Versie 2.6 — bijgewerkt op 22 oktober 2026.
Dit beleid geldt voor de SEV7N-website, webapp en mobiele apps, beheerd door Next7 SRL in België. Voor privacyvragen, ook over spelers zonder account: privacy@my.sev7n.app.
Account en profiel: e-mail, authenticatie- en accountidentificatoren, weergavenaam, taal en land. Aanmelden gebeurt met e-mailcodes of een ondersteunde aanbieder; wij bewaren geen leesbare wachtwoorden. Wedstrijdinhoud omvat team- en spelersnamen, foto's, notities, opstellingen, scores, gebeurtenissen en speeltijd. Een optionele blessuremarkering geeft aan dat een speler tijdens de wedstrijd gekwetst raakte en mogelijk gewisseld moet worden. Een terugkeer-markering wist die wedstrijdaanduiding. Wij registreren de speler en het wedstrijdtijdstip, geen beschrijving van de blessure, diagnose, behandeling of medisch herstelplan. Deze markeringen kunnen de gezondheid betreffen; speeltijd en deelnamestatistieken betreffen lichamelijke activiteit. Wij lezen geen HealthKit of medische dossiers.
Als je locatietoegang kiest, gebruiken wij de door je apparaat toegestane globale of nauwkeurige positie. Bevestigde locaties en coördinaten worden bij teams of wedstrijden bewaard voor kaarten en weer; wij verzamelen geen achtergrondlocatie. Zoektekst en coördinaten gaan naar de betreffende locatie- of weeraanbieder.
Wij verzamelen ook accountgebonden aanwezigheid, sessie-/activiteitstijden, meldingstokens en apparaat-/installatie-identificatoren; aankoopgeschiedenis, abonnementsstatus en account-/winkelidentificatoren; gebruikte verwijzingen en berichten aan ondersteuning. Betaalkaartgegevens worden door de betalingsaanbieder verwerkt, niet door SEV7N bewaard.
Crash-, prestatie- en andere diagnostiek omvat apparaat-/appinformatie, foutcontext en identificatoren. Foutcontext kan spelersnamen of wedstrijdidentificatoren bevatten: diagnostiek wordt niet als anoniem beschouwd. Websiteanalyse en SDK-telemetrie staan hieronder. Wij verkopen geen persoonsgegevens en gebruiken deze niet voor gedragsadvertenties of advertentietracking tussen apps.
Wij gebruiken account-, inhouds- en abonnementsgegevens voor de gevraagde dienst (AVG artikel 6(1)(b)); technische gegevens en dienst-/abonnementsanalyses voor beveiliging, onderhoud en inzicht (artikel 6(1)(f), met inachtneming van je rechten); wettelijk verplichte administratie voor wettelijke verplichtingen (artikel 6(1)(c)). Optionele apparaattoegang en websiteanalyse berusten waar vereist op toestemming (artikel 6(1)(a)), intrekbaar via apparaat- of cookie-instellingen.
Wie gegevens van een andere speler invoert, moet bevoegd zijn en een passende rechtsgrond hebben. Gezondheidsgegevens kunnen een aanvullende voorwaarde uit artikel 9 vereisen, zoals geldige uitdrukkelijke toestemming. Gewone accountacceptatie of apparaattoestemming volstaat daarvoor niet. Voer geen blessuremarkeringen in zonder de vereiste bevoegdheid, en voeg geen diagnoses, behandelgegevens of medische documenten toe.
Accounts zijn voor personen vanaf 13 jaar. Onder 18 moet een ouder of wettelijke voogd de voorwaarden namens jou beoordelen en aanvaarden. Deze minimumleeftijd betekent niet dat ieder kind volgens lokale wetgeving zelfstandig toestemming kan geven. Volwassenen die naam, foto of wedstrijdgegevens van een kind invoeren, moeten de nodige toestemming of andere rechtsgrond hebben.
Spelers behouden hun rechten ongeacht wie hun gegevens invoert. Een speler of ouder/voogd kan ons rechtstreeks om inzage, correctie of verwijdering vragen, zonder toestemming van de accounthouder. Meld accounts van kinderen onder 13 aan ons.
Wedstrijdnotities zijn alleen toegankelijk voor de auteur; teamleden en een nieuwe eigenaar krijgen geen toegang.
