Home · Privacyverklaring
Juridisch

Privacyverklaring

Wat wij met je gegevens doen, waarom wij dat mogen, hoe lang wij ze bewaren en wat je daaraan kunt veranderen.

1. Wie zijn wij

BLS-group B.V., handelend onder Football Brain Coaching, gevestigd aan de Nieuwehaven 52, 3011 VT Rotterdam, KvK 80991440, btw NL861880018B02. Contact: info@footballbraincoaching.com. Wij zijn verwerkingsverantwoordelijke voor de in deze verklaring beschreven verwerkingen.

2. Welke persoonsgegevens verwerken wij

  • Account- en contactgegevens: naam, e-mailadres, inloggegevens.
  • Bestel- en betaalgegevens: aangeschafte Cursus, bedrag, betaalstatus, order- en factuurgegevens. De betaling loopt via Mollie; wij ontvangen geen volledige kaartgegevens.
  • Leer- en voortgangsgegevens: voortgang, toets- en examenresultaten, certificaatgegevens.
  • Praktijkopdracht: je schriftelijke reflectie en je video-inzending. Een video kan de beeltenis en stem bevatten van jou en van derden, waaronder mogelijk minderjarige spelers.
  • Technische gegevens: IP-adres, apparaat- en browserinformatie, loggegevens, voor beveiliging en werking.
  • Vastlegging van je akkoord: bij je bestelling leggen wij vast op welk moment je akkoord ging met de voorwaarden en met de directe toegang, welke versie van die teksten je toen zag, in welke taal, en vanaf welk IP-adres. Dat is nodig om later te kunnen aantonen waar je precies mee hebt ingestemd. Hetzelfde gebeurt bij de toestemmingsverklaring voor de praktijkvideo.
  • Communicatie: berichten die je ons stuurt.

3. Doeleinden en grondslagen (AVG artikel 6)

DoelGrondslag
Uitvoeren van de Overeenkomst: toegang, leeromgeving, toetsing, certificaat, support Uitvoering overeenkomst (artikel 6 lid 1 sub b)
Betaling en administratie of facturatie Wettelijke verplichting (sub c) en uitvoering overeenkomst (sub b)
Beoordeling van de praktijkvideo: opslag, bekijken, beoordelen Toestemming (sub a); voor de beeltenis van minderjarigen: toestemming van de ouders of verzorgers
Beveiliging, misbruikpreventie, verbetering van het Platform Gerechtvaardigd belang (sub f)
Vastleggen van je akkoord met de voorwaarden en met de directe toegang, zodat wij dat kunnen aantonen Wettelijke verplichting (sub c) en gerechtvaardigd belang (sub f)
Nieuwsbrief of marketing, indien van toepassing Toestemming (sub a), per e-mail intrekbaar

Wij gebruiken video-inzendingen uitsluitend voor de beoordeling, niet voor marketing, tenzij je daarvoor apart en uitdrukkelijk toestemming geeft.

4. Verwerkers en ontvangers

Wij schakelen dienstverleners in die namens ons gegevens verwerken (verwerkers), op basis van verwerkersovereenkomsten.

Helveron bouwt, host en beheert het Platform voor ons en is daarmee onze verwerker. Helveron verwerkt je gegevens uitsluitend volgens onze instructies en gebruikt ze niet voor eigen doeleinden. Helveron schakelt namens ons de onderstaande partijen in en heeft met elk van hen een verwerkersovereenkomst:

  • Supabase: hosting, database, authenticatie en opslag van account- en leergegevens. De hoofdopslag staat in Zürich, Zwitserland.
  • Cloudflare: hosting en CDN (Cloudflare Pages) en DNS.
  • Bunny.net (Bunny Stream): videohosting van de cursus- en praktijkvideo's, met EU-opslag en beperkte, beveiligde toegang.
  • Resend: verzending van transactionele e-mail, zoals bevestiging, welkom en meldingen.

Mollie is geen verwerker maar een zelfstandige ontvanger. Je betaling loopt via Mollie. Als gelicentieerde betaaldienstverlener bepaalt Mollie zelf welke gegevens nodig zijn voor de betaling, de fraudecontrole en de wettelijke plichten die daarbij horen. Mollie is voor die verwerking dus zelfstandig verwerkingsverantwoordelijke en niet onze verwerker. Wij ontvangen van Mollie het resultaat van de betaling en de gegevens die wij voor onze administratie nodig hebben, geen volledige kaartgegevens. Op wat Mollie zelf met je gegevens doet, is de privacyverklaring van Mollie van toepassing.

Wij verstrekken je gegevens niet aan andere derden, tenzij dat nodig is voor de dienst of wettelijk verplicht is.

5. Doorgifte buiten de EER

Je account- en leergegevens staan in onze database bij Supabase, met de hoofdopslag in Zürich, Zwitserland. Zwitserland ligt buiten de EER, maar de Europese Commissie heeft voor Zwitserland een adequaatheidsbesluit genomen. Het beschermingsniveau wordt daarmee gelijkwaardig geacht aan dat binnen de EU, zodat voor die doorgifte geen aanvullende waarborgen nodig zijn.

Daarnaast is een deel van onze dienstverleners mede buiten de EER gevestigd, bijvoorbeeld in de Verenigde Staten. Voor die doorgifte zorgen wij voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

6. Bewaartermijnen

  • Account- en leergegevens: zolang je account actief is en daarna 12 maanden, tenzij langer nodig.
  • Betaal- en factuurgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
  • Praktijkvideo's: 6 maanden na de definitieve beoordeling van je praktijkopdracht, tenzij je je toestemming eerder intrekt. Dan verwijderen wij de video eerder.
  • Toets- en examenresultaten en je schriftelijke reflectie: 5 jaar na afronding van de Cursus.
  • Certificaatgegevens (naam, cursus, datum, verificatiecode): zolang het Certificaat verifieerbaar moet blijven, ten minste 10 jaar. De verifieerbaarheid is onderdeel van de waarde van het Certificaat.
  • Loggegevens: 12 maanden.

7. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar, en je kunt een gegeven toestemming te allen tijde intrekken. Dat werkt voor de toekomst. Verzoeken kun je sturen naar info@footballbraincoaching.com. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Minderjarigen

De Cursus richt zich op trainers, dus op volwassenen. In praktijkvideo's kunnen minderjarige spelers in beeld komen. Voor het verwerken van hun beeltenis is toestemming van de ouders of verzorgers vereist; zie de Toestemmingsverklaring praktijkvideo. Wij verwerken niet meer beeldmateriaal van minderjarigen dan nodig.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder toegangscontrole op rijniveau (row level security), versleuteling van gegevens in transit, en beperkte toegang voor beheerders.

10. Cookies

Het Platform gebruikt cookies en vergelijkbare technieken. Zie de aparte Cookieverklaring.

11. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat op het Platform.

Versie 0.5 · 19-09-2026