Account Aanmaken
Maak een account aan om deel te nemen aan de fotowedstrijd.
Heb je al een account? Inloggen
Privacyverklaring
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is de organisatie die deze fotowedstrijd organiseert.
2. Welke persoonsgegevens verzamelen wij?
Voor registratie en deelname aan de fotowedstrijd verwerken wij de volgende persoonsgegevens:
- Contactgegevens: naam (voor- en achternaam), e-mailadres
- Accountgegevens: gebruikersnaam, wachtwoord (gehashed)
- Wedstrijdgegevens: ingezonden foto's, foto titels, categorie keuzes
- Technische gegevens: IP-adres, registratiedatum, laatste login
3. Doel en rechtsgrond van de verwerking
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
- Accountbeheer en authenticatie (rechtsgrond: uitvoering overeenkomst)
- Deelname aan de fotowedstrijd (rechtsgrond: toestemming)
- Communicatie over wedstrijdresultaten (rechtsgrond: toestemming)
- Beveiliging van het platform (rechtsgrond: gerechtvaardigd belang)
4. Uw rechten onder de AVG
U heeft de volgende rechten betreffende uw persoonsgegevens:
- Recht op inzage (Art. 15 AVG): u kunt opvragen welke gegevens wij van u verwerken
- Recht op rectificatie (Art. 16 AVG): u kunt onjuiste gegevens laten corrigeren
- Recht op verwijdering (Art. 17 AVG): u kunt uw account en gegevens laten verwijderen
- Recht op beperking (Art. 18 AVG): u kunt verwerking laten beperken
- Recht op overdraagbaarheid (Art. 20 AVG): u kunt uw gegevens exporteren
- Recht van bezwaar (Art. 21 AVG): u kunt bezwaar maken tegen verwerking
- Recht om toestemming in te trekken: u kunt uw toestemming op elk moment intrekken
5. Gegevensuitwisseling en verwerkers
Uw persoonsgegevens kunnen worden gedeeld met:
- Juryleden voor beoordeling (gepseudonimiseerd waar mogelijk)
- Hosting providers voor technische ondersteuning (verwerkersovereenkomst)
- Het publiek bij publicatie van resultaten (alleen winnende foto's en namen)
6. Bewaartermijn
Wij bewaren uw persoonsgegevens:
- Accountgegevens: zolang uw account actief is
- Wedstrijdgegevens: voor de duur van de wedstrijd plus 1 jaar
- Inactieve accounts: automatisch verwijderd na 2 jaar inactiviteit
7. Beveiliging
Wij treffen passende beveiligingsmaatregelen inclusief wachtwoordversleuteling, beveiligde verbindingen (HTTPS) en regelmatige security updates.
8. Klachten
Bij klachten over de verwerking van uw persoonsgegevens kunt u zich wenden tot de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
9. Contact
Voor vragen over deze privacyverklaring of het uitoefenen van uw rechten kunt u contact opnemen via de website.
Verwerkersovereenkomst
1. Aard van de verwerkingsovereenkomst
Deze verwerkersovereenkomst regelt de verwerking van persoonsgegevens voor accountbeheer en fotowedstrijd deelname in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
2. Categorieën van betrokkenen en persoonsgegevens
Betrokkenen: geregistreerde gebruikers en deelnemers aan de fotowedstrijd
Categorieën van persoonsgegevens:
- Identificatiegegevens (naam, e-mailadres, gebruikersnaam)
- Authenticatiegegevens (gehashed wachtwoorden)
- Beeldmateriaal (ingezonden foto's)
- Loggegevens (IP-adres, login tijden, activiteit)
3. Doel en duur van de verwerking
Doeleinden:
- Accountbeheer en gebruikersauthenticatie
- Faciliteren van fotowedstrijd deelname
- Jurering en resultaatbepaling
- Communicatie over wedstrijdactiviteiten
Duur: voor de levensduur van het account plus bewaarplicht conform AVG.
4. Verplichtingen van de verwerker
- Verwerking alleen volgens gedocumenteerde instructies
- Waarborging van vertrouwelijkheid en integriteit
- Implementatie van data protection by design en by default
- Ondersteuning bij uitoefening van betrokkenenrechten
- Onmiddellijke melding van beveiligingsincidenten
- Medewerking bij data protection impact assessments
5. Beveiliging van de verwerking
Technische en organisatorische maatregelen:
- End-to-end versleuteling van gevoelige gegevens
- Veilige wachtwoord hashing (bcrypt/Argon2)
- Toegangscontrole en autorisatiebeheer
- Logging en monitoring van systeemactiviteit
- Reguliere beveiligingsupdates en penetratietests
6. Internationale doorgifte
Persoonsgegevens worden uitsluitend verwerkt binnen de EU/EER. Eventuele doorgifte naar derde landen vindt alleen plaats met adequaat beschermingsniveau conform AVG Art. 44-49.
7. Auditrechten en compliance
De verwerkingsverantwoordelijke heeft het recht om audits uit te voeren ter verificatie van naleving van deze overeenkomst en AVG-vereisten.
8. Beëindiging en gegevensverwijdering
Bij accountverwijdering of beëindiging worden alle persoonsgegevens veilig vernietigd binnen 30 dagen, tenzij langere bewaring wettelijk verplicht is.