Privacyverklaring Supergolazo

1. Wanneer is deze verklaring van toepassing?

Deze verklaring is van toepassing op alle persoonsgegevens die wij verwerken bij het aanbieden van het Platform, ongeacht of je het Platform bezoekt als bezoeker, gebruikt als beheerder van een poule (“Beheerder”), als sub-beheerder (“Sub-admin”), of deelneemt als deelnemer (“Deelnemer”).

Rollen onder de AVG. Voor sommige verwerkingen zijn wij zelf verwerkingsverantwoordelijke (bijvoorbeeld het beheer, de beveiliging en de analyse van het Platform). Voor andere verwerkingen treden wij op als verwerker namens een organisatie — bijvoorbeeld voor de gegevens van de deelnemers die een Beheerder zelf uitnodigt en beheert. In dat geval is de organisatie de verwerkingsverantwoordelijke en leggen wij de afspraken zo nodig vast in een verwerkersovereenkomst.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je het Platform gebruikt, verwerken wij de volgende categorieën gegevens.

2.1 Account- en profielgegevens

• spelersnaam/nickname en, indien ingevuld, je echte voor- en achternaam en de voorkeur welke naam zichtbaar is;
• e-mailadres;
• een versleuteld (gehasht) wachtwoord en, indien je inlogt via een externe aanbieder, de bijbehorende koppelgegevens;
• rol (superadmin, beheerder, sub-admin of deelnemer) en de organisatie(s) waaraan je gekoppeld bent;
• je avatar en de configuratie van je “WK-poppetje”, een profielondertitel en je taalvoorkeur;
• je privacyinstellingen (zoals het verbergen van je voorspellingen of fantasyteam).

2.2 Gegevens bij aanmelding van een organisatie

• naam, e-mailadres, bedrijfs- of organisatienaam en eventueel branche;
• een aan een uitnodiging gekoppelde code of token;
• aantekeningen rond de beoordeling van een aanvraag.

2.3 Spel- en gebruiksgegevens

• de poules waaraan je deelneemt of die je beheert;
• je voorspellingen (uitslagen, eindstanden, toernooiwinnaar/topscorer, bonusvragen), je fantasyteam en transfers, en de daarmee behaalde punten;
• standen, ranglijstposities, historische eindresultaten en behaalde badges;
• de inhoud die je op het prikbord plaatst (berichten, reacties, likes en geüploade afbeeldingen);
• (indien van toepassing) de aan een poule gekoppelde prijzen.

2.4 Gegevens voor berichten, notificaties en AI-functies

• je voorkeuren voor e-mail- en pushnotificaties (per categorie);
• voor webpush-/pushnotificaties: een apparaat-/browser-endpoint met bijbehorende encryptiesleutels en beperkte apparaat-/browserinformatie (user-agent);
• gegevens die nodig zijn om geautomatiseerde en AI-gegenereerde berichten en simulaties op te stellen (zie artikel 5).

2.5 Technische en beveiligingsgegevens

• IP-adres en daaruit afgeleide globale locatie;
• gegevens over je apparaat, browser en besturingssysteem;
• log- en foutgegevens (voor foutopsporing en beveiliging);
• beheer-/governance-logboeken (bijvoorbeeld rolwijzigingen en schorsingen);
• gegevens uit cookies en vergelijkbare technieken (zie artikel 7).

2.6 Communicatiegegevens

• de inhoud van berichten die je ons stuurt, bijvoorbeeld via het contactformulier of per e-mail.

Wij verwerken in beginsel geen bijzondere categorieën van persoonsgegevens. Verstrek deze daarom niet via het Platform of het prikbord.

3. Voor welke doeleinden en op welke grondslag?

Bij verwerkingen op basis van een gerechtvaardigd belang maken wij steeds een afweging tussen ons belang en jouw privacy.

4. Gegevens die een Beheerder aanlevert

4.1 Een Beheerder kan deelnemers uitnodigen, bijvoorbeeld door een lijst met namen en e-mailadressen aan te leveren of door uitnodigingen of join-links te versturen. Voor deze gegevens treden wij op als verwerker en de organisatie als verwerkingsverantwoordelijke.

