Privacyverklaring KORFBALINC.

Laatst bijgewerkt: 25 april 2026

KORFBALINC. is een mobiele app voor korfbalspelers om hun training, schoten, badges, uitdagingen en voortgang bij te houden. We respecteren je privacy en behandelen je persoonsgegevens zorgvuldig conform de Algemene Verordening Gegevensbescherming (AVG/GDPR). In deze verklaring lees je welke gegevens we verzamelen, waarom, met wie we ze delen en welke rechten je hebt.

1. Wie is verantwoordelijk

Verantwoordelijke voor de verwerking is:

Gijs Meester, KORFBALINC. E-mail: info@korfbalinc.nl

Voor vragen over deze privacyverklaring of een verzoek om je gegevens kun je via dit e-mailadres terecht.

2. Welke gegevens we verzamelen

2.1 Verplichte accountgegevens

Je hebt een account nodig om de app te gebruiken. We slaan op:

• E-mailadres (voor inloggen, wachtwoord-herstel en accountherstel)
• Wachtwoord (gehashed met bcrypt, wij zien jouw wachtwoord nooit in leesbare vorm)
• Een door jou gekozen gebruikersnaam

2.2 Optionele profielgegevens

Je kan zelf invullen:

• Voornaam en achternaam (alleen zichtbaar voor jou, niet voor andere spelers)
• Geboortejaar (alleen het jaar, niet de exacte datum)
• Profielfoto (avatar)
• Korfhoogte-voorkeur (3,50 m of een andere standaard)

2.3 Trainingsgegevens

Tijdens het gebruik van de app slaan we op:

• Sessiegegevens: oefening, parameters (zoals afstand), starttijd, eindtijd, duur
• Schoten: per schot of het raak of mis was, en het tijdstip
• Statistieken: percentages, langste raakreeksen, persoonlijke records
• Badges en wekelijkse voortgang
• Uitdagingen die je aanmaakt of waar je aan deelneemt
• Groepen waar je lid van bent
• Een markering "verdacht" als de anti-cheat-controle een onrealistisch patroon detecteert

2.4 Technische gegevens

• Apparaat-informatie (toestelmodel, besturingssysteem-versie) voor compatibiliteit
• Push-notificatie-token (alleen als je expliciet toestemming geeft voor notificaties)
• Crash-rapporten (alleen als de app onverwacht stopt, en alleen na jouw toestemming bij installatie)
• Anonieme gebruiksstatistieken (alleen na jouw toestemming via de cookie-achtige toestemmingsbanner in de onboarding)

2.5 Gegevens die we NIET verzamelen

• Geen exacte locatie of GPS-coördinaten
• Geen toegang tot je camerarol behalve wanneer jij actief een foto kiest voor je avatar
• Geen toegang tot je contacten, agenda, of microfoon
• Geen tracking-cookies of advertentie-identifiers
• We verkopen je gegevens nooit aan derden

3. Waarom we gegevens verwerken (rechtsgrondslagen)

We verwerken je gegevens op de volgende grondslagen uit de AVG:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): account, profiel, sessies en uitdagingen zijn nodig om de app te laten werken.
• Toestemming (art. 6 lid 1 sub a AVG): push-notificaties, anonieme gebruiksstatistieken, crash-rapportage, en deelname aan het publieke leaderboard. Je kan elke toestemming op elk moment intrekken via Instellingen in de app.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): de anti-cheat-markering, om te voorkomen dat onrealistische sessies de leaderboards en challenges vervuilen.

4. Met wie we gegevens delen

We werken met de volgende verwerkers. Met al deze partijen hebben we een verwerkersovereenkomst.

Dienst	Doel	Locatie	Privacy-verklaring
Supabase	Database, authenticatie, opslag van avatars	EU (West-Europa)	https://supabase.com/privacy
Sentry	Crash-rapportage (alleen na toestemming)	EU/VS	https://sentry.io/privacy
PostHog	Anonieme productanalyse (alleen na toestemming)	EU (West-Europa)	https://posthog.com/privacy
Apple Push Notification Service	Push-notificaties (alleen na toestemming)	VS	https://www.apple.com/legal/privacy
Google Firebase Cloud Messaging	Push-notificaties op Android (alleen na toestemming)	VS	https://policies.google.com/privacy

Voor diensten die in de VS data verwerken, baseren we de doorgifte op de standaardcontractbepalingen (SCC's) en het EU-VS Data Privacy Framework.

