Privacyverklaring

Deze verklaring gaat over korfbalinc.nl, het platform met nieuws, uitslagen, standen, transfers, peilingen, voorspellen en reacties.

De winkel korfbalinc.shop is ook van ons, maar heeft een eigen privacybeleid: het privacybeleid van de winkel. Daarin staat wat er gebeurt als je in de winkel iets bekijkt, bestelt of betaalt. Eén ding uit de winkel loopt via dit platform: de knop "Overeenkomst herroepen" (zie 3.12).

Bovenaan staat de korte versie. Daaronder staat alles precies.

Deel 1. De korte versie

Voor iedereen, ook als je 14 bent.

Wie zijn wij?
KORFBALINC maakt de website korfbalinc.nl over korfbal en de winkel korfbalinc.shop. Als we "we" schrijven, bedoelen we KORFBALINC. (met een punt: zo staat onze naam bij de Kamer van Koophandel). Deze verklaring gaat over korfbalinc.nl. De winkel heeft een eigen privacybeleid.

Lezen kan zonder dat we weten wie je bent.
Je hoeft niets in te vullen om nieuws, uitslagen en standen te lezen. We tellen wel hoeveel mensen welke pagina's bekijken, hoe lang ze lezen, hoe ver ze scrollen en waar ze klikken. In Nederland doen we dat zonder cookie en zonder te weten wie jij bent. Kom je niet uit Nederland? Dan tellen we je pas als je op Accepteren klikt. Wil je in Nederland ook niet geteld worden? Zet het uit bij "Cookie-instellingen" onderaan elke pagina.

De cookiemelding.
Klik je op "Accepteren", dan zetten we een cookie. Dat is een klein bestandje op je telefoon of computer. Daarmee zien we beter wat werkt en kunnen we twee versies van een pagina uitproberen. We zien dan ook waar op een pagina mensen klikken, en van een deel van de bezoeken maken we een opname van wat er op het scherm gebeurt. Wat je typt, zit daar niet in. Klik je op "Weigeren", dan is dat ook goed. Alles blijft gewoon werken. Jonger dan 16? Kies dan Weigeren.

Stemmen en tikken.
Stemmen op een peiling kan zonder account. Op de winnaar van een wedstrijd tikken ook. Je browser krijgt dan een willekeurige code, zodat niemand tien keer kan stemmen. Die code zegt niets over wie je bent. Ook als je ingelogd bent, weten we niet wat jij stemde.

Een korte vraag.
Soms vragen we onderin het scherm iets, bijvoorbeeld welk cijfer je de site geeft. Antwoorden is niet verplicht en gaat zonder naam. We onthouden op je apparaat alleen welke vraag je al kreeg, zodat je hem niet steeds opnieuw ziet.

Een account kan vanaf 16 jaar.
Wil je reageren, of voorspellen met punten? Dan heb je een account nodig. Dat kan vanaf 16 jaar. We vragen alleen je e-mailadres, een schuilnaam en je geboortejaar. Inloggen gaat met een code van 6 cijfers die we je mailen. Andere mensen zien alleen je schuilnaam, nooit je e-mailadres. Of je schuilnaam in de ranglijst van voorspellen staat, kies je zelf.

Reacties.
Elke reactie gaat eerst langs een eenvoudig filter. Dat zoekt naar scheldwoorden en naar gegevens die er niet in horen, zoals een telefoonnummer. Het filter kan een reactie laten wachten, maar alleen een mens haalt iets weg.

Iets insturen.
Stuur je een tip, een correctie of een video? Dan zien alleen wij wat je stuurt. Je naam en e-mail zijn niet verplicht. Een video kun je als link sturen of uploaden. Je naam zetten we alleen bij een video als je dat aanvinkt. Staat er iemand onder de 16 herkenbaar in een video, dan plaatsen we hem niet.

Iets kopen.
Wat er in de winkel gebeurt, staat in het privacybeleid van de winkel: bestellen, betalen en versturen, en wat Meta, Google en Shopify zien als je dat in de cookiemelding van de winkel goed vindt. Wil je een koop ongedaan maken met de knop "Overeenkomst herroepen"? Dat formulier loopt via dit platform. Je krijgt meteen een mail dat we het hebben ontvangen (zie 3.12).

Hoe maken we het nieuws?
Voor het nieuws gebruiken we AI: Claude, van het bedrijf Anthropic. Claude zoekt een paar keer per dag op openbare sites naar nieuw korfbalnieuws en schrijft een eerste versie. Een mens van de redactie leest en keurt elk stuk dat de AI schrijft. Pas dan komt het online. Voor het nieuws geven we de AI alleen openbare bronnen en sportgegevens, geen reacties en geen gegevens van jouw account.

Wie helpen ons?
We gebruiken een paar bedrijven voor de techniek. Bijvoorbeeld de plek waar de site draait, en de dienst die onze e-mails verstuurt. De meeste van deze bedrijven mogen je gegevens alleen voor ons gebruiken. Sommige zijn Amerikaans. Claude helpt ons ook bij het bouwen en beheren van de site, en kan daarbij in onze database. Naar gegevens van lezers kijkt Claude niet: dat is een vaste afspraak. Alleen als we een vraag over een herroeping uitzoeken, kan Claude die herroeping zien.

We verkopen niets van jou.
Op korfbalinc.nl verkopen we je gegevens niet, tonen we geen reclame van anderen en maken we geen profiel van je voor reclame. Voor de winkel: zie het privacybeleid van de winkel.

