Grondslagen onder de AVG
De verwerking van contactgegevens berust op uw eigen verzoek: het is noodzakelijk om de door u gevraagde reactie te kunnen geven, en zonder die gegevens kunnen wij uw vraag niet beantwoorden. Afhankelijk van de aard van uw bericht kan deze verwerking worden gezien als noodzakelijk voor het nemen van precontractuele maatregelen of als onderdeel van ons gerechtvaardigd belang om u goed van dienst te zijn. In beide gevallen beperkt de verwerking zich tot wat nodig is om uw verzoek af te handelen, en daarna gebruiken wij de gegevens niet opnieuw.
Een gerechtvaardigd belang rechtvaardigt nooit een onbeperkte verwerking, en het mag de belangen of grondrechten van de betrokkene niet onevenredig aantasten. Wij toetsen steeds of het doel niet met minder of met minder ingrijpende gegevens kan worden bereikt, en kiezen in dat geval voor de lichtste variant. De afweging tussen ons belang en uw rechten leggen wij intern vast, zodat zij controleerbaar is. Blijkt een minder ingrijpend alternatief beschikbaar, dan geven wij daaraan de voorkeur, ook als dat voor ons minder gegevens of inzicht oplevert.
Updates van het privacybeleid
LegionBet kan dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer wet- en regelgeving wijzigt, wanneer de richtsnoeren van toezichthouders veranderen of wanneer onze eigen werkwijze zich ontwikkelt. De datum van de laatste herziening staat bovenaan dit document, zodat u steeds kunt nagaan welke versie van kracht is. Een actueel en juist privacybeleid beschouwen wij als een doorlopende verplichting en niet als een eenmalige inspanning. Wij toetsen het beleid daarom periodiek aan de praktijk en aan de geldende regels, en passen het aan zodra dat nodig blijkt.
Voortgezet gebruik van de website na publicatie van een gewijzigd beleid geldt als kennisneming daarvan, voor zover voor een verwerking geen afzonderlijke toestemming is vereist. Dit betekent uitdrukkelijk niet dat wij voor verwerkingen die toestemming vergen, op het enkele voortgezette gebruik zouden afgaan; voor zulke verwerkingen vragen wij steeds een afzonderlijke, geldige toestemming. Het uitgangspunt van kennisneming geldt dus alleen voor informatieve wijzigingen en voor verwerkingen op een andere grondslag dan toestemming. Op deze wijze respecteren wij het verschil tussen het kennisnemen van informatie en het geven van toestemming.
Bewaartermijnen en verwijdering
Geanonimiseerde statistieken bevatten per definitie geen persoonsgegevens meer en vallen daardoor buiten de bewaartermijnen die op persoonsgegevens van toepassing zijn. Omdat deze cijfers niet tot een individuele bezoeker herleidbaar zijn, kunnen wij ze langer bewaren voor het meten van trends in het gebruik van onze inhoud. Wij waarborgen daarbij dat de anonimisering onomkeerbaar is en dat de gegevens niet alsnog, door koppeling met andere bronnen, tot een persoon kunnen worden teruggebracht. Pas wanneer aan die voorwaarde is voldaan, beschouwen wij de gegevens als werkelijk geanonimiseerd.
Back-ups kunnen gegevens om technische redenen tijdelijk langer bevatten dan de reguliere bewaartermijn, omdat een back-up nu eenmaal een momentopname van het gehele systeem is. Deze back-ups zijn beveiligd opgeslagen en worden volgens een vast rotatieschema overschreven, waardoor verouderde gegevens vanzelf verdwijnen. Wij gebruiken back-ups uitsluitend voor herstel na een storing of incident en niet als een aparte gegevensbron voor verwerking. Een verwijderverzoek dat al in de actieve systemen is uitgevoerd, werkt op deze wijze met de volgende rotatie ook door in de back-ups.
