Privacyverklaring WK-Poule 2026

Mr. Hop hecht waarde aan jouw privacy. In deze verklaring leggen we kort en duidelijk uit welke gegevens we verzamelen tijdens de WK-Poule 2026, waarom we dat doen, en welke rechten je hebt. Deze verklaring is specifiek voor de actie.

1. Wie is verantwoordelijk voor jouw gegevens?

De verantwoordelijke voor de verwerking van je persoonsgegevens is Mr. Hop B.V., gevestigd te Venray (Nederland), KvK-nummer 67812430. Voor privacy-gerelateerde vragen kun je ons bereiken via [email protected].

2. Welke gegevens verwerken we?

Bij aanmelding:

• E-mailadres.
• Gebruikersnaam of profielnaam.
• Bevestiging dat je 18 jaar of ouder bent.
• Optioneel: een avatar of profielfoto.

Tijdens deelname:

• Je voorspellingen en behaalde scores.
• Je positie op de algemene ranglijst en in mini-poules waar je aan deelneemt.
• Antwoorden op de Daily Brew bonusvragen.

Bij een gewonnen prijs:

• Voor- en achternaam.
• Adresgegevens voor verzending.

Technische gegevens:

• IP-adres en informatie over je apparaat en browser, voor login-beveiliging en fraudepreventie.
• Tijdstippen van inloggen via magic links.

3. Waarom verwerken we deze gegevens?

We verwerken jouw gegevens voor de volgende doelen, telkens met de bijbehorende wettelijke grondslag onder de AVG:

• Uitvoering van de actie. Om je deelname mogelijk te maken, scores bij te houden, ranglijsten te tonen en bij winst contact met je op te nemen. Grondslag: uitvoering van de overeenkomst.
• Magic-link login. Om je een veilige inlog-link per e-mail te kunnen sturen zonder dat je een wachtwoord hoeft te beheren. Grondslag: uitvoering van de overeenkomst.
• Fraudepreventie en eerlijk spel. Om dubbele accounts, bots en oneigenlijke deelname te detecteren en te voorkomen. Grondslag: gerechtvaardigd belang.
• Marketingcommunicatie. Om je tussenstand-updates, een seintje als iemand je inhaalt en bieraanbiedingen uit de Mr. Hop-webshop te sturen — uitsluitend als je daarvoor toestemming hebt gegeven. Grondslag: toestemming, die je op elk moment kunt intrekken.
• Wettelijke verplichtingen. Voor zover van toepassing, om te voldoen aan administratie- en bewaarplichten rond bijvoorbeeld kansspelbelasting. Grondslag: wettelijke verplichting.

4. Met wie delen we gegevens?

We delen alleen wat strikt nodig is met zorgvuldig geselecteerde verwerkers, die uitsluitend in onze opdracht werken:

• Het poule-platform voor registratie, voorspellingen, scoreberekening en ranglijsten.
• Onze e-mail-dienstverlener voor het versturen van magic links en transactionele berichten.
• Klaviyo — voor marketingmails (alleen als je daarvoor toestemming hebt gegeven).
• Onze verzendpartner voor het versturen van prijzen aan winnaars.

Met al deze partijen hebben we een verwerkersovereenkomst gesloten conform artikel 28 AVG. We verkopen je gegevens niet aan derden en verstrekken ze niet voor reclamedoeleinden van andere partijen.

Doorgifte buiten de Europese Unie. Klaviyo is gevestigd in de Verenigde Staten. Doorgifte van persoonsgegevens vindt plaats op basis van het EU–US Data Privacy Framework en/of de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses), aangevuld met passende technische en organisatorische maatregelen.

5. Hoe lang bewaren we je gegevens?

• Account- en spelgegevens (e-mail, gebruikersnaam, voorspellingen, scores): tot 12 maanden na afloop van het toernooi, daarna verwijderd of geanonimiseerd.
• Adresgegevens van winnaars: 7 jaar (wettelijke fiscale bewaarplicht voor uitgekeerde prijzen).
• Marketingvoorkeuren en e-mailadres voor marketingdoeleinden: zolang je geabonneerd blijft; na uitschrijving verwijderen we je uit de marketingdatabase binnen 30 dagen.
• Technische loggegevens (IP-adres, login-tijden): maximaal 6 maanden.

6. Jouw rechten

Onder de AVG heb je het recht op inzage, correctie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid, en het recht om je toestemming voor marketing op elk moment in te trekken (via de uitschrijflink in elke mail of via [email protected]). Stuur een verzoek naar [email protected]. We reageren binnen 30 dagen. Ter verificatie kunnen we je vragen om aanvullende informatie. Ben je niet tevreden? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

7. Cookies en tracking

• Functionele cookies — noodzakelijk voor het inloggen via de magic link en voor de werking van de poule.
• Analytische cookies — om de werking van de pagina te meten en te verbeteren, met zo min mogelijk identificerende gegevens.
• Marketing-cookies — uitsluitend nadat je toestemming hebt gegeven via de cookiebanner.

8. Hoe beveiligen we je gegevens?

• TLS-versleuteling (HTTPS) op de gehele actiepagina.
• Magic link-login in plaats van wachtwoorden — geen wachtwoord betekent geen wachtwoord dat kan lekken.
• Beperkte toegang tot persoonsgegevens binnen Mr. Hop, alleen voor medewerkers die deze nodig hebben voor hun werk.
• Periodieke security-updates van het platform en monitoring op verdachte activiteit.

9. Wijzigingen in deze verklaring

We kunnen deze privacyverklaring aanpassen als er iets verandert aan de manier waarop we met je gegevens omgaan. De meest recente versie staat altijd op de actiepagina. Bij ingrijpende wijzigingen informeren we je per e-mail. Zie ook onze

actievoorwaarden .