4.2 De Beheerder is er zelf verantwoordelijk voor dat hij of zij deze gegevens rechtmatig mag gebruiken voor het uitnodigen van deelnemers en dat de betrokken deelnemers daarover de vereiste informatie hebben ontvangen.

4.3 Ben je als deelnemer uitgenodigd en heb je vragen over de verwerking van jouw gegevens binnen een specifieke poule, neem dan in eerste instantie contact op met de Beheerder die je heeft uitgenodigd.

5. Geautomatiseerde en AI-gegenereerde inhoud

5.1 Het Platform genereert geautomatiseerd berichten, simulaties en notificaties, deels met behulp van kunstmatige intelligentie (AI), waaronder de functies “Simuleer het WK met AI” en “Wedstrijd simuleren met AI” en berichten zoals herinneringen, samenvattingen en motiverende berichten.

5.2 Voor het opstellen hiervan kunnen beperkte gegevens worden gebruikt, zoals je naam, je voorspellingen, je positie in de stand en de relevante wedstrijd- en spelersgegevens. Deze gegevens worden daarbij verwerkt door een externe AI-dienstverlener die als verwerker voor ons optreedt (zie artikel 6). Wij houden het gebruik van AI bij voor kostenbeheersing en misbruikpreventie.

5.3 AI-gegenereerde inhoud heeft een informatief en speels karakter. Er vindt geen geautomatiseerde besluitvorming plaats met rechtsgevolgen of vergelijkbare wezenlijke gevolgen voor jou in de zin van artikel 22 AVG.

5.4 Pushnotificaties versturen wij alleen met jouw toestemming. Je kunt deze toestemming en je notificatievoorkeuren op elk moment aanpassen of intrekken via de instellingen van je apparaat, browser of account.

6. Delen met derden en verwerkers

Wij verkopen je gegevens niet. Wij schakelen wel dienstverleners in die als verwerker namens ons gegevens verwerken, of delen gegevens wanneer dat noodzakelijk is. Het gaat onder meer om de volgende categorieën:

• Hostingpartij — voor het hosten en draaien van het Platform en het opslaan van gegevens (servers binnen de Europese Economische Ruimte).
• Foutmonitoring en logging — voor het opsporen en oplossen van technische fouten en het waarborgen van de beveiliging (Sentry).
• Externe sportdatadienst — voor wedstrijd-, speler-, statistiek- en rankinggegevens (API-Football). Hierbij worden in beginsel geen persoonsgegevens van jou gedeeld.
• E-maildienstverlener — voor het versturen van transactionele e-mails en eventuele uitnodigings- en mailinglijsten (waaronder Mailchimp).
• Aanbieders van pushnotificaties — de pushdiensten van je browser of besturingssysteem, voor het afleveren van push- en webpushberichten.
• AI-dienstverlener — voor het genereren van AI-inhoud zoals beschreven in artikel 5 (Anthropic / Claude).
• Analyse-/statistiekdienst — voor inzicht in en verbetering van het gebruik van het Platform (zie artikel 7).
• Adviseurs en autoriteiten — wanneer wij hiertoe wettelijk verplicht zijn of dit noodzakelijk is ter bescherming van onze rechten.

Met verwerkers sluiten wij verwerkersovereenkomsten waarin afspraken over geheimhouding en beveiliging zijn vastgelegd.

7. Cookies en vergelijkbare technieken

7.1 Het Platform en de website gebruiken cookies en vergelijkbare technieken. Wij onderscheiden:

• Noodzakelijke cookies — nodig voor de basiswerking, beveiliging en inlogfunctionaliteit van het Platform. Hiervoor is geen toestemming vereist.
• Analytische cookies — om het gebruik te meten en het Platform te verbeteren.
• Marketing-/trackingcookies — om het effect van campagnes te meten of gepersonaliseerde content te tonen.

