Privacybeleid
Verwerkingsverantwoordelijke: Inovitus 9 d.o.o., Slovenië
Versie 1.1Van kracht op 5 september 2026
Dit privacybeleid legt uit hoe Sport99, beheerd door Inovitus 9 d.o.o., de persoonlijke gegevens verzamelt, gebruikt en beschermt van atleten, coaches, clubbeheerders en andere gebruikers — inclusief gegevens van verbonden draagbare apparaten en fitnessdiensten van derden. Sport99 is gebouwd voor naleving van de AVG, met speciale zorg voor gezondheidsgegevens onder Artikel 9 van de AVG.
1. Gegevensbeheerder
De gegevensbeheerder voor persoonsgegevens die via Sport99 worden verwerkt is:
Sport99 is een product van Inovitus 9 d.o.o. en wordt volledig binnen de Europese Unie gebruikt. Onze toezichthoudende autoriteit is de Informatiecommissaris van de Republiek Slovenië. ip-rs.si
2. Persoonlijke gegevens die we verzamelen
Account- en profielgegevens
Naam, e-mailadres, optioneel telefoonnummer, geboortedatum, sporttype, clubaffiliatie, rol en profielfoto.
Gebruiksgegevens
Logbestanden, geanonimiseerde IP-adressen na de sessie, browsertype en acties die binnen het platform worden uitgevoerd voor beveiliging, debugging en serviceverbetering.
Trainings- en prestatiegegevens
Aanwezigheidsgegevens, coachtrainingsnotities, door AI gegenereerde prestatiesamenvattingen met toestemming, blessuregegevens en benchmarkresultaten.
Betalings- en factureringsgegevens
Clubfacturatie-informatie inclusief naam van de rechtspersoon, btw-nummer en betaalmethode via Stripe. We slaan geen volledige kaartnummers op.
3. Draagbare en activiteitengegevens
Met uw uitdrukkelijke toestemming kan Sport99 verbinding maken met fitnessplatforms van derden en aanbieders van wearables om gegevens over de gezondheid en activiteit van atleten te importeren:
Geen reclame: We gebruiken nooit wearable- of gezondheidsdata voor reclame, marketingprofilering of commerciële targeting.
Geen training van AI-modellen: We gebruiken uw draagbare data niet om AI- of machine learning-modellen te trainen voor andere clubs of gebruikers buiten uw clubcontext.
Geen verkoop of openbaarmaking: Wij verkopen, verhuren of delen draagbare gegevens niet met databrokers, adverteerders, verzekeraars of ongeautoriseerde derden.
Toegang tot AI met beperkte scope: Wanneer AI-functies draagbare data gebruiken, is het AI-systeem beperkt tot alleen de data van de aanvragende atleet.
Ontkoppeling: Je kunt elke draagbare integratie loskoppelen van je dashboard. Sport99 trekt de OAuth-token in en stopt met het invoeren van nieuwe gegevens.
4. Hoe wij persoonsgegevens gebruiken
Het leveren van de dienst
Het beheren van atletenprofielen, het berekenen van gereedheids- en herstelscores, het genereren van trainingsrecords en het mogelijk maken van coachingstools.
AI-ondersteunde inzichten (toestemming vereist)
Met uitdrukkelijke toestemming kunnen wearable en medische gegevens door AI worden verwerkt om trainingsinzichten, blessurerisico-indicatoren en hersteladviezen te genereren voor het bevoegde coachingspersoneel.
Beveiliging & Platformintegriteit
Om misbruik te detecteren, snelheidslimieten af te dwingen, ongeautoriseerde toegang te voorkomen en auditlogboeken bij te houden.
Communicatie
Om beveiligingswaarschuwingen, MFA-herinneringen, factureringsmeldingen en meldingen van materiële beleidswijzigingen te versturen. We sturen geen marketing-e-mails naar atleten zonder een aparte opt-in.
Wettelijke en Regelgevende Verplichtingen
Voldoen aan EU- en Sloveense wetgeving, reageren op wettige verzoeken en geschillen behandelen.
5. Juridische basis voor verwerking
| Verwerkingsactiviteit | Juridische basis (AVG) |
|---|---|
| Rekeningregistratie en dienstverlening | Art. 6(1)(b) — Contract |
| Facturatie & facturatie | Art. 6(1)(b) — Contract; Art. 6(1)(c) — Wettelijke verplichting |
| Beveiligingslogging en fraudepreventie | Art. 6(1)(f) — Legitieme belangen |
| Gezondheids- en draagbare data (AI-inzichten) | Art. 9(2)(a) — Expliciete toestemming |
| Coachnotities en trainingsrecords | Art. 6(1)(b) — Contract (clubdienst) |
| MFA- en beveiligingsmeldingen | Art. 6(1)(f) — Legitieme belangen |
| Naleving van wettelijke verzoeken | Art. 6(1)(c) — Wettelijke verplichting |
6. Wie kan toegang krijgen tot uw gegevens
Binnen je club
Uw gegevens zijn zichtbaar voor geautoriseerde leden van uw sportclub, volgens rolgebaseerde toegangscontroles die door de club zijn ingesteld.
18+ Atleetprivacy
Volwassen atleten die niet hebben gekozen voor ouderlijk toegangscontrole of ouders of voogden toegang hebben tot trainingsnotities of AI-samenvattingen.
Sport99-personeel
Sport99 engineering en ondersteunend personeel hebben alleen toegang tot geanonimiseerde platformgegevens voor operaties. Gezondheids- en medische gegevens worden nooit in platte tekst benaderd.
