Privacyverklaring.

JudoLytics is een sportanalyseplatform voor judo. Wij helpen judoka's, trainers en clubbeheerders met het analyseren van wedstrijdprestaties, het bijhouden van trainingen en lichaamsmetingen, het monitoren van herstel, het opstellen van ontwikkelingsplannen en het beheren van judoclubs.

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder voor de bescherming van persoonsgegevens. Meer informatie vind je op autoriteitpersoonsgegevens.nl.

Wij verzamelen alleen gegevens die noodzakelijk zijn voor het leveren van onze dienst of waarvoor wij een andere wettelijke grondslag hebben. Hieronder vind je een overzicht per categorie.

Let op: herstelgegevens (slaapkwaliteit, fysiek herstel, energie, motivatie, spierpijn) worden beschouwd als gezondheidsgegevens in de zin van artikel 9 AVG. Wij verwerken deze gegevens uitsluitend op basis van jouw uitdrukkelijke toestemming, die je geeft door deze gegevens vrijwillig in te voeren. Je kunt op elk moment stoppen met het invoeren van herstelgegevens en bestaande gegevens verwijderen.

Toelichting grondslagen: "Uitvoering overeenkomst" betekent dat de verwerking noodzakelijk is om de dienst aan je te leveren. "Gerechtvaardigd belang" betekent dat wij een zakelijk belang hebben bij de verwerking, waarbij wij altijd een afweging maken met jouw privacybelangen.

Wanneer je een tegenstander koppelt aan een extern profiel, halen wij op jouw verzoek aanvullende gegevens op uit publiek toegankelijke sportdatabases:

• IJF (International Judo Federation) — Publieke wedstrijddata, wereldranglijst, competitiegeschiedenis en gewichtsklasse via de IJF Judobase.
• JudoManager — Nationale wedstrijddata, statistieken en clubinformatie via de JudoManager API.

Deze gegevens worden tijdelijk gecached om de prestaties van het platform te optimaliseren. De cachegegevens worden automatisch ververst en kunnen door jou worden verwijderd door de tegenstander uit je account te verwijderen.

Wij delen je persoonsgegevens met de volgende dienstverleners (verwerkers) die gegevens namens ons verwerken. Met elke verwerker hebben wij een verwerkersovereenkomst afgesloten conform artikel 28 AVG.

SCCs = Standard Contractual Clauses (Standaard Contractbepalingen) — door de Europese Commissie goedgekeurde contractuele waarborgen voor internationale gegevensdoorgifte (Uitvoeringsbesluit (EU) 2021/914). Het EU-VS Data Privacy Framework is een aanvullende waarborg: in de VS gevestigde organisaties die onder dit kader gecertificeerd zijn, bieden een passend beschermingsniveau voor persoonsgegevens die vanuit de EU worden doorgegeven (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023).

Voor het tonen van landenvlaggen laden wij statische afbeeldingen van een publieke vlaggen-CDN (flagcdn.com). Hierbij wordt alleen het IP-adres zichtbaar dat voor elk internetverzoek nodig is; er worden geen accountgegevens gedeeld.

JudoLytics biedt de mogelijkheid om lid te worden van een judoclub binnen het platform. Binnen een club kunnen coaches, beheerders en — afhankelijk van jouw instelling — clubgenoten bepaalde gegevens van leden inzien, maar uitsluitend voor zover je dit zelf hebt ingesteld. Wanneer je lid wordt van een nieuwe club wordt standaard niets gedeeld totdat je zelf een keuze maakt.

Je bepaalt per gegevenscategorie met wie je deelt via de privacyinstellingen in je dashboard. Per categorie kies je één niveau: 'Niet delen' (privé), 'Alleen coaches' of 'Met de hele club'. De volgende soorten gegevens kun je instellen:

• Wedstrijduitslagen, scores en statistieken
• Tegenstander-informatie en -notities
• Wedstrijdplannen
• Wedstrijdreflecties (leerpunten bij een wedstrijd)
• Lichaamsmetingen, waaronder gewicht (apart instelbaar)
• Trainingen, herstel-checks en je persoonlijk ontwikkelplan — deze kunnen uitsluitend met coaches worden gedeeld, nooit met de hele club

Een deel-instelling geldt voor ál je gegevens in die categorie — ook gegevens die je eerder hebt ingevoerd. Zet je een categorie op privé, dan zien coaches en clubgenoten ook je oudere gegevens daarvan niet meer. Je kunt al deze instellingen op elk moment wijzigen via je privacyinstellingen in het dashboard.

