Privacybeleid

Overzicht

Om Mega 11 te kunnen spelen en prijzen uit te betalen, verwerken we persoonsgegevens zoals je naam, adres en rekeningnummer (IBAN). We gaan daar zorgvuldig mee om. In dit privacybeleid lees je welke gegevens we verzamelen, waarom we dat doen, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. Dit beleid volgt de Algemene Verordening Gegevensbescherming (AVG of GDPR) en de Belgische privacywetgeving.

Dit privacybeleid is van kracht vanaf 12 oktober 2026.

1. Wie is verantwoordelijk voor je gegevens?

De verwerkingsverantwoordelijke is SneakersGames NV, ondernemingsnummer 0640.875.931, gevestigd te 9051 Gent, België (“wij” of “SneakersGames NV”). SneakersGames NV organiseert Mega 11 en biedt de Website mega11.be en de App aan.

Voor elke vraag over je privacy of om je rechten uit te oefenen, mail je naar info@mega11.be of contacteer je ons via de chat op de Website.

2. Welke gegevens verwerken we?

2.1 Accountgegevens

• Je e-mailadres, waarmee je een account aanmaakt en inlogt met een eenmalige inlogcode;
• sessiegegevens die je ingelogd houden;
• de datum waarop je account werd aangemaakt en laatst gewijzigd.

2.2 Profielgegevens (je managerprofiel)

• voornaam en achternaam;
• adres, postcode en woonplaats;
• telefoonnummer;
• geboortedatum en geslacht (je kunt kiezen om je geslacht niet op te geven);
• je voorkeuren: of je commerciële berichten wilt ontvangen en of je naam zichtbaar is in de klassementen.

2.3 Bankgegevens

Je rekeningnummer (IBAN), dat we nodig hebben om prijzen uit te betalen. We bewaren je IBAN versleuteld en tonen achteraf alleen de laatste cijfers, bijvoorbeeld “•••• 1234”.

2.4 Spelgegevens

• je ploegen, ploegnamen, spelersselecties, transfers en kapiteinskeuzes;
• de minicompetities die je aanmaakt of waaraan je deelneemt;
• je punten, rangschikkingen en prijzen;
• of je ploeg openbaar of privé is.

2.5 Betaalgegevens

Wanneer je een ploeg activeert of een abonnement neemt, betaal je via onze betaalpartner Mollie. Wij ontvangen het bedrag, de status en de referentie van de betaling. Je kaart- of bankgegevens voor de betaling geef je rechtstreeks in bij Mollie; die bewaren wij niet.

2.6 Communicatie

• de e-mails die we je sturen (inlogcodes, bevestigingen, nieuwsbrief, verwittiging van winnaars);
• berichten die je ons stuurt via e-mail of via de chat op de Website.

2.7 Technische gegevens en cookies

• technische gegevens die nodig zijn om de dienst veilig te laten werken, zoals je IP-adres, browsertype en tijdstippen van verzoeken;
• een strikt noodzakelijke sessiecookie om je ingelogd te houden, en je cookiekeuze, die lokaal in je browser wordt bewaard;
• analytische cookies (Google Tag Manager en Google Analytics), maar alleen als je daar in de cookiemelding toestemming voor geeft. Ben je ingelogd, dan koppelen we daarbij je interne gebruikers-ID, nooit je naam of e-mailadres.

3. Waarom verwerken we je gegevens en op welke rechtsgrond?

3.1 Uitvoering van de overeenkomst (artikel 6.1.b AVG)

• je account aanmaken, je laten inloggen en je account beheren;
• je ploegen, transfers, minicompetities en punten bijhouden;
• betalingen voor ploegen en abonnementen verwerken;
• winnaars verwittigen en prijzen uitbetalen op je IBAN;
• je vragen via e-mail of chat beantwoorden.

3.2 Wettelijke verplichting (artikel 6.1.c AVG)

• onze boekhoudkundige en fiscale verplichtingen naleven;
• nagaan of winnaars aan de deelnamevoorwaarden voldoen, onder meer wat hun leeftijd betreft.

3.3 Toestemming (artikel 6.1.a AVG)

• je de nieuwsbrief en commerciële berichten sturen;
• analytische cookies plaatsen;
• je naam tonen in de klassementen.

Je kunt je toestemming op elk moment intrekken (zie artikel 8). Dat verandert niets aan de rechtmatigheid van de verwerking vóór de intrekking.

3.4 Gerechtvaardigd belang (artikel 6.1.f AVG)

• de Website en de App beveiligen en misbruik, fraude en valsspelen voorkomen;
• interne, geaggregeerde statistieken maken om het spel te verbeteren;
• onze rechten verdedigen bij een geschil.

We nemen geen beslissingen over jou die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen hebben of je in aanmerkelijke mate treffen. Klassementen en punten worden automatisch berekend volgens de spelregels.

4. Wie heeft toegang tot je gegevens?

4.1 Andere spelers zien alleen je ploegnamen, je ploegen (als die openbaar zijn), je punten en prestaties, en je naam als je ervoor kiest om die in de klassementen te tonen. Je adres, telefoonnummer, geboortedatum, e-mailadres en IBAN zijn nooit zichtbaar voor andere spelers. De namen van winnaars kunnen bekendgemaakt worden zoals bepaald in de algemene voorwaarden.

