← Boetebrigade

Privacybeleid

Versie 1.0 · 22 augustus 2026

Boetebrigade houdt de boetepot van je team bij. Daar hebben we gegevens over jou voor nodig. Hieronder staat welke dat zijn, waarom we ze bewaren, wie ze kan zien en hoe je ze laat weghalen. In gewone taal, want een privacybeleid dat niemand leest doet niemand goed.

In het kort

1. Wie zijn wij

Boetebrigade is een project van twee particulieren: Bart Wesselink en Jesse Busscher. Wij zijn samen verwerkingsverantwoordelijke voor de gegevens die in de app staan. Er zit geen bedrijf achter, geen investeerder en geen verdienmodel op data.

Bereikbaar op info@boetebrigade.nl. Dat is ook het adres voor alles wat in dit beleid staat: inzage, verwijderen, klachten, vragen.

2. Welke gegevens we bewaren

Wat Waarvoor Grondslag
E-mailadres Inloggen met een inloglink, en mail over je account Uitvoering van de overeenkomst
Je naam Zodat je teamgenoten zien wie er een boete heeft Uitvoering van de overeenkomst
Profielfoto Herkenbaarheid in de app. Optioneel, en zelf weg te halen Jouw toestemming
Je teams, je rol en je in- en uitstapdatum Bepaalt wat je ziet en wat je mag Uitvoering van de overeenkomst
Boetes, intrekkingen, betalingen, terugboekingen, betaalrondes en “ik heb betaald”-meldingen — met bedrag, beschrijving, tijdstip en wie het deed Dit ís de administratie. Zonder deze regels is er geen boetepot Uitvoering van de overeenkomst
Spaardoelen, agenda-items, afmeldingen en je stemmen in de datumprikker Een seizoen plannen en bijhouden wie erbij is Uitvoering van de overeenkomst
Je meldingen, en of je ze gelezen hebt Zodat je ziet wat je gemist hebt Uitvoering van de overeenkomst
Een apparaat-token voor pushmeldingen, met platform en “laatst gezien” Om je telefoon te laten trillen bij iets nieuws Jouw toestemming
Inlogcodes en sessietokens, gehasht Inloggen zonder wachtwoord, en misbruik van een oude link stoppen Gerechtvaardigd belang: beveiliging
De betaallink die je team invult, bijvoorbeeld een Tikkie Betalen gaat buiten de app om, via die link Uitvoering van de overeenkomst
De agenda-URL die je team koppelt Wedstrijden automatisch bijwerken Uitvoering van de overeenkomst

Het klassement, de statistieken en de stand van een spaardoel bewaren we niet apart. Die rekenen we uit op het moment dat je ze opvraagt, uit de boetes die er toch al staan. Een spin aan het rad van fortuin leggen we nergens vast: de server kiest een naam en vergeet die meteen.

3. Wat we niet bewaren

4. Wie je gegevens kan zien

Je teamgenoten. Je naam, je foto, je boetes, wat je open hebt staan, je plek in het klassement, je afmeldingen en je stemmen in de datumprikker. Zichtbaarheid is het product: sociale druk werkt niet in het geheim. Wil je dat niet, dan is een boetepot-app niet het juiste gereedschap.

Aanvoerders en beheerders van je team. Zij delen uit, trekken in en leggen vast dat er betaald is. Een beheerder kan de administratie exporteren naar een CSV of een PDF, met namen en bedragen erin. Wat er daarna met dat bestand gebeurt, valt buiten onze macht — het staat dan op de telefoon of laptop van je beheerder.

Wij. Via een beheerpaneel kunnen wij e-mailadressen, teams en boetes zien. We gebruiken dat voor support, storingen en misbruik. We lezen niet mee voor de gezelligheid.

En verder niemand. Een ander team ziet niets van jou. Ga je uit een team, dan blijven de meldingen die je kreeg in je eigen overzicht staan: “je hebt een boete gekregen” stopt niet met gebeurd te zijn.

5. Waar maken wij gebruik van

We doen dit met zo weinig partijen als het kan. Dit zijn ze allemaal — er is geen advertentienetwerk, geen datahandelaar en geen analyticspartij.

