Privacyverklaring
Laatste update: 27 mei 2026
Versie: 1.0
1. Inleiding
Hummingbirds bv (hierna: “Hummingbirds”, “wij” of “ons”) organiseert een WK 2026 pronostiekwedstrijd voor klanten, partners en medewerkers. Deze privacyverklaring beschrijft hoe wij persoonsgegevens verwerken in het kader van die wedstrijd en het bijbehorende online platform (de “Pronostiek” of “het platform”).
Door u in te schrijven, uw pronostieken in te vullen of onze communicatie te ontvangen, bevestigt u dat u deze privacyverklaring hebt gelezen. Waar de wet een aparte toestemming vereist (bijvoorbeeld voor WhatsApp-notificaties), vragen wij die expliciet af vóór de verwerking.
Deze verklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische uitvoeringswetgeving.
2. Verwerkingsverantwoordelijke
| Naam | Hummingbirds bv |
| Maatschappelijke zetel | Jan Van Eyckstraat 2, 8510 Kortrijk (Marke) |
| Kantoor | Morinnestraat 7, 8500 Kortrijk |
| Ondernemingsnummer | BE 0684.696.967 |
| Website | https://hummingbirds.be |
| E-mail (pronostiek) | [email protected] |
| Telefoon | +32 56 31 00 41 |
Voor vragen over privacy en gegevensbescherming in verband met deze pronostiek kunt u contact opnemen via [email protected]. Vermeld in uw bericht duidelijk dat het over de WK 2026 pronostiek gaat.
Hummingbirds heeft geen verplichte functionaris voor gegevensbescherming (DPO) aangesteld. Voor algemene privacyvragen over Hummingbirds kunt u ook terecht op het contactadres op hummingbirds.be/contact.
3. Toepassingsgebied
Deze privacyverklaring is van toepassing op:
- het inschrijvingsformulier voor deelnemers;
- het invullen en bijwerken van pronostieken via een persoonlijke toegangslink;
- het publieke klassement (individueel en per bedrijf);
- uitnodigings-, herinnerings- en nieuwsbriefmails die wij in het kader van de pronostiek versturen;
- optionele WhatsApp-notificaties;
- administratieve verwerking door Hummingbirds-medewerkers.
Deze verklaring geldt niet voor websites of diensten van derden waarnaar wij linken, noch voor het algemene privacybeleid van Hummingbirds buiten deze pronostiek. Dat algemene beleid vindt u op hummingbirds.be.
Het platform wordt technisch aangeboden via een WordPress-website. De concrete URL (bijvoorbeeld een subdomein zoals wk.hummingbirds.be) wordt door Hummingbirds bepaald en kan in de wedstrijdcommunicatie vermeld worden.
4. Welke persoonsgegevens verwerken wij?
4.1 Gegevens die u zelf verstrekt bij inschrijving
Bij inschrijving via het formulier verzamelen wij:
| Gegeven | Verplicht | Doel |
|---|---|---|
| Bedrijfsnaam | Ja | Deelnemen als vertegenwoordiger van een organisatie; bedrijfsklassement |
| Uw naam | Ja | Identificatie als deelnemer; klassement (gedeeltelijk geanonimiseerd, zie § 8) |
| E-mailadres | Ja | Uitnodiging, magic link, communicatie over de pronostiek |
| GSM-nummer | Nee | Alleen indien u WhatsApp-notificaties wenst |
| Toestemming wedstrijdreglement en privacy | Ja (checkbox) | Bewijs dat u akkoord ging vóór inschrijving |
| Toestemming WhatsApp | Alleen bij invullen GSM | Expliciete opt-in voor WhatsApp-berichten |
Wij vragen geen wachtwoord en maken geen WordPress-gebruikersaccount aan voor deelnemers. Toegang tot het pronostiekformulier verloopt via een persoonlijke link (magic link).
4.2 Pronostiekgegevens
Wanneer u uw voorspellingen invult, verwerken wij:
- voorspelde scores per wedstrijd (thuis- en uitploeg);
- eventuele bonusvoorspellingen (toernooiwinnaar, topscorer, doelpunten Rode Duivels, enz., afhankelijk van de wedstrijdfase);
- tijdstempels van indiening en laatste wijziging.
Deze gegevens worden gekoppeld aan uw deelnemersprofiel en bedrijf.
4.3 Scores en klassement
Op basis van uw voorspellingen en de officiële wedstrijduitslagen berekenen wij:
- punten per wedstrijd en totaalscore;
- individuele rang;
- bedrijfsscore en bedrijfsrang (aggregatie van deelnemers binnen hetzelfde bedrijf).
