WK 2026 Poule
FifaKing.nl
Privacyverklaring
Laatste update: mei 2026
FifaKing.nl (hierna: "wij" of "FifaKing") hecht grote waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom, hoe lang wij ze bewaren en welke rechten u heeft. Wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR).
1. Verwerkingsverantwoordelijke
FifaKing.nl
E-mail: info@fifaking.nl
2. Welke persoonsgegevens verwerken wij?
- Teamnaam – zichtbaar op de publieke ranglijst
- E-mailadres – voor accountbeheer en (indien toestemming gegeven) nieuwsbrieven
- Bedrijfsnaam (optioneel) – alleen zichtbaar voor u en de beheerder
- Wachtwoord – opgeslagen als versleutelde hash (bcrypt); nooit leesbaar in de database
- Voorspellingen en scores – uw ingevulde wedstrijdvoorspellingen
- IP-adres en browser-informatie – vastgelegd in de audit log voor beveiligingsdoeleinden
- Tijdstippen van acties – zoals inloggen, registreren en wijzigingen
3. Doel en rechtsgrond van verwerking
| Doel | Rechtsgrond (Art. 6 AVG) |
|---|---|
| Deelname aan de WK 2026 poule | Toestemming (6 lid 1 sub a) |
| Beveiliging en fraudepreventie (audit log, rate limiting) | Gerechtvaardigd belang (6 lid 1 sub f) |
| Versturen van de nieuwsbrief | Toestemming (6 lid 1 sub a) – u kunt dit te allen tijde intrekken via uw profiel |
4. Bewaartermijnen
- Accountgegevens – totdat u uw account verwijdert, of uiterlijk 12 maanden na afloop van het toernooi
- Audit log – maximaal 90 dagen; daarna automatisch verwijderd
- Login-pogingen – maximaal 15 minuten (uitsluitend voor rate limiting)
- E-maillog – maximaal 90 dagen
5. Externe diensten (CDN's)
De applicatie maakt gebruik van onderstaande externe diensten. Hierbij wordt uw IP-adres gedeeld met de betreffende partij. Er worden door ons geen persoonsgegevens actief doorgegeven aan derden buiten de EU tenzij hieronder vermeld.
- Tailwind CSS CDN (cdn.tailwindcss.com) – stijlbibliotheek; server gevestigd in de VS
- Cloudflare CDN (cdnjs.cloudflare.com) – icoonfont (Font Awesome); server gevestigd in de VS
- jsDelivr (cdn.jsdelivr.net) – vlaggetjes-afbeeldingen; server gevestigd in Europa/VS
Overdracht naar de VS vindt plaats op basis van de standaardcontractbepalingen (SCC) van de Europese Commissie.
6. Cookies
Wij plaatsen uitsluitend een functionele sessie-cookie (PHPSESSID) die strikt noodzakelijk is voor het inloggen. Deze cookie bevat geen persoonsgegevens en vervalt zodra u uw browser sluit of uitlogt. Wij gebruiken geen tracking- of analytische cookies.
7. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage – u kunt opvragen welke gegevens wij van u bewaren
- Rectificatie – u kunt uw gegevens corrigeren via uw profiel
- Verwijdering – u kunt uw account en alle bijbehorende gegevens zelf verwijderen via Mijn profiel → Account verwijderen
- Beperking van verwerking – u kunt verzoeken de verwerking te beperken
- Bezwaar – u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Intrekking toestemming – u kunt uw toestemming voor de nieuwsbrief te allen tijde intrekken via uw profiel
- Klacht – u heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens
Voor vragen of verzoeken kunt u contact opnemen via info@fifaking.nl.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder: versleutelde wachtwoordopslag (bcrypt), CSRF-bescherming op alle formulieren, HttpOnly/Secure/SameSite sessie-cookies, beveiligingsheaders (CSP, HSTS, X-Frame-Options) en automatische blokkering bij te veel mislukte inlogpogingen.