Privacybeleid
Laatst bijgewerkt: 29 oktober 2026
Sportspoule verwerkt persoonsgegevens om voetbaluitslagen en besloten poules aan te bieden. Dit beleid legt uit welke gegevens dat zijn, waarom we ze gebruiken, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.
Het beleid geldt voor:
de website sportspoule.com
de webapp op app.sportspoule.com
de Sportspoule-app voor iOS en Android
Het privacybeleid gaat over persoonsgegevens. De gebruiksvoorwaarden gaan over het gebruik van de dienst. Aanvaarding van de gebruiksvoorwaarden is geen toestemming voor advertenties of voor marketing.
De Nederlandse tekst is leidend. De Engelse versie staat op sportspoule.com/en/privacy.
1. Wie is verantwoordelijk?
Sportspoule V.O.F.
Pikeursbaan 15AH
7411 GT Deventer
Nederland
KvK: 82395071
Btw-identificatienummer: NL862451784B01
Website: https://sportspoule.com
E-mail: info@sportspoule.com
Voor vragen en privacyverzoeken mail je naar dat adres.
Sportspoule is bedoeld voor mensen van 16 jaar en ouder. Jonger dan 16 kun je geen account aanmaken. Er is geen route waarbij een ouder namens een kind onder de 16 toestemming geeft. De registratie vraagt op dit moment niet naar je leeftijd. De minimumleeftijd blijft wel een voorwaarde. Is het aannemelijk dat een account van iemand jonger dan 16 is, dan beëindigen we dat account.
Een leeftijdsaanduiding in een appwinkel zegt iets over de inhoud van de app. Zij verandert de minimumleeftijd van 16 jaar niet.
2. Welke persoonsgegevens verwerken we?
Welke gegevens we verwerken, hangt af van wat je doet. We vragen geen bijzondere persoonsgegevens, zoals gegevens over gezondheid of geloof. Deel die ook niet in je profiel, in een poule of in een bericht aan ons.
Account. Naam, e-mailadres, taal en de datum waarop het account is aangemaakt. Kies je een wachtwoord, dan bewaren we alleen een hash. Die kunnen we niet teruglezen. Een profielfoto bewaren we als je die instelt.
Inloggen via Apple of Google. We ontvangen wat die dienst meestuurt, meestal een naam, een e-mailadres en een kenmerk van dat account. Kies je bij Apple voor een verborgen e-mailadres, dan bewaren we dat relay-adres. Oudere accounts kunnen nog via Facebook zijn aangemaakt. De huidige app toont die knop niet.
Poules. De poules die je aanmaakt of waarin je meedoet, of je organisator bent, uitnodigingen, aanmeldingen, voorspellingen, bonusantwoorden, punten en klassementen. Een organisator kan extra vragen stellen op een aanmeldformulier, bijvoorbeeld een telefoonnummer. Favoriete teams bewaren we als je die kiest. Tekst of een afbeelding in een poule bewaren we als jij of de organisator die plaatst.
Meldingen. Een kenmerk van de app-installatie en een token van Apple of van Google (Firebase Cloud Messaging), zodat een melding op het juiste toestel aankomt. Op iOS kan een Live Activity een aparte token gebruiken voor de wedstrijd op het toegangsscherm. Je meldingsvoorkeuren horen daarbij.
Technische gegevens. Gegevens die nodig zijn om een verzoek af te handelen en om fouten op te lossen, zoals het type verzoek en foutrapporten. Een IP-adres kan in een serverlog of bij een ontvangende dienst voorkomen. We bewaren het niet als apart veld op je account.
Advertenties in de app. Op het livescores-scherm verwerkt Google AdMob gegevens op het toestel. Dat staat in hoofdstuk 5. De website toont deze advertenties niet.
Betaling, alleen bij een betaald plan. Naam en factuuradres als je die opgeeft, bedrijfsnaam en btw-nummer bij een zakelijke aankoop, bedrag, datum, betaalstatus, een Stripe-klantnummer, factuurverwijzingen, en het type betaalmiddel met de laatste vier cijfers als Stripe die teruggeeft. Je volledige kaartnummer bewaren we niet.
3. Waarom verwerken we die gegevens?
Account, inloggen en beveiliging van het account. Uitvoering van de overeenkomst
Poules, voorspellingen, punten en klassementen. Uitvoering van de overeenkomst
Meldingen en Live Activities die bij de dienst horen. Uitvoering van de overeenkomst. Je kunt soorten meldingen uitzetten.
