Privacybeleid
Laatst bijgewerkt: 2026-09-11 · v3.0
Deze vertaling wordt uitsluitend ter informatie verstrekt. De Engelse versie van dit document is de gezaghebbende versie en prevaleert in geval van enige afwijking.
1. Gegevens die we verzamelen
Wat wij bewaren hangt af van wat u met Goaliano doet. Volledig:
Account en profiel: e-mailadres, wachtwoord (alleen als hash opgeslagen), naam, geboortedatum of leeftijdscategorie, land, positie, het profiel dat u invult, uw taal, en — voor een professioneel account — uw rol en de organisatie waartoe u behoort. Als u inlogt via Google of onze personeelslogin, ontvangen wij de identiteit die deze aanbieder bevestigt; wij ontvangen daar uw wachtwoord niet.
Voogd- en toestemmingsgegevens: voor spelers onder 18, de naam van de voogd, de relatie tot het kind, e-mailadres, de geverifieerde identiteitsstatus van de voogd, en elke gegeven of ingetrokken toestemming, met de datum en de versie van de kennisgeving waarmee is ingestemd.
Identiteitsverificatie: voor volwassenen die ervoor kiezen zich te verifiëren, de status en uitkomst van de controle (geslaagd, mislukt, moet worden beoordeeld), een referentie van de aanbieder en de redencode die de aanbieder retourneert. Het document en de selfie die u presenteert gaan naar de verificatieaanbieder (paragraaf 10) en worden niet door ons opgeslagen. Een kind wordt nooit om een document of biometrie gevraagd.
Video- en evaluatiegegevens: de clips die u uploadt, de scores, beoordelingen, rapporten en certificaten die daaruit worden gemaakt, opmerkingen van beoordelaars, en elk beroep dat u indient. Wedstrijdclips tonen meestal ook andere personen; zie paragraaf 3.
Lidmaatschap en betalingen: het abonnement dat u heeft, de data en verlengingen, facturen, bestellingen en terugbetalingen, en de referentie die onze betalingsaanbieder ons geeft. Wij bewaren nooit uw volledige kaartnummer.
Activiteit: trainingsplannen en reeksen, badges en uitdagingen, GOOL-punten en hoe u ze heeft verdiend of besteed, ambassadeursverwijzingen, inhoud van het winkelmandje, berichten die u via Goaliano uitwisselt, de vragen die u aan de helpassistent stelt, supporttickets en meldingen.
Technische gegevens: IP-adres, apparaat- en browsertype, de pagina's die u gebruikt en wanneer, en de beveiligingsgebeurtenissen rond uw account (aanmeldingen, mislukte aanmeldingen, wijzigingen aan instellingen). Foutrapporten van de software kunnen de pagina bevatten waarop u zich bevond en de actie die mislukte; ze worden ontdaan van persoonlijke velden voordat ze worden opgeslagen.
Biometrische gegevens: vandaag geen. Paragraaf 8 legt de gezichtsvergelijkingsfunctie uit die in de software bestaat, waarom deze is uitgeschakeld, en wat er zou veranderen als deze ooit zou worden ingeschakeld.
2. Rechtsgrondslag
Onder de UK GDPR (en, voor onze Zuid-Afrikaanse gebruikers, POPIA) baseren wij ons op: uitvoering van de overeenkomst met u voor alles wat nodig is om uw account te beheren, uw evaluaties te produceren, u te tonen aan de professionals waarvoor u zich aanmeldt, en betalingen te innen; uw toestemming voor de optionele zaken — zichtbaarheid voor scouts, de nieuwsbrief, toestemming van een voogd voor deelname van een kind, en, als die ooit bestaat, gezichtsvergelijking, waarvoor wij apart zouden vragen en die u kosteloos zou kunnen weigeren; onze wettelijke verplichtingen voor het bewaren van financiële gegevens, het beantwoorden van rechtmatige verzoeken en, waar van toepassing, sancties en kinderbeschermingsrecht; en onze gerechtvaardigde belangen bij het veilig houden van de dienst, het voorkomen van fraude en misbruik, het verdedigen van juridische claims, en het verbeteren van de dienst op basis van geaggregeerd, niet-identificerend gebruik. Waar wij ons op gerechtvaardigde belangen baseren, hebben wij deze afgewogen tegen uw rechten en kunt u bezwaar maken (paragraaf 4).
Een kind onder 13 heeft geen account; een door ons geverifieerde voogd beheert een profiel voor hen. Voor spelers van 13–17 jaar baseren wij ons op de geverifieerde identiteit en ondertekende toestemming van de voogd als de redelijke inspanningen die artikel 8 van de UK GDPR vereist.
