Privacyverklaring

1. Wie we zijn

Face Off Gaming, handelend onder de naam FaceOff, bepaalt wat er met je persoonsgegevens gebeurt op faceoffduel.com (in de privacywet: de "verwerkingsverantwoordelijke"). We staan ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 77904729, btw-nummer NL003257123B45, en zijn gevestigd in Nederland.

Vragen of verzoeken over je gegevens: [email protected]. Al het andere: [email protected].

2. Wat we verzamelen

Je account

• E-mailadres, gebruikersnaam en wachtwoord. Je wachtwoord bewaren we alleen als een eenrichtingshash (bcrypt), nooit als leesbare tekst.
• Land en geboortedatum, die je opgeeft bij het aanmelden. We controleren je geboortedatum niet aan de hand van een document. Andere spelers en partners zien je geboortedatum nooit; je land staat op je profiel (onderdeel 4). Onderdeel 9 legt uit waarvoor we je geboortedatum gebruiken.
• Of en wanneer je je e-mailadres hebt bevestigd.
• Wat je zelf toevoegt in Instellingen: een korte bio en maximaal tien gamertags (bijvoorbeeld PSN, Xbox, Epic, Steam, Riot of Nintendo).
• Je provincie, als je er een kiest. Je hebt hem alleen nodig voor scouting.
• Je avatar, die wordt gemaakt op basis van je gebruikersnaam, en een founder-badge als je bij de eerste 100 spelers was.
• Als je je hebt aangemeld via de uitnodigingslink van een andere speler en zijn of haar naam in het veld Uitgenodigd door hebt laten staan: welke speler je heeft uitgenodigd.
• Als je tweestapsverificatie aanzet: de geheime sleutel voor je authenticator-app (versleuteld opgeslagen) en je back-upcodes (opgeslagen als hashes).

Je spel

• De matches die je speelt: game, tegenstander, tijden, de uitslagen die elke speler heeft gemeld (inclusief een eventuele bewijslink), de uitkomst en een eventuele no-show.
• Je rating in elke game (met je hoogste rating en je huidige winreeks), je XP en level, en de cups waaraan je meedoet en waar je eindigt.
• Strikes, schorsingen en andere sancties, met de reden die een moderator heeft opgegeven.
• Speellimieten die je zelf instelt, zoals een afkoelperiode of zelfuitsluiting.

Chat en geschillen

• Berichten in de matchchat. Alleen de twee spelers in een match kunnen daar schrijven.
• Als een uitslag wordt betwist: berichten in de geschilruimte, links, en screenshots of videoclips die je als bewijs uploadt. Uploads gaan naar privéopslag, niet naar een openbare website. Op bewijs kunnen andere mensen te zien zijn, dus neem alsjeblieft de game op, niet mensen.

Scouting (alleen als je het aanzet)

• Welke soorten partners je profiel mogen zien, en wanneer je het delen hebt aangezet.
• Ben je jonger dan 16: het e-mailadres van je ouder of verzorger, en wanneer die toestemming gaf.
• Contactverzoeken van partners (welke partner, voor welke game en wanneer) en je antwoord. Een partner kan geen eigen bericht meesturen.

Cups en prijzen

• Win je een prijs: de e-mails die we met je uitwisselen om de prijs te regelen en de gegevens die nodig zijn om hem te bezorgen (bijvoorbeeld een postadres voor gear, of een bankrekening voor een geldprijs aan een winnaar van 18 jaar of ouder). Voor een winnaar onder de 18 regelen we de prijs met een ouder of verzorger, dus dan hebben we ook hun contactgegevens nodig.

Technische gegevens

• Je IP-adres en browsergegevens. Op je account bewaren we die alleen als eenrichtingshashes, waarmee we voorkomen dat iemand tegen zichzelf speelt. In onze eigen beveiligingslogs staat je IP-adres alleen als eenrichtingshash; de serverlogs van onze hostingprovider (Vercel) bevatten het IP-adres zelf (onderdeel 6).
• Bij het aanmelden controleren we uit welk land je verbinding komt, omdat nieuwe accounts op dit moment alleen in Nederland open zijn.
• Foutrapporten, beveiligingslogs en de cookies uit onderdeel 10.