Hoe lang bewaren we het?
Niet langer dan nodig. De site ruimt elke nacht zelf op wat te oud is. Verwijder je je account, dan halen we je account, je reacties en je voorspellingen meteen weg. In onze reservekopieën staan ze dan nog hooguit een week. Meldingen bewaren we nog tot 12 maanden na de beslissing, zonder koppeling met je account.

Wat mag jij?
Je mag altijd vragen welke gegevens we van je hebben. Je mag vragen om iets te verbeteren of weg te halen. Mail naar info@korfbalinc.nl. Je krijgt binnen een maand antwoord. Ben je niet tevreden? Dan kun je klagen bij de Autoriteit Persoonsgegevens. Woon je in een ander land, dan kun je ook klagen bij de toezichthouder daar.

Sta je zelf op de site?
Speel je in de Korfbal League, dan staan je naam, club en statistieken op de site. Dat is sportnieuws. We zetten er nooit je leeftijd, adres, telefoonnummer of e-mail bij. Jeugdspelers noemen we alleen als een bron, zoals een club of een krant, hun naam al noemde. Foto's van kinderen onder de 16 plaatsen we niet. Klopt er iets niet? Klik op "Meld een fout".

Deel 2. De volledige versie

1. Wie is verantwoordelijk?

KORFBALINC. is de "verwerkingsverantwoordelijke". Dat betekent: wij bepalen waarom en hoe je gegevens gebruikt worden, en wij zijn erop aan te spreken. Dat geldt voor allebei de sites. Ook als een formulier van de winkel je gegevens naar korfbalinc.nl stuurt (zie 3.12), blijven wij dezelfde verantwoordelijke. Wat de winkel met je gegevens doet, staat in het privacybeleid van de winkel.

We hebben geen functionaris gegevensbescherming. Voor een kleine organisatie als de onze is die niet verplicht.

2. Een paar woorden uitgelegd

• Persoonsgegevens: alles wat iets zegt over een persoon die je kunt herkennen. Bijvoorbeeld een naam, een e-mailadres of een IP-adres (het internetadres van je apparaat).
• Grondslag: de wet noemt zes redenen waarom je gegevens mag gebruiken. Wij gebruiken er vier:
  • overeenkomst: we hebben de gegevens nodig om te doen wat je vraagt, zoals je account laten werken;
  • wettelijke plicht: de wet verplicht ons, bijvoorbeeld om je een bevestiging te sturen als je een koop ongedaan maakt;
  • gerechtvaardigd belang: we hebben een goede reden, en die weegt zwaarder dan jouw privacy. Bijvoorbeeld de site beveiligen. Je mag daar altijd bezwaar tegen maken (zie hoofdstuk 9);
  • toestemming: je hebt zelf "ja" gezegd, zoals bij de cookiemelding. Je mag die toestemming altijd weer intrekken.
• Verwerker: een bedrijf dat namens ons iets met je gegevens doet, zoals de plek waar de site draait.
• IP-code: een code die we uit je IP-adres maken, met een geheime sleutel. Bij insturen en melden wisselt die sleutel elke dag. Uit de code is je IP-adres niet terug te halen. We gebruiken hem alleen om te tellen hoe vaak iets vanaf één internetaansluiting gebeurt, en wissen hem na 24 uur.
• Journalistiek: voor nieuws en sportverslaggeving geeft de wet ruimte. Daarover gaat hoofdstuk 4.

3. Welke gegevens, waarvoor en hoe lang

De site wist elke nacht zelf wat langer bewaard is dan hieronder staat. Waar dat (nog) met de hand gaat, staat het erbij.

3.1 Je bezoekt de site

• Wat: je IP-adres, het soort browser en apparaat, het tijdstip en de pagina die je opvraagt. Dat staat in de technische logboeken van de server. Ook het land van je bezoek (een landcode, zoals NL). Staat de site achter een toegangscode, zoals vóór de opening, dan onthoudt een cookie dat je de goede code invulde (zie de cookieverklaring); foute pogingen telt de server alleen in zijn werkgeheugen.
• Waarom: om de site te laten werken en te beveiligen, en om misbruik tegen te gaan, zoals iemand die in één keer alle gegevens probeert op te halen.
• Grondslag: gerechtvaardigd belang (een werkende, veilige site).
• Hoe lang: de logboeken bij Vercel, de plek waar de site draait, 1 dag. Gaat er iets mis, zoals een storing of een mogelijk lek, dan bewaren we een kopie van het stuk logboek dat we nodig hebben, hooguit 4 weken, tenzij we het nodig hebben voor ons register van datalekken.

3.2 Statistieken zonder cookie (alleen in Nederland)

• Wat en waarom: we tellen welke pagina's bekeken worden, hoe bezoekers binnenkomen (bijvoorbeeld via Google of Instagram), met welk soort apparaat en browser, hoe lang iemand op een pagina blijft en hoe ver er gescrold wordt, en op welke links en knoppen geklikt wordt. Bij een klik weten we alleen op welke plek van de pagina het was (bijvoorbeeld het menu of het blok met uitslagen) en waar de link naartoe gaat; bij een link naar een andere site alleen de naam van die site. Zo kunnen we de site verbeteren. Dat doet PostHog voor ons (PostHog EU, servers in Frankfurt). Er komt niets op je apparaat: PostHog maakt uit je IP-adres en browser een code die elke dag verandert. Je IP-adres zelf bewaren we niet. We sturen geen vrije tekst mee, zoals wat je typt of zocht, en koppelen niets aan een account.
• Grondslag: gerechtvaardigd belang. We hebben ons belang afgewogen tegen jouw privacy en die afweging vastgelegd.
• Niet meedoen: zet "Tellen zonder cookie" uit in "Cookie-instellingen" onderaan elke pagina. Dan maak je bezwaar en tellen we je niet. Stuurt je browser een "niet volgen"-signaal (Global Privacy Control), dan tellen we je ook niet.
• Hoe lang: hooguit ongeveer 12 maanden. Daarna bewaren we alleen totalen.
• Kom je niet uit Nederland? Dan tellen we je alleen als je op Accepteren klikt (zie 3.3).

