Verwerkersovereenkomst (DPA)
Versie 1.0 — 18 juli 2026.
Deze verwerkersovereenkomst (« DPA ») wordt gesloten tussen:
• de Club: de organisatie die op de dienst ScoreSide Football intekent en er zijn teams en leden registreert, handelend als verwerkingsverantwoordelijke in de zin van artikel 4.7 van de AVG;
• ScoreSide: ScoreSide Football, Wallonië, België (football@scoreside.be), uitgever van de dienst, handelend als verwerker in de zin van artikel 4.8 van de AVG.
Zij vormt een bijlage bij de Algemene voorwaarden en wordt door de Club aanvaard bij de intekening op de dienst. Bij tegenstrijdigheid met de algemene voorwaarden inzake de verwerking van persoonsgegevens heeft deze DPA voorrang.
1. Voorwerp
Deze DPA regelt, conform artikel 28.3 van de AVG, de verwerkingen van persoonsgegevens die ScoreSide voor rekening van de Club uitvoert in het kader van de levering van de dienst ScoreSide Football (webapplicatie en bijhorende functies: kalender en oproepingen, invoer en statistieken van wedstrijden, tornooien, teamberichten, federale synchronisatie, adresboek, meldingen). Zij is niet van toepassing op de verwerkingen waarvoor ScoreSide zelf verantwoordelijk is (account van de intekenaar, contactaanvragen, bezoekersmeting van de site), beschreven in het Privacybeleid.
2. Definities
De termen « persoonsgegevens », « verwerking », « verwerkingsverantwoordelijke », « verwerker », « betrokkene » en « inbreuk in verband met persoonsgegevens » hebben de betekenis die artikel 4 van de AVG eraan geeft. De « Gegevens van de Club » zijn alle persoonsgegevens die de Club in de dienst invoert, importeert of laat invoeren over zijn leden.
3. Duur
Deze DPA geldt tijdens de volledige duur van het gebruik van de dienst door de Club. De verplichtingen inzake vertrouwelijkheid, beveiliging en het lot van de gegevens bij het einde van de verwerking blijven na de beëindiging bestaan.
4. Beschrijving van de verwerking
De gedetailleerde beschrijving van de verwerking (aard, doeleinden, categorieën van betrokkenen en gegevens) staat in Bijlage 1, die integraal deel uitmaakt van deze DPA.
5. Instructies van de Club
5.1. ScoreSide verwerkt de Gegevens van de Club uitsluitend op gedocumenteerde instructie van de Club. Gelden als gedocumenteerde instructies: de algemene voorwaarden, deze DPA, en de instellingen en handelingen van de gemachtigde gebruikers van de Club in de applicatie (invoer, wijziging, verwijdering, zichtbaarheidsinstellingen, rollenbeheer).
5.2. Indien ScoreSide van oordeel is dat een instructie een schending vormt van de AVG of van een andere toepasselijke gegevensbeschermingsbepaling, informeert hij de Club daarover onmiddellijk.
5.3. ScoreSide verwerkt de Gegevens van de Club niet voor eigen rekening en gebruikt ze niet voor commerciële, advertentie- of profileringsdoeleinden.
6. Verplichtingen van de Club
De Club verbindt zich er als verwerkingsverantwoordelijke toe:
• over een geldige rechtsgrond te beschikken voor elke categorie gegevens die hij in de dienst registreert;
• de toestemming van de houder van het ouderlijk gezag te verzamelen en te bewaren vóór het registreren van de gegevens van een minderjarig lid (identiteit, foto, aanwezigheden, deelname aan de berichten);
• de betrokkenen (leden, ouders) te informeren over de verwerking van hun gegevens en over hun rechten;
• te waken over de juistheid en de minimalisatie van de ingevoerde gegevens, en geen gegevens te registreren die onder de bijzondere categorieën van artikel 9 AVG vallen (de dienst is daar niet voor ontworpen);
• de zichtbaarheids- en rolinstellingen te gebruiken conform zijn verplichtingen, in het bijzonder voor de jeugdcategorieën;
• elke instructie die nodig is voor de uitoefening van de rechten van betrokkenen onverwijld aan ScoreSide door te geven.
