Privacybeleid

Wie beslist wat

Twee verschillende verantwoordelijkheden, en die moeten gescheiden blijven. Voor alles wat met sport te maken heeft - de kern, de wedstrijden, de doelpunten, de kaarten, de stembriefjes en de motiveringen - is je club de verwerkingsverantwoordelijke, en is Oak Eye enkel verwerker: wij voeren uit, wij beslissen niet. Zolang geen enkele club haar omgeving geclaimd heeft, wordt die rol feitelijk opgenomen door de staff die de ploeg aangemaakt heeft. Voor de rest - je account, je sessie, de bezoekersmeting, de behandeling van claimaanvragen, de dienstmails en de facturatie - is Oak Eye verwerkingsverantwoordelijke en antwoordt het rechtstreeks voor wat het doet.

Je bent via een link binnengekomen, of je bent ingeschreven

Ben je bij je ploeg aangesloten via haar uitnodigingslink, dan heb je zelf je voornaam, naam, e-mailadres en wachtwoord ingegeven, en kan je een bijnaam, rugnummer en telefoonnummer toevoegen. Alles is aanpasbaar via je profiel.

Heeft de staff je aan de kern toegevoegd zonder dat je iets gedaan hebt, dan bestaat je fiche met je voornaam en naam, en eventueel je e-mailadres en rugnummer. Die gegevens komen van je staff, niet van ons. Je bent stembaar vanaf de volgende wedstrijd, maar je kan niet aanmelden zolang je account niet geactiveerd is: het is je staff die je de uitnodiging van de ploeg bezorgt. Je kan op elk moment vragen om uit de kern te stappen, via privacy@aftermatch.be.

Wat we bijhouden

Je account

Voornaam, naam, e-mailadres, versleuteld wachtwoord, en wat je er zelf bij zet: bijnaam, rugnummer, telefoon, taal, twee kleuren voor je persoonlijke huisstijl. Het e-mailadres dient om aan te melden, een wachtwoord te herstellen en uitnodigingen te ontvangen: het is enkel zichtbaar voor de leden van je ploegen en, als je staff van een ploeg bent, voor de omgeving van je club.

Je foto

Niemand kan jouw foto in jouw plaats uploaden: de enige route die een portret wegschrijft, haalt de persoon uit je sessie, nooit uit een spelers-id. Je staff kan geen gezicht op de fiche van een ploegmaat zetten. Het bestand dat je verstuurt, wordt nooit als dusdanig bewaard: het wordt in het geheugen gedecodeerd, heropgeslagen als WebP op 512 pixels, en wat het meedroeg - gps-positie en toestel, als die erin zaten - verdwijnt daarbij. We bewaren de datum van de upload en het IP-adres van waaraf die gebeurde, want daarmee kunnen we zeggen dat een foto door de betrokkene zelf geplaatst is en niet door iemand anders. Je haalt ze weg wanneer je wil: het bestand wordt van de schijf gewist, niet enkel verborgen. Op het scherm van het clubhuis, dat een club op de tv van de bar aansluit, verschijnt je foto enkel als je dat in je profiel toestaat: standaard staat dat op nee, en dan toont het scherm je rugnummer in de plaats. Je volledige naam verschijnt er wel - een uithangbord in een clubhuis noemt de spelers, daar dient het voor.

De wedstrijden en het wedstrijdblad

Datum, tegenstander, thuis of uit, uitslag, en het wedstrijdblad: één doelpunt per lijn met zijn spelfase - uit het spel, strafcorner, strafbal -, de doelpuntenmaker, de assist als die er is, en de groene, gele en rode kaarten met de betrokken speler. Die lijnen voeden de klassementen van het seizoen. Ze zijn enkel leesbaar voor de leden van de ploeg, en voor de clubomgeving als de staff haar het invoeren opengezet heeft.

Je stembriefje

Eén stembriefje per wedstrijd en per persoon: de beste speler en waarom, de minste speler en waarom, telkens tot 500 tekens. Je kan het aanpassen zolang de staff de stemming niet gesloten heeft; daarna ligt het vast. Het verband tussen een briefje en zijn auteur bestaat in de databank - het is dat verband dat één briefje per persoon garandeert en waarmee je op je stem kan terugkomen -, maar geen enkel antwoord van de app geeft het terug, aan niemand: niet aan je staff, niet aan de beheerder van je club, en niet aan ons vanuit onze eigen console.

