachinstructies of media te plaatsen.
4.3 Foto's, video's en overige gebruikersinhoud
- een optionele profielfoto;
- foto's en video's die een gebruiker via de functie Clips uploadt;
- bijbehorende informatie, zoals de uploader, het team en het tijdstip van uploaden;
- eventuele tekst of beschrijving die bij inhoud wordt geplaatst.
Geüploade inhoud kan ook persoonsgegevens van andere teamleden of omstanders bevatten. De uploader moet rekening houden met de privacy en overige rechten van de personen die herkenbaar in beeld of geluid voorkomen.
4.4 Pushmeldingen
- op iPhone: een door Apple gegenereerd APNs-devicetoken;
- op Android: een door Google gegenereerd Firebase Cloud Messaging-registratietoken (FCM-token);
- het gekoppelde account;
- voorkeuren en technische gegevens die nodig zijn om een melding af te leveren;
- de inhoud en het type van de verzonden melding, voor zover nodig om de melding te versturen en problemen op te lossen.
4.5 Technische en beveiligingsgegevens
Afhankelijk van het gebruik en de technische infrastructuur kunnen worden verwerkt:
- IP-adres;
- datum en tijd van verzoeken en inlogpogingen;
- appversie, apparaattype en versie van het besturingssysteem, voor zover technisch meegestuurd;
- server-, authenticatie-, beveiligings- en foutloggegevens;
- opslag- en verkeersinformatie die nodig is voor beveiliging, misbruikpreventie, beschikbaarheid en probleemoplossing;
- crash- en diagnosegegevens van de app: het type apparaat, de versie van het besturingssysteem, de appversie, de technische oorzaak van een crash en een reeks technische handelingen in de app kort daarvoor (bijvoorbeeld "een activiteit aangemaakt" of "een aanwezigheid beantwoord", zonder de inhoud daarvan).
Crashrapporten worden bewust ontdaan van gegevens die naar een persoon verwijzen. Er gaan geen naam, e-mailadres, IP-adres, schermafbeelding of ingevoerde tekst mee, en de app koppelt een crashrapport niet aan een account. Zie ook paragraaf 8.1.
Team OS gebruikt geen advertentie-ID om gebruikers te volgen.
4.6 E-mail- en supportgegevens
- e-mailadres en naam van afzender of ontvanger;
- inhoud en technische aflevergegevens van transactionele e-mails, zoals accountbevestigingen en beveiligingsberichten;
- supportverzoeken, correspondentie en de informatie die een gebruiker daarbij verstrekt;
- gegevens die nodig zijn om een privacyverzoek te controleren en af te handelen;
- suggesties en feedback die een gebruiker via de app instuurt, met de naam en het e-mailadres van de afzender, het team en de appversie.
4.7 Abonnement
Een coach die een team aanmaakt kan een abonnement afsluiten. Dat loopt via de App Store (iPhone) of Google Play (Android). Wij ontvangen van Apple of Google alleen wat nodig is om het abonnement te herkennen: het product, de looptijd, of het actief is en een aankoopbewijs. Betaalgegevens zoals kaart- of bankgegevens krijgen wij niet te zien. Elk team begint met een gratis proefperiode van 10 dagen; daarvoor worden geen betaalgegevens gevraagd. Na de proefperiode is voor het team een abonnement op Team OS Pro nodig. Paragraaf 11.1 beschrijft wat er gebeurt met de gegevens van een team zonder abonnement.
5. Hoe verkrijgen wij persoonsgegevens?
Wij verkrijgen gegevens:
- rechtstreeks van de gebruiker bij registratie, profielgebruik, het invullen van aanwezigheid of het uploaden van inhoud;
- van een coach, teammanager of ander bevoegd teamlid dat een team beheert en teamgegevens invoert;
- automatisch bij het gebruik van de app en onze technische infrastructuur;
- van Apple en Google voor het technisch mogelijk maken van pushmeldingen;
- van Google, wanneer iemand kiest voor inloggen met Google: naam, e-mailadres en een account-ID van Google;
- van Apple of Google over de status van een abonnement; en
- wanneer iemand contact opneemt met support of een privacyverzoek indient.
