Welke persoonsgegevens wij verwerken, met welk doel en op welke grondslag, met wie wij ze delen en welke rechten je hebt.
Conceptversie 1.0 · laatst bijgewerkt 14-06-2026 · nog in juridische review
Gymnastics Compass is een platform voor trainers, turners, clubs en bonden in de turnsport. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, met welk doel en op welke grondslag, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten je hebt. Omdat het platform veel gegevens van jonge sporters raakt, lichten wij hieronder per onderdeel toe welke gegevens wij verwerken en met welke grondslag.
Voor een deel van de verwerkingen zijn wij zelf Verwerkingsverantwoordelijke: wij bepalen doel en middelen. Dat geldt voor accountbeheer en inloggen, platformbeveiliging en audit-logs, onze eigen statistieken en productverbetering, transactionele e-mail, en het op eigen initiatief publiek tonen van officiele wedstrijduitslagen en seizoensstanden.
Voor een ander, groot deel zijn wij Verwerker. Wij verwerken die gegevens namens de Club of bond, die dan zelf Verwerkingsverantwoordelijke is. Dit geldt voor alles wat een Trainer of Club in het platform invoert of laat berekenen: turner-administratie, scores (D en E), routines, trainingsdata, voorspellingen en beoordelingen. Op die verwerking is onze Verwerkersovereenkomst van toepassing. Die overeenkomst is een bijlage bij onze algemene voorwaarden en wordt aanvaard door gebruik van het platform; een ondertekende versie is op verzoek beschikbaar.
Waar deze verklaring spreekt over "wij" en "onze", bedoelen wij de Aanbieder in de rol die op die specifieke verwerking van toepassing is.
De onderneming achter Gymnastics Compass, die afhankelijk van de verwerking als Verwerkingsverantwoordelijke of als Verwerker optreedt (zie "Onze rol" hierboven), is:
Sem Tijsterman Gymnastics (eenmanszaak, mede handelend onder de namen "ST Gymnastics" en "Gymnastics Compass") KvK: 42053163 BTW: NL005458864B21 E-mail: contact@gymnasticscompass.com Website: https://gymnasticscompass.com
In de tekst gebruiken wij de merknaam Gymnastics Compass. Als eenmanszaak zijn wij niet verplicht een Functionaris Gegevensbescherming aan te stellen, en wij hebben die ook niet aangesteld. Het vaste aanspreekpunt voor privacyvragen, betrokkenenrechten en datalekken is Sem Tijsterman, bereikbaar via contact@gymnasticscompass.com.
Voor accounthouders (rollen trainer, ntc_coach en admin) verwerken wij:
Grondslag: uitvoering van de overeenkomst (account- en toegangsbeheer). Wij zijn hiervoor Verwerkingsverantwoordelijke.
Voor elke turner kunnen wij verwerken:
Deze gegevens worden door de Trainer of Club ingevoerd. Wij verwerken ze als Verwerker namens de Club of bond; de Verwerkersovereenkomst is van toepassing. De Club of bond is als Verwerkingsverantwoordelijke verantwoordelijk voor de grondslag. De kernverwerking (turner-administratie, scores, routines, trainingsdata, voorspellingen en beoordelingen) rust op de uitvoering van de afspraken met de Club en op een gerechtvaardigd belang van de Club (goede trainingsbegeleiding en wedstrijdvoorbereiding); hiervoor is geen aparte toestemming van het kind vereist. Toestemming is alleen nodig voor optionele onderdelen, zoals beeldmateriaal; voor turners onder de 16 jaar geeft een ouder of wettelijk vertegenwoordiger die toestemming. Zie onze pagina voor ouders.
Voor beoordelaars (bijvoorbeeld KNGU-assessoren) verwerken wij:
Grondslag: voor het accountbeheer van de beoordelaar (naam, e-mailadres, inloggen) zijn wij Verwerkingsverantwoordelijke. Voor de koppeling aan beoordelings- en toetssessies treden wij op als Verwerker namens de organiserende Club of bond, die zich baseert op haar gerechtvaardigd belang bij een ordelijk beoordelingsproces.
