Privacybeleid

Dit beleid legt uit hoe persoonsgegevens worden verwerkt in InsightsLab, het platform voor de analyse van spelersprestaties van DataMatchLab, bereikbaar via insightslab.datamatchlab.com. Het is bedoeld voor spelers, hun ouders of wettelijke vertegenwoordigers, stafleden van clubs en iedereen die ons contacteert voor een demo.

Laatst bijgewerkt: 5 oktober 2026.

1. Wie zijn wij en wat is onze rol?

InsightsLab wordt uitgegeven door ObiMi Developments SRL (handelsnaam: DataMatchLab), een besloten vennootschap (BV) naar Belgisch recht met maatschappelijke zetel te Clos des Coquinettes 7, 1440 Wauthier-Braine, België, ingeschreven in de Kruispuntbank van Ondernemingen onder nummer 0743.984.753 (RPR Waals-Brabant). Contact: contact@datamatchlab.com.

De AVG maakt een onderscheid tussen twee rollen, en DataMatchLab vervult niet dezelfde rol voor alle gegevens.

De club is verwerkingsverantwoordelijke voor de gegevens van haar spelers en staf

Elke club die InsightsLab gebruikt, beslist welke gegevens ze over haar spelers en stafleden bijhoudt, met welk doel en hoe lang. De club is dus verwerkingsverantwoordelijke. DataMatchLab treedt op als verwerker in de zin van artikel 28 AVG: wij hosten en verwerken deze gegevens uitsluitend namens de club, volgens haar instructies en op basis van een verwerkersovereenkomst die met haar is ondertekend.

Ben je speler, ouder of staflid? Dan is je club je eerste aanspreekpunt voor elke vraag over je gegevens.

DataMatchLab is verwerkingsverantwoordelijke voor eigen doeleinden

DataMatchLab is enkel verwerkingsverantwoordelijke voor:

• aanvragen voor een demo of afspraak via ons openbaar formulier (prospecten);
• de beveiligingslogboeken die het platform beschermen;
• bezoekersstatistieken via Google Analytics, alleen als je daarmee hebt ingestemd;
• gebruiksgebeurtenissen in het product, die we analyseren om de toepassing te verbeteren;
• het beheer van de relatie met onze klantclubs (contracten, facturatie, ondersteuning).

Geanonimiseerde gegevens, enkel op instructie van de club

Wanneer een club daartoe uitdrukkelijk instructie heeft gegeven in zijn verwerkersovereenkomst met DataMatchLab, kan DataMatchLab uit bepaalde sport- en prestatiegegevens (gps- en sensormetingen, met uitzondering van hartslag en calorieën; speeltijd; type sessie; positie; niveau en leeftijdscategorie; cijfermatige resultaten van virtual-reality-oefeningen) geanonimiseerde gegevens maken. Wanneer het anonimiseringsproces leidt tot gegevens waarmee een persoon niet langer direct of indirect kan worden geïdentificeerd met middelen waarvan redelijkerwijs mag worden verwacht dat zij worden gebruikt, vormen die gegevens geen persoonsgegevens meer in de zin van de AVG. DataMatchLab mag ze dan bewaren, ook na het einde van het contract van de club, om de indicatoren, referenties en algoritmen van InsightsLab te verbeteren. Identificatiegegevens, foto’s, video’s, opmerkingen en gezondheidsgegevens vallen hier nooit onder. Zonder instructie van de club vindt geen anonimisering voor dit doel plaats.

DataMatchLab heeft geen functionaris voor gegevensbescherming aangesteld. Met vragen over je gegevens kun je terecht bij contact@datamatchlab.com.