Uitnodigingen en gedeelde team- of wedstrijdtoegang kunnen namen, foto's en wedstrijdgegevens tonen aan geaccepteerde ontvangers. Toegang hangt af van aanmelding, rol en lidmaatschap. Een uitnodiging intrekken verwijdert niet noodzakelijk iemand die al is toegetreden; beheer diens toegang apart. Exports, gedeelde afbeeldingen en onafhankelijke imports kunnen bij ontvangers blijven. Verspreid kindergegevens niet openbaar zonder bevoegdheid.
Supabase levert authenticatie, database/opslag in de EU-regio en realtime diensten voor accounts en inhoud. Cloudflare host de webapp, Vercel de openbare website; zij verwerken netwerk-/technische gegevens. Resend bezorgt transactionele e-mail.
RevenueCat ontvangt account-, aankoop- en apparaatidentificatoren voor abonnementsbeheer en omzetanalyse. Stripe verwerkt webbetalingen; de betreffende appwinkel verwerkt native aankopen onder eigen voorwaarden. Firebase/Apple bezorgen meldingen met tokens, installatie-identificatoren en technische metadata. Firebase verwerkt ook technische/diagnostische SDK-telemetrie. Sentry ontvangt crash-, prestatie- en diagnostische context.
Google Places ontvangt locatiezoekopdrachten en coördinaten via onze proxy; Nominatim/OpenStreetMap kan alternatieve zoekopdrachten, coördinaten en netwerkgegevens ontvangen. OpenStreetMap-kaartdiensten ontvangen kaartverzoeken. Open-Meteo ontvangt locatiecoördinaten en voorspellingsdatums. Google Analytics meet de openbare website zoals in onderdeel 8. Aanbieders ontvangen wat nodig is voor de functie; sommige hanteren eigen privacyvoorwaarden.
Wij kunnen gegevens ook verstrekken wanneer wettelijk vereist, aan vertrouwelijk gebonden adviseurs of bij een bedrijfsoverdracht met toepasselijke waarborgen. Wij leveren geen spelersinhoud voor advertenties.
Account- en wedstrijdgegevens staan in de EU-regio van Supabase. Aanbieders kunnen technische, ondersteunings- of andere dienstgegevens buiten de EER verwerken. Waar vereist gelden erkende waarborgen, zoals standaardcontractbepalingen. Vraag ons naar de waarborgen voor jouw gegevens.
Wij bewaren account en inhoud zolang nodig voor de dienstverlening. Exporteer wat je nodig hebt vóór Profiel → Account verwijderen. Voltooide verwijdering wist account en bijbehorende gegevens uit de actieve dienst, waaronder eigen wedstrijdgeschiedenis, uploads, meldingstokens en verwijzingen. Er is geen gegarandeerde exportperiode na verwijdering. Uitdrukkelijk overgedragen teams en hun gedeelde wedstrijdgegevens blijven bij de nieuwe eigenaar. Privénotities worden nooit overgedragen en worden gewist wanneer de auteur het account verwijdert. Foto’s die de vertrekkende gebruiker uploadde, worden ook na teamoverdracht verwijderd. Andere spelers behouden hun eigen rechten op inzage en verwijdering. Accountverwijdering beëindigt geen winkelabonnement.
Back-uparchieven met beperkte toegang kunnen kopieën behouden. Rotatie van zichtbare bestanden wist niet noodzakelijk historische versies: wij beloven niet dat alle kopieën binnen 366 dagen verdwijnen of dat herstel automatisch elke verwijdering opnieuw toepast. Back-upbewaring en herstel staan los van verwijdering in de actieve dienst; neem contact op voor verwijdering van bewaarde kopieën.
Aanbieders kunnen wettelijk verplichte factuurgegevens bewaren. Technische logs, diagnostiek en ondersteuningsgegevens volgen dienstinstellingen en behoeften voor veiligheid, ondersteuning of rechtsvorderingen. Wij noemen geen ongeverifieerde vaste termijnen. Je kunt informatie en verwijdering vragen; wettelijke uitzonderingen worden uitgelegd.
De app gebruikt sessieopslag of beveiligde apparaatopslag voor authenticatie, en lokale opslag voor voorkeuren, cache en nog te versturen wijzigingen. Geen IDFA of advertentietracking. Activiteits- en aankoopanalyse staan los van advertenties.
Op de openbare website is Google Analytics-opslag geweigerd totdat je cookies accepteert. Vóór een keuze kan Consent Mode beperkte meetsignalen zonder cookies versturen. De cookie sev7n_cookie_consent bewaart je keuze; wijzig deze via Cookie-instellingen onderaan de pagina. Advertentiesignalen zijn uitgeschakeld.
