Privacybeleid

3 mei 2024

Privacybeleid voor CTFSpel.nl

CTFSpel is eigendom van Qualitysign.

Qualitysign hecht veel waarde aan uw privacy. Daarom werken we conform het principe: Privacy by Design. Dat houdt in dat er niet méér informatie wordt vastgelegd dat strikt noodzakelijk voor het uitvoeren van de te leveren diensten. Als wij uw persoonsgegevens verwerken, dan doen wij dit AVG (Algemene Verordening Gegevensbescherming).

Verwerking van uw persoonsgegevens

Qualitysign verwerkt uw persoonsgegevens wanneer:

  1. u een hoofdaccount aanvraagt;
  2. u CTF Coins aanschaft;
  3. u als Gamemaster wordt geregistreerd;
  4. u inlogt als Gamemaster of Deelnemer;
  5. u de website bezoekt.

Qualitysign gebruikt persoonsgegevens uitsluitend in overeenstemming met de in dit privacybeleid omschreven doeleinden en stelt alles in het werk om uw persoonsgegevens te beschermen.

Doeleinden van gegevensverwerkingen

Qualitysign verzamelt en verwerkt voor de bovenstaande opsomming de volgende persoonsgegevens met deze doeleinden:

  1. naam van uw bedrijf of gefingeerde naam en het e-mailadres vam uw primaire contactpersoon (= accounteigenaar). Hierdoor is communicatie tussen het CTFSpel-team en uw contactpersoon mogelijk;
  2. voor bedrijven: Bedrijfsnaam, adresgegevens, BTW-nummer, KVK-nummer en eventueel Purchase Order (PO) nummer en overige facturatiegegevens. Voor personen: naam en adresgegevens;
  3. een (gefingeerde) naam en e-mailadres van de Gamemaster(s). Het e-mailadres wordt gebruikt als authenticatiemiddel. Uw IP-adres, hostnaam en user-agent worden wanneer u inlogt opgeslagen ter logging en monitoring van misbruik van uw account;
  4. een (gefingeerde) naam van de Deelnemer(s). Uw IP-adres, hostnaam en user-agent wanneer u inlogt ter logging en monitoring van misbruik van uw account;
  5. uw IP-adres en user-agent waarmee u de site bezoekt voor elke pagina die u bezoekt ter logging en monitoring van misbruik van het platform.

Bewaartermijnen

Alle informatie wordt automatisch verwijderd onder de volgende voorwaarden:

  • uw hoofdaccount en alle gerelateerde toernooi-, Deelnemer-, transactie- en sessiedata uiterlijk na 1 jaar vanaf het moment uw hoofdaccount geen CTF Coins meer heeft;
  • toernooidata en alle gerelateerde Deelnemer-, transactie- en sessiedata uiterlijk na 1 jaar na het aflopen van het toernooi;
  • uw bezoekersdata uiterlijk na 1 jaar na uw bezoek aan CTFSpel.nl;
  • facturatiedata, na 7 jaar, conform de Algemene Wet inzake Rijksbelastingen.

Cookies

CTFSpel maakt gebruik van één cookie. Deze wordt alleen gebruikt voor functionele doeleinden.

PHPSESSID: de unieke identifier waarmee het systeem kan herkennen of u op de website bent ingelogd of niet.

Ontvangers van uw persoonsgegevens

Wij verstrekken uw persoonsgegevens alleen aan derden op grond van wettelijke verplichtingen of na uw toestemming.

Toestemming

Wij verwerken uw persoonsgegevens alleen op basis van de grondslagen, zoals beschreven in de AVG. Wanneer we uw persoonsgegevens verwerken op basis van uw toestemming, dan heeft u altijd het recht om uw toestemming weer in te trekken.

Beveiliging van uw gegevens

Wij hebben passende technische en organisatorische maatregelen genomen en onze infrastructuur en procedures zo in te richten om uw persoonsgegevens te beschermen. Een van de belangrijke maatregelen is Privacy by Design. De maatregelen zijn gebaseerd op de aard van de gegevens en onze technische mogelijkheden.

Toegang tot uw gegevens

Alle CTF-teamleden, die dit nodig hebben om hun functie uit te voeren, hebben toegang tot uw gegevens zoals deze hierboven zijn beschreven. CTF-teamleden krijgen specifieke autorisaties om toegang te krijgen tot uw relevante, hierboven genoemde, persoonsgegevens. Periodiek worden de autoristaties geëvalueerd.

Rechten van betrokkene

U heeft het recht ons vragen uw persoonsgegevens in te zien. Ook kunt u ons vragen uw gegevens te wijzigen, aan te vullen, te verwijderen, bezwaar te maken tegen de verwerking of de verwerking te laten beperken. Tenslotte kunt u ons verzoeken alle persoonsgegevens, die wij van u hebben, toe te sturen of over te dragen aan een andere organisatie. Voor zover dit binnen de wettelijke kaders mogelijk is, werken wij mee aan uw verzoek.

Functionaris voor gegevensbescherming / Privacy Officer

Qualitysign kent geen Functionaris gegevensbescherming (FG), gezien Qualitysign geen overheidsinstelling of publieke organisatie is. Daarnaast verwerkt Qualitysign niet op grote schaal activiteiten van individuen, niet op grote schaal bijzondere persoonsgegevens en geen strafrechtelijke persoonsgegevens.

Zoekt u hulp bij het uitoefenen van uw AVG-rechten als het gaat om uw persoonsgegevens, dan kunt u hiervoor contact opnemen via: privacy@qualitysign.nl.

Autoriteit Persoonsgegevens

Komt u er met de Privacy Officer niet uit? Neem dan contact op met de Autoriteit Persoonsgegevens. Deze instantie houdt toezicht op de naleving van de AVG. De contactgegevens van de Autoriteit Persoonsgegevens vindt u op hun website.

Wijzigingen privacybeleid

Hoewel de grote lijnen van dit privacybeleid onveranderd zullen blijven, kan Qualitysign wijzigingen aanbrengen. De geldende privacywetgeving zal altijd in acht genomen worden. Bekijk dit beleid dus af en toe, dan blijft u op de hoogte van ons privacybeleid. Op het moment dat u een hoofdaccount en/of gamemaster-account heeft, wordt u minstens 90 dagen van tevoren per mail op de hoogste gesteld van wijzigingen in het privacybeleid, zodat u deze niet zelf hoeft op te houden.