Een eenmalig seizoensplan afrekenen. Uitvoering van de overeenkomst
Facturen bewaren voor de belastingen. Wettelijke verplichting
Misbruik en beveiligingsincidenten onderzoeken. Gerechtvaardigd belang: de dienst en de gebruikers beschermen
Fouten in de app en op de server oplossen. Gerechtvaardigd belang: de dienst stabiel houden
E-mail die bij het account hoort, zoals een wachtwoordreset of een factuur. Uitvoering van de overeenkomst
Herinneringen die bij een poule horen, zoals een openstaande voorspelling. Uitvoering van de overeenkomst. Je kunt deze berichten afmelden.
Commerciële e-mail over Sportspoule. Voorafgaande toestemming, of de wettelijke uitzondering voor bestaande klanten over vergelijkbare producten of diensten. Een account of de gebruiksvoorwaarden zijn die toestemming niet. Niet elke registratie is daarmee een bestaande klant. In elk bericht staat een afmeldlink.
Een vraag of een chat op de website beantwoorden. Gerechtvaardigd belang: je vraag afhandelen
Advertenties in de app. Zie hoofdstuk 5
Zonder naam en e-mailadres, of zonder wat Apple of Google bij het inloggen meestuurt, kunnen we geen account maken. Zonder betaling via Stripe kunnen we een betaald plan niet activeren. Een profielfoto, meldingen en extra formuliervelden zijn niet verplicht om een account te hebben.
Een klassement telt punten op basis van voorspellingen. Dat is de administratie van het spel. Het is geen geautomatiseerd besluit met rechtsgevolg in de zin van artikel 22 van de AVG.
4. Besloten poules en zichtbaarheid van gegevens
Een poule is besloten. Je doet mee via een uitnodiging of omdat een organisator je toelaat. Er is geen openbare tijdlijn, geen openbaar profiel, geen openbare lijst van alle poules en geen zoekfunctie door alle gebruikers.
Andere deelnemers in dezelfde poule zien je weergavenaam, je profielfoto als je die hebt, je punten en of je organisator bent. Zolang de poule voorspellingen tot de aftrap verbergt, zien anderen je voorspelling niet. Daarna kunnen deelnemers de voorspelling, de score en de punten zien, met naam en foto. Antwoorden op bonusvragen worden na de start van de poule op dezelfde manier gedeeld.
De organisator kan voor het beheer van de poule ook je e-mailadres, je aanmelding en de antwoorden op een aanmeldformulier zien. De organisator kan je toelaten, weigeren of uit de poule verwijderen, en kan deelnemers en voorspellingen exporteren als het plan dat toestaat.
Gebruikt een organisator die gegevens daarna voor een eigen doel, bijvoorbeeld een eigen mailing buiten Sportspoule, dan is de organisator daar zelf verantwoordelijk voor. De gebruiksvoorwaarden geven daar geen toestemming voor.
Verlaat je een poule, dan wissen we je voorspellingen in die poule. Verwijder je je account, dan geldt hoofdstuk 11.
Sportspoule looft zelf geen prijzen uit. Een organisator die buiten de dienst iets uitlooft, doet dat zelf.
Wedstrijdgegevens komen van een sportdataleverancier. We sturen die leverancier je accountgegevens niet.
5. Advertenties en Google AdMob
De mobiele app toont op het livescores-scherm advertenties van Google AdMob. De website doet dat niet. We verkopen je gegevens niet aan adverteerders.
Google en advertentiepartners kunnen bij het opvragen, tonen, meten en beveiligen van een advertentie gegevens verwerken. Volgens de documentatie van Google kan dat onder meer gaan om:
een IP-adres, waaruit een globale locatie kan worden afgeleid
informatie over het apparaat en de app
een advertentie-identificatie, als het toestel die beschikbaar stelt
interacties met de advertentie, zoals een weergave of een tik
technische gegevens over de werking van de advertentiemodule
Wat een concreet verzoek meestuurt, hangt af van je keuze, van het toestel en van Google. Sportspoule krijgt geen interesseprofiel van Google terug en bewaart de inhoud van de advertentie niet op je account.
De app gebruikt het User Messaging Platform van Google voor de advertentiekeuze die in de EER, het Verenigd Koninkrijk en Zwitserland van toepassing is. Die keuze gaat over opslag op het toestel en over het gebruik van gegevens voor gepersonaliseerde advertenties, voor zover Google dat formulier voor jouw regio aanbiedt. Aanvaarding van de gebruiksvoorwaarden is deze keuze niet.
Je wijzigt de keuze in de app via Profiel → Privacy → Privacykeuzes. Intrekken werkt voor de toekomst. Meer over Google: policies.google.com/privacy en policies.google.com/technologies/ads.
Op Android kun je de advertentie-identificatie opnieuw instellen of verwijderen in de instellingen van het toestel.