Aanbieders van draagbare API's
Wanneer je een wearable aansluit, ontvangt Sport99 namens jou data van die provider. Wij sturen uw persoonlijke gegevens niet terug naar deze aanbieders.
Infrastructuursubprocessors
We gebruiken gescreende infrastructuurpartners onder GDPR-georiënteerde gegevensverwerkingsovereenkomsten.
7. Gegevensbehoud
| Datacategorie | Retentieperiode |
|---|---|
| Account- en profielgegevens | Duur van het account + 30-dagen herstelvenster na verwijderingsverzoek |
| Draagbare en activiteitengegevens | Actieve synchronisatieperiode + 30-dagen soft-delete venster; Permanente verwijdering op verzoek |
| Trainingsnotities & AI-samenvattingen | Duur van het clubabonnement; gezuiverd met account bij verwijdering |
| Facturatiegegevens | 7 jaar (vereist volgens de Sloveense en EU-boekhoudwetgeving) |
| Beveiligings- en auditlogs | Tot 12 maanden behouden; daarna geanonimeerd |
| Ingetrokken toestemmingsgegevens | Bewaard als bewijs van naleving gedurende 3 jaar |
8. Subverwerkers & Gegevenslocatie
Alle persoonsgegevens worden opgeslagen en verwerkt binnen de Europese Unie. We gebruiken de volgende subprocessors:
| Aanbieder | Doel | Locatie |
|---|---|---|
| Microsoft Azure | Cloudinfrastructuur, databasehosting, AI-inferentie | Europese Unie |
| Stripe | Betalingsverwerking en facturatie | EU-servers / Global |
| Azure Communication Services | MFA e-mailcode levering | Europese Unie |
Er worden geen persoonsgegevens buiten de Europese Economische Ruimte overgedragen zonder passende waarborgen.
9. Uw privacyrechten
Als gegevenspersoon onder de AVG hebt u rechten die u kunt uitoefenen via dashboardinstellingen of door contact met ons op te nemen.
Vraag een volledige export aan van alle persoonlijke gegevens die we over u bezitten.
Corrigeer onjuiste persoonlijke gegevens in je profiel op elk moment.
Verzoek om permanente verwijdering van je account en alle bijbehorende gegevens.
Vraag ons om de verwerking van uw gegevens te pauzeren terwijl een geschil is opgelost.
Ontvang je gegevens in een machineleesbaar formaat zoals CSV of JSON.
Maak bezwaar tegen verwerking op basis van legitieme belangen op elk moment.
Trek gezondheidsgegevens of toestemming van draagbare apparaten op elk moment met onmiddellijke ingang in.
We streven ernaar om binnen 30 dagen op alle rechtenverzoeken te reageren. U heeft ook het recht om een klacht in te dienen bij de Sloveense Informatiecommissaris. ip-rs.si
10. Kinderen & Minderjarigen
Sport99 wordt gebruikt door atleten van alle leeftijden binnen georganiseerde sportclubs. Wanneer een atleet jonger is dan 18 jaar, gelden aanvullende beschermingen:
- Clubbeheerders moeten bij de registratie van minderjarige sporters de toestemming van ouders of voogden bevestigen.
- Ouders of voogden die aan het sportersprofiel zijn gekoppeld, kunnen trainings- en aanwezigheidsgegevens inzien volgens de clubinstellingen.
- Een zelfbeheerd Sport99-account vereist een minimumleeftijd van 13 jaar. Daaronder bestaat een sporter alleen als clubsporter, van wie de trainer het trainingsplan beheert.
- Sporters onder de 16 hebben toestemming van een voogd nodig voordat AI-trainingsplannen en gezondheidsfuncties beschikbaar komen. Artikel 8 AVG laat elke lidstaat deze leeftijd tussen 13 en 16 bepalen (Slovenië hanteert 15 in ZVOP-2); wij passen overal 16 toe als strengste enkele regel.
- Wearable-koppelingen en elke andere op toestemming gebaseerde gezondheidsfunctie volgen dezelfde grens van 16.
Toestemming van de voogd wordt nooit afgeleid uit de verklaring van de sporter zelf. Wij mailen de genoemde voogd een uitnodiging en leggen de toestemming pas vast wanneer die erop reageert — tot dan blijven de afhankelijke functies gesloten.
11. Geautomatiseerde verwerking en profilering
Sport99 gebruikt geautomatiseerde verwerking om gereedheidsscores van atleten, herstelindicatoren en signalen voor blessurerisico te berekenen. Deze uitkomsten worden ter informatie verstrekt aan coaches en geautoriseerde medewerkers; ze worden niet gebruikt om volledig geautomatiseerde beslissingen te nemen met juridische of vergelijkbaar significante gevolgen voor personen (AVG art. 22 is niet van toepassing). Alle door AI gegenereerde inzichten moeten door een gekwalificeerd persoon worden beoordeeld voordat er actie wordt ondernomen. U hebt het recht om menselijke beoordeling te vragen van elke door AI gegenereerde beoordeling die u raakt door contact met ons op te nemen via privacy@sport99.ai.
12. Beleidsupdates
We kunnen dit beleid bijwerken naarmate het platform zich ontwikkelt of de wettelijke vereisten veranderen. Voor materiële wijzigingen zullen wij accounthouders minstens 14 dagen voor ingang van de wijziging per e-mail en in-app kennisgeving informeren.
13. Contact en functionaris voor gegevensbescherming
Voor vragen over dit beleid, om uw rechten uit te oefenen of om een privacykwestie te stellen, neem contact met ons op via: