Privacyverklaring

1. Wie zijn wij?

Siendr is een online marktplaats voor sportvideoclips. Mensen filmen wedstrijden, zetten de clips hier neer, en spelers kopen de beelden van zichzelf. Daarnaast beheren wij een afgeschermde toernooigalerij waarin foto's en video's van een toernooi worden gedeeld met de teams die erbij waren.

Siendr is een eenmanszaak en is de verwerkingsverantwoordelijke voor alle persoonsgegevens die via het platform worden verwerkt. In de praktijk is dat één persoon. Er is geen privacyfunctionaris en geen supportafdeling: mail je ons, dan leest Louie Jay die mail zelf.

Handelsnaam: Siendr
Rechtsvorm: eenmanszaak van Louie Jay Sienders
KvK-nummer: 80020712
Btw-nummer: NL003382223B24
Land: Nederland
E-mailadres: louiejaysienders@gmail.com

Dat e-mailadres is ook het adres waarop wij onze eigen meldingen binnenkrijgen. Het is dus geen apart privacyloket, maar het is wel het adres waar elk verzoek daadwerkelijk aankomt en gelezen wordt.

2. Van wie verwerken wij gegevens, en welke?

Kopers

• E-mailadres: dat je invult bij het afrekenen. Zonder dat adres kunnen wij de download niet bezorgen.
• Betaalbron: wij bewaren geen kaartnummer en geen volledig IBAN, maar wel wat Stripe ons na de betaling terugmeldt. Bij iDEAL is dat de naam waaronder de bankrekening staat plus de laatste vier cijfers van het IBAN. Bij een kaart is dat het merk plus de laatste vier cijfers.
• Een vingerafdruk van de betaalwijze: een korte code die voor dezelfde rekening of kaart steeds hetzelfde is. Daarmee zien wij dat twee bestellingen met dezelfde betaalwijze zijn gedaan, ook als er verschillende e-mailadressen bij staan. Wij gebruiken dit om te controleren of een creator zijn eigen clips koopt.
• Land voor de belasting: het land dat Stripe bij het afrekenen vaststelt, omdat wij daarmee het juiste btw-tarief moeten rekenen.
• Downloadsleutel: een code in de link waarmee je je aankoop ophaalt.
• Herroeping: vraag je binnen veertien dagen je geld terug, dan leggen wij bij die bestelling het tijdstip van je verzoek vast.
• Cadeau: koop je een clip cadeau, dan slaan wij het e-mailadres van de ontvanger en het bericht dat je erbij schrijft op bij je bestelling.

Creators (videografen)

• Naam en e-mailadres: opgegeven bij aanmelding. Verplicht voor accountbeheer.
• Zakelijke gegevens: bedrijfsnaam, btw-nummer, KvK-nummer en factuuradres, als je zelffacturering aanzet. Nodig om een kloppende factuur te maken.
• Instagram-account: als je dat zelf invult, voor je profielpagina.
• Geboortedatum: gevraagd bij aanmelding, om te weten of je minderjarig bent. Zie sectie 9.
• Naam en e-mailadres van een ouder: alleen als je bij aanmelding jonger dan achttien bent, plus de letterlijke toestemmingstekst die de ouder heeft bevestigd.
• Je Stripe-account: alleen het nummer van het account dat je bij Stripe hebt. Je bankgegevens vul je rechtstreeks bij Stripe in. Wij zien en bewaren je IBAN niet.
• Uploadgegevens: titel, beschrijving, sport, datum, locatie en bestandsinformatie van je clips.
• Laatst gezien: wij leggen vast wanneer je voor het laatst in je dashboard was, zodat wij zien wie actief is.

Spelers en anderen die in beeld zijn op een clip

• Het beeld zelf: een sportclip is beeld van herkenbare mensen. Naast de speler om wie het gaat, staan er vrijwel altijd ploeggenoten, tegenstanders, scheidsrechters en publiek in beeld.
• Naam, rugnummer en team: van spelers die aan een clip zijn gekoppeld. Die naam komt vaak ook in de titel van de clip te staan, en spelers krijgen een eigen pagina op de site.
• Let op: de meeste van deze mensen hebben zich nooit bij ons aangemeld en hebben ons niets gegeven. Hoe je vraagt om verwijdering staat in sectie 8.

