Privacyverklaring

1.Wie is verantwoordelijk

Deze privacyverklaring gaat over de website podkast.slonik.store, de podcast Topstukken en de loterij van Topstukken. Verantwoordelijk voor de verwerking van je persoonsgegevens (de ‘verwerkingsverantwoordelijke’ in de zin van de Algemene verordening gegevensbescherming, AVG) is:

Naam

[Naam exploitant] ([rechtsvorm, bijv. stichting]), handelend onder de naam Topstukken

Adres

[Straat en huisnummer], [Postcode en plaats], Nederland

KvK-nummer

[KvK-nummer]

Privacyvragen

privacy@podkast.slonik.store

Algemeen

info@podkast.slonik.store

We hebben geen functionaris voor gegevensbescherming aangesteld. Voor alle vragen over privacy kun je terecht op privacy@podkast.slonik.store.

2.In het kort

• Luisteren en lezen kan zonder account. Dan verwerken we bijna niets over je: alleen wat technisch nodig is om de site te tonen en te beveiligen.
• Speel je mee, dan hebben we je naam, e-mailadres, geboortedatum en postcode nodig. Je geboortedatum gebruiken we om te controleren dat je 18 jaar of ouder bent.
• We verkopen of verhuren je gegevens niet, aan niemand.
• We gebruiken geen trackingcookies, geen advertentienetwerken en geen profilering.
• In Mijn account kun je je gegevens inzien, aanpassen en als bestand downloaden.

3.Welke gegevens we verwerken

Als je de website bezoekt

Om de site te tonen en te beveiligen, verwerkt onze server technische gegevens zoals je IP-adres, het tijdstip, de opgevraagde pagina en het type browser. We plaatsen alleen functionele cookies, zoals een sessiecookie (zie cookies). Om misbruik tegen te gaan, tellen we kortstondig hoeveel verzoeken er vanaf een adres komen.

Als je een account aanmaakt

• voornaam en achternaam;
• e-mailadres;
• geboortedatum;
• postcode;
• wachtwoord (we slaan alleen een versleutelde, onomkeerbare vorm op; je wachtwoord zelf kunnen wij niet zien);
• je voorkeursfonds, als je dat kiest;
• wanneer je account is aangemaakt, wanneer je voor het laatst bent ingelogd en of je account actief of gesloten is.

Als je meespeelt

• je bestellingen: aantal loten, het fonds dat je steunt, de trekkingen, bedragen, status (bijvoorbeeld ‘wacht op betaling’) en, na betaling, je lotnummers;
• je maandlimiet en eerdere wijzigingen daarvan, je pauzes en, als je je account sluit, de datum en een eventuele reden die je zelf opgeeft;
• betaalgegevens, zodra online betalen mogelijk is. Die verwerkt de betaaldienst; wij ontvangen alleen de status van de betaling en een kenmerk.

Als je een prijs wint

Voor de uitbetaling controleren we je identiteit en leeftijd en vragen we het rekeningnummer (IBAN) waarop je de prijs wilt ontvangen. Voor prijzen boven € 449 leggen we vast wat nodig is voor de afdracht van kansspelbelasting. We bewaren geen kopie van je identiteitsbewijs langer dan nodig voor de controle; we leggen vast dát en wanneer de controle is gedaan.

Als je contact met ons opneemt of je aanmeldt voor de nieuwsbrief

• contactformulier of e-mail: je naam, e-mailadres, het onderwerp en je bericht, en als je bent ingelogd een verwijzing naar je account;
• nieuwsbrief: je e-mailadres, de status van je aanmelding en wanneer je je hebt aangemeld en bevestigd.

Bij formulieren slaan we je IP-adres alleen gepseudonimiseerd op: als een code die we met een geheime sleutel uit het adres berekenen. Zonder die sleutel is de code niet terug te rekenen naar je IP-adres; het blijft wel een persoonsgegeven. We gebruiken de code alleen om misbruik te herkennen.

4.Doelen en grondslagen

We gebruiken je gegevens alleen voor de doelen hieronder. Voor elk doel geldt een grondslag uit artikel 6 van de AVG.

We nemen geen besluiten over je die uitsluitend geautomatiseerd tot stand komen en die rechtsgevolgen hebben, en we maken geen profielen voor marketing. Automatische controles die direct uit de regels volgen, zoals ‘deze bestelling past niet binnen je maandlimiet’ of ‘je bent jonger dan 18’, kun je altijd met ons bespreken.

Gegevens die we krijgen doordat je meespeelt, gebruiken we niet om je te verleiden meer te spelen, en volgens de Wet op de kansspelen gebruiken we geen gegevens uit deelname aan andere kansspelen voor marketing.

5.Verplichte gegevens

Voor een account zijn je naam, e-mailadres, geboortedatum en postcode verplicht. Zonder je geboortedatum kunnen we niet controleren dat je 18 jaar of ouder bent, en zonder e-mailadres kunnen we je niet laten weten of je iets hebt gewonnen. Je postcode gebruiken we om te controleren dat je in Nederland woont. Geef je deze gegevens niet, dan kun je niet meespelen. Luisteren, lezen en contact opnemen kan altijd zonder account.

6.Hoelang we gegevens bewaren

We bewaren gegevens niet langer dan nodig is voor het doel waarvoor we ze hebben, of zolang de wet ons verplicht.

7.Wie je gegevens ontvangt

We verkopen, verhuren of ruilen je gegevens niet. We delen ze alleen met partijen die ons helpen de site en de loterij te laten werken, of als de wet ons daartoe verplicht.

