Waarover gaat dit privacybeleid?
Wij maken onderscheid tussen gegevens die u zelf verstrekt, gegevens die bij een betaling ontstaan en gegevens die uw browser kan doorgeven. Voor iedere verwerking zijn het doel, de rechtsgrond, de ontvangers en de bewaartermijn relevant. Uw privacyrechten blijven daarbij van toepassing voor zover de wet daarin voorziet. Deze verklaring beschrijft geen toestemming voor onbeperkt gebruik van persoonsgegevens.
Welke rol hebben wij en andere partijen bij persoonsgegevens?
Voor een privacyvraag is van belang welke partij het doel en de middelen van de betreffende verwerking bepaalt. Een bank behandelt bijvoorbeeld andere gegevens en verzoeken dan de website waar een betaling is gestart. Wij adviseren uw verzoek te richten aan de partij die over de bedoelde gegevens beschikt en daarbij de relevante handeling te benoemen. De privacy-informatie bij die handeling moet de verantwoordelijke en contactroute duidelijk maken.
Welke registratiegegevens worden verzameld?
Bij registratie kunnen naam, geboortedatum, contactgegevens en andere identificerende gegevens relevant zijn. Bekijk per veld waarom de informatie nodig is en of het veld verplicht is. Wij raden aan alleen correcte eigen gegevens in te vullen. Verstrek geen informatie over huisgenoten, familieleden of andere personen wanneer die niets met uw aanvraag te maken heeft.
Welke identiteitsgegevens kunnen nodig zijn?
Een document voor identiteitscontrole kan veel meer gegevens bevatten dan voor een afzonderlijke vraag nodig zijn. Vraag daarom welke onderdelen moeten worden aangeleverd en via welke route. Wij adviseren niet om een identiteitsbewijs ongevraagd als bijlage aan een gewone supportvraag toe te voegen. Bewaar ook geen overbodige kopieën op een gedeeld apparaat.
Hoe worden betaalgegevens verwerkt?
Bij een betaling kunnen het bedrag, de valuta, een referentie, de rekeninghouder en de transactiestatus worden verwerkt. De rol van de website verschilt van de rol van uw bank of betaalprovider. Wij raden aan geen bankwachtwoord, pincode of eenmalige betaalcode met ons of andere ontvangers te delen. Een betalingsbewijs moet beperkt blijven tot de gegevens die voor de betreffende vraag nodig zijn.
Welke technische gegevens ontstaan?
Technische gegevens kunnen bestaan uit een IP-adres, apparaat- of browserinformatie, tijdstippen en foutmeldingen. Ook dergelijke gegevens kunnen persoonsgegevens zijn wanneer zij direct of indirect naar u herleidbaar zijn. Wij behandelen een technische fout daarom niet als reden om onbeperkt accountinformatie te delen. Een melding met browserversie en fouttekst is vaak gerichter dan een volledige opname van uw scherm.
Waarom zijn cookies relevant?
Cookies kunnen sessies, voorkeuren, beveiliging en statistiek ondersteunen. Wij maken onderscheid tussen de verschillende doeleinden. Bekijk bij een cookiekeuze welke technologie wordt bedoeld, welke partij erbij betrokken is en wat er gebeurt als u weigert. Een browserinstelling kan cookies blokkeren, maar verandert niet automatisch alle verwerkingen die al buiten uw browser hebben plaatsgevonden.
Hoe werken noodzakelijke cookies?
Een sessiecookie kan helpen om een browser tijdens het gebruik te herkennen. Wanneer u cookies wist, kan een opgeslagen voorkeur verdwijnen of opnieuw aanmelden nodig zijn. Wij maken onderscheid tussen dit functionele doel en technologie voor advertentieprofielen. Een technische benaming zegt op zichzelf niet of toestemming nodig is; het doel en de gevolgen voor uw privacy zijn daarbij van belang.
Wat zijn analytische cookies?