7.2 Voor niet-noodzakelijke cookies vragen wij vooraf jouw toestemming via een cookiebanner. Wij maken hierbij gebruik van een toestemmingsmechanisme (consent management, op basis van Consent Mode) waarmee meetdiensten pas worden geactiveerd nadat je toestemming hebt gegeven. Je kunt je voorkeuren op elk moment aanpassen of intrekken via de cookie-instellingen.

7.3 Meer informatie over de specifieke cookies en bewaartermijnen vind je in de cookie-instellingen op het Platform.

8. Doorgifte buiten de Europese Economische Ruimte (EER)

8.1 Wij streven ernaar persoonsgegevens binnen de EER te verwerken. Sommige dienstverleners kunnen gegevens (mede) buiten de EER verwerken, bijvoorbeeld bij e-mail-, push-, AI- of analysediensten.

8.2 In dat geval zorgen wij voor passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of de modelcontractbepalingen (Standard Contractual Clauses), aangevuld met waar nodig aanvullende maatregelen.

9. Bewaartermijnen

9.1 Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, of zolang wij daartoe wettelijk verplicht zijn.

9.2 Als richtlijn hanteren wij onder meer:

• Account- en profielgegevens — zolang het account actief is en tot een redelijke termijn na beëindiging.
• Spel-, voorspel-, fantasy- en standgegevens — zolang dit nodig is voor het spel en de (historische) ranglijsten, tenzij je verwijdering verzoekt of de poule wordt verwijderd.
• Prikbord-content — zolang de poule bestaat of tot deze wordt verwijderd door de plaatser, een moderator of jou via een verzoek.
• Communicatiegegevens — tot een redelijke termijn na afhandeling van je vraag.
• Technische logs, beveiligings- en governance-gegevens — gedurende een beperkte periode voor beveiliging, foutopsporing en verantwoording.
• Gegevens met een wettelijke bewaarplicht — gedurende de wettelijk voorgeschreven termijn.

9.3 Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd.

10. Beveiliging

10.1 Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en ongeoorloofde toegang of verwerking. Denk aan versleuteling van wachtwoorden (hashing), beveiligde verbindingen (TLS), versleutelde push-payloads, toegangsbeperking op basis van rollen en logging.

10.2 Ondanks deze maatregelen kan geen enkel systeem absolute veiligheid garanderen. Constateer je een kwetsbaarheid of vermoed je misbruik, neem dan zo snel mogelijk contact met ons op.

11. Jouw rechten

Je hebt op grond van de AVG onder meer de volgende rechten:

• Inzage — opvragen welke gegevens wij van je verwerken;
• Rectificatie — onjuiste gegevens laten corrigeren;
• Verwijdering — je gegevens laten wissen (“recht op vergetelheid”);
• Beperking — de verwerking laten beperken;
• Bezwaar — bezwaar maken tegen bepaalde verwerkingen, waaronder verwerkingen op basis van gerechtvaardigd belang en direct marketing;
• Overdraagbaarheid — je gegevens in een gangbaar formaat ontvangen of laten overdragen;
• Intrekken van toestemming — een eerder gegeven toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Je kunt een verzoek indienen via golazo@eenvoud.nl. Wij kunnen je vragen je identiteit te bevestigen voordat wij je verzoek behandelen, en reageren binnen de wettelijke termijn.

Betreft je verzoek gegevens die wij namens een organisatie verwerken, dan verwijzen wij je waar nodig door naar de betreffende Beheerder/organisatie als verwerkingsverantwoordelijke.

12. Klachten

Heb je een klacht over de manier waarop wij met je gegevens omgaan, neem dan eerst contact met ons op zodat wij samen tot een oplossing kunnen komen. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

13. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld wanneer het Platform of de regelgeving wijzigt. De meest actuele versie is altijd via het Platform beschikbaar. Bij wezenlijke wijzigingen informeren wij je waar nodig actief.

14. Contact

Heb je vragen over deze privacyverklaring of over de verwerking van je persoonsgegevens, neem dan contact op via:

Eenvoud Media B.V.
Frederik Hendrikstraat 23H, 1052 HJ Amsterdam, Nederland
E-mail: golazo@eenvoud.nl