5. Wat anderen van jou kunnen zien

KORFBALINC. is deels sociaal. Andere gebruikers kunnen het volgende van jou zien:

• Altijd zichtbaar in groepen en uitdagingen waar je aan deelneemt: je gebruikersnaam, je avatar, je behaalde scores in die specifieke uitdaging.
• Alleen na expliciete opt-in voor het publieke leaderboard: je gebruikersnaam, avatar, en wekelijkse punten. Je kan dit op elk moment uitzetten in Instellingen.
• Nooit zichtbaar voor anderen: je e-mailadres, voor- of achternaam, geboortejaar, exacte sessie-details buiten een gedeelde uitdaging.

6. Hoe lang we gegevens bewaren

• Accountgegevens: zolang je account bestaat. Je kan je account in de app verwijderen via Instellingen, of via e-mail aan ons.
• Sessies, badges en challenges: zolang je account bestaat. Bij accountverwijdering worden ze zachtjes verwijderd (soft-delete) en na 30 dagen definitief.
• Crash-rapporten: 90 dagen, daarna automatisch verwijderd.
• Anonieme analytics-events: maximaal 12 maanden.
• Push-tokens: zolang je notificaties aan hebt staan. Bij uitschakelen direct verwijderd.

7. Spelers onder 16 jaar

Voor spelers onder de 16 jaar geldt extra zorgvuldigheid. Bij registratie vragen we expliciet of een ouder of verzorger toestemming heeft gegeven. Zonder die toestemming kan een minderjarige geen account aanmaken. Voor minderjarigen:

• Geen profilering of gepersonaliseerde marketing
• Geen deelname aan publieke leaderboards zonder herhaalde bevestiging
• Ouders kunnen op elk moment het account inzien of verwijderen via een mail aan info@korfbalinc.nl

8. Beveiliging

We nemen de volgende maatregelen:

• Alle communicatie tussen app en server gaat via HTTPS/TLS
• Wachtwoorden zijn gehashed met bcrypt en niet leesbaar voor ons
• Toegangstokens worden in de app bewaard via beveiligde toestelopslag (Apple Keychain en Android Keystore)
• Database-toegang is beveiligd met Row Level Security (RLS): elke gebruiker kan alleen zijn eigen rijen lezen en schrijven
• Avatars worden alleen door de eigenaar geüpload en zijn beschikbaar via signed URL's
• Onze infrastructuur staat in een EU-datacenter in West-Europa

9. Jouw rechten

Onder de AVG heb je de volgende rechten. Je kan ze uitoefenen door een e-mail te sturen naar info@korfbalinc.nl. We reageren binnen vier weken.

• Recht op inzage: je kan een kopie van je gegevens opvragen
• Recht op rectificatie: als je gegevens onjuist zijn, kun je ze laten corrigeren
• Recht op verwijdering: je kan je account en alle bijbehorende gegevens laten verwijderen ("recht om vergeten te worden"). De makkelijkste manier is via Instellingen in de app
• Recht op beperking: je kan vragen om de verwerking tijdelijk te stoppen
• Recht op overdraagbaarheid: je kan je gegevens in een gestructureerd formaat (JSON) opvragen
• Recht op bezwaar: je kan bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Als je vindt dat we ons niet aan deze regels houden, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl).

10. Cookies en lokale opslag

KORFBALINC. is een native app en gebruikt geen browser-cookies. Op je toestel slaan we het volgende lokaal op:

• Een offline kopie van je sessies en statistieken (in een lokale SQLite-database via WatermelonDB), zodat de app ook zonder internet werkt
• Login-tokens in de beveiligde toestelopslag
• Voorkeuren zoals donkere modus en korfhoogte

Deze data verlaat je toestel alleen wanneer de app synchroniseert met de server.

11. Wijzigingen in deze verklaring

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe functies of wijzigingen in de wet. De laatst bijgewerkt-datum bovenaan is altijd actueel. Bij ingrijpende wijzigingen krijg je een melding in de app voordat ze ingaan, en als ze gevolgen hebben voor toestemming, vragen we die opnieuw.

12. Contact

Voor vragen, verzoeken of klachten:

Gijs Meester, KORFBALINC. E-mail: info@korfbalinc.nl

Voor een formele klacht over onze gegevensverwerking kun je terecht bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, of via https://autoriteitpersoonsgegevens.nl.