Analytische technologie kan inzicht geven in paginabezoek en technische prestaties. De privacygevolgen hangen af van de inrichting: welke gegevens worden vastgelegd, of identificatie mogelijk is en of een andere partij toegang krijgt. Wij adviseren bij een keuze voor statistiek naar die informatie te kijken. Een verzamelnaam als 'analyse' is op zichzelf onvoldoende om de verwerking te begrijpen.
Wat zijn marketingcookies?
Marketingtechnologie kan worden gebruikt om campagnes te meten of gedrag over meerdere bezoeken te herkennen. Waar een keuze over toestemming wordt gevraagd, hoort die betrekking te hebben op duidelijk omschreven doeleinden. Wij behandelen toestemming voor marketing niet als toestemming voor alle andere verwerkingen. U kunt een promotionele keuze los beoordelen van een verzoek over uw account of privacyrechten.
Hoe gebruiken wij accountgegevens?
Bij een accountvraag kunnen contactgegevens en een accountreferentie nodig zijn om de juiste informatie te vinden. Voor een betalingsvraag kunnen daarnaast datum, bedrag en transactiestatus relevant zijn. Wij vragen u uw bericht te beperken tot het onderwerp dat moet worden behandeld. Een document dat voor identificatie wordt verstrekt, is niet automatisch bestemd voor elk ander doel.
Wat is de rol van beveiliging?
Wij raden u aan een uniek wachtwoord te gebruiken, het gekoppelde e-mailadres te beveiligen en geen herstelcodes te delen. Beveiliging vraagt daarnaast om passende maatregelen bij iedere partij die gegevens verwerkt. Een beschrijving van gegevensbescherming is geen garantie dat ieder incident kan worden voorkomen. Meld een vermoeden van onbevoegde toegang zonder uw wachtwoord of andere geheime codes mee te sturen.
Met welke partijen kunnen gegevens worden gedeeld?
Bij online dienstverlening kunnen partijen zoals banken, betaalproviders, hostingdiensten of identiteitsdiensten een rol hebben. Hun rol verschilt per handeling. De informatie die u bij die handeling ontvangt, moet duidelijk maken welke ontvangers betrokken zijn en met welk doel. Wij adviseren een externe privacyverklaring te beoordelen voordat u bij een andere dienst aanvullende persoonsgegevens verstrekt.
Wat als gegevens buiten Nederland worden verwerkt?
Een organisatie of dienstverlener kan gegevens buiten de Europese Economische Ruimte verwerken. Daarbij kunnen andere privacyrisico's ontstaan en, waar de AVG geldt, aanvullende waarborgen nodig zijn. Wij adviseren bij vragen over een internationale doorgifte te vragen naar de bestemming, grondslag en toepasselijke bescherming. De taal van een website zegt niets over de plaats waar gegevens worden opgeslagen.
Hoe lang blijven gegevens bewaard?
De noodzakelijke bewaartermijn hangt samen met het doel en een eventuele wettelijke verplichting. Een supportgesprek, technische log en financieel bewijs hoeven niet dezelfde termijn te hebben. Wij maken daarom onderscheid tussen het beëindigen van een account en het beoordelen welke gegevens nog nodig zijn. U kunt bij een privacyverzoek specifiek vragen naar de termijn of de criteria voor een gegevenscategorie.
Wat gebeurt er bij accountsluiting?
Accountsluiting beëindigt niet automatisch iedere reden om gegevens te bewaren. Een openstaande betaling, lopend geschil of wettelijke bewaarplicht kan relevant blijven. Wij raden aan in een verwijderingsverzoek duidelijk te vermelden of u ook het account wilt sluiten. Vraag afzonderlijk welke gegevens nog worden bewaard en op welke grond wanneer volledige verwijdering niet mogelijk is.
Hoe werkt een inzageverzoek?