3. Bewaring van video's en anonimisering
De clips die u uploadt worden gebruikt om uw evaluatie te maken en worden getoond aan het beoordelaarspaneel en aan elke scout, coach of club waarvoor u heeft gekozen zichtbaar te zijn. Wij bewaren uw geüploade beeldmateriaal 12 maanden nadat de evaluatie is voltooid, waarna het automatisch wordt verwijderd. Uw scores, uw certificaat en uw rapport worden bewaard — ze bevatten het beeldmateriaal niet. U kunt elke clip zelf op elk moment daarvoor verwijderen.
Bij verwijdering van uw account worden persoonsgegevens binnen 30 dagen na het einde van de respijtperiode gewist en wordt uw originele beeldmateriaal verwijderd. Wij kunnen in plaats daarvan een geanonimiseerde kopie bewaren (gezichtsvervaging + metadatastrip) voor het verbeteren van onze modellen, omdat geanonimiseerde gegevens geen persoonsgegevens zijn (overweging 26 van de GDPR) — maar alleen wanneer die anonimisering is ingeschakeld en elk bestand bevestigd geanonimiseerd is; alles waarvan wij niet kunnen bewijzen dat het geanonimiseerd is, wordt verwijderd. Dit is momenteel NIET ingeschakeld, dus vandaag wordt elk origineel verwijderd en wordt geen geanonimiseerde kopie bewaard.
Andere personen komen gewoonlijk voor in een wedstrijdclip. Wij verwerken hun afbeeldingen alleen als onderdeel van uw beeldmateriaal, voor de hierboven genoemde doeleinden, op basis van ons gerechtvaardigd belang bij het leveren van de dienst die u heeft gevraagd; wij identificeren hen niet, bouwen geen profielen van hen op en tonen hun gezichten nergens anders dan in uw clips aan de personen die uw clips mogen zien. Iedereen die in een clip voorkomt en dat niet wil, kan schrijven naar privacy@goaliano.com en wij zullen deze verwijderen of vervagen.
4. Uw rechten
U kunt uw persoonsgegevens inzien, exporteren, corrigeren of wissen, bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen, de verwerking beperken terwijl een geschil wordt beslecht, en toestemming op elk moment intrekken zonder dat dit gevolgen heeft voor wat daarvoor is gedaan. Exporteren en verwijderen zijn selfservice: vanuit uw instellingen kunt u een volledige kopie van uw gegevens downloaden in een machineleesbaar bestand, en u kunt uw account sluiten, wat een respijtperiode van 30 dagen start waarin u het verzoek kunt annuleren. Een voogd heeft dezelfde controles voor het profiel van een kind. Voor al het andere, of als u niet kunt inloggen, neem contact op met privacy@goaliano.com; wij antwoorden binnen één maand.
Eén uitzondering, duidelijk vermeld omdat deze permanent is. Ouderlijke- of voogdtoestemmingsgegevens — de naam van de voogd, hun relatie tot het kind, hun e-mailadres, en de datum waarop toestemming is gegeven of ingetrokken — worden VOLLEDIG BEWAARD en worden NIET gewist, geanonimiseerd of geredigeerd wanneer een account wordt verwijderd, inclusief het account van het kind en dat van de voogd zelf. Ze worden bewaard zolang Goaliano actief is. Wij baseren ons op artikel 17(3)(e) UK GDPR: het register is het bewijs dat de deelname van een kind was toegestaan, en een geschil over die toestemming kan jaren nadat een account is gesloten aan de orde worden gesteld. Een register dat alleen aantoont dat toestemming bestond, zonder wie deze gaf, zou de vraag die het moet beantwoorden niet beantwoorden. Elk ander recht is normaal van toepassing op deze gegevens — u kunt een kopie vragen, en u kunt ons vragen alles wat daarin onjuist is te corrigeren. Deze uitzondering geldt voor ouderlijke toestemmingsgegevens en niets anders: uw profiel, uw video's en elke andere categorie worden gewist of geanonimiseerd zoals hierboven beschreven. Om bezwaar te maken, neem contact op met privacy@goaliano.com; u kunt ook een klacht indienen bij het UK Information Commissioner's Office (ico.org.uk).
