Privacybeleid

Laatst bijgewerkt: 2026-10-22 · v3.7

Deze vertaling wordt uitsluitend ter informatie verstrekt. De Engelse versie van dit document is de gezaghebbende versie en prevaleert in geval van enige afwijking.

1. Gegevens die we verzamelen

Wat wij bewaren hangt af van wat u met Goaliano doet. Volledig:

Account en profiel: e-mailadres, wachtwoord (alleen als hash opgeslagen), naam, geboortedatum of leeftijdsband, land, positie, het profiel dat u invult, uw taal, en — voor een professioneel account — uw rol en de organisatie waartoe u behoort. Als u inlogt via Google of onze personeelslogin, ontvangen wij de identiteit die die aanbieder bevestigt; wij ontvangen daar uw wachtwoord niet.

Voogd- en toestemmingsgegevens: voor spelers onder de 18, de naam van de voogd, de relatie tot het kind, e-mailadres, de geverifieerde identiteitsstatus van de voogd, en elke gegeven of ingetrokken toestemming, met de datum en de versie van de kennisgeving waarmee is ingestemd.

Identiteitsverificatie: voor volwassenen die ervoor kiezen zich te verifiëren, de status en uitkomst van de controle (geslaagd, gefaald, moet worden herzien), een referentie van de aanbieder en de redencode die de aanbieder retourneert. Het document en de selfie die u presenteert gaan naar de verificatieaanbieder (artikel 10) en worden niet door ons opgeslagen. Een kind wordt nooit om een document of een biometrie gevraagd.

Video- en evaluatiegegevens: de clips die u uploadt, de scores, cijfers, rapporten en certificaten die daaruit voortkomen, notities van beoordelaars, en elk beroep dat u indient. Wedstrijdclips tonen meestal ook andere mensen; zie artikel 3. Clips kunnen ook worden geüpload door een coach die u daartoe toestemming hebt gegeven (Voorwaarden §11); wij registreren welke clips een coach heeft geüpload, wie de toestemming heeft gegeven en wanneer, en de versie van deze voorwaarden waaronder deze is gegeven.

Lidmaatschap en betalingen: het abonnement dat u heeft, de data en verlengingen ervan, facturen, bestellingen en terugbetalingen, en de referentie die onze betalingsaanbieder ons geeft. Wij bewaren nooit uw volledige kaartnummer.

Activiteit: trainingsplannen en reeksen, badges en uitdagingen, GOOL-punten en hoe u ze hebt verdiend of besteed, ambassadeursverwijzingen, inhoud van het winkelmandje, berichten die u via Goaliano uitwisselt, de vragen die u aan de hulpassistent stelt en de antwoorden daarvan, supporttickets en meldingen, en voor elke melding die wij u sturen een registratie van hoe deze is bezorgd (het kanaal, de pogingen die zijn gedaan, en of uw apparaat deze heeft bevestigd).

Teams en trainingsplannen. Als uw coach u in een van zijn teams plaatst of een trainingsplan voor u schrijft, bewaren wij de naam van het team, dat u erin zit, en het plan (de oefeningen en eventuele notitie). Uw coach ziet het resultaat van een evaluatie die hij is gestart en heeft betaald; hij ziet uw andere evaluaties niet.

Technische gegevens: IP-adres, type apparaat en browser, de pagina's die u gebruikt en wanneer, en de beveiligingsgebeurtenissen rond uw account (aanmeldingen, mislukte aanmeldingen, wijzigingen in instellingen). Foutrapporten van de software kunnen de pagina bevatten waarop u zich bevond en de actie die is mislukt; deze worden gezuiverd van persoonlijke velden voordat ze worden opgeslagen.

Biometrische gegevens: vandaag geen. Artikel 8 legt de gezichtsvergelijkingsfunctie uit die in de software bestaat, waarom deze is uitgeschakeld, en wat zou veranderen als deze ooit zou worden ingeschakeld.