Wij behouden ons het recht voor om je gegevens te anonimiseren en te aggregeren voor de volgende doeleinden:

Bij anonimisering waarborgen wij dat:

• Gegevens worden geaggregeerd op groepsniveau (minimaal 5 gebruikers)
• Individuele identificatoren onherroepelijk worden verwijderd
• Het onmogelijk is om resultaten te herleiden tot individuele personen
• Geanonimiseerde gegevens niet worden gecombineerd met andere bronnen voor heridentificatie

Geanonimiseerde en geaggregeerde gegevens vallen niet langer onder de Algemene Verordening Gegevensbescherming (AVG) en kunnen daarom zonder beperking worden gebruikt, inclusief voor externe publicatie en marketingdoeleinden.

Grondslag: Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Wij hebben een belangenafweging gemaakt waarbij het belang van productverbetering en kennisontwikkeling in de judosport is afgewogen tegen jouw privacybelangen. Aangezien de gegevens volledig geanonimiseerd zijn, achten wij het risico voor je privacy minimaal.

Wij bewaren je gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht van toepassing is.

Wij weten dat je herstel-, prestatie- en gezondheidsgegevens persoonlijk zijn. Daarom is beveiliging geen extraatje, maar de basis waarop JudoLytics is gebouwd. Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of wijziging. Hieronder leggen we in gewone taal uit hoe.

• Versleuteling — Al je gegevens worden versleuteld verstuurd (de hele app draait uitsluitend over een beveiligde HTTPS-verbinding, afgedwongen via HSTS) en versleuteld opgeslagen (encryption at rest via Supabase).
• Veilig inloggen — Inloggen gaat via e-mail en wachtwoord of via Google (OAuth 2.0), met een PKCE-beveiligde inlogstroom en optionele tweefactorauthenticatie (MFA/2FA) via authenticator-apps.
• Toegangscontrole (Row-Level Security) — Op databaseniveau is vastgelegd dat je alléén bij je eigen gegevens kunt. Geen andere judoka of coach kan je gegevens inzien, tenzij jij daarvoor kiest. Deze regel wordt afgedwongen in de database zelf, niet alleen in de app, en wordt automatisch getest.
• CAPTCHA-bescherming — Cloudflare Turnstile beschermt het registratieproces tegen geautomatiseerde aanvallen.
• Rate limiting — Bescherming tegen brute-force inlogpogingen en misbruik van API's.
• Auditlogging — Administratieve handelingen worden gelogd voor verantwoording en foutopsporing.
• MFA-afdwinging — Tweefactorauthenticatie is verplicht voor beheerders- en ondersteuningsrollen. Gewone gebruikers kunnen MFA vrijwillig activeren, met herstelcodes en vertrouwde apparaten.
• Beveiligingsheaders — Een streng Content-Security-Policy en aanvullende beveiligingsheaders gaan veelvoorkomende webaanvallen tegen, zoals clickjacking en code-injectie.
• Invoercontrole — Alles wat je invoert wordt zowel in je browser als op de server gecontroleerd voordat het wordt opgeslagen.
• Jij houdt de controle — Je kunt op elk moment al je gegevens downloaden of je account en gegevens definitief laten verwijderen, rechtstreeks vanuit je instellingen.

Kort gezegd: je gegevens zijn versleuteld en technisch afgeschermd. Geen andere gebruiker, ook geen coach in je club, kan je gegevens inzien tenzij jij daarvoor kiest. Onze database staat in de Europese Unie; waar wij dienstverleners buiten de EU inschakelen, gelden passende waarborgen (zie sectie 11). Je blijft eigenaar van je gegevens en houdt altijd de controle.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten met betrekking tot je persoonsgegevens:

JudoLytics maakt gebruik van cookies en lokale opslag in je browser voor het functioneren van de applicatie. Hieronder vind je een volledig overzicht van alle cookies en opslagmechanismen die wij gebruiken, onderverdeeld in strikt noodzakelijk en optioneel (toestemming vereist).