Een uitnodigingslink bevat toegang tot de registratie- of toetredingsflow van een team. Deel een uitnodigingslink alleen met de bedoelde personen. Team OS kan misbruikte of openbaar verspreide uitnodigingslinks ongeldig maken.
6. Doeleinden en rechtsgronden
Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige rechtsgrond bestaat.
| Verwerking | Doel | Rechtsgrond |
|---|---|---|
| Registratie, authenticatie en accountbeheer | Een account aanmaken, toegang verlenen, de gebruiker herkennen en de dienst leveren | Uitvoering van de overeenkomst of stappen op verzoek van de gebruiker vóór het sluiten daarvan (artikel 6 lid 1 onder b AVG) |
| Teamlidmaatschap, rollen, planning, aanwezigheid, statistieken, stemmingen en coachfuncties | De door gebruiker en team gevraagde teamfunctionaliteiten leveren | Uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG); waar gegevens door een club of teambeheerder worden beheerd: ons gerechtvaardigd belang en dat van het team bij een werkende en ordelijke teamadministratie (artikel 6 lid 1 onder f AVG) |
| Profielfoto's, Clips en andere vrijwillig geplaatste inhoud | Door de gebruiker gekozen profiel- en deelfunctionaliteiten leveren binnen het team | Uitvoering van de overeenkomst en het verzoek van de gebruiker (artikel 6 lid 1 onder b AVG) |
| Pushmeldingen en push-token (APNs of FCM) | Door de gebruiker gevraagde functionele meldingen over het team en account afleveren | Uitvoering van de overeenkomst en ons gerechtvaardigd belang bij tijdige en betrouwbare teamcommunicatie (artikel 6 lid 1 onder b en f AVG). De toestemming voor meldingen kan op ieder moment worden ingetrokken in de instellingen van het apparaat |
| Abonnement | Een afgesloten abonnement herkennen en de bijbehorende functies beschikbaar maken | Uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG) |
| Transactionele e-mails | Accountbevestiging, beveiliging, herstel en noodzakelijke servicecommunicatie | Uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG) en ons gerechtvaardigd belang bij accountbeveiliging en betrouwbare dienstverlening (artikel 6 lid 1 onder f AVG) |
| Technische logging, beveiliging en misbruikpreventie | De app beveiligen, storingen onderzoeken, ongeoorloofde toegang tegengaan en de beschikbaarheid waarborgen | Ons gerechtvaardigd belang bij een veilige, betrouwbare dienst en bescherming van gebruikers (artikel 6 lid 1 onder f AVG) |
| Locatie zoeken en kaarten | Een locatie voor een training of wedstrijd laten vinden en op een kaart tonen | Uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG) |
| Support, feedback en klachten | Vragen en suggesties beantwoorden, problemen oplossen en geschillen behandelen | Uitvoering van de overeenkomst, ons gerechtvaardigd belang bij goede ondersteuning en geschilbeslechting, en waar van toepassing een wettelijke verplichting (artikel 6 lid 1 onder b, c en f AVG) |
| Privacyverzoeken en wettelijke administratie | Rechten uitvoeren en voldoen aan wettelijke verplichtingen | Wettelijke verplichting (artikel 6 lid 1 onder c AVG) |
Wanneer wij ons baseren op een gerechtvaardigd belang, wegen wij dat belang af tegen de belangen, rechten en vrijheden van de betrokken persoon. Bij kinderen wegen hun belangen en rechten extra zwaar.
Als wij voor een toekomstige of aanvullende verwerking toestemming vragen, moet die toestemming vrij, specifiek, geïnformeerd en ondubbelzinnig zijn. Toestemming kan altijd voor de toekomst worden ingetrokken. Voor gebruikers jonger dan 16 jaar gelden daarbij de regels uit hoofdstuk 9.
7. Wie kan gegevens binnen een team zien?
Team OS is ontworpen als besloten teamomgeving. Afhankelijk van de rol en ingestelde toegangsrechten kunnen teamleden, coaches en teammanagers gegevens zien die nodig zijn voor teamorganisatie, zoals naam, profielfoto, rol, aanwezigheid, fitheidsstatus, statistieken, stemmen en gedeelde Clips. De toelichting bij een blessure valt daar niet onder: die is alleen leesbaar voor de coaches, managers en beheerders van het team en voor de speler zelf.