Geld van vóór 7 oktober 2026

Tot 7 oktober 2026 konden spelers om geld spelen. Stond er toen geld op je account, dan bewaren we je wallet-geschiedenis (stortingen, inzetten, winsten en opnames) en, voor betalingen en opnames, de naam van de rekeninghouder en het bankrekeningnummer (IBAN), dat we versleuteld opslaan. Zodra je opnames samen meer dan €1.000 zijn, controleren we je identiteit voordat we uitbetalen. Kaart- en bankinloggegevens werden verwerkt door onze betaalprovider en hebben ons nooit bereikt. Elk account heeft om technische redenen een leeg wallet-record; voor spelers die later zijn begonnen, staat daar nooit iets in.

Wachtlijst en e-mails aan ons

• Stond je vóór de lancering op de wachtlijst (sinds 10 oktober 2026 alleen voor wie 16 jaar of ouder is): je e-mailadres, via welke campagnelink je kwam (als dat zo was), wanneer je bevestigde, en welke launch-e-mails we je hebben gestuurd.
• Mail je ons: je bericht en ons antwoord.

3. Waarvoor we het gebruiken, en onze grondslag

De privacywet (de AVG, internationaal bekend als de GDPR) staat ons alleen toe persoonsgegevens te gebruiken voor een duidelijk doel en met een wettelijke grondslag. Dit zijn de onze.

• FaceOff voor je laten werken. Je account, matchmaking, ratings, XP en levels, uitslagen en geschillen, cups en prijzen, je profielpagina en de ranglijsten, de Scout-ready-status op je dashboard, en de e-mails die daarbij horen (bevestiging van je adres, wachtwoordresets, herinneringen om de uitslag te melden, berichten over geschillen en strikes, scoutingberichten). Grondslag: onze overeenkomst met jou, de Voorwaarden (art. 6 lid 1 onder b AVG).
• Matches eerlijk en veilig houden. Uitslagen controleren, geschillen en bewijs afhandelen (waar ook gegevens van je tegenstander in kunnen zitten), chat modereren, cheaten en spelers die tegen zichzelf spelen opsporen, misbruik beperken zoals te veel inlogpogingen, beveiligingslogs bijhouden en fouten herstellen. Grondslag: gerechtvaardigd belang (art. 6 lid 1 onder f AVG): een eerlijk en veilig platform voor elke speler. We wegen dat af tegen jouw belangen, en met extra zorg voor kinderen. Je kunt bezwaar maken (onderdeel 7).
• Je profiel tonen aan partners en je e-mailadres doorgeven als je een contactverzoek accepteert. Grondslag: je toestemming, of onder de 16 de toestemming van je ouder of verzorger (art. 6 lid 1 onder a en art. 8 AVG). Zie onderdeel 5.
• Bijhouden wat partners zien en vragen, zodat we altijd kunnen laten zien wie wat heeft gezien. Grondslag: gerechtvaardigd belang.
• Vastleggen wie je heeft uitgenodigd, zodat de speler die zijn of haar uitnodigingslink deelde kan zien wie daarmee is begonnen. Grondslag: gerechtvaardigd belang.
• Cupwinnaars van 18 jaar of ouder bekendmaken met hun gebruikersnaam in ons openbare Discord-kanaal. Winnaars onder de 18, en winnaars van wie we de leeftijd niet weten, maken we bekend zonder gebruikersnaam, en we noemen geen prijsbedrag. Grondslag: gerechtvaardigd belang: winnaars erkennen en onze cups promoten. Je kunt bezwaar maken (onderdeel 7).
• Wachtlijst en launch-e-mails, alleen als je je voor de wachtlijst hebt aangemeld en per e-mail hebt bevestigd (sinds 10 oktober 2026 bevestig je ook dat je 16 jaar of ouder bent). Elke launch-e-mail heeft een link om te stoppen. We sturen spelers geen marketingmails. Grondslag: toestemming.
• Je e-mails, klachten en meldingen beantwoorden, inclusief meldingen van illegale inhoud onder de Europese Digital Services Act. Grondslag: gerechtvaardigd belang (jou helpen en FaceOff veilig houden) en, waar de wet ons verplicht een melding af te handelen of vast te leggen, wettelijke verplichting.
• Geld van vóór 7 oktober 2026. Een oud saldo uitbetalen hoort bij de overeenkomst die je met ons had; de identiteitscontrole bij grotere opnames is er om fraude te voorkomen (gerechtvaardigd belang). We bewaren financiële administratie, inclusief prijsuitbetalingen, omdat de Nederlandse belastingwet dat verplicht. Grondslag: wettelijke verplichting (art. 6 lid 1 onder c AVG).