2. Rechtsgrondslag

Onder de UK GDPR (en, voor onze Zuid-Afrikaanse gebruikers, POPIA) baseren wij ons op: uitvoering van de overeenkomst met u voor alles wat nodig is om uw account te beheren, uw evaluaties te produceren, u te tonen aan de professionals waarvoor u zich aanmeldt, en betalingen te innen; uw toestemming voor de optionele zaken — zichtbaarheid voor scouts, de nieuwsbrief, toestemming van een voogd voor deelname van een kind, en, als die ooit bestaat, gezichtsvergelijking, waarvoor wij apart zouden vragen en die u kosteloos zou kunnen weigeren; onze wettelijke verplichtingen voor het bewaren van financiële gegevens, het beantwoorden van rechtmatige verzoeken en, waar van toepassing, sancties en kinderbeschermingsrecht; en onze gerechtvaardigde belangen bij het veilig houden van de dienst, het voorkomen van fraude en misbruik, het verdedigen van juridische claims, en het verbeteren van de dienst op basis van geaggregeerd, niet-identificerend gebruik. Waar wij ons op gerechtvaardigde belangen baseren, hebben wij deze afgewogen tegen uw rechten en kunt u bezwaar maken (paragraaf 4).

Een kind onder 13 heeft geen account; een door ons geverifieerde voogd beheert een profiel voor hen. Voor spelers van 13–17 jaar baseren wij ons op de geverifieerde identiteit en ondertekende toestemming van de voogd als de redelijke inspanningen die artikel 8 van de UK GDPR vereist.

3. Bewaring van video's en anonimisering

De clips die u uploadt worden gebruikt om uw evaluatie te produceren en worden getoond aan het beoordelaarspaneel en aan elke scout, coach of club voor wie u hebt gekozen zichtbaar te zijn. Wij bewaren uw geüploade footage gedurende 12 maanden nadat de evaluatie is voltooid, waarna deze automatisch wordt verwijderd. Uw scores, uw certificaat en uw rapport worden bewaard — deze bevatten de footage niet. U kunt elke clip zelf op elk moment daarvoor verwijderen. Clips die een coach voor u heeft geüpload volgen dezelfde regels: bewaard gedurende 12 maanden nadat de evaluatie is voltooid, daarna verwijderd. U — of uw voogd — kunt ze zelf verwijderen voordat de evaluatie wordt ingediend.

Bij verwijdering van het account worden persoonsgegevens binnen 30 dagen na het einde van de respijtperiode gewist en wordt uw originele footage verwijderd. Wij kunnen in plaats daarvan een geanonimiseerde kopie bewaren (gezichtsvervaging + metadata-strip) voor het verbeteren van onze modellen, omdat geanonimiseerde gegevens geen persoonsgegevens zijn (GDPR Overweging 26) — maar alleen wanneer die anonimisering is ingeschakeld en elk bestand als geanonimiseerd is bevestigd; alles wat wij niet kunnen bewijzen geanonimiseerd te zijn, wordt verwijderd. Dit is momenteel NIET ingeschakeld, dus vandaag wordt elk origineel verwijderd en wordt geen geanonimiseerde kopie bewaard.

Andere mensen komen gewoonlijk voor in een wedstrijdclip. Wij verwerken hun afbeeldingen alleen als onderdeel van uw footage, voor de hierboven genoemde doeleinden, op basis van ons gerechtvaardigd belang bij het leveren van de dienst die u hebt gevraagd; wij identificeren hen niet, bouwen geen profielen van hen op en tonen hun gezichten nergens anders dan binnen uw clips aan de mensen die uw clips mogen zien. Iedereen die in een clip voorkomt en dat niet wil, kan schrijven naar privacy@goaliano.com en wij zullen deze verwijderen of vervagen.

4. Uw rechten

U kunt uw persoonsgegevens inzien, exporteren, corrigeren of wissen, bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen, de verwerking beperken terwijl een geschil wordt beslecht, en toestemming op elk moment intrekken zonder dat dit gevolgen heeft voor wat daarvoor is gedaan. Exporteren en verwijderen zijn selfservice: vanuit uw instellingen kunt u een volledige kopie van uw gegevens downloaden in een machineleesbaar bestand, en u kunt uw account sluiten, wat een respijtperiode van 30 dagen start waarin u het verzoek kunt annuleren. Een voogd heeft dezelfde controles voor het profiel van een kind. Voor al het andere, of als u niet kunt inloggen, neem contact op met privacy@goaliano.com; wij antwoorden binnen één maand.