Deelnemers aan de toernooigalerij

• Bij aanmelding: voornaam, achternaam, rol (speler, ouder, coach of anders), rugnummer, e-mailadres en een wachtwoord. Wij leggen ook vast met welke teamcode je binnenkwam en of je aanmelding is goedgekeurd.
• Meldt een ouder zich aan: dan vult die de voor- en achternaam van zijn of haar kind in, zodat de galerij de juiste beelden kan tonen. Dat kind heeft zelf niets ingevuld.
• Het beeldmateriaal: foto's en video's van het toernooi, waarop spelers, coaches en publiek herkenbaar in beeld staan. Een deel daarvan zijn kinderen.
• Wat je in de galerij doet: wij houden bij welke foto of video je downloadt of als favoriet markeert, gekoppeld aan je aanmelding. Dat gebruiken wij om te zien of de galerij werkt en om misbruik te kunnen terugvinden.
• Rugnummers op foto's: om beelden aan de juiste speler te koppelen, laten wij de originele toernooifoto's scannen op rugnummers. Zie sectie 5 en sectie 10.

Ontvangers van een cadeau en volgers van een speler

• Krijg je een clip cadeau: dan hebben wij jouw e-mailadres omdat de koper het heeft ingevuld. Je krijgt een mail met de clip, het bericht van de koper en het e-mailadres van de koper erin, zodat je weet van wie het komt. Je adres staat bij die bestelling en valt daarmee onder de fiscale bewaartermijn van zeven jaar. Wil je dat het eruit gaat, mail ons.
• Volg je een speler: dan bewaren wij je e-mailadres bij die speler, zodat wij je kunnen mailen als er nieuwe clips zijn. In die mail staat de volledige naam van de speler. Onderaan elke mail staat een afmeldlink die de volgrelatie echt verwijdert.

Alle bezoekers

• Zoekopdrachten: wat er is ingetypt, hoeveel resultaten dat opleverde en het tijdstip. Daarbij land, regio en stad, plus de tijdzone en de coordinaten van het middelpunt van die stad. Onze hostingpartij Vercel leidt die plaats af uit het IP-adres van het verzoek. In het zoeklog zelf staat geen IP-adres, geen account en niets waarmee zoekopdrachten aan elkaar te koppelen zijn. Wij gebruiken dit om te zien waar mensen naar zoeken zonder iets te vinden.
• Weergaven van een clip: wij tellen hoe vaak een clip is bekeken en waar de bezoeker vandaan kwam, en dat laatste alleen als categorie: direct, Instagram, Google, en zo verder. Geen IP-adres, geen account.
• Snelheidsbegrenzing: om misbruik tegen te gaan tellen wij hoe vaak hetzelfde apparaat een bepaalde handeling doet. Sinds september 2026 bewaren wij daarvoor niet meer het IP-adres zelf, maar een versleutelde afdruk van twaalf tekens. Dezelfde bezoeker geeft dezelfde afdruk, maar uit die afdruk valt het adres niet terug te rekenen. De oude regels met leesbare IP-adressen zijn gewist. Vraag je een nieuw wachtwoord aan, dan gaat ook je e-mailadres gehasht die teller in.
• Wat wel een IP-adres ziet: Vercel ziet elk verzoek en dus elk IP-adres, want zonder dat kan een website niet werken. Log je in, dan bewaart Supabase Auth bij die sessie het IP-adres en de kenmerken van je browser. Dat gebeurt in het sessiebeheer van Supabase zelf, niet in onze eigen tabellen. En op elke pagina opent de site een verbinding met Supabase voor de teller van bezoekers die nu online zijn, waardoor Supabase ook het IP-adres ziet van wie nooit inlogt.