We gebruiken ook Vercel Web Analytics op de openbare website om bezoeken, paginaweergaven en verkeersbronnen op geaggregeerd niveau te meten, onafhankelijk van de cookiekeuze. Dit plaatst geen analytische cookies en ontvangt van ons geen account-, speler- of teamidentificatoren. We verwijderen queryparameters en fragmenten uit de gemeten pagina-URL en respecteren Do Not Track en Global Privacy Control van de browser. Vercel leidt een bezoekershash af uit verzoekgegevens en verwijdert de bezoekerssessie na 24 uur. Deze meting dient ons gerechtvaardigd belang om websiteverkeer te begrijpen (AVG artikel 6(1)(f)); je kunt bezwaar maken via de contactgegevens hieronder. Met je toestemming voor Google Analytics-cookies meten we ook klikken naar de webapp, App Store en Google Play; deze klikken bewijzen geen installatie of registratie.
Wanneer gebruiksanalyse beschikbaar is, gebruiken we PostHog (EU Cloud) om anonieme app-openingen te tellen voordat je een keuze maakt. Deze gebeurtenissen bevatten algemene platform- en appversiegegevens en een tijdelijke identificatie die alleen tijdens die appstart in het geheugen blijft. We koppelen ze niet aan je account en herkennen je er niet mee bij een volgende start. Deze beperkte meting dient ons gerechtvaardigde belang om appgebruik te begrijpen (AVG artikel 6, lid 1, onder f). Met “Nee, bedankt” of Do Not Track stop je ook deze meting. Bij netwerkverwerking ontvangt de aanbieder wel het IP-adres van de verbinding; IP-verrijking is uitgeschakeld.
Als je toestemming geeft, meten we ook appactiviteit, schermbezoeken, het maken van teams en het bekijken, starten en afronden van wedstrijden om de dienst te verbeteren. Deze gebeurtenissen zijn gekoppeld aan je account-ID. Technische gegevens in de native apps kunnen apparaatmodel en fabrikant, besturingssysteem en versie, en appversie/build omvatten. We sturen je naam, e-mailadres, speler- of wedstrijdinhoud, onbewerkte paginalinks of hardware-identificaties niet als gebruikseigenschappen. Een wedstrijd bekijken bewijst niet dat die wordt geregistreerd; wedstrijdacties beschrijven lokaal opgeslagen activiteit die aan serverbevestiging kan voorafgaan.
Dezelfde optionele keuze staat gemaskeerde opnamen toe op Home, Welkom, Profiel instellen en Teams om instelproblemen te begrijpen. Ze bevatten pagina-indeling, klikken, scrollen en tijdstippen. Ingevoerde waarden en persoonlijke tekst worden gemaskeerd; afbeeldingen en media worden geblokkeerd. Authenticatie, uitnodigingen, betalingen en wedstrijdregistratie worden niet opgenomen. We gebruiken deze analyses en opnamen niet voor reclame.
Accountgebonden analyses en opnamen berusten op toestemming (AVG artikel 6, lid 1, onder a). Weigeren beperkt de dienst niet. Je bestaande keuze blijft behouden voor dit account op dit apparaat. Zet “Help Sev7n verbeteren” uit in Profiel → Probleemoplossing om toekomstige analyses en opnamen te stoppen; oudere versies kunnen dit “Opnamen van het instellen” noemen. Intrekken van toestemming wist eerdere gebeurtenissen en opnamen niet. Accountverwijdering vraagt de aanbieder om het gekoppelde PostHog-profiel, accountgebonden gebeurtenissen en opnamen te verwijderen; verwerking gebeurt asynchroon. Je kunt ook verwijdering vragen via het privacycontact hieronder. Opnamen blijven volgens de huidige instelling maximaal 30 dagen bewaard; voor gebeurtenissen gelden de op verzoek beschikbare bewaartermijnen van de analyses. Beschikbaarheid hangt af van de geïnstalleerde versie en uitrolinstellingen.