Geheim, en niet anoniem

We schrijven geheim, nooit anoniem, en dat verschil is niet cosmetisch. Anoniem zou betekenen dat niemand een briefje nog aan zijn auteur kan koppelen; dat is onjuist, het verband wordt bewaard. Geheim betekent dat de app het nergens toont: ze geeft nooit de auteur van een briefje terug, de leesvolgorde bij het tellen wordt geloot op het moment dat je bevestigt - wie eerst gestemd heeft, wordt niet eerst gelezen - en je staat niet in je eigen keuzelijst, je stemt niet op jezelf.

Wat het geheim niet kan

In een groep van twaalf herken je een schrijfstijl, leid je een afwezige af, verraadt een uitdrukking je. Geen enkele software kan dat verhinderen, en we gaan niet doen alsof: het geheim beschermt tegen een weergave, niet tegen een afleiding in het clubhuis. Weet dat voor je een motivering schrijft, en de staff die het tellen leidt, zou het luidop in herinnering moeten brengen.

Als jij als minste speler aangeduid bent

Dat is de vraag die niemand stelt en die het meest telt. Je aanduiding en de motivering die erbij hoort, zijn leesbaar voor de leden van je ploeg, in de terugblik op de wedstrijd, zolang de ploeg aftermatch gebruikt. Eén ding staat wel vast: het verlaat noch de ploeg, noch de zaal waar het voorgelezen is. De kaart die op sociale media gedeeld wordt, kan enkel de beste speler tonen - de app aanvaardt geen enkele naam als parameter, dus niemand kan een kaart van de minste speler maken - en je portret verschijnt er enkel op als jij je eigen kaart deelt. Heeft de club een scherm aan de toog, dan toont het tijdens het tellen de namen en de stemmen die oplopen, jouw naam inbegrepen: dezelfde zaal, dezelfde mensen die het al horen. De motivering komt er nooit op - die blijft op de telefoon van de staff, die ze luidop voorleest. Wil je een motivering laten weghalen, schrijf dan naar privacy@aftermatch.be: we lezen ze, we halen weg wat duidelijk vernederend is, en je krijgt antwoord, ook als het antwoord nee is.

Wat de dienst uit zichzelf bijhoudt

Je sessie bewaart je IP-adres en je browser 30 dagen lang: dat is wat je van scherm tot scherm herkent en waardoor je je wachtwoord niet opnieuw hoeft in te tikken. Het aantal aanmeldpogingen per minuut en per adres is begrensd, zodat een robot geen wachtwoorden aan de lopende band kan proberen. Beheeracties - de onze zoals die van een club - worden gelogd met hun auteur, hun doelwit en het IP-adres, nooit met de inhoud van een stembriefje.

De e-mails die we je sturen

Wachtwoordherstel, uitnodiging om bij een ploeg aan te sluiten, tegenoproep bij het claimen van een club. Elke verzending laat een lijn na in een logboek - ontvanger, onderwerp, afleverstatus - waarmee we « ik heb niets ontvangen » kunnen beantwoorden en een dood adres kunnen opsporen. Dat logboek wordt dagelijks opgeschoond: na zes maanden verdwijnt de lijn. Geen enkele trackingpixel: openingen en kliks worden niet bijgehouden.

De stemherinneringen

Zet je ze aan, dan maakt je browser een abonnement aan bij het relais van zijn uitgever - Google voor Chrome en Android, Apple voor Safari en iPhone, Mozilla voor Firefox - en geeft ons het adres en twee sleutels. Dat adres roepen we aan om je een herinnering te sturen; ze passeert dus langs die relais, waarvan een deel van de infrastructuur buiten de Europese Unie ligt. De herinnering zegt dat een wedstrijd op je briefje wacht, en niets meer: geen spelersnaam, geen inhoud. Ze stopt zodra je gestemd hebt of de stemming gesloten is, en we houden bij welke herinneringen al vertrokken zijn om ze niet te herhalen. Je zet alles af in de instellingen van je toestel, zonder het ons te vragen.

Als je de omgeving van je club claimt

De aanvraag registreert de functie die je bekleedt, je telefoonnummer, je bericht, de datum en het IP-adres van de indiening, en twee verklaringen: dat je gemandateerd bent door je bestuur, en dat je aanvaardt dat je aanvraag aan de leden wordt aangekondigd. Daarna verifiëren we via een officieel kanaal van de club dat we zelf genoteerd hebben vóór je aanvraag - nooit een nummer dat jij ons geeft. De persoon die we terugbellen ziet je voornaam, de initiaal van je naam en de functie die je opgeeft; nooit je e-mailadres, nooit je telefoonnummer. De verificaties, hun resultaat en de motivering van de beslissing blijven in het dossier, ook bij een weigering: daarmee kunnen we verantwoording afleggen als iemand het betwist.

