LolaJack Privacybeleid

LolaJack Privacybeleid: Data en Bescherming

Wij verwerken persoonsgegevens zorgvuldig, minimaal en voor duidelijk omschreven doelen. Op deze pagina leggen wij uit welke gegevens wij verzamelen, waarom, hoe lang wij ze bewaren en hoe jij ze zelf kunt beheren.

Welke gegevens verwerken wij?

Bij registratie vragen wij naam, geboortedatum, adres, e-mailadres, telefoonnummer en betalingsgegevens. Deze gegevens zijn nodig om een geldig account te openen, KYC uit te voeren en om betalingen te verwerken. Zonder deze basis kunnen wij geen dienst leveren.

Tijdens jouw gebruik verzamelen wij aanvullend gebruiksdata zoals speelgeschiedenis, inloglogs, IP adressen, apparaatgegevens en klikpaden. Deze data gebruiken wij voor fraudepreventie, verantwoord spelen monitoring en om onze site technisch te verbeteren. Wij combineren deze data niet met externe bronnen.

Waarom verwerken wij deze gegevens?

Onze rechtsgronden voor verwerking zijn contractuitvoering, wettelijke verplichting en gerechtvaardigd belang. Contractuitvoering geldt voor speelrekening beheer en uitbetalingen. Wettelijke verplichting geldt voor KYC, AML en belastingaangifte richting toezichthouders. Gerechtvaardigd belang geldt voor fraudepreventie en dienstverbetering.

Voor marketingcommunicatie vragen wij expliciet jouw toestemming, met een duidelijke opt-in bij registratie of later via jouw profiel. Deze toestemming kun je op elk moment intrekken zonder gevolgen voor jouw account. Voor essentiële transactionele mails zoals bevestigingen en veiligheidswaarschuwingen hebben wij geen toestemming nodig.

Hoe lang bewaren wij gegevens?

Financiële gegevens zoals stortingen, uitbetalingen en KYC documenten bewaren wij tien jaar na sluiting van jouw account, zoals verplicht door AML wetgeving. Speelgeschiedenis en communicatielogs bewaren wij zeven jaar. Marketing gerelateerde data zoals nieuwsbriefvoorkeuren verwijderen wij binnen dertig dagen na intrekking van toestemming.

Voor spelers die vragen om verwijdering van hun account, verwijderen wij alle niet-wettelijk verplichte data direct. Wettelijk verplichte data bewaren wij in een gescheiden archief dat alleen toegankelijk is voor compliance doeleinden en niet meer wordt gebruikt voor operationele doeleinden.

Welke rechten heb je?

Onder de AVG heb je recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar tegen verwerking. Deze rechten oefen je uit door een verzoek in te dienen via privacy team e-mailadres of via onze support. Wij reageren binnen dertig dagen, meestal binnen een week.

Ben je het oneens met onze verwerking, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens in Nederland of bij de toezichthouder van jouw eigen land binnen de EER. Wij werken volledig mee aan onderzoeken van deze instanties.

Met wie delen wij gegevens?

Wij delen gegevens uitsluitend met verwerkers die voor ons werken onder strikte verwerkersovereenkomsten. Denk aan onze betalingsdienstverleners, KYC providers, hosting partij, communicatie tools en compliance software. Elke verwerker is gecertificeerd en gebonden aan onze eigen dataveiligheid standaarden.

In enkele gevallen delen wij gegevens met toezichthouders zoals belastingdiensten of financiële toezichthouders. Deze deling vindt alleen plaats bij formele juridische verzoeken en wordt gelogd in onze compliance systemen zodat wij bij audits kunnen aantonen dat de deling terecht was.

Beveiligingsmaatregelen

Onze systemen draaien in gecertificeerde datacenters binnen de EER met TLS 1.3 versleuteling voor alle netwerkverkeer. Data at rest is versleuteld met AES-256. Toegang tot productiesystemen is beperkt tot een klein team met multi-factor authenticatie en periodieke rechten controle.

Wij voeren regelmatig penetratietesten uit door externe partners zoals PenTest partners en laten onze code jaarlijks reviewen door onafhankelijke experts. Bij een datalek volgen wij de meldplicht procedure en informeren wij zowel toezichthouders als getroffen spelers binnen 72 uur.

Cookies en tracking

Wij gebruiken cookies voor authenticatie, voorkeuren, statistiek en beperkte marketing. Alle niet-essentiële cookies vragen jouw toestemming bij eerste bezoek. Details staan op onze cookiebeleid pagina, inclusief per categorie welke cookies er zijn en hoe lang ze blijven.

Op verzoek verlenen wij inzage in exact welke cookies actief zijn op jouw sessie. Je kunt op elk moment jouw voorkeuren aanpassen via het cookiepaneel onderaan de site of via jouw profielinstellingen. Wij passen jouw keuzes onmiddellijk toe.

Kinderen en minderjarigen

Onze diensten zijn niet bestemd voor personen onder 18 jaar. Wij verzamelen bewust geen gegevens van minderjarigen. Als wij ontdekken dat een account is aangemaakt door iemand onder de 18, sluiten wij het account onmiddellijk en verwijderen wij alle verzamelde data.

Ouders die vermoeden dat hun kind ongeoorloofd toegang heeft gekregen tot ons platform, kunnen contact opnemen via support met bewijsvoering van ouderschap. Wij handelen deze zaken vertrouwelijk af en werken samen om jouw kind te beschermen.

Hoe verwerken wij internationale data overdrachten?

Sommige verwerkers zitten buiten de EER omdat zij wereldwijd opereren of omdat er geen gelijkwaardig alternatief binnen Europa is. In die gevallen leunen wij op de Standard Contractual Clauses van de Europese Commissie, aangevuld met technische aanvullende maatregelen zoals versleuteling van gegevens voordat zij het EER territorium verlaten. Voor gevoelige gegevens zoals identiteitsbewijzen kiezen wij expliciet voor Europese verwerkers.

Wij evalueren jaarlijks per verwerker of de gekozen route nog voldoet aan de laatste jurisprudentie, waaronder besluiten van het Europese Hof van Justitie en aanwijzingen van de Autoriteit Persoonsgegevens. Bij twijfel migreren wij naar een alternatief of voegen wij extra waarborgen toe. Deze evaluatie leggen wij vast in onze register van verwerkingsactiviteiten dat op verzoek inzichtelijk is voor toezichthouders.

Vind je dat een verwerker in een derde land jouw gegevens niet zou moeten ontvangen, dan kun je bezwaar maken via het privacy team. Wij beoordelen jouw verzoek binnen dertig dagen en zoeken waar mogelijk een alternatief pad. In enkele gevallen kan dat betekenen dat bepaalde functionaliteiten voor jouw account beperkt worden omdat de verwerker essentieel is voor bijvoorbeeld fraude preventie of betalingen.