Eén uitzondering, duidelijk vermeld omdat deze permanent is. Ouderlijke- of voogdtoestemmingsgegevens — de naam van de voogd, hun relatie tot het kind, hun e-mailadres, en de datum waarop toestemming is gegeven of ingetrokken — worden VOLLEDIG BEWAARD en worden NIET gewist, geanonimiseerd of geredigeerd wanneer een account wordt verwijderd, inclusief het account van het kind en dat van de voogd zelf. Ze worden bewaard zolang Goaliano actief is. Wij baseren ons op artikel 17(3)(e) UK GDPR: het register is het bewijs dat de deelname van een kind was toegestaan, en een geschil over die toestemming kan jaren nadat een account is gesloten aan de orde worden gesteld. Een register dat alleen aantoont dat toestemming bestond, zonder wie deze gaf, zou de vraag die het moet beantwoorden niet beantwoorden. Elk ander recht is normaal van toepassing op deze gegevens — u kunt een kopie vragen, en u kunt ons vragen alles wat daarin onjuist is te corrigeren. Deze uitzondering geldt voor ouderlijke toestemmingsgegevens en niets anders: uw profiel, uw video's en elke andere categorie worden gewist of geanonimiseerd zoals hierboven beschreven. Om bezwaar te maken, neem contact op met privacy@goaliano.com; u kunt ook een klacht indienen bij het UK Information Commissioner's Office (ico.org.uk).

Een tweede uitzondering, smaller en van andere aard. Als uw account is VERBANNEN wegens schending van de voorwaarden, worden de selfservice-export- en verwijderingscontroles uitgeschakeld zolang de zaak open is, omdat die gegevens het bewijs zijn van wat er is gebeurd. Uw rechten zelf blijven ongewijzigd: schrijf naar privacy@goaliano.com en wij antwoorden binnen één maand. Wij kunnen een WISSING weigeren wanneer daardoor bewijs zou worden vernietigd dat wij nodig hebben om een juridische claim te onderbouwen, uit te oefenen of te verdedigen (artikel 17(3)(e)), en wij zullen dat zeggen en voor hoe lang — maar een verzoek om een KOPIE van uw gegevens wordt niet op die grond geweigerd. Een SCHORSING is geen verbanning en werkt de andere kant op: het vergrendelt het product, niet de uitgang, en u behoudt de selfservicecontroles gedurende de hele periode.

Als u niet tevreden bent over hoe wij een verzoek behandelen, kunt u een klacht indienen bij het UK Information Commissioner's Office (ico.org.uk), bij de South African Information Regulator, of bij de gegevensbeschermingsautoriteit van het EU-land waarin u woont.

5. Delen

Wij delen persoonsgegevens met drie soorten ontvangers, en met niemand anders.

De professionals die u kiest. Het analytische profiel van een speler — scores, cijfers, attributen en de resultaten daarachter — is alleen zichtbaar voor scouts, coaches en clubs wanneer de speler, of de voogd van een speler onder de 18, daarvoor heeft gekozen, en hoeveel ervan een bepaalde professional ziet hangt af van het abonnement dat hij heeft. Identiteit is anders en staat niet op die ladder: uw naam, foto, e-mailadres, telefoonnummer, stad, sociale links en niet-vervaagde footage worden alleen aan een professional vrijgegeven wanneer u — of uw voogd — een onthullingsverklaring heeft ondertekend waarin hij wordt genoemd, en deze worden niet meer vrijgegeven op het moment dat u deze intrekt of het abonnement van die professional vervalt. Een club of coach ziet de spelers die zich bij hun selectie hebben aangesloten. Beoordelaars zien de clips die zij moeten beoordelen en niet de identiteit van de speler. Een coach die u hebt toegestaan clips voor u te uploaden, ziet die clips en de evaluatie die hij daarmee is gestart; hij ziet niets anders dan wat de alinea hierboven al toestaat.

Onze dienstverleners, die gegevens verwerken volgens onze instructies en deze niet voor iets anders mogen gebruiken; zij staan vermeld in artikel 10, met waar zij zich bevinden.

Autoriteiten, wanneer de wet dit vereist of wanneer het noodzakelijk is om een kind te beschermen of om een rechtsvordering vast te stellen, uit te oefenen of te verdedigen. Wij stellen u op de hoogte wanneer wij dit rechtmatig kunnen doen.

Wij verkopen geen persoonsgegevens, wij delen deze niet met adverteerders, en wij gebruiken deze niet om profielen te bouwen voor doeleinden van anderen.

6. Kinderen

Goaliano Safe beheert alle accounts voor minderjarigen onder de 18: met toestemming voorop, onder voogdtoezicht, te allen tijde intrekbaar. Contact: safe@goaliano.com. Wanneer een controle biometrische gegevens betreft (artikel 8), vragen wij de ouder of voogd, en de eigen instemming van het kind vervangt die toestemming niet. Het toestemmingsregister zelf wordt permanent bewaard en wordt niet met het account gewist — zie artikel 4, dat uitlegt waarom en wat het bevat.

De hulpassistent. Een speler onder de 18 mag de hulpassistent gebruiken, en een ouder of voogd die verantwoordelijk is voor de speler kan de gesprekken van de speler met de hulpassistent lezen vanuit hun voogdgedeelte; de speler wordt hiervan op het chatscherm op de hoogte gesteld. Voor een speler onder de 18 — en voor elk aangemeld account waarvan wij de geboortedatum niet hebben — draait de assistent volledig op onze eigen servers, zoals artikel 10 uitlegt.

Uploads door coach. Een coach mag alleen clips van een speler onder de 18 uploaden met toestemming van de ouder of voogd; de eigen instemming van het kind vervangt deze niet. De voogd wordt over elke clip geïnformeerd en mag deze verwijderen, en het kind wordt ook geïnformeerd. Een ouder of voogd kan de trainingsplannen lezen die een coach voor een kind onder de 18 schrijft, inclusief eventuele notities.

7. Beveiliging

Gegevens worden overal tijdens transport versleuteld. Wachtwoorden worden opgeslagen als gezouten hashes. Sessiecookies worden ingesteld met de strengste browserbeveiligingen. Video's en documenten worden opgeslagen in objectopslag met toegangscontrole en alleen geleverd via kortlevende ondertekende links. Betalingen worden afgehandeld door onze betalingsaanbieder onder PCI DSS; wij zien nooit uw volledige kaartnummer. Elke biometrische template die ooit zou kunnen bestaan (paragraaf 8) zou worden versleuteld met een sleutel die buiten de database wordt bewaard. Toegang tot productiesystemen is beperkt tot genoemde personen met individuele sleutels, en elke administratieve actie op uw account wordt gelogd. Foutrapporten worden ontdaan van persoonlijke velden voordat ze worden opgeslagen.

Geen enkel systeem is perfect veilig. Als een inbreuk uw persoonsgegevens treft, stellen wij het Information Commissioner's Office binnen 72 uur op de hoogte waar de wet dit vereist, en stellen wij u zonder onnodige vertraging op de hoogte wanneer de inbreuk waarschijnlijk uw rechten in gevaar brengt. Meld een beveiligingsprobleem aan security@goaliano.com.

8. Gezichtsvergelijking — ingebouwd en uitgeschakeld

Goaliano bevat een gezichtsvergelijkingsfunctie die zou controleren of de clips op een account van de accounthouder zijn. Deze is uitgeschakeld en u kunt deze niet inschakelen. Wij vertellen u dat deze bestaat omdat wij liever hebben dat u het van ons hoort dan dat u het in de code vindt.