We tellen ook klikken op de knoppen voor de webapp, App Store en Google Play via onze Supabase-backend, onafhankelijk van cookietoestemming. De teller bewaart alleen de UTC-datum, bestemming en het dagtotaal; we sturen geen account-ID, cookie, campagnetag of verwijzende pagina-URL. We respecteren Do Not Track en Global Privacy Control. De gebruikelijke netwerkverwerking door de hostingprovider blijft van toepassing. Deze totalen dienen ons gerechtvaardigd belang om te begrijpen of bezoekers doorgaan naar de app (AVG artikel 6(1)(f)); ze identificeren geen personen en bewijzen geen installatie. Herhaalde klikken, geautomatiseerde verzoeken, browserblokkers en netwerkfouten kunnen de totalen beïnvloeden.
Spelers en ouders of wettelijke voogden kunnen inzage of verwijdering vragen zonder account of toestemming van de teameigenaar. Mail privacy@my.sev7n.app met team, seizoen en betrokken gegevens, zonder medische details. Wij kunnen eerst identiteit of bevoegdheid controleren. Een speler uit de selectie verwijderen wist niet automatisch historische wedstrijdgegevens.
Op grond van de AVG heeft u het recht om:
Schrijf naar privacy@my.sev7n.app. Wij antwoorden binnen één maand, verlengbaar met twee maanden voor complexe verzoeken, in welk geval wij u dat binnen de eerste maand melden. Het uitoefenen van uw rechten is kosteloos; enkel bij kennelijk ongegronde of buitensporige verzoeken kunnen wij een redelijke vergoeding aanrekenen. Wij kunnen uw identiteit vooraf moeten verifiëren.
Een ouder of voogd kan deze rechten uitoefenen namens een kind van wie de gegevens in SEV7N voorkomen.
Leg uw bezorgdheden eerst aan ons voor — wij lossen het liever op. U heeft ook het recht een klacht in te dienen bij een toezichthoudende autoriteit, in het land waar u woont, waar u werkt of waar het probleem zich voordeed. De onze is:
Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel, België
contact@apd-gba.be — gegevensbeschermingsautoriteit.be
Wij passen maatregelen toe die aan het risico zijn aangepast, waaronder: versleuteling tijdens verzending (TLS) en in rust; wachtwoorden enkel bewaard als gezouten hashes; toegangscontroles op rijniveau zodat accounts elkaars gegevens niet kunnen lezen; centraal beheerde geheimen; toegang tot de productieomgeving beperkt tot het strikt noodzakelijke voor een klein aantal personen; en regelmatige updates van onze afhankelijkheden.
Geen enkele onlinedienst kan volledig veilig worden gewaarborgd en wij beweren dat ook niet. Waartoe wij ons wel verbinden: doet zich een inbreuk voor die waarschijnlijk een risico voor uw rechten meebrengt, dan melden wij die binnen 72 uur aan de Gegevensbeschermingsautoriteit zoals artikel 33 vereist, en lichten wij u rechtstreeks en zonder onnodige vertraging in wanneer het risico voor u hoog is.
Ontdekt u een kwetsbaarheid, meld die dan via security@my.sev7n.app. Wij ondernemen geen stappen tegen te goeder trouw uitgevoerd beveiligingsonderzoek dat de privacy van gebruikers respecteert en de Dienst niet aantast.
Wij werken dit beleid bij naarmate de Dienst evolueert. Bij belangrijke wijzigingen lichten wij u vóór de inwerkingtreding in per e-mail of via een melding in de applicatie en, wanneer de wijziging uw toestemming vereist, vragen wij die. Het versienummer en de datum bovenaan geven steeds de geldende tekst weer; eerdere versies zijn op verzoek beschikbaar.
Privacyvragen en verzoeken tot uitoefening van rechten: privacy@my.sev7n.app
Beveiliging: security@my.sev7n.app
Wij antwoorden op deze adressen. Ons postadres staat in artikel 14 hieronder.
Zie ook onze Servicevoorwaarden.
De verwerkingsverantwoordelijke voor de in dit beleid beschreven verwerkingen is Next7 SRL, handelend onder de handelsnaam "SEV7N", een besloten vennootschap naar Belgisch recht.
Onze maatschappelijke zetel, ons ondernemingsnummer en onze overige identificatiegegevens staan in onze Juridische informatie, bereikbaar vanaf elke pagina van deze site.
Voor alles wat uw persoonsgegevens betreft, schrijf naar privacy@my.sev7n.app. Wij hebben geen functionaris voor gegevensbescherming aangesteld, aangezien wij daartoe niet verplicht zijn; berichten aan dat adres komen bij een persoon terecht, niet in een wachtrij.