Privacybeleid

Finishlijn.nl is een website van Day One Events B.V. In dit privacybeleid lees je welke persoonsgegevens we verwerken, waarom, en hoe lang we ze bewaren. We verzamelen zo min mogelijk en verkopen nooit gegevens aan derden.

Wie zijn wij?

Day One Events B.V.
De Fliert 27, 3791 PV Achterveld
privacy@finishlijn.nl

Day One Events B.V. is de verwerkingsverantwoordelijke voor de gegevens die via Finishlijn.nl worden verzameld.

Welke gegevens verwerken we?

Als je een review schrijft

• Je naam of pseudoniem (wordt getoond bij je review)
• Je e-mailadres (wordt nooit getoond op de website)
• De inhoud van je review: cijfers, tekst en eventuele tips
• Foto's die je uploadt. Metadata zoals locatiegegevens (EXIF) verwijderen we automatisch bij het uploaden.
• Je IP-adres en browserinformatie, alleen voor spam- en misbruikpreventie

Geverifieerde reviews

Sommige reviews dragen het label "geverifieerd". Die komen zo tot stand: na afloop van een wedstrijd ontvangen we via ons zusterplatform Hardloopuitslagen.nl (eveneens onderdeel van Day One Events B.V.) de naam en het e-mailadres van finishers, zodat we hen kunnen uitnodigen om een review te schrijven. Zo weten we zeker dat de reviewer echt heeft meegedaan. Reviews met het label "Geverifieerde deelnemer" zijn geplaatst via een unieke persoonlijke uitnodigingslink die rechtstreeks is gekoppeld aan de deelnemersadministratie van het evenement.

Een uitnodiging is 60 dagen geldig. Schrijf je een review, dan verwijderen we je naam en e-mailadres uit de uitnodiging direct na het plaatsen. Doe je niets, dan worden de gegevens na het verlopen van de uitnodiging automatisch geanonimiseerd.

Als je een Mijn Finishlijn-account hebt

Met een gratis Mijn Finishlijn-account kun je wedstrijden bewaren, je reviews terugzien en persoonlijke aanbevelingen krijgen. Daarvoor verwerken we:

• Je e-mailadres, en je naam als je die invult
• Je loopprofiel: voorkeursafstanden, soorten wedstrijden, woonplaats, maximale reisafstand en wat jou motiveert. Dit gebruiken we alleen om aanbevelingen voor je te maken, op onze eigen server.
• De wedstrijden die je bewaart of als aanbeveling wegklikt. Die lijst is alleen zichtbaar voor jou.
• Een activiteitenlog met inlogmomenten en IP-adres, voor de beveiliging van je account

Inloggen gaat zonder wachtwoord: je krijgt een inloglink en een code per e-mail. Die zijn 15 minuten geldig, werken één keer en staan alleen versleuteld in onze database. Je kunt je account op elk moment zelf verwijderen via je profielpagina.

Als je een organisator-account aanmaakt

• Naam, e-mailadres, telefoonnummer en website
• Je wachtwoord, dat we uitsluitend versleuteld opslaan
• Bij het claimen van een evenement: een korte onderbouwing waarmee we controleren dat je bij de organisatie hoort

Als je een evenement doorgeeft

Bij een evenement-suggestie zijn je naam en e-mailadres optioneel. We slaan daarnaast tijdelijk je IP-adres op om misbruik van het formulier tegen te gaan.

Nieuwsbrief

Je ontvangt alleen e-mail van ons als je je daarvoor hebt aangemeld, bijvoorbeeld na het schrijven van een review. Afmelden kan via de link onderaan elke e-mail.

Waarvoor gebruiken we je gegevens?

• Het tonen van reviews en evenementinformatie op de website
• Het uitnodigen van finishers voor een geverifieerde review
• Contact over je review, suggestie of account als dat nodig is
• Persoonlijke wedstrijd-aanbevelingen, als je een account met loopprofiel hebt
• De maandelijkse startbewijs-loting onder reviewers. Van elke trekking leggen we de winnaar vast (naam, e-mailadres en wedstrijd), zodat we achteraf kunnen aantonen dat de trekking klopte. Het betaalbewijs dat de winnaar instuurt om de prijs te verzilveren, bewaren we bij onze administratie.
• Het versturen van de nieuwsbrief, als je je hebt aangemeld
• Beveiliging van de website en het weren van spam
• Anonieme bezoekersstatistieken om de site te verbeteren

We verwerken gegevens op basis van de uitvoering van onze dienst (accounts, het publiceren van je review), ons gerechtvaardigd belang (beveiliging, statistieken, het verifiëren van reviews), jouw toestemming (nieuwsbrief) en wettelijke verplichtingen (administratie). Gegeven toestemming kun je altijd intrekken.