3.3 Statistieken, tests, heatmaps en opnames met een cookie (alleen als je dat goed vindt)

• Wat: klik je op "Accepteren", dan zet PostHog voor ons een cookie met een willekeurige code. Daarmee zien we of je terugkomt, hoe je door de site klikt, en welke versie van een pagina of van het menu je zag als we twee versies uitproberen (een A/B-test). Zo'n test loopt twee tot vier weken, en we doen er hooguit drie tegelijk. PostHog leidt uit je IP-adres af in welke plaats je ongeveer bent (stad, postcode en een plek op de kaart); je IP-adres zelf bewaren we niet. Verder, als je ook Statistieken goedvindt (dat doet Accepteren):
  • Heatmaps: we zien waar op een pagina mensen klikken en hoe ver ze scrollen, als één plaatje per pagina voor alle bezoekers samen.
  • Opnames: van ongeveer 1 op de 10 bezoeken maakt PostHog een opname van wat er op het scherm gebeurt (welke pagina's, waar je klikt en scrolt). Alles wat je in een veld typt, is afgeschermd en wordt niet opgenomen; reacties ook niet. Op de pagina's van je account, bij inloggen en aanmelden, insturen en melden nemen we nooit op. We nemen geen technische gegevens van je browser op (geen consolelogboek en geen netwerkverkeer).
  • We gebruiken het niet voor reclame en koppelen het nooit aan je account.
• Grondslag: toestemming. Statistieken en tests kun je in "Cookie-instellingen" ook los aan- of uitzetten. Intrekken kan altijd via "Cookie-instellingen" onderaan elke pagina; dan laten we de cookie verlopen en nemen we niets meer op. Jonger dan 16? Kies dan Weigeren.
• Hoe lang: de cookie 6 maanden; opnames 30 dagen; de andere gegevens hooguit ongeveer 12 maanden. Meer in de cookieverklaring.

3.4 Stemmen op een peiling, en tikken op de winnaar zonder account

• Wat: je keuze, het tijdstip, en een willekeurige code in een cookie in je browser (de stemcode). De cookie zetten we pas als je stemt of tikt, niet als je de pagina opent. Wij bewaren alleen een versleutelde versie van die code (een "hash"). Een stem is nooit aan je account gekoppeld, ook niet als je ingelogd bent.
• Tikken op de winnaar: zonder account kun je bij een wedstrijd één keer op de winnaar tikken. Dat werkt net als stemmen, zonder punten. Na de wedstrijd zie je in je eigen browser of je het goed had.
• Waarom: om de stemmen en tikken te tellen en om dubbel stemmen tegen te gaan.
• Grondslag: gerechtvaardigd belang.
• Wat anderen zien: alleen de telling, nooit wie wat stemde of tikte.
• Hoe lang: de stemmen zelf zolang de peiling online staat; een tik telt blijvend mee in de verdeling. De versleutelde code wissen we 30 dagen nadat de peiling sluit, of 30 dagen na de wedstrijd. De cookie in je browser verdwijnt vanzelf 12 maanden nadat je voor het laatst stemde of tikte (zie de cookieverklaring).

