LolaJack Privacybeleid

Volledige info staat in ons aparte cookiebeleid. Kort: essentiële cookies voor accountsessies, geanonimiseerde analytics voor sitewerbetering, en marketing cookies alleen na expliciete toestemming.

Toestemming aanpassen kan altijd via Cookie Instellingen in de footer. Intrekken heeft geen invloed op verwerkingen die daarvoor op basis van toestemming plaatsvonden.

Wij delen alleen met partijen die noodzakelijk zijn voor onze dienstverlening: betaalproviders, KYC leveranciers, spelaanbieders en analytics platforms. Elke partij ondertekent een verwerkersovereenkomst conform AVG en wij delen niet meer data dan noodzakelijk.

In uitzonderlijke gevallen zoals fraudeverdenking of gerechtelijk bevel kunnen wij verplicht zijn gegevens te delen met autoriteiten. Dat gebeurt binnen wettelijke kaders. Wij informeren jou indien de wet dat toestaat.

Sommige spelaanbieders en support diensten zitten buiten de EER. Bij doorgifte passen wij standaardcontractbepalingen (SCC) van de Europese Commissie toe. Voor de VS baseren wij ons op het EU-VS Data Privacy Framework met aanvullende technische maatregelen.

Waar mogelijk verwerken wij data lokaal in de EER. Primaire datacenters in Nederland en Ierland, backup infrastructuur in Duitsland. Deze setup minimaliseert doorgifte en biedt maximale bescherming.

Voor privacyvragen bereik je onze Data Protection Officer via dpo@lolajack.example. Reactietijd: vijf werkdagen op inhoudelijke vragen, 30 dagen op formele AVG verzoeken. Voor overige accountzaken gebruik je onze klantenservice.

Niet tevreden met afhandeling van een privacyverzoek? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Wij vragen eerst contact op te nemen zodat wij misverstanden direct kunnen oplossen.

Accountopening en KYC data bewaren wij minimaal 5 en maximaal 10 jaar na accountsluiting conform anti-witwas verplichtingen. Financiële transactiedata valt in dezelfde bewaartermijn. Marketing voorkeuren verwijderen wij zodra je toestemming intrekt.

Support conversaties bewaren wij twee jaar voor kwaliteit en geschilbeslechting. Beeld- en geluidsopnames uit live studio's bewaren wij 30 dagen tenzij een incident langere bewaring vereist. Elke termijn is gedocumenteerd in ons register van verwerkingsactiviteiten.

Wij evalueren jaarlijks of bewaartermijnen proportioneel zijn en verkorten waar mogelijk. Onderdeel van onze privacy by design aanpak.

Ons platform is uitsluitend voor volwassenen vanaf 18 jaar. Wij verzamelen bewust geen data van minderjarigen en verifiëren leeftijd via KYC. Vermoeden van minderjarig gebruik leidt tot directe blokkade en verwijdering van eventuele data.

Ouders die vermoeden dat een minderjarige onze site heeft bezocht, kunnen onze DPO benaderen voor snelle verwijdering. Wij werken hierin proactief samen om kinderbescherming maximaal te waarborgen.

Bij fusie, overname of verkoop van (delen van) ons bedrijf kunnen wij verplicht zijn spelerdata over te dragen. Wij waarborgen dat de nieuwe partij zich houdt aan gelijkwaardige of striktere privacy standaarden.

Spelers ontvangen vooraf per e-mail bericht met voldoende tijd om te sluiten bij bezwaar tegen overdracht. Communicatie bevat contactgegevens van beide partijen voor een bewuste beslissing.

Continuïteit van privacy en veiligheid vinden wij belangrijk in dit soort scenario's. Onze contractuele afspraken met potentiële overnamekandidaten bevatten strikte privacy clausules.

Wij hanteren data minimalisatie: niet meer verzamelen dan strikt nodig. Nieuwe features ontwikkelen wij met privacy by design principes, met privacy overwegingen vanaf de tekentafel.

Persoonsgegevens en speelgedrag data slaan wij waar mogelijk gescheiden op. Toegang is strikt rolgebaseerd en wordt gelogd voor audit doeleinden. Zo beperken wij ongeoorloofde toegang.

Onze DPO reviewt periodiek nieuwe features op privacy impact voordat ze live gaan zodat problemen niet achteraf moeten worden opgelost.

Onder de AVG heb je recht op inzage, correctie, verwijdering, beperking van verwerking, bezwaar en dataportabiliteit. Een verzoek dien je in via privacy@lolajackcustomersupport.com met een kopie van een geldig identiteitsdocument. Wij reageren binnen 30 dagen op elk verzoek.

Wij bewaren accountgegevens zolang jouw account actief is en tot vijf jaar erna in verband met onze wettelijke bewaarplicht rond financiële transacties. Marketing voorkeuren respecteren wij direct; uitschrijven kan via elke e-mail of via jouw accountinstellingen zonder wachttijd.

Onze systemen draaien in EER datacenters met ISO 27001 certificering. Data staat versleuteld met AES-256 in rust en TLS 1.3 tijdens transport. Toegang binnen ons team is beperkt via role based access control en gelogd voor audit doeleinden.

Wij werken met verwerkers voor betaal, KYC en communicatiediensten. Deze partijen zijn contractueel gebonden aan de AVG en verwerken enkel wat nodig is voor de dienst. Een actuele lijst met verwerkers is op verzoek beschikbaar via onze data protection officer.

Onze data protection officer is bereikbaar via privacy@lolajackcustomersupport.com voor iedere vraag over verwerkingen. Verzoeken worden binnen 30 dagen behandeld, complexe verzoeken maximaal met 60 dagen verlengd na notificatie aan jou als betrokkene.

Wij verkopen geen persoonsgegevens aan derden. Marketingpartners ontvangen enkel geaggregeerde en gepseudonimiseerde data die individuele spelers niet kan identificeren. Bij ieder marketing verzoek geldt bewuste opt-in met de mogelijkheid tot directe intrekking via je accountinstellingen.

Bij een datalek volgen wij het protocol conform de AVG. Autoriteit Persoonsgegevens informeren wij binnen 72 uur en getroffen personen ontvangen persoonlijk bericht met concrete stappen. Onze incident response staat continu paraat en wordt jaarlijks geoefend via een tabletop simulatie.

Onze diensten zijn niet gericht op minderjarigen. Wij verwerken bewust geen gegevens van personen onder de 18 jaar en weren dergelijke accounts direct via de KYC controle. Ontdekken wij achteraf dat een account tot een minderjarige behoort, dan sluiten wij het onmiddellijk en betalen ingelegd geld terug.

Ouders die vermoeden dat een minderjarige onze diensten heeft gebruikt kunnen contact opnemen via privacy@lolajackcustomersupport.com. Wij handelen dergelijke meldingen met de hoogste prioriteit af, met discretie en zonder oordeel over de betrokken personen.