Privacy

• Je teamnaam — Die kies je zelf en die staat zichtbaar op het scorebord, ook op het grote scherm in de zaal. Kies dus zelf wat je wel en niet prijsgeeft — een afdelingsnaam is geen verplichting.
• Je herstelzin — Niet de zin zelf. We bewaren alleen een onomkeerbare cryptografische afgeleide (HMAC-SHA256 met een sleutel die niet in de database staat). Wie de database steelt, kan er geen herstelzin uit halen. Wij trouwens ook niet — vandaar dat het organisatiecomité een nieuwe zin moet uitgeven als je die kwijtraakt.
• Je spelverloop — Welke eend je hebt gescand, wanneer, welk antwoord je gaf en hoeveel punten dat opleverde. Nodig om het spel te kunnen spelen en om een scoregeschil te kunnen uitzoeken.
• Een gehashte vorm van je IP-adres — Je IP-adres wordt nooit opgeslagen — ook niet versleuteld, want dat zou omkeerbaar zijn. In het logboek staat uitsluitend een gezouten HMAC ervan, ingekort. Daarmee kunnen we misbruik binnen het evenement herkennen, maar niet achteraf herleiden naar een persoon of apparaat.
• Eén cookie — Een technisch noodzakelijke, ondertekende sessiecookie die alleen je team-ID en teamnaam bevat. HttpOnly, dus niet uitleesbaar door scripts. Geen tracking, geen advertentiecookies, geen cookiebanner nodig.

Even expliciet, omdat de afwezigheid ervan moeilijker te controleren is dan de aanwezigheid:

• • Geen e-mailadres, geen naam, geen telefoonnummer, geen account.
• • Geen analytics, geen statistiekentool, geen advertentienetwerk.
• • Geen scripts, lettertypen of afbeeldingen van derde partijen — de Content Security Policy blokkeert dat actief.
• • Geen locatiebepaling, geen toegang tot camera, microfoon of contacten.
• • Geen doorverkoop of doorgifte aan derden. Aan niemand.

Alle gegevens staan op servers in Nederland (EU), onder EU-jurisdictie. De applicatie gebruikt geen externe dienstverleners voor opslag, statistieken of berichtenverkeer.

Alles wordt uiterlijk 30 april 2027 volledig vernietigd.

Dat is geen bewaartermijn op papier: de server en de database worden na afloop weggegooid. Tot die tijd bewaren we de gegevens om het spel te kunnen draaien, de prijswinnaars te kunnen bepalen en een eventueel geschil over de score te kunnen onderbouwen.

Je kunt op elk moment vragen om:

• • inzage in wat er over jouw team is vastgelegd;
• • correctie van je teamnaam;
• • verwijdering van je team en alle bijbehorende gegevens — ook tijdens het evenement;
• • bezwaar tegen de verwerking, waarna deelname simpelweg stopt.

Verwijdering tijdens het evenement betekent wel dat je uit het spel bent; er is geen manier om de score te behouden zonder de gegevens. Je kunt daarnaast altijd een klacht indienen bij de Autoriteit Persoonsgegevens.

Verwerkingsverantwoordelijke:

Naam van de organisatie

Contact:

privacy@example.org