Een opmerking voor spelers onder de 16

De Nederlandse wet (artikel 5 van de Uitvoeringswet AVG, de UAVG) zegt dat als persoonsgegevens worden gebruikt op basis van toestemming, een kind onder de 16 in plaats daarvan toestemming van een ouder of verzorger nodig heeft. Het draaien van je account is niet gebaseerd op toestemming, maar op onze overeenkomst met jou. Volgens het Nederlandse burgerlijk recht mag een kind de dagelijkse overeenkomsten sluiten die normaal zijn voor zijn of haar leeftijd, en we vragen dat een ouder of verzorger het goedvindt dat een speler onder de 16 FaceOff gebruikt; dat bevestig je bij het aanmelden. Op twee plekken gebruiken we toestemming als grondslag. Voor scouting moet de ouder of verzorger van een speler onder de 16 per e-mail bevestigen (onderdeel 5). De wachtlijst voor launch-e-mails is alleen voor wie 16 jaar of ouder is: wie jonger is, kan een ouder of verzorger vragen zich aan te melden met het eigen e-mailadres van de ouder.

Regels die automatisch werken

Sommige regels werken vanzelf: meld jij een uitslag en reageert je tegenstander niet binnen 60 minuten, dan blijft jouw melding staan; een geschil waarin één speler een uitslag heeft gemeld en de ander 24 uur lang helemaal niets doet (geen uitslag, geen bewijs), wordt beslist in het voordeel van de speler die heeft gemeld; een 1v1 die niet binnen 5 minuten is gestart, of die geen uitslag heeft op de deadline die in de matchroom staat, wordt ongeldig verklaard; in een cup krijgt de speler die de start niet binnen 10 minuten heeft bevestigd een reglementair verlies (deed niemand dat, dan gaat de hoogst geplaatste speler door), en een cupmatch zonder uitslag op de deadline gaat naar een moderator; drie no-shows binnen 7 dagen betekenen een schorsing van 24 uur, waarover we je per e-mail informeren; een match die nooit is gestart en 90 minuten na de koppeling geen uitslag en geen chat heeft, wordt geannuleerd; we koppelen geen twee accounts die op dezelfde persoon lijken; en dezelfde twee spelers kunnen elkaar hoogstens 6 keer in 24 uur treffen. Scout-ready (onderdeel 5) wordt ook automatisch berekend. Je kunt altijd een mens naar een automatische uitkomst laten kijken via onze klachtenprocedure.

4. Wie wat kan zien

Iedereen, ook zonder account

Je profielpagina (faceoffduel.com/profile/je-gebruikersnaam) toont je gebruikersnaam, avatar, land, bio, de maand waarin je lid werd, badges, je totale record (winsten en verliezen) en winrate, je rating in elke game, je laatste 10 matches met de gebruikersnamen van je tegenstanders, je cuppodia, en je level (of, alleen als je vóór 7 oktober 2026 geld hebt gewonnen, in plaats daarvan een bedrag "nettowinst"). Je gamertags staan er alleen op als je volgens de geboortedatum op je account 18 jaar of ouder bent; onder de 18, of zonder geboortedatum, zie alleen jij ze daar. Profielpagina's vertellen zoekmachines dat ze ze niet mogen opnemen, dus je profiel verschijnt niet in zoekresultaten.

Win je een cup en ben je 18 jaar of ouder, dan kan je gebruikersnaam worden bekendgemaakt in ons openbare Discord-kanaal. Winnaars onder de 18, en winnaars van wie we de leeftijd niet weten, worden bekendgemaakt zonder gebruikersnaam. Er wordt geen prijsbedrag geplaatst.

Spelers die zijn ingelogd

De ranglijsten (gebruikersnaam, avatar, land, niveau, rating, record, winrate, reeks en hoogste rating, en winsten deze week), cuppagina's met de gebruikersnamen van iedereen die meedoet, en elke matchpagina (gebruikersnamen, ratings en de uitslag, maar niet de chat).