2. Welke gegevens worden verwerkt?

Spelers (ook minderjarigen)

Clubs gebruiken InsightsLab voor al hun leeftijdscategorieën, ook voor jeugdploegen (U12 tot U21). Afhankelijk van wat de club bijhoudt, kan het gaan om:

• Identiteit: voornaam, achternaam, e-mailadres, telefoonnummer, geboortedatum, nationaliteit, profielfoto;
• Fysieke gegevens: lengte, gewicht, voorkeursvoet, schoenmaat, kledingmaat;
• Sportieve gegevens: club, ploeg, positie, niveau, rangschikking, doelpunten, technische en tactische opmerkingen, doelstellingen;
• Prestaties: wedstrijdstatistieken, videofragmenten, belasting gemeten via gps of sensoren (afstand, sprints, snelheid);
• Gezondheidsgegevens (bijzondere categorie, artikel 9 AVG): beschrijving van blessures, welzijnsvragenlijsten (uren slaap, spierpijn, gemoedstoestand, ervaren inspanning of RPE), gemiddelde en maximale hartslag, verbruikte calorieën, notities van de staf die met medische opvolging kunnen samenhangen;
• Cognitieve gegevens uit oefeningen in virtual reality: scanfrequentie, kwaliteit van beslissingen, spelinzicht. Dit zijn sportieve prestatiegegevens, geen gezondheidsgegevens;
• Berekende indicatoren: waarschuwingen voor belasting of vermoeidheid, prestatiescores.

Stafleden (trainers, analisten, beheerders)

Identiteit, e-mailadres, rol, club, datum van laatste aanmelding.

Technische gegevens (alle gebruikers)

• sessiecookie, IP-adres en browser (user-agent) bij het aanmelden;
• beveiligingslogboeken (IP-adres, ingevoerd e-mailadres, browser, opgevraagde pagina);
• abonnementen op meldingen, als je die inschakelt (technisch afleveradres, toestel, browser);
• gebruiksgebeurtenissen in het product (gebruikte pagina’s en functies), om de toepassing te verbeteren.

Prospecten (demo-aanvraagformulier)

Naam van de contactpersoon, e-mailadres, telefoonnummer, naam en adres van de club.

Herkomst van de gegevens

De gegevens die in InsightsLab worden verwerkt, kunnen rechtstreeks door de gebruiker worden verstrekt, worden ingevoerd door de bevoegde personen van zijn club, ontstaan bij het gebruik van het platform of worden geïmporteerd uit de sporttools en leveranciers die de club gebruikt. Voor verwerkingen namens een club bepaalt de club welke gegevensbronnen worden gebruikt.

3. Waarom worden deze gegevens verwerkt en op welke rechtsgrond?

InsightsLab neemt geen geautomatiseerde beslissingen met rechtsgevolgen voor spelers. Berekende waarschuwingen en scores zijn hulpmiddelen voor de staf, die elke sportieve beslissing zelf blijft nemen.

4. Wie heeft toegang tot de gegevens?

Binnen een club zijn de gegevens alleen toegankelijk voor personen die de club daartoe machtigt, volgens hun rol. De gegevens van een club zijn nooit zichtbaar voor een andere club. Medewerkers van DataMatchLab krijgen er alleen toegang toe wanneer dat nodig is om de dienst te leveren of ondersteuning te bieden op verzoek van de club.

Wij werken met de volgende subverwerkers:

Exportbestanden van andere gps- of sensorsystemen kunnen ook handmatig door de club worden geïmporteerd, zonder rechtstreekse koppeling. InsightsLab stuurt geen gegevens naar diensten voor artificiële intelligentie of taalmodellen en verkoopt geen gegevens.

5. Doorgifte buiten de Europese Unie

De gegevens van de clubs worden gehost in de Europese Unie (Parijs). Een doorgifte naar de Verenigde Staten kan enkel in twee gevallen plaatsvinden: bezoekersstatistieken via Google Analytics, als je daarmee hebt ingestemd, gedekt door het EU-US Data Privacy Framework en standaardcontractbepalingen; en het afleveren van meldingen door de pushdienst van je browser, als je meldingen hebt ingeschakeld.

6. Hoe lang worden gegevens bewaard?

7. Hoe worden de gegevens beveiligd?

• Versleutelde HTTPS-verbinding met HSTS;
• wachtwoorden uitsluitend opgeslagen als veilige hash, met vereisten voor lengte en complexiteit;
• beperking van het aantal aanmeldpogingen per IP-adres en per account;
• automatische afmelding na een periode van inactiviteit;
• cookies en authenticatiemechanismen beschermd met passende cryptografische maatregelen; tweestapsverificatie voor stafaccounts;
• toegangsrechten per rol en strikte scheiding tussen clubs;
• gegevens en bestanden die versleuteld in een privéopslag worden bewaard, enkel bereikbaar via beveiligde tijdelijke links;
• inloggegevens van externe leveranciers versleuteld opgeslagen;
• registratie van beveiligingsgebeurtenissen en waarschuwingen;
• activeringslinks voor eenmalig gebruik (er wordt nooit een wachtwoord per e-mail verstuurd) en herstelcodes die gehasht worden opgeslagen.