Een tweede uitzondering, smaller en van andere aard. Als uw account is VERBANNEN wegens schending van de voorwaarden, worden de selfservice-export- en verwijderingscontroles uitgeschakeld zolang de zaak open is, omdat die gegevens het bewijs zijn van wat er is gebeurd. Uw rechten zelf blijven ongewijzigd: schrijf naar privacy@goaliano.com en wij antwoorden binnen één maand. Wij kunnen een WISSING weigeren wanneer daardoor bewijs zou worden vernietigd dat wij nodig hebben om een juridische claim te onderbouwen, uit te oefenen of te verdedigen (artikel 17(3)(e)), en wij zullen dat zeggen en voor hoe lang — maar een verzoek om een KOPIE van uw gegevens wordt niet op die grond geweigerd. Een SCHORSING is geen verbanning en werkt de andere kant op: het vergrendelt het product, niet de uitgang, en u behoudt de selfservicecontroles gedurende de hele periode.
Als u niet tevreden bent over hoe wij een verzoek behandelen, kunt u een klacht indienen bij het UK Information Commissioner's Office (ico.org.uk), bij de South African Information Regulator, of bij de gegevensbeschermingsautoriteit van het EU-land waarin u woont.
5. Delen
Wij delen persoonsgegevens met drie soorten ontvangers, en met niemand anders.
De professionals die u kiest. Het profiel en de evaluaties van een speler zijn alleen zichtbaar voor scouts, coaches en clubs wanneer de speler — of, voor een minderjarige, de voogd — daarvoor heeft gekozen. Wat een scout ziet hangt af van het niveau dat de scout heeft: alleen een score; dan kenmerken; dan identiteit; dan volledige contactgegevens. Een club of coach ziet de spelers die zich bij hun selectie hebben aangesloten. Beoordelaars zien de clips die zij moeten beoordelen en niet de identiteit van de speler.
Onze dienstverleners, die gegevens verwerken volgens onze instructies en deze niet voor iets anders mogen gebruiken; zij staan vermeld in paragraaf 10, met waar zij zich bevinden.
Autoriteiten, waar de wet dit vereist of waar het nodig is om een kind te beschermen of om een juridische claim te onderbouwen, uit te oefenen of te verdedigen. Wij vertellen het u wanneer wij dit rechtmatig kunnen doen.
Wij verkopen geen persoonsgegevens, wij delen ze niet met adverteerders, en wij gebruiken ze niet om profielen op te bouwen voor de doeleinden van anderen.
6. Kinderen
Goaliano Safe is van toepassing op alle accounts van gebruikers onder de 18 jaar: eerst toestemming, gecontroleerd door een voogd, te allen tijde herroepbaar. Neem contact op via safe@goaliano.com. Wanneer een controle biometrische gegevens betreft (sectie 8), vragen wij toestemming aan de ouder of voogd, en de eigen instemming van het kind vervangt die toestemming niet. Het toestemmingsverslag zelf wordt permanent bewaard en wordt niet met het account gewist — zie sectie 4, waarin wordt uitgelegd waarom en wat het bevat.
7. Beveiliging
Gegevens worden overal tijdens transport versleuteld. Wachtwoorden worden opgeslagen als gezouten hashes. Sessiecookies worden ingesteld met de strengste browserbeveiligingen. Video's en documenten worden opgeslagen in objectopslag met toegangscontrole en alleen geleverd via kortlevende ondertekende links. Betalingen worden afgehandeld door onze betalingsaanbieder onder PCI DSS; wij zien nooit uw volledige kaartnummer. Elke biometrische template die ooit zou kunnen bestaan (paragraaf 8) zou worden versleuteld met een sleutel die buiten de database wordt bewaard. Toegang tot productiesystemen is beperkt tot genoemde personen met individuele sleutels, en elke administratieve actie op uw account wordt gelogd. Foutrapporten worden ontdaan van persoonlijke velden voordat ze worden opgeslagen.
Geen enkel systeem is perfect veilig. Als een inbreuk uw persoonsgegevens treft, stellen wij het Information Commissioner's Office binnen 72 uur op de hoogte waar de wet dit vereist, en stellen wij u zonder onnodige vertraging op de hoogte wanneer de inbreuk waarschijnlijk uw rechten in gevaar brengt. Meld een beveiligingsprobleem aan security@goaliano.com.
8. Gezichtsvergelijking — ingebouwd en uitgeschakeld
Goaliano bevat een gezichtsvergelijkingsfunctie die zou controleren of de clips op een account van de accounthouder zijn. Deze is uitgeschakeld en u kunt deze niet inschakelen. Wij vertellen u dat deze bestaat omdat wij liever hebben dat u het van ons hoort dan dat u het in de code vindt.
