Privacyverklaring

1. Wie zijn wij

BLS-group B.V., handelend onder Football Brain Coaching, gevestigd aan de Nieuwehaven 52, 3011 VT Rotterdam, KvK 80991440, btw NL861880018B02. Contact: info@footballbraincoaching.com. Wij zijn verwerkingsverantwoordelijke voor de in deze verklaring beschreven verwerkingen.

2. Welke persoonsgegevens verwerken wij

• Account- en contactgegevens: naam, e-mailadres, inloggegevens.
• Bestel- en betaalgegevens: aangeschafte Cursus, bedrag, betaalstatus, order- en factuurgegevens. De betaling loopt via Mollie; wij ontvangen geen volledige kaartgegevens.
• Leer- en voortgangsgegevens: voortgang, toets- en examenresultaten, certificaatgegevens.
• Praktijkopdracht: je schriftelijke reflectie en je video-inzending. Een video kan de beeltenis en stem bevatten van jou en van derden, waaronder mogelijk minderjarige spelers.
• Technische gegevens: IP-adres, apparaat- en browserinformatie, loggegevens, voor beveiliging en werking.
• Communicatie: berichten die je ons stuurt.

3. Doeleinden en grondslagen (AVG artikel 6)

Doel	Grondslag
Uitvoeren van de Overeenkomst: toegang, leeromgeving, toetsing, certificaat, support	Uitvoering overeenkomst (artikel 6 lid 1 sub b)
Betaling en administratie of facturatie	Wettelijke verplichting (sub c) en uitvoering overeenkomst (sub b)
Beoordeling van de praktijkvideo: opslag, bekijken, beoordelen	Toestemming (sub a); voor de beeltenis van minderjarigen: toestemming van de ouders of verzorgers
Beveiliging, misbruikpreventie, verbetering van het Platform	Gerechtvaardigd belang (sub f)
Nieuwsbrief of marketing, indien van toepassing	Toestemming (sub a), per e-mail intrekbaar

Wij gebruiken video-inzendingen uitsluitend voor de beoordeling, niet voor marketing, tenzij je daarvoor apart en uitdrukkelijk toestemming geeft.

4. Verwerkers en ontvangers

Wij schakelen dienstverleners in die namens ons gegevens verwerken (verwerkers), op basis van verwerkersovereenkomsten:

• Supabase: hosting, database, authenticatie en opslag van account- en leergegevens.
• Cloudflare: hosting en CDN (Cloudflare Pages) en DNS.
• Bunny.net (Bunny Stream): videohosting van de cursus- en praktijkvideo's, met EU-opslag en beperkte, beveiligde toegang.
• Mollie: betaalverwerking. Mollie is voor delen van de betaalketen zelfstandig verwerkingsverantwoordelijke.
• Resend: verzending van transactionele e-mail, zoals bevestiging, welkom en meldingen.

Wij verstrekken je gegevens niet aan andere derden, tenzij dat nodig is voor de dienst of wettelijk verplicht is.

5. Doorgifte buiten de EER

Een deel van onze dienstverleners is mede buiten de Europese Economische Ruimte gevestigd, bijvoorbeeld in de Verenigde Staten. Voor die doorgifte zorgen wij voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie en een adequaatheidsbesluit.

6. Bewaartermijnen

• Account- en leergegevens: zolang je account actief is en daarna 12 maanden, tenzij langer nodig.
• Betaal- en factuurgegevens: 7 jaar, vanwege de fiscale bewaarplicht.
• Praktijkvideo's: 6 maanden na de definitieve beoordeling van je praktijkopdracht, tenzij je je toestemming eerder intrekt. Dan verwijderen wij de video eerder.
• Toets- en examenresultaten en je schriftelijke reflectie: 5 jaar na afronding van de Cursus.
• Certificaatgegevens (naam, cursus, datum, verificatiecode): zolang het Certificaat verifieerbaar moet blijven, ten minste 10 jaar. De verifieerbaarheid is onderdeel van de waarde van het Certificaat.
• Loggegevens: 12 maanden.

7. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar, en je kunt een gegeven toestemming te allen tijde intrekken. Dat werkt voor de toekomst. Verzoeken kun je sturen naar info@footballbraincoaching.com. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Minderjarigen

De Cursus richt zich op trainers, dus op volwassenen. In praktijkvideo's kunnen minderjarige spelers in beeld komen. Voor het verwerken van hun beeltenis is toestemming van de ouders of verzorgers vereist; zie de Toestemmingsverklaring praktijkvideo. Wij verwerken niet meer beeldmateriaal van minderjarigen dan nodig.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder toegangscontrole op rijniveau (row level security), versleuteling van gegevens in transit, en beperkte toegang voor beheerders.

10. Cookies

Het Platform gebruikt cookies en vergelijkbare technieken. Zie de aparte Cookieverklaring.

11. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat op het Platform.

Versie 0.2 · 24-08-2026