Privacybeleid van LolaJack: transparantie over jouw data

Voor volledige informatie over cookies verwijzen wij naar ons aparte cookiebeleid. In het kort: wij gebruiken essentiële cookies voor accountsessies en geanonimiseerde analytics cookies om onze site te verbeteren. Marketing cookies plaatsen wij alleen na expliciete toestemming.

Je kunt jouw toestemming op elk moment aanpassen via de Cookie Instellingen link in de footer. Intrekken van toestemming heeft geen invloed op verwerkingen die daarvoor plaatsvonden op basis van eerder gegeven toestemming.

Wij delen gegevens alleen met partijen die noodzakelijk zijn voor onze dienstverlening: betaalproviders, KYC verificatie leveranciers, spelaanbieders en analytics platforms. Elke partij tekent een verwerkersovereenkomst die aan AVG standaarden voldoet en er wordt niet meer data gedeeld dan noodzakelijk.

In uitzonderlijke gevallen zoals bij fraudeverdenking of gerechtelijk bevel kunnen wij verplicht zijn gegevens te delen met autoriteiten. Dit gebeurt uitsluitend binnen wettelijke kaders. Wij informeren je hierover indien de wet dat toestaat.

Sommige spelaanbieders en support diensten zijn gevestigd buiten de EER. Bij doorgifte naar landen buiten de EER passen wij standaardcontractbepalingen van de Europese Commissie toe. Voor doorgifte naar de VS baseren wij ons op de EU-VS Data Privacy Framework en aanvullende technische maatregelen.

Waar mogelijk verwerken wij data lokaal binnen de EER. Onze primaire datacenter locaties zijn Nederland en Ierland met back-up infrastructuur in Duitsland. Deze setup minimaliseert doorgifte en biedt maximale bescherming volgens EU standaarden.

Voor privacy gerelateerde vragen kun je contact opnemen met onze Data Protection Officer via dpo@lolajack.example. De DPO reageert binnen vijf werkdagen op inhoudelijke vragen en binnen 30 dagen op formele AVG verzoeken. Voor accountgerelateerde zaken die niet direct privacy raken gebruik je onze reguliere support.

Ben je niet tevreden met onze afhandeling van een privacy verzoek, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Wij raden aan om eerst contact met ons op te nemen zodat misverstanden direct opgelost kunnen worden.

Persoonsgegevens die verband houden met accountopeningen en KYC bewaren wij minimaal 5 jaar en maximaal 10 jaar na account sluiting, conform anti-witwas verplichtingen. Financiële transactiegegevens vallen onder dezelfde bewaartermijn. Marketing voorkeuren worden verwijderd zodra je jouw toestemming intrekt.

Support conversaties bewaren wij twee jaar voor kwaliteitsverbetering en geschilbeslechting. Beeld en geluidsopnames uit live studio's bewaren wij 30 dagen tenzij een specifiek incident langere bewaring vereist voor onderzoek. Wij documenteren elk bewaartermijn in ons interne register van verwerkingsactiviteiten.

Wij zijn uitsluitend voor volwassenen vanaf 18 jaar. Wij verzamelen bewust geen gegevens van minderjarigen en verifiëren leeftijd bij accountopening via KYC. Vermoedens van minderjarig gebruik leiden tot directe blokkade en verwijdering van eventuele verzamelde gegevens.

Ouders die vermoeden dat een minderjarige onze site heeft bezocht kunnen contact opnemen met onze DPO voor snelle verwijdering. Wij werken hierin proactief samen om kinderbescherming maximaal te waarborgen.

Bij een fusie, overname of verkoop van onderdelen van onze organisatie kunnen wij verplicht zijn om spelergegevens over te dragen aan de nieuwe eigenaar. In zo'n geval waarborgen wij dat de nieuwe partij zich houdt aan gelijkwaardige of striktere privacy standaarden dan de huidige.

Spelers worden vooraf per e-mail geïnformeerd over dergelijke wijzigingen, met voldoende tijd om jouw account te sluiten indien je niet akkoord gaat met de overdracht. Deze communicatie bevat contactgegevens van beide partijen zodat je bewust kunt beslissen.

Wij hanteren data minimalisatie: er wordt niet meer verzameld dan strikt nodig is voor de dienstverlening. Nieuwe features worden ontwikkeld met privacy by design principes waarbij privacy overwegingen vanaf de tekentafel meewegen in ontwerpbeslissingen.

Persoonsgegevens worden gescheiden opgeslagen van speelgedrag data waar mogelijk. Toegang binnen ons team is strikt rolgebaseerd en wordt gelogd voor audit doeleinden. Deze aanpak minimaliseert het risico op ongeoorloofde toegang.

Onder de Algemene Verordening Gegevensbescherming heb je diverse rechten die wij respecteren. Recht op inzage betekent dat je een kopie kunt opvragen van alle persoonsgegevens die wij van jou verwerken. Deze verstrekken wij binnen 30 dagen in een gestructureerd digitaal formaat.

Recht op correctie, verwijdering en overdraagbaarheid zijn gelijkwaardig geregeld. Bij een verwijderverzoek toetsen wij of wettelijke bewaartermijnen uit anti-witwas wetgeving in de weg staan, en communiceren transparant welke gegevens wij wel of niet mogen verwijderen en waarom deze afwegingen worden gemaakt.

Wij hanteren strikte bewaartermijnen. Transactiegegevens bewaren wij minimaal vijf jaar op basis van financiële wetgeving. Marketing gegevens verwijderen wij binnen twee jaar na laatste interactie. Support tickets worden geanonimiseerd na drie jaar en volledige verwijdering volgt na accountsluiting binnen wettelijke kaders.

Dataminimalisatie is een kernprincipe. Wij verzamelen alleen wat nodig is voor het aangeboden dienst. Optionele velden zoals hobby's of interesses vragen wij nooit. Zelfs bij KYC beperken wij ons tot wettelijk verplichte documenten zonder additioneel bewijs te vragen dat niet direct nodig is voor verificatie.