Op iOS geeft Apple het advertentie-identificatienummer alleen vrij na de volgvraag van App Tracking Transparency. De app toont die vraag op dit moment niet. De advertentievraag van Google vervangt die vraag van Apple niet.
We geven aan Google niet door of iemand 16 of 17 is of ouder, omdat we de leeftijd niet vastleggen. De minimumleeftijd van 16 jaar is geen leeftijdscontrole en geen aparte advertentie-instelling voor minderjarigen.
6. Cookies en analytics
Een cookie in de browser is iets anders dan een advertentie-identificatie of een pushtoken in de app.
Website. sportspoule.com gebruikt:
Microsoft Clarity, om te zien hoe bezoekers de site gebruiken. privacy.microsoft.com
Crisp, voor de chat. crisp.chat/en/privacy
Framer, dat de site levert. framer.com/legal/privacy-statement
Analytics en chat kunnen cookies of vergelijkbare opslag gebruiken. Op de site staat een knop voor cookie-instellingen. Noodzakelijke techniek om de pagina te tonen valt daar niet onder. AdMob draait niet op de website.
Webapp en mobiele app. Om ingelogd te blijven bewaren de webapp en de app een sessie op het toestel, samen met je taal, je weergave en, als je even offline bent, een wachtrij van voorspellingen. Daar is geen toestemming voor nodig.
De mobiele app gebruikt Sentry voor foutrapporten. We zetten je naam en e-mailadres niet in die rapporten. Sentry kan wel technische gegevens van het toestel en van de fout ontvangen. sentry.io/privacy. De app gebruikt geen Microsoft Clarity en geen Google Analytics.
Tijdens een betaling kan Stripe eigen cookies gebruiken om de betaling te doen en fraude te beperken. stripe.com/privacy.
7. Betalingen
Een betaald plan is een eenmalige aankoop voor een seizoen. We bieden geen maandelijks abonnement en geen automatische verlenging aan. Betalen gaat via Stripe. Mollie gebruiken we niet meer voor betalingen.
Stripe verwerkt de betaling en de kaartgegevens. Wij bewaren het Stripe-klantnummer, de betaalstatus, factuurverwijzingen en, als we die ontvangen, het type betaalmiddel en de laatste vier cijfers.
Een kopie van de factuur gaat per e-mail naar onze boekhouding in Moneybird. Facturen wissen we niet als je je account verwijdert. We moeten ze wettelijk bewaren.
8. Met wie delen we gegevens?
We delen gegevens met partijen die de dienst mogelijk maken, en als de wet dat vraagt. We verkopen ze niet.
Hetzner. Hosting van de applicatie en de database in Neurenberg, Duitsland
Amazon Web Services. Bestanden en back-ups in Stockholm, Zweden
Stripe. Betalingen. Stripe bepaalt ook zelf doelen, zoals fraudepreventie. stripe.com/privacy
Moneybird. Boekhouding, via de factuur die we per e-mail sturen. moneybird.com/privacy
Apple. Inloggen, pushmeldingen en Live Activities. Apple is verantwoordelijk voor haar eigen diensten. apple.com/legal/privacy
Google. Inloggen, pushmeldingen op Android, en advertenties. Voor advertenties en voor een Google-account is Google zelf verantwoordelijk. policies.google.com/privacy
Meta. Alleen als een account via Facebook inlogt. facebook.com/privacy/policy
Resend. Versturen van e-mail in onze opdracht. resend.com/legal/privacy-policy
Sentry. Foutrapporten. sentry.io/privacy
Microsoft. Gebruiksanalyse van de website via Clarity. privacy.microsoft.com
Crisp. Chat op de website. crisp.chat/en/privacy
Framer. De marketingsite. framer.com/legal/privacy-statement
SportMonks levert wedstrijdgegevens. We sturen daar geen accountgegevens heen.
Deelnemers en organisatoren zien gegevens zoals hoofdstuk 4 beschrijft.
Een autoriteit ontvangt gegevens als een wettelijke plicht dat vraagt.
9. Internationale doorgiften
De applicatie en de database staan in Neurenberg. Bestanden en back-ups staan in Stockholm. Beide liggen in de Europese Economische Ruimte.
Sommige ontvangers kunnen gegevens toch in de Verenigde Staten verwerken. Amazon bewaart de back-ups in Zweden en kan ze vanuit de Verenigde Staten benaderen. Hieronder staat de waarborg die voor deze partijen in het openbare register of in hun eigen privacyverklaring is vastgesteld. Dat is niet dezelfde waarborg voor elke ontvanger, en het geldt niet automatisch voor andere leveranciers. Nadere informatie kun je opvragen via info@sportspoule.com.
Google LLC staat actief in het EU-VS Data Privacy Framework-register.