Voor beveiliging en verantwoording leggen wij vast welke gebruiker welke actie uitvoerde en op welk object. Bij bepaalde beveiligingsgevoelige acties bewaren wij daarnaast technische context, zoals een afgekapte user-agent en, waar van toepassing, het IP-adres. Bij anonieme weergaven van ingesloten oefenstof-video's (embeds) bewaren wij geen leesbaar IP-adres, maar uitsluitend een onomkeerbare hash (SHA-256) en een afgekapte user-agent, voor misbruikdetectie.
Grondslag: gerechtvaardigd belang (misbruikdetectie en een audit-trail voor beveiliging en licentiering). Wij zijn hiervoor Verwerkingsverantwoordelijke.
Op enkele plekken kan vrije tekst worden ingevoerd: notities bij routine-elementen, reacties op oefenstof, opmerkingen bij weekplanning en notificatie-inhoud. Deze velden kunnen onbedoeld persoonsgegevens bevatten. Wij vragen gebruikers om hierin geen privacygevoelige informatie te plaatsen die niet strikt nodig is.
Treedt er een fout op, dan sturen wij technische foutgegevens naar onze foutmonitoring (Sentry). Persoonsgegevens worden vooraf automatisch verwijderd door onze PII-redactor: cookies, authenticatie-headers, e-mailadressen, telefoonnummers en gebruikersvelden worden gestript. Session Replay staat uit.
Grondslag: gerechtvaardigd belang (stabiliteit en veiligheid van het platform). Wij zijn hiervoor Verwerkingsverantwoordelijke.
Wij verwerken persoonsgegevens voor de volgende doeleinden:
De voorspellingen, score- en niveauberekeningen op het platform zijn hulpmiddelen voor de Trainer. Het zijn geen geautomatiseerde besluiten met rechtsgevolg of een vergelijkbaar aanmerkelijk gevolg in de zin van artikel 22 AVG. Beslissingen over selectie, niveau-indeling en wedstrijddeelname worden altijd door mensen (Trainer, Club of bond) genomen; de uitkomsten van het platform zijn daarbij ondersteunend en niet bepalend.
De gegevens van turners ontvangen wij niet rechtstreeks van de turner zelf, maar via de Trainer of Club die deze in het platform invoert. De Club of bond is als Verwerkingsverantwoordelijke verantwoordelijk voor het informeren van de Betrokkene over die verwerking.
De namen in de publieke wedstrijduitslagen halen wij uit de officiele, reeds openbaar gepubliceerde KNGU- en URDG-uitslagen. Voor de categorieen gegevens die wij niet rechtstreeks bij de Betrokkene verzamelen, geldt deze verklaring als de informatie die wij verstrekken in de zin van artikel 14 AVG.
Op het publieke deel van het platform (gymnasticscompass.com/wedstrijden) tonen wij zonder login uitslagen van officiele KNGU- en URDG-wedstrijden en daarvan afgeleide seizoensstanden. Daarbij verwerken wij per deelnemer:
Deze gegevens zijn afkomstig uit de officiele, door of namens de KNGU gepubliceerde wedstrijduitslagen. Het platform maakt deze reeds openbare sportuitslagen beter doorzoekbaar en vergelijkbaar.
Grondslag: gerechtvaardigd belang (sportinformatievoorziening: het beter doorzoekbaar maken van reeds openbaar gepubliceerde wedstrijduitslagen, vergelijkbaar met uitslagenpublicatie door bonden en sportmedia).