Onder toepasselijke privacywetgeving kan een persoon recht hebben op inzage in bepaalde persoonsgegevens. Een aanvraag moet via de officiële contactroute worden ingediend. Identiteitsbevestiging kan nodig zijn om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt. De wettelijke reactietermijnen en mogelijke uitzonderingen moeten worden nageleefd.
- Benoem dat u inzage wilt en beschrijf op welke gegevens of periode uw vraag betrekking heeft.
- Dien het verzoek schriftelijk in bij de relevante verantwoordelijke.
- Bewaar de verzenddatum en een eventuele ontvangstmelding.
- Werk mee aan een passende identiteitscontrole zonder onnodige gegevens te delen.
- Controleer of de reactie uw vraag beantwoordt en vraag bij onduidelijkheid om toelichting.
Hoe vraag ik correctie aan?
U kunt vragen onjuiste persoonsgegevens te laten corrigeren. Benoem welk gegeven niet klopt en wat de juiste informatie is. Wij adviseren bij een gevoelige wijziging alleen de onderbouwing te delen die voor het verzoek nodig is. Een correctieverzoek mag niet worden gebruikt om een andere persoon of een onjuist woonadres aan een account te koppelen.
- Benoem het onjuiste gegeven en de gewenste juiste waarde.
- Geef aan bij welke accountinformatie of handeling de fout staat.
- Voeg alleen noodzakelijke onderbouwing toe via een geschikte route.
- Bewaar uw verzoek en de ontvangen reactie.
- Controleer of een correctie is doorgevoerd zonder eerdere transacties met een andere identiteit te verwarren.
Kan ik gegevens laten verwijderen?
U kunt om verwijdering verzoeken wanneer daarvoor een grond onder de toepasselijke privacywetgeving bestaat. Een wettelijke bewaarplicht of een andere geldige uitzondering kan betekenen dat niet alles meteen wordt gewist. Wij raden aan uw verzoek per gegevenscategorie te omschrijven. Vraag om uitleg wanneer een verzoek geheel of gedeeltelijk wordt afgewezen, zodat duidelijk is welke informatie en reden daarbij horen.
Wat betekent toestemming intrekken?
U kunt toestemming intrekken voor een verwerking die op die toestemming berust. Dat maakt eerdere rechtmatige verwerking niet achteraf onrechtmatig. Wij onderscheiden een marketingkeuze van noodzakelijke communicatie over een transactie of privacyverzoek. Geef bij intrekking aan welk doel of kanaal u bedoelt. Zo voorkomt u onduidelijkheid over wat uw verzoek precies omvat.
Hoe pas ik marketingvoorkeuren aan?
Gebruik bij een marketingbericht de aangeboden afmeldroute of vraag om aanpassing van de betreffende voorkeur. Bewaar de bevestiging wanneer die wordt verstrekt. Wij adviseren in uw verzoek te benoemen of het om e-mail, meldingen of een ander kanaal gaat. Het afmelden van promoties sluit niet vanzelf een account en wijzigt niet automatisch afzonderlijke cookiekeuzes in uw browser.
Wat gebeurt er bij een datalek?
Een datalek kan ongeoorloofde toegang, verlies of openbaarmaking van persoonsgegevens omvatten. Meld een vermoeden met de datum, de betrokken gegevens en een korte beschrijving. Wij adviseren geen extra kopieën van gelekte gegevens te verspreiden om het incident te bewijzen. De verantwoordelijke organisatie moet beoordelen welke beschermingsmaatregelen en eventuele wettelijke meldingen nodig zijn.
Hoe bescherm ik mijn eigen gegevens?
Gebruik unieke wachtwoorden, controleer de website-URL en deel geen herstelcodes. Bewaar documenten op een beveiligd apparaat en verwijder onnodige kopieën uit gedeelde mappen. Bij een verdachte betaling moet de bank worden ingeschakeld. Een nepwebsite kan een bekend logo gebruiken om informatie te verzamelen.