Je tegenstander

In de matchroom ziet je tegenstander je gamertags, zodat jullie elkaar in de game kunnen vinden, en de matchchat. Bij een geschil zien beide spelers de berichten en het bewijs.

De speler die je heeft uitgenodigd

Ben je via een uitnodigingslink begonnen, dan ziet die speler je gebruikersnaam en avatar in zijn of haar lijst met uitgenodigde spelers.

Moderators en beheerders

Onze staf ziet wat nodig is om FaceOff te draaien en te modereren: accountgegevens, matchchat, geschilruimtes en bewijs, sancties en logs. Stafaccounts moeten tweestapsverificatie gebruiken.

Partnerorganisaties

Alleen als je scouting aanzet, en alleen wat onderdeel 5 beschrijft. Partneraccounts kunnen de Scoutruimte en hun eigen accountinstellingen gebruiken, en verder niets van het ingelogde deel van FaceOff: geen matchrooms, chat, geschilruimtes, bewijs, ranglijsten of cuppagina's. Openbare pagina's, zoals profielpagina's, zijn voor hen net zo open als voor iedereen.

Bedrijven die voor ons werken

Deze dienstverleners verwerken gegevens namens ons, alleen om FaceOff te draaien:

• Vercel host de website en onze servercode, en bewaart serverlogs.
• Supabase draait onze database.
• Cloudflare staat vóór de website om verkeer te routeren en aanvallen te blokkeren (het ziet je IP-adres en vertelt ons uit welk land een verbinding komt), bewaart geschilbewijs en de wekelijkse, versleutelde back-up van onze database in privéopslag in de EU (Cloudflare R2), en stuurt de e-mails die je naar onze @faceoffduel.com-adressen stuurt door (Cloudflare Email Routing). Cloudflare Web Analytics kan voor ons ook paginabezoeken en laadtijden meten; het werkt zonder cookies en slaat niets op je apparaat op.
• Resend verstuurt al onze automatische e-mails, inclusief e-mails aan ouders en, nadat je een contactverzoek hebt geaccepteerd, de e-mail die een partner je adres geeft. Antwoorden van ons team komen uit onze eigen mailbox (zie Google hieronder).
• Pusher stuurt live-updates naar je browser. Het vervoert alleen referentienummers en statussen, nooit berichttekst.
• Upstash telt verzoeken om misbruik te stoppen. Daarvoor gebruikt het je IP-adres en, wanneer je inlogt, een nieuw wachtwoord aanvraagt, je aanmeldt of je voor de wachtlijst aanmeldt, het e-mailadres dat je intypt; voor oudermails alleen een onleesbare afgeleide (hash) van het adres van je ouder.
• Inngest draait achtergrondtaken zoals matchherinneringen, het inplannen van cups en opschonen.
• GitHub maakt elke week de back-up van onze database: een server van GitHub leest de database, controleert dat de back-up terug te zetten is en versleutelt hem, waarna hij naar Cloudflare R2 gaat. Je gegevens staan daarbij alleen een paar minuten op die server en worden daarna gewist. Alleen wij hebben de sleutel om een back-up te openen.

Anderen

• Discord. Naast het openbare cupkanaal gebruiken we een privé-stafkanaal op Discord voor waarschuwingen. Een waarschuwing of foutrapport daar kan technische details bevatten, zoals een account-id of een hash van een IP-adres; e-mailadressen, gebruikersnamen en IP-adressen filteren we eruit. Discord ontvangt deze onder zijn eigen voorwaarden.
• Google (Gmail). E-mails die je naar onze @faceoffduel.com-adressen stuurt, worden doorgestuurd naar een Gmail-mailbox, waar we ze lezen en beantwoorden.
• Mollie, onze betaalprovider, handelt de betalingen, terugbetalingen en opnames af van geld van vóór 7 oktober 2026. Voor zijn betaaldiensten is Mollie zelf verantwoordelijk voor je gegevens, onder zijn eigen privacyverklaring.
• De leverancier of sponsor die een prijs bezorgt, als je er een wint die zij versturen: alleen wat zij nodig hebben om hem te bezorgen, zoals een naam en postadres (voor een winnaar onder de 18: die van de ouder of verzorger).
• Autoriteiten, alleen wanneer de wet ons verplicht gegevens af te geven.