3. Grondslag per verwerking

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): aankopen verwerken, downloadlinks bezorgen, een cadeau bij de ontvanger afleveren, creators uitbetalen, accounts beheren, en toegang geven tot de toernooigalerij.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): bestellingen en facturen zeven jaar bewaren voor de Belastingdienst, het juiste btw-tarief rekenen, en het btw-nummer van een creator laten controleren bij de Europese Commissie.
• Toestemming (art. 6 lid 1 sub a AVG): het volgen van een speler, waarbij je zelf je e-mailadres achterlaat, en de tipmails voor creators. Beide hebben een afmeldlink. Voor creators onder de achttien geldt daarnaast toestemming van een ouder, zie sectie 9.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), afgebroken aankopen: begin je met afrekenen en maak je het niet af, dan bewaren wij je e-mailadres en de clip die je wilde, om je daar eenmalig aan te herinneren. Dat belang weegt zwaarder dan je privacybelang omdat je dat adres zelf net had ingevuld om die aankoop te doen, wij hooguit één bericht sturen, en de gegevens na zestig dagen automatisch verdwijnen.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), zoekopdrachten: het bijhouden van zoektermen met een plaatsaanduiding op stadsniveau, om te zien naar welke sporten en plaatsen vraag is die wij nog niet bedienen. Dat belang weegt zwaarder dan je privacybelang omdat in het zoeklog geen IP-adres en geen account staat, de plaats niet nauwkeuriger is dan een stad, er geen profiel wordt opgebouwd en de regels na twaalf maanden automatisch verdwijnen.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), beveiliging en misbruik: het tellen van verzoeken per apparaat, het controleren van uploads op ongepast beeld, en het bewaren van een vingerafdruk van de betaalwijze om te zien of iemand zijn eigen clips koopt. Wij houden dit zo klein mogelijk: de teller bewaart een versleutelde afdruk in plaats van een IP-adres en wordt na dertig dagen leeggemaakt.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG), het platform zelf: het tonen van sportbeelden en het koppelen van spelersnamen daaraan, zodat een speler zijn eigen beelden kan terugvinden. Dit raakt mensen die zich nooit hebben aangemeld. Daarom staat in sectie 8 hoe je bezwaar maakt of verwijdering vraagt, en daarom wegen wij dat verzoek zwaarder dan onze wens om de clip te tonen.
• Wat geen geldige grondslag had: de gezichtsprofielen van twintig jeugdspelers. Daarvoor is uitdrukkelijke toestemming nodig en die is nooit gevraagd. De verwerking is daarom stopgezet. Zie sectie 10.

4. Bewaartermijnen

Een bewaartermijn die alleen op papier staat is geen bewaartermijn. De termijnen hieronder met de aanduiding “automatisch” worden elke week door een opschoontaak echt uitgevoerd.

• Zoekopdrachten: twaalf maanden, daarna automatisch verwijderd. Twaalf maanden omdat wij een heel seizoen met het vorige willen kunnen vergelijken.
• Afgebroken aankopen: zestig dagen, daarna automatisch verwijderd.
• Sleutels van de snelheidsteller: dertig dagen, daarna automatisch verwijderd. Het venster waarop zo'n teller meet is hooguit een uur, dus langer heeft geen doel.
• Weergaveregels van clips: negentig dagen, daarna automatisch verwijderd. De totaalteller op de clip blijft staan.
• Logboek van de toernooigalerij: negentig dagen, daarna automatisch verwijderd. Dit is wie wat heeft gedownload of als favoriet heeft gemarkeerd.
• Je aankoop opnieuw downloaden: 365 dagen na de aankoop. Dertig dagen voor het einde krijg je daar een mail over. Daarna kun je de clip niet meer ophalen, terwijl je bestelgegevens nog wel bewaard blijven voor de belasting.
• Bestellingen: zeven jaar na de aankoopdatum, op grond van de fiscale bewaarplicht. Daarin staan je e-mailadres, het bedrag, het land, de betaalbron en, bij een cadeau, het adres en bericht van de ontvanger.
• Accountgegevens: zolang je account bestaat. Er zit geen knop in de site om je account te sluiten. Vraag je het per e-mail, dan doen wij het met de hand, waarna wat onder de fiscale bewaarplicht valt nog zeven jaar blijft staan.
• Bankgegevens van creators: die staan bij Stripe en niet bij ons; daar geldt het beleid van Stripe.
• Een verwijderde clip: hier zijn wij eerlijk over. Haalt een creator een clip weg, dan verdwijnt die van de site, maar de gegevens over de clip blijven in onze database staan. De videobestanden worden alleen echt gewist als de clip nul keer is verkocht. Is hij wel verkocht, dan blijven de bestanden staan zolang kopers hem nog mogen downloaden.
• Toernooiaanmeldingen: die worden niet automatisch opgeruimd. Vraag je om verwijdering, dan doen wij dat met de hand.
• Meldingen aan onszelf: als iemand een verzoek tot verwijdering van een clip doet, komt dat als melding binnen met het opgegeven e-mailadres erbij. Die meldingen worden op dit moment niet automatisch opgeschoond.
• Gezichtsprofielen: zie sectie 10. Die van twintig spelers staan er nog en hebben nu geen termijn.
• Bij onze leveranciers: hoe lang Stripe, Resend, Cloudflare, Vercel en Supabase hun eigen logboeken bewaren, bepalen wij niet. Resend houdt bijvoorbeeld een terugleesbaar archief van verstuurde mail, met ontvanger en onderwerpregel.