De bezoekersmeting

We meten het bezoek met Oakeye Analytics, een tool die we zelf hosten, zonder cookie en zonder identificator die je volgt. Je IP-adres en je browser komen wel binnen, maar tijdelijk: ze dienen om een land, een toesteltype en een voor die dag gehashte bezoek-identificator te berekenen, en worden dan weggegooid - ze worden nooit opgeslagen. Het zout van de hash wordt na 48 uur vernietigd, waardoor de berekening niet meer over te doen is: we kunnen je niet van de ene dag op de andere herkennen, ook al zouden we het willen. Schrijven dat we je IP-adres niet verzamelen, zou onjuist zijn; daarom schrijven we het zo.

Op welke rechtsgrond

Verwerking per verwerking, nooit in bulk. Je account, je ploegen, je wedstrijden, je stembriefjes en de dienstmails: de uitvoering van het contract dat je aan je club en aan ons bindt. De beveiliging - sessies, begrenzing van aanmeldpogingen, beheerlogboek - en de bezoekersmeting zonder identificator: ons gerechtvaardigd belang om een dienst te draaien waarvan de accounts niet gestolen worden, afgewogen tegen wat het jou kost, namelijk weinig. De behandeling van een clubclaim: ons gerechtvaardigd belang om het ledenbestand van een club niet te overhandigen aan iemand zonder mandaat. De facturatie en haar boekhouding: een wettelijke verplichting. De pushherinneringen: ze vertrekken enkel als je ze in je browser toegestaan hebt, en die toestemming trek je op dezelfde plaats weer in.

Wie je gegevens nog ziet

De leden van je ploeg zien wat de ploeg voortbrengt - kern, wedstrijden, wedstrijdbladen, klassementen, motiveringen zodra de wedstrijd geteld is. De omgeving van je club ziet haar ploegen, hun tellers, haar partners en haar huisstijl, en enkel de identiteit en het e-mailadres van de ploegstaff: nooit een e-mailadres van een speler, nooit een stembriefje, nooit een kernlijst. Eén uitzondering, en ze is bewust: het scherm van het clubhuis noemt de spelers die het toont, voor wie in de zaal aanwezig is - en de club ziet dat mee, want zij sluit dat scherm aan en stelt het in. Wat er van jou verschijnt, wordt in je ploeg en in je profiel beslist, nooit door het bestuur. Daarbuiten zijn er vier dienstverleners: OVH SAS voor de hosting, Mailjet voor het versturen van e-mails, de notificatierelais van Google, Apple en Mozilla als je herinneringen aanzet, en Oakeye Analytics voor de bezoekersmeting. Mollie komt erbij de dag dat een club online betaalt; vandaag is dat niet het geval. We verkopen niets aan niemand, en er is geen enkel advertentienetwerk: de partners die in de app verschijnen, zijn die welke je club zelf ingevoerd heeft, en er wordt niets over jou aan hen doorgegeven.

Doorgiften buiten de Europese Unie

Eén, en die is onvermijdelijk: de pushherinnering passeert langs het relais van de browser, dus langs Google, Apple of Mozilla, waarvan een deel van de infrastructuur in de Verenigde Staten staat. Wat passeert, is het adres van je abonnement en de tekst van de herinnering - dat een wedstrijd op je briefje wacht, meer niet. Stoort je dat, zet de herinneringen dan niet aan: de rest van de app werkt er zonder.

Hoelang

Het e-maillogboek: zes maanden, elke dag automatisch opgeschoond. Een sessie: 30 dagen, daarna opent ze niets meer. Je foto: tot je ze vervangt of weghaalt. Je account, je wedstrijden, je stembriefjes en hun motiveringen: zolang je ploeg aftermatch gebruikt. En laten we eerlijk zijn - er draait vandaag geen automatische opschoning op de stembriefjes, en dat is een tekort, geen keuze. Er komt een termijn, hij wordt geïmplementeerd, en hij wordt hier gepubliceerd. Tot dan wordt een vraag aan privacy@aftermatch.be met de hand behandeld.

Je rechten

Inzage krijgen in wat we over je hebben, het laten corrigeren, het laten wissen, er een kopie van vragen, je verzetten tegen een verwerking op basis van ons gerechtvaardigd belang, of vragen ze te beperken zolang we niet beslist hebben. Dat geldt ook als je geen account hebt: een speler wiens fiche door de staff aangemaakt is, heeft precies dezelfde rechten als wie zich zelf ingeschreven heeft.

Hoe je ze uitoefent

Per e-mail, aan privacy@aftermatch.be. Er zit nog geen knop « mijn gegevens exporteren » of « mijn account verwijderen » in de app: de vraag komt in een mailbox toe en een mens behandelt ze. We antwoorden binnen de maand. Geef je naam, je club en je ploeg mee: zonder dat kunnen we je niet terugvinden zonder te zoeken, en zoeken is precies het tegendeel van wat je vraagt.

