1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is de organisatie die deze fotowedstrijd organiseert.

2. Welke persoonsgegevens verzamelen wij?

Voor registratie en deelname aan de fotowedstrijd verwerken wij de volgende persoonsgegevens:

• Contactgegevens: naam (voor- en achternaam), e-mailadres
• Accountgegevens: gebruikersnaam, wachtwoord (gehashed)
• Wedstrijdgegevens: ingezonden foto's, foto titels, categorie keuzes
• Technische gegevens: IP-adres, registratiedatum, laatste login

3. Doel en rechtsgrond van de verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Accountbeheer en authenticatie (rechtsgrond: uitvoering overeenkomst)
• Deelname aan de fotowedstrijd (rechtsgrond: toestemming)
• Communicatie over wedstrijdresultaten (rechtsgrond: toestemming)
• Beveiliging van het platform (rechtsgrond: gerechtvaardigd belang)

4. Uw rechten onder de AVG

U heeft de volgende rechten betreffende uw persoonsgegevens:

• Recht op inzage (Art. 15 AVG): u kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie (Art. 16 AVG): u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering (Art. 17 AVG): u kunt uw account en gegevens laten verwijderen
• Recht op beperking (Art. 18 AVG): u kunt verwerking laten beperken
• Recht op overdraagbaarheid (Art. 20 AVG): u kunt uw gegevens exporteren
• Recht van bezwaar (Art. 21 AVG): u kunt bezwaar maken tegen verwerking
• Recht om toestemming in te trekken: u kunt uw toestemming op elk moment intrekken

5. Gegevensuitwisseling en verwerkers

Uw persoonsgegevens kunnen worden gedeeld met:

• Juryleden voor beoordeling (gepseudonimiseerd waar mogelijk)
• Hosting providers voor technische ondersteuning (verwerkersovereenkomst)
• Het publiek bij publicatie van resultaten (alleen winnende foto's en namen)

6. Bewaartermijn

Wij bewaren uw persoonsgegevens:

• Accountgegevens: zolang uw account actief is
• Wedstrijdgegevens: voor de duur van de wedstrijd plus 1 jaar
• Inactieve accounts: automatisch verwijderd na 2 jaar inactiviteit

7. Beveiliging

Wij treffen passende beveiligingsmaatregelen inclusief wachtwoordversleuteling, beveiligde verbindingen (HTTPS) en regelmatige security updates.

8. Klachten

Bij klachten over de verwerking van uw persoonsgegevens kunt u zich wenden tot de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

9. Contact

Voor vragen over deze privacyverklaring of het uitoefenen van uw rechten kunt u contact opnemen via de website.

1. Aard van de verwerkingsovereenkomst

Deze verwerkersovereenkomst regelt de verwerking van persoonsgegevens voor accountbeheer en fotowedstrijd deelname in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

2. Categorieën van betrokkenen en persoonsgegevens

Betrokkenen: geregistreerde gebruikers en deelnemers aan de fotowedstrijd

Categorieën van persoonsgegevens:

• Identificatiegegevens (naam, e-mailadres, gebruikersnaam)
• Authenticatiegegevens (gehashed wachtwoorden)
• Beeldmateriaal (ingezonden foto's)
• Loggegevens (IP-adres, login tijden, activiteit)

3. Doel en duur van de verwerking

Doeleinden:

• Accountbeheer en gebruikersauthenticatie
• Faciliteren van fotowedstrijd deelname
• Jurering en resultaatbepaling
• Communicatie over wedstrijdactiviteiten

Duur: voor de levensduur van het account plus bewaarplicht conform AVG.

4. Verplichtingen van de verwerker

• Verwerking alleen volgens gedocumenteerde instructies
• Waarborging van vertrouwelijkheid en integriteit
• Implementatie van data protection by design en by default
• Ondersteuning bij uitoefening van betrokkenenrechten
• Onmiddellijke melding van beveiligingsincidenten
• Medewerking bij data protection impact assessments

5. Beveiliging van de verwerking

Technische en organisatorische maatregelen:

• End-to-end versleuteling van gevoelige gegevens
• Veilige wachtwoord hashing (bcrypt/Argon2)
• Toegangscontrole en autorisatiebeheer
• Logging en monitoring van systeemactiviteit
• Reguliere beveiligingsupdates en penetratietests

6. Internationale doorgifte

Persoonsgegevens worden uitsluitend verwerkt binnen de EU/EER. Eventuele doorgifte naar derde landen vindt alleen plaats met adequaat beschermingsniveau conform AVG Art. 44-49.

7. Auditrechten en compliance

De verwerkingsverantwoordelijke heeft het recht om audits uit te voeren ter verificatie van naleving van deze overeenkomst en AVG-vereisten.

8. Beëindiging en gegevensverwijdering

Bij accountverwijdering of beëindiging worden alle persoonsgegevens veilig vernietigd binnen 30 dagen, tenzij langere bewaring wettelijk verplicht is.