Deze staat om een specifieke reden uit. Wij hebben de eerste versie gemeten voordat wij beslisten, en bij de drempel die wij testten produceerde deze vele malen vaker valse overeenkomsten voor zwarte spelers dan voor witte spelers. In dit product betekent een valse overeenkomst dat een speler wordt verteld dat de video's op hun eigen account niet van hen zijn. Wij waren niet bereid een bekende fout uit te leveren die het zwaarst zou vallen op onze kernmarkt, dus deden wij dat niet. Die versie is sindsdien vervangen door een andere herkenner die op onze eigen servers draait; de nieuwe is nog niet over groepen gemeten, en blijft uit totdat dat is gebeurd en de resultaten zijn gepubliceerd.
Zolang deze uit staat: er wordt geen gezichtstemplate aangemaakt, opgeslagen of vergeleken, en er worden door ons geen biometrische gegevens van welke aard dan ook verwerkt. De databasetabel die templates zou bevatten bestaat en is leeg, en elk template dat er ooit in zou worden geschreven, zou worden versleuteld met een sleutel die buiten de database wordt bewaard. Als wij de functie ooit inschakelen, zullen wij uw toestemming apart van al het andere vragen, weigeren kost u niets, wij zullen uw ouder of voogd vragen als u onder 18 bent, en wij zullen de eerlijkheidsmetingen publiceren die de wijziging rechtvaardigden voordat deze ingaat — niet daarna.
9. Geautomatiseerde beslissingen en uw recht om daartegen bezwaar te maken
Bepaalde controles zijn geautomatiseerd, waaronder de gezichtsvergelijking in sectie 8. Op grond van artikel 22 van de UK GDPR en §71 van POPIA hebt u het recht om een persoon te vragen een geautomatiseerde beslissing over u te bekijken, om ons te vertellen waarom u denkt dat deze onjuist is, en om deze te laten heroverwegen. U kunt dat indienen via uw dashboard. Wij streven ernaar binnen 72 uur te antwoorden; als wij binnen die tijd niet antwoorden, wordt de beslissing automatisch in uw voordeel terzijde geschoven. Als een beoordelaar geen uitsluitsel kan geven, geldt dat ook in uw voordeel — wij laten een onbewezen beschuldiging niet tegen u overeind staan. Hetzelfde recht geldt voor identiteitsverificatie- en kwalificatiebeslissingen: wanneer een controle die wij of onze verificatieaanbieder uitvoeren nee zegt, kunt u een persoon vragen deze te herzien en vertellen wij u de uitkomst.
10. Wie verwerkt gegevens voor ons, en waar
Het grootste deel van Goaliano draait op servers die wij zelf beheren in de Europese Unie (Frankrijk), gehuurd van een hostingbedrijf dat geen toegang heeft tot de gegevens daarop: onze applicatie, database, e-mail, inloggen voor medewerkers, e-handtekening voor toestemming van de voogd, analytics, foutrapportage, nieuwsbrief en de software voor gezichtsvergelijking die in sectie 8 wordt beschreven, draaien allemaal daar. De aanbieders die persoonsgegevens zien, zijn:
Cloudflare (VS en wereldwijd) — netwerkbeveiliging, contentlevering en de objectopslag waarin video's, documenten en afbeeldingen worden bewaard, onder zijn EU/VK-gegevensoverdrachtvoorwaarden.
Stripe (VS en Ierland) — kaartbetalingen. Stripe ontvangt uw kaartgegevens rechtstreeks en geeft ons een referentie; Stripe is een onafhankelijke verwerkingsverantwoordelijke voor zijn eigen fraudepreventie.
Veriff (Estland, EU) — identiteitsverificatie voor volwassenen die hiervoor kiezen. Veriff ontvangt het document en de selfie, stuurt het resultaat naar ons terug en bewaart de documenten volgens zijn eigen bewaartermijn (een paar maanden) als onafhankelijke verwerkingsverantwoordelijke; een kind wordt nooit naar Veriff gestuurd.
DeepSeek (China) — het taalmodel achter de hulp-assistent. Wanneer u de assistent gebruikt, worden de tekst van uw gesprek en de passages uit het helpcentrum die wij ervoor ophalen naar DeepSeek gestuurd om het antwoord te genereren; uw accountidentificaties worden niet meegestuurd. Zet geen persoonsgegevens in de assistent waarvan u niet wilt dat ze daarheen worden gestuurd, en u kunt Goaliano volledig gebruiken zonder de assistent.
Een print-on-demandpartner — alleen wanneer u een gedrukt certificaat of merchandise bestelt, en alleen uw naam, verzendadres en de bestelling.
De merchandisewinkel op shop.goaliano.com is een aparte site met een eigen privacybeleid.