We verkopen nooit persoonsgegevens en we gebruiken geen advertentiediensten.

Buiten de Europese Economische Ruimte

Verschillende van deze aanbieders zijn Amerikaanse bedrijven, en sommige kunnen gegevens buiten de Europese Economische Ruimte (EER) verwerken. Persoonsgegevens mogen de EER alleen verlaten als de Europese Commissie heeft besloten dat het land ze goed genoeg beschermt (voor de Verenigde Staten: bedrijven die gecertificeerd zijn onder het EU-US Data Privacy Framework), of onder de standaardcontractbepalingen die de Europese Commissie heeft goedgekeurd. Vraag ons via [email protected] welke waarborg voor welke aanbieder geldt, en om een kopie.

5. Talent Pathway (scouting)

Scout-ready, berekend voor elke speler

Voor elke speler met een rating berekenen we automatisch of je voldoet aan de zes Scout-ready-voorwaarden die staan op zo werkt scouting: je positie in je provincie (of in Nederland), hoeveel matches je hebt gespeeld, minstens 10 matches in de laatste 30 dagen, je winrate, je sportiviteitskleur en de leeftijd van je account. De kleur is groen als er geen strike op je account staat, je niet geschorst bent, en je in de laatste 90 dagen minder dan twee no-shows en minder dan twee geschillen hebt die je zelf opende en verloor. Je dashboard laat zien aan welke voorwaarden je voldoet. Dit hoort bij de dienst (onze overeenkomst met jou). De status doet op zichzelf niets: niemand buiten FaceOff ziet hem, tenzij je het delen aanzet.

Delen staat uit tot je het aanzet

In Instellingen kies je wie je profiel mag zien: talentprogramma's en scholen (vanaf 13), clubs en bonden (vanaf 16), en sponsors (vanaf 18, alleen voor ambassadeursprogramma's). Ben je jonger dan 16, dan vul je het e-mailadres van een ouder of verzorger in. We mailen die een link die 7 dagen werkt, en het delen begint pas nadat die op Ja heeft gedrukt. Grondslag: je toestemming, of onder de 16 de toestemming van je ouder of verzorger.

Wat een partner ziet

Partners zien alleen spelers die Scout-ready zijn en delen met hun soort partner. Per speler: gebruikersnaam, leeftijdsgroep (13–15, 16–17 of 18+), provincie, game, rating, gewonnen en verloren matches, winrate, aantal matches in de laatste 30 dagen, positie als toppercentage, level, en de sportiviteitskleur (altijd groen, omdat alleen groene spelers Scout-ready zijn). De Scoutruimte toont nooit je geboortedatum, e-mailadres, gamertags, chat, of de details van strikes en geschillen. Je profielpagina (onderdeel 4) is openbaar, dus partners kunnen die zien zoals iedereen.

Contact alleen via FaceOff

Een partner die contact wil, drukt op een knop in de Scoutruimte; een eigen bericht kan die niet meesturen. Wij mailen jou, en onder de 16 sturen we je ouder of verzorger een kopie. Je antwoordt in je account; bespreek het eerst met je ouder of verzorger. Alleen als jij ja zegt, mailen we de partner je gebruikersnaam, je e-mailadres en de game. Zeg je nee, of antwoord je niet binnen 14 dagen, dan wordt er niets gedeeld. Vanaf het moment dat een partner je e-mailadres heeft, is die zelf verantwoordelijk voor die gegevens: in het eerste bericht moet de partner je vertellen wie hij is, waarvoor hij je gegevens gebruikt, hoe lang hij ze bewaart en hoe je hem kunt bereiken (de partnerovereenkomst verplicht dit).

De partners

Een partner kan de Scoutruimte pas openen na het ondertekenen van onze partnerovereenkomst. Daarin belooft de partner de gegevens alleen te gebruiken voor talentselectie en onderwijs, ze niet door te geven, en ze te verwijderen wanneer je je terugtrekt. Partneraccounts moeten tweestapsverificatie gebruiken. FaceOff bepaalt hoe Scout-ready wordt berekend en wat de Scoutruimte toont. Hoe de verantwoordelijkheid voor je gegevens tussen FaceOff en een partner is verdeeld, staat in de partnerovereenkomst; wat die verdeling ook is, je kunt je rechten altijd bij ons uitoefenen via [email protected], en wij geven aan de partner door wat hem aangaat. Wil je weten welke organisaties partner zijn? Vraag het ons via [email protected].

