Verwerkersovereenkomst

Deze verwerkersovereenkomst geldt tussen de club die zich registreert (de verwerkingsverantwoordelijke, hierna 'de Club') en SCORR (de verwerker). De Club bepaalt doel en middelen van de verwerking van de persoonsgegevens van haar leden en is en blijft verwerkingsverantwoordelijke. SCORR verwerkt deze gegevens uitsluitend namens de Club en volgens haar instructies.

SCORR biedt een platform voor clubadministratie en -werking: teams en spelers beheren, wedstrijden en trainingen plannen, live scoren, speeltijd/wisselbeleid, statistieken, aanwezigheid, spelersbeoordelingen, communicatie en (optioneel) abonnements- en advertentieadministratie. SCORR verwerkt de gegevens uitsluitend voor het leveren en onderhouden van deze dienst — niet voor eigen doeleinden, met uitzondering van volledig geanonimiseerde, niet-herleidbare geaggregeerde statistieken.

Betrokkenen: spelers (veelal minderjarig), ouders/verzorgers, coaches, bestuurs- en stafleden, scheidsrechters.

Gegevens: naam, geboortedatum, teamindeling, rugnummer, optioneel een profielfoto, contactgegevens van staf/ouders, wedstrijd- en trainingsdeelname, speelminuten, doelpunten/kaarten, aanwezigheid, spelersbeoordelingen, en voor betalende clubs de factuur-/betaalgegevens van de club. Er worden geen bijzondere categorieën persoonsgegevens (art. 9 AVG) beoogd.

Onderdeel van de dienst is dat wedstrijdgegevens openbaar worden getoond: op het kantinescherm van de club, via de deellink die een coach met ouders deelt, en in de vrij toegankelijke livescore van SCORR (website en app). Iedereen kan die livescore bekijken en een club, team of speler als favoriet volgen; daarvoor is geen account nodig.

Openbaar zichtbaar zijn: clubnaam, teamnaam, datum, tijd, tegenstander, stand en wedstrijdverloop (doelpunten, kaarten, wissels) en het door de Club vrijgegeven beeldmateriaal.

Bij spelers wordt in de openbare weergave uitsluitend de voornaam met de eerste letter van de achternaam getoond (bijvoorbeeld 'Sem V.'). Geboortedatum, contactgegevens, beoordelingen, notities en ontwikkelgegevens zijn nooit openbaar. Een profielfoto is alleen openbaar als daarvoor uitdrukkelijk toestemming is gegeven.

De Club bepaalt zelf of en in welke mate zij van deze openbaarmaking gebruikmaakt: in de clubinstellingen kan de openbare zichtbaarheid clubbreed of per team worden uitgezet, en op verzoek van een speler, ouder of verzorger wordt een speler openbaar zonder naam getoond. Deze overeenkomst geldt als instructie van de Club aan SCORR om de gegevens op deze wijze te publiceren.

• Verwerken uitsluitend op instructie van de Club
• Geheimhouding door alle betrokken personen
• Passende technische en organisatorische beveiliging (art. 32 AVG)
• Bijstand bij verzoeken van betrokkenen (inzage, correctie, verwijdering, bezwaar, dataportabiliteit)
• Bijstand bij datalekken (meldplicht) en indien nodig een DPIA
• Geen verwerking buiten de EER zonder passende waarborgen en melding aan de Club

De Club geeft algemene toestemming voor het inschakelen van subverwerkers, aan wie SCORR dezelfde verplichtingen oplegt. Huidige subverwerkers: de hostingpartij (hosting van applicatie en database), Stripe (betalingsverwerking), de e-mail-/SMTP-provider (notificaties) en de pushdienst waarmee meldingen naar telefoons van supporters worden verstuurd. SCORR informeert de Club voorafgaand aan wijzigingen en biedt gelegenheid tot bezwaar.

Onder meer: versleutelde verbindingen (HTTPS/TLS), wachtwoorden als bcrypt-hash, sessiebeveiliging (HTTP-only cookies, CSRF-bescherming), rol-gebaseerde toegang met strikte scheiding per rol, afscherming per club (geen inzage tussen clubs) en pseudonimisering met apart bewaarde, versleutelde sleutels waar passend.

Bij einde van de dienst of op verzoek van de Club verwijdert of retourneert SCORR de persoonsgegevens en verwijdert kopieën, tenzij een wettelijke bewaarplicht anders vereist.

• Herleidbare spelerdata: verwijderd of geanonimiseerd binnen 3 maanden na vertrek van de speler.
• Optioneel ontwikkelarchief (opt-in ouder/verzorger): gepseudonimiseerd bewaren voor maximaal 24 maanden, daarna automatisch verwijderd; toestemming is altijd intrekbaar (dan directe verwijdering).
• Factuur-/betaalgegevens: 7 jaar (fiscale plicht).
• Geanonimiseerde, geaggregeerde statistieken: onbeperkt (geen persoonsgegeven).

SCORR verstrekt op redelijk verzoek de informatie die nodig is om naleving aan te tonen en werkt mee aan audits, met inachtneming van de belangen van andere clubs. Op deze overeenkomst is Nederlands recht van toepassing; aansprakelijkheid volgt de abonnementsovereenkomst tussen SCORR en de Club.

Deze verwerkersovereenkomst wordt bij registratie elektronisch geaccepteerd. Vastgelegd worden het versienummer, de accepterende gebruiker en het tijdstip van acceptatie.