Wat er met je gegevens gebeurt

SoundScore is de app waarmee je vereniging haar wedstrijden bijhoudt. Hieronder staat wat er van je wordt vastgelegd, wie het te zien krijgt, hoe lang het blijft staan en wat je eraan kunt doen.

Wie hier verantwoordelijk voor is

Je vereniging bepaalt wat er in deze app over haar leden wordt vastgelegd en waarvoor. Zij is degene bij wie je terechtkunt; het bestuur of je teambeheerder weet de weg. SoundScore draait de app en de database voor haar en gaat niet zelf over de gegevens van je club.

Er is één uitzondering en die hoort hier te staan: het platform heeft een beheerder, en die kan de gegevens van elke club op dit platform inzien — ook die van jou. Dat is nodig om de app te kunnen onderhouden en om een vergeten wachtwoord te kunnen herstellen.

Wat we vastleggen

• Je naam en je categorie. Korfbal telt in vakken van twee heren en twee dames, dus de opstelling kan niet zonder. Er staat geen geboortedatum, geen adres, geen telefoonnummer en geen bankgegeven in deze app.
• In welke ploegen je staat, en of dat nog zo is.
• Wat er tijdens een wedstrijd gebeurt: je doelpunten, je kansen, je assists, je wissels en je speelminuten.
• Wat je hebt gekozen over je foto, en wanneer je dat koos. Dat is er om te kunnen laten zien dat je keuze van jou is en niet van iemand anders. Zie de alinea over je foto verderop.
• Je pasfoto en je doelpuntgeluid, als je die zelf hebt ingesteld. Van je muziekje bewaren we alleen het fragment van zeven seconden dat bij een doelpunt klinkt. Het nummer dat je kiest gaat wél naar de server — daar wordt het geknipt — maar het wordt niet opgeslagen: het bestaat alleen zolang je upload duurt. Wat ervan overblijft is de naam van dat bestand, zodat je je fragment later kunt bijstellen zonder opnieuw te zoeken waar het ook alweer begon. Die naam gaat mee weg zodra je een ander geluid kiest.
• Je wachtwoord, als argon2id-hash. Dat is geen versleuteling die terug te draaien is: ook wij kunnen niet zien wat je wachtwoord is.
• Je sessies. Wanneer je inlogt komt er een rij bij met een gehaste sleutel en een vervaldatum. Er wordt geen ip-adres en geen browsergegeven bij vastgelegd.
• Handelingen van beheerders. Wie een wachtwoord terugzet, wie iemand aan een selectie toevoegt of eraf haalt, wie jouw gegevens opvraagt: dat komt in een logboek, met je naam erbij.

Wie wat te zien krijgt

• Je teamgenoten en je coach zien je naam, je foto, je opstelling en je cijfers per wedstrijd.
• Ieder ander lid van je club met een accountziet de spelerslijst van alle ploegen van je club, met namen en foto's. Cijfers per speler blijven bij je eigen team.
• Een toeschouwer met de wedstrijdcode ziet de stand, de klok, het verloop en wie er in het veld staat, met naam en categorie. Cijfers per speler krijgt hij niet. Na het eindsignaal ziet hij wie speler van de wedstrijd is geworden.
• Je clubbeheerder ziet alles van je club, en kan je gegevens opvragen en verwijderen.
• De platformbeheerder ziet alles van elke club op dit platform.

Je foto: jij bepaalt wie hem ziet

Zolang je niets doet, ziet wie is ingelogd bij je club je foto en ziet een toeschouwer met de wedstrijdcode alleen je initialen. Dat is de stand waarin je begint. Bij Mijn profiel kun je er twee dingen mee: zeggen dat de tribune je gezicht ook mag zien, of zeggen dat je liever nergens met een foto staat — dan blijft alleen je naam over, ook voor je teamgenoten. Je kunt daar altijd op terugkomen; teruggeven is net zo makkelijk als geven.