Strikt noodzakelijke cookies en opslag

Deze cookies en opslagitems zijn noodzakelijk voor het functioneren van de website. Ze kunnen niet worden uitgeschakeld.

Analytische cookies (toestemming vereist)

Deze cookies worden alleen geplaatst na jouw uitdrukkelijke toestemming via de cookiebanner. Je kunt je toestemming op elk moment intrekken of aanpassen.

Advertentiecookies (toestemming vereist)

Deze cookies worden gebruikt om de effectiviteit van advertentiecampagnes te meten. Ze worden alleen geplaatst na jouw uitdrukkelijke toestemming.

Ingesloten content van derden

Sommige pagina's kunnen content van derden insluiten. Deze content laadt pas wanneer je hem gebruikt en kan dan cookies van die partij plaatsen. Wij plaatsen deze cookies dus niet vooraf.

De strikt noodzakelijke cookies en opslag zijn vereist voor het functioneren van de dienst. Op grond van de Telecommunicatiewet (artikel 11.7a) is hiervoor geen voorafgaande toestemming nodig. Analytische en advertentiecookies worden uitsluitend geplaatst na jouw uitdrukkelijke toestemming via de CookieYes-cookiebanner. Lettertypen worden lokaal gehost; er worden geen externe verzoeken naar Google Fonts of andere CDN-diensten verzonden.

Een aantal van onze dienstverleners is gevestigd in de Verenigde Staten. Dit betekent dat je persoonsgegevens buiten de Europese Economische Ruimte (EER) kunnen worden verwerkt.

Om een passend beschermingsniveau te waarborgen, maken wij gebruik van:

• Standard Contractual Clauses (SCCs) — Door de Europese Commissie goedgekeurde standaardcontractbepalingen conform Uitvoeringsbesluit (EU) 2021/914.
• Verwerkersovereenkomsten — Met alle verwerkers zijn schriftelijke overeenkomsten afgesloten die voldoen aan artikel 28 AVG.
• Aanvullende technische maatregelen — Versleuteling van gegevens in transit en in opslag.

JudoLytics is bedoeld voor judoka's en trainers van alle leeftijden. Judo is een sport die vanaf jonge leeftijd wordt beoefend, en wij begrijpen dat ook minderjarigen ons platform kunnen gebruiken.

Conform artikel 8 AVG en artikel 5 van de Uitvoeringswet AVG (UAVG) is voor gebruikers jonger dan 16 jaar toestemming van een ouder of wettelijk vertegenwoordiger vereist voor het aanmaken van een account.

Het platform biedt de mogelijkheid om herstel- en gezondheidsgegevens in te voeren (zoals slaapkwaliteit en fysiek herstel). Voor minderjarige gebruikers geldt dat de ouder of wettelijk vertegenwoordiger toestemming moet geven voor het verwerken van deze bijzondere categorie persoonsgegevens.

Wij verifiëren leeftijd niet actief bij registratie. Indien wij er kennis van nemen dat een minderjarige zonder toestemming van een ouder of voogd gebruikmaakt van ons platform, zullen wij het betreffende account en de bijbehorende gegevens verwijderen. Ouders of voogden kunnen hiervoor contact met ons opnemen via info@judolytics.com.

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld naar aanleiding van nieuwe functies, wettelijke verplichtingen of wijzigingen in onze dienstverlening.

Bij substantiële wijzigingen informeren wij je via:

• Een e-mailnotificatie aan het bij ons bekende e-mailadres
• Een melding binnen de applicatie

De datum "Laatst bijgewerkt" bovenaan deze pagina wordt bij elke wijziging aangepast. Wij raden je aan deze privacyverklaring regelmatig te raadplegen.

Heb je vragen over deze privacyverklaring of over de verwerking van je persoonsgegevens? Neem dan contact met ons op:

Indien je van mening bent dat wij je persoonsgegevens niet op de juiste wijze verwerken, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Deze privacyverklaring is opgesteld in samenhang met de Algemene Voorwaarden van JudoLytics. Bij tegenstrijdigheid tussen deze privacyverklaring en de Algemene Voorwaarden prevaleert deze privacyverklaring voor zover het de verwerking van persoonsgegevens betreft. Algemene Voorwaarden