Op de verjaardag van een teamlid kunnen teamgenoten een melding krijgen dat diegene jarig is. Daarmee worden de dag en de maand van de geboortedatum binnen het team zichtbaar. Het geboortejaar en de leeftijd worden niet getoond.
Niet ieder teamlid hoort automatisch toegang te hebben tot alle informatie. Coaches en teammanagers hebben voor beheertaken doorgaans ruimere toegang dan spelers. Wij streven naar rolgebaseerde toegang en beperken toegang tot wat voor de betreffende functie nodig is.
Een coach of teammanager is verantwoordelijk voor zorgvuldig gebruik van de beheerrechten, maar dat neemt de eigen verplichtingen van Team OS als aanbieder niet weg. Een gebruiker die meent dat gegevens binnen het team onjuist of onnodig zichtbaar zijn, kan contact opnemen via support@team-os.nl.
8. Met wie delen wij gegevens?
Wij delen persoonsgegevens alleen voor de in deze privacyverklaring beschreven doeleinden, wanneer dat technisch noodzakelijk is, op verzoek van de gebruiker of wanneer de wet dit vereist.
8.1 Dienstverleners
Wij maken momenteel gebruik van:
- Supabase voor databasehosting, authenticatie en opslag van bestanden. Het Team OS-project is ingesteld op een EU-regio. Supabase kan voor de dienstverlening goedgekeurde subverwerkers inschakelen.
- Resend (Plus Five Five, Inc.) voor het verzenden van transactionele e-mails, zoals accountbevestigingen en noodzakelijke serviceberichten, waaronder de waarschuwing voordat de gegevens van een team worden verwijderd (zie paragraaf 11.1). Daarbij worden in ieder geval het e-mailadres, de inhoud van de e-mail en technische aflevergegevens verwerkt.
- Apple voor de verspreiding van pushmeldingen via Apple Push Notification service (APNs). Voor verzending ontvangt Apple het APNs-token en de meldingspayload. Apple kan daarnaast voor de eigen platform-, beveiligings- en wettelijke doeleinden gegevens verwerken volgens de toepasselijke Apple-voorwaarden en privacy-informatie.
- Google voor de verspreiding van pushmeldingen op Android via Firebase Cloud Messaging (FCM). Voor verzending ontvangt Google het FCM-token en de meldingspayload. Team OS gebruikt geen Firebase Analytics en geen advertentie-ID. Google verwerkt daarnaast gegevens wanneer iemand kiest voor inloggen met Google, en wanneer een abonnement via Google Play wordt afgesloten.
- Apple en Google als app-winkels voor de verkoop en het beheer van abonnementen via de App Store en Google Play. Zij verwerken de betaling en de betaalgegevens als zelfstandig verwerkingsverantwoordelijke, volgens hun eigen voorwaarden en privacy-informatie.
- Google (Google Maps Platform) voor het zoeken van een locatie bij een training of wedstrijd en het tonen van een kaart. De zoekopdracht gaat via de server van Team OS naar Google; het IP-adres en het account van de gebruiker worden daarbij niet aan Google doorgegeven. Van Google bewaart Team OS alleen de plaats-ID van de gekozen locatie.
- Sentry (Functional Software, Inc.) voor het ontvangen van crash- en foutrapporten uit de app, zodat storingen kunnen worden opgespoord en verholpen. De opslag vindt plaats in de EU-omgeving van Sentry. Verwerkt worden de technische gegevens uit paragraaf 4.5; de app verwijdert naam, e-mailadres en IP-adres voordat een rapport wordt verzonden en Sentry is zo ingesteld dat het IP-adres niet wordt opgeslagen.
Met verwerkers sluiten wij, waar vereist, afspraken over gegevensbescherming. Sommige dienstverleners verwerken voor bepaalde eigen doeleinden gegevens als zelfstandig verwerkingsverantwoordelijke. Wij noemen Apple en Google daarom niet zonder meer voor alle verwerkingen een verwerker.
8.2 Andere ontvangers
Gegevens kunnen daarnaast worden verstrekt:
- aan andere leden van hetzelfde team, binnen de toegangsrechten van de app;
- aan een vereniging of organisatie wanneer deze het team beheert en daarvoor een geldige juridische rol en grondslag heeft;
- aan professionele adviseurs, toezichthouders of bevoegde overheidsinstanties wanneer dit noodzakelijk is om aan de wet te voldoen, rechten te beschermen of een geschil te behandelen; of
- in verband met een reorganisatie of overdracht van de onderneming, met passende vertrouwelijkheids- en privacywaarborgen.
