Privacybeleid

Laatst bijgewerkt: 6 oktober 2026

Dit privacybeleid is beschikbaar in het Engels, Duits en Nederlands. Bij afwijkingen tussen de versies is de Engelse versie leidend.

iiCaptain is een teammanagementapplicatie voor amateursportteams. Dit beleid beschrijft welke persoonsgegevens wij verwerken, waarvoor, op welke grondslag, met wie wij ze delen en hoe lang wij ze bewaren. Het is geschreven om te worden nagelopen: elke verwerking in het overzicht hieronder heeft een doel, een grondslag, een bron, ontvangers en een bewaartermijn.

Wijzigingen publiceren wij op deze pagina met een nieuwe datum. Bij een wijziging die ingrijpend is voor jou vragen wij je bij het volgende bezoek opnieuw om akkoord, zodat je de nieuwe versie daadwerkelijk hebt gezien.

1. Wie is verantwoordelijk

iiCaptain wordt uitgegeven door Arcalis, gevestigd in Nederland. Voor privacyvragen, inzageverzoeken en klachten bereik je ons op support@iicaptain.app.

Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een organisatie van deze omvang niet verplicht. Je verzoek komt bij dezelfde mensen terecht die de dienst bouwen en beheren.

2. Wanneer zijn wij verwerkingsverantwoordelijke en wanneer verwerker

Dat verschilt per situatie. Voor je eigen account bepalen wij de doelen en zijn wij verwerkingsverantwoordelijke. Voor een team dat door een vereniging wordt beheerd, bepaalt de vereniging welke gegevens over haar leden worden vastgelegd; dan zijn wij verwerker en is de vereniging verwerkingsverantwoordelijke.

Beheert jouw vereniging of club teams in iiCaptain, dan is een verwerkersovereenkomst beschikbaar. Zie de verwerkersovereenkomst.

3. Wat wij verwerken, waarvoor en hoe lang

Dit overzicht is de kern van dit beleid. Iedere regel beschrijft één verwerking: het doel, de gegevens, de grondslag, waar de gegevens vandaan komen, wie ze ontvangt en hoe lang ze bewaard blijven.

4. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Dit zijn de termijnen die in het overzicht hierboven worden genoemd.

Back-ups: Verwijderde gegevens kunnen tot 90 dagen in versleutelde back-ups aanwezig blijven voordat die back-ups aflopen. In die periode worden ze niet gebruikt, behalve voor noodherstel.

5. Kinderen en jeugdteams

Jeugdteams horen bij amateursport, en iiCaptain is daar ook voor bedoeld. Daarom leggen wij hier uit hoe dat werkt in plaats van alleen te zeggen dat kinderen de dienst niet mogen gebruiken.

Een eigen account aanmaken kan vanaf 16 jaar. Dat is de leeftijd die in Nederland geldt voor toestemming voor diensten van de informatiemaatschappij; in andere EU-landen kan die leeftijd lager liggen, en dan geldt de lagere leeftijd van het land waar het kind woont.

Voor spelers jonger dan 16 jaar maakt een ouder of voogd het account aan en beheert dat. De ouder of voogd geeft daarmee toestemming, kan de gegevens van het kind inzien en corrigeren, en kan de toestemming op elk moment intrekken door het account te laten verwijderen. Wij vragen bij het aanmaken van een account om een bevestiging dat je de vereiste leeftijd hebt of als ouder of voogd handelt; wij voeren geen aanvullende leeftijdsverificatie uit, omdat dat meer gegevens over kinderen zou vergen dan het probleem rechtvaardigt.

Voor minderjarige teamleden beperken wij de gegevens tot wat nodig is om een team te laten draaien: naam, beschikbaarheid, positie en rugnummer. Een geboortedatum, adres of telefoonnummer is niet vereist. Teambeheerders wordt gevraagd niet meer vast te leggen dan dat.

Wij sturen minderjarigen geen commerciële e-mail en gebruiken hun gegevens niet om advertenties te personaliseren. Kom je erachter dat een kind jonger dan 16 zonder toestemming van een ouder een account heeft, mail dan support@iicaptain.app; wij verwijderen het account en de bijbehorende gegevens.

Het model voor minderjarigen wordt vóór gerichte jeugdmarketing juridisch getoetst; deze tekst beschrijft het model zoals het in het product is geïmplementeerd.

6. Cookies en vergelijkbare technieken

Wij plaatsen alleen noodzakelijke cookies zonder je toestemming te vragen. Analyse- en advertentiecookies worden pas geplaatst nadat je daar in de cookiebanner mee hebt ingestemd, en je kunt die keuze op elk moment wijzigen.

De volledige lijst van cookies, lokale opslag en externe scripts (inclusief aanbieder, doel en bewaartermijn) staat in het cookiebeleid.

7. Doorgifte buiten de EER

Je gegevens staan primair op servers binnen de Europese Unie. Sommige leveranciers kunnen vanuit de Verenigde Staten toegang hebben voor beheer en ondersteuning.

Voor die doorgiften baseren wij ons op de standaardcontractbepalingen van de Europese Commissie, aangevuld met de maatregelen die de leverancier treft. Per leverancier staat de locatie en de grondslag in de subprocessorlijst.

8. Beveiliging

Wij nemen technische en organisatorische maatregelen om je gegevens te beschermen:

• Versleuteling van gegevens tijdens verzending met TLS.
• Wachtwoorden worden gehasht opgeslagen door Firebase Authentication; wij zien ze niet.
• Toegangsregels per team in de database, zodat gegevens van het ene team niet vanuit het andere te lezen zijn.
• Beperkte beheerderstoegang, met logboeken van beheerhandelingen.

Geen enkele maatregel is volledig. Bij een datalek dat een risico voor je rechten oplevert, melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij je als dat een hoog risico oplevert.

9. Je rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: een kopie van de persoonsgegevens die wij van je hebben. Je kunt je gegevens ook zelf exporteren via je accountinstellingen.
• Rectificatie: onjuiste of onvolledige gegevens laten corrigeren. De meeste gegevens kun je zelf aanpassen in je profiel.
• Verwijdering: je account en gegevens laten wissen. Dat kan rechtstreeks via je accountinstellingen.
• Beperking: het gebruik van je gegevens tijdelijk laten stopzetten terwijl een verzoek loopt.
• Overdraagbaarheid: je gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Toestemming intrekken: voor pushmeldingen, analyse en advertenties. Intrekken werkt vooruit en maakt eerdere verwerking niet onrechtmatig.

Een verzoek doe je via support@iicaptain.app. Wij reageren binnen één maand. Gaat het om een team dat door een vereniging wordt beheerd, dan sturen wij je verzoek door naar die vereniging, omdat zij in dat geval verwerkingsverantwoordelijke is.

Ben je het niet eens met hoe wij je verzoek afhandelen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder van het EU-land waar je woont.

10. Wijzigingen in dit beleid

Wij werken dit beleid bij als de dienst of de verwerkingen veranderen. De datum bovenaan geeft de laatste wijziging aan. Bij een ingrijpende wijziging vragen wij je opnieuw om akkoord voordat je de app verder gebruikt.

11. Contact

Vragen over dit beleid of over je gegevens:

• E-mail: support@iicaptain.app