WinBall-privacybeleid en informatie over de bescherming van persoonsgegevens.
CH Global Bilişim Teknolojileri Limited Şirketi — Istanbul, Turkije
Versie 2.0 · Ingangsdatum: 10 juli 2026
Verwerkingsverantwoordelijke: CH Global Bilişim Teknolojileri Limited Şirketi — Istanbul, Turkije ("WinBall", "wij"). Contact: info@winballapp.com
WinBall is een mobiele applicatie en website die statistieken, analyses en voorspellingen over voetbalwedstrijden aanbiedt. WinBall is geen wedplatform: in de applicatie wordt niet gewed, er wordt niet doorverwezen naar wedkantoren en via de applicatie vinden geen geldoverboekingen plaats. Onze content dient uitsluitend ter informatie en is bestemd voor gebruikers ouder dan 18 jaar.
Dit beleid heeft betrekking op de mobiele WinBall-applicatie (iOS en Android) en de website winballapp.com. Wij verwerken uw persoonsgegevens in overeenstemming met de Turkse wet op de bescherming van persoonsgegevens nr. 6698 ("KVKK"), afhankelijk van het land waarin u woont de Algemene Verordening Gegevensbescherming van de Europese Unie ("GDPR") en de toepasselijke regelgeving. Voor gedetailleerde informatie in het kader van de KVKK kunt u tevens onze pagina KVKK / Informatieverklaring raadplegen.
1. Welke gegevens verzamelen wij?
a) Wat u ons rechtstreeks verstrekt (bij het aanmaken van een account)
E-mailadres (verplicht) — de identificatie van uw account; voor inloggen, e-mailverificatie en wachtwoordherstel.
Voor- en achternaam (verplicht) — voor weergave in uw profiel en om u aan te spreken.
Wachtwoord (verplicht) — wordt nooit als platte tekst opgeslagen; het wordt onomkeerbaar versleuteld met het industriestandaard bcrypt-algoritme.
Geboortedatum (verplicht) — het enige doel is de leeftijdscontrole van 18 jaar. De leeftijdsverificatie vindt aan de serverzijde plaats; registraties van personen jonger dan 18 jaar worden geweigerd. Uw geboortedatum wordt voor geen enkel ander doel gebruikt en wordt niet met derden gedeeld.
b) Automatisch verzamelde gegevens (bij gebruik van de applicatie)
Gebruikers-ID (User ID) — een willekeurige identificator die in ons systeem aan uw account wordt toegewezen.
Apparaat-/push-identificatoren (Device ID, push-token) — worden uitsluitend aangemaakt om meldingen aan uw apparaat te bezorgen, indien u toestemming voor meldingen verleent.
Applicatietaal — om meldingen en e-mails in uw eigen taal te verzenden.
Apparaatplatform (iOS/Android) — voor geaggregeerde gebruiksstatistieken; ruwe apparaatgegevens worden niet opgeslagen.
Abonnementsstatus — of uw Premium-lidmaatschap al dan niet actief is (zie Sectie 4).
IP-adres — wordt uitsluitend voor beveiligingsdoeleinden (om accountovername en misbruikpogingen te beperken) kortstondig verwerkt; het wordt niet in onze database opgeslagen.
Diagnostische gegevens (niet aan uw identiteit gekoppeld) — de leverancier van het besturingssysteem van uw apparaat (Apple/Google) kan ons, indien u dit toestaat in de instellingen van uw apparaat, niet aan uw identiteit gekoppelde geaggregeerde crash- en prestatiegegevens doorgeven; daarnaast produceert onze meldingsinfrastructuur geaggregeerde bezorgstatistieken. Er is geen afzonderlijke analytics- of crash-tracking-SDK in de applicatie ingebouwd.
c) Op de website
Onze website gebruikt GEEN reclame- of tracking-cookies. In de lokale opslag (localStorage) van uw browser worden alleen voor twee doeleinden gegevens bewaard: (1) om uw taalvoorkeur te onthouden (dit gegeven wordt niet aan ons doorgegeven) en (2) om het totale aantal websitebezoeken anoniem te meten. Het tellen van bezoeken gebeurt op onze eigen server; uw IP-adres wordt niet opgeslagen, er wordt geen persoonlijke informatie bewaard, er vindt geen tracking tussen sites plaats en deze gegevens worden niet aan uw identiteit gekoppeld.