Bezwaar of maskeren: sta je (of staat je kind) in een uitslag en wil je dat niet, mail dan contact@gymnasticscompass.com. Je kunt bezwaar maken tegen deze vermelding; wij maskeren of verwijderen die dan, ook in afgeleide seizoensstanden, tenzij er zwaarwegende gerechtvaardigde gronden zijn om dat niet te doen. In dat geval leggen wij je dat uit. Pagina's waarop namen van sporters staan (wedstrijduitslagen, seizoensstanden en toets- en testresultaten) voorzien wij bovendien van een noindex-instructie, zodat zoekmachines ze niet in hun zoekresultaten opnemen.
Bij wedstrijden die live via het platform worden gejureerd verwerken wij:
Juryleden werken in een afgeschermde jury-omgeving via een beveiligde, tijdelijke sessie-link; in die omgeving zien zij uitsluitend de gegevens die nodig zijn om te jureren (zoals naam en startnummer van de deelnemer) en geen verdere persoonsgegevens. Valt de internetverbinding in de zaal weg, dan worden scores tijdelijk lokaal op het apparaat van het jurylid bewaard en na herstel van de verbinding gesynchroniseerd.
Grondslag: uitvoering van de overeenkomst met de organiserende club of bond (wedstrijdadministratie).
Trainers kunnen berekeningen, routines, opbouwen, weekplannen, voorspellingen en wedstrijduitslagen delen via een deellink. Zo'n link bevat een willekeurig, niet te raden token en is 30 dagen geldig; de vervaldatum wordt in de database zelf afgedwongen, ook voor gecachte PDF's. De eigenaar kan de geldigheid verlengen; elke verlenging geeft opnieuw maximaal 30 dagen. Iedereen met de link kan de gedeelde weergave bekijken zonder in te loggen. Deel een link daarom alleen met mensen die de inhoud mogen zien.
Voor het draaien van het platform schakelen wij een beperkt aantal technische dienstverleners (Subverwerkers) in, onder meer voor database en opslag, hosting, foutmonitoring, transactionele e-mail en snelheidsbegrenzing. Met elke Subverwerker is een verwerkersovereenkomst (DPA) gesloten. De actuele lijst, met functie, gegevens, datalocatie en DPA, vind je op de subverwerkerslijst.
Wij verkopen geen persoonsgegevens en delen geen gegevens met derden voor marketingdoeleinden.
YouTube hoort niet bij deze Subverwerkers: voor de instructievideo's in de oefenstof is Google een zelfstandige verwerkingsverantwoordelijke. Zie hierna onder "Cookies en lokale opslag".
Al onze Subverwerkers slaan de gegevens op en verwerken die binnen de EU/EER (Europese Economische Ruimte). Het zijn deels in de Verenigde Staten gevestigde bedrijven die EU-datacenters gebruiken; de data verlaat de EU-regio niet bij normaal gebruik. Voor eventuele toegang vanuit de VS (bijvoorbeeld support of beheer) gelden waarborgen via het EU-U.S. Data Privacy Framework en/of standaardcontractbepalingen (SCC's). Een kopie van de toepasselijke waarborgen (SCC's) is op verzoek beschikbaar via contact@gymnasticscompass.com.
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen:
| Categorie | Termijn |
|---|---|
| Account-gegevens (profielen) | Tot 30 dagen na verwijdering van het account |
| Turner-gegevens | Zolang de turner actief is in een club, plus 1 jaar |
| Officiele wedstrijduitslagen (publiek) | Onbeperkt, als historisch sport-archief (reeds openbaar) |
| Trainings- en testresultaten (niet-openbaar) | Zolang de turner actief is in een club, plus 1 jaar; daarna geanonimiseerd of verwijderd |
| Audit-log | 24 maanden, daarna automatische maandelijkse opschoning |
| Deellinks (routine, calc, voorspeller, wedstrijd, weekplan) | 30 dagen, verlengbaar |
| Sentry-foutmeldingen | 90 dagen (standaard-retentie) |
| E-mail-logs (Resend) | Conform de retentie van onze e-maildienstverlener |
| Facturatie en administratie | 7 jaar (wettelijke fiscale bewaarplicht) |
Wij gebruiken uitsluitend functionele cookies, alleen na inloggen, en plaatsen geen tracking- of advertentiecookies. Daarnaast gebruikt het platform lokale browser-opslag voor functionele voorkeuren en voor de offline jury-wachtrij. Wij verzamelen geen bezoekstatistieken via een analytics-dienst. YouTube-video's in de oefenstof worden via de privacyvriendelijke host youtube-nocookie.com ingesloten; Google kan daarbij gegevens verwerken volgens het eigen privacybeleid. Het platform en de oefenstof kunnen daarnaast links naar externe websites bevatten; op het gebruik van die websites en op de gegevens die je daar achterlaat is het privacybeleid van die websites van toepassing en niet deze verklaring. Lees daarom het privacybeleid van de website die je bezoekt. Een volledig overzicht staat in onze cookieverklaring.