Stripe, LLC staat actief in het register. Toelichting: stripe.com/legal/data-privacy-framework.
Amazon Web Services, Inc. staat als covered entity op de actieve certificering van Amazon.com, Inc. in het register.
Functional Software, Inc. (Sentry) staat actief in het register, voor niet-HR-gegevens.
Microsoft Corporation staat actief in het register.
PLUS FIVE FIVE (Resend) staat in het register als actief, met hercertificering in behandeling, voor niet-HR-gegevens.
Apple geeft voor persoonsgegevens uit de EER aan dat de doorgifte onder standaardcontractbepalingen valt. Een kopie daarvan vraag je bij Apple aan via apple.com/legal/privacy/en-ww.
10. Hoe lang bewaren we gegevens?
Account dat je gebruikt. Zolang het account bestaat
Account na verwijdering. Het profiel wordt geanonimiseerd, zoals hoofdstuk 11 beschrijft. Er is geen automatische schoning na een vast aantal jaren inactiviteit.
Voorspellingen. Bij het account. Na verwijdering van het account kunnen ze anoniem in een klassement blijven. Verlaat je alleen een poule, dan wissen we de voorspellingen in die poule.
Meldingen op een toestel. Tot je uitlogt op dat toestel, tot het token wordt vervangen, of tot een Live Activity is afgelopen
Facturen en de administratie die daarbij hoort. 7 jaar
Back-ups. Alle back-ups 7 dagen, een dagelijkse selectie tot 16 dagen, een wekelijkse tot 8 weken, een maandelijkse tot 4 maanden en een jaarlijkse tot 2 jaar
Serverlogs. Zolang nodig voor beveiliging en foutopsporing. Een vaste automatische termijn is niet voor elke logstroom ingesteld.
Foutrapporten, chat en verzonden e-mail. Zolang nodig om de fout, de vraag of de aflevering af te handelen, en daarna volgens de instelling van Sentry, Crisp of Resend
11. Account verwijderen
Je verwijdert je account in de app via Profiel → Account verwijderen.
We vervangen je naam door een neutrale aanduiding en je e-mailadres door een adres dat niet naar jou verwijst. Daarmee vervalt het inloggen via Google en Apple. We halen de profielfoto van het profiel, maken het wachtwoord onbruikbaar en wissen de Facebook-koppeling. Je lidmaatschap van poules stopt. Herinneringen en e-mail over Sportspoule zetten we uit. Een oud Mollie-nummer wissen we.
Je voorspellingen kunnen onder die neutrale aanduiding in klassementen blijven, zodat de stand van anderen blijft kloppen. Facturen en fiscale gegevens blijven 7 jaar bewaard. Een Stripe-klantnummer kan op het geanonimiseerde account blijven staan zolang die administratie dat nodig heeft.
Back-ups wissen we niet op het moment van verwijderen. Zij verdwijnen volgens het schema in hoofdstuk 10.
Het account is daarna niet meer als jouw account te gebruiken. Een kopie in een back-up of in de fiscale administratie verdwijnt niet op hetzelfde moment.
12. Privacyrechten en contact
Onder de AVG heb je, binnen de grenzen van de wet, recht op:
inzage
rectificatie
wissing, voor zover geen bewaarplicht geldt
beperking van de verwerking
bezwaar tegen verwerking op grond van gerechtvaardigd belang
overdraagbaarheid van gegevens die je zelf hebt verstrekt en die we geautomatiseerd verwerken op basis van de overeenkomst of toestemming
intrekking van toestemming, zonder dat dit de verwerking van vóór de intrekking onrechtmatig maakt
Een deel kun je zelf doen. Pas je profiel en meldingen aan onder Profiel. Wijzig advertentiekeuzes via Profiel → Privacy → Privacykeuzes. Meld je af voor e-mail over Sportspoule via de link in die e-mail. Verwijder je account via Profiel → Account verwijderen.
Voor een ander verzoek mail je info@sportspoule.com. We reageren binnen een maand. Lukt dat niet, dan laten we weten waarom we die termijn met maximaal twee maanden verlengen. We kunnen vragen om te bevestigen dat het verzoek van jou komt. We vragen geen kopie van een identiteitsbewijs.
Toestemming voor advertenties intrek je via de privacykeuzes in de app. Je account verwijderen haalt een keuze bij Google niet vanzelf van het toestel.
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.
13. Wijzigingen
We kunnen dit beleid wijzigen. De versie op sportspoule.com/privacy is de geldende Nederlandse tekst. Bij een verschil over de betekenis geldt de Nederlandse tekst, binnen het dwingende recht dat op jou van toepassing is.
Bij een wijziging die je positie duidelijk raakt, kondigen we die aan in de app of per e-mail voordat zij ingaat.