Hoe werkt een privacyverzoek stap voor stap?
Beschrijf welk privacyrecht u wilt gebruiken en op welke gegevens uw verzoek betrekking heeft. Wij raden een schriftelijk verzoek aan, zodat inhoud en ontvangstdatum later zijn terug te vinden. Deel alleen gegevens die nodig zijn om u en uw verzoek te herkennen. Een aanvullende identiteitscontrole moet passend zijn bij het risico dat gegevens aan een verkeerde persoon worden verstrekt.
- Kies het recht dat u wilt gebruiken, zoals inzage, correctie of verwijdering.
- Beschrijf de betrokken gegevens en richt het verzoek aan de juiste verantwoordelijke.
- Gebruik een schriftelijke route en verstrek alleen noodzakelijke identificatie.
- Bewaar de datum en reageer op een passend verzoek om verduidelijking.
- Controleer de inhoudelijke reactie en benoem concreet wat nog ontbreekt.
Wat betekent privacy voor minderjarigen?
Online gokken is in Nederland voor personen onder de 18 jaar verboden. Een website moet daarom passende leeftijdscontroles hanteren. Als vermoedelijk gegevens van een minderjarige voor een gokaccount zijn verzameld, is snelle beoordeling nodig. Ouders mogen geen accountgegevens of betaalmiddelen toegankelijk laten voor kinderen.
Welke rechten geeft de AVG?
De Algemene verordening gegevensbescherming bevat onder voorwaarden rechten zoals inzage, correctie en verwijdering. Welke rechten in een situatie kunnen worden uitgeoefend, hangt van de rechtsgrond en uitzonderingen af. Een privacyverklaring moet helder uitleggen hoe verzoeken worden ingediend. Een wettelijk recht mag niet door een algemene disclaimer worden weggewerkt.
Waarom geldt er een cookieverklaring?
Een cookieverklaring hoort informatie te geven over de gebruikte technologie, de doeleinden en relevante termijnen. Wij maken onderscheid tussen een privacyverzoek over persoonsgegevens en het wijzigen van browserkeuzes voor cookies. Beide kunnen nodig zijn, maar lossen niet automatisch hetzelfde op. Het wissen van cookies verwijdert bijvoorbeeld niet vanzelf een eerder verzonden accountbericht.
Hoe werken links naar andere diensten?
Een website kan doorverwijzen naar banken, betaalproviders of hulporganisaties. Zodra een bezoeker een andere dienst gebruikt, kunnen daar eigen privacyvoorwaarden gelden. De casinoverklaring kan niet automatisch bepalen wat een andere organisatie verwerkt. Controleer de bestemming en verstrek geen gegevens via een onbekende link.
Wanneer wijzigen wij dit beleid?
Privacy-informatie kan veranderen wanneer een verwerking, wettelijke eis of gebruikte dienst verandert. Vergelijk bij een vraag de versie die bij de relevante handeling hoorde met de huidige uitleg. Wij adviseren een privacyverzoek niet uit te stellen vanwege een beleidswijziging. Uw toepasselijke wettelijke rechten blijven bestaan en kunnen niet uitsluitend door een aangepaste tekst worden weggenomen.
Hoe beoordeel ik een verzoek om extra gegevens?
Vraag bij een aanvullend gegevensverzoek naar het doel, de benodigde gegevens en de wijze van aanleveren. Wij raden aan gevoelige informatie niet uit voorzorg breed te delen. Een duidelijke accountreferentie kan voor een eerste vraag voldoende zijn, terwijl een verzoek om inzage extra identiteitscontrole kan vereisen. Controleer steeds of de ontvanger hoort bij de verwerking waarover u contact opneemt.
Hoe formuleer ik een gericht verzoek over mijn gegevens?