5. Met wie delen wij gegevens?

Dit is de lijst van alle partijen die persoonsgegevens van ons krijgen, met het land waar het bedrijf zit en wat er precies heen gaat. Wij verkopen je gegevens nooit, en er staat geen advertentie- of analysepartij in deze lijst.

• Stripe (Verenigde Staten): betalen en uitbetalen. Bij het afrekenen gaan je e-mailadres, het bedrag en de titel van de clip naar Stripe. Die titel bevat vaak de naam van een speler. Bij een cadeau gaan ook het e-mailadres en het bericht voor de ontvanger mee. Bij een uitbetaling gaat de naam van de creator mee. Het afrekenen zelf gebeurt op de pagina van Stripe, waar Stripe je betaalgegevens, je IP-adres en zijn eigen fraudesignalen verwerkt.
• Supabase (Amerikaans bedrijf, database in Ierland): onze database en het inloggen. Hier komt vrijwel alles terecht wat in deze verklaring staat. De database draait op AWS in de regio eu-west-1, Ierland. Supabase Auth bewaart daarnaast per ingelogde sessie het IP-adres en de kenmerken van de browser. Op elke pagina houdt de site ook een verbinding met Supabase open voor de teller van bezoekers die nu online zijn, waardoor Supabase het IP-adres van elke bezoeker ziet.
• Vercel (Amerikaans bedrijf, uitvoering in Dublin): het hosten van de website. De serverfuncties draaien in Dublin en de eerste opvang van een verzoek gebeurt in Frankfurt. Vercel ziet elk verzoek en dus elk IP-adres. Eerlijk erbij: gaat er een mail mis, dan komen het ontvangeradres en de onderwerpregel in de logboeken van Vercel terecht, en zo'n onderwerpregel kan een spelersnaam of een cliptitel bevatten.
• Cloudflare R2 (Amerikaans bedrijf, opslag in West-Europa): alle bestanden. Video's, previews, watermerkversies, thumbnails, profielfoto's, team- en sponsorlogo's en de foto's van de toernooigalerij. Uploads gaan rechtstreeks vanuit de browser naar Cloudflare, dus het bestand komt niet langs onze webserver.
• Resend (Verenigde Staten): alle uitgaande e-mail. Dus niet alleen downloadlinks en bevestigingen, maar ook cadeaumails, herinneringen aan een afgebroken aankoop, meldingen dat er nieuwe clips van een speler zijn, toestemmingsverzoeken aan ouders en bevestigingen van herroeping. Resend bewaart de verstuurde berichten en die zijn terug te lezen, met ontvanger en onderwerpregel. In welke regio dit account draait, weten wij niet.
• Google Cloud Vision (Verenigde Staten): twee dingen. Ten eerste controleren wij elke clip die een creator uploadt op ongepast beeld. Wij sturen daarvoor de link naar de thumbnail, waarna Google die afbeelding zelf ophaalt. Ten tweede laten wij de originele toernooifoto's scannen om rugnummers te lezen, zodat een foto aan de juiste speler gekoppeld kan worden. Daarvoor krijgt Google een tijdelijke leeslink van een uur naar de originele foto. Het gaat in beide gevallen om beeld van sporters, en een deel daarvan zijn kinderen.
• Google Gemini (Verenigde Staten): wij laten dagelijks de tekst van acht openbare agendapagina's van sportbonden samenvatten, om te zien waar wedstrijden worden gespeeld. Hier gaan geen gegevens van kopers, creators of spelers heen; alleen de tekst van die publieke pagina's.
• Onze eigen renderserver (bij Netcup in Wenen, Oostenrijk): sinds september 2026 maakt een eigen server de previews, de watermerkversies en de korte homepagevideo's. Die server haalt de originele videobestanden op, bewerkt ze en zet het resultaat terug. Hij heeft daarvoor toegang tot de opslag en de database.
• Europese Commissie (EU): zet een creator zelffacturering aan, dan sturen wij het btw-nummer naar de controledienst van de Commissie om te kijken of het bestaat. Meer dan dat nummer gaat er niet heen.
• unpkg.com (Verenigde Staten): op de uploadpagina en een paar beheerpagina's haalt je browser een videomodule op bij deze publieke bibliotheek. Daarbij ziet unpkg het IP-adres en de browser van die gebruiker. Je videobestand blijft op je eigen apparaat. Gewone bezoekers raken dit niet.