4.2 Binnen SneakersGames NV hebben alleen medewerkers toegang die de gegevens nodig hebben voor hun taak, zoals klantendienst en prijsuitbetaling.

4.3 We werken met de volgende verwerkers, die je gegevens alleen in onze opdracht en volgens onze instructies verwerken, op basis van een verwerkersovereenkomst:

• Amazon Web Services (AWS): hosting, databanken, opslag en het versturen en ontvangen van e-mail;
• Vercel: hosting van de Website;
• Upstash: tijdelijke opslag (cache) voor snelheid en beveiliging;
• Mollie: verwerking van betalingen;
• Chatwoot: de chat op de Website;
• Google: analytische cookies, alleen met je toestemming;

4.4 We verkopen je gegevens niet en geven ze niet door aan derden voor hun eigen marketing. We geven gegevens alleen door aan overheden als de wet ons daartoe verplicht.

5. Worden je gegevens buiten de Europese Economische Ruimte verwerkt?

Onze databanken en opslag staan bij AWS in Londen (Verenigd Koninkrijk). Voor het Verenigd Koninkrijk heeft de Europese Commissie een adequaatheidsbesluit genomen, wat betekent dat het een beschermingsniveau biedt dat gelijkwaardig is aan dat in de EU. E-mail wordt verstuurd via AWS in Ierland.

Sommige verwerkers (zoals Vercel, Google, Chatwoot en Upstash) zijn gevestigd in de Verenigde Staten of kunnen daar gegevens verwerken. In dat geval zorgen we voor passende waarborgen, zoals certificering onder het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Je kunt een kopie van deze waarborgen bij ons opvragen.

6. Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan nodig voor het doel waarvoor we ze verzamelden:

• accountgegevens, profielgegevens en spelgegevens: zolang je account bestaat. Verwijder je je account, of gebruik je het twee jaar niet, dan wissen of anonimiseren we deze gegevens;
• je IBAN: tot de uitbetaling van je prijs of uiterlijk tot het einde van het seizoen waarin je deelnam, tenzij je hem zelf eerder verwijdert;
• betaalgegevens en facturen: zeven jaar, zoals de Belgische boekhoudwetgeving vereist;
• e-mails die je naar ons stuurt: 30 dagen in onze inkomende mailopslag;
• sessiegegevens en inlogcodes: tot ze verlopen;
• analytische gegevens: volgens de bewaartermijn die in Google Analytics is ingesteld, en maximaal 14 maanden.

Als we gegevens langer nodig hebben om een geschil af te handelen of omdat de wet het vereist, bewaren we ze tot dat afgerond is.

7. Hoe beveiligen we je gegevens?

We nemen passende technische en organisatorische maatregelen, onder meer:

• je IBAN wordt versleuteld opgeslagen en nooit volledig teruggetoond;
• alle verbindingen met de Website en de App zijn versleuteld (HTTPS/TLS);
• onze servers draaien in een afgeschermd netwerk, en toegang is beperkt tot wie die nodig heeft;
• je logt in met een eenmalige code, zodat er geen wachtwoord kan uitlekken;
• persoonlijke gegevens worden nooit via de openbare profielpagina's van managers gedeeld;
• we maken regelmatig back-ups van onze databanken.

Bij een datalek dat een risico inhoudt voor je rechten, verwittigen we de Gegevensbeschermingsautoriteit binnen 72 uur en, waar nodig, ook jou.

8. Welke rechten heb je?

Onder de AVG heb je de volgende rechten:

• recht op inzage: je kunt opvragen welke gegevens we over je verwerken en een kopie ervan krijgen;
• recht op rectificatie: je kunt je gegevens zelf aanpassen in je managerprofiel, of ons vragen ze te corrigeren;
• recht op wissing: je kunt vragen je gegevens te verwijderen, tenzij we ze wettelijk moeten bewaren;
• recht op beperking van de verwerking;
• recht op overdraagbaarheid: je kunt je gegevens in een gangbaar, machineleesbaar formaat krijgen of laten doorsturen;
• recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang, en altijd tegen direct marketing;
• recht om je toestemming in te trekken: schrijf je uit via de link onderaan elke nieuwsbrief, wijzig je voorkeuren voor commerciële berichten en je zichtbaarheid in de klassementen in je managerprofiel, of wis je cookiekeuze in je browser om de cookiemelding opnieuw te krijgen.

Om je rechten uit te oefenen, mail je naar info@mega11.be vanaf het e-mailadres van je account. We kunnen je vragen je identiteit te bevestigen. We antwoorden binnen één maand; bij complexe verzoeken kan die termijn met twee maanden worden verlengd, waarover we je dan informeren. Het uitoefenen van je rechten is gratis.

9. Minderjarigen

Deelnemen aan Mega 11 kan vanaf 18 jaar, zoals bepaald in de algemene voorwaarden. We verwerken niet bewust gegevens van minderjarigen. Merken we dat een account van een minderjarige is, dan verwijderen we de gegevens. Voor het uitbetalen van prijzen kunnen we een bewijs van leeftijd vragen.

10. Klachten

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten via info@mega11.be.

11. Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld wanneer we nieuwe functies toevoegen of de wet verandert. De meest recente versie staat altijd op deze pagina. Bij belangrijke wijzigingen verwittigen we je per e-mail of via de Website.