Onder de AVG heb je de volgende rechten:
Heeft de turner geen eigen Turner-account (gebruikelijk bij jongere turners), dan loopt de uitoefening van deze rechten via de Trainer of Club, of rechtstreeks via contact@gymnasticscompass.com. Lees hiervoor ook onze pagina voor ouders.
Wij reageren binnen een maand na ontvangst. Is je verzoek complex of ontvangen wij er meerdere, dan kunnen wij deze termijn met maximaal twee maanden verlengen; in dat geval laten wij je dat binnen de eerste maand weten. Verwerken wij gegevens als Verwerker namens een Club of bond, dan ligt de beslissing bij die Verwerkingsverantwoordelijke; je hoeft echter niet zelf uit te zoeken bij wie je moet zijn. Stuur je verzoek gerust naar contact@gymnasticscompass.com: wij geleiden het door naar de juiste partij en bevestigen naar wie, of handelen het in overleg met die partij af.
Gaat het om gegevens van een turner onder de 16 jaar, lees dan ook onze pagina voor ouders.
Heb je een klacht over hoe wij met je gegevens omgaan, neem dan eerst contact met ons op via contact@gymnasticscompass.com. Je hebt ook het recht een klacht in te dienen bij de toezichthouder:
Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag https://autoriteitpersoonsgegevens.nl
Ontdekken wij een datalek, dan melden wij dit zonder onnodige vertraging, in beginsel binnen 48 uur na ontdekking, aan de betrokken Verwerkingsverantwoordelijke (de Club of bond), zodat die zijn eigen melding aan de Autoriteit Persoonsgegevens binnen 72 uur kan doen. Is nog niet alle informatie beschikbaar, dan volgt een eerste melding die wij gefaseerd aanvullen. Wij houden een intern datalekregister bij.
Ontdek je een beveiligingsprobleem of kwetsbaarheid in het platform, meld dit dan via contact@gymnasticscompass.com voordat je het deelt met anderen of misbruikt. Geef ons een redelijke termijn om het probleem te herstellen voordat je er ruchtbaarheid aan geeft. Bij een verantwoorde melding (je richt geen schade aan, je verschaft je geen verdere toegang tot gegevens dan nodig is om het probleem aan te tonen, en je maakt het probleem niet openbaar voordat het is hersteld) ondernemen wij geen juridische stappen tegen je. Wij bevestigen de ontvangst van je melding binnen 5 werkdagen.
Wij kunnen dit document aanpassen. De actuele versie staat altijd op deze pagina, met de datum "laatst bijgewerkt". Ingrijpende wijzigingen kondigen wij ten minste 30 dagen vooraf aan via een melding op het platform en, waar van toepassing, per e-mail.
Vragen of opmerkingen over privacy of deze verklaring?
E-mail: contact@gymnasticscompass.com
Voor de overige juridische documenten, zie de algemene voorwaarden, de cookieverklaring, de verwerkersovereenkomst, de subverwerkerslijst en de pagina voor ouders.
Laatst bijgewerkt: 14-06-2026 (versie 1.0).