Dit privacybeleid legt uit welke gegevens Luckygans verzamelt, waarom dat gebeurt, hoe lang die gegevens bewaard blijven en welke rechten je hebt volgens de AVG.
Speel bij LuckygansWaarom dit beleid
Een account bij Luckygans vraagt om persoonlijke informatie, van je naam tot je betaalgegevens. Dit beleid beschrijft in gewone taal wat daarmee gebeurt, zonder de juridische lading te verliezen.
Wanneer je een account aanmaakt bij Luckygans, vragen we om gegevens die nodig zijn om je te identificeren, je account te beheren en te voldoen aan de wettelijke verplichtingen die gelden voor aanbieders van kansspelen. Dat gaat verder dan een simpel e-mailadres. Denk aan je volledige naam, geboortedatum, adresgegevens, telefoonnummer, een kopie van je identiteitsbewijs en gegevens over de betaalmethoden die je gebruikt.
Daarnaast verzamelen we gegevens die ontstaan tijdens het gebruik van de site zelf. Dat zijn technische gegevens zoals je IP-adres, het type apparaat waarmee je inlogt, je browser en de pagina's die je bezoekt. Ook je speelgedrag wordt vastgelegd: welke spellen je speelt, hoeveel je inzet, hoe vaak je wint of verliest en hoe lang je sessies duren. Deze gegevens zijn nodig om verantwoord spelen te kunnen controleren en om je stort-, verlies- en tijdslimieten te kunnen bewaken.
We verzamelen nooit meer gegevens dan nodig is voor het doel waarvoor ze gebruikt worden. Dat principe, dataminimalisatie genoemd, staat centraal in de manier waarop we onze systemen inrichten. Gegevens die we niet nodig hebben voor identificatie, betaling, klantenservice of wettelijke verplichtingen, vragen we simpelweg niet uit.
5 jaar
Bewaartermijn financiële gegevens
24 jaar
Minimumleeftijd voor een account
30 dagen
Reactietermijn op een AVG-verzoek
0
Verkoop van gegevens aan derden
De AVG staat niet toe dat gegevens zomaar worden verwerkt. Voor elk doel moet een geldige juridische grondslag bestaan. Bij Luckygans komen de volgende grondslagen het meest voor.
De eerste grondslag is de uitvoering van de overeenkomst die ontstaat zodra je een account aanmaakt. Zonder je naam, adres en betaalgegevens kunnen we geen speelrekening beheren, geen stortingen verwerken en geen uitbetalingen doen. Deze gegevens zijn dus strikt noodzakelijk voor de dienst die je afneemt.
De tweede grondslag is het nakomen van een wettelijke verplichting. Aanbieders van kansspelen in Nederland moeten voldoen aan regels rond identiteitsverificatie, het tegengaan van witwassen en het beschermen van kwetsbare spelers. Om die reden zijn we verplicht om documenten zoals een identiteitsbewijs te bewaren, ook als je daar zelf liever van af zou zien.
De derde grondslag is gerechtvaardigd belang. Denk aan het analyseren van speelpatronen om fraude of probleemgedrag te herkennen, of het bijhouden van technische logs om de site veilig en stabiel te houden. Bij elk gebruik van deze grondslag wegen we ons belang af tegen jouw recht op privacy, en kiezen we alleen voor verwerking als die afweging in balans is.
De vierde grondslag is toestemming. Dit geldt vooral voor marketingcommunicatie, zoals nieuwsbrieven over promoties, en voor bepaalde cookies die niet functioneel noodzakelijk zijn. Toestemming die je geeft, kun je op elk moment weer intrekken, zonder dat dit gevolgen heeft voor je account of de spellen die je speelt.
| Categorie | Bewaartermijn | Grondslag |
|---|---|---|
| Identiteitsdocumenten | 5 jaar na accountsluiting | Wettelijke verplichting |
| Transactie- en betaalgegevens | 7 jaar | Wettelijke verplichting (fiscaal) |
| Speelgeschiedenis en limieten | 5 jaar na laatste activiteit | Wettelijke verplichting |
| Klantenservicecorrespondentie | 2 jaar | Gerechtvaardigd belang |
| Marketingvoorkeuren | Tot intrekking van toestemming | Toestemming |
| Technische logbestanden | 12 maanden | Gerechtvaardigd belang |
Na afloop van een bewaartermijn worden gegevens verwijderd of onomkeerbaar geanonimiseerd, tenzij een langere termijn wettelijk verplicht is of er een lopend geschil is waarvoor de gegevens relevant blijven. Anonimisering betekent dat gegevens niet meer aan een specifieke persoon te koppelen zijn, waardoor ze buiten het bereik van de AVG vallen en bijvoorbeeld nog gebruikt kunnen worden voor algemene statistieken.
