Who we are

Our website address is: https://refconnect.nl.

1. Inleiding

Deze privacyverklaring is specifiek van toepassing op de mobiele applicatie Refconnect (hierna: “de App”). De App wordt aangeboden door Refconnect B.V. (hierna: “wij”, “ons” of “onze”), ingeschreven bij de Kamer van Koophandel onder nummer 96218770, gevestigd te Paasheuvelweg 20 K, 1105 BJ Amsterdam.

In deze verklaring leggen wij uit welke persoonsgegevens wij via de App verwerken, waarom wij dat doen, hoe lang wij die gegevens bewaren, met wie wij ze delen en welke rechten u heeft als gebruiker.

Deze verklaring dient te worden gelezen naast onze algemene privacyverklaring, die van toepassing blijft op het gebruik van onze website. De onderhavige verklaring richt zich specifiek op gegevensverwerking via de App, waaronder app-permissies, pushnotificaties, analytics en crash reporting.

Contactgegevens verwerkingsverantwoordelijke

Refconnect B.V.

Paasheuvelweg 20 K, 1105 BJ Amsterdam

KVK: 96218770

E-mail: [email protected]

Website: www.refconnect.app

2. Welke persoonsgegevens verwerken wij?

De App verwerkt de volgende categorieën persoonsgegevens, afhankelijk van uw gebruikersrol (speler, scheidsrechter of coördinator):

2.1 Accountgegevens

Voornaam en achternaam
E-mailadres
Telefoonnummer
Gebruikersrol (speler, scheidsrechter of coördinator)
Gebruikerstype en sport

2.2 Profielgegevens

Naam en sport
Uitsluitend voor scheidsrechters: bondsnummer, certificaten en/of diploma’s

2.3 Voorkeurs- en filtergegevens (scheidsrechters)

Voorkeursclub en veldtypes
Gewenste vergoeding, geslachtscategorie en leeftijdscategorie
Beschikbare dagen, postcode en gewenste reisafstand

2.4 Team- en organisatiegegevens

Team, club, categorie, divisie/niveau en organisatienaam

2.5 Wedstrijdgegevens

De gebruiker die een wedstrijd aanmaakt of accepteert
Team(s), sport, wedstrijdstatus, datum en tijdstip
Locatiegegevens van de wedstrijd

2.6 Locatiegegevens

a) Adresgegevens (handmatig ingevoerd of via clubadres)
- Straatnaam, huisnummer, postcode en plaatsnaam
- Geografische coördinaten (breedtegraad/lengtegraad)

b) Toestellocatie (GPS/netwerk)
- De App vraagt toestemming voor toegang tot de locatie van uw toestel, ook in de achtergrond (achtergrondlocatie).
- Toestellocatie wordt gebruikt om wedstrijden en beschikbare scheidsrechters in uw omgeving te tonen en om locatievelden automatisch in te vullen.
- Achtergrondlocatie wordt uitsluitend gebruikt wanneer dit strikt noodzakelijk is voor de kernfunctionaliteit van de App, zoals het bijhouden van de reistijd naar een wedstrijd.
- U kunt deze toestemming op elk moment intrekken via de instellingen van uw toestel. Zie paragraaf 4.2 voor instructies per platform.

2.7 Review- en beoordelingsgegevens

Beoordelingen, sterren/ratings en feedback-tags tussen spelers en scheidsrechters

2.8 Betaalgegevens

Betaalprovider-gegevens voor spelers en scheidsrechters
Voor scheidsrechters: bankrekeninggegevens voor uitbetalingen
Merchant- en saldo-informatie via onze betaalprovider

Betaalgegevens worden verwerkt door onze betaalprovider. Volledige betaalgegevens (zoals rekeningnummers en kaartgegevens) worden uitsluitend door de betaalprovider verwerkt en niet door Refconnect B.V. opgeslagen.