7. Verplichtingen van ScoreSide
ScoreSide verbindt zich ertoe:
• te garanderen dat de personen die gemachtigd zijn de Gegevens van de Club te verwerken, gebonden zijn door een vertrouwelijkheidsplicht;
• de technische en organisatorische maatregelen van Bijlage 2 toe te passen, conform artikel 32 van de AVG;
• minimalisatie en afscherming van de toegang toe te passen: de Gegevens van de Club zijn enkel toegankelijk voor de gemachtigde leden van de Club, volgens hun rol en team;
• het register van categorieën van verwerkingsactiviteiten bij te houden zoals voorzien in artikel 30.2 van de AVG;
• geen kopie van de Gegevens van de Club aan te maken buiten wat nodig is voor de dienst (back-ups inbegrepen).
8. Subverwerkers
8.1. De Club geeft een algemene toestemming voor het beroep op de volgende subverwerker: Supabase — hosting van de databank en opslag van bestanden (foto's, afbeeldingen) — Europese Unie, Duitsland, regio Frankfurt.
8.2. ScoreSide doet geen beroep op enige andere subverwerker. Bij een voorgenomen toevoeging of vervanging informeert ScoreSide de Club vooraf; de Club beschikt over dertig (30) dagen om een gemotiveerd bezwaar in te dienen. Bij bezwaar en bij gebrek aan een redelijk alternatief kan de Club de dienst beëindigen.
8.3. ScoreSide legt elke subverwerker contractueel verplichtingen op die gelijkwaardig zijn aan die van deze DPA en blijft tegenover de Club volledig aansprakelijk voor de uitvoering ervan.
9. Doorgiften buiten de Europese Unie
Alle Gegevens van de Club worden gehost en verwerkt binnen de Europese Unie. Er worden geen gegevens doorgegeven aan een derde land buiten de EU/EER. Elke toekomstige doorgifte kan enkel plaatsvinden met de passende waarborgen van hoofdstuk V van de AVG en na voorafgaande informatie aan de Club.
10. Bijstand aan de Club
10.1. Rechten van de betrokkenen: rekening houdend met de aard van de verwerking staat ScoreSide de Club bij, met passende technische en organisatorische maatregelen, in het beantwoorden van verzoeken tot uitoefening van rechten (inzage, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid). Verzoeken die ScoreSide rechtstreeks ontvangt en die betrekking hebben op Gegevens van de Club, worden onverwijld aan de Club doorgegeven; ScoreSide beantwoordt ze enkel op instructie van de Club. De applicatie biedt bovendien rechtstreekse tools: profiel wijzigen, account verwijderen, speler anonimiseren.
10.2. Beveiliging, inbreuken en effectbeoordelingen: ScoreSide staat de Club bij in de naleving van zijn verplichtingen onder de artikelen 32 tot 36 van de AVG (beveiliging, melding van inbreuken, effectbeoordelingen en voorafgaande raadplegingen), rekening houdend met de aard van de verwerking en de informatie waarover hij beschikt.
11. Inbreuk in verband met persoonsgegevens
Bij een inbreuk in verband met persoonsgegevens die de Gegevens van de Club treft, informeert ScoreSide de Club zonder onredelijke vertraging nadat hij er kennis van heeft genomen, op het contactadres van de Club. Deze melding beschrijft, voor zover de informatie beschikbaar is: de aard van de inbreuk, de categorieën en het geschatte aantal betrokkenen en records, de waarschijnlijke gevolgen, en de genomen of voorgestelde maatregelen. ScoreSide documenteert de inbreuk en werkt samen met de Club zodat deze zijn eigen meldingsplichten kan naleven (Gegevensbeschermingsautoriteit, betrokkenen).
12. Lot van de gegevens bij het einde van de verwerking
12.1. Bij het einde van de dienst (beëindiging, verwijdering van de organisatie, of het verstrijken van de inactiviteitstermijn van twee jaar voorzien in het Privacybeleid) verwijdert ScoreSide de Gegevens van de Club, onder voorbehoud van toepasselijke wettelijke bewaarplichten.
12.2. Vóór deze verwijdering kunnen de Club en zijn leden de inhoud die zij willen bewaren recupereren via de functies van de applicatie (met name het downloaden van berichteninhoud).
12.3. De berichtengegevens volgen de specifieke bewaartermijn van het Privacybeleid (verwijdering zes maanden na het einde van het betrokken seizoen). De sportieve historiek van een speler volgt de bewaar- en anonimiseringsregels van het Privacybeleid; hij wordt verwijderd of geanonimiseerd op instructie van de Club of op gegrond verzoek van een betrokkene, doorgegeven door de Club.