6. Doorgifte buiten de EU

Onze belangrijkste leveranciers zijn Amerikaanse bedrijven, maar de opslag en de verwerking zelf vinden in Europa plaats. De database van Supabase staat in Ierland, de serverfuncties van Vercel draaien in Dublin met de eerste opvang in Frankfurt, de opslag bij Cloudflare staat in West-Europa, en onze eigen renderserver staat in Wenen. Dat betekent dat je gegevens fysiek in de EU staan, en tegelijk dat het Amerikaanse moederbedrijf er in principe bij kan. Dat laatste maakt het juridisch nog steeds een doorgifte.

De partijen waar gegevens wel echt de EU uit gaan, zijn Stripe en Resend, en Google. Bij Google gaat het om beeld: de thumbnail van een clip die op ongepast beeld wordt gecontroleerd, en de originele toernooifoto die op rugnummers wordt gescand.

Voor deze doorgiftes leunen wij op het EU-VS-gegevensprivacyraamwerk waar de partij daarvoor gecertificeerd is, en anders op de standaardcontractbepalingen van de Europese Commissie. Wil je weten welke grondslag voor een bepaalde partij geldt, mail ons dan; wij zoeken het voor je op.

7. Cookies en lokale opslag

Bezoek je de site zonder in te loggen en zonder van taal te wisselen, dan zetten wij nul cookies. Er zijn er in totaal twee, en allebei komen ze pas na een handeling van jou.

• locale: onthoudt of je de site in het Nederlands of het Engels wilt. Wordt alleen gezet als je zelf op de taalknop klikt. Blijft 365 dagen staan en bevat niets anders dan “nl” of “en”.
• De inlogcookie van Supabase Auth: houdt je ingelogd. Wordt alleen gezet als je inlogt of een account aanmaakt. De standaardinstelling van Supabase laat hem 400 dagen staan, en de cookie is leesbaar voor JavaScript op de pagina. Dat is de standaard van de bibliotheek die wij gebruiken en wij hebben dat niet aangepast.

Stripe zet niets op siendr.com. Er draait geen Stripe-script op onze site. Klik je op afrekenen, dan ga je naar checkout.stripe.com, en daar zet Stripe zijn eigen cookies op zijn eigen domein.

Lokale opslag op je eigen apparaat

Op vier plaatsen bewaart de site iets in de lokale opslag van je browser. Dat is geen cookie, het wordt nooit meegestuurd naar ons, en wij kunnen er niet bij. Het gaat om: of je de mededeling onderaan hebt weggeklikt, de clips die je hebt bewaard, je recente zoekopdrachten, en op de uploadpagina het concept van een upload plus of je het stappenplan hebt weggeklikt. Leeg je de opslag van je browser, dan is het weg.

Geen tracking, en dat is te zien

Er staat geen Google Analytics, Tag Manager, Meta-pixel, Plausible, PostHog, Hotjar of Clarity op deze site. Geen enkel script komt van een ander domein: alles wordt vanaf siendr.com geladen. Ook de lettertypen serveren wij zelf, dus je browser doet geen verzoek aan Google Fonts. Er is geen advertentienetwerk en er wordt geen profiel van je opgebouwd.

Wat wel gebeurt: op elke pagina opent de site een verbinding met Supabase voor de teller van bezoekers die nu online zijn. Daar wordt niets van opgeslagen, maar Supabase ziet daardoor wel het IP-adres van elke bezoeker.

De mededeling onderaan het scherm is geen toestemmingsvraag. Er valt niets te weigeren omdat er geen tracking staat, en voor functionele cookies is geen toestemming nodig (art. 11.7a lid 3 Tw). Die mededeling staat op dit moment alleen in het Engels.

8. Beeldmateriaal en portretrecht

Het hart van Siendr is beeld van mensen. Sta je herkenbaar in een clip, dan verwerken wij persoonsgegevens van jou, ook als je nooit iets bij ons hebt ingevuld. Dat geldt voor de speler om wie de clip draait, maar net zo goed voor ploeggenoten, tegenstanders, scheidsrechters en publiek.