3.5 Je account

• Wie: een account kan vanaf 16 jaar. Omdat we alleen je geboortejaar vragen, kan het pas vanaf het jaar waarin je 17 wordt. Zie de leeftijdsregeling.
• Wat: je e-mailadres, je schuilnaam, je geboortejaar, het vinkje "Ik ben 16 jaar of ouder", de datum waarop je akkoord ging met de huisregels, en als je dat wilt je favoriete club. Verder houden we bij: je rol (lezer, vaste inzender of schrijver), een vertrouwensniveau dat alleen de redactie instelt, de status van je account, wanneer je voor het laatst actief was, of en wanneer we je mailden dat je bijna 2 jaar niet actief was, en je punten en level bij voorspellen.
• Inloggen: met een code van 6 cijfers die we naar je e-mailadres sturen. Er is geen wachtwoord en er staat geen inloglink in de mail. Een code is 10 minuten geldig, werkt maar één keer, en na 5 foute pogingen niet meer. We bewaren de code alleen versleuteld. Tijdens het inloggen en aanmelden zetten we twee korte cookies die na 10 minuten verlopen. Na het inloggen zetten we een cookie die je ingelogd houdt. Die blijft 90 dagen. Elke keer dat je langskomt, beginnen die 90 dagen opnieuw.
• Misbruik tegengaan bij inloggen: we tellen hoe vaak er een code wordt aangevraagd, per e-mailadres en per internetaansluiting. Dat bewaren we alleen als versleutelde code en als IP-code, en we wissen het na 24 uur.
• De mail met de code verstuurt Brevo voor ons (zie hoofdstuk 5). Brevo telt alleen per soort mail hoeveel mails worden geopend of aangeklikt, niet per persoon.
• Overal uitloggen: in je account staat een knop waarmee je op al je apparaten tegelijk uitlogt.
• Je gegevens downloaden: in je account kun je een bestand downloaden met je accountgegevens, je reacties en je voorspellingen.
• Waarom: om je te laten reageren en voorspellen, om de leeftijdsgrens te bewaken, en om misbruik tegen te gaan.
• Tellen: we tellen per week hoeveel accounts iets deden, alleen als totaal. Zo weten we hoeveel mensen de site minstens gebruiken.
• Grondslag: overeenkomst. Je maakt een account aan en gaat akkoord met de huisregels. Voor de weektelling en het tegengaan van misbruik: gerechtvaardigd belang.
• Wat anderen zien: alleen je schuilnaam. Kies je bij voorspellen voor de openbare ranglijst, dan ook je punten en level (zie 3.8). Nooit je e-mailadres of je geboortejaar. Je favoriete club is niet openbaar, behalve als je zelf meedoet aan de ranglijst van je club. Dan staat je schuilnaam in de ranglijst van die club.
• Hoe lang:
  • zolang je account bestaat;
  • verwijder je je account, dan halen we je account meteen weg, met je reacties en je voorspellingen. Meldingen blijven wel bewaard, maar niet meer gekoppeld aan je account: een melding die jij deed, met je schuilnaam en e-mailadres, en een melding over een reactie van jou, met een kopie van die reactie. Die wissen we 12 maanden na de beslissing (zie 3.7). Tips, correcties en video's hangen niet aan je account; daarvoor gelden de termijnen in 3.9. In onze reservekopieën staat het daarna nog hooguit 7 dagen; die kopieën gebruiken we alleen om de site te herstellen na een storing. Moeten we een reservekopie terugzetten, dan verwijderen we je account meteen opnieuw;
  • ben je 2 jaar niet actief (je kwam in die tijd niet langs terwijl je ingelogd was, en logde ook niet in), dan verwijderen we je account. Een maand vooraf krijg je daar één mail over;
  • blokkeren we een account, dan blijft het bestaan zolang de blokkade loopt, ook als je 2 jaar niet actief bent. Verwijder je een geblokkeerd account, dan bewaren we alleen je e-mailadres in versleutelde vorm, zolang de blokkade duurt plus 12 maanden. Zo voorkomen we dat iemand meteen een nieuw account maakt. Bij een blokkade voor altijd blijft die versleutelde vorm staan zolang de blokkade geldt. Zo'n blokkade bekijken we na 5 jaar opnieuw. Is hij dan niet meer nodig, dan halen we hem weg, en die versleutelde vorm ook.

3.6 Reacties

• Wat: de tekst, je schuilnaam, het tijdstip, onder welk stuk, en de status (wacht op keuring, zichtbaar, verborgen, niet geplaatst, weggehaald). Houdt het filter een reactie tegen, dan bewaren we wat het filter vond. Halen we een reactie weg, dan bewaren we de reden, de huisregel, wie besliste en de uitleg die we je stuurden.
• Hoe we meekijken:
  • je eerste reactie keurt de redactie eerst;
  • daarna komt een reactie direct online, maar eerst gaat hij door een filter op onze eigen server. Dat filter zoekt naar scheldwoorden, telefoonnummers, e-mailadressen, adressen en meer dan één link (dat kan reclame zijn). We gebruiken hiervoor geen AI-dienst: reacties gaan niet naar een ander bedrijf;
  • het filter beslist nooit zelf dat een reactie verdwijnt. Het kan een reactie hooguit laten wachten tot een mens ernaar kijkt;
  • tussen 23.00 en 07.00 uur wacht elke reactie op keuring;
  • je kunt hooguit 30 reacties per dag plaatsen, en één per 20 seconden.
• Waarom: een veilige, prettige plek om over korfbal te praten.
• Grondslag: overeenkomst (de huisregels) en gerechtvaardigd belang (een veilige omgeving). Voor meldingen en de uitleg bij verwijderen: wettelijke plicht (de Europese Digital Services Act).
• Hoe lang:
  • zichtbare reacties zolang het stuk online staat, of tot je je account verwijdert;
  • weggehaalde en niet geplaatste reacties en de beslissing daarover 12 maanden na de beslissing. Dat is nodig als je bezwaar maakt, en om herhaald misbruik te herkennen;
  • zijn we verplicht iets aan de politie te geven, dan bewaren we het zolang dat onderzoek dat vraagt.

3.7 Iets melden (de meldknop)

• Wat: welke reactie je meldt, een kopie van de tekst, waarom, of het spoed is, en je naam en e-mailadres. Ben je ingelogd, dan halen we die uit je account. Meld je seksuele inhoud met kinderen zonder in te loggen, dan hoef je je naam en je e-mailadres niet te geven. Zonder e-mailadres kunnen we je geen bevestiging en geen uitkomst sturen.
• Misbruik tegengaan: je kunt hooguit 10 meldingen per 24 uur doen. Meld je zonder account, dan tellen we dat met een IP-code, die we na 24 uur wissen. Met een account tellen we per account.
• Waarom: om de melding goed af te handelen. Gaf je een e-mailadres, dan krijg je een bevestiging en daarna de uitkomst.
• Spoed: een spoedmelding gaat direct per mail naar de redactie. In die mail staan alleen de soort melding, onder welk stuk en wanneer. Niet de tekst van de reactie, en niet jouw naam of e-mailadres.
• Grondslag: wettelijke plicht (Digital Services Act) en gerechtvaardigd belang (misbruik tegengaan).
• Wat de schrijver hoort: wij vertellen de schrijver niet wie er gemeld heeft.
• Hoe lang: 12 maanden na de beslissing. Een melding die nog open staat, blijft tot hij is afgehandeld.

