Privacybeleid

SCORR is een sportplatform voor amateurvoetbalclubs, ontwikkeld en beheerd door SCORR B.V. (hierna: SCORR, 'wij', 'ons').

Contactgegevens:
E-mail: info@scorr.eu
Website: https://scorr.eu

SCORR verwerkt de volgende categorieën persoonsgegevens:

Clubbeheerders en medewerkers
• Naam en e-mailadres (account)
• Rol binnen de club
• Logingegevens (versleuteld wachtwoord)

Spelers
• Naam en geboortedatum
• Positie en rugnummer
• Wedstrijd- en trainingsstatistieken
• Optioneel: profielfoto (opt-in)

Wedstrijdgegevens
• Scores, doelpunten, kaarten, wissels
• Datum, locatie en tegenstander

Bezoekers van scorr.eu
• Technische gegevens (IP-adres, browser) voor beveiliging
• Geen tracking cookies of advertentienetwerken van derden

Supporters die de livescore of app gebruiken
• De clubs, teams en spelers die je als favoriet volgt — deze keuze wordt op je eigen toestel bewaard, niet in een account
• Als je meldingen aanzet: een technisch abonnement van je toestel (een niet tot jou herleidbare code) met daaraan gekoppeld je gekozen favorieten
• Technische gegevens (IP-adres, browser/apparaat) voor beveiliging en storingsanalyse
• Voor de livescore heb je geen account nodig; wij vragen geen naam of e-mailadres

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van een overeenkomst — voor het leveren van de SCORR-dienst aan clubs
• Gerechtvaardigd belang — voor platformbeveiliging en statistieken
• Toestemming — voor optionele profielfoto's van spelers
• Wettelijke verplichting — voor het bewaren van factuurgegevens

SCORR verwerkt persoonsgegevens van minderjarigen (spelersprofielen). Dit gebeurt uitsluitend onder verantwoordelijkheid van de club, die bij de registratie akkoord gaat met de verwerkersovereenkomst.

Het volledige spelersprofiel — naam, geboortedatum, statistieken, beoordelingen en notities — is alleen zichtbaar voor ingelogde gebruikers binnen de eigen club.

In de openbare livescore (kantinescherm, deellink en app) worden alleen wedstrijdgegevens getoond, en wordt een speler weergegeven met voornaam en de eerste letter van de achternaam, bijvoorbeeld 'Sem V.'. Geboortedatum, contactgegevens, beoordelingen en ontwikkelgegevens zijn nooit openbaar. Zie de volgende sectie.

SCORR laat wedstrijden van aangesloten clubs openbaar volgen: op het kantinescherm, via de deellink die een coach met ouders deelt en in de vrij toegankelijke livescore op scorr.eu en in de SCORR-app. Iedereen kan die bekijken — een account is niet nodig.

Wat is openbaar zichtbaar?
• Clubnaam, teamnaam, datum, tijd, tegenstander en locatie
• Stand en wedstrijdverloop: doelpunten, kaarten en wissels
• Spelersnamen uitsluitend verkort: voornaam + eerste letter achternaam ('Sem V.')
• Beeldmateriaal alleen voor zover de club dat zelf vrijgeeft

Wat is nooit openbaar?
• Geboortedatum, adres, e-mailadres of telefoonnummer
• Beoordelingen, notities, ontwikkelgegevens en aanwezigheid
• Profielfoto's, tenzij daar uitdrukkelijk toestemming voor is gegeven

Favorieten en meldingen
Volg je een club, team of speler, dan wordt die keuze op je eigen toestel bewaard. Zet je meldingen aan, dan slaan wij een technisch abonnement van je toestel op met daaraan gekoppeld je favorieten, zodat wij een bericht kunnen sturen bij aftrap, doelpunt of eindstand. Wij weten daarbij niet wie je bent. Zet je de meldingen uit of verwijder je de app, dan vervalt het abonnement; abonnementen die langdurig niet meer bereikbaar zijn, verwijderen wij automatisch.