Wij gebruiken geen andere analytische, advertentie- of trackingdienst van derden. Wij werken deze lijst bij voordat een nieuwe aanbieder persoonsgegevens ontvangt, niet daarna.
11. Internationale doorgiften
Uw gegevens worden bewaard in het VK en de EU. Wanneer een aanbieder uit sectie 10 zich buiten het VK en de EU bevindt, vertrouwen wij op de adequaatheidsregelingen van het VK voor zover deze de bestemming dekken, en anders op de UK International Data Transfer Agreement of de EU Standard Contractual Clauses with the UK Addendum, samen met de waarborgen van de aanbieder zelf. Voor de hulp-assistent zijn de enige gegevens die deze bescherming verlaten de tekst van het gesprek dat u ervoor kiest ermee te voeren; de assistent is optioneel. U kunt privacy@goaliano.com om een kopie vragen van de waarborgen die op een bepaalde aanbieder van toepassing zijn.
12. Hoe lang wij gegevens bewaren
Account, profiel, scores, rapporten en certificaten: zolang het account bestaat, en daarna gewist 30 dagen nadat u het sluit (de respijtperiode waarin u van gedachten kunt veranderen).
Geüploade beelden: 12 maanden nadat de evaluatie is voltooid, daarna automatisch verwijderd; u kunt een clip eerder verwijderen.
Registraties van toestemming van de voogd: permanent (sectie 4 legt uit waarom).
Betalings-, factuur- en terugbetalingsregistraties: 7 jaar vanaf de transactie, zoals het Britse vennootschaps- en belastingrecht vereist, zelfs nadat het account is gesloten; de registratie wordt beperkt tot wat die wetten nodig hebben.
Registraties van geautomatiseerde beslissingen en van bezwaarprocedures: 7 jaar, zodat een beslissing achteraf kan worden onderzocht.
Beveiligings- en activiteitenlogboeken: 2 jaar.
Gesprekken met de hulp-assistent: 12 maanden.
Winkelwagens: 90 dagen van inactiviteit.
GOOL-puntenregisters: 2 jaar nadat het account sluit, daarna verwijderd, tenzij punten ooit inwisselbaar worden, in welk geval de financiële periode van toepassing is.
Demo- en testaccounts: 30 dagen.
Foutrapporten: 90 dagen.
Wanneer een juridische vordering, een onderzoek of een zaak over kindveiligheid open is, worden de registraties waarop deze betrekking heeft bewaard totdat deze wordt gesloten, zoals sectie 4 beschrijft. Deze perioden worden gehandhaafd door geplande taken in onze software, niet handmatig.
13. Cookies en analytics
Goaliano plaatst alleen de cookies die nodig zijn om u aan te melden en uw instellingen te onthouden; het Cookiebeleid (/legal/cookies) noemt ze elk afzonderlijk. Onze analytics draaien op onze eigen server, plaatsen geen cookies en identificeren u niet; ze tellen pagina's en landen zodat wij weten wat er gebruikt wordt. Wij gebruiken geen advertenties of cross-site tracking.
14. Marketing en de nieuwsbrief
Wij sturen u serviceberichten over uw account, uw evaluaties en uw lidmaatschap; u kunt zich daar niet voor afmelden zolang u een account heeft, omdat ze deel uitmaken van de werking van de dienst. De nieuwsbrief staat los hiervan en is optioneel: u meldt zich aan via double opt-in, hij wordt vanaf een eigen adres verzonden en elke editie bevat een afmeldlink die direct werkt. Wij versturen geen marketing namens iemand anders en geven uw adres niet aan anderen voor hun marketing.
15. Wijzigingen en contact
Dit beleid vermeldt bovenaan de versie en de datum van inwerkingtreding. Wanneer wij het materieel wijzigen — een nieuw doel, een nieuwe leverancier die persoonsgegevens ziet, een wijziging van een bewaartermijn of van de positie inzake gezichtsvergelijking in sectie 8 — informeren wij u per e-mail en via een kennisgeving in de dienst voordat de wijziging van kracht wordt, en wij houden eerdere versies op verzoek beschikbaar.
De verwerkingsverantwoordelijke is K&K Innovation Solutions Ltd (Brits bedrijfsnummer 17094329), Londen, Verenigd Koninkrijk. Vragen en verzoeken met betrekking tot uw gegevens: privacy@goaliano.com. Veiligheid van kinderen: safe@goaliano.com. Beveiliging: security@goaliano.com. Als u niet tevreden bent met ons antwoord, kunt u een klacht indienen bij het UK Information Commissioner's Office (ico.org.uk), bij de South African Information Regulator, of bij uw nationale autoriteit voor gegevensbescherming in de EU.