3.8 Voorspellen, punten en levels

• Wat: je voorspelling per wedstrijd, je punten, je level, je hoogste level van dit seizoen, je plek op de ranglijst, je keuzes voor de openbare ranglijst en de ranglijst van je club, en of de redactie je uit de ranglijst haalde (zie de huisregels, hoofdstuk 4 en 9).
• Grondslag: overeenkomst.
• Wat anderen zien: dat kies je zelf. Bij je eerste voorspelling kies je: "Toon mijn schuilnaam in de ranglijst" of "Liever niet". Niets staat vooraf aan. Kies je voor de ranglijst, dan zien anderen je schuilnaam, punten en level in de ranglijsten, en misschien in het blok "De voorspellers" in Het Weekend. Kies je "Liever niet", dan krijg je gewoon punten en een level, en zie alleen jij je plek. Je keuze wijzigen kan altijd, in je account.
• De ranglijst van je club: alleen als je dat zelf aanzet in je account ("Ja, ik doe mee in de ranglijst van mijn club"). Niets staat vooraf aan. Anderen zien dan welke club je als favoriet koos. Een clubranglijst verschijnt pas als er minstens 5 mensen meedoen.
• Wat anderen nooit zien: wat jij bij een wedstrijd voorspelde. Anderen zien alleen hoe alle voorspellers samen kozen, bijvoorbeeld "62% denkt KZ".
• Prijzen: er zijn geen prijzen te winnen.
• Hoe lang: zolang je account bestaat.

3.9 Iets insturen: tips, correcties, clubnieuws en video's

• Wat: je bericht, een link naar een video of het videobestand zelf, de pagina waar je vandaan kwam, en waar het over gaat. Niet verplicht: je naam, e-mailadres, club en rol (speler, trainer, bestuur). We koppelen je inzending niet aan je account, ook niet als je ingelogd bent.
• Video's: een video insturen kan vanaf 16 jaar; jonger via een ouder. Je stuurt een link of je uploadt het bestand (mp4, mov of webm, tot 50 MB). Een geüpload bestand gaat rechtstreeks van je browser naar een afgeschermde opslag bij Supabase in Frankfurt; Supabase ziet daarbij, als verwerker voor ons, je IP-adres en het soort browser. Alleen de redactie kan het bestand bekijken. Je gaat akkoord met korte voorwaarden die bij het formulier staan: je hebt de video zelf gemaakt of de maker vindt het goed; er is niemand onder de 16 herkenbaar in beeld; we mogen hem tonen op de site en op sociale media, en inkorten; en we halen hem weg als jij of de maker daarom vraagt. Een naam zetten we er alleen bij als je "Noem mijn naam bij de video" aanvinkt. Vink je dat niet aan, dan noemen we geen naam en zie je af van naamsvermelding (artikel 25 van de Auteurswet). Komt er een video binnen, dan krijgt de redactie een mail met de soort (link of bestand), de club als je die invulde en een link naar het beheer; je naam, je e-mailadres en het bestand staan daar niet in.
• Meld een fout: daarbij vragen we geen naam en geen e-mailadres. Gaat het om iets wat niet werkt op de site, dan sturen we het soort apparaat en browser mee (zoals "iPhone" en "Safari"). Die zie je in het formulier en kun je aanpassen.
• Spam tegengaan: we gebruiken geen dienst van een ander bedrijf. Het formulier heeft een verborgen veld dat alleen computerprogramma's invullen, en een formulier dat binnen 2 seconden wordt verstuurd, telt niet. Ook kun je vanaf één internetaansluiting hooguit 20 keer per dag iets insturen. Dat tellen we met een IP-code, die we na 24 uur wissen. Spam bewaren we niet.
• Waarom: om nieuws te maken, fouten te herstellen, en je iets te kunnen vragen over je bericht.
• Grondslag: gerechtvaardigd belang, en de ruimte die de wet geeft voor journalistiek.
• Wat anderen zien: niets vanzelf. De redactie bekijkt alles eerst. Gebruiken we je tip, dan noemen we je niet, tenzij je dat zelf wilt. Plaatsen we je video, dan staat er alleen een naam bij als je dat aanvinkte.
• Hoe lang:
  • je naam, e-mailadres, club en rol 6 maanden nadat we je bericht hebben afgehandeld;
  • je bericht zelf zolang we het nodig hebben voor ons werk, hooguit 2 jaar na het afhandelen. Leidde het tot een artikel, dan bewaren we het als bron bij dat artikel;
  • een geüploade video: wijzen we hem af, dan halen we het bestand meteen weg; gebruiken we hem niet, dan na 90 dagen; gebruiken we hem wel, dan hooguit 2 jaar, of eerder als jij of de maker daarom vraagt. Een upload waarvan het formulier niet werd afgemaakt, verdwijnt binnen 48 uur. Halen we je inzending weg, dan gaat het bestand meteen mee.

3.10 Je mailt ons

• Wat: je e-mailadres, je naam en wat je schrijft.
• Waar: in de mailbox van info@korfbalinc.nl, bij Zoho Mail van Zoho Corporation B.V. (Nederland), in een datacenter in de Europese Unie.
• Grondslag: gerechtvaardigd belang, of overeenkomst als het over een bestelling gaat.
• Hoe lang: 2 jaar. Gaat het over een bestelling, een terugbetaling of een herroeping, dan hoort het bij onze administratie en bewaren we het 7 jaar. Eén keer per jaar, in januari, ruimen we de mail op die we niet meer hoeven te bewaren.

