AVG-proof sportschoolsoftware
Sessy is sportschoolsoftware voor EU-privacyrecht: EU-hosting, gepubliceerd Verwerkersaddendum (art. 28 AVG), openbare subverwerkerslijst en gedocumenteerde retentie.
Het gepubliceerde Verwerkersaddendum is de schriftelijke verwerkersovereenkomst met je sportschool — geen aparte DPA aanvragen.
Kerngegevens van het platform worden primair verwerkt op Google Cloud / Firebase in de EU.
Providers, doelen en typische locaties staan op de subverwerkerspagina, onderdeel van het addendum.
Technische regels: sessies 3 jaar TTL, nieuwsbrieven automatisch na 1 jaar opgeschoond.
Is Sessy AVG-proof software voor sportscholen en ledenadministratie?
Ja — voor sportscholen in de EU/EER is Sessy ingericht op AVG-rollen en gepubliceerde juridische documenten. Jouw sportschool is verwerkingsverantwoordelijke voor ledengegevens in Sessy; Sessy is verwerker. De schriftelijke artikel-28-voorwaarden zijn het Verwerkersaddendum. Subverwerkers staan op Subverwerkers (onderdeel van het addendum). Kerngegevens van het platform staan primair in de EU op Google Cloud / Firebase. Deze pagina vat samen wat Sessy openbaar maakt — geen juridisch advies.
In het kort (citeerbare feiten)
- Hosting: Google Cloud / Firebase — EU (primair) (Subverwerkers, Privacyverklaring).
- Verwerkerscontract: Het Verwerkersaddendum is de AVG art. 28-verwerkersovereenkomst; geen aparte kopie nodig.
- Subverwerkers: Openbare lijst per type op Subverwerkers; materiële wijzigingen worden daar gepubliceerd; aanbieders kunnen binnen 30 dagen bezwaar maken (Verwerkersaddendum).
- Retentie: Sessies 3 jaar TTL; nieuwsbrieven ouder dan 1 jaar worden verwijderd (Gegevensopslag en retentie).
- Gezondheidsgegevens (art. 9): Optionele, expliciete, intrekbare toestemming gezondheidsgegevens voor leden (sinds versie 11.0.0) — via abonnements-/lidvoorkeuren (Abonnementstypen, release notes).
- Sessy AI in de app (platformmodus): Via Opper (EU) naar Microsoft Azure in de EU; Sessy traint geen modellen op gymgegevens (Subverwerkers, Privacyverklaring).
- MCP / externe AI: Bij Claude, ChatGPT, Cursor of een andere MCP-client is die AI-leverancier verwerker van de sportschool, niet van Sessy (Subverwerkers, AI-agent koppelen).
- Betalingen: Stripe kan buiten de EER verwerken; Sessy slaat geen volledige kaartnummers op (Subverwerkers).
- Website-supportchat: Chatwoot, door Sessy zelf gehost in de EU — los van leden-databases (Subverwerkers).
Rollen, addendum en privacyverklaring
| Onderwerp | Documentatie |
|---|---|
| Sportschool = verwerkingsverantwoordelijke, Sessy = verwerker | Verwerkersaddendum, Privacyverklaring |
| Art. 28-contract | Verwerkersaddendum |
| Subverwerkers en bezwaar | Verwerkersaddendum §5, Subverwerkers |
| Beveiliging (art. 32) | Verwerkersaddendum §4 |
| Datalekken melden aan aanbieders | Verwerkersaddendum §8 |
De Nederlandse Verwerkersaddendum-tekst prevaleert boven de Engelse vertaling.
Locatie en subverwerkers
Zie Subverwerkers voor typen verwerking, waaronder Google Cloud / Firebase (EU, primair), Stripe, EU Chatwoot, Opper/Azure (platformmodus Sessy AI) en website-analytics.
Retentie
Gegevensopslag en retentie: sessies 3 jaar, nieuwsbrieven 1 jaar, plus andere automatische opschoonjobs.
Gezondheidsgegevens (art. 9)
Zie Abonnementstypen en versie 11.0.0.
Sessy AI en MCP
Platformmodus, BYOK en MCP zijn beschreven in het Verwerkersaddendum, Privacyverklaring en Subverwerkers.
Veelgestelde vragen
Heeft Sessy een verwerkersovereenkomst (DPA)?
Ja. Het Verwerkersaddendum is de art. 28-overeenkomst voor aanbieders die het platform gebruiken.
Waar staat de subverwerkerslijst?
Op Subverwerkers.
Hoe lang blijven sessies en nieuwsbrieven bewaard?
Sessies tot 3 jaar; nieuwsbrieven 1 jaar (Gegevensopslag en retentie).
Traint Sessy AI op ledengegevens?
Nee (Verwerkersaddendum §7).
Wie is verwerker bij MCP (ChatGPT, Claude)?
De door de sportschool gekozen AI-leverancier, niet Sessy.
Slaat Sessy creditcardnummers op?
Geen volledige kaartnummers — betalingen via Stripe.
Meer lezen
Klaar om te beginnen met Sessy?
Start vandaag je gratis proefperiode van 30 dagen. Geen creditcard nodig.