2.9 Communicatiegegevens

Pushnotificaties
E-mailnotificaties
Notificatievoorkeuren en gegeven toestemmingen

2.10 App-, toestel- en gebruiksgegevens

Analytics-events en schermweergaven
Interacties binnen de App (zoals knoppen, formulieren en onboardingstappen)
Permissie-instellingen en permissiekeuzes
Technische identifiers (zoals device-ID en app-installatietoken)
Sessiegegevens
Foutmeldingen en crashdata

2.11 Monitoring- en debuggegevens

Ten behoeve van technische monitoring en foutopsporing kunnen wij de volgende gegevens verwerken:

Applicatielogs en schermcontext op het moment van een fout
View hierarchy-structuur
In bepaalde gevallen: visuele registraties van gebruikerssessies (session replay), waarbij gevoelige invoervelden worden gemaskeerd

3. Doeleinden en verwerkingsgrondslagen

Wij verwerken uw persoonsgegevens uitsluitend voor de hieronder omschreven doeleinden, op basis van een van de verwerkingsgrondslagen uit artikel 6 van de Algemene Verordening Gegevensbescherming (AVG).

Doel	Categorie gegevens	Grondslag (art. 6 AVG)
Aanmaken en beheren van uw account	Accountgegevens, profielgegevens	Uitvoering overeenkomst (lid 1 sub b)
Koppelen van spelers en scheidsrechters voor wedstrijden	Profiel-, voorkeurs- en wedstrijdgegevens	Uitvoering overeenkomst (lid 1 sub b)
Verwerking van betalingen en uitbetalingen	Betaalgegevens	Uitvoering overeenkomst (lid 1 sub b)
Verzenden van functionele pushnotificaties en e-mail	Communicatiegegevens, accountgegevens	Uitvoering overeenkomst (lid 1 sub b)
Locatiebepaling voor wedstrijd- en scheidsrechtersmatching	Locatiegegevens	Toestemming (lid 1 sub a)
Verbetering van de App via analytics	Gebruiksgegevens, technische gegevens	Gerechtvaardigd belang (lid 1 sub f)
Foutopsporing en crashanalyse	Crashdata, logs, schermcontext	Gerechtvaardigd belang (lid 1 sub f)
Wedstrijdbeoordelingen en reviews	Reviewgegevens	Uitvoering overeenkomst (lid 1 sub b)
Naleving van wettelijke verplichtingen	Diverse categorieën	Wettelijke verplichting (lid 1 sub c)

Waar wij ons beroepen op gerechtvaardigd belang, hebben wij een afweging gemaakt tussen ons belang en uw belangen en grondrechten. U kunt bezwaar maken tegen deze verwerkingen; zie paragraaf 9.

4. Locatiegegevens en app-permissies

4.1 Gebruik van locatiegegevens

De App kan toegang vragen tot de locatie van uw toestel voor de volgende doeleinden:

Het tonen van wedstrijden en beschikbare scheidsrechters in uw omgeving
Het automatisch voorstellen van een locatie bij het aanmaken van een wedstrijd
Het berekenen van reisafstand bij het filteren van scheidsrechters

Achtergrondlocatie (toegang tot locatie wanneer de App niet actief op de voorgrond staat) wordt uitsluitend gevraagd indien dit strikt noodzakelijk is voor de werking van de App. Wij vragen niet meer toegang dan nodig.

4.2 Toestemming intrekken

U kunt uw toestemming voor het gebruik van locatiegegevens op elk moment intrekken:

iOS: Instellingen → Privacy en beveiliging → Locatievoorzieningen → Refconnect
Android: Instellingen → Apps → Refconnect → Machtigingen → Locatie

Het intrekken van toestemming heeft geen terugwerkende kracht, maar kan de functionaliteit van de App beperken.