3.11 Klachten over rechten

Vind je dat wij iets van jou gebruiken zonder toestemming, zoals een foto, een tekst of een logo? Dan kun je dat melden (zie de pagina Klachten over rechten).

• Wat: je naam, e-mailadres, eventueel je organisatie, om welke inhoud het gaat en waarom.
• Grondslag: gerechtvaardigd belang en wettelijke plicht.
• Hoe lang: 2 jaar na de afhandeling. We houden een lijst bij van alle klachten.

3.12 Een koop in de winkel ongedaan maken (herroepen)

Wat er in de winkel gebeurt, zoals bestellen, betalen, versturen en retour, staat in het privacybeleid van de winkel. Eén ding uit de winkel loopt via dit platform: de knop "Overeenkomst herroepen". Daarmee maak je een koop ongedaan. Zo werkt het:

• De route: het formulier staat op korfbalinc.shop, maar stuurt wat je invult eerst naar ons platform korfbalinc.nl. Dat platform is ook van ons: je gegevens blijven bij dezelfde verantwoordelijke. Het platform draait bij Vercel in Frankfurt en bewaart je herroeping in onze database bij Supabase in Frankfurt. Daarna gaat het formulier ook nog via Shopify naar onze mailbox, als extra zekerheid.
• De bevestiging: het platform legt het tijdstip vast waarop we je herroeping ontvingen, geeft hem een kenmerk (zoals H-2026-7K3M), en stuurt je via Brevo meteen een bevestiging per mail, vanaf site@post.korfbalinc.nl. Die mail noemt wat je invulde en de datum en het tijdstip. Daarna krijgen wij een melding in info@korfbalinc.nl.
• Wat we bewaren: je naam, je e-mailadres, je bestelnummer, welke producten (leeg betekent de hele bestelling), het tijdstip van ontvangst, het kenmerk, en of de twee mails (aan jou en aan ons) verstuurd zijn.
• Tegen misbruik: per internetaansluiting kan dit hooguit 5 keer per uur, per e-mailadres 3 keer per 24 uur. Om dat te tellen maakt de server uit je IP-adres een vingerafdruk. Die staat alleen even in het werkgeheugen van de server en komt nooit in onze database. We tellen er alleen pogingen van het afgelopen uur mee. Bij je herroeping bewaren we je IP-adres niet.
• In je browser: tot het bevestigingsscherm verschijnt, staat wat je invulde even in de sessie-opslag van je browser. Zo kan het bevestigingsscherm het laten zien. Daarna wist de winkel het meteen, en anders verdwijnt het als je het tabblad sluit. Het gaat niet naar ons (zie de cookieverklaring).
• Grondslag: de bevestiging sturen is een wettelijke plicht (artikel 6:230oa lid 4 Burgerlijk Wetboek). Je herroeping bewaren als bewijs, voor als er later een vraag of meningsverschil over komt: gerechtvaardigd belang. Terugbetalen en de administratie daarvan: overeenkomst en wettelijke plicht.
• Hoe lang:
  • je herroeping op het platform 2 jaar na ontvangst, als bewijs. Daarna wist de site hem vanzelf;
  • wat bij een herroeping in onze administratie komt, zoals de terugbetaling en de meldingen in info@korfbalinc.nl: 7 jaar, omdat de Belastingdienst dat verplicht.
• Terugsturen: hoe je iets terugstuurt en wat dat kost, staat in de voorwaarden van de winkel.

3.13 Foutmeldingen en bereikbaarheid

• Foutmeldingen (Sentry): je browser stuurt alleen iets naar Sentry als er een fout is. Dan krijgen wij een technisch rapport: de pagina (zonder wat er achter het vraagteken staat), de browser met zijn taal- en tijdzone-instelling, de foutmelding, en de laatste stappen vlak voor de fout, zoals welke pagina's je opende en waarop je klikte. Daarnaast meet onze server bij ongeveer 1 op de 20 keer dat hij een pagina maakt hoe snel dat ging. Daarbij gaan alleen de pagina en het soort browser mee. Voordat het rapport verstuurd wordt, halen we je IP-adres, cookies, inloggegevens en wat je in een formulier typte eruit, en worden e-mailadressen en IP-adressen in de foutmelding vervangen door "[weg]". In Sentry staan ook de eigen filters en "Enhanced Privacy" aan. De rapporten staan in Frankfurt. We maken geen opnames van je scherm.
• Bereikbaarheid (Better Stack): controleert elke paar minuten of de site en de winkel bereikbaar zijn. Daarbij worden geen gegevens van bezoekers gebruikt.
• Grondslag: gerechtvaardigd belang (een werkende site).
• Hoe lang: foutrapporten 30 dagen. Daarna zijn ze ook voor ons niet meer in te zien.

3.14 Een korte enquête

• Wat: een paar keer per jaar vragen we lezers hoe vaak ze komen en op welke apparaten. Dat kan via een formulier op de site of een Instagram-story. Het formulier is anoniem. We vragen geen e-mailadres en geen naam.
• Instagram: stem je via een story, dan gebruiken we alleen de totalen. Wie wat koos, bekijken en bewaren we niet. Instagram laat de maker van een story wel zien wie wat koos; dat lijstje kijken we niet in.
• Waarom: om te controleren of onze bezoekerscijfers kloppen.
• Grondslag: gerechtvaardigd belang. Meedoen is vrijwillig.
• Hoe lang: de antwoorden 12 maanden. Daarna alleen totalen.