Deze staat om een specifieke reden uit. Wij hebben de eerste versie gemeten voordat wij beslisten, en bij de drempel die wij testten produceerde deze vele malen vaker valse overeenkomsten voor zwarte spelers dan voor witte spelers. In dit product betekent een valse overeenkomst dat een speler wordt verteld dat de video's op hun eigen account niet van hen zijn. Wij waren niet bereid een bekende fout uit te leveren die het zwaarst zou vallen op onze kernmarkt, dus deden wij dat niet. Die versie is sindsdien vervangen door een andere herkenner die op onze eigen servers draait; de nieuwe is nog niet over groepen gemeten, en blijft uit totdat dat is gebeurd en de resultaten zijn gepubliceerd.

Zolang deze uit staat: er wordt geen gezichtstemplate aangemaakt, opgeslagen of vergeleken, en er worden door ons geen biometrische gegevens van welke aard dan ook verwerkt. De databasetabel die templates zou bevatten bestaat en is leeg, en elk template dat er ooit in zou worden geschreven, zou worden versleuteld met een sleutel die buiten de database wordt bewaard. Als wij de functie ooit inschakelen, zullen wij uw toestemming apart van al het andere vragen, weigeren kost u niets, wij zullen uw ouder of voogd vragen als u onder 18 bent, en wij zullen de eerlijkheidsmetingen publiceren die de wijziging rechtvaardigden voordat deze ingaat — niet daarna.

9. Geautomatiseerde beslissingen en uw recht om daartegen bezwaar te maken

Bepaalde controles zijn geautomatiseerd, waaronder de gezichtsvergelijking in sectie 8. Op grond van artikel 22 van de UK GDPR en §71 van POPIA hebt u het recht om een persoon te vragen een geautomatiseerde beslissing over u te bekijken, om ons te vertellen waarom u denkt dat deze onjuist is, en om deze te laten heroverwegen. U kunt dat indienen via uw dashboard. Wij streven ernaar binnen 72 uur te antwoorden; als wij binnen die tijd niet antwoorden, wordt de beslissing automatisch in uw voordeel terzijde geschoven. Als een beoordelaar geen uitsluitsel kan geven, geldt dat ook in uw voordeel — wij laten een onbewezen beschuldiging niet tegen u overeind staan. Hetzelfde recht geldt voor identiteitsverificatie- en kwalificatiebeslissingen: wanneer een controle die wij of onze verificatieaanbieder uitvoeren nee zegt, kunt u een persoon vragen deze te herzien en vertellen wij u de uitkomst.

10. Wie verwerkt gegevens voor ons, en waar

Het grootste deel van Goaliano draait op servers die wij zelf in de Europese Unie beheren, gehuurd van een hostingbedrijf dat geen toegang heeft tot de gegevens daarop: onze applicatie, database, e-mail, personeelsaanmelding, e-handtekening voor toestemming van de voogd, analytics, foutrapportage, nieuwsbrief en de gezichtsvergelijkingssoftware die in sectie 8 wordt beschreven, draaien allemaal daar.

App-updates. De mobiele app van Goaliano controleert bij het opstarten onze updateservice (updates.goaliano.com), zodat deze updates en fixes kan ontvangen zonder een nieuwe download uit de appstore. Bij elke controle worden het platform van de app, de versie van de code, het buildkanaal (een openbare of een testbuild) en een willekeurige identifier die de app eenmalig bij installatie aanmaakt, verzonden. Er wordt nooit uw account, uw naam of uw e-mailadres verzonden. We gebruiken deze informatie alleen om app-updates en fixes te leveren en om problemen daarmee op te lossen, en we bewaren de registratie van deze controles zeven dagen. De updateservice draait op servers die door ons of door onze hostingproviders worden beheerd, en die zich buiten het land waar u woont kunnen bevinden. Waar ze zich ook bevinden, we passen dezelfde beschermingen toe als in dit beleid beschreven, en waar de wet dit vereist gebruiken we passende waarborgen voor de doorgifte van gegevens.

