AVG / GDPR

Hoe yAI omgaat met de Algemene Verordening Gegevensbescherming

Wat is de AVG?

De Algemene Verordening Gegevensbescherming (AVG) — in het Engels General Data Protection Regulation (GDPR) — is de Europese privacywetgeving die sinds 25 mei 2018 van kracht is. De wet geeft mensen meer controle over hun persoonsgegevens en stelt eisen aan organisaties die deze gegevens verwerken.

Als amateurvoetbalclub verwerk je persoonsgegevens van leden, trainers en spelers. Als je yAI Clubassistent gebruikt, doen wij dit mede namens jou. Wij zijn dan de verwerker en jouw club is de verwerkingsverantwoordelijke.

Hoe voldoet yAI aan de AVG?

✅

EU-servers

De database staat in de EU (Supabase, regio West-Europa). WhatsApp-berichten lopen via Twilio en Meta in de VS, met de waarborgen uit het privacybeleid

✅

Dataminimalisatie

We verzamelen alleen wat strikt noodzakelijk is voor de dienstverlening

✅

Versleuteling

SSL/TLS op alle verbindingen, wachtwoorden nooit leesbaar opgeslagen

✅

Toegangsbeperking

Elke club ziet alleen de eigen gegevens: de app controleert bij elk verzoek bij welke club je hoort

✅

Verwerkersovereenkomsten

Met onze subverwerkers gelden verwerkersovereenkomsten; de volledige lijst staat in het privacybeleid

✅

Data export & verwijdering

Je kunt al je data op elk moment exporteren of laten verwijderen

Jouw rechten als betrokkene

📋 Inzagerecht

Je hebt het recht te weten welke persoonsgegevens wij van je verwerken.

✏️ Recht op correctie

Onjuiste gegevens kun je laten corrigeren of zelf aanpassen in de app.

🗑️ Recht op verwijdering

Je kunt verzoeken om verwijdering van al je persoonsgegevens ("recht om vergeten te worden").

📦 Dataportabiliteit

Je kunt je gegevens in een machineleesbaar formaat (JSON/Excel) ontvangen.

⛔ Recht van bezwaar

Je kunt bezwaar maken tegen bepaalde verwerkingen, zoals profilering.

⏸️ Beperking verwerking

Je kunt verzoeken de verwerking tijdelijk te beperken terwijl een bezwaar wordt onderzocht.

Verwerkersovereenkomst (DPA)

Als jouw club yAI gebruikt, verwerken wij persoonsgegevens namens jou. Dit vereist een verwerkersovereenkomst (Data Processing Agreement). Bij het aanmelden ga je akkoord met onze standaard verwerkersovereenkomst. In de app zie je onder Instellingen welke versie je club heeft geaccepteerd, wanneer en door wie.

Wil je een aparte getekende DPA? Neem dan contact op via privacy@yai-clubassistent.nl.

Datalekken

In het geval van een datalek nemen wij de volgende stappen:

Vragen over AVG / GDPR?

Neem contact op met onze Functionaris Gegevensbescherming via privacy@yai-clubassistent.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.