1. VERWERKINGSVERANTWOORDELIJKE
De verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens is:
- Naam
- Elite Arena
- Land
- België
- Contact
- privacy@elitearena.gg
Voor vragen, verzoeken of klachten met betrekking tot jouw gegevens kun je ons bereiken via privacy@elitearena.gg. We reageren binnen 30 dagen.
2. WELKE GEGEVENS WE VERZAMELEN
We verzamelen de volgende persoonsgegevens:
- E-mailadres
- Vereist voor bevestiging en communicatie
- Gamertag
- Jouw gebruikersnaam op het platform
- Inschrijvingsdatum
- Tijdstip van aanmelding en e-mailbevestiging
- Toestemmingsdatum
- Tijdstip waarop je toestemming hebt gegeven
- UTM-parameters
- Marketingbron, campagne en content (optioneel, indien aanwezig in URL)
- IP-adres
- Tijdelijk in het werkgeheugen voor fraudepreventie — niet opgeslagen in database
3. DOELEINDEN EN RECHTSGROND
We verwerken jouw gegevens uitsluitend voor de volgende doeleinden:
Beheer van de waitlist
Je e-mailadres en gamertag worden gebruikt om je te registreren op de Elite Arena waitlist en om je te informeren over de lancering van het platform.
Rechtsgrond: Toestemming — Art. 6(1)(a) AVG
Transactionele e-mails
We sturen een bevestigingsmail (dubbele opt-in) en een welkomstmail met informatie over het ranking-systeem.
Rechtsgrond: Toestemming — Art. 6(1)(a) AVG
Fraudepreventie
IP-adressen worden tijdelijk in het geheugen bijgehouden om misbruik van het inschrijfformulier te voorkomen (max. 3 verzoeken per 10 minuten). Ze worden niet opgeslagen in de database.
Rechtsgrond: Gerechtvaardigd belang — Art. 6(1)(f) AVG
4. ONTVANGERS EN VERWERKERS
We delen jouw gegevens uitsluitend met de volgende verwerkers, die handelen op onze instructie:
- Supabase, Inc.
- Databaseopslag — servers in de EU (Frankfurt). DPA van toepassing.
- Resend, Inc.
- E-mailverzending — gevestigd in de VS. Standaard contractbepalingen (SCC) van toepassing conform Art. 46(2)(c) AVG.
We verkopen, verhuren of delen jouw persoonsgegevens niet met derde partijen voor marketingdoeleinden.
5. BEWAARTERMIJNEN
- Niet-bevestigde aanmeldingen
- Maximaal 30 dagen na inschrijving, daarna automatisch verwijderd
- Bevestigde aanmeldingen
- Tot maximaal 1 jaar na afloop van Seizoen 1
- Verificatietokens
- 24 uur (daarna automatisch verwijderd)
- IP-adressen (fraudepreventie)
- Maximaal 10 minuten in werkgeheugen, niet opgeslagen
Na het verstrijken van de bewaartermijn worden gegevens permanent en onherroepelijk verwijderd.
6. JOUW RECHTEN
Op grond van de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:
Recht op inzage (Art. 15)
Je kunt opvragen welke gegevens we van jou hebben.
Recht op wissing (Art. 17)
Je kunt ons vragen al jouw gegevens te verwijderen. Je kunt ook zelf je inschrijving verwijderen via de uitschrijflink in elke e-mail.
Recht op beperking (Art. 18)
Je kunt ons vragen de verwerking tijdelijk te beperken.
Recht op overdraagbaarheid (Art. 20)
Je kunt een kopie van jouw gegevens opvragen in een machineleesbaar formaat.
Recht van bezwaar (Art. 21)
Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Toestemming intrekken (Art. 7)
Je kunt jouw toestemming te allen tijde intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.
Stuur jouw verzoek naar privacy@elitearena.gg. We reageren binnen 30 dagen.
7. KLACHT INDIENEN
Als je van mening bent dat de verwerking van jouw persoonsgegevens niet rechtmatig is, heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:
- Naam
- Gegevensbeschermingsautoriteit (GBA)
- Adres
- Drukpersstraat 35, 1000 Brussel
- Website
- www.gegevensbeschermingsautoriteit.be
- contact@apd-gba.be
8. COOKIES
Elite Arena gebruikt geen tracking- of analytische cookies. De website maakt geen gebruik van Google Analytics, Meta Pixel, of vergelijkbare tools op dit moment.
Indien in de toekomst cookies of gelijkaardige technieken worden ingezet, wordt hiervoor vooraf jouw uitdrukkelijke toestemming gevraagd.
9. BEVEILIGING
We nemen passende technische en organisatorische maatregelen om jouw gegevens te beveiligen, waaronder:
- Versleutelde verbinding (HTTPS) voor alle datatransmissie
- E-mailverificatietokens worden gehasht (SHA-256) opgeslagen — de originele token is alleen in de bevestigingsmail aanwezig
- Row Level Security (RLS) op de database — publieke toegang is geblokkeerd
- Service-role sleutels worden nooit blootgesteld aan de client
10. WIJZIGINGEN
We behouden het recht deze privacyverklaring te wijzigen. Bij wezenlijke wijzigingen informeren we je via e-mail of via een melding op de website. De datum van de laatste update staat bovenaan deze pagina.