Dit privacybeleid legt uit hoe wij omgaan met je persoonsgegevens wanneer je WK Pool 2026gebruikt (de “Dienst”). We verwerken zo min mogelijk gegevens: alleen wat nodig is om mee te kunnen voorspellen en je ranglijst bij te houden. We verkopen je gegevens nooit en tonen geen advertenties.
1. Wie is verantwoordelijke?
De verwerkingsverantwoordelijke voor je gegevens is Innoworks B.V. Voor vragen over je privacy of het uitoefenen van je rechten kun je contact opnemen via business@innoworks.ai.
Innoworks B.V., [vestigingsadres], KvK [KvK-nummer].
2. Welke gegevens we verwerken
Accountgegevens
- E-mailadres— voor je account, inloggen en essentiële berichten (zoals een wachtwoordherstel-link).
- Weergavenaam— de naam die andere deelnemers in de ranglijst en in pools zien.
- Profielfoto (avatar)— optioneel.
- Wachtwoord— alleen versleuteld (gehasht) opgeslagen bij onze authenticatie-provider; wij kunnen het niet inzien. Niet van toepassing als je met Google inlogt.
Bij inloggen met Google
Als je kiest voor “Doorgaan met Google”, ontvangen wij van Google je naam, e-mailadres en (indien beschikbaar) profielfoto om je account aan te maken. We krijgen geen toegang tot je verdere Google-gegevens.
Spelgegevens
- Je voorspellingen (uitslagen) per wedstrijd.
- Je antwoorden op de bonusvragen.
- De pools waar je lid van bent en je rol daarin.
- Je behaalde punten en positie op de ranglijst.
Technische gegevens
- Sessie-/inloggegevens— opgeslagen in functionele cookies zodat je ingelogd blijft.
- Push-notificatie-abonnement— als je meldingen aanzet: een technisch abonnement (endpoint en versleutelingssleutels) plus het type browser/apparaat (user-agent), om je een melding te kunnen sturen.
We verwerken geen betaalgegevens: de Dienst is gratis en kent geen inleg of prijzengeld.
3. Waarvoor en op welke grondslag
- Je account en het spel laten werken(inloggen, voorspellingen opslaan, ranglijst en pools) — grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
- Push-notificatiesversturen — grondslag: jouw toestemming (art. 6 lid 1 sub a AVG). Je kunt deze op elk moment uitzetten in je profiel.
- Beveiliging en het voorkomen van misbruik— grondslag: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) bij een eerlijk en veilig spel.
4. Cookies
We gebruiken uitsluitend functionele cookies die nodig zijn om in te loggen en je sessie te onthouden. We gebruiken geen tracking-, analytics- of advertentiecookies. Daarom is er ook geen cookiebanner: voor strikt noodzakelijke cookies is geen toestemming vereist.
5. Met wie we gegevens delen
We schakelen een aantal dienstverleners (verwerkers) in om de Dienst te laten draaien. Zij mogen je gegevens alleen gebruiken voor ons en volgens onze instructies:
- Supabase— database, accounts/authenticatie en opslag van je gegevens.
- Google— alleen als je met Google inlogt, voor de authenticatie.
- Vercel— hosting van de applicatie.
- De pushdienst van je browser/apparaat(bijvoorbeeld van Google, Apple of Mozilla) — om push-notificaties af te leveren, als je die hebt aangezet.
Voor wedstrijdgegevens en uitslagen halen we data op bij een externe voetbaldata-bron (football-data.org / FixtureDownload). Hierbij worden geen persoonsgegevens van jou gedeeld. We verkopen je gegevens nooit aan derden.
6. Doorgifte buiten de EER
Sommige van bovengenoemde dienstverleners kunnen gegevens (deels) verwerken buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. In dat geval steunen we op passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie (SCC’s) of een adequaatheidsbesluit (zoals het EU–US Data Privacy Framework).
7. Hoe lang we gegevens bewaren
- Account- en spelgegevens: zolang je account bestaat. Verwijder je je account, dan verwijderen we je persoonsgegevens binnen een redelijke termijn, behalve wat we wettelijk moeten bewaren.
- Push-abonnementen: tot je meldingen uitzet of het abonnement niet meer geldig is.
8. Je rechten
Op grond van de AVG heb je het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen;
- de verwerking te beperken of er bezwaar tegen te maken;
- je gegevens in een overdraagbaar formaat te ontvangen;
- een gegeven toestemming op elk moment in te trekken.
Wil je een van deze rechten uitoefenen? Mail naar business@innoworks.ai. Je kunt ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), toegangsbeperking op database-niveau (row-level security) en het versleuteld opslaan van wachtwoorden. Geen enkele dienst is volledig risicoloos, maar we doen ons best je gegevens veilig te houden.
10. Leeftijd
De Dienst is bedoeld voor personen van 16 jaar en ouder. Ben je jonger, gebruik de Dienst dan alleen met toestemming van een ouder of voogd.
11. Wijzigingen
We kunnen dit privacybeleid van tijd tot tijd aanpassen. De datum bovenaan deze pagina laat zien wanneer het voor het laatst is bijgewerkt. Bij belangrijke wijzigingen informeren we je waar nodig.