nitify

Privacybeleid

Laatst bijgewerkt: 11-10-2026

Dit privacybeleid is van toepassing op Onitify Stream, het livestream-platform van Onit Software Consultancy ("wij", "ons"), waarmee sportverenigingen hun wedstrijden live uitzenden op hun eigen YouTube-kanaal met een scorebord-overlay, en op de bijbehorende onderdelen Onitify Club (verenigingsbeheer) en Onitify Trainer (trainingen samenstellen).

Welke gegevens we verwerken

Hoe we YouTube-gegevens gebruiken

Onitify Stream gebruikt de Google-scope https://www.googleapis.com/auth/youtube uitsluitend om, namens de vereniging die de koppeling zelf tot stand brengt:

Wij lezen, delen of verkopen geen andere YouTube- of Google-accountgegevens. Het gekoppelde OAuth-token wordt uitsluitend server-side gebruikt om bovenstaande acties uit te voeren en nooit aan derden doorgegeven.

Onitify Stream's gebruik en overdracht van informatie ontvangen via Google API's houdt zich aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Koppeling losmaken

Een vereniging kan de YouTube-koppeling op elk moment losmaken in het beheerdersdeel van de app. Daarbij trekken wij het verleende OAuth-token actief in bij Google en verwijderen we het lokaal opgeslagen token. Losmaken kan ook rechtstreeks via de Google-accountinstellingen van het gekoppelde account.

Wie is verantwoordelijk

De sportvereniging bepaalt welke gegevens van haar leden, vrijwilligers en trainers in de app komen en wie toegang krijgt; zij is daarvoor de verwerkingsverantwoordelijke. Onit Software Consultancy verwerkt die gegevens in opdracht van de vereniging, op basis van een verwerkersovereenkomst. Wie vragen heeft over de gegevens die een vereniging over hem of haar bewaart, kan zich dus ook tot die vereniging richten.

Persoonlijke accounts

Een beheerder of trainer kan door de vereniging worden uitgenodigd voor een persoonlijk account. Dat werkt zonder wachtwoord: je ontvangt per e-mail een eenmalige link waarmee je inlogt. De inloglink is 15 minuten geldig en de uitnodiging 7 dagen; beide werken één keer en worden alleen als onleesbare controlewaarde (hash) bij ons bewaard, nooit als leesbare link.

Wij gebruiken je naam en e-mailadres om je toegang te geven tot de vereniging waarvoor je bent uitgenodigd, om je inloglinks te sturen en om bij beheeracties te kunnen laten zien wie ze uitvoerde. Daarvoor bewaren we ook korte regels in een activiteitenlog (bijvoorbeeld "Sam heeft ingelogd"). E-mailadressen komen daar niet in; de regels worden na 90 dagen automatisch verwijderd. Een vereniging kan een lid op elk moment verwijderen; lopende sessies eindigen dan direct. Een persoon die bij geen enkele vereniging meer hoort, wordt als account verwijderd. Wordt een vereniging verwijderd, dan verdwijnen ook haar regels uit het activiteitenlog.

Spelers, vrijwilligers die filmen of het scorebord bedienen, en andere leden hebben geen persoonlijk account nodig; zij werken met de teamcode.

E-mail

Uitnodigingen en inloglinks versturen we vanaf het adres info@onitify.com via Microsoft 365 (Exchange Online). In zo'n e-mail staan je naam, de naam van de vereniging en de eenmalige link. We sturen geen nieuwsbrieven of reclame en gebruiken geen tracking in deze e-mails.

Onitify Trainer en AI

Onitify Trainer stelt trainingen samen met behulp van kunstmatige intelligentie (het Claude-model van Anthropic). Daarvoor sturen wij alleen de speelstijl van de vereniging, de leeftijdscategorie, het aantal spelers, de beschikbare tijd en een eventuele wens van de trainer mee. Wij sturen geen namen, e-mailadressen of andere accountgegevens mee. In de app staat bij elk vrij tekstveld dat daar geen persoonsgegevens van spelers (zoals namen of blessures) in horen. Als extra vangnet verwijderen wij herkenbare e-mailadressen, telefoonnummers, bankrekeningnummers en links uit die tekst voordat die wordt bewaard of verstuurd; namen en andere gegevens kunnen we niet betrouwbaar herkennen, dus daar blijft zorgvuldigheid van de gebruiker nodig.

Elke gegenereerde training is in de app duidelijk gemarkeerd als "AI-gegenereerd" en op papier ook; controleer de inhoud altijd zelf voor je ermee werkt. De samengestelde trainingen bewaren wij per team zodat de trainer ze kan terugvinden.

Verwerkers

Wij schakelen de volgende partijen in om de dienst te leveren:

Cookies en lokale opslag

Wij gebruiken geen tracking- of advertentiecookies en geen analysediensten. In je browser bewaren we alleen je keuze voor een licht of donker thema. Je inlogsessie blijft in het geheugen van de pagina en verdwijnt als je de pagina sluit; ze is op de server maximaal 12 uur geldig. Het lettertype laden we van onze eigen server; er worden voor het weergeven van onze pagina’s geen bestanden van Google of andere derden opgehaald.

Jouw rechten

Je mag ons vragen om inzage in, correctie of verwijdering van je gegevens, om beperking van de verwerking, en je kunt bezwaar maken of je gegevens laten overdragen. Gebruik daarvoor het contactadres hieronder, of richt je tot de vereniging waarvoor je actief bent. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Bewaartermijn

Wij bewaren gegevens zolang de vereniging klant is van Onitify Stream. Na beëindiging van de overeenkomst verwijderen wij de gegevens van de vereniging, tenzij een wettelijke bewaarplicht anders vereist.

Beveiliging

OAuth-tokens worden versleuteld opgeslagen. Toegang tot verenigingsgegevens is beperkt tot geautoriseerde gebruikers van die vereniging via een capability-gebaseerd rollenmodel. Verbindingen verlopen versleuteld (HTTPS), inloglinks zijn eenmalig en kortlevend, en het aantal inlogpogingen wordt begrensd.

Contact

Vragen over dit privacybeleid of over je gegevens? Neem contact op via martijn@onit.consulting.