Cookies en statistieken

Finishlijn.nl gebruikt geen advertentie- of trackingcookies. Voor bezoekersstatistieken gebruiken we Matomo op onze eigen server, ingesteld zonder cookies. Die gegevens blijven bij ons en worden niet gedeeld met advertentienetwerken of andere derden.

Bij het invullen van een formulier plaatsen we een functionele sessiecookie, nodig om het formulier veilig te laten werken. Log je in op Mijn Finishlijn, dan plaatsen we twee functionele cookies: een inlogcookie ("fl_remember") waarmee je tot 180 dagen ingelogd blijft, en een hulpcookie ("fl_r") die alleen aangeeft dát je bent ingelogd en geen persoonsgegevens bevat. Beide verdwijnen als je uitlogt.

Video's op de site laden we via de privacyvriendelijke variant van YouTube (youtube-nocookie.com) of via de Vimeo-speler met de instelling Do Not Track. YouTube plaatst pas cookies zodra je een video afspeelt. Vimeo houdt met deze instelling geen kijkgedrag bij.

Met wie delen we gegevens?

We verkopen geen gegevens. We delen alleen wat nodig is met partijen die ons helpen de website te laten draaien:

• Onze hostingpartij, voor het draaien van de website en de database
• Onze e-mailprovider (servers in de EU), voor het versturen van bijvoorbeeld verificatie-e-mails en review-uitnodigingen

Met deze partijen hebben we verwerkersovereenkomsten. Voor het aanvullen van evenementinformatie (zoals afstanden en locaties) gebruiken we AI-diensten; daarbij delen we geen gegevens van bezoekers of reviewers, alleen openbare evenementdata.

Hoe lang bewaren we gegevens?

• Reviews blijven staan zolang ze relevant zijn voor andere lopers. Je kunt je review altijd laten verwijderen.
• Het IP-adres en de browserinformatie bij een review verwijderen we na 90 dagen.
• Naam en e-mailadres uit review-uitnodigingen wissen we bij het plaatsen van de review, of automatisch na het verlopen van de uitnodiging.
• Beveiligingslogs bewaren we maximaal 6 maanden, inloglogs maximaal 30 dagen.
• Je Mijn Finishlijn-account met loopprofiel en bewaarde wedstrijden blijft bestaan tot je het zelf verwijdert via je profielpagina. Je reviews blijven dan op de site staan, maar zijn niet meer aan een account gekoppeld; wil je ze ook weg, mail ons dan.
• Het activiteitenlog van je account bewaren we maximaal 12 maanden. Verwijder je je account, dan wissen we je e-mailadres binnen 90 dagen ook uit dat log.
• Inloglinks en -codes verwijderen we binnen 7 dagen na gebruik of verlopen; verlopen "ingelogd blijven"-tokens dagelijks.
• Van de startbewijs-loting bewaren we per trekking de winnaargegevens als bewijs dat de trekking eerlijk verliep.
• Je organisator-account bewaren we zolang het actief is. Na opzegging verwijderen we het.
• Administratieve gegevens bewaren we 7 jaar, omdat de wet dat voorschrijft.

Beveiliging

De verbinding met de website is versleuteld. Wachtwoorden slaan we alleen op als versleutelde hash. We loggen verdachte activiteit, beperken inlogpogingen en verwijderen gegevens die we niet meer nodig hebben automatisch.

Je rechten

Je hebt het recht om:

• In te zien welke gegevens we van je hebben
• Je gegevens te laten corrigeren of verwijderen
• Bezwaar te maken tegen een verwerking of deze te laten beperken
• Je gegevens in een gangbaar formaat te ontvangen (dataportabiliteit)
• Eerder gegeven toestemming in te trekken

Heb je een Mijn Finishlijn-account, dan kun je veel hiervan zelf regelen: op je profielpagina download je al je gegevens als bestand en kun je je account direct verwijderen. Voor al het andere mail je naar privacy@finishlijn.nl. We reageren binnen vier weken. Ben je niet tevreden met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als de website verandert. De actuele versie staat altijd op deze pagina; bovenaan zie je van wanneer die is.