Privacy en persoonsgegevens

Verwerkersovereenkomst

CONCEPT · Laatst bijgewerkt: [datum van publicatie]

Deze overeenkomst geldt tussen de club die Matchio gebruikt (de verwerkingsverantwoordelijke) en Matchio (de verwerker). Ze wordt aanvaard via het vinkje bij de clubaanvraag. De overeenkomst volgt de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/915). De officiële tekst vind je op EUR-Lex. English version: Data Processing Agreement (EN).

Deel A: afspraken in gewone woorden

• Matchio verwerkt persoonsgegevens enkel in opdracht van de club en om de dienst te leveren.
• Matchio beveiligt de gegevens, beperkt de toegang tot wie die nodig heeft, en meldt een inbreuk zonder onredelijke vertraging aan de club.
• Matchio schakelt enkel onderverwerkers in die in bijlage IV staan. Een nieuwe onderverwerker wordt vooraf aan de club gemeld.
• Na beëindiging van de dienst wist Matchio de gegevens of geeft ze terug, behalve wat wettelijk bewaard moet blijven.
• De club helpt Matchio bij de rechten van betrokkenen en zorgt dat de verwerking rechtmatig is.

Bijlage I: partijen

Verwerkingsverantwoordelijke: de club, met naam, adres en het account van de clubeigenaar zoals ingevuld in de app.

Verwerker: Matchio. Contact: matchio.info@gmail.com. Adres en ondernemingsnummer: [invullen].

Aanvaarding: datum, account en versie van deze overeenkomst worden bewaard bij de aanvaarding.

Bijlage II: beschrijving van de verwerking

• Betrokkenen: spelers, trainers, afgevaardigden, supporters en clubbeheerders.
• Gegevens: naam, rugnummer, posities, voorkeursvoet, vorige club, optioneel lengte en gewicht, aanwezigheden, selectie, wedstrijdgegevens en accountgegevens van de gebruiker.
• Doel: wedstrijden, trainingen en ploegen beheren en de voortgang delen met de juiste rollen.
• Publieke weergave: supporters zien per wedstrijd de score, de doelpunten, de selectie zonder posities en het goedgekeurde verslag. Ze zien geen opstellingen.
• Duur: zolang de club Matchio gebruikt.

Bijlage III: technische en organisatorische maatregelen

• Toegang per rol: clubeigenaar, trainer, afgevaardigde en supporter. Elke rol ziet enkel wat bij die rol hoort. De regels worden automatisch getest.
• Ploegcodes zijn uniek en er is een limiet op mislukte pogingen.
• Een club wordt pas aangemaakt na goedkeuring van de aanvraag door Matchio.
• Tweestapsverificatie op de beheeraccounts: [bevestigen].
• Back-ups: [bevestigen en invullen].
• Wissen: de club kan het team of de club zelf verwijderen. Bij een verzoek wist Matchio de gegevens binnen [termijn].

Bijlage IV: onderverwerkers

• Google Firebase (accounts en database): Firestore in europe-west3 (Frankfurt, Duitsland).
• Microsoft Azure (hosting en de API): regio West Europe (Nederland).
• AI-aanbieders, afhankelijk van de configuratie en eventuele uitwijk bij storingen:
  • Google Gemini (Generative Language API, Google LLC): verwerking in de VS of EU. Bij gebruik van de betaalde versie worden gegevens niet voor training gebruikt.
  • Groq (Groq LLC, uitwijk): verwerking in de Verenigde Staten van Amerika.
  • NVIDIA (NVIDIA Corporation, uitwijk): verwerking in de Verenigde Staten van Amerika.
  Doorgifte buiten de EER voor Groq en NVIDIA. Grondslag voor doorgifte per aanbieder: [na te kijken]. Ga ervan uit dat de AI-modellen van Groq en NVIDIA de input gebruiken voor training. Matchio kan dit bij die aanbieders niet afdwingen.
• Open-Meteo (weer): verwerking in Zwitserland/EU. Alleen locatie en datum.
• Komoot (Photon) en OSRM (adres en reistijd): verwerking in Duitsland/EU. Alleen adressen van terreinen.
• E-mail: Gmail (Google) voor het versturen van clubaanvragen.

Deel B: aanvullende afspraken

• Aansprakelijkheid en boetes: [invullen].
• Toepasselijk recht en bevoegde rechter: Belgisch recht; rechtbank van het arrondissement [invullen].