Waarborgen bij doorgifte naar het buitenland
Wij kiezen waar mogelijk voor leveranciers met een vestiging of dataopslag binnen de Europese Unie, om internationale doorgifte zo veel mogelijk te vermijden. Bij de selectie van een nieuwe dienst weegt de locatie van de gegevensopslag uitdrukkelijk mee in onze afweging. Een gelijkwaardige dienst die de gegevens binnen de EER houdt, verdient bij ons de voorkeur boven een aanbieder die buiten de EER opslaat. Op deze manier beperken wij het aantal situaties waarin de aanvullende regels voor doorgifte naar derde landen überhaupt aan de orde komen.
Hoofdstuk V van de AVG stelt strikte voorwaarden aan doorgifte naar derde landen, en LegionBet houdt zich onverkort aan deze voorwaarden. Wij verwerken nooit gegevens buiten de EER zonder een geldige grondslag voor doorgifte en zonder de bijbehorende waarborgen daadwerkelijk te hebben getroffen. Het enkele feit dat een dienst handig of goedkoper is, weegt voor ons niet op tegen het ontbreken van een rechtmatige grondslag voor doorgifte. Voldoet een beoogde doorgifte niet aan hoofdstuk V, dan kiezen wij voor een alternatief dat binnen de EER blijft.
Een klacht indienen
Wij werken volledig mee aan een eventueel onderzoek door de toezichthouder en verstrekken de informatie die in dat kader rechtmatig wordt opgevraagd. De medewerkingsplicht jegens de toezichthouder vloeit rechtstreeks voort uit de AVG, en wij geven daaraan zonder voorbehoud invulling. Wij houden onze interne documentatie over verwerkingen, grondslagen en bewaartermijnen op orde, juist om bij een onderzoek snel en volledig te kunnen reageren. Een transparante en coöperatieve houding tegenover de toezichthouder beschouwen wij als een vanzelfsprekend onderdeel van behoorlijke naleving van de regels.
De Autoriteit Persoonsgegevens is bereikbaar via haar website autoriteitpersoonsgegevens.nl, waar u uitgebreide informatie vindt over uw rechten en over de werkwijze van de toezichthouder. Daar leest u ook hoe u een klacht of een tip kunt indienen en welke gegevens u daarbij het beste kunt aanleveren. De toezichthouder beoordeelt vervolgens zelfstandig of en hoe zij een klacht in behandeling neemt. Wij verwijzen u bewust naar deze officiële bron, zodat u zich rechtstreeks tot de bevoegde instantie kunt wenden zonder afhankelijk te zijn van informatie van onze kant.
Bescherming van minderjarigen
Wij vragen geen leeftijd uit bij het lezen van onze inhoud, maar onze tone of voice, onze onderwerpkeuze en onze waarschuwingen zijn consequent op volwassenen gericht. Door de inhoud, de toon en de presentatie nadrukkelijk op een meerderjarig publiek af te stemmen, ontmoedigen wij het gebruik door minderjarigen zonder onnodig gegevens uit te vragen. Een verplichte leeftijdscontrole zou immers zelf een verwerking van extra gegevens vergen, wat zich slecht verhoudt tot gegevensminimalisatie. Daarom kiezen wij voor een inhoudelijke benadering die de minderjarige bezoeker niet aanspreekt en niet uitnodigt.
Wij dragen niet bij aan reclame voor kansspelen die op minderjarigen of op andere kwetsbare groepen is gericht, en onze toon blijft steeds zakelijk en informatief. De Nederlandse regels rond kansspelreclame stellen strikte grenzen aan het bereiken van jongeren en kwetsbare personen, grenzen die wij in onze redactionele aanpak respecteren. Wij vermijden wervende of misleidende formuleringen die deze groepen zouden kunnen aanspreken. Op deze manier voorkomen wij dat onze informatieve inhoud onbedoeld de functie van aansporende reclame richting een kwetsbaar publiek krijgt.