4.4 Technische en toegangsgegevens
Voor werking en beveiliging van het platform verwerken wij onder meer:
- Magic link-token: een unieke code in de URL waarmee u zich aanmeldt (opgeslagen in onze database en in een beperkte PHP-sessie);
- Sessie-identificatie: na het openen van uw link wordt een sessiecookie geplaatst (
HttpOnly,SameSite=Lax) om u ingelogd te houden op het pronostiekformulier; - Gehasht IP-adres (tijdelijk): bij inschrijving gebruiken wij uw IP-adres uitsluitend om misbruik te beperken (rate limiting, maximaal circa 20 inschrijvingen per uur per IP). Het IP-adres wordt niet als zodanig opgeslagen; alleen een tijdelijke hash in het geheugen van de server (WordPress transient, max. 1 uur).
4.5 E-mail- en communicatielogboeken
Wanneer wij u e-mails sturen (uitnodiging, nieuwsbrief, campagnes), kunnen wij registreren:
- ontvanger e-mailadres en gekoppelde deelnemer;
- verzendtijdstip;
- openingen (via een onzichtbare trackingpixel in de mail);
- klikken op links in de mail (doorgestuurd via ons platform);
- afmeldingen voor nieuwsbrieven (
status: unsubscribed).
Voor WhatsApp-notificaties bewaren wij o.a. telefoonnummer, verzendstatus, foutmeldingen en Meta-bericht-ID’s in een logboek.
4.6 Gegevens die wij niet verzamelen
In het kader van deze pronostiek verzamelen wij niet:
- een nationaal identificatienummer of rijksregisternummer;
- betaalgegevens (de pronostiek is gratis);
- locatiegegevens via GPS;
- gegevens via advertentie- of analysetrackers (Google Analytics, Meta Pixel, enz.) in de plugin zelf;
- social-login of profielen op sociale media.
5. Waarvoor gebruiken wij uw gegevens?
| Doel | Rechtsgrond (AVG) |
|---|---|
| Uw deelname administreren (inschrijving, pronostieken, scores) | Uitvoering van de overeenkomst / wedstrijdreglement (art. 6.1.b) |
| U uitnodigen en toegang geven tot uw pronostiekformulier | Uitvoering overeenkomst (art. 6.1.b) |
| Het klassement publiceren (gedeeltelijk geanonimiseerde naam) | Gerechtvaardigd belang: transparante wedstrijd (art. 6.1.f), met uw redelijke verwachting bij deelname |
| E-mails over de pronostiek versturen (uitnodiging, updates) | Uitvoering overeenkomst / gerechtvaardigd belang (art. 6.1.b / f) |
| Nieuwsbrieven/campagnes over de pronostiek | Toestemming of gerechtvaardigd belang bij bestaande deelnemers; u kunt zich afmelden |
| WhatsApp-notificaties bij nieuwe pronostiekronde | Expliciete toestemming (art. 6.1.a) |
| Misbruik en spam voorkomen (rate limiting) | Gerechtvaardigd belang: beveiliging (art. 6.1.f) |
| Intern beheer, export en ondersteuning door Hummingbirds | Gerechtvaardigd belang (art. 6.1.f) |
| Wettelijke verplichtingen | Wettelijke verplichting (art. 6.1.c) |
Bij inschrijving moet u expliciet akkoord gaan met het wedstrijdreglement en deze privacyverklaring. Zonder die toestemming kunt u niet deelnemen.
6. Publiek klassement en zichtbaarheid
6.1 Individueel klassement
Op het publieke klassement tonen wij per deelnemer:
- rang en score;
- een gedeeltelijk geanonimiseerde naam (bijvoorbeeld “Jan V.” in plaats van de volledige naam);
- de volledige bedrijfsnaam.
Wij tonen geen e-mailadressen of telefoonnummers op het klassement.
6.2 Bedrijfsklassement
Wij tonen de bedrijfsnaam, het aantal deelnemers binnen dat bedrijf en de geaggregeerde bedrijfsscore.
6.3 Overige openbare informatie
Het wedstijdschema en de uitslagen zijn via een publieke API beschikbaar zonder persoonsgegevens van deelnemers.
6.4 Inschrijfformulier — bedrijfssuggesties
Op de inschrijfpagina kan een lijst met bekende bedrijfsnamen (autosuggest) worden getoond om inschrijving te vergemakkelijken. Deze lijst bevat bedrijfsnamen, geen persoonsgegevens van natuurlijke personen.
7. Met wie delen wij gegevens?
Wij verkopen uw gegevens niet. Wij delen ze alleen wanneer dat nodig is voor de werking van de pronostiek, met onderstaande categorieën van ontvangers.