Logs

We leggen elk bezoek van een partner aan de Scoutruimte vast (wie keek, met welke filters, en welke spelers werden getoond) en elk contactverzoek en antwoord, zodat we altijd kunnen laten zien wie wat heeft gezien. Logregels en contactverzoeken verwijderen we 12 maanden nadat ze zijn gemaakt.

Uitzetten

Instellingen → Scouting: haal alle vinkjes weg en je profiel verdwijnt meteen uit elke partnerweergave; we verwijderen dan ook het e-mailadres van je ouder of verzorger. Je ouder of verzorger kan het ook uitzetten, door te mailen naar [email protected] vanaf het adres dat we van hen hebben. Scout-ready vervalt ook vanzelf zodra je minder dan 10 matches in de laatste 30 dagen hebt gespeeld. Heeft een partner je e-mailadres al ontvangen en wil je dat het wordt verwijderd, vraag het dan aan de partner, of mail ons en wij geven het verzoek door.

6. Hoe lang we gegevens bewaren

• Je account: tot je het verwijdert. We verwijderen inactieve accounts niet automatisch.
• Back-ups: elke week maken we een versleutelde back-up van de database, en die bewaren we hooguit 8 weken. Wat je verwijdert of laat verwijderen, verdwijnt daardoor uiterlijk 8 weken later ook uit de back-ups. Moeten we ooit een back-up terugzetten, dan voeren we verwijderingen van na die back-up opnieuw uit, loggen we iedereen uit, en zetten we scouting en de optionele e-mails voor iedereen uit tot je ze zelf weer aanzet, zodat een keuze die je na de back-up maakte niet ongemerkt wordt teruggedraaid.
• Als je je account verwijdert (in Instellingen, zodra je geen saldo en geen open match hebt; met een saldo mail je support en betalen we het uit als onderdeel van de verwijdering): we verwijderen je gebruikersnaam (vervangen door een code), e-mailadres, wachtwoord, bio, gamertags, land, geboortedatum, provincie, scoutingkeuzes, het e-mailadres en het toestemmingsmoment van je ouder of verzorger, je sleutel en back-upcodes voor tweestapsverificatie, je founder-badge, wie je heeft uitgenodigd, en de hashes van je IP-adres en apparaat. Elk open contactverzoek voor scouting aan of van jou wordt verwijderd. Je chat- en geschilberichten worden vervangen door "bericht verwijderd". Je matches, uitslagen, ratings, XP, geschillen en sancties blijven, gekoppeld aan het geanonimiseerde account, zodat de records van andere spelers blijven kloppen.
• Matchchat: automatisch verwijderd na 24 maanden.
• Bewijsbestanden (screenshots en video): automatisch verwijderd 24 maanden na het uploaden. Verwijder je je account eerder, dan worden de links naar je bestanden meteen verwijderd en de bestanden zelf na 24 maanden.
• Matchuitslagen, bewijslinks, geschilberichten en -beslissingen, en strikes: bewaard zolang het matchrecord waar ze bij horen, omdat ratings, cupuitslagen, sancties en de records van andere spelers ervan afhangen. Er is geen vaste einddatum; na het verwijderen van je account zijn ze niet meer gekoppeld aan je naam of e-mailadres.
• Scouting: Scoutruimte-logs en contactverzoeken: 12 maanden nadat ze zijn gemaakt. Het e-mailadres van je ouder of verzorger: tot het delen is uitgezet, je ouder of verzorger nee zegt, of je je account verwijdert. Zegt je ouder of verzorger nee, dan blijft in het scoutinglog 12 maanden alleen een onleesbare afgeleide (hash) van dat adres staan, zodat we het 30 dagen niet opnieuw mailen.
• Beveiligings- en foutlogs: 30 dagen voor gewone regels, 90 dagen voor waarschuwingen en fouten (scoutinglogs: 12 maanden, zie hierboven). Eén uitzondering: de notitie die onze staf vertelt dat een cupprijs nog geregeld moet worden (je gebruikersnaam, je plaats, of je onder de 18 bent, en de gebruikersnamen van deelnemers aan die cup op hetzelfde netwerk of apparaat als jij) blijft staan tot de prijs is overhandigd, ook als dat langer duurt dan 90 dagen. De serverlogs van onze hostingprovider volgen de eigen instellingen van die provider, en waarschuwingen in ons staf-Discord-kanaal worden niet automatisch verwijderd.
• Inlog- en bevestigingslinks: verwijderd zodra ze zijn gebruikt, of 7 dagen nadat ze zijn verlopen.
• Geld van vóór 7 oktober 2026, en de betaalgegevens van geldprijzen: minstens 7 jaar, omdat de Nederlandse belastingwet dat verplicht.
• Bezorggegevens van prijzen (een postadres, een bankrekening, en voor een winnaar onder de 18 de contactgegevens van de ouder of verzorger): verwijderd 30 dagen nadat de prijs is bezorgd.
• E-mails aan ons en klachten: 2 jaar nadat de zaak is afgesloten.
• Wachtlijst: tot je de afmeldlink in een van onze e-mails gebruikt.