Bezwaar of afscherming
De club kan de openbare zichtbaarheid clubbreed of per team uitzetten. Wil een speler, ouder of verzorger niet dat de (verkorte) naam openbaar verschijnt? Meld dat bij de club of via info@scorr.eu; de speler wordt dan openbaar zonder naam getoond.

• Spelergegevens (profiel, aanwezigheid, speeltijd, doelpunten/kaarten, beoordelingen): worden binnen 3 maanden na het vertrek van de speler verwijderd of onomkeerbaar geanonimiseerd.
• Ontwikkelarchief (optioneel, met toestemming): maximaal 24 maanden, gepseudonimiseerd — zie de volgende sectie.
• Factuurgegevens: 7 jaar (wettelijke bewaarplicht)
• Inactief clubaccount: wordt na 12 maanden zonder activiteit opgeschoond
• Geanonimiseerde, geaggregeerde statistieken (niet herleidbaar tot een persoon): kunnen onbeperkt worden bewaard
• Favorieten van supporters: staan op je eigen toestel en verdwijnen zodra je ze verwijdert of de app verwijdert
• Meldingsabonnementen: bewaard zolang je meldingen aan hebt staan; niet meer bereikbare abonnementen worden automatisch opgeruimd

Wanneer een speler de club verlaat, verwijderen wij de persoonsgegevens standaard binnen 3 maanden. Alleen als de ouder/verzorger daar bij het vertrek uitdrukkelijk toestemming voor geeft, bewaren wij de sportieve ontwikkelgegevens gepseudonimiseerd: de naam wordt vervangen door een intern nummer, en de sleutel om dit terug te koppelen wordt apart en versleuteld bewaard. Zo zijn de gegevens niet zonder die beveiligde sleutel tot de speler te herleiden.

Dit doen wij uitsluitend zodat de begeleiding bij een eventuele terugkeer kan worden voortgezet, voor maximaal 24 maanden. Daarna worden de gegevens automatisch verwijderd. De toestemming kan op elk moment worden ingetrokken; dan verwijderen wij de gegevens direct. Zolang de gegevens herstelbaar zijn, blijven het persoonsgegevens en behandelen wij ze als zodanig.

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage — je kunt opvragen welke gegevens wij van jou verwerken
• Recht op correctie — onjuiste gegevens kunnen worden gecorrigeerd
• Recht op verwijdering — je kunt verzoeken om verwijdering van je gegevens
• Recht op bezwaar — je kunt bezwaar maken tegen verwerking

Verzoeken kun je indienen via info@scorr.eu. Wij reageren binnen 30 dagen.

SCORR deelt geen persoonsgegevens met derden, met uitzondering van:

• Stripe — voor betalingsverwerking (abonnementen clubs en advertentiefacturen)
• E-mailprovider — voor het versturen van notificaties via mijndomein SMTP
• Pushdienst van je telefoon — voor het afleveren van meldingen over je favorieten

Met alle partijen zijn verwerkersovereenkomsten gesloten.

SCORR neemt passende technische en organisatorische maatregelen:

• HTTPS-verbinding (SSL/TLS) op alle pagina's
• Wachtwoorden opgeslagen als bcrypt hash
• Sessiebeveiliging (HTTP-only cookies, CSRF-bescherming)
• Publiek alleen wat de club vrijgeeft: wedstrijdgegevens met verkorte spelersnamen; alle overige spelersdata vereist inloggen
• Deellinks werken met een unieke, niet te raden code die de club kan intrekken

SCORR treedt op als verwerker voor de persoonsgegevens die clubs invoeren. Bij het aanmaken van een team gaat de clubbeheerder akkoord met de verwerkersovereenkomst. SCORR verwerkt deze gegevens uitsluitend ten behoeve van de clubwerking en deelt ze niet met derden buiten bovenstaande partijen.

Bij vragen over dit privacybeleid of een verzoek om inzage/verwijdering:

E-mail: info@scorr.eu
Website: https://scorr.eu/contact

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:
Website: https://autoriteitpersoonsgegevens.nl