Wij verkopen of verhuren persoonsgegevens niet aan derden.
9. Minderjarige gebruikers
Team OS kan worden gebruikt door jeugdteams en weet daarom dat een deel van de gebruikers jonger dan 16 jaar kan zijn. Kinderen verdienen onder de AVG extra bescherming en informatie voor kinderen moet duidelijk en begrijpelijk zijn.
9.1 Huidige uitnodigingsflow
Een coach of teammanager kan een uitnodigingslink delen waarmee een speler zelf een account aanmaakt en lid wordt van het team. Het ontvangen van zo'n link betekent niet automatisch dat de coach de wettelijk vertegenwoordiger van een minderjarige is. De uitnodiging bewijst daarom op zichzelf niet dat een ouder of voogd toestemming heeft gegeven.
Een coach, teammanager of vereniging moet ouders en spelers zorgvuldig informeren over het gebruik van Team OS en mag alleen gegevens van jeugdspelers invoeren als daarvoor een geldige grondslag bestaat. Deze verantwoordelijkheid vervangt niet de eigen verantwoordelijkheid van Team OS voor de verwerkingen waarvoor Team OS het doel en de middelen bepaalt.
9.2 Gebruikers jonger dan 16 jaar
Ben je jonger dan 16 jaar? Maak dan alleen een account aan nadat jouw ouder of wettelijk vertegenwoordiger is geïnformeerd over Team OS en deze privacyverklaring heeft kunnen lezen. Waar een verwerking juridisch op toestemming berust, is voor een gebruiker jonger dan 16 jaar toestemming of machtiging van de ouder of wettelijk vertegenwoordiger vereist.
Team OS verwerkt de kerngegevens voor account- en teamfunctionaliteit in beginsel op basis van uitvoering van de overeenkomst en/of een gerechtvaardigd belang, en niet uitsluitend op basis van toestemming. Dit neemt niet weg dat de geldigheid van een overeenkomst met een minderjarige, de informatieplicht en de bijzondere bescherming van kinderen afzonderlijk moeten worden beoordeeld.
De huidige uitnodigingsflow stelt Team OS niet in staat om uitsluitend aan de hand van de uitnodigingslink met zekerheid de leeftijd van de gebruiker of de bevoegdheid van een ouder vast te stellen. Wanneer wij weten of redelijkerwijs moeten vermoeden dat een gebruiker jonger dan 16 jaar is en noodzakelijke ouderlijke betrokkenheid of toestemming niet kan worden aangetoond, kunnen wij aanvullende verificatie vragen en het account of bepaalde functies tijdelijk beperken, blokkeren of verwijderen.
Ouders en wettelijk vertegenwoordigers kunnen via support@team-os.nl vragen welke gegevens van hun kind worden verwerkt en kunnen, voor zover de wet dat toestaat, verzoeken om correctie, beperking of verwijdering. Wij kunnen redelijke informatie vragen om de identiteit en de ouderlijke verantwoordelijkheid te controleren. Vraag ons daarbij niet om meer identiteitsgegevens te sturen dan noodzakelijk; wij geven zo nodig aan welke beperkte verificatie voldoende is.
9.3 Foto's en video's van minderjarigen
Wie foto's of video's uploadt, moet bevoegd zijn om deze binnen het team te delen en rekening houden met de rechten en veiligheid van minderjarigen die herkenbaar in beeld of geluid voorkomen. Plaats geen vernederende, schadelijke, intieme of anderszins ongepaste inhoud. Ouders, spelers en andere betrokkenen kunnen via support@team-os.nl melding maken van inhoud en om beoordeling of verwijdering vragen.
10. Doorgifte buiten de Europese Economische Ruimte
De primaire database- en opslagomgeving van Team OS bij Supabase is ingesteld op een EU-regio. Dit betekent niet noodzakelijk dat iedere ondersteunende verwerking door iedere leverancier uitsluitend binnen de Europese Economische Ruimte plaatsvindt.