Wat er van een clip publiek te zien is:

• De voorbeeldversie en de versie met watermerk staan publiek op onze bestandsserver. Dat is de etalage: zonder dat kan niemand zien wat hij koopt.
• De volledige betaalde video staat niet publiek. Die is afgeschermd en alleen te downloaden met een geldige aankoop.
• De video op de homepage is een fragment van drie seconden zonder geluid, niet de hele clip.
• De titel van een clip bevat vaak de naam van een speler, en spelers hebben een eigen pagina met hun naam, rugnummer en team. Die titel gaat bij een aankoop ook als productnaam naar Stripe.
• De foto's en video's in de toernooigalerij staan niet publiek. Sinds september 2026 worden ook de kleine voorbeeldversies alleen nog via een tijdelijke link van een uur geserveerd, en zijn ze op de bestandsserver geblokkeerd.

Vragen om verwijdering: dit ben ik, haal weg

Op elke clippagina staat een knop om verwijdering te vragen. Je vult je e-mailadres in en, als je wilt, een toelichting. Wees hier eerlijk over: de clip gaat daarmee niet meteen offline. Eén knop waarmee iedereen elke clip kan neerhalen is te makkelijk te misbruiken, dus wij kijken er met de hand naar. Het verzoek komt bij ons binnen als melding en als e-mail. Je e-mailadres blijft bij die melding staan.

Er zit geen termijn in het systeem die dat bewaakt. Wij streven ernaar dezelfde dag te reageren en houden ons in elk geval aan de maand die in sectie 12 staat. Sta je op beelden in de toernooigalerij, of gaat het om een kind, mail ons dan rechtstreeks op louiejaysienders@gmail.com. Wij halen beeld weg op verzoek van degene die erop staat, of van diens ouder. Wij vragen daarbij niet om een bewijs van identiteit als uit het verzoek zelf al duidelijk is om wie het gaat.

9. Minderjarigen

Wij filmen jeugdsport, dus er staan kinderen op onze beelden en er zijn kinderen die zelf een account hebben. Dit is wat er geregeld is en wat nog niet.

De toernooigalerij

• Je komt er alleen in met een teamcode, en daarnaast moet elke aanmelding door ons worden goedgekeurd. Beide zijn nodig; een code alleen is niet genoeg.
• De foto's en video's zelf zijn afgeschermd. Het origineel, de voorbeeldversie en de kleine versie worden alleen via een tijdelijke link van een uur geserveerd en zijn op de bestandsserver geblokkeerd.
• Wij houden negentig dagen bij wie wat heeft gedownload of als favoriet heeft gemarkeerd.
• Eerlijk over wat er niet is: bij de aanmelding vragen wij geen geboortedatum en doen wij geen leeftijdscontrole. Een kind kan zich dus aanmelden met zijn eigen e-mailadres en zijn eigen vinkje zetten, zonder dat er om toestemming van een ouder wordt gevraagd. Wij weten van die aanmeldingen niet wie minderjarig is.
• Meldt een ouder zich aan, dan geeft die de voor- en achternaam van zijn of haar kind op. Dat kind heeft daar zelf niets over kunnen zeggen.
• Ben je ouder of voogd en wil je dat de gegevens of de beelden van je kind verdwijnen, mail ons dan. Wij doen dat zonder tegenvragen.

Creators onder de achttien

• Bij het aanmelden als creator is een geboortedatum verplicht. Ben je jonger dan achttien, dan vragen wij de naam en het e-mailadres van een ouder en sturen wij die ouder een toestemmingsmail. Bevestigt de ouder, dan leggen wij naast de bevestiging ook de letterlijke tekst vast waarmee is ingestemd, zodat een latere wijziging van die tekst niet met terugwerkende kracht lijkt te gelden.
• Eerlijk over wat er niet is: die toestemming wordt op dit moment niet afgedwongen. Uploaden en verkopen worden niet geblokkeerd zolang de ouder nog niets heeft bevestigd. En maken wij zelf met de hand een creator aan, dan wordt er geen geboortedatum gevraagd en behandelt het systeem die persoon stilzwijgend als volwassen.

Ben je ouder of voogd en heb je hier een vraag over, of wil je dat wij iets terugdraaien, mail dan louiejaysienders@gmail.com.

