LolaJack Privacybeleid: Zo Behandelen Wij Jouw Gegevens

Wij delen persoonsgegevens alleen met derde partijen die essentieel zijn voor onze dienstverlening: betaaldienstverleners, KYC verificatiepartners, game providers voor jackpot uitbetalingen, en cloud infrastructuur leveranciers. Al deze partijen tekenen data verwerkers overeenkomsten conform GDPR.

Wij verkopen geen persoonsgegevens aan marketing bedrijven of externe adverteerders. Aggregatie data zonder herleidbare gegevens kan gebruikt worden voor branchestatistieken, maar altijd geanonimiseerd zodat individuele spelers niet identificeerbaar zijn.

Account gegevens bewaren wij zolang je account actief is plus vijf jaar na sluiting wegens compliance verplichtingen. KYC documenten bewaren wij zeven jaar. Marketing voorkeuren bewaren wij tot je je uitschrijft plus dertig dagen voor verwerking van laatste actie.

Technische logs voor security en fraude detectie bewaren wij twaalf maanden. Financiële transactiedata bewaren wij tien jaar op grond van fiscale voorschriften. Alles wat wij niet verplicht hoeven bewaren, verwijderen wij op verzoek of automatisch.

Onze cookies zijn verdeeld in drie categorieën: strikt noodzakelijk voor sitefunctie, functioneel voor voorkeuren en analytisch voor sitegebruik metingen. Marketing cookies plaatsen wij alleen met expliciete toestemming via ons cookiebanner.

Zie ons Cookiebeleid voor de volledige lijst van cookies, hun functie en bewaartermijn. Je kunt je voorkeuren op elk moment aanpassen via het cookie icoon links onderin de site.

Wij updaten dit beleid indien wetgeving of onze dienstverlening dat vereist. Ingrijpende wijzigingen communiceren wij minstens 30 dagen vooraf per e-mail. Kleinere aanpassingen zoals verduidelijkingen publiceren wij zonder aparte notificatie maar met een gedateerde versie boven aan dit document.

De huidige versie van dit privacybeleid is te vinden bovenaan de pagina. Bij twijfel over interpretatie geldt de meest recente versie. Vragen kun je stellen via privacy@lolajack.example of via LolaJack Hulp.

Wij verwerken persoonsgegevens op vier grondslagen: uitvoering van overeenkomst voor account en betaalgegevens, wettelijke verplichting voor KYC en AML data, gerechtvaardigd belang voor fraude detectie en security, en toestemming voor marketing communicatie.

Elke grondslag heeft eigen bewaartermijnen en verwerkingsprincipes. In ons dashboard onder Privacyvoorkeuren zie je per categorie op welke grondslag wij data bewaren en welke wij op eenvoudig verzoek kunnen verwijderen zonder de accountfunctie te schaden.

Sommige van onze verwerkers zoals cloud providers bevinden zich buiten de Europese Economische Ruimte. Voor deze doorgiftes hanteren wij Standard Contractual Clauses conform GDPR artikel 46 en verifiëren wij dat de ontvangende partij vergelijkbare bescherming biedt.

Data blijft bij voorkeur binnen de EER opgeslagen. Backups en logs worden gerepliceerd naar een tweede datacenter in dezelfde regio. Voor VIP hosts die vanuit een derde land werken geldt een aparte contractuele bescherming van persoonsgegevens.

Bij een vermoeden van een datalek treedt ons incident response team binnen een uur in werking. Wij analyseren de omvang, containeren het lek en documenteren de tijdlijn. Meldingsplichtige lekken worden binnen 72 uur bij de bevoegde autoriteit gemeld conform GDPR.

Betrokken spelers worden per e-mail geinformeerd zodra wij weten welke categorieën data betrokken zijn. Wij bieden praktische stappen zoals wachtwoordwijziging en tijdelijke accountpauze. Onze verantwoord disclosure programma nodigt externe onderzoekers uit om kwetsbaarheden veilig te melden.

Alle privacyrechten die de AVG toekent aan Nederlandse spelers kun je bij ons uitoefenen via een enkel adres: privacy at ons domein. Wij vragen een korte omschrijving van het verzoek plus de e-mail waaronder je account is geregistreerd. Binnen 30 dagen ontvang je een volledig antwoord met de gevraagde data of een gemotiveerde afwijzing conform artikel 12 van de AVG.

Onze Data Protection Officer is aanspreekpunt voor complexe vragen zoals bezwaar tegen geautomatiseerde besluitvorming of gegevensoverdraagbaarheid. Verzoeken tot gegevensexport leveren wij in een gestructureerd JSON of CSV formaat aan zodat je de data eenvoudig naar een andere dienst kunt overzetten indien gewenst.