7.1 Verwerkers (dienstverleners)
| Partij | Locatie (indicatief) | Rol | Gegevens |
|---|---|---|---|
| Hostingprovider van de WordPress-site | EU / BE (afhankelijk van configuratie) | Opslag website, database, e-mailverkeer | Alle platformgegevens |
E-mailinfrastructuur (via WordPress wp_mail) | Afhankelijk van hosting | Verzenden van uitnodigingen en nieuwsbrieven | E-mailadres, inhoud mail incl. magic link |
| Meta Platforms (WhatsApp Cloud API) | VS / internationaal | WhatsApp-templateberichten | Telefoonnummer, voornaam, magic link-URL |
| jsDelivr CDN | Internationaal | Laden van vlaggen-iconen (CSS) | Technische browsergegevens; teamnamen staan in de pagina-HTML |
| Google Fonts | VS / internationaal | Pictogrammen in admin-nieuwsbriefeditor alleen | Alleen bij beheerders, niet bij deelnemers |
Waar gegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen wij — voor zover wettelijk vereist — voor passende waarborgen (bijvoorbeeld standaardcontractbepalingen van de Europese Commissie).
7.2 Andere ontvangers
- Medewerkers van Hummingbirds met toegang tot het WordPress-beheerderspaneel, voor beheer van de wedstrijd, export en ondersteuning.
- Andere deelnemers en bezoekers zien beperkte gegevens via het publieke klassement (zie § 6).
- Autoriteiten, indien wij daartoe wettelijk verplicht zijn.
7.3 Geen doorgifte aan voetbal-API’s (huidige stand)
Een integratie met externe voetbaldata-API’s (zoals football-data.org) is op dit moment niet actief in de productiecode. Indien wij in de toekomst live wedstrijddata van een externe API synchroniseren, verwerkt die partij geen deelnemersgegevens — enkel wedstrijd- en uitslaginformatie. Wij werken deze privacyverklaring dan bij indien nodig.
8. Cookies en vergelijkbare technologieën
8.1 Door ons geplaatste cookies
| Cookie / technologie | Type | Doel | Bewaartermijn |
|---|---|---|---|
| PHP-sessiecookie | Strikt noodzakelijk | U ingelogd houden na openen van uw magic link | Tot einde browsersessie of verloop sessie op server |
| WordPress-beheerderscookies | Strikt noodzakelijk | Alleen voor Hummingbirds-beheerders | Volgens WordPress-standaard |
Wij plaatsen geen marketing- of analysecookies in de pronostiek-plugin.
8.2 E-mailtracking (geen cookie, vergelijkbaar mechanisme)
In nieuwsbrieven kan een kleine afbeelding (trackingpixel) worden geladen wanneer u de mail opent. Klikken op links kan via een tussen-URL op ons domein worden geregistreerd. Dit gebeurt om te weten of communicatie aankomt en wordt gelezen — niet voor advertentiedoeleinden.
8.3 Cookies van de hostingsite
De WordPress-website waarop het platform draait kan aanvullende cookies plaatsen (bijvoorbeeld een cookiebanner, caching, beveiliging). Raadpleeg het cookiebeleid van die website voor details buiten deze pronostiek-plugin.
8.4 localStorage
De pronostiek-plugin gebruikt geen localStorage of sessionStorage in de browser.
9. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig voor de doeleinden waarvoor ze zijn verzameld:
| Categorie | Bewaartermijn |
|---|---|
| Deelnemersprofiel, pronostieken, scores | Tot einde van de pronostiek en een redelijke periode daarna voor afhandeling (bv. prijsuitreiking, geschillen), tenzij u eerder verzoekt om verwijdering |
| Magic link-tokens | Configureerbaar (standaard 30 dagen geldig); verlopen tokens blijven kunnen bestaan in logboeken tot opschoning |
| E-maillogboeken (verzending, open, klik) | Tot einde pronostijk + redelijke administratieve termijn |
| WhatsApp-logboeken | Tot einde pronostijk + redelijke administratieve termijn |
| Tijdelijke rate-limit gegevens (IP-hash) | Maximaal 1 uur |
| Gecachte klassement- en wedstrijddata (transients) | Enkele minuten tot uren (technische cache) |
| Oracle-audiobestanden (MP3) | Zolang relevant voor de wedstrijd; opgeslagen in de WordPress-uploadsmap |
Na afloop van de pronostijk kunnen wij gegevens anonimiseren (bijvoorbeeld voor statistieken) of verwijderen, conform ons interne retentiebeleid.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder:
- toegang tot het beheerderspaneel beperkt tot geautoriseerd Hummingbirds-personeel;
- magic links met lange, willekeurige tokens;
- sessiecookies met
HttpOnlyenSameSite=Lax; - nonce-validatie bij formulieren en AJAX-verzoeken;
- rate limiting bij inschrijving en opslaan van voorspellingen;
Geen enkele methode van overdracht via internet is 100% veilig. Deel uw persoonlijke link niet met anderen; wie de link bezit, kan namens u pronostieken indienen zolang de sessie geldig is.