10. Gezichtsherkenning

Wij hebben gezichtsherkenning gebruikt en zijn daarmee gestopt. Dit is wat er is gebeurd.

Om toernooifoto's automatisch aan de juiste speler te koppelen, hebben wij van twintig spelers op de toernooilijst een gezichtsprofiel getraind: een reeks getallen die uit hun gezicht is afgeleid en waarmee datzelfde gezicht op een andere foto herkend kan worden. De herkenning zelf draaide in de browser, met modellen die op onze eigen server staan. Er is dus nooit een gezicht naar een externe dienst gegaan.

Zo'n profiel is een bijzonder persoonsgegeven (art. 9 AVG) en mag alleen met uitdrukkelijke toestemming. Bij kinderen betekent dat toestemming van een ouder. Die toestemming is nooit gevraagd, en het stond ook niet in de vorige versie van deze verklaring. Dat was fout.

Wat wij hebben gedaan:

• De gezichtsherkenning staat uit. Zowel het gebruiken als het trainen van profielen is stopgezet tot de toestemming geregeld is.
• De kolom met gezichtsprofielen op de algemene spelerstabel is leeggemaakt en verwijderd. Die profielen bestaan niet meer.
• De profielen van de twintig spelers op de toernooilijst staan er nog en worden nergens meer voor gebruikt. Alleen onze server kan erbij; ze zijn niet via de site op te vragen.

Wat wij nog moeten beslissen: of die twintig profielen worden gewist of dat wij alsnog toestemming vragen. Sta je op die lijst of ben je de ouder van iemand die erop staat, en wil je dat het profiel nu wordt gewist, mail ons dan. Dan doen wij dat meteen.

Voor de duidelijkheid: het lezen van rugnummers op foto's is iets anders. Dat leest cijfers op een shirt en geen gezichten. Daarvoor gaan de originele toernooifoto's wel naar Google, zie sectie 5.

11. Geautomatiseerde besluitvorming

Er wordt geen besluit over jou volledig automatisch genomen dat rechtsgevolgen heeft of je in aanmerkelijke mate treft (art. 22 AVG). Bij elk besluit dat iets voor jou betekent, kijkt een mens mee. Dat is makkelijk vol te houden, want dat mens is één persoon.

Wat er wel automatisch gebeurt, zodat je het volledige beeld hebt:

• Elke clip die een creator uploadt wordt automatisch gecontroleerd op ongepast beeld. Een treffer zet er een vlaggetje bij; het weghalen of goedkeuren doen wij met de hand.
• Rugnummers op toernooifoto's worden automatisch gelezen. Dat levert een suggestie op voor welke speler op de foto staat. Die koppeling wordt met de hand bevestigd.
• Bij een betaling bewaren wij een vingerafdruk van de gebruikte betaalwijze. Daarmee kunnen wij zien dat verschillende bestellingen met dezelfde rekening of kaart zijn betaald, ook als er andere e-mailadressen bij staan. Wij gebruiken dat om te controleren of een creator zijn eigen clips koopt. Dat is een handmatige controle, maar het is wel het koppelen van gegevens over aankopen heen, en daarom noemen wij het hier.
• De zoekmachine en de volgorde op de homepage bepalen welke clips je als eerste ziet. Dat is rangschikking van beeld, niet een besluit over jou.
• Gezichtsherkenning zou wel een vorm van automatische identificatie zijn geweest. Die staat uit, zie sectie 10.

12. Jouw rechten, en hoe je ze uitoefent

Op grond van de AVG heb je de volgende rechten:

• Inzage (art. 15 AVG): opvragen welke gegevens wij van je verwerken.
• Rectificatie (art. 16 AVG): onjuiste gegevens laten corrigeren.
• Wissing (art. 17 AVG): je gegevens laten verwijderen, voor zover er geen wettelijke bewaarplicht geldt.
• Beperking (art. 18 AVG): de verwerking in bepaalde gevallen laten stilleggen.
• Overdraagbaarheid (art. 20 AVG): je gegevens ontvangen in een gestructureerd formaat.

Hoe het in de praktijk gaat

Er zit geen knop in de site waarmee je een afschrift downloadt of je account verwijdert. Dat bestaat niet en wij willen daar niet omheen draaien: inzage, correctie en verwijdering doen wij met de hand, nadat je ons hebt gemaild. Wij reageren binnen een maand, zoals de AVG voorschrijft. Bij een verzoek dat niet vanzelf te plaatsen is, kunnen wij je vragen te bevestigen dat jij het bent.