Delen van gegevens
Gegevens delen we alleen als dat noodzakelijk is voor de dienst zelf of om aan wettelijke eisen te voldoen. Verkoop van gegevens aan derde partijen voor commerciële doeleinden gebeurt niet.
Betaaldienstverleners ontvangen de gegevens die nodig zijn om een storting of uitbetaling te verwerken, zoals je rekeningnummer en het transactiebedrag. Zij verwerken deze gegevens onder hun eigen privacybeleid en zijn zelfstandig verantwoordelijk voor de beveiliging van hun systemen.
Softwareleveranciers die de spellen zelf aanbieden, ontvangen technische speelgegevens zoals sessie-informatie en inzetten, maar geen identiteitsdocumenten. Deze koppeling is noodzakelijk om spelresultaten correct en controleerbaar te laten verlopen.
Toezichthouders zoals de Kansspelautoriteit kunnen gegevens opvragen in het kader van toezicht en handhaving. Ook instanties die zich bezighouden met het voorkomen van witwassen kunnen, indien wettelijk vereist, inzage krijgen in transactiegegevens.
Verder werken we met IT-dienstverleners voor hosting en beveiliging. Met al deze partijen zijn verwerkersovereenkomsten gesloten die vastleggen dat gegevens uitsluitend voor het afgesproken doel gebruikt mogen worden en niet voor eigen commerciële doeleinden van die partij.
De privacywetgeving geeft je een aantal concrete rechten. Hieronder staat wat elk recht betekent en hoe je het kunt uitoefenen.
Een verzoek dien je in via het contactformulier of door een e-mail te sturen naar de functionaris gegevensbescherming. We reageren binnen dertig dagen, en als het verzoek complexer is, laten we binnen die termijn weten hoeveel extra tijd we nodig hebben. Om misbruik te voorkomen, vragen we bij een verzoek altijd om aanvullende identiteitscontrole, zodat niemand anders namens jou gegevens kan opvragen of laten wijzigen.
Ben je het niet eens met de manier waarop we je verzoek hebben afgehandeld, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Dat recht bestaat los van de mogelijkheid om eerst met ons in gesprek te gaan, en we raden aan om eerst contact met ons op te nemen zodat we samen naar een oplossing kunnen zoeken.
Beveiliging
Technische en organisatorische maatregelen zorgen ervoor dat gegevens niet in verkeerde handen terechtkomen.
Alle verbindingen tussen jouw apparaat en de servers van Luckygans zijn versleuteld met moderne beveiligingsprotocollen. Wachtwoorden worden nooit in leesbare vorm opgeslagen, maar gehasht met een methode die het vrijwel onmogelijk maakt om het originele wachtwoord te herleiden, zelfs als een database ooit zou uitlekken.
Identiteitsdocumenten worden apart opgeslagen van je gewone accountgegevens en speelgeschiedenis, met beperkte toegang voor medewerkers die deze informatie daadwerkelijk nodig hebben voor verificatie. Toegang tot deze systemen wordt gelogd, zodat elke raadpleging herleidbaar is tot een specifieke medewerker en een specifiek moment.
Mocht er ondanks alle maatregelen toch een datalek plaatsvinden dat een risico vormt voor jouw rechten en vrijheden, dan wordt dit binnen de wettelijke termijn gemeld bij de Autoriteit Persoonsgegevens en, indien nodig, ook rechtstreeks aan jou als betrokkene.
Je kunt een verzoek indienen, maar volledige verwijdering is vaak niet direct mogelijk vanwege wettelijke bewaartermijnen voor financiële en identiteitsgegevens. We verwijderen wel alles wat niet onder die verplichting valt.
Speelgedrag wordt primair gebruikt om verantwoord spelen te bewaken. Alleen met jouw toestemming worden bepaalde gegevens ook gebruikt voor gepersonaliseerde aanbiedingen binnen je account bij ons.
Sommige technische dienstverleners kunnen buiten de Europese Economische Ruimte gevestigd zijn. In dat geval zorgen we voor passende waarborgen, zoals modelcontractbepalingen die door de Europese Commissie zijn goedgekeurd.
Gegevens die niet onder een wettelijke bewaarplicht vallen, worden verwijderd. Financiële en identiteitsgegevens blijven bewaard voor de wettelijk voorgeschreven termijn, zoals beschreven op de pagina over account sluiten.
Onze systemen worden periodiek getest door onafhankelijke beveiligingsspecialisten en voldoen aan de eisen die de Kansspelautoriteit stelt aan vergunde aanbieders.
Dit gebruik is gebaseerd op gerechtvaardigd belang en is essentieel voor de veiligheid van alle spelers. Een algeheel bezwaar hiertegen kan betekenen dat we je geen dienst meer kunnen aanbieden.
Neem gerust contact op met onze klantenservice. We helpen je graag verder met inzage, correctie of verwijdering van je gegevens.
Speel bij Luckygans
