AVG (GDPR)
TeamTaak is bewust AVG-vriendelijk. We bewaren zo min mogelijk: geen e-mailadressen van ouders, geen accounts, geen wachtwoorden. Alleen de teammanager logt in, met een e-mailadres en een inloglink.
De publieke linkjes zijn uniek per team en onvindbaar zonder de link, maar wie de link heeft kan wél meekijken. Help daarom zelf mee: gebruik alleen voornamen (of een voornaam met de eerste letter van de achternaam) en deel in TeamTaak geen adressen of telefoonnummers; daar is de tool niet voor bedoeld.
Een team verwijderen kan altijd vanuit het beheer, onder Mijn teams. Daarmee verdwijnen alle gegevens van dat team direct.
Hoe het technisch zit
Inloggen zonder wachtwoord. Alleen de teammanager logt in. Je vult je e-mailadres in en krijgt een code van zes cijfers en een inloglink per mail. Beide zijn tien minuten geldig en worden maar één keer geaccepteerd. In de database staat niet de code zelf, maar een hash ervan. Er zijn dus geen wachtwoorden die kunnen lekken.
Je e-mailadres is niet te achterhalen. We slaan je adres nooit op. We bewaren alleen een SHA-256-hash van het adres, gecombineerd met een geheime sleutel die buiten de database staat. Met die hash herkennen we je bij een volgende login, maar hij is niet terug te rekenen naar je adres. Mocht de database ooit uitlekken, dan staan er geen e-mailadressen in.
Ouders en spelers hebben geen account. Zij gebruiken alleen de gedeelde teamlinkjes. Er wordt van hen niets geregistreerd: geen e-mailadres, geen telefoonnummer, geen login.
Linkjes die niet te raden zijn. Elke publieke link bevat een willekeurige code van 16 tekens (96 bits, gemaakt met een cryptografische toevalsgenerator). Dat zijn meer mogelijkheden dan er atomen in een berg zand zitten; raden of doorlopen is in de praktijk onmogelijk. De beheerlink voor mede-beheerders is net zo gemaakt en kan op elk moment vernieuwd worden, waarna de oude direct niet meer werkt.
Sessies. Na het inloggen krijg je een cookie met een willekeurig token; ook daarvan bewaren we alleen de hash. De cookie is alleen voor de server leesbaar (httpOnly), wordt alleen over https verstuurd en verloopt na 60 dagen.
Geen externe cookies of trackers. We gebruiken alleen de cookies die nodig zijn om de site te laten werken: de inlogsessie en de beheerlink. Geen analytics, geen advertentienetwerken, geen social-media-knoppen, geen cookiebanner nodig.
Dienstverleners. De site draait op Vercel, de database bij Supabase (Postgres) en inlogmails gaan via Scaleway (Europese provider). Bij het importeren van een wedstrijdschema wordt de screenshot van dat schema (clubnamen, data en tijden, geen persoonsgegevens) door een AI-model uitgelezen en daarna niet bewaard.
Verwijderen.Verwijder je een team, dan gaan alle bijbehorende gegevens (spelers, wedstrijden, taken, schema's, linkjes) in één keer uit onze database. Wij houden er geen kopie van aan.