In deze app staan je naam, je team en of je er was. Als je jonger dan 16 bent, geeft je ouder daar eerst toestemming voor. We verkopen niets van jou door en er zitten geen advertenties of trackers in de app. Je coaches en de mensen van Triple ThreaT zien je naam, je team en je check-ins. Andere kinderen zien alleen je naam en je team.
Wil je weten wat we van je hebben? In de app onder Instellingen kun je alles downloaden. Wil je weg? Onder Instellingen kun je je account verwijderen. Dan is het weg.
Stichting Triple ThreaT, gevestigd in Haarlem, is de verwerkingsverantwoordelijke voor de gegevens in de app Triple ThreaT World. Vragen over privacy of over je rechten: privacy@triplethreat.nl.
De app is bedoeld voor leden van Triple ThreaT in Nederland en de EU. De AVG is van toepassing. Er is een leeftijdsmodel:
| Gegeven | Waarvoor | Grondslag |
|---|---|---|
| E-mailadres en wachtwoord (versleuteld) | Inloggen en je account herstellen | Uitvoering lidmaatschap |
| Naam of weergavenaam | Je herkenbaar maken voor je coach en je team | Uitvoering lidmaatschap |
| Geboortedatum | Bepalen in welke leeftijdsgroep je valt, en dus of er ouderlijke toestemming nodig is en welke teams en werelden bij je passen. We bewaren de datum en niet alleen het jaar, omdat je rond je twaalfde en zestiende verjaardag van regime wisselt. | Wettelijke plicht (AVG art. 8) en uitvoering lidmaatschap |
| Team en rol (speler, coach, teammanager) | Je team, rooster, uitslagen en mededelingen tonen | Uitvoering lidmaatschap |
| Check-ins (aanwezigheid bij een training of wedstrijd) | Aanwezigheid bijhouden en muntjes toekennen | Uitvoering lidmaatschap |
| Muntjes en ingewisselde beloningen | Het spaarsysteem laten werken | Uitvoering lidmaatschap |
| Werelden die je volgt en aanmeldingen voor sessies | Je eigen startscherm en rooster samenstellen | Uitvoering lidmaatschap |
| Vragen aan je coach (tickets) en de antwoorden | Contact tussen jou en de club, terugleesbaar en binnen de app | Uitvoering lidmaatschap |
| Toestemmingen van je ouder, met tijdstip | Kunnen aantonen dat er toestemming is gegeven | Wettelijke plicht (AVG art. 7 lid 1) |
| Load management: vermoeidheid, slaap en schooldruk. Gezondheidsgegevens (AVG art. 9) | Coaches helpen de belasting te zien. Alleen als je dit apart aanzet. Los opgeslagen en nooit gekoppeld aan muntjes of records. | Uitdrukkelijke toestemming, apart gevraagd en in te trekken |
Wat we niet doen: geen advertenties, geen advertentie-id, geen trackers, geen analytics van derden en geen profilering. De app bevat daar ook geen software voor. We verkopen of verhuren nooit gegevens.
Er staan bewust geen foto's van minderjarigen in de app zelf. Waar de club foto's deelt, linkt de app door naar de plek waar die al staan, bijvoorbeeld een Facebook-album of een Drive-map van de club. Voor die plekken geldt het privacybeleid van die partij. Bij de toestemming van de ouder wordt apart gevraagd of foto's van het kind gebruikt mogen worden.
Technisch is dit afgedwongen met row level security in de database: de server geeft je alleen de rijen waar je recht op hebt, niet het scherm dat iets verbergt.
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, inloggen en opslag | EU (Ierland) |
| Vercel | Hosting van de webversie en deze pagina | EU en VS |
| Expo push (Apple en Google) | Meldingen op je telefoon | VS, via Apple en Google |
| Salonized | Afspraak maken bij House of Barbers. Laadt pas na een bewuste tik en een ouderstap. | EU |
| YouTube (Google) | Livestreams en video's bekijken. Alleen na een bewuste tik. | VS |
| WhatsApp (Meta) | Groepen van teams en de club. Buiten de app. Alleen na een ouderstap. Wat daar gebeurt valt onder het beleid van WhatsApp, niet onder dit beleid. | VS |
| Google Maps en Apple Kaarten | Route naar een zaal. Alleen na een bewuste tik. | VS |
| Basketball Stats (NBB) | Uitslagen en standen ophalen. Dit gaat over wedstrijden, niet over jou. | EU |
Voor doorgifte buiten de EU steunen we op de standaardcontractbepalingen van de Europese Commissie, of op het EU-US Data Privacy Framework waar de partij daarbij is aangesloten.
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Twee daarvan zitten rechtstreeks in de app, onder Instellingen:
Voor de andere rechten, of als je liever een mens spreekt: privacy@triplethreat.nl. We reageren binnen 30 dagen. Ben je het oneens met hoe we het doen, dan kun je klagen bij de Autoriteit Persoonsgegevens.
Verkeer gaat versleuteld over TLS. Toegang tot de database loopt via row level security, dus per rij en per rol. Wachtwoorden worden gehasht opgeslagen en zijn voor ons niet leesbaar. Beheerdersrollen worden apart toegekend. Bij een datalek melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we betrokkenen als dat nodig is.
Kom je iets tegen dat niet klopt, dan kun je het in de app melden bij de knop Melden. Je kunt ook iemand blokkeren. Meldingen komen bij de moderatoren van Triple ThreaT terecht. Spoed of iets ernstigs: misbruik@triplethreat.nl.
Verandert er iets wezenlijks, dan passen we dit beleid aan, verhogen we het versienummer en vragen we opnieuw om toestemming waar dat nodig is.