Een gericht verzoek benoemt het recht dat u wilt gebruiken en de gegevens waarop het betrekking heeft. U kunt bijvoorbeeld vragen naar gegevens uit een bepaalde periode of naar de verwerking van een specifieke betalingsreferentie. Wij raden aan die afbakening te gebruiken wanneer dat helpt, zonder uw recht onnodig te beperken. Een brede vraag kan ook geldig zijn, maar vraagt soms meer toelichting.
Vermeld voldoende informatie om uw verzoek met de juiste persoon of handeling te verbinden. Stuur niet standaard een volledig identiteitsbewijs mee voordat duidelijk is of dat nodig is en via welke route. Een organisatie moet voorkomen dat zij gegevens aan een verkeerde ontvanger verstrekt, maar de identiteitscontrole hoort passend te zijn. Vraag bij een vergaand documentverzoek waarom lichtere identificatie niet volstaat.
Bewaar een kopie van uw verzoek en de ontvangstdatum. Maak bij meerdere onderwerpen onderscheid tussen inzage, correctie en verwijdering. Een vraag om een account te sluiten is bijvoorbeeld niet automatisch een verzoek om alle gegevens te wissen. Wij adviseren de gewenste uitkomst in gewone taal te omschrijven. U hoeft geen ingewikkelde juridische formulering te gebruiken om duidelijk te maken wat u wilt.
Onder de AVG moet een organisatie in beginsel binnen één maand reageren op een privacyrechtenverzoek. Bij complexe of meerdere verzoeken kan onder voorwaarden verlenging met maximaal twee maanden mogelijk zijn; de organisatie moet de verlenging binnen de eerste maand toelichten. Een afwijzing moet ook worden uitgelegd. Vraag om verduidelijking wanneer de reactie alleen naar algemene voorwaarden verwijst en uw eigen vraag niet beantwoordt.
Wat is het verschil tussen toestemming, bezwaar en verwijdering?
Toestemming intrekken gaat over een verwerking die op uw toestemming berust. Bezwaar kan onder voorwaarden relevant zijn bij een andere rechtsgrond. Verwijdering gaat over het wissen van gegevens wanneer daarvoor een wettelijke grond bestaat. Wij behandelen deze begrippen afzonderlijk omdat de gevolgen niet gelijk zijn. Het intrekken van een marketingkeuze beëindigt bijvoorbeeld niet automatisch een noodzakelijke behandeling van een betalingsklacht.
Wanneer u geen promotionele berichten meer wilt ontvangen, kunt u dat doel duidelijk benoemen. U hoeft daarbij niet te vragen om financiële bewijsstukken te verwijderen die nog nodig zijn voor een openstaande kwestie. Andersom betekent het beëindigen van accountgebruik niet vanzelf dat iedere eerdere marketingkeuze op ieder extern apparaat is aangepast. Controleer de betrokken kanalen en vraag gericht om uitleg.
Een verwijderingsverzoek kan gedeeltelijk worden ingewilligd terwijl bepaalde gegevens vanwege een geldige uitzondering behouden blijven. Vraag welke categorieën dat zijn, waarom zij nodig blijven en welke termijn of criteria worden toegepast. Wij adviseren niet uitsluitend te kijken naar de vraag of een accountnaam nog zichtbaar is. Ook achterliggende transacties, correspondentie en technische informatie kunnen bij de beoordeling relevant zijn.
Gegevens die niet langer nodig zijn, horen niet voor onbepaalde tijd te worden bewaard alleen omdat opslag gemakkelijk is. Tegelijk geeft een algemene wens tot wissen geen recht om iedere wettelijke bewaarplicht te negeren. Een inhoudelijke reactie hoort dat onderscheid uit te leggen. Vraag bij een onduidelijke reactie naar de specifieke gegevens en grond in plaats van telkens hetzelfde volledige documentpakket te versturen.
Hoe beperk ik persoonsgegevens in een betalings- of supportbewijs?