11. Uw rechten
Onder de AVG heeft u — onder voorbehoud van wettelijke voorwaarden en uitzonderingen — de volgende rechten:
| Recht | Wat het inhoudt |
|---|---|
| Inzage | Weten welke gegevens wij van u hebben |
| Rectificatie | Onjuiste gegevens laten corrigeren |
| Wissing | Uw gegevens laten verwijderen |
| Beperking | Verwerking tijdelijk laten stoppen |
| Dataportabiliteit | Uw gegevens in een gestructureerd formaat ontvangen |
| Bezwaar | Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang |
| Intrekken toestemming | WhatsApp- of nieuwsbrieftoestemming intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast |
11.1 Hoe u uw rechten uitoefent
Stuur een verzoek naar [email protected] met:
- uw naam en e-mailadres waarmee u bent ingeschreven;
- een duidelijke omschrijving van uw verzoek;
- een kopie van uw identiteitskaart of ander bewijs van identiteit (alleen indien nodig om misbruik te voorkomen).
Wij antwoorden binnen één maand, eventueel verlengd met twee maanden bij complexe verzoeken (wij informeren u daarover).
11.2 Afmelden zonder volledige wissing
| Kanaal | Hoe afmelden |
|---|---|
| Nieuwsbrief | Link “afmelden” in de mail (hb_wkp_unsub) of mail naar [email protected] |
Stuur STOP via WhatsApp; wij zetten uw whatsapp_opt_in uit | |
| Volledige deelname | Mail naar [email protected] met verzoek tot verwijdering |
Let op: volledige verwijdering kan betekenen dat u niet meer kunt deelnemen aan de lopende pronostiek.
11.3 Automatische WordPress-tools
Deelnemers zijn geen WordPress-gebruikers. De standaard WordPress-functies “Persoonlijke gegevens exporteren/wissen” gelden daarom niet automatisch op uw pronostiekgegevens. Wij verwerken verzoeken manueel via het bovenstaande contactadres.
12. Gegevens van minderjarigen
De pronostiek richt zich op werknemers en contactpersonen van bedrijven. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Indien u vermoedt dat een minderjarige zich heeft ingeschreven, neem dan contact met ons op zodat wij de gegevens kunnen verwijderen.
13. Geautomatiseerde besluitvorming
Wij nemen geen beslissingen over u die uitsluitend gebaseerd zijn op geautomatiseerde verwerking met juridische of vergelijkbare significante gevolgen.
De Oracle-functie genereert algemene wedstrijdanalyses (tekst en audio) op basis van wedstrijdgegevens. Deze output beïnvloedt uw score of deelname niet.
14. Klachten
Als u van mening bent dat wij uw gegevens niet correct verwerken, horen wij dat graag via [email protected].
U heeft ook het recht een klacht in te dienen bij de Belgische toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit / Autorité de protection des données
Drukpersstraat 35, 1000 Brussel
https://www.gegevensbeschermingsautoriteit.be — https://www.autoriteprotectiondonnees.be
15. Wijzigingen
Wij kunnen deze privacyverklaring bijwerken, bijvoorbeeld bij nieuwe functionaliteit (extra API-integraties, nieuwe communicatiekanalen) of wijzigingen in de wetgeving. De meest recente versie wordt gepubliceerd op het platform en/of via hummingbirds.be. Bij wezenlijke wijzigingen informeren wij deelnemers waar passend (bijvoorbeeld per e-mail of via het platform).
16. Samenvatting voor deelnemers
| Onderwerp | Kort antwoord |
|---|---|
| Wie? | Hummingbirds bv, BE 0684.696.967 |
| Wat? | Naam, e-mail, bedrijf, voorspellingen, scores; optioneel telefoon + WhatsApp |
| Waarom? | Deelname aan de WK 2026 pronostiek en communicatie daarover |
| Publiek? | Klassement toont gedeeltelijke naam + volledig bedrijf; geen e-mail |
| Cookies? | Vooral sessiecookie na magic link; geen advertentietracking in de plugin |
| WhatsApp? | Alleen met expliciete opt-in; afmelden via STOP |
| Rechten? | Mail naar [email protected] |
| Klacht? | Gegevensbeschermingsautoriteit |