Als u het contactformulier gebruikt, worden uw naam, e-mailadres en bericht uitsluitend verwerkt om uw verzoek te beantwoorden.
Wat wij niet verzamelen: Wij verzamelen geen locatie, contacten, foto's/camera, microfoon, gezondheidsgegevens of reclame-identificator (IDFA/AAID); wij gebruiken geen reclame- of tracking-SDK's van derden; uw creditcard-/bankgegevens bereiken ons in geen enkele fase.
2. Waarom en op welke rechtsgrond verwerken wij uw gegevens?
Wij verwerken uw gegevens voor de volgende doeleinden en op de bijbehorende rechtsgronden uit KVKK m.5 / GDPR m.6:
Aanmaken van uw account, inloggen en aanbieden van content — Sluiting en uitvoering van de overeenkomst (m.5/2-c · 6/1-b).
Leeftijdsverificatie 18 jaar — Gerechtvaardigd belang: ons contentbeleid gericht op volwassenen en de regels van de app stores (m.5/2-f · 6/1-f).
E-mailverificatie, wachtwoordherstel, accountbeveiliging — Uitvoering van de overeenkomst en gerechtvaardigd belang (beveiliging).
Abonnementsverificatie en Premium-toegang — Uitvoering van de overeenkomst.
Push-meldingen — Uw uitdrukkelijke toestemming; u verleent de toestemming voor meldingen zelf op uw apparaat en u kunt deze op elk moment uitschakelen (m.5/1 · 6/1-a).
Meldingen voor promotionele doeleinden — Toestemming; kan tevens afzonderlijk worden uitgeschakeld via de app-instellingen.
Beveiliging en preventie van misbruik (IP-snelheidsbegrenzing) — Gerechtvaardigd belang.
Naleving van wettelijke verplichtingen — Wettelijke voorschriften (m.5/2-a,ç · 6/1-c).
Met betrekking tot uw gegevens vindt er geen geautomatiseerde besluitvorming of profilering plaats die rechtsgevolgen voor u heeft. (Op basis van uw meldingsvoorkeuren en lidmaatschapsstatus vindt er een basale contentafstemming plaats; dit is geen profilering met rechtsgevolgen.)
3. Met wie worden uw gegevens gedeeld?
Wij verkopen uw gegevens niet en delen ze niet voor reclamedoeleinden. Wij delen slechts beperkte gegevens met contractueel gebonden dienstverleners die noodzakelijk zijn voor de werking van de dienst:
Onze hostingprovider (Duitsland) — Hosting van server en database. De provider verwerkt de gegevens niet voor eigen doeleinden.
Onze provider van meldingsinfrastructuur (VS) — Bezorging van push-meldingen. Gebruikers-ID, push-identificatoren, taal en meldingsvoorkeuren worden gedeeld; naam, e-mailadres en geboortedatum worden niet verzonden.
Onze provider voor abonnementsverificatie (VS) — Verificatie van abonnementsaankopen. Gebruikers-ID, e-mailadres, weergavenaam en transactiegegevens van de store (product, store) worden gedeeld.
Apple App Store / Google Play (VS) — Betalingsverwerking. Alle betalings- en kaarttransacties worden rechtstreeks door Apple/Google afgehandeld; aan ons wordt uitsluitend het verificatieresultaat van het abonnement doorgegeven.
Onze e-mailverzendprovider (VS) — Transactionele e-mails (verificatie, wachtwoordherstel). E-mailadres en naam van de ontvanger worden gedeeld.
Aan de sportdataleverancier van wie wij wedstrijd-, quotering- en scoregegevens ontvangen, worden geen gebruikersgegevens verzonden; deze verzoeken worden vanaf onze servers gedaan, uitsluitend met wedstrijdparameters.