4.3 Overige app-permissies

De App vraagt uitsluitend de volgende permissies voor zover nodig voor de beschreven functionaliteit:

Meldingen/notificaties: voor het ontvangen van functionele pushberichten (zie paragraaf 5)
Opslag/media: voor het opslaan van profielfoto’s of wedstrijddocumenten (indien van toepassing)
Achtergrondlocatie (Android): uitsluitend indien noodzakelijk voor reistijdberekening

5. Pushnotificaties

De App kan u pushnotificaties sturen op uw toestel. U dient hier expliciet toestemming voor te geven, bij eerste gebruik van de App of via de instellingen van uw toestel.

Wij sturen uitsluitend functionele pushnotificaties die direct verband houden met de uitvoering van de dienst. Denk aan:

Bevestiging van een wedstrijdboeking of -acceptatie
Wijzigingen of annuleringen van een wedstrijd
Betalings- en uitbetalingsbevestigingen
Meldingen over uw beschikbaarheidsstatus

Wij sturen geen marketingberichten of engagement-notificaties zonder uw expliciete toestemming.

Pushnotificaties worden verzonden via Notificare (zie paragraaf 7). U kunt notificaties op elk moment uitschakelen:

Via de notificatie-instellingen binnen de App
iOS: Instellingen → Meldingen → Refconnect
Android: Instellingen → Apps → Refconnect → Meldingen

6. Analytics, monitoring en crash reporting

6.1 Analytics

Wij gebruiken analytics-tools om inzicht te krijgen in het gebruik van de App, zodat wij de gebruikerservaring kunnen verbeteren en technische problemen kunnen signaleren. Daarbij worden onder meer de volgende gegevens verwerkt:

Schermweergaven en navigatiepatronen
Interacties met knoppen en formulieren
Onboardingstappen en permissiekeuzes
Login- en registratiegebeurtenissen
Sessieduur en technische identifiers

De grondslag voor analytics-verwerking is ons gerechtvaardigd belang bij het verbeteren van de App (art. 6 lid 1 sub f AVG). Wij verwerken hierbij niet meer gegevens dan noodzakelijk en pseudonimiseren waar mogelijk.

6.2 Crash reporting en foutopsporing

Om technische problemen snel te kunnen identificeren en verhelpen, verzamelen wij crashdata en foutmeldingen. Dit kan omvatten:

Foutberichten en technische stack traces
Logbestanden op het moment van de crash
Schermcontext of view hierarchy-structuur op het moment van de fout

Gevoelige invoervelden (zoals wachtwoorden en betaalgegevens) zijn uitgesloten van crash reporting.

6.3 Session replay

De App maakt gebruik van session replay-technologie, waarbij gebruikerssessies visueel worden vastgelegd om UX-problemen te kunnen identificeren. Hierbij gelden de volgende waarborgen:

Alle gevoelige invoervelden (wachtwoorden, betaalgegevens, IBAN) worden automatisch gemaskeerd en zijn niet zichtbaar in de opname.
Session replay-gegevens worden uitsluitend gebruikt voor interne technische analyse en niet gedeeld met derden buiten de in paragraaf 7 genoemde verwerkers.
Opnames worden bewaard gedurende maximaal 90 dagen en vervolgens automatisch verwijderd.

7. Externe partijen en sub-verwerkers

Wij maken gebruik van de volgende externe dienstverleners. Met iedere verwerker is een verwerkersovereenkomst gesloten conform artikel 28 AVG, tenzij de partij een zelfstandige verwerkingsverantwoordelijke is.

Partij	Doel	Rol	Land/regio
PostHog	Gebruiksanalytics, session replay, event tracking	Verwerker	EU/VS ¹
Firebase Analytics (Google)	App-analytics, crashrapportage, gebruiksstatistieken	Verwerker	VS ¹
Sentry	Crash reporting, foutopsporing, performance monitoring	Verwerker	VS ¹
Notificare	Pushnotificaties en notificatiebeheer	Verwerker	EU
Betaalprovider	Verwerking betalingen en uitbetalingen aan scheidsrechters	Zelfstandig verwerkings-verantwoordelijke	EU/VS

¹ Doorgifte buiten de Europese Economische Ruimte (EER)

PostHog, Firebase Analytics (Google) en Sentry zijn gevestigd in of verwerken gegevens (mede) in de Verenigde Staten. Doorgifte naar de VS vindt plaats op basis van de door de Europese Commissie vastgestelde Standard Contractual Clauses (SCC’s), aangevuld met aanvullende technische en organisatorische maatregelen waar vereist.

8. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, of zolang de wet dat vereist. Onderstaand overzicht geeft de gehanteerde bewaartermijnen per gegevens categorie.

Categorie	Bewaartermijn
Accountgegevens	Zolang het account actief is, plus maximaal 2 jaar na verwijdering van het account
Wedstrijdgegevens	5 jaar na datum van de wedstrijd
Betaalgegevens	7 jaar (fiscale bewaarplicht ingevolge art. 52 AWR)
Reviewgegevens	Zolang het account actief is
Analytics- en gebruiksgegevens	Maximaal 26 maanden (rolling window)
Crashdata en logbestanden	Maximaal 90 dagen na datum van de fout
Session replay-opnames	Maximaal 90 dagen na datum van de sessie
Toestellocatiegegevens	Worden niet opgeslagen na afloop van de sessie

9. Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten ten aanzien van de verwerking van uw persoonsgegevens:

Recht op inzage (art. 15 AVG): u kunt opvragen welke gegevens wij van u verwerken en een kopie ontvangen.
Recht op rectificatie (art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren.
Recht op gegevenswissing (art. 17 AVG): u kunt verzoeken om verwijdering van uw gegevens (“recht op vergetelheid”), tenzij wij verplicht zijn deze te bewaren.
Recht op beperking van de verwerking (art. 18 AVG): u kunt in bepaalde gevallen verzoeken de verwerking tijdelijk te beperken.
Recht op gegevensoverdraagbaarheid (art. 20 AVG): u kunt uw gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat.
Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder analytics. Wij staken de verwerking tenzij wij dwingende gerechtvaardigde gronden aanvoeren.
Recht om toestemming in te trekken (art. 7 lid 3 AVG): u kunt gegeven toestemming te allen tijde intrekken. Dit laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

U kunt uw rechten uitoefenen door een verzoek te sturen naar [email protected]. Vermeld daarbij uw naam en e-mailadres zodat wij uw identiteit kunnen verifiëren. Wij reageren binnen vier weken op uw verzoek.

Indien u van mening bent dat wij uw gegevens niet rechtmatig verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Website: www.autoriteitpersoonsgegevens.nl
Telefoon: 088 – 1805 250

10. Beveiliging en toegangscontrole

Refconnect B.V. treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen onbevoegde toegang, verlies, vernietiging of openbaarmaking. Deze maatregelen omvatten onder meer:

Versleuteling van gegevens tijdens overdracht via TLS en in rust
Toegangsbeveiliging op basis van gebruikersrollen en het minimale-toegangsprincipe (need-to-know)
Periodieke beveiligingsbeoordelingen en monitoring
Contractuele verplichtingen voor externe verwerkers inzake beveiliging

Toegang tot gebruikersgegevens is beperkt tot medewerkers en systemen die deze gegevens noodzakelijkerwijs nodig hebben voor de uitvoering van hun taken.

11. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als gevolg van wijzigingen in de App, nieuwe wetgeving of gewijzigde verwerkingsactiviteiten. Bij materieel belangrijke wijzigingen informeren wij u via een melding in de App of per e-mail.

De meest actuele versie van deze verklaring is altijd beschikbaar in de App (via Instellingen → Privacyverklaring) en op www.refconnect.app/privacy. De datum van de laatste wijziging staat vermeld bovenaan dit document.

12. Contact

Voor vragen, opmerkingen of verzoeken met betrekking tot deze privacyverklaring of de verwerking van uw persoonsgegevens kunt u contact opnemen via:

Refconnect B.V. – Privacy