Wie is verantwoordelijk?

Klubbi is een product van Feliq, een eenmanszaak naar Nederlands recht.

Welke gegevens verzamelen we?

We verzamelen alleen gegevens die nodig zijn voor het functioneren van de app:

• Accountgegevens — e-mailadres en zelfgekozen weergavenaam bij registratie
• Profielfoto — optioneel, door de gebruiker zelf geüpload
• Teaminhoud — wedstrijdgegevens, scores, momenten, foto's en reacties die gebruikers zelf toevoegen
• Push-notificatietoken — een apparaattoken voor pushmeldingen, alleen met toestemming
• Gebruiksgegevens — basisgegevens over appgebruik via onze backendprovider Supabase

We verzamelen geen locatiedata, geen betalingsgegevens en geen advertentieprofielen.

Waarom verzamelen we deze gegevens?

• Accountbeheer — om je te laten inloggen en je team te herkennen
• Teamfunctionaliteit — om wedstrijden, momenten en reacties aan de juiste teamleden te tonen
• Pushmeldingen — om je op de hoogte te stellen van doelpunten, wedstrijdstart en nieuwe momenten, alleen met toestemming
• Veiligheid en betrouwbaarheid — om misbruik te voorkomen en de app stabiel te houden

De wettelijke grondslag is uitvoering van een overeenkomst (artikel 6 lid 1b AVG) voor de kernfunctionaliteit, en toestemming (artikel 6 lid 1a AVG) voor pushmeldingen.

Minderjarigen

Klubbi is bestemd voor jeugdsportteams. Spelers kunnen minderjarig zijn. We hanteren de volgende regels:

• Kinderen onder de 16 jaar mogen alleen deelnemen met toestemming van een ouder of wettelijk voogd
• De coach beheert de toegang tot het team en is verantwoordelijk voor het uitnodigen van teamleden
• Foto's van minderjarigen worden alleen gedeeld binnen de afgesloten teamomgeving — niet openbaar
• Ouders kunnen te allen tijde vragen om verwijdering van gegevens van hun kind via het contactadres onderaan

We verkopen geen gegevens van minderjarigen en gebruiken die niet voor advertentiedoeleinden.

Met wie delen we gegevens?

We delen gegevens alleen met dienstverleners die noodzakelijk zijn voor de werking van Klubbi:

• Supabase — database, authenticatie en bestandsopslag (servers in de EU)
• Expo / Expo Push — voor het afleveren van pushmeldingen
• Google Firebase — voor het distribueren van de Android-app aan testers

We verkopen geen gegevens aan derden. We gebruiken geen advertentienetwerken.

Hoe lang bewaren we gegevens?

• Accountgegevens worden bewaard zolang je account actief is
• Na het verwijderen van je account worden je gegevens binnen 30 dagen verwijderd
• Teaminhoud van een coach die zijn account verwijdert, wordt meegewist inclusief alle wedstrijden, momenten en foto's
• Push-notificatietokens worden verwijderd bij accountverwijdering

Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage — je kunt opvragen welke gegevens we van je hebben
• Correctie — je kunt onjuiste gegevens laten aanpassen
• Verwijdering — je kunt je account en alle bijbehorende gegevens verwijderen via de app onder Mij → Account verwijderen
• Bezwaar — je kunt bezwaar maken tegen bepaalde vormen van verwerking
• Gegevensoverdraagbaarheid — je kunt een kopie van je gegevens opvragen
• Klacht indienen — je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl

Beveiliging

• Versleutelde verbindingen (HTTPS/TLS) voor al het dataverkeer
• Row Level Security op alle databasetabellen — gebruikers zien alleen data van hun eigen team
• Wachtwoorden worden nooit in leesbare vorm opgeslagen
• Toegang tot de backend is beperkt tot de beheerder

Wijzigingen

We kunnen deze privacyverklaring aanpassen als de app of wetgeving verandert. Bij ingrijpende wijzigingen informeren we je via een melding in de app. De datum bovenaan geeft aan wanneer de verklaring voor het laatst is bijgewerkt.