Elk van deze providers verwerkt uw gegevens uitsluitend op onze instructie en onder de verplichting deze ten minste op het door ons geboden niveau te beschermen.
Doorgifte naar het buitenland
Zoals in de bovenstaande tabel te zien is, worden de meldings-, abonnements- en e-maildiensten uitgevoerd via in de VS gevestigde providers. Onze provider van meldingsinfrastructuur beschikt over een certificering onder het EU-VS Data Privacy Framework en past de Standaardcontractbepalingen toe; doorgiftes met de overige providers vinden plaats in het kader van gegevensverwerkingsovereenkomsten en passende waarborgen. Een actuele lijst van deze providers wordt op uw verzoek, in het kader van uw rechten uit Sectie 10, met u gedeeld. Doorgiftes in het kader van de KVKK worden uitgevoerd in overeenstemming met de wettelijke voorwaarden met betrekking tot deze verwerkingsactiviteiten die noodzakelijk zijn voor de uitvoering van de dienst.
4. Over aankoopgegevens
Wanneer u een Premium-abonnement aanschaft, wordt uw betaling volledig verwerkt door de Apple App Store of Google Play. Uw kaartgegevens bereiken ons nooit. In onze systemen wordt geen transactiegebonden aankoopregistratie bijgehouden; er wordt uitsluitend opgeslagen of uw abonnement actief is en wat de einddatum is. De verificatieregistratie van uw abonnement wordt bij onze provider voor abonnementsverificatie in verband met uw account bewaard.
5. Hoe lang worden uw gegevens bewaard?
Accountgegevens (e-mailadres, voor- en achternaam, geboortedatum, taal, platform) — Totdat uw account wordt verwijderd.
E-mailverificatie- / wachtwoordherstellinks — 24 uur / 10 minuten (worden na gebruik onmiddellijk verwijderd).
Sessiesleutel (op uw apparaat) — 7 dagen; wordt bij wachtwoordwijziging onmiddellijk ongeldig gemaakt.
Beveiligingstellers (IP-gebaseerd) — 15 minuten (in het geheugen; worden niet naar de schijf geschreven).
Back-upkopieën van verwijderde accountgegevens — Maximaal 14 dagen (automatische vernietiging).
6. Uw account en gegevens verwijderen
U kunt uw account zelf, vanuit de applicatie verwijderen: Profiel → Account verwijderen (u bevestigt met uw wachtwoord). Bij de verwijdering:
worden uw accountregistratie en de bijbehorende meldingsregistraties onmiddellijk en definitief uit ons systeem verwijderd (er is geen wachttermijn),
wordt ook uw registratie in de meldingsinfrastructuur automatisch verwijderd,
kunnen de verwijderde gegevens nog maximaal 14 dagen in routinematige back-upkopieën blijven staan en worden vervolgens automatisch vernietigd,
kunnen abonnementsverificatieregistraties in het kader van verplichtingen die voortvloeien uit fiscale regelgeving afzonderlijk bij de abonnementsprovider worden bewaard.
Als u geen toegang tot de applicatie heeft, kunt u uw verwijderingsverzoek vanaf het bij uw account geregistreerde e-mailadres sturen naar info@winballapp.com. Als u een actief abonnement heeft, dient u uw store-abonnement daarnaast te annuleren via de abonnementsinstellingen van de App Store/Google Play (het verwijderen van uw account annuleert het store-abonnement niet automatisch).
7. Meldingsvoorkeuren
Push-meldingen zijn volledig optioneel. U kunt meldingen volledig uitschakelen via de apparaatinstellingen of ze per categorie beheren via het scherm voor meldingsvoorkeuren in de applicatie (gratis content, keuzes van de dag, promoties). U kunt uw toestemming op elk moment intrekken; dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.
8. Gegevensbeveiliging
Alle gegevensoverdracht wordt versleuteld met TLS (HTTPS).