Resend is gevestigd in de Verenigde Staten en verricht zijn primaire verwerking daar. Sentry is eveneens in de Verenigde Staten gevestigd; de crashrapporten van Team OS worden opgeslagen in de EU-omgeving van Sentry, waarbij toegang vanuit de Verenigde Staten niet is uitgesloten. Google verwerkt de gegevens voor pushmeldingen, voor inloggen met Google, voor het zoeken van locaties en voor Google Play wereldwijd, ook in de Verenigde Staten; hetzelfde geldt voor Apple en de App Store. Ook andere leveranciers of subverwerkers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Wanneer persoonsgegevens worden doorgegeven naar een land waarvoor geen passend beschermingsniveau is vastgesteld, gebruiken wij waar vereist passende waarborgen, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen, in combinatie met aanvullende maatregelen waar dat nodig is. Als een geldige adequaatheidsregeling van toepassing is, kan de doorgifte daarop worden gebaseerd.
Voor meer informatie over de toepasselijke waarborgen kan contact worden opgenomen via support@team-os.nl.
11. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke verplichting of een concreet geschil een langere bewaartermijn vereist.
De uitgangspunten zijn:
- Account-, profiel- en teamgegevens: zolang het account actief is en nodig is voor het gebruik van Team OS. Voor de gegevens van een team zonder abonnement geldt de kortere termijn uit paragraaf 11.1.
- Push-tokens (APNs en FCM): zolang het token aan een actief account en apparaat is gekoppeld of totdat meldingen worden uitgeschakeld, het token ongeldig wordt of het account wordt verwijderd.
- Transactionele e-mail- en aflevergegevens: zolang nodig voor aflevering, beveiliging, foutoplossing en bewijs van noodzakelijke communicatie, in beginsel niet langer dan 12 maanden, tenzij een kortere instelling bij de dienstverlener geldt of langere bewaring nodig is voor een concreet incident of wettelijke verplichting.
- Supportcorrespondentie: in beginsel tot 24 maanden na afhandeling van het verzoek, tenzij langere bewaring nodig is voor een geschil of wettelijke verplichting.
- Feedback via de app: 24 maanden na ontvangst, daarna automatisch verwijderd.
- Beveiligings- en technische logs: in beginsel maximaal 12 maanden, tenzij een kortere technische bewaartermijn geldt of langere bewaring noodzakelijk is voor onderzoek naar een concreet beveiligingsincident of misbruik.
- Administratieve gegevens waarvoor een fiscale bewaarplicht geldt: gedurende de wettelijk vereiste termijn, doorgaans 7 jaar. Dit betreft alleen gegevens die daadwerkelijk onderdeel zijn van de administratie.
- Gegevens die nodig zijn voor een juridische aanspraak of geschil: zolang de relevante wettelijke verjarings- of bewaartermijn loopt, voor zover dat noodzakelijk is.
Wij controleren deze termijnen periodiek. Gegevens die niet langer nodig zijn worden verwijderd of onomkeerbaar geanonimiseerd.
11.1 Gegevens van een team zonder abonnement
Elk team begint met een gratis proefperiode van 10 dagen. Daarna is voor het team een abonnement op Team OS Pro nodig.
Heeft een team geen lopend abonnement, dan kan het team de app niet meer gebruiken. Wij bewaren de gegevens van het team dan nog 7 dagen, gerekend vanaf het einde van de proefperiode of, als het team een abonnement had, vanaf het einde van dat abonnement. Wordt binnen die 7 dagen een abonnement afgesloten, dan blijft alles staan en gaat het team verder waar het was.
Na die 7 dagen verwijderen wij de gegevens van het team definitief. Het gaat om alles wat bij het team hoort: de teamgegevens zelf, lidmaatschappen, trainingen en wedstrijden, aanwezigheid, opstellingen en tactiek, uitslagen en statistieken, Clips, foto's en video's in Momenten (inclusief de bestanden zelf), stemmen voor Man of the Match, Team XP, notities en uitnodigingscodes. Dit kan niet ongedaan worden gemaakt. In afgeschermde back-ups kunnen de gegevens nog maximaal 90 dagen aanwezig blijven, zoals beschreven in hoofdstuk 12.
Had het team eerder een abonnement, of is het na afloop van de toegang nog gebruikt, dan controleren wij eerst handmatig voordat er iets wordt verwijderd. De verwijdering kan in dat geval later plaatsvinden dan de genoemde 7 dagen.