3.15 Een korte vraag op de site

• Wat: soms verschijnt onderin het scherm één korte vraag: een cijfer voor de site, of je vindt wat je zoekt, of wat je nog mist. We bewaren je antwoord, de pagina waarop je antwoordde (zonder wat achter het vraagteken in het adres staat), welke versie van een A/B-test je zag als je daaraan meedeed, en het tijdstip. Geen naam, geen e-mailadres, geen account en geen IP-adres; e-mailadressen en telefoonnummers in een open antwoord haalt de site zelf weg. Om misbruik tegen te gaan telt de server alleen in zijn werkgeheugen hoe vaak er vanaf één internetaansluiting geantwoord wordt, met een code die na ruim een uur vervalt.
• Op je apparaat: we onthouden welke vraag je al kreeg en wanneer, zodat je dezelfde vraag niet steeds ziet (zie de cookieverklaring). Er gaat niets naar PostHog.
• Waarom: om te horen wat lezers van de site vinden en hem te verbeteren.
• Grondslag: gerechtvaardigd belang. Antwoorden is vrijwillig; met "Nee, bedankt" of het kruisje sluit je de vraag.
• Hoe lang: de antwoorden 1 jaar; daarna haalt de site ze vanzelf weg.

4. Mensen in ons nieuws en in onze sportgegevens

KORFBALINC is een nieuwssite over korfbal. Daarom staan er namen van mensen op: spelers, trainers, staf, scheidsrechters, bestuurders en clubs.

• Wat we tonen: naam, club, team, rol, wedstrijden, doelpunten en andere statistieken, transfers, en wat een bron over iemand schrijft. Spelerspagina's zijn er bij de start alleen voor spelers uit de Korfbal League.
• Waar het vandaan komt: de officiële wedstrijdgegevens van de bond, de site van de Korfbal League, het commentaar bij livestreams, sites en sociale media van clubs, andere media, en inzendingen.
• Wat we nooit doen:
  • we tonen of bewaren geen leeftijd, geboortedatum of woonplaats van spelers;
  • we tonen geen telefoonnummers of e-mailadressen van personen of clubs;
  • bij jeugdwedstrijden bewaren en tonen we geen namen van scheidsrechters. Bij wedstrijden in de topcompetities van de senioren tonen we de scheidsrechters wel bij naam, zoals de bron ze noemt;
  • jeugdspelers noemen we alleen bij naam als een bron dat al deed;
  • we plaatsen geen foto's of video's waarop kinderen onder de 16 herkenbaar zijn.
• Hoe we werken: we gebruiken AI bij het vinden en schrijven van nieuws: Claude, van het bedrijf Anthropic (zie hoofdstuk 5).
  • Een paar keer per dag zoekt Claude, als geplande taak, op openbare sites naar nieuw korfbalnieuws, zoals de sites van clubs, de bond, de Korfbal League en andere media.
  • Cijfers, zoals uitslagen, standen en doelpunten, rekent een computerprogramma uit de officiële gegevens. Wat er in een stuk over cijfers staat, rekent het daarna na.
  • Claude schrijft een eerste versie (een concept). Dat concept komt in onze nakijkbak, en de redactie krijgt daar een mail over. De AI kan zelf niets online zetten.
  • Een mens van de redactie leest elk concept en keurt het, of stuurt het terug. Pas na die keuring komt het online, onder verantwoordelijkheid van de redactie.
  • Voor het nieuws geven we de AI alleen openbare bronnen en sportgegevens, zoals wedstrijden, standen, spelers en eerdere stukken. We geven de AI geen reacties en geen gegevens van lezers of klanten. De geplande taak kan de database alleen lezen; welke sportgegevens hij opvraagt, staat vast in zijn opdracht.
  • Stukken die de site alleen uit cijfers maakt, zonder tekst van de AI, komen vanzelf online. Bijvoorbeeld uitslagen, standen en een overzicht van het weekend met alleen cijfers.
• Grondslag: de wet geeft ruimte voor journalistiek (artikel 43 van de Uitvoeringswet AVG). Een aantal privacyregels geldt daardoor niet, of minder streng. Daarnaast: gerechtvaardigd belang.
• Jouw verzoek: een fout herstellen we zo snel mogelijk, uiterlijk binnen 24 uur, met een correctieregel onder het stuk. Wil je dat iets weggaat, dan kijken we per geval of het nieuwsbelang zwaarder weegt dan jouw belang. Dat geldt ook voor scheidsrechters, trainers en anderen die op de site staan. Gaat het om een minderjarige, dan weegt dat voor ons extra zwaar. Gaat het om je eigen kind onder de 16, dan halen we het zo snel mogelijk weg, uiterlijk binnen 48 uur, en hoef je niet uit te leggen waarom (zie de leeftijdsregeling). Mail naar info@korfbalinc.nl, of gebruik "Meld een fout".

5. Met wie we gegevens delen

De meeste bedrijven hieronder helpen ons het platform te laten werken. Ze mogen je gegevens alleen voor ons gebruiken, en niet voor zichzelf. Eén uitzondering: voor wat we met ons abonnement op Claude doen (zie Anthropic hieronder), gelden de voorwaarden en de privacyverklaring van Anthropic, en daarvoor is Anthropic zelf verantwoordelijk. Wij zijn verantwoordelijk voor wat we Claude laten zien. Wie welke gegevens krijgt als je in de winkel iets bekijkt of bestelt, staat in het privacybeleid van de winkel.