Wie Wat ze voor ons doen Waar
DigitalOcean De server en de database waar alles op staat Binnen de EU
Resend Verstuurt de mail met je inloglink. Ziet je e-mailadres Verenigde Staten, met standaardcontractbepalingen
Google (Firebase Cloud Messaging) Bezorgt pushmeldingen op je telefoon. Op een iPhone geeft Google het door aan Apple Verenigde Staten, met standaardcontractbepalingen
Apple, Google De aankoop van premium in de App Store of Google Play Verenigde Staten
De aanbieder van de agenda die je team koppelt Onze server haalt daar wekelijks de wedstrijden op Hangt van die aanbieder af

6. Pushmeldingen

Een melding staat in de balk van je telefoon voordat de app open is. Het besturingssysteem tekent die balk, dus de tekst moet mee in het bericht. Daar staat de naam van je team in, wat er gebeurde en het bedrag: “Je hebt een boete — Te laat, € 5”. Die tekst gaat langs Google, en op een iPhone ook langs Apple.

Wil je dat niet, zet meldingen dan uit in de instellingen van je telefoon. In de app zie je alles daarna nog gewoon; er gaat alleen niets meer over de lijn.

7. De agendakoppeling

Een beheerder kan een agenda-URL koppelen — het .ics-adres van een competitieschema. Onze server haalt die één keer per week op en zet de wedstrijden erin als agenda-items van je team. We sturen daarbij niets over jou mee: die aanbieder ziet alleen dat onze server iets opvraagt. Ontkoppelen kan altijd, en de items die er al staan blijven staan.

8. Waar het staat en hoe het beveiligd is

We zijn twee mensen met een project ernaast, geen securityafdeling. Absolute veiligheid kan niemand beloven. Wat we kunnen doen doen we, en gaat er ooit iets mis met gevolgen voor jou, dan horen jij en de Autoriteit Persoonsgegevens dat van ons.

9. Hoe lang we het bewaren

10. Jouw rechten

Je mag ons vragen om inzage in wat we van je hebben, om een correctie, om verwijdering, om beperking van het gebruik, en om je gegevens in een bestand mee te nemen. Je mag ook bezwaar maken tegen het gebruik zelf. Eén mail naar info@boetebrigade.nl is genoeg. Je naam en je foto kun je zelf in de app aanpassen, dat hoeft niet via ons.

11. Verwijderen: wat wel kan en wat niet

Vraag je om verwijdering, dan halen we je naam, je e-mailadres, je profielfoto, je apparaat-tokens en je meldingen weg. Wat blijft staan zijn de boekingen in de administratie van je team: bedragen, datums en beschrijvingen, zonder naam eraan.

Dat is geen onwil. Het klassement en het openstaande bedrag van je teamgenoten zijn uitgerekend uit dezelfde regels; die weghalen zou hun administratie laten kloppen op iets wat nooit is gebeurd. Een boete die onterecht was hoort ingetrokken te worden — met een tegenboeking, zichtbaar in de historie. De pot vergeet niets, ook hier niet.

Er zit vandaag geen verwijderknop in de app. Dat is een gemis en het staat op de lijst; tot die tijd is een mailtje genoeg en doen we het met de hand.

12. Jeugdteams

Boetebrigade wordt ook in jeugdteams gebruikt. Is je kind jonger dan zestien, dan moet jij als ouder of verzorger toestemming geven voor het gebruik. Wij vragen niet om een geboortedatum en weten dus niet wie er jonger is dan zestien — daarom ligt dit bij jou en bij de beheerder van het team. Mail ons en we halen weg wat er van je kind in staat, met dezelfde grens als in punt 11.

13. Cookies

Deze website zet geen cookies, laadt geen scripts van derden en meet je bezoek niet. De inlogpagina en de uitnodigingspagina lezen alleen de code uit de link die je opende. Die code staat achter een #, en dat stuk van een adres sturen browsers nooit naar een server — hij komt dus in geen enkel logboek terecht, ook niet in dat van ons.

14. Wijzigingen

Verandert dit beleid, dan verandert de datum bovenaan mee. Gaat het om iets wezenlijks, dan laten we het weten met een melding in de app.

15. Klacht

Vind je dat we verkeerd met je gegevens omgaan, mail ons dan eerst — negen van de tien keer is het een misverstand of een bug. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.

Bart Wesselink en Jesse Busscher · info@boetebrigade.nl