NotaEurovision

Privacybeleid

1. Verwerkingsverantwoordelijke

Lionel Gilson - België
Contact: info@lionel-g.com

2. Verzamelde gegevens en doeleinden

De volgende gegevens worden verwerkt voor de vermelde doeleinden:

  • Voornaam, achternaam, geboortedatum, e-mailadres, gebruikersnaam: aanmaken en beheren van het account. Rechtsgrond: uitvoering van de overeenkomst.
  • Wachtwoord: opgeslagen als gehashte waarde met salt (bcrypt), nooit leesbaar in platte tekst.
  • IP-adres, user agent, apparaat en benaderende locatie: beveiliging, misbruikdetectie en loginhistoriek. IP-geolocatie gebeurt via IPinfo.io, alleen als server-side een API-sleutel is ingesteld. Rechtsgrond: gerechtvaardigd belang.
  • Voorkeuren en instellingen: taal, thema, filters en weergavevoorkeuren. Rechtsgrond: uitvoering van de overeenkomst.
  • Scores, battles, ranglijsten, playlists en sociale interacties: kernfunctionaliteit van de dienst. Rechtsgrond: uitvoering van de overeenkomst.
  • Applicatielogs: belangrijke acties, technische fouten en beveiligingsgebeurtenissen. Rechtsgrond: gerechtvaardigd belang.
  • Mislukte loginpogingen: bescherming tegen brute-force-aanvallen. Rechtsgrond: gerechtvaardigd belang.

3. Cookies, sessies en voorkeuren

De site gebruikt alleen functionele cookies die nodig zijn voor de gevraagde dienst. Er worden geen advertentie-, analyse- of trackingcookies van derden gebruikt.

  • PHPSESSID: identificeert de PHP-sessie, houdt de login actief, beschermt formulieren met CSRF-tokens en bewaart tijdelijk beveiligingselementen zoals de anti-botcontrole bij registratie. Duur: browsersessie.
  • lang: onthoudt de gekozen taal (fr, en, nl). Duur: tot 1 jaar.
  • remember_me: houdt u ingelogd als u “Onthoud mij” aanvinkt. Het bevat een willekeurige selector en validator, niet het wachtwoord. Duur: 30 dagen of tot afmelden.
  • Voorkeurscookies: selectedCompetition, selectedYear, selectedDecade en selectedFilterType bewaren uw laatste filters gedurende 7 dagen. battleAlertDismissed_*-cookies onthouden het sluiten van bepaalde meldingen gedurende 1 jaar.

U kunt deze cookies via uw browser verwijderen. Het verwijderen van PHPSESSID of remember_me kan u afmelden.

4. Bewaartermijnen

  • Accountgegevens: tot het account wordt verwijderd of na een geldig verzoek.
  • Na accountverwijdering: gegevens worden als verwijderd gemarkeerd en uiterlijk 30 dagen na het verzoek fysiek gewist.
  • Inactieve accounts: een account zonder login gedurende 2 jaar kan worden verwijderd. Ongeveer 1 maand voor de definitieve verwijdering wordt per e-mail een herinnering verzonden, ongeacht de reden van verwijdering.
  • Applicatielogs: automatische rotatie, maximaal 10 bestanden van 5 MB, met een minimale bewaring van 60 dagen voor bestaande bestanden.
  • Mislukte loginpogingen: 24 uur.
  • Loginhistoriek: 6 maanden. Oudere IP-adressen van de gebruiker worden automatisch verwijderd bij elke nieuwe login.
  • “Onthoud mij”-tokens: 30 dagen of tot expliciet afmelden.

5. Ontvangers en verwerkers

Persoonsgegevens worden niet verkocht of gedeeld voor commerciële doeleinden. Toegang is beperkt tot de beheerder van de site. De betrokken derden zijn:

  • Hostinger: hosting en opslag van de gegevens op de servers van de site.
  • Resend: verzending van transactionele e-mails, indien geconfigureerd.
  • IPinfo.io: benaderende geolocatie van het IP-adres bij login, alleen als een API-sleutel is ingesteld.

6. Doorgiften buiten de Europese Unie

Sommige dienstverleners, waaronder IPinfo.io en Resend, kunnen buiten de Europese Unie gevestigd zijn. Wanneer ze worden gebruikt, worden alleen de gegevens doorgegeven die nodig zijn voor het betrokken doel: IP-adres voor IPinfo.io, e-mailadres en berichtinhoud voor Resend. Deze verwerkingen steunen op gerechtvaardigd belang of uitvoering van de overeenkomst, afhankelijk van het geval. U kunt hun beleid raadplegen: IPinfo en Resend.

7. Uw rechten

Onder de AVG hebt u onder meer recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid. Om deze rechten uit te oefenen, gebruikt u de opties in uw profiel of neemt u contact op via info@lionel-g.com.

8. Recht om klacht in te dienen

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel - contact@apd-gba.be - gegevensbeschermingsautoriteit.be.

Laatst bijgewerkt: mei 2026.