Better Stack, dat controleert of de sites bereikbaar zijn, krijgt geen gegevens van bezoekers of klanten.

Soms moeten we gegevens geven aan anderen:

• aan de politie of justitie, als de wet ons dat verplicht, of als iemand in een reactie een ander bedreigt;
• aan de Belastingdienst, voor onze administratie.

6. Gegevens buiten Europa

Een deel van onze leveranciers is Amerikaans. Soms staan je gegevens dan in de Verenigde Staten, of kan een Amerikaans bedrijf erbij. Dat mag volgens de wet als er goede afspraken zijn: een besluit van de Europese Commissie dat een land genoeg bescherming biedt (zoals het EU-US Data Privacy Framework voor bedrijven die meedoen, of het besluit voor het Verenigd Koninkrijk), of door de Commissie goedgekeurde modelcontracten (standaardcontractbepalingen).

Een kopie van de afspraken krijg je via info@korfbalinc.nl.

Over het Data Privacy Framework loopt een rechtszaak bij het Hof van Justitie. Daarom kiezen we waar het kan voor opslag in Europa, en houden we een lijst bij van al onze leveranciers, zodat we snel kunnen overstappen.

7. Wat we niet doen

• Op korfbalinc.nl verkopen we je gegevens niet.
• Op korfbalinc.nl tonen we geen reclame van anderen en gebruiken we geen reclamecookies.
• We maken geen profiel van je voor reclame.
• Een computer neemt geen besluiten over je die grote gevolgen voor je hebben. Het filter bij reacties laat een reactie hooguit wachten; een mens beslist. De AI schrijft alleen concepten van nieuws; die keurt een mens.
• Voor de winkel: zie het privacybeleid van de winkel.

8. Beveiliging

• Alle verbindingen met onze sites zijn versleuteld (https).
• Voor onze accounts bij leveranciers gebruiken we sterke, unieke wachtwoorden. Geheime sleutels staan alleen in afgeschermde instellingen, nooit in de code.
• Lezers hebben geen wachtwoord bij ons. Ze loggen in met een code van 6 cijfers per mail. Er valt dus geen wachtwoord te stelen. Codes, sessies en IP-codes staan alleen versleuteld in de database.
• Alleen de redactie kan bij de gegevens, en alleen bij wat nodig is. Claude helpt de redactie daarbij en kan technisch in de database, maar kijkt volgens een vaste afspraak niet naar gegevens van lezers (zie hoofdstuk 5). De geplande taak die nieuws zoekt, kan de database alleen lezen en niets aanpassen; welke sportgegevens hij opvraagt, staat vast in zijn opdracht.
• Van de database van het platform maken we elke dag een reservekopie (7 dagen bewaard).
• We vragen zo weinig mogelijk gegevens.
• Gaat er toch iets mis, dan volgen we ons datalekplan. Is er risico voor jou, dan melden we het binnen 72 uur bij de Autoriteit Persoonsgegevens. Bij een hoog risico laten we het jou ook weten.

9. Jouw rechten

Je hebt deze rechten:

• Inzage: vragen welke gegevens we van je hebben.
• Verbeteren: iets laten aanpassen dat niet klopt.
• Verwijderen: je gegevens laten weghalen. Je account verwijder je zelf met één knop in je account. Soms mag weghalen niet meteen, bijvoorbeeld bij facturen die we 7 jaar moeten bewaren.
• Beperken: vragen dat we je gegevens even niet gebruiken, bijvoorbeeld terwijl we uitzoeken of iets klopt.
• Bezwaar: bezwaar maken als we je gegevens gebruiken op basis van gerechtvaardigd belang. Bijvoorbeeld tegen de statistieken zonder cookie. Dat gaat het snelst met de schakelaar "Tellen zonder cookie" in "Cookie-instellingen" onderaan elke pagina: zet hem uit, en we tellen je niet meer. Mailen mag ook.
• Meenemen: je gegevens krijgen in een bestand dat je ergens anders kunt gebruiken. Met een account kun je dat bestand zelf downloaden.
• Toestemming intrekken: bijvoorbeeld voor de cookie, via "Cookie-instellingen". Voor mail uit de winkel: met de afmeldlink onderaan de mail.

Hoe: mail naar info@korfbalinc.nl, het liefst vanaf het e-mailadres van je account of bestelling. Soms vragen we je te laten zien dat jij het echt bent. Je krijgt binnen een maand antwoord. Is je vraag ingewikkeld, dan kan het twee maanden langer duren; dat laten we je dan binnen een maand weten. Het kost niets.

Klagen: ben je niet tevreden over hoe wij met je gegevens omgaan? Laat het ons eerst weten. Je mag ook altijd klagen bij de toezichthouder:

• in Nederland: de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl);
• in België: de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be);
• in een ander land van de Europese Unie: de toezichthouder in dat land.

10. Jongeren

• Lezen en stemmen kan iedereen, zonder account.
• Een account kan vanaf 16 jaar.
• Foto's en video's met herkenbare kinderen onder de 16 plaatsen we niet.
• Ouders kunnen ons altijd mailen om een account of een video met hun kind te laten verwijderen.

Alles hierover staat in de leeftijdsregeling.

11. Cookies

Welke cookies we gebruiken en hoe je je keuze verandert, staat in de cookieverklaring.

12. Veranderingen

Veranderen we iets belangrijks in deze verklaring, dan zetten we dat bovenaan deze pagina, met de datum en het nummer van de nieuwe versie. Eerdere versies blijven terug te lezen. Heb je een account, dan krijg je bij een grote verandering een mail.