13. Audit
ScoreSide stelt de Club de informatie ter beschikking die nodig is om de naleving van deze DPA aan te tonen. De Club kan, maximaal één keer per jaar en met een schriftelijke opzegtermijn van dertig (30) dagen, op eigen kosten een audit over de naleving van deze DPA laten uitvoeren door een onafhankelijke auditor die aan vertrouwelijkheid is gebonden. De audit geeft geen toegang tot de gegevens van andere clubs, noch tot vertrouwelijke informatie van derden; hij verloopt bij voorrang op documentaire basis.
14. Aansprakelijkheid
Elke partij is aansprakelijk conform artikel 82 van de AVG. ScoreSide is enkel aansprakelijk voor schade veroorzaakt door een verwerking waarbij hij de specifiek op verwerkers rustende AVG-verplichtingen niet heeft nageleefd, of waarbij hij buiten de rechtmatige instructies van de Club heeft gehandeld. De Club blijft als enige verantwoordelijk voor de rechtmatigheid van de gegevens die hij registreert en van de instructies die hij geeft.
15. Slotbepalingen
15.1. Deze DPA wordt beheerst door het Belgisch recht; elk geschil valt onder de bevoegdheid van de Belgische rechtbanken.
15.2. ScoreSide kan deze DPA bijwerken, met name om de evolutie van de dienst of van het wettelijk kader te weerspiegelen. Substantiële wijzigingen worden aan de Club gemeld; de toepasselijke versie en haar datum worden gepubliceerd bij de contractuele documenten van de dienst.
15.3. De nietigheid van een clausule tast de geldigheid van de overige niet aan.
Bijlage 1 — Beschrijving van de verwerking
Aard van de verwerking: hosting, opslag, structurering, terbeschikkingstelling, back-up en verwijdering van de in de dienst ingevoerde of geïmporteerde gegevens; verzending van pushmeldingen na activering door de gebruikers; import van gegevens vanuit de Belgische federaties (RBFA — FFA / Voetbal Vlaanderen) op initiatief van de Club.
Doel: de Club in staat stellen het leven van zijn teams te beheren — kalender en oproepingen, aanwezigheden, invoer en statistieken van wedstrijden, tornooien, teamberichten, adresboek, omkaderd delen van informatie volgens de rollen.
Categorieën van betrokkenen: spelers van de Club, met inbegrip van minderjarigen (jeugdcategorieën, U6 en ouder); stafleden; ouders en houders van het ouderlijk gezag; contacten van het adresboek van de Club.
Categorieën van gegevens: identiteit (naam, voornaam), leeftijdscategorie, foto's; contactgegevens (e-mail, telefoon, postadressen); federale identificatoren (RBFA / FFA / Voetbal Vlaanderen); familiale koppelingen (ouder-kindrelatie); aanwezigheden, trouw en deelname aan evenementen; sportstatistieken en wedstrijdhistoriek; inhoud van de teamberichten (berichten, bijgevoegde afbeeldingen, deelnames); rollen, toegangsrechten en meldingsabonnementen. De dienst is niet bestemd voor gegevens die onder de bijzondere categorieën van artikel 9 AVG vallen.
Duur: tijdens het gebruik van de dienst, volgens de bewaartermijnen van het Privacybeleid (inactiviteit van de organisatie: 2 jaar; berichten: 6 maanden na het einde van het seizoen).
Bijlage 2 — Technische en organisatorische maatregelen (art. 32 AVG)
• Afscherming van de toegang per organisatie en per team (Row Level Security op databankniveau);
• toegangscontrole per rol (eigenaar, beheerder, coach, assistent, speler, ouder, toeschouwer), met zichtbaarheidsinstellingen van de statistieken door de staf;
• versleuteling tijdens het transport (HTTPS/TLS) voor alle uitwisselingen;
• versleuteling van wachtwoorden (nooit in klare tekst opgeslagen);
• hosting in de Europese Unie (Duitsland — regio Frankfurt) bij een host die aan een verwerkersovereenkomst is gebonden;
• regels ter bescherming van minderjarigen in de berichtenmodule: geen privégesprekken tussen spelers, uitwisselingen beperkt tot de staf, moderatie door de staf;
• tools voor wissing en anonimisering: verwijdering van account, anonimisering van speler met opschoning van de bijhorende opslagbestanden;
• minimalisatie: enkel de gegevens die nodig zijn voor de geactiveerde functies worden verzameld.