8. Je rechten

Je hebt de volgende rechten op je gegevens:

• Inzage en overdraagbaarheid: met de functie ‘Mijn gegevens downloaden’ in de toepassing krijg je een kopie in JSON- of CSV-formaat; de club kan ook de gegevens van een speler exporteren;
• Rectificatie: je kunt je profiel rechtstreeks in de toepassing aanpassen of je club vragen dat te doen;
• Wissing: u kunt de wissing van uw gegevens vragen onder de voorwaarden van de AVG. Voor gegevens die namens een club worden verwerkt, wordt het verzoek behandeld onder het gezag van de club. InsightsLab stelt de club de functies ter beschikking die nodig zijn om de betrokken gegevens te beheren en, waar van toepassing, te verwijderen;
• Beperking: in de gevallen waarin de AVG voorziet, kunt u vragen dat de verwerking van bepaalde gegevens wordt beperkt. Voor gegevens die een club beheert, moet dit verzoek aan de club worden gericht;
• Bezwaar: je kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang, om redenen die verband houden met je specifieke situatie;
• Intrekking van je toestemming: op elk moment, zonder afbreuk te doen aan verwerkingen die al hebben plaatsgevonden (bijvoorbeeld voor gezondheidsgegevens of analysecookies).

Hoe oefen je je rechten uit?

Voor gegevens van spelers of stafleden richt je je eerst tot je club, die verwerkingsverantwoordelijke is. Als je ons rechtstreeks contacteert, bezorgen we je verzoek aan de club en helpen we haar het te beantwoorden. Voor verwerkingen waarvoor DataMatchLab verantwoordelijk is (demo-aanvragen, beveiliging, bezoekersstatistieken), schrijf je naar contact@datamatchlab.com. Wij antwoorden binnen één maand; bij complexe verzoeken kan die termijn met twee maanden worden verlengd. Bij redelijke twijfel kunnen we een bewijs van identiteit vragen.

9. Minderjarigen

InsightsLab kan worden gebruikt voor minderjarige spelers. De club bepaalt als verwerkingsverantwoordelijke de rechtsgrond die van toepassing is op verwerkingen met betrekking tot minderjarigen en zorgt ervoor dat de toestemming van de wettelijke vertegenwoordiger wordt verkregen wanneer de toepasselijke regelgeving dat vereist.

Wanneer de club toestemming verzamelt, kan ze die in de toepassing registreren en documenteren: status, wie ze heeft gegeven (de speler of een wettelijke vertegenwoordiger), datum, het clublid dat ze heeft ingevoerd, en een afzonderlijke toestemming voor gezondheidsgegevens.

Ouders kunnen de rechten van hun kind uitoefenen via de club.

10. Cookies

InsightsLab gebruikt cookies die strikt noodzakelijk zijn voor de werking (sessie, taal, gekozen ploeg, onthouden van je keuze) en, alleen met jouw toestemming, analysecookies van Google Analytics. Meer details vind je in ons cookiebeleid. Je kunt je keuze altijd wijzigen: cookies beheren.

11. Klacht bij een toezichthoudende autoriteit

Als je vindt dat je rechten niet worden gerespecteerd, kun je een klacht indienen bij de gegevensbeschermingsautoriteit van het land waar je woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden.

Omdat DataMatchLab in België gevestigd is, is haar toezichthoudende autoriteit de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.

12. Wijzigingen in dit beleid

Dit beleid kan wijzigen, met name bij nieuwe functies of nieuwe dienstverleners. De datum van de laatste wijziging staat bovenaan de pagina. Bij belangrijke wijzigingen worden de gebruikers in de toepassing verwittigd.

13. Contact

Voor vragen over dit beleid: contact@datamatchlab.com. Zie ook onze juridische vermeldingen.