Granawin Privacybeleid
Dit privacybeleid beschrijft hoe de sitebeheerder van Granawin omgaat met persoonsgegevens: welke gegevens worden verzameld, met welk doel, hoe lang ze bewaard blijven en welke rechten je als betrokkene hebt.
Wanneer je een account aanmaakt, een pagina bezoekt of contact opneemt met Granawin, worden er gegevens over jou verwerkt. Dit beleid legt in gewone taal uit welke gegevens dat zijn, waarom ze nodig zijn en wat er wel en niet mee gebeurt. We proberen dit beleid zo concreet mogelijk te houden, zodat je niet hoeft te gokken naar wat er achter de schermen gebeurt met je informatie.
Dit beleid is opgesteld door de beheerder van deze website en beschrijft ons eigen beleid rond gegevensverwerking. Het is geen juridisch advies en vervangt geen officiele documentatie die je bij registratie ontvangt. Bij twijfel over specifieke situaties raden we aan rechtstreeks contact op te nemen via de contactgegevens onderaan deze pagina.
Welke gegevens worden verzameld?
De gegevens die worden verzameld, vallen grofweg in een paar categorieen. Bij accountregistratie gaat het om identificerende gegevens zoals naam, geboortedatum, e-mailadres en telefoonnummer. Voor verificatie van je identiteit en leeftijd kan een kopie van een identiteitsbewijs worden gevraagd. Bij het gebruik van betaalmethoden worden transactiegegevens vastgelegd, zoals bedragen, tijdstippen en de gebruikte betaalmethode, zonder dat volledige betaalkaartgegevens op onze eigen servers worden opgeslagen.
Daarnaast worden technische en gebruiksgegevens verzameld tijdens je bezoek aan de website. Denk aan het IP-adres, het type apparaat en browser, de pagina's die je bezoekt en de tijd die je daarop doorbrengt. Deze gegevens worden voor een groot deel via cookies en vergelijkbare technieken verzameld; meer details daarover vind je op de pagina Cookiebeleid. Tot slot worden gegevens verzameld wanneer je zelf contact opneemt met de klantenservice, bijvoorbeeld via e-mail of chat, zodat je vraag kan worden beantwoord en teruggevonden als je later opnieuw contact opneemt.
- Identificerende gegevens: naam, geboortedatum, adres, e-mailadres, telefoonnummer.
- Verificatiedocumenten zoals een kopie van een identiteitsbewijs.
- Transactiegegevens rond stortingen en opnames.
- Technische gegevens zoals IP-adres, apparaat- en browserinformatie.
- Gebruiksgegevens over bezochte pagina's en interactie met de website.
- Correspondentie met de klantenservice.
Met welk doel worden deze gegevens gebruikt?
Gegevens worden niet zomaar verzameld om ze ergens op te slaan. Elke categorie heeft een concreet doel. Identificerende gegevens en verificatiedocumenten zijn nodig om je account te kunnen aanmaken, je leeftijd te controleren en fraude of misbruik van accounts te voorkomen. Transactiegegevens zijn nodig om stortingen en opnames correct te verwerken en om te kunnen voldoen aan administratieve verplichtingen.
Technische en gebruiksgegevens worden gebruikt om de website goed te laten functioneren, storingen op te sporen en de gebruikerservaring te verbeteren, bijvoorbeeld door te zien welke pagina's onduidelijk zijn of waar bezoekers vastlopen. Voor zover er analytische of marketingcookies worden ingezet, gebeurt dat alleen na jouw toestemming, zoals beschreven in het cookiebeleid. Correspondentie met de klantenservice wordt gebruikt om je vraag te beantwoorden en, indien relevant, om de kwaliteit van onze dienstverlening te verbeteren.
Verificatie en veiligheid
Gegevens worden gebruikt om identiteit en leeftijd te controleren en accounts te beschermen tegen misbruik.
Administratieve verplichtingen
Transactiegegevens worden bewaard om te kunnen voldoen aan relevante boekhoudkundige verplichtingen.
Verbetering van de dienst
Gebruiksgegevens helpen om de website overzichtelijker en stabieler te maken.
Hoe lang worden gegevens bewaard en met wie worden ze gedeeld?
Gegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Accountgegevens worden in beginsel bewaard zolang je account actief is en voor een beperkte periode daarna, onder meer om te kunnen voldoen aan wettelijke bewaartermijnen die gelden voor financiele en administratieve gegevens. Technische logbestanden worden doorgaans na een aantal maanden automatisch verwijderd, tenzij langere bewaring nodig is voor beveiligingsdoeleinden, bijvoorbeeld bij een onderzoek naar fraude.