Versie 1.0 — 18 juli 2026.
Deze verwerkersovereenkomst (« DPA ») wordt gesloten tussen:
• de Club: de organisatie die op de dienst ScoreSide Football intekent en er zijn teams en leden registreert, handelend als verwerkingsverantwoordelijke in de zin van artikel 4.7 van de AVG;
• ScoreSide: ScoreSide Football, Wallonië, België (football@scoreside.be), uitgever van de dienst, handelend als verwerker in de zin van artikel 4.8 van de AVG.
Zij vormt een bijlage bij de Algemene voorwaarden en wordt door de Club aanvaard bij de intekening op de dienst. Bij tegenstrijdigheid met de algemene voorwaarden inzake de verwerking van persoonsgegevens heeft deze DPA voorrang.
1. Voorwerp
Deze DPA regelt, conform artikel 28.3 van de AVG, de verwerkingen van persoonsgegevens die ScoreSide voor rekening van de Club uitvoert in het kader van de levering van de dienst ScoreSide Football (webapplicatie en bijhorende functies: kalender en oproepingen, invoer en statistieken van wedstrijden, tornooien, teamberichten, federale synchronisatie, adresboek, meldingen). Zij is niet van toepassing op de verwerkingen waarvoor ScoreSide zelf verantwoordelijk is (account van de intekenaar, contactaanvragen, bezoekersmeting van de site), beschreven in het Privacybeleid.
2. Definities
De termen « persoonsgegevens », « verwerking », « verwerkingsverantwoordelijke », « verwerker », « betrokkene » en « inbreuk in verband met persoonsgegevens » hebben de betekenis die artikel 4 van de AVG eraan geeft. De « Gegevens van de Club » zijn alle persoonsgegevens die de Club in de dienst invoert, importeert of laat invoeren over zijn leden.
3. Duur
Deze DPA geldt tijdens de volledige duur van het gebruik van de dienst door de Club. De verplichtingen inzake vertrouwelijkheid, beveiliging en het lot van de gegevens bij het einde van de verwerking blijven na de beëindiging bestaan.
4. Beschrijving van de verwerking
De gedetailleerde beschrijving van de verwerking (aard, doeleinden, categorieën van betrokkenen en gegevens) staat in Bijlage 1, die integraal deel uitmaakt van deze DPA.
5. Instructies van de Club
5.1. ScoreSide verwerkt de Gegevens van de Club uitsluitend op gedocumenteerde instructie van de Club. Gelden als gedocumenteerde instructies: de algemene voorwaarden, deze DPA, en de instellingen en handelingen van de gemachtigde gebruikers van de Club in de applicatie (invoer, wijziging, verwijdering, zichtbaarheidsinstellingen, rollenbeheer).
5.2. Indien ScoreSide van oordeel is dat een instructie een schending vormt van de AVG of van een andere toepasselijke gegevensbeschermingsbepaling, informeert hij de Club daarover onmiddellijk.
5.3. ScoreSide verwerkt de Gegevens van de Club niet voor eigen rekening en gebruikt ze niet voor commerciële, advertentie- of profileringsdoeleinden.
6. Verplichtingen van de Club
De Club verbindt zich er als verwerkingsverantwoordelijke toe:
• over een geldige rechtsgrond te beschikken voor elke categorie gegevens die hij in de dienst registreert;
• de toestemming van de houder van het ouderlijk gezag te verzamelen en te bewaren vóór het registreren van de gegevens van een minderjarig lid (identiteit, foto, aanwezigheden, deelname aan de berichten);
• de betrokkenen (leden, ouders) te informeren over de verwerking van hun gegevens en over hun rechten;
• te waken over de juistheid en de minimalisatie van de ingevoerde gegevens, en geen gegevens te registreren die onder de bijzondere categorieën van artikel 9 AVG vallen (de dienst is daar niet voor ontworpen);
• de zichtbaarheids- en rolinstellingen te gebruiken conform zijn verplichtingen, in het bijzonder voor de jeugdcategorieën;
• elke instructie die nodig is voor de uitoefening van de rechten van betrokkenen onverwijld aan ScoreSide door te geven.