Waarom het niet één knop is. Binnen de club hoort je foto bij het lidmaatschap: je bent lid en de app laat zien wie er in de opstelling staat. Daar hoef je vooraf geen toestemming voor te geven, maar je mag er wel bezwaar tegen maken, en dat is de tweede keuze hierboven. Een wedstrijdcode is iets anders: die gaat rond in een appgroep en komt bij mensen buiten de club terecht. Dat is publiceren, en daar vragen we het je wél vooraf. Daarom staat de tribune standaard op initialen en niet op je gezicht.

Wil je dat je gegevens uit de app verdwijnen? Vraag het je clubbeheerder of de platformbeheerder.

Wie het buiten dit platform te zien krijgt

Je gegevens worden niet verkocht en niet gedeeld met adverteerders. Er zijn drie partijen die er langs de buitenkant iets van meekrijgen, en dat zijn ze allemaal:

• Railway draait de server en de database in Amsterdam. Daar staat alles wat hierboven genoemd is; zij kijken er niet in.
• De pushdienst van je telefoon (Google, Mozilla of Apple) als je bericht wilt krijgen over een wedstrijd. Die dienst weet welk toestel een bericht krijgt en wanneer; wat er in het bericht staat is versleuteld en kan hij niet lezen. Wij bewaren daarvoor alleen het adres bij die dienst en de wedstrijd waar het bij hoort, zonder naam en zonder account.
• De agenda van de bond (KNKV). Van daar wordt het wedstrijdprogramma van je team opgehaald. Er gaat niets over jou naartoe; er komt alleen een programma vandaan.

Hoe lang het blijft staan

• Sessies gaan weg zodra ze verlopen zijn, en dertig dagen nadat je bent uitgelogd.
• Een eenmalige wachtwoordlink gaat weg dertig dagen nadat hij is verlopen.
• Een aanmelding voor berichten over één wedstrijd gaat weg dertig dagen na het eindsignaal van die wedstrijd. Meld je je aan voor een hele ploeg, dan blijft hij staan zolang die ploeg speelt en gaat hij weg zodra er ruim een seizoen — vierhonderd dagen — niets meer naartoe is gestuurd. Zet je de meldingen zelf uit of deelt de teambeheerder een nieuwe wedstrijdcode uit, dan verdwijnt hij meteen.
• Stemmen voor speler van de wedstrijd gaan na twee seizoenen weg.
• Het logboek gaat na ruim een jaar weg, behalve de regels die over toegang gaan — wie een wachtwoord heeft gezet, wie beheerder is gemaakt, wie jouw gegevens heeft opgevraagd. Die blijven staan zolang de club bestaat.
• Wedstrijdgegevens — doelpunten, kansen, speelminuten — blijven staan. Ze zijn de uitslag van een wedstrijd die echt is gespeeld. Wil je er niet meer bij staan, lees dan de volgende alinea.

Wat je kunt vragen

Je mag opvragen wat er van je is vastgelegd. Je clubbeheerder kan dat in één handeling voor je uitdraaien, over alle onderdelen van de app heen: je gegevens, je selecties, je wedstrijden, je foto en je geluid, en wat er in het logboek over je staat.

Je mag ook vragen om verwijderd te worden. Wat er dan gebeurt: je naam wordt een nummer, je foto en je doelpuntgeluid worden weggegooid, je account en je wachtwoorden gaan weg, en je staat in geen enkele selectie meer. Je doelpunten en speelminuten blijven meetellen in de teamtotalen, want anders klopt de uitslag van een wedstrijd van vorig jaar niet meer met wat er die zaterdag op het scherm stond. Er hangt alleen geen naam meer aan. Dat is niet terug te draaien.

Klopt er iets niet — een verkeerd geschreven naam, een categorie die niet klopt — dan pas je dat zelf aan bij Mijn profiel, of vraag je het aan je teambeheerder.

Deze tekst beschrijft wat de app werkelijk doet, niet wat er bedoeld is. Klopt er iets niet met wat je op je scherm ziet, zeg dat dan tegen je clubbeheerder.