Privacybeleid
Laatst bijgewerkt: mei 2026
Over dit beleid
Desert Rabbits is een Nederlandse esports organisatie. Wij hechten waarde aan jouw privacy. Dit beleid legt uit welke gegevens wij verzamelen, waarom en hoe lang wij deze bewaren.
Welke gegevens wij verwerken
- E-mailadres — gebruikt om een eenmalige inlogcode (OTP) te versturen. Jouw e-mailadres wordt niet gedeeld met derden en niet gebruikt voor commerciële doeleinden.
- Sessie-cookie — na inloggen wordt er een httpOnly sessie-cookie geplaatst. Deze cookie is strikt functioneel en bevat geen persoonlijk identificeerbare informatie; alleen een willekeurig gegenereerd token dat aan jouw sessie is gekoppeld.
- IP-adres — bij bepaalde beheeracties (admin) wordt het IP-adres geregistreerd in de serverlog voor beveiligingsdoeleinden. Deze logs zijn niet zichtbaar voor gewone leden.
- Profielgegevens — naam, gamingtag, nationaliteit en optionele social-media koppelingen die je zelf invult op je profiel.
Cookies
Wij gebruiken uitsluitend functionele cookies. Er worden geen tracking-, advertentie- of analytische cookies geplaatst.
| Cookie | Doel | Bewaartermijn |
|---|---|---|
session | Sessie-authenticatie na inloggen | 7 dagen |
cookieConsent | Bijhouden of de cookiemelding is geaccepteerd (localStorage, geen cookie) | Permanent (lokale opslag browser) |
Bewaartermijnen
- Sessie-tokens — verlopen automatisch na 7 dagen, of direct bij uitloggen.
- Inlogcodes (OTP) — verlopen na 10 minuten en worden daarna verwijderd.
- Serverlogs (IP-adressen) — worden bewaard gedurende maximaal 6 maanden.
- Profielgegevens — worden bewaard zolang je lid bent. Na verwijdering van je account worden alle persoonsgegevens verwijderd.
Jouw rechten
Je hebt het recht op inzage, correctie en verwijdering van jouw persoonsgegevens. Neem hiervoor contact op via:
Wij streven ernaar jouw verzoek binnen 30 dagen te beantwoorden.
Beveiliging
Inlogcodes worden gegenereerd via een cryptografisch veilige willekeurigheidsgenerator. Sessie-tokens bestaan uit 32 willekeurige bytes (256 bits entropie) en worden opgeslagen als een httpOnly, SameSite=Lax cookie — ontoegankelijk voor JavaScript. Wachtwoorden worden niet gebruikt; authenticatie verloopt uitsluitend via e-mail OTP.
Wijzigingen
Dit privacybeleid kan worden aangepast. De datum bovenaan geeft aan wanneer de laatste wijziging heeft plaatsgevonden. Bij ingrijpende wijzigingen worden ingelogde leden geïnformeerd.