Privacy

Privacyverklaring

Laatst gewijzigd: 8 juli 2026

Welkom bij Growl. Wij vinden jouw privacy en die van jeugdspelers extreem belangrijk. Growl is ontworpen met privacy als uitgangspunt (Privacy by Design). In deze privacyverklaring leggen we transparant uit welke gegevens we verzamelen, waarom we dat doen, en hoe we deze beschermen.

1. Verwerkingsverantwoordelijke & Contact

De verantwoordelijke voor de verwerking van persoonsgegevens is:

Heb je vragen over deze privacyverklaring of wil je gebruikmaken van je privacyrechten? Neem dan contact op met Erik Jager via info@growl.training.

2. Welke gegevens we verwerken

Wij maken een strikt onderscheid tussen spelers en coaches om de privacy van minderjarigen maximaal te beschermen:

Voor spelers (12–17 jaar):

• Geen contactgegevens: Wij vragen en verwerken géén naam, e-mailadres, telefoonnummer of wachtwoord in de app of database.
• Apparaat-authenticatie: Inloggen gebeurt lokaal op het apparaat via een QR-code en een cryptografisch sleutelpaar.
• Reflecties en doelen: Wij slaan de doelen en tekstuele reflecties op die de speler invoert na een training, gekoppeld aan een anonieme identifier en een globale leeftijdscategorie.

Voor coaches (volwassenen):

• Accountgegevens: E-mailadres (voor het inloggen via een veilige magic link zonder wachtwoord).
• Teaminformatie: Gekoppelde spelers en team-ID's.
• Aankoopgegevens: Status van in-app abonnementen (post-pilot).
• Website aanmeldingen: Naam, e-mailadres, telefoonnummer, vereniging en team via het aanmeldformulier op de website ter voorbereiding op de pilot.

3. Doeleinden en juridische grondslagen

Wij verwerken bovenstaande gegevens uitsluitend voor de volgende doelen:

• Het leveren van de app-functionaliteit: Zodat coaches spelers kunnen begeleiden en spelers hun doelen en reflecties kunnen vastleggen (Grondslag: Uitvoering van de overeenkomst).
• Aanmeldingen via de website: Om in contact te treden met trainers die interesse hebben in de pilot (Grondslag: Gerechtvaardigd belang).
• Welzijnssignalering via AI (zie §5): Om de coach te attenderen op het welzijn van de speler (Grondslag: Uitdrukkelijke toestemming).

4. Minderjarigen en Toestemming (<16 jaar)

Growl is ontworpen voor jeugdvoetballers van 12 tot en met 17 jaar. Omdat spelers jonger dan 16 jaar voor de wet extra bescherming genieten, hebben wij een offline toestemmingsflow ingericht. Voordat een speler onder de 16 de app in gebruik neemt, regelt de sportvereniging de uitdrukkelijke toestemming van de ouder(s) of wettelijk vertegenwoordiger(s) (bijvoorbeeld via het inschrijfformulier). Dit wordt door de coach als een geldig ConsentRecord in Growl geregistreerd, zonder dat wij de gegevens van de ouders verwerken. Spelers van 16 en 17 jaar geven zelf in-app toestemming.

5. Kunstmatige Intelligentie (AI) en Reflecties

Growl gebruikt kunstmatige intelligentie (AI) om de coach te ondersteunen: bij het opstellen van ontwikkelstappen, bij het aanpassen van de volgende oefenstap op basis van recente reflecties, en bij het automatisch signaleren dat een reflectie extra aandacht van de coach verdient (de welzijnssignalering). De AI doet uitsluitend voorstellen of geeft een signaal; de coach beslist altijd zelf en is de enige die met de speler in gesprek gaat. De AI communiceert nooit rechtstreeks met de speler en neemt geen besluiten over de speler.

Bij het meelezen van reflecties ontvangt de AI uitsluitend de tekst van de reflectie, waar relevant het doel, en een globale leeftijdscategorie; nooit een naam of direct identificerende gegevens.

De reflecties van de speler zijn zichtbaar voor de coach en worden, voor de hierboven genoemde doelen, ook door de AI verwerkt. Buiten deze specifieke doelen wordt de inhoud van een reflectie niet door de AI gebruikt.

6. Bewaartermijnen

Wij bewaren gegevens niet langer dan strikt noodzakelijk is voor de doelen waarvoor ze zijn verzameld:

• App-gegevens (spelers & coaches): Zolang de speler of coach actief verbonden is aan een team binnen Growl. Bij verwijdering van het account of na langdurige inactiviteit worden deze gegevens definitief gewist of volledig geanonimiseerd.
• Aanmeldingen website: Contactgegevens van coaches via de website worden verwijderd zodra de pilot start en communicatie niet meer noodzakelijk is, tenzij de coach doorstroomt naar een actief account.

7. Delen van gegevens met derden (Subverwerkers)

Wij verkopen nooit gegevens aan derden. Wij delen gegevens alleen met streng geselecteerde subverwerkers die noodzakelijk zijn om Growl te laten werken. Met al deze partijen hebben wij verwerkersovereenkomsten afgesloten ter bescherming van jouw data.

• Supabase (EU): Database en authenticatie. Verwerkt coach e-mails, metadata en QR-sleutelparen.
• Anthropic (VS): Leverancier van de AI-modellen. Verwerkt uitsluitend de anonieme reflectietekst, het doel en de globale leeftijdscategorie. Anthropic hanteert Zero Data Retention (data wordt niet bewaard en niet gebruikt voor het trainen van eigen modellen).
• EmailIt (EU): Verzending van loginmails (email.betterbrands.nl). Verwerkt uitsluitend het e-mailadres van de coach.
• Expo (VS/EU): Verzending van pushnotificaties. Verwerkt uitsluitend een push-token en een lockscreen-veilige melding (zonder namen of inhoud).
• RevenueCat (VS): RevenueCat verzorgt vanaf het moment dat coach-abonnementen beschikbaar komen het beheer van in-app aankopen. RevenueCat ontvangt daarbij uitsluitend het anonieme team-ID en de aankoopstatus van de coach — nooit persoonsgegevens van spelers.

8. Beveiliging

Wij nemen de bescherming van jouw gegevens uiterst serieus en nemen passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Alle verbindingen zijn versleuteld en persoonsgegevens (zoals van de coaches) worden strikt gescheiden gehouden van de anonieme spelersgegevens.

9. Jouw Rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je het recht om:

• Je persoonsgegevens in te zien, te corrigeren of te verwijderen.
• Je eventuele toestemming voor de gegevensverwerking in te trekken.
• Bezwaar te maken tegen de verwerking van jouw persoonsgegevens door Growl.
• Gegevensoverdraagbaarheid aan te vragen (dataportabiliteit).

Wil je gebruikmaken van een van deze rechten? Stuur dan een verzoek naar info@growl.training. Wij reageren zo snel mogelijk, maar in ieder geval binnen één maand. Tot slot heb je het recht om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens (AP).

10. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen (bijvoorbeeld bij nieuwe functionaliteiten). De nieuwste versie is altijd te vinden op growl.training/privacy.html. Bij ingrijpende wijzigingen (zoals de introductie van nieuwe AI-doeleinden) zullen wij actieve gebruikers daarover proactief informeren.