Een bankafschrift bevat vaak informatie over andere transacties, personen en uitgaven. Wij raden aan eerst te beoordelen welk onderdeel relevant is: de datum, het bedrag, de valuta, de tenaamstelling of de referentie. Vraag welke gegevens zichtbaar moeten blijven. Wijzig de inhoud van een transactie niet en scherm alleen informatie af die voor het doel niet nodig is en mag worden weggelaten.
Ook een screenshot van een browser kan meer tonen dan de bedoelde foutmelding. Denk aan open tabbladen, accountnamen of meldingen van andere apps. Maak het beeld zo gericht mogelijk. Verberg wachtwoorden en beveiligingscodes. Een volledig scherm delen is niet vanzelf noodzakelijk omdat iemand daarom vraagt. Een korte fouttekst met datum en referentie kan voldoende zijn voor een eerste beoordeling.
Bewaar bewijs veilig op uw eigen apparaat en deel het niet via openbare reacties of groepschats. Controleer een link naar een uploadomgeving voordat u bestanden toevoegt. Als u materiaal per ongeluk aan een verkeerde ontvanger hebt verzonden, leg dan vast wat er is gedeeld en wanneer. Meld de situatie bij de relevante partij zonder het gevoelige bestand opnieuw onnodig te verspreiden.
Hoe werken browserkeuzes en gegevens bij een externe dienst samen?
Een cookievoorkeur in één browser heeft betrekking op de betreffende omgeving. Op een ander toestel of na het verwijderen van browsergegevens kan een keuze opnieuw nodig zijn. Wij adviseren niet aan te nemen dat één afmelding automatisch iedere technische verwerking op alle apparaten beëindigt. De precieze gevolgen hangen af van de gebruikte technologie en de aangeboden instellingen.
Een bank, wallet of andere externe dienst kan een eigen verantwoordelijke zijn voor de verwerking binnen de eigen dienst. Uw keuze op onze website wijzigt niet automatisch de instellingen bij die organisatie. Lees de relevante privacy-informatie bij de overstap en richt een verzoek over die verwerking aan de juiste partij. Beschrijf daarbij de transactie of gegevenscategorie waarover u vragen heeft.
Een internationale verwerking verdient afzonderlijke aandacht wanneer ontvangers buiten de Europese Economische Ruimte betrokken zijn. Vraag waar de gegevens naartoe gaan en welke waarborgen worden toegepast wanneer de AVG dat vereist. Een Europees betaalmiddel of Nederlandstalige pagina bewijst niet dat alle gegevens binnen Nederland blijven. Wij adviseren per verwerking naar de feitelijke bestemming te vragen.
Welke vragen worden vaak gesteld over privacy?
1. Welke gegevens kunnen worden verzameld?
Bij online gebruik kunnen contact-, identificatie-, transactie- en technische gegevens relevant zijn. Wij adviseren per handeling te bekijken welke gegevens worden gevraagd, waarom dat gebeurt en wie de ontvanger is. Deel niet uit voorzorg meer informatie dan nodig.
2. Hoe lang worden gegevens bewaard?
Dat hangt af van het doel, de noodzaak en eventuele wettelijke bewaarplichten. U kunt vragen naar de termijn of de criteria voor een specifieke categorie. Accountsluiting betekent niet automatisch dat alle transactie- en geschilgegevens direct worden verwijderd.
3. Kan ik mijn gegevens inzien?
Onder de AVG kan onder voorwaarden een inzagerecht gelden. Gebruik de officiële privacycontactroute.
4. Mag ik gegevens laten corrigeren?
Onjuiste gegevens kunnen via een passend verzoek worden gecorrigeerd, soms na identiteitscontrole.
5. Zijn gegevens altijd in Nederland opgeslagen?
De locatie van gegevensverwerking volgt niet uit de taal of domeinextensie van een website. Vraag bij een internationale verwerking naar de bestemming en de waarborgen. Een bank of andere externe dienst kan voor de eigen verwerking aanvullende privacy-informatie geven.
Terug naar boven ↑