De providers die persoonsgegevens zien, zijn:

Cloudflare (VS en wereldwijd) — netwerkbeveiliging, contentlevering en de objectopslag met video's, documenten en afbeeldingen, onder zijn EU/UK-gegevensdoorgiftevoorwaarden.

Stripe (VS en Ierland) — kaartbetalingen. Stripe ontvangt uw kaartgegevens rechtstreeks en geeft ons een referentie; het is een onafhankelijke verwerkingsverantwoordelijke voor zijn eigen fraudepreventie.

Veriff (Estland, EU) — identiteitsverificatie voor volwassenen die daarvoor kiezen. Veriff ontvangt het document en de selfie, stuurt het resultaat naar ons terug, en bewaart de documenten onder zijn eigen bewaartermijn (een paar maanden) als onafhankelijke verwerkingsverantwoordelijke; een kind wordt nooit naar Veriff gestuurd.

Google LLC (VS) — pushmeldingen en aanmelding voor de mobiele app van Goaliano. Als u de app installeert en meldingen toestaat, registreert de app een apparaattoken bij Google's Firebase Cloud Messaging en stuurt onze server uw meldingen daardoorheen: Google ziet dat token, de tekst van de melding en basisinformatie over het apparaat, en nooit uw beeldmateriaal, uw scores of uw profiel. Het token is gekoppeld aan uw aangemelde sessie en wordt verwijderd wanneer u zich afmeldt of meldingen uitzet. Aanmelden met een Google-account, op de website of in de app, wordt beschreven in sectie 1: Google bevestigt uw identiteit aan ons en wij ontvangen geen wachtwoord.

DeepSeek (China) — het taalmodel achter de helpassistent voor volwassenen. Wanneer een volwassene, of een bezoeker die niet is aangemeld, de assistent gebruikt, worden de tekst van het gesprek en de passages uit het helpcentrum die wij daarvoor ophalen naar DeepSeek gestuurd om het antwoord te genereren. Voor iedereen worden er geen accountgegevens — niet uw naam, uw e-mailadres, uw scores, uw evaluatiestatus of iets anders uit uw account — naar het model gestuurd; waar de assistent u over uw eigen evaluatie vertelt, wordt die zin door onze eigen server uit onze eigen registraties geschreven en na het antwoord van het model toegevoegd. Voor een speler onder de 18, en voor elk aangemeld account waarvan wij de geboortedatum niet hebben, draait de assistent volledig op onze eigen servers (de eerste alinea van deze sectie) en wordt er niets naar DeepSeek gestuurd. Zet geen persoonlijke gegevens in de assistent die u daar niet naartoe zou willen laten sturen, en u kunt Goaliano volledig gebruiken zonder de assistent.

Een partner voor print-on-demand — alleen wanneer u een gedrukt certificaat of merchandise bestelt, en alleen uw naam, verzendadres en de bestelling.

De merchandisewinkel op shop.goaliano.com is een aparte site met een eigen privacybeleid.

Wij gebruiken geen andere analytics-, advertentie- of trackingsdiensten van derden. We werken deze lijst bij voordat een nieuwe provider persoonsgegevens ontvangt, niet daarna.

11. Internationale doorgiften

Uw gegevens worden bewaard in het VK en de EU. Wanneer een aanbieder uit sectie 10 zich buiten het VK en de EU bevindt, vertrouwen wij op de adequaatheidsregelingen van het VK voor zover deze de bestemming dekken, en anders op de UK International Data Transfer Agreement of de EU Standard Contractual Clauses with the UK Addendum, samen met de waarborgen van de aanbieder zelf. Voor de hulp-assistent zijn de enige gegevens die deze bescherming verlaten de tekst van het gesprek dat u ervoor kiest ermee te voeren; de assistent is optioneel. U kunt privacy@goaliano.com om een kopie vragen van de waarborgen die op een bepaalde aanbieder van toepassing zijn.

12. Hoe lang wij gegevens bewaren

Account, profiel, scores, rapporten en certificaten: zolang het account bestaat, daarna gewist 30 dagen nadat u het sluit (de respijtperiode waarin u van gedachten kunt veranderen).