7. Verplichtingen van ScoreSide
ScoreSide verbindt zich ertoe:
• te garanderen dat de personen die gemachtigd zijn de Gegevens van de Club te verwerken, gebonden zijn door een vertrouwelijkheidsplicht;
• de technische en organisatorische maatregelen van Bijlage 2 toe te passen, conform artikel 32 van de AVG;
• minimalisatie en afscherming van de toegang toe te passen: de Gegevens van de Club zijn enkel toegankelijk voor de gemachtigde leden van de Club, volgens hun rol en team;
• het register van categorieën van verwerkingsactiviteiten bij te houden zoals voorzien in artikel 30.2 van de AVG;
• geen kopie van de Gegevens van de Club aan te maken buiten wat nodig is voor de dienst (back-ups inbegrepen).
8. Subverwerkers
8.1. De Club geeft een algemene toestemming voor het beroep op de volgende subverwerker: Supabase — hosting van de databank en opslag van bestanden (foto's, afbeeldingen) — Europese Unie, Duitsland, regio Frankfurt.
8.2. ScoreSide doet geen beroep op enige andere subverwerker. Bij een voorgenomen toevoeging of vervanging informeert ScoreSide de Club vooraf; de Club beschikt over dertig (30) dagen om een gemotiveerd bezwaar in te dienen. Bij bezwaar en bij gebrek aan een redelijk alternatief kan de Club de dienst beëindigen.
8.3. ScoreSide legt elke subverwerker contractueel verplichtingen op die gelijkwaardig zijn aan die van deze DPA en blijft tegenover de Club volledig aansprakelijk voor de uitvoering ervan.
9. Doorgiften buiten de Europese Unie
Alle Gegevens van de Club worden gehost en verwerkt binnen de Europese Unie. Er worden geen gegevens doorgegeven aan een derde land buiten de EU/EER. Elke toekomstige doorgifte kan enkel plaatsvinden met de passende waarborgen van hoofdstuk V van de AVG en na voorafgaande informatie aan de Club.
10. Bijstand aan de Club
10.1. Rechten van de betrokkenen: rekening houdend met de aard van de verwerking staat ScoreSide de Club bij, met passende technische en organisatorische maatregelen, in het beantwoorden van verzoeken tot uitoefening van rechten (inzage, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid). Verzoeken die ScoreSide rechtstreeks ontvangt en die betrekking hebben op Gegevens van de Club, worden onverwijld aan de Club doorgegeven; ScoreSide beantwoordt ze enkel op instructie van de Club. De applicatie biedt bovendien rechtstreekse tools: profiel wijzigen, account verwijderen, speler anonimiseren.
10.2. Beveiliging, inbreuken en effectbeoordelingen: ScoreSide staat de Club bij in de naleving van zijn verplichtingen onder de artikelen 32 tot 36 van de AVG (beveiliging, melding van inbreuken, effectbeoordelingen en voorafgaande raadplegingen), rekening houdend met de aard van de verwerking en de informatie waarover hij beschikt.
11. Inbreuk in verband met persoonsgegevens
Bij een inbreuk in verband met persoonsgegevens die de Gegevens van de Club treft, informeert ScoreSide de Club zonder onredelijke vertraging nadat hij er kennis van heeft genomen, op het contactadres van de Club. Deze melding beschrijft, voor zover de informatie beschikbaar is: de aard van de inbreuk, de categorieën en het geschatte aantal betrokkenen en records, de waarschijnlijke gevolgen, en de genomen of voorgestelde maatregelen. ScoreSide documenteert de inbreuk en werkt samen met de Club zodat deze zijn eigen meldingsplichten kan naleven (Gegevensbeschermingsautoriteit, betrokkenen).
12. Lot van de gegevens bij het einde van de verwerking
12.1. Bij het einde van de dienst (beëindiging, verwijdering van de organisatie, of het verstrijken van de inactiviteitstermijn van twee jaar voorzien in het Privacybeleid) verwijdert ScoreSide de Gegevens van de Club, onder voorbehoud van toepasselijke wettelijke bewaarplichten.
12.2. Vóór deze verwijdering kunnen de Club en zijn leden de inhoud die zij willen bewaren recupereren via de functies van de applicatie (met name het downloaden van berichteninhoud).
12.3. De berichtengegevens volgen de specifieke bewaartermijn van het Privacybeleid (verwijdering zes maanden na het einde van het betrokken seizoen). De sportieve historiek van een speler volgt de bewaar- en anonimiseringsregels van het Privacybeleid; hij wordt verwijderd of geanonimiseerd op instructie van de Club of op gegrond verzoek van een betrokkene, doorgegeven door de Club.