7. Je rechten

• Je gegevens inzien. Instellingen → Mijn gegevens downloaden geeft je meteen een bestand met het meeste. Voor de rest (zoals geschilberichten, contactverzoeken of logregels over jou) mail je ons.
• Corrigeren. Het meeste pas je aan in Instellingen. Om je geboortedatum te corrigeren, mail je support.
• Verwijderen. Instellingen → Account verwijderen, of mail ons.
• Meenemen. De download is een standaard JSON-bestand dat je elders kunt gebruiken.
• Bezwaar maken tegen alles wat we doen op basis van gerechtvaardigd belang (onderdeel 3). We stoppen dan, tenzij we sterke redenen hebben die zwaarder wegen dan de jouwe, zoals het bewaren van bewijs van cheaten.
• Beperken: vraag ons het gebruik van je gegevens te pauzeren terwijl we een vraag erover uitzoeken.
• Toestemming intrekken: zet scouting uit in Instellingen, of gebruik de afmeldlink in een launch-e-mail. Dit maakt niet ongedaan wat eerder is gedeeld.

Mail [email protected]. We antwoorden binnen een maand; is een verzoek ingewikkeld, dan kunnen we tot twee maanden extra nemen en vertellen we je waarom. We kunnen je vragen aan te tonen dat jij het echt bent, bijvoorbeeld door te mailen vanaf het e-mailadres van je account.

8. Ouders en verzorgers

• Een speler onder de 16 mag FaceOff alleen gebruiken als een ouder of verzorger het goedvindt. We nemen bij het aanmelden geen contact op met ouders; de speler bevestigt het.
• Naast e-mails die je ons zelf stuurt, hebben we in twee gevallen de contactgegevens van een ouder of verzorger: wanneer hun kind onder de 16 scouting aanzet, en wanneer we een prijs regelen voor een winnaar onder de 18. Voor scouting gebruiken we je e-mailadres om je toestemming te vragen en je een kopie van elk contactverzoek te sturen; we verwijderen het wanneer het delen wordt uitgezet, wanneer je nee zegt, of wanneer het account wordt verwijderd. Zeg je nee, dan bewaren we 12 maanden alleen een onleesbare afgeleide (hash) van je adres in ons scoutinglog, zodat we je 30 dagen niet opnieuw mailen. Bij je keuze noteren we ook of die kwam van hetzelfde apparaat of netwerk als het account van je kind; dat is alleen een controle. Voor een prijs gebruiken we je gegevens alleen om de prijs te regelen en te bezorgen, en verwijderen we ze 30 dagen na de bezorging (onderdeel 6).
• Onze grondslag voor het gebruik van je gegevens. Voor scouting: ons gerechtvaardigd belang om te controleren dat een ouder of verzorger echt toestemming geeft, en om je op de hoogte te houden van contact met je kind (art. 6 lid 1 onder f AVG, gelezen met art. 8 lid 2 AVG, dat ons vraagt redelijke inspanningen te doen om de toestemming van een ouder te controleren). Voor een prijs: die met jou regelen hoort bij het overhandigen van de prijs aan je kind, en de Nederlandse belastingwet verplicht ons prijsuitbetalingen vast te leggen (art. 6 lid 1 onder b en c AVG). Je kunt bezwaar maken tegen het gebruik van je gegevens op basis van gerechtvaardigd belang (onderdeel 7).
• Je kunt je toestemming voor scouting op elk moment intrekken door te mailen naar [email protected] vanaf dat adres; we zetten het delen dan uit.
• Voor een kind onder de 16 kan een ouder of verzorger alle rechten uit onderdeel 7 namens het kind uitoefenen, bijvoorbeeld om een kopie van de gegevens te krijgen of het account te sluiten. We controleren dat je de ouder of verzorger bent voordat we iets doen: hebben we je adres uit de scoutingstap, dan vragen we je vanaf dat adres te mailen; anders op een andere manier die bij het verzoek past. Kinderen kunnen hun rechten ook zelf uitoefenen.
• Een prijs voor een winnaar onder de 18 is nooit geld; we regelen die met een ouder of verzorger.
• Vragen of zorgen over het account of de chat van je kind, of over contact van een andere speler: [email protected].