Wissen heeft een grens, en die moet gezegd worden

Staat je naam in een reeds geteld stembriefje of in een doelpunt, dan zou wissen de geschiedenis van anderen breken: een seizoensklassement zou met terugwerkende kracht veranderen, een wedstrijd zou haar doelpuntenmaker verliezen. In dat geval wissen we niet, maar anonimiseren we - je naam wordt vervangen, de rest blijft overeind. We zeggen het je voor we het doen, en we zeggen wat er overblijft. Kaarten die al gemaakt zijn vormen een uitzondering, en dat zeggen we liever ronduit: het zijn beelden die onze servers verlaten hebben, vaak al elders gedeeld. Die kunnen we niet terughalen. Wat we wel kunnen: geen enkele nieuwe kaart draagt nog je naam.

Wat op je toestel achterblijft

De app is gemaakt om zonder netwerk te werken, dus bewaart ze zaken lokaal. Een briefje dat je zonder dekking bevestigt, staat leesbaar op je toestel tot het vertrekt. De laatste antwoorden van de server - klassementen, kernen met namen, motiveringen - blijven in cache zodat het scherm zonder netwerk opent. Vandaag wist afmelden geen van beide: dat is een gekend tekort, en het telt als je je toestel uitleent. Verwijder tot dan de app of wis de sitegegevens in je browser - de pagina cookies en lokale opslag legt uit hoe.

Minderjarigen

aftermatch vraagt de geboortedatum bij de eerste aanmelding, en ze is verplicht - voor nieuwe accounts zoals voor bestaande. Zonder haar gaat de app niet open: zij zegt onder welke regeling een account valt, en gissen zou erop neerkomen een kind als een volwassene te behandelen. Ze dient daarvoor en voor niets anders: ze wordt nergens getoond, en niemand in je ploeg ziet ze. Vanaf 13 jaar schrijf je je in en speel je zelf. Foto en volledige naam verschijnen alleen op deelbare inhoud - een wedstrijdkaart, het scherm in het clubhuis - als de speler én een ouder het hebben toegelaten, elk apart. Zonder beide is het een silhouet en « Tom L. ». Eén intrekking volstaat om het weer te sluiten, en ze geldt voor wat daarna gemaakt wordt: wat al gedeeld is, kan niet worden teruggehaald. Onder 13 jaar bestaat de ruimte voor de voogd nog niet. Zolang dat zo is, kan een profiel jonger dan 13 geen van die toestemmingen krijgen: het blijft dus overal gepseudonimiseerd, zonder uitzondering. Ben je verantwoordelijk voor een jeugdploeg, schrijf dan naar contact@aftermatch.be: we praten er liever vooraf over dan het probleem achteraf te ontdekken.

Hoe het bewaakt wordt

Wachtwoorden worden nooit leesbaar bewaard. Elke lezing verloopt via een lidmaatschapscontrole die in de query zelf zit: we vragen niet « mag deze persoon dit? » nadat we de gegevens geladen hebben, we laden enkel waar die persoon recht op heeft - dat verhindert dat je de ploeg van een andere club ziet door een id in de URL te wijzigen, en het wordt door automatische tests gedekt. Onze eigen beheerconsole verbiedt zichzelf de inhoud van een stembriefje te tonen. Geüploade bestanden worden heropgeslagen voor ze weggeschreven worden, en SVG wordt geweigerd: dat is geen afbeelding maar een document dat script kan meedragen.

Ben je niet tevreden

Schrijf ons eerst, op privacy@aftermatch.be: de meeste misverstanden zijn met één gesprek opgelost. Voldoet ons antwoord niet, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be. Dat is je recht, en we nemen het je niet kwalijk.

Voor de clubs: de verwerkersovereenkomst

Een club die verwerkingsverantwoordelijke is, moet een schriftelijk contract hebben met haar verwerker. Het onze bestaat, gedateerd en met versienummer; het staat niet vrij te downloaden omdat een tweezijdig contract geen etalagepagina is. Vraag het aan contact@aftermatch.be: het vertrekt met het antwoord.

Als deze pagina wijzigt

We dateren ze bovenaan. Een wijziging die raakt aan wat we verzamelen, wie het ziet of hoelang het blijft, wordt in de app aangekondigd vóór ze ingaat - niet erna.

Contact

Een vraag over deze pagina's, een melding, een vraag over je gegevens: contact@aftermatch.be. Je krijgt antwoord, en we zeggen wat we ermee doen.