Geüploade beelden: 12 maanden nadat de evaluatie is voltooid, daarna automatisch verwijderd; u kunt een clip eerder verwijderen.

Registraties van toestemming van de voogd: permanent (artikel 4 legt uit waarom).

Onthullingsverzoeken, de beslissingen daarover en de intrekking ervan: permanent, inclusief het IP-adres en de browser van waaruit de beslissing is genomen. Dit is het register van wie een speler mocht zien en wie dat heeft toegestaan, en het wordt om dezelfde reden bewaard als het toestemmingsregister — een geschil over de vraag of een openbaarmaking was toegestaan kan jaren later worden opgeworpen, en een register waarin het detail zou zijn weggelaten, zou daarop geen antwoord geven. U kunt te allen tijde een kopie van uw eigen vermeldingen opvragen.

Betalings-, factuur- en terugbetalingsregistraties: 7 jaar vanaf de transactie, zoals het Britse vennootschaps- en belastingrecht vereist, zelfs nadat het account is gesloten; de registratie wordt beperkt tot wat die wetten nodig hebben.

Registraties van geautomatiseerde beslissingen en van beroepen: 7 jaar, zodat een beslissing achteraf kan worden onderzocht.

Beveiligings- en activiteitenlogboeken: 2 jaar.

Gesprekken met de helpassistent: 12 maanden.

Winkelwagens: 90 dagen van inactiviteit.

GOOL-puntenadministraties: 2 jaar nadat het account wordt gesloten, daarna verwijderd, tenzij punten ooit inwisselbaar worden, in welk geval de financiële periode geldt.

Demo- en testaccounts: 30 dagen.

Foutrapporten: 90 dagen.

Wanneer een rechtsvordering, een onderzoek of een kwestie inzake kinderveiligheid loopt, worden de registraties waarop deze betrekking heeft bewaard totdat deze is afgesloten, zoals artikel 4 beschrijft. Deze termijnen worden afgedwongen door geplande taken in onze software, niet handmatig.

13. Cookies en analytics

Goaliano plaatst alleen de cookies die nodig zijn om u aan te melden en uw instellingen te onthouden; het Cookiebeleid (/legal/cookies) noemt ze elk afzonderlijk. Onze analytics draaien op onze eigen server, plaatsen geen cookies en identificeren u niet; ze tellen pagina's en landen zodat wij weten wat er gebruikt wordt. Wij gebruiken geen advertenties of cross-site tracking.

14. Marketing en de nieuwsbrief

Wij sturen u serviceberichten over uw account, uw evaluaties en uw lidmaatschap; u kunt zich daar niet voor afmelden zolang u een account heeft, omdat ze deel uitmaken van de werking van de dienst. De nieuwsbrief staat los hiervan en is optioneel: u meldt zich aan via double opt-in, hij wordt vanaf een eigen adres verzonden en elke editie bevat een afmeldlink die direct werkt. Wij versturen geen marketing namens iemand anders en geven uw adres niet aan anderen voor hun marketing.

15. Wijzigingen en contact

Dit beleid vermeldt bovenaan de versie en de datum van inwerkingtreding. Wanneer wij het materieel wijzigen — een nieuw doel, een nieuwe leverancier die persoonsgegevens ziet, een wijziging van een bewaartermijn of van de positie inzake gezichtsvergelijking in sectie 8 — informeren wij u per e-mail en via een kennisgeving in de dienst voordat de wijziging van kracht wordt, en wij houden eerdere versies op verzoek beschikbaar.

De verwerkingsverantwoordelijke is K&K Innovation Solutions Ltd (Brits bedrijfsnummer 17094329), Londen, Verenigd Koninkrijk. Vragen en verzoeken met betrekking tot uw gegevens: privacy@goaliano.com. Veiligheid van kinderen: safe@goaliano.com. Beveiliging: security@goaliano.com. Als u niet tevreden bent met ons antwoord, kunt u een klacht indienen bij het UK Information Commissioner's Office (ico.org.uk), bij de South African Information Regulator, of bij uw nationale autoriteit voor gegevensbescherming in de EU.