• Hosting: de website en de gegevens staan bij een hostingbedrijf, [naam en vestigingsland hostingpartij].
• E-mail: servicemails en de nieuwsbrief verstuurt [naam e-maildienst].
• Betaaldienst: online betalen is nog niet beschikbaar. Zodra we een betaaldienst koppelen, vermelden we hier welke dat is. Die partij verwerkt dan je betaalgegevens.
• Toezicht op de trekking: de onafhankelijke toezichthouder bij de trekkingen krijgt alleen de lotnummers die meedoen, geen namen.
• Accountant: voor de controle van onze jaarrekening en de afdracht aan goede doelen.
• Overheid: de Belastingdienst (kansspelbelasting) en de Kansspelautoriteit, als de wet dat vereist. Ook kunnen we gegevens moeten verstrekken aan politie of justitie op grond van een wettelijke bevoegdheid.

Met partijen die gegevens voor ons verwerken, sluiten we een verwerkersovereenkomst. Zij mogen je gegevens alleen gebruiken voor de opdracht die ze van ons krijgen.

8.Doorgifte buiten de EU

We kiezen dienstverleners die je gegevens binnen de Europese Economische Ruimte (EER) verwerken. Is dat in een uitzonderlijk geval niet mogelijk, dan geven we gegevens alleen door met de waarborgen die de AVG vereist, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie. Dat vermelden we dan in deze verklaring.

9.Nieuwsbrief en marketing

De nieuwsbrief ontvang je alleen als je je daarvoor aanmeldt én je aanmelding bevestigt via de link in je mailbox. Afmelden kan altijd: met de afmeldlink onderaan elke nieuwsbrief (die staat ook al in de bevestigingsmail), in je account onder ‘Privacy’, of door ons te mailen. Heb je een pauze ingesteld, dan sturen we je tijdens die pauze geen nieuwsbrief. Sluit je je account, dan melden we je ook af voor de nieuwsbrief.

We sturen je geen reclame voor andere kansspelen, en we delen je gegevens niet met andere loterijen of adverteerders. Heb je een pauze of is je account gesloten, dan sturen we je geen berichten die je aansporen om mee te spelen.

10.Cookies

We gebruiken alleen functionele cookies: om je ingelogd te houden, je leeftijdsbevestiging te onthouden en je cookiekeuze vast te leggen. We gebruiken geen analytische, tracking- of advertentiecookies. Mochten we ooit andere cookies willen gebruiken, dan vragen we eerst je toestemming. Alle details staan in onze cookieverklaring.

11.Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onbevoegd gebruik. Bijvoorbeeld:

• de verbinding met de site is versleuteld (https);
• wachtwoorden slaan we alleen versleuteld en onomkeerbaar op;
• na een aantal mislukte inlogpogingen blokkeren we inloggen tijdelijk;
• na het wijzigen van je wachtwoord word je op andere apparaten automatisch uitgelogd;
• formulieren zijn beveiligd tegen verzoeken van andere websites;
• de opslag met persoonsgegevens is niet via internet bereikbaar, en alleen medewerkers die het voor hun werk nodig hebben, kunnen erbij;
• we bewaren IP-adressen bij formulieren alleen gepseudonimiseerd (met een geheime sleutel) en ruimen verlopen gegevens automatisch op.

Gaat er toch iets mis met je gegevens (een datalek), dan melden we dat waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens, en als het risico voor jou groot is, informeren we jou ook. Zie je een zwakke plek in onze beveiliging? Meld het ons via privacy@podkast.slonik.store.

12.Jouw rechten

Je hebt de volgende rechten op grond van de AVG:

• Inzage: je mag weten welke gegevens we van je hebben. In Mijn account zie je je gegevens, bestellingen, limieten en pauzes.
• Gegevensoverdraagbaarheid: in Mijn account download je met één klik al je gegevens in een bestand (JSON), dat je kunt bewaren of aan een andere partij kunt geven.
• Rectificatie: klopt er iets niet, dan pas je het aan in Mijn account of vraag je ons het te corrigeren. Je geboortedatum kun je niet zelf wijzigen; neem daarvoor contact op.
• Verwijdering: je kunt ons vragen je gegevens te wissen. Dat doen we, behalve gegevens die we wettelijk moeten bewaren, zoals de fiscale administratie.
• Beperking: je kunt vragen het gebruik van je gegevens tijdelijk te beperken, bijvoorbeeld zolang we een correctie onderzoeken.
• Bezwaar: tegen verwerking op basis van gerechtvaardigd belang kun je bezwaar maken.
• Toestemming intrekken: toestemming, zoals voor de nieuwsbrief, kun je altijd intrekken. Dat geldt vanaf het moment van intrekken.

Zo gebruik je je rechten: regel het zelf in Mijn account, of stuur een e-mail naar privacy@podkast.slonik.store vanaf het e-mailadres van je account. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen je identiteit te bevestigen; stuur ons nooit ongevraagd een kopie van je identiteitsbewijs. We reageren binnen één maand. Is je verzoek ingewikkeld, dan kan die termijn met twee maanden worden verlengd; dat laten we je dan binnen de eerste maand weten. Het gebruik van je rechten is gratis.

13.Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten via privacy@podkast.slonik.store; we zoeken graag samen naar een oplossing. Je hebt daarnaast altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Klacht melden bij de AP (opent in een nieuw venster)

14.Wijzigingen

We passen deze privacyverklaring aan als onze dienstverlening of de wet verandert, bijvoorbeeld zodra we een betaaldienst koppelen. Bovenaan zie je welke versie geldt en vanaf wanneer. Bij belangrijke wijzigingen laten we het je vooraf per e-mail weten als je een account hebt.

Versie 1.0 — geldig vanaf 7 oktober 2026.