Fieldio wordt aangeboden door ScalarRatio LLC, 75 E 3rd St, Sheridan, WY 82801, VS. Deze privacyverklaring legt uit welke persoonsgegevens wij verwerken, waarom, en wat jouw rechten zijn.
1. Rollen: verantwoordelijke en verwerker
Fieldio is verwerkingsverantwoordelijke voor gegevens over trainers en clubbeheerders (bijv. inlog en factuurgegevens). Voor gegevens die trainers namens hun club invoeren over teams en spelers is de club de verantwoordelijke en handelt Fieldio als verwerker. De verwerkersovereenkomst regelt die verhouding.
2. Welke gegevens verwerken wij
- Accountgegevens: naam, e-mailadres, wachtwoord (hash), rol.
- Team- en spelergegevens: naam, positie, aanwezigheid, speelminuten, wisselmomenten, eventueel geboortedatum indien ingevoerd.
- Wedstrijd- en trainingsdata: datum, opstellingen, statistieken.
- Facturatiegegevens: bedrijfsnaam, factuurgegevens, betaalstatus (kaartgegevens worden door Stripe verwerkt, niet door ons opgeslagen).
- Technische data: IP-adres, apparaat- en browsergegevens, logs.
- Analytics: geaggregeerd gebruiksgedrag op onze marketingpagina's.
3. Doelen en grondslagen
- Uitvoering van de overeenkomst (leveren van de Dienst, facturatie).
- Gerechtvaardigd belang (beveiliging, misbruikpreventie, productverbetering).
- Toestemming (analytics- en niet-noodzakelijke cookies — zie Cookies).
- Wettelijke verplichting (o.a. fiscale bewaartermijnen).
4. Ontvangers en subverwerkers
Wij delen gegevens uitsluitend met dienstverleners die ons helpen de Dienst te leveren:
| Partij | Doel | Regio |
|---|---|---|
| Supabase | Authenticatie, database, bestandsopslag | EU |
| Stripe | Betalingen en abonnementen | EU/VS (SCC's) |
| Lovable AI Gateway | AI-functies (wisselplan, complex map) | EU/VS (SCC's) |
| Resend | Transactionele e-mail | EU/VS (SCC's) |
| Google Analytics | Gebruiksstatistieken marketingpagina's | EU/VS (SCC's) |
5. Doorgifte buiten de EER
Voor doorgifte naar de VS gebruiken wij de standaardcontractbepalingen (SCC's) van de Europese Commissie en aanvullende technische maatregelen. Klantdata op Supabase wordt in EU-regio opgeslagen.
6. Bewaartermijnen
- Actieve accounts: zolang het account actief is.
- Na opzegging: account-, team- en spelerdata wordt binnen 90 dagen verwijderd of geanonimiseerd, tenzij een langere bewaring wettelijk verplicht is.
- Facturen en boekhouding: 7 jaar (fiscale bewaarplicht).
- Back-ups: rolling window van maximaal 30 dagen.
- Server- en toegangslogs: maximaal 12 maanden.
7. Jouw rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Je kunt gegeven toestemming altijd intrekken. Wij reageren binnen 30 dagen. Voor gegevens van jeugdspelers loopt het verzoek in principe via de club (verantwoordelijke).
8. Beveiliging
Wij passen versleuteling tijdens transport, rolgebaseerde toegangscontrole (RLS), minimale rechten, MFA voor beheertoegang en periodieke back-ups toe. Incidenten met risico voor betrokkenen melden wij zonder onnodige vertraging, in de regel binnen 72 uur.
9. Kinderen
Fieldio is een B2B-dienst voor trainers en clubs. Wij richten ons niet op kinderen. Data over jeugdspelers wordt door de trainer/club ingevoerd in de rol van verantwoordelijke.
10. Klachten en toezicht
Gebruikers in de EU kunnen een klacht indienen bij hun lokale privacytoezichthouder (in Nederland: de Autoriteit Persoonsgegevens). Gebruikers in de VS kunnen zich richten tot hun Attorney General.
11. Wijzigingen
Wij kunnen deze verklaring aanpassen. Belangrijke wijzigingen kondigen wij aan via e-mail of in-product.
12. Contact
Vragen of verzoeken? Gebruik ons contactformulier.