Het account van een gebruiker blijft bestaan en lidmaatschappen van andere teams veranderen niet. Een account verwijderen kan via de functie in de app; zie hoofdstuk 12.
De staf en de spelers van het team zien de datum van verwijdering in de app zodra de toegang is beëindigd. De eigenaar van het team, in de regel de coach die het team heeft aangemaakt, krijgt daarnaast 5 dagen van tevoren een e-mail en, als meldingen aan staan, een melding 7 dagen en 1 dag van tevoren. Spelers krijgen hierover geen melding of e-mail.
Na verwijdering bewaren wij alleen een logregel met het tijdstip, een intern kenmerk van het team, een verwijzing naar het account van de eigenaar en het aantal verwijderde onderdelen per soort. Daarin staan geen inhoud en geen namen.
12. Accountverwijdering en wat daarna gebeurt
Een gebruiker kan accountverwijdering starten via de daarvoor bestemde functie in de app. Als die functie niet werkt, kan een verzoek worden gestuurd naar support@team-os.nl.
Na bevestiging van een geldig verwijderverzoek:
1. wordt de toegang tot het account beëindigd of zo snel mogelijk geblokkeerd; 2. worden rechtstreeks identificerende accountgegevens, de profielfoto, teamkoppelingen, push-tokens en door de gebruiker geüploade Clips uiterlijk binnen 30 dagen uit de actieve systemen verwijderd, tenzij bewaring wettelijk verplicht of aantoonbaar noodzakelijk is; 3. worden gegevens die nodig zijn om gedeelde teamhistorie of totalen consistent te houden verwijderd of zodanig geanonimiseerd dat zij niet langer aan de voormalige gebruiker zijn gekoppeld; en 4. kunnen verwijderde gegevens nog maximaal 90 dagen in afgeschermde back-ups aanwezig blijven. Back-ups worden niet gebruikt voor normaal gebruik en worden volgens de back-upcyclus overschreven. Als een back-up moet worden hersteld, worden reeds verwerkte verwijderverzoeken opnieuw toegepast.
Accountverwijdering wist niet automatisch iedere foto of video die door een andere gebruiker is geüpload en waarop de verwijderde gebruiker zichtbaar is. Een betrokkene kan voor zulke inhoud afzonderlijk om beoordeling en verwijdering vragen. Ook kunnen door anderen buiten Team OS gemaakte kopieën buiten onze macht vallen.
Het recht op verwijdering is niet absoluut. Wij kunnen beperkte gegevens langer bewaren wanneer dat noodzakelijk is om aan een wettelijke verplichting te voldoen, fraude of misbruik te onderzoeken, een rechtsvordering in te stellen of te verdedigen, of de rechten van anderen te beschermen. In dat geval beperken wij het gebruik tot dat doel.
13. Rechten van betrokkenen
Afhankelijk van de situatie heeft een betrokkene het recht om:
- informatie te ontvangen over de verwerking;
- inzage te krijgen in persoonsgegevens;
- onjuiste of onvolledige gegevens te laten corrigeren;
- persoonsgegevens te laten verwijderen;
- de verwerking te laten beperken;
- bezwaar te maken tegen een verwerking op basis van gerechtvaardigd belang;
- gegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen of te laten overdragen, wanneer het recht op dataportabiliteit van toepassing is;
- toestemming voor de toekomst in te trekken, wanneer een verwerking op toestemming berust; en
- een klacht in te dienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.
Accountverwijdering kan in de app worden gestart. Voor andere verzoeken kan een e-mail worden gestuurd naar support@team-os.nl. Vermeld duidelijk om welk recht en account het gaat. Wij kunnen aanvullende informatie vragen als dat redelijkerwijs nodig is om de identiteit of bevoegdheid te controleren.
Wij reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek of een groot aantal verzoeken kan deze termijn volgens de AVG met maximaal twee maanden worden verlengd. Wij informeren de verzoeker dan binnen de eerste maand over de verlenging en de reden daarvoor.
Een klacht kan worden ingediend bij:
Autoriteit Persoonsgegevens
https://autoriteitpersoonsgegevens.nl
Wij stellen het op prijs als de betrokkene eerst contact met ons opneemt, zodat wij de klacht kunnen onderzoeken, maar dit is niet verplicht.
