Privacybeleid
Dit privacybeleid is van toepassing op Onitify Stream, het livestream-platform van Onit Software Consultancy ("wij", "ons"), waarmee sportverenigingen hun wedstrijden live uitzenden op hun eigen YouTube-kanaal met een scorebord-overlay.
Welke gegevens we verwerken
- Accountgegevens van de vereniging: gebruikersnaam/pincode en rolinstellingen om in te loggen op het scorebord- en beheerdersdeel van de app.
- Wedstrijdgegevens: teamnamen, logo's, score en klok- status, gedurende en na afloop van een wedstrijd.
- YouTube-koppelgegevens (via Google OAuth): wanneer een vereniging haar YouTube-kanaal koppelt, ontvangen en bewaren wij een OAuth-toegangs- en vernieuwingstoken, versleuteld opgeslagen op onze server.
Hoe we YouTube-gegevens gebruiken
Onitify Stream gebruikt de Google-scope
https://www.googleapis.com/auth/youtube uitsluitend om, namens
de vereniging die de koppeling zelf tot stand brengt:
- een live-uitzending (liveBroadcast) en bijbehorende live-stream (liveStream) aan te maken en aan elkaar te koppelen;
- die uitzending te starten en te beëindigen op het moment dat de vereniging op "Start wedstrijd" / "Stop wedstrijd" drukt;
- de uitzending toe te voegen aan een afspeellijst die de vereniging zelf kiest.
Wij lezen, delen of verkopen geen andere YouTube- of Google-accountgegevens. Het gekoppelde OAuth-token wordt uitsluitend server-side gebruikt om bovenstaande acties uit te voeren en nooit aan derden doorgegeven.
Onitify Stream's gebruik en overdracht van informatie ontvangen via Google API's houdt zich aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.
Koppeling losmaken
Een vereniging kan de YouTube-koppeling op elk moment losmaken in het beheerdersdeel van de app. Daarbij trekken wij het verleende OAuth-token actief in bij Google en verwijderen we het lokaal opgeslagen token. Losmaken kan ook rechtstreeks via de Google-accountinstellingen van het gekoppelde account.
Bewaartermijn
Wij bewaren gegevens zolang de vereniging klant is van Onitify Stream. Na beëindiging van de overeenkomst verwijderen wij de gegevens van de vereniging, tenzij een wettelijke bewaarplicht anders vereist.
Beveiliging
OAuth-tokens worden versleuteld opgeslagen. Toegang tot verenigingsgegevens is beperkt tot geautoriseerde gebruikers van die vereniging via een capability-gebaseerd rollenmodel.
Contact
Vragen over dit privacybeleid of over je gegevens? Neem contact op via martijn@onit.consulting.