13. Audit
ScoreSide stelt de Club de informatie ter beschikking die nodig is om de naleving van deze DPA aan te tonen. De Club kan, maximaal één keer per jaar en met een schriftelijke opzegtermijn van dertig (30) dagen, op eigen kosten een audit over de naleving van deze DPA laten uitvoeren door een onafhankelijke auditor die aan vertrouwelijkheid is gebonden. De audit geeft geen toegang tot de gegevens van andere clubs, noch tot vertrouwelijke informatie van derden; hij verloopt bij voorrang op documentaire basis.
14. Aansprakelijkheid
Elke partij is aansprakelijk conform artikel 82 van de AVG. ScoreSide is enkel aansprakelijk voor schade veroorzaakt door een verwerking waarbij hij de specifiek op verwerkers rustende AVG-verplichtingen niet heeft nageleefd, of waarbij hij buiten de rechtmatige instructies van de Club heeft gehandeld. De Club blijft als enige verantwoordelijk voor de rechtmatigheid van de gegevens die hij registreert en van de instructies die hij geeft.
15. Slotbepalingen
15.1. Deze DPA wordt beheerst door het Belgisch recht; elk geschil valt onder de bevoegdheid van de Belgische rechtbanken.
15.2. ScoreSide kan deze DPA bijwerken, met name om de evolutie van de dienst of van het wettelijk kader te weerspiegelen. Substantiële wijzigingen worden aan de Club gemeld; de toepasselijke versie en haar datum worden gepubliceerd bij de contractuele documenten van de dienst.
15.3. De nietigheid van een clausule tast de geldigheid van de overige niet aan.
Bijlage 1 — Beschrijving van de verwerking
Aard van de verwerking: hosting, opslag, structurering, terbeschikkingstelling, back-up en verwijdering van de in de dienst ingevoerde of geïmporteerde gegevens; verzending van pushmeldingen na activering door de gebruikers; import van gegevens vanuit de Belgische federaties (RBFA — FFA / Voetbal Vlaanderen) op initiatief van de Club.
Doel: de Club in staat stellen het leven van zijn teams te beheren — kalender en oproepingen, aanwezigheden, invoer en statistieken van wedstrijden, tornooien, teamberichten, adresboek, omkaderd delen van informatie volgens de rollen.
Categorieën van betrokkenen: spelers van de Club, met inbegrip van minderjarigen (jeugdcategorieën, U6 en ouder); stafleden; ouders en houders van het ouderlijk gezag; contacten van het adresboek van de Club.
Categorieën van gegevens: identiteit (naam, voornaam), leeftijdscategorie, foto's; contactgegevens (e-mail, telefoon, postadressen); federale identificatoren (RBFA / FFA / Voetbal Vlaanderen); familiale koppelingen (ouder-kindrelatie); aanwezigheden, trouw en deelname aan evenementen; sportstatistieken en wedstrijdhistoriek; inhoud van de teamberichten (berichten, bijgevoegde afbeeldingen, deelnames); rollen, toegangsrechten en meldingsabonnementen. De dienst is niet bestemd voor gegevens die onder de bijzondere categorieën van artikel 9 AVG vallen.
Duur: tijdens het gebruik van de dienst, volgens de bewaartermijnen van het Privacybeleid (inactiviteit van de organisatie: 2 jaar; berichten: 6 maanden na het einde van het seizoen).
Bijlage 2 — Technische en organisatorische maatregelen (art. 32 AVG)
• Afscherming van de toegang per organisatie en per team (Row Level Security op databankniveau);
• toegangscontrole per rol (eigenaar, beheerder, coach, assistent, speler, ouder, toeschouwer), met zichtbaarheidsinstellingen van de statistieken door de staf;
• versleuteling tijdens het transport (HTTPS/TLS) voor alle uitwisselingen;
• versleuteling van wachtwoorden (nooit in klare tekst opgeslagen);
• hosting in de Europese Unie (Duitsland — regio Frankfurt) bij een host die aan een verwerkersovereenkomst is gebonden;
• regels ter bescherming van minderjarigen in de berichtenmodule: geen privégesprekken tussen spelers, uitwisselingen beperkt tot de staf, moderatie door de staf;
• tools voor wissing en anonimisering: verwijdering van account, anonimisering van speler met opschoning van de bijhorende opslagbestanden;
• minimalisatie: enkel de gegevens die nodig zijn voor de geactiveerde functies worden verzameld.
Versie 1.0 — 18 juli 2026.