Privacyverklaring

Welke gegevens ontstaan er en hoe komen ze binnen?

Gegevens ontstaan op verschillende momenten. Bij aanmelding leg je een basis: een gebruikersnaam, e-mailadres en mogelijk leeftijdsbevestiging. Als je contact opneemt met onze ondersteuning, leggen we communicatie vast — vragen, klachten, feedbackberichten. Tijdens spelactiviteit registreren we interacties: welke spellen je hebt gespeeld, hoe lang je actief was, wat je voortgang is. Die informatie komt niet uit nieuwsgierigheid — het platform draait erop.

Technische details zoals IP-adressen, apparaattypen en browserinformatie worden automatisch geregistreerd bij elke inlog. Dit soort metadata helpt ons ongebruikelijke patronen te detecteren. Betalingsgegevens komen binnen als je virtuele content koopt — niet de volledige creditcardnummers (die verwerken externe betaaldiensten), maar transactiegegevens zoals bedragen, tijdstippen en eventuele foutmeldingen.

Waarom verwerken we deze details?

Elk type informatie heeft een functie. Accountgegevens maken het mogelijk dat je inlogt en je spelvoortgang behoudt. Zonder deze basis werkt het platform niet. Communicatiegegevens zijn nodig om supportverzoeken af te handelen — als je een probleem meldt, moeten we de context begrijpen. Spelactiviteit registreren we om ervoor te zorgen dat de spelervaring eerlijk verloopt en dat technische storingen worden opgemerkt.

Technische loggegevens gebruiken we voor beveiliging. Als er vanaf een vreemd IP-adres meerdere inlogpogingen komen, willen we dat kunnen signaleren. Betalingsgegevens helpen bij het oplossen van transactieproblemen en bij het voorkomen van fraude. We gebruiken geen gegevens om persoonlijke profielen te bouwen voor advertentiedoeleinden — dat is buiten ons bereik en buiten onze interesse.

• Accountfunctionaliteit en toegangsbeheer tot het platform
• Klantenservice en communicatie over technische of spelgerelateerde vragen
• Beveiliging, fraudepreventie en misbruikdetectie
• Transactieverwerking en financiële administratie
• Platformverbetering op basis van gebruikspatronen

Wie krijgt er toegang tot jouw gegevens en wanneer?

De meeste informatie blijft intern. Medewerkers die direct met klantenondersteuning of technisch beheer te maken hebben, kunnen relevante gegevens inzien — maar alleen wat ze nodig hebben voor hun taak. Een supportmedewerker ziet je communicatiegeschiedenis en accountdetails, maar heeft geen toegang tot systeemlogbestanden die voor ontwikkelaars bedoeld zijn.

Soms gaan gegevens naar externe partijen. Betaaldiensten ontvangen transactie-informatie om betalingen te verwerken. Hostingproviders slaan gegevens op die via onze servers lopen — zij hebben geen inhoudelijke toegang, maar de data staat fysiek op hun infrastructuur. Als we verplicht zijn informatie aan autoriteiten te verstrekken (bijvoorbeeld bij een gerechtelijk bevel), dan doen we dat — niet vrijwillig, maar uit wettelijke noodzaak.

Als we met externe dienstverleners werken, sluiten we contracten die hen verplichten om gegevens alleen te gebruiken voor het specifieke doel waarvoor ze zijn ingeschakeld. Ze mogen er niets anders mee doen. Of ze zich daaraan houden? Dat controleren we via audits en technische beveiligingsmaatregelen, maar absolute zekerheid bestaat niet.

Hoe lang bewaren we jouw informatie?

Gegevens verdwijnen niet vanzelf. We bewaren accountinformatie zolang je account actief is. Als je stopt met Spelven maar je account niet verwijdert, blijven de gegevens in principe beschikbaar — voor het geval je terugkomt. Logbestanden en technische metadata blijven meestal tussen de zes maanden en twee jaar bewaard, afhankelijk van het type. Financiële transactiegegevens houden we langer vast — vaak zeven jaar — omdat belastingwetgeving dat vereist.

Als je je account verwijdert, starten we een verwijderingsproces. Sommige gegevens verdwijnen direct, andere pas na een wachtperiode (meestal dertig dagen) voor het geval je van gedachten verandert. Bepaalde informatie blijft langer bewaard als er wettelijke of contractuele redenen zijn — bijvoorbeeld als er een openstaand geschil is over een transactie.

• Actieve accountgegevens: tot accountsluiting of verwijderingsverzoek
• Inactieve accounts: maximaal drie jaar zonder activiteit, daarna verwijdering
• Technische logs en beveiligingsgegevens: zes tot vierentwintig maanden
• Financiële transactiegegevens: minimaal zeven jaar volgens wettelijke vereisten
• Communicatie met klantenservice: twee jaar na laatste contact

Wat zijn jouw mogelijkheden?

Je hebt inzagerecht. Dat betekent dat je kunt vragen welke gegevens we over jou hebben vastgelegd. We leveren een overzicht in een leesbaar formaat — meestal een gestructureerd document of gegevensexport. Dit verzoek behandelen we binnen dertig dagen, tenzij er uitzonderlijke omstandigheden zijn.

Je kunt correctie vragen als gegevens onjuist zijn. Als je e-mailadres verkeerd staat of je naam fout gespeld is, kunnen we dat aanpassen. Maar niet alles is corrigeerbaar — spelgeschiedenis of transactielogboeken veranderen we niet, omdat die feitelijk zijn vastgelegd. Je kunt ook verwijdering aanvragen. Dat betekent niet altijd dat alles meteen verdwijnt — sommige informatie moeten we bewaren vanwege juridische verplichtingen. Maar wat kan worden verwijderd, verwijderen we.

Bezwaar maken tegen bepaalde verwerkingen is mogelijk. Als je vindt dat we gegevens voor een doel gebruiken dat niet noodzakelijk is, kun je daar tegenin gaan. We beoordelen dan of dat doel inderdaad optioneel is of dat het onderdeel is van de kernfunctionaliteit. Dataportabiliteit betekent dat je jouw gegevens in een gestructureerd formaat kunt opvragen om ze naar een andere dienst over te brengen — dat geldt vooral voor gegevens die je zelf hebt aangeleverd.