9. Kinderen en leeftijd

FaceOff is voor spelers van 13 jaar en ouder. Je geeft je geboortedatum op bij het aanmelden; we vragen bij het aanmelden niet om documenten, en we weigeren aanmeldingen onder de 13. Je geboortedatum bepaalt:

• of je een account mag hebben (13 jaar en ouder);
• of een ouder of verzorger toestemming moet geven voordat scouting begint (onder de 16);
• welke partners je mogen zien (clubs vanaf 16, sponsors vanaf 18) en welke leeftijdsgroep zij zien;
• welke prijzen je kunt krijgen: geldprijzen alleen vanaf 18; jongere winnaars krijgen prijzen zoals gear, gamecodes of coaching, geregeld met een ouder of verzorger.

Verkeerde datum ingevuld? Mail [email protected]; je kunt hem niet zelf aanpassen. We laten geen reclame zien, verkopen geen gegevens en maken geen profielen van kinderen voor marketing.

10. Cookies

We plaatsen drie eigen cookies, geen enkele voor reclame of tracking: faceoff_session houdt je ingelogd (7 dagen), faceoff_preauth overbrugt het inloggen met tweestapsverificatie (5 minuten) en fo_pass laat uitgenodigde testers binnen vóór de lancering (30 dagen). Een uitnodigingslink van een andere speler gebruikt geen cookie: die vult het veld Uitgenodigd door op het aanmeldformulier in, dat je kunt leegmaken. Als live-updates aanstaan, bewaart de bibliotheek die we daarvoor gebruiken één technisch item in de lokale opslag van je browser. Cloudflare kan een kortdurende beveiligingscookie plaatsen. Er wordt geen cookie gebruikt om je leeftijd te controleren. Details staan in de cookieverklaring.

11. Beveiliging

• Wachtwoorden worden alleen als bcrypt-hashes opgeslagen, en al het verkeer gaat via HTTPS.
• Tweestapsverificatie is voor iedereen beschikbaar en verplicht voor moderators, beheerders en partneraccounts.
• Bewijsbestanden staan in privéopslag. Een downloadlink wordt pas gemaakt nadat we hebben gecontroleerd dat je het bestand mag zien, en verloopt na 10 minuten.
• Bankrekeningnummers van vóór 7 oktober 2026 en sleutels voor tweestapsverificatie worden versleuteld opgeslagen.
• Overal uitloggen (Instellingen) beëindigt al je sessies tegelijk; je wachtwoord resetten doet dat ook.
• Limieten op inlogpogingen en andere handelingen vertragen aanvallers.

Brengt een datalek je persoonsgegevens in gevaar, dan melden we het binnen 72 uur bij de Autoriteit Persoonsgegevens waar de wet dat vereist, en vertellen we het je rechtstreeks als het risico voor jou hoog is.

12. Wijzigingen in deze verklaring

Als we veranderen wat we met gegevens doen, passen we deze pagina en de datum bovenaan aan. Is een wijziging belangrijk voor jou, dan laten we het je weten per e-mail of met een melding op de site. Op 7 oktober 2026 werd FaceOff gratis: deze versie vervangt de verklaring van 17 september 2026, die stortingen, inzetten en identiteitscontroles voor alle spelers beschreef.

13. Klachten

Vertel het eerst aan ons als dat kan: [email protected]. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de privacytoezichthouder in het EU-land waar je woont.