Gegevens worden gedeeld met een beperkt aantal externe partijen die nodig zijn om de dienst te kunnen leveren. Denk aan partijen die betalingen verwerken, partijen die hosting en technische infrastructuur verzorgen en, indien van toepassing, partijen die analysediensten leveren zoals websitestatistieken. Met al deze partijen zijn afspraken gemaakt over de manier waarop zij met gegevens omgaan. Gegevens worden niet verkocht aan derden voor commerciele doeleinden buiten deze dienstverlening.
In sommige gevallen kunnen gegevens worden gedeeld met bevoegde instanties, bijvoorbeeld wanneer daar een wettelijke verplichting toe bestaat of wanneer dit noodzakelijk is om fraude of misbruik te onderzoeken. Dit gebeurt terughoudend en alleen wanneer daar een concrete grondslag voor is.
Hoe worden gegevens beveiligd?
Er worden passende technische en organisatorische maatregelen genomen om gegevens te beschermen tegen verlies, misbruik of ongeautoriseerde toegang. Dat betekent onder andere dat verbindingen worden versleuteld, toegang tot systemen wordt beperkt tot medewerkers die deze toegang voor hun werk nodig hebben, en wachtwoorden nooit in leesbare vorm worden opgeslagen. Deze maatregelen worden regelmatig herzien naarmate technieken en risico's veranderen.
Geen enkel systeem is volledig onfeilbaar, en we doen hier geen overdreven claims over. Wel wordt er actief gewerkt aan het beperken van risico's, en wordt bij een eventueel datalek gehandeld volgens de daarvoor geldende meldplichten. Mocht je zelf een kwetsbaarheid vermoeden of ontdekken, dan waarderen we het als je hierover contact opneemt via de contactgegevens onderaan deze pagina.
Jouw rechten onder de AVG
Als betrokkene heb je onder de Algemene Verordening Gegevensbescherming een aantal rechten met betrekking tot je persoonsgegevens. Hieronder lichten we deze rechten praktisch toe.
Het recht op inzage houdt in dat je kunt opvragen welke gegevens er over jou worden verwerkt, met welk doel dat gebeurt en met wie deze eventueel worden gedeeld. Een verzoek tot inzage wordt binnen een redelijke termijn beantwoord, doorgaans binnen een maand, tenzij de complexiteit van het verzoek een langere termijn rechtvaardigt. In dat geval word je hierover geinformeerd.
Het recht op correctie betekent dat je onjuiste of onvolledige gegevens kunt laten aanpassen. Denk bijvoorbeeld aan een verouderd adres of een foutief gespelde naam. Voor veel gegevens kun je dit zelf direct aanpassen in je accountinstellingen; voor gevoeligere gegevens, zoals verificatiedocumenten, kan een aanvullende controle nodig zijn voordat een wijziging wordt doorgevoerd.
Het recht op verwijdering, ook wel het recht om vergeten te worden genoemd, houdt in dat je onder bepaalde voorwaarden kunt verzoeken om je gegevens te laten verwijderen. Dit recht is niet onbeperkt: gegevens die wettelijk bewaard moeten blijven, bijvoorbeeld voor administratieve doeleinden, kunnen niet zomaar worden gewist zolang de wettelijke bewaartermijn nog loopt. Waar mogelijk wordt in die gevallen wel gekeken naar beperking van verdere verwerking.
Het recht van bezwaar geeft je de mogelijkheid om bezwaar te maken tegen bepaalde vormen van gegevensverwerking, bijvoorbeeld verwerking op basis van gerechtvaardigd belang. Ook heb je het recht om eerder gegeven toestemming, bijvoorbeeld voor marketingcookies, op elk moment weer in te trekken, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking die voor die intrekking al heeft plaatsgevonden.
Tot slot heb je het recht op overdraagbaarheid van gegevens, wat betekent dat je in bepaalde gevallen kunt vragen om je gegevens in een gestructureerd en gangbaar formaat te ontvangen, zodat je deze eventueel elders kunt gebruiken. Voor het uitoefenen van al deze rechten kun je contact opnemen via de klantenservice, waarbij we ter verificatie kunnen vragen om je identiteit te bevestigen voordat we een verzoek in behandeling nemen.
Contact opnemen over dit privacybeleid
Heb je vragen over dit privacybeleid, wil je een van bovenstaande rechten uitoefenen, of heb je een klacht over de manier waarop met je gegevens wordt omgegaan, neem dan contact op via de klantenservice. We proberen elk verzoek zorgvuldig en binnen een redelijke termijn te behandelen. Kom je er met ons niet uit, dan heb je het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming.
Dit privacybeleid kan van tijd tot tijd worden aangepast, bijvoorbeeld wanneer de dienstverlening verandert of wanneer wetgeving daartoe aanleiding geeft. De meest actuele versie staat altijd op deze pagina. We raden aan om dit beleid af en toe opnieuw te bekijken, zeker als je structureel gebruikmaakt van Granawin.