Wat je wel zelf kunt, zonder ons:

• Je eigen aankopen bekijken via de pagina met je aankopen, met de link uit je aankoopmail of door in te loggen.
• Als creator je clips, verkopen en uitbetalingen zien in je dashboard.
• Je afmelden voor de mails over nieuwe clips van een speler, met de afmeldlink onderaan die mail. Die verwijdert de volgrelatie echt.
• Als creator je afmelden voor de tipmails over evenementen, met de link onderaan die mail. Berichten over je eigen verkopen en uitbetalingen blijven dan wel komen, want die horen bij de dienst.

Eén ding kan niet, en dat zeggen wij liever dan dat wij het verzwijgen: bezwaar maken tegen het zoeklog levert niets op. In dat log staat geen IP-adres en geen account, dus er is niets waarmee jouw regels terug te vinden zijn. Die regels verdwijnen vanzelf na twaalf maanden.

Herroeping van een aankoop: binnen veertien dagen na aankoop kun je je geld terugvragen. Wij leggen het tijdstip van je verzoek vast bij je bestelling en je krijgt een bevestiging. De terugbetaling zelf doen wij met de hand via Stripe.

Om een recht uit te oefenen, mail louiejaysienders@gmail.com met als onderwerp “AVG-verzoek”. Vermeld je naam en het e-mailadres dat je bij ons hebt gebruikt.

13. Klacht bij de Autoriteit Persoonsgegevens

Vind je dat wij je persoonsgegevens niet goed verwerken, dan horen wij dat het liefst eerst zelf, zodat wij het kunnen rechtzetten. Maar je hoeft niet op ons te wachten: je mag altijd rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens.

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl

14. Beveiliging

Dit is concreet wat er staat, zonder het mooier te maken dan het is.

• Alle verbindingen lopen over HTTPS. De site dwingt dat af, zodat een browser er niet per ongeluk onversleuteld naartoe gaat.
• Wachtwoorden bewaren wij niet zelf. Die staan versleuteld bij Supabase Auth en wij kunnen ze niet inzien.
• Toegang is gebaseerd op rollen: een koper ziet zijn aankopen, een creator zijn eigen clips en verkopen, en alleen een beheerder ziet het beheergedeelte.
• De betaalde video's en alle beelden van de toernooigalerij staan niet publiek op de bestandsserver. Ze worden alleen via een tijdelijke link van een uur geserveerd, en zijn op het CDN geblokkeerd.
• De teamcodes en de toernooilijst met gezichtsprofielen zijn alleen door onze server op te vragen, niet via de publieke sleutel van de site.
• Het IP-adres staat niet meer leesbaar in onze snelheidsteller, maar als versleutelde afdruk. De oude regels zijn gewist.

Wat wij er eerlijk bij vertellen:

• De voorbeeldversies en de versies met watermerk van gewone clips zijn wel publiek. Dat is bewust: dat is de etalage.
• Onze renderserver draait met dezelfde sleutels als de website. Wie toegang tot die machine krijgt, kan daarmee ook bij de opslag en de database.
• Er staat op dit moment geen Content Security Policy op de site. De andere gebruikelijke beveiligingskoppen staan er wel.
• Wij zijn een kleine partij zonder afdeling beveiliging. Zie je iets wat niet klopt, mail ons dan; wij nemen dat serieus en reageren snel.

15. Wijzigingen in deze verklaring

Deze versie 2.0 is een volledige herziening. De vorige versie beschreef een aantal dingen anders dan zij in werkelijkheid waren: er stond dat wij geen IP-adressen bewaren terwijl dat wel gebeurde, Google en onze eigen renderserver ontbraken in de lijst van partijen, bij Supabase, Cloudflare en Vercel stond de Verenigde Staten terwijl de opslag in Europa staat, en minderjarigen en gezichtsherkenning kwamen er helemaal niet in voor. Dat is nu rechtgezet, en waar iets nog niet op orde is, staat dat er gewoon bij.

Wij kunnen deze verklaring aanpassen. Bij belangrijke wijzigingen laten wij dat per e-mail weten aan wie een account bij ons heeft. De meest actuele versie staat altijd op siendr.com/privacy. Vragen of klopt er iets niet? louiejaysienders@gmail.com