14. Beveiliging
Wij nemen passende technische en organisatorische maatregelen die zijn afgestemd op de aard van de gegevens, de omvang en context van de verwerking en de risico's voor gebruikers. Voorbeelden zijn versleutelde verbindingen, authenticatie, rol- en toegangsbeperkingen, beveiligde opslag bij gespecialiseerde dienstverleners, logging voor beveiligingsdoeleinden, updates en beperking van toegang tot personen en systemen die deze nodig hebben.
Geen enkel systeem is volledig veilig. Wij beloven daarom geen absolute beveiliging. Wij beoordelen maatregelen periodiek en passen deze aan wanneer risico's, techniek of de werking van Team OS veranderen.
Gebruikers zijn zelf verantwoordelijk voor het geheimhouden van hun inloggegevens, het beveiligen van hun apparaat en het zorgvuldig delen van uitnodigingslinks. Vermoed je misbruik, verlies van toegang of een beveiligingsincident? Neem dan zo snel mogelijk contact op via support@team-os.nl.
15. Pushmeldingen en apparaatmachtigingen
Pushmeldingen worden via APNs (iPhone) of Firebase Cloud Messaging (Android) verstuurd. De gebruiker bepaalt in de instellingen van het apparaat of Team OS meldingen mag tonen, en kan meldingen daar ook weer uitschakelen. Het uitschakelen van meldingen verhindert het gebruik van de overige kernfuncties niet, maar kan betekenen dat belangrijke teamupdates niet direct op het apparaat verschijnen.
Voor toegang tot foto's, camera of microfoon vraagt het besturingssysteem waar nodig een aparte apparaatmachtiging; op Android kiest de gebruiker foto's via de fotokiezer van het systeem, zonder dat de app toegang krijgt tot de hele fotobibliotheek. Team OS gebruikt zo'n toegang alleen voor de door de gebruiker gekozen functie. Machtigingen kunnen in de instellingen van het apparaat worden aangepast. Al naar Team OS geüploade inhoud wordt hierdoor niet automatisch verwijderd; daarvoor moet de inhoud of het account afzonderlijk worden verwijderd.
16. Geen advertenties, verkoop of marketingtracking
Team OS:
- toont geen advertenties;
- verkoopt geen persoonsgegevens;
- deelt geen persoonsgegevens met databrokers;
- gebruikt geen persoonsgegevens om gebruikers over apps of websites van andere partijen heen te volgen;
- plaatst op de website team-os.nl geen cookies en gebruikt daar geen analyse- of trackingdiensten; en
- gebruikt geen persoonsgegevens voor direct marketing, tenzij dit beleid vooraf wordt gewijzigd en daarvoor een geldige rechtsgrond bestaat.
Noodzakelijke account-, beveiligings- en serviceberichten zijn geen marketingberichten.
17. Geautomatiseerde besluitvorming
Team OS gebruikt persoonsgegevens niet voor uitsluitend geautomatiseerde besluiten die voor een gebruiker rechtsgevolgen hebben of hem of haar anderszins in aanmerkelijke mate treffen. Automatisch berekende sportstatistieken, ranglijsten of stemuitslagen zijn teamfuncties en vormen geen juridisch of vergelijkbaar ingrijpend besluit.
18. Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring aanpassen wanneer de app, onze leveranciers of de wetgeving verandert. De meest recente versie staat op https://team-os.nl/privacy. Bovenaan staat de datum van de laatste wijziging.
Bij belangrijke wijzigingen informeren wij gebruikers op een passende manier, bijvoorbeeld in de app of per e-mail, voordat de wijziging ingaat wanneer dat redelijkerwijs mogelijk is. Als voor een nieuwe verwerking toestemming nodig is, vragen wij die toestemming afzonderlijk.
19. Contact
Vragen, klachten of verzoeken over privacy kunnen worden gestuurd naar:
Team OS / Social Wave Agency
E-mail: support@team-os.nl
Adres: Colmont 10c, 6367 HE Voerendaal, Nederland
Voor automatische en transactionele e-mails gebruikt Team OS het afzenderadres info@team-os.nl. Gebruik voor privacyverzoeken en support bij voorkeur support@team-os.nl.