Wachtwoorden worden onomkeerbaar opgeslagen met bcrypt; ze zijn bij systeemquery's standaard verborgen.
Sessies worden beheerd met ondertekende sleutels met een beperkte geldigheidsduur (JWT); bij een wachtwoordwijziging worden oude sessies ongeldig gemaakt.
De sessiesleutel op uw apparaat wordt bewaard in de versleutelde, beveiligde opslag van het besturingssysteem.
Verificatie-/herstellinks worden in de database uitsluitend als samenvatting (hash) opgeslagen.
Servertoegang is beperkt tot sleutelgebaseerde authenticatie; bij accountbewerkingen wordt snelheidsbegrenzing toegepast.
Toegang tot Premium-content wordt aan de serverzijde geverifieerd; in de logs worden e-mailadressen gemaskeerd.
Geen enkel systeem is 100% veilig; wij passen echter om uw gegevens te beschermen technische en organisatorische maatregelen volgens de industriestandaard toe en evalueren deze regelmatig.
9. Privacy van kinderen
WinBall is niet bestemd voor personen jonger dan 18 jaar. Bij de registratie wordt met de geboortedatum een leeftijdsverificatie uitgevoerd en worden registraties van personen jonger dan 18 jaar aan de serverzijde geweigerd. Als wij vaststellen dat er gegevens van een gebruiker jonger dan 18 jaar worden verwerkt, verwijderen wij het account en de bijbehorende gegevens. Als u een dergelijke situatie vermoedt, meld dit dan aan info@winballapp.com.
10. Uw rechten
In het kader van KVKK m.11 en (indien u in de EU gevestigd bent) de GDPR heeft u de volgende rechten:
Te vernemen of uw gegevens worden verwerkt en toegang te verzoeken,
Rectificatie — te verzoeken om rectificatie van onvolledige of onjuiste gegevens,
Verwijdering / vergetelheid — in het kader van de wettelijke voorwaarden te verzoeken om verwijdering van uw gegevens,
Om beperking van de verwerking te verzoeken en bezwaar te maken tegen de verwerking,
Gegevensoverdraagbaarheid — uw gegevens in een gestructureerde vorm te ontvangen,
De door u gegeven toestemming op elk moment in te trekken,
Te verzoeken dat de derden aan wie is doorgegeven op de hoogte worden gesteld; bezwaar te maken tegen een voor u nadelig resultaat dat voortkomt uit analyse door geautomatiseerde systemen,
In geval van schade een schadevergoeding te vorderen.
U kunt uw verzoeken sturen naar info@winballapp.com; na verificatie van uw identiteit reageren wij uiterlijk binnen 30 dagen kosteloos. Daarnaast blijft uw recht behouden om een klacht in te dienen bij de Turkse Autoriteit voor de Bescherming van Persoonsgegevens (kvkk.gov.tr) in Turkije, of, indien u in de EU gevestigd bent, bij de gegevensbeschermingsautoriteit van het land waarin u zich bevindt.
11. Wijzigingen in dit beleid
Wij kunnen dit beleid van tijd tot tijd bijwerken. Belangrijke wijzigingen kondigen wij aan via een melding in de app of per e-mail; de ingangsdatum van elke versie staat boven aan deze pagina. Als u de dienst na een wijziging blijft gebruiken, betekent dit dat u het bijgewerkte beleid aanvaardt.
12. Contact
Voor alle vragen, verzoeken en aanvragen met betrekking tot privacy: CH Global Bilişim Teknolojileri Limited Şirketi — Istanbul, Turkije. E-mail: info@winballapp.com
Blijf een stap voor met professionele voetbalanalyses en datagedreven voorspellingen.
Betalingen verlopen veilig in de app via de App Store en Google Play.
18+ · Onze voorspellingen zijn uitsluitend bedoeld ter informatie en analyse; ze bieden geen garantie op het resultaat. Op dit platform wordt niet gewed en er wordt niet doorverwezen naar gokwebsites. Illegaal gokken is strafbaar. Ga er alsjeblieft verantwoord mee om.