Privacyverklaring

1. Wie wij zijn

Impact Loterij is een goededoelenloterij. De loterij wordt georganiseerd door Impact Loterij B.V., gevestigd aan NDSM Plein 36, 1033 WB Amsterdam, Noord-Holland, Nederland. We staan ingeschreven bij de Kamer van Koophandel onder nummer 66554047.

Impact Loterij B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). Dat betekent dat wij bepalen welke gegevens we gebruiken en waarvoor, en dat wij verantwoordelijk zijn voor een zorgvuldige omgang met die gegevens.

In deze verklaring bedoelen we met ‘wij’ en ‘ons’ steeds Impact Loterij B.V.. Met ‘jij’ en ‘je’ bedoelen we iedereen die meespeelt, zich aanmeldt, onze website bezoekt of contact met ons opneemt.

2. Welke gegevens wij verwerken

We verwerken alleen gegevens die we nodig hebben om de loterij goed en volgens de wet uit te voeren. Hieronder staat per soort gegeven waar het vandaan komt.

Gegevens die je zelf invult

• Naam en achternaam, zodat we weten met wie we een deelname afsluiten en de naam kunnen vergelijken met je bankrekening.
• Geboortedatum, om te controleren dat je 18 jaar of ouder bent.
• Adres, postcode en woonplaats, omdat je in Nederland moet wonen om mee te spelen en om je te kunnen bereiken over je deelname of een prijs.
• E-mailadres, om in te loggen en om je bevestigingen, uitslagen en berichten over je deelname te sturen.
• IBAN, het nummer van je eigen Nederlandse bankrekening. Daarvan schrijven we de inleg af en daarop betalen we prijzen uit.
• Marketingtoestemmingen: of je wel of geen nieuws en aanbiedingen per e-mail wilt ontvangen, en wanneer je die keuze hebt gemaakt of gewijzigd.

Telefoonnummer

Wij vragen niet om je telefoonnummer en bellen deelnemers niet. Zet je zelf een telefoonnummer in een bericht aan ons, dan gebruiken we het alleen om op dat bericht te reageren.

Gegevens uit de identiteitscontrole

• iDIN-gegevens: de gegevens die je bank via iDIN met ons deelt nadat je daar zelf toestemming voor geeft, zoals je naam, adres en geboortedatum of de bevestiging dat je 18 jaar of ouder bent.
• Gegevens van de identiteitscontrole: de uitkomst van de controle (gelukt of niet gelukt), de datum en de manier waarop je bent gecontroleerd. Je inloggegevens van de bank krijgen wij nooit te zien.

Gegevens over je deelname

• Gegevens over loten: het aantal loten, het lotnummer en de unieke combinatie van symbolen van elk lot.
• Deelnamegeschiedenis: wanneer je bent begonnen, wijzigingen in het aantal loten, pauzes, opzeggingen en de signalen die we bijhouden voor ons Preventiebeleid.
• Betaalgegevens: de eerste betaling via iDEAL, het incassomandaat, de afschrijvingen, mislukte en teruggeboekte betalingen.
• Gegevens over prijzen: welke prijs je hebt gewonnen, bij welke trekking, wanneer en op welke rekening we die hebben uitbetaald, en of je toestemming hebt gegeven om als winnaar genoemd te worden.
• Berichten: wat je ons schrijft via het contactformulier of per e-mail, en ons antwoord.

Gegevens die ontstaan als je de website gebruikt

• IP-adres: dit gebruiken we voor de beveiliging, bijvoorbeeld om te veel inlogpogingen te blokkeren. Voor dat doel slaan we het IP-adres versleuteld (als hashwaarde) op.
• Technische gegevens van het apparaat, zoals het type browser, het besturingssysteem en het tijdstip van een bezoek. Deze komen in de logbestanden van onze server terecht.
• Cookies: kleine bestanden die de website op je apparaat zet. Welke cookies dat zijn, staat in het Cookiebeleid.

3. Doelen en grondslagen

De AVG schrijft voor dat we voor elk gebruik van persoonsgegevens een wettelijke grondslag hebben. Hieronder staat per doel welke grondslag we gebruiken.

Gebruiken we je gegevens op basis van ons gerechtvaardigd belang, dan hebben we afgewogen dat dit belang zwaarder weegt dan jouw privacy. Je kunt altijd bezwaar maken (zie hoofdstuk 9).

Toestemming kun je op elk moment intrekken. Dat geldt niet met terugwerkende kracht: wat we eerder met je toestemming deden, blijft rechtmatig.

Je hoeft geen marketingtoestemming te geven om mee te spelen. Zonder de gegevens die we nodig hebben voor de overeenkomst en de wettelijke controles kun je niet meespelen.

4. Bewaartermijnen

We bewaren gegevens niet langer dan nodig. Na afloop van de termijn verwijderen we ze of maken we ze anoniem, zodat ze niet meer naar jou te herleiden zijn.

Vraagt de Kansspelautoriteit, de Belastingdienst of een rechter ons om gegevens langer te bewaren, bijvoorbeeld voor een lopend onderzoek, dan bewaren we die gegevens tot dat onderzoek klaar is.

5. Ontvangers en verwerkers

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om de loterij uit te voeren, of als de wet ons dat verplicht.

Verwerkers

Deze partijen werken in onze opdracht. Met elk van hen hebben we een verwerkersovereenkomst gesloten. Daarin staat dat ze je gegevens alleen voor ons mogen gebruiken en ze goed moeten beveiligen.

• Een betaaldienstverlener voor de eerste betaling via iDEAL en de automatische incasso’s.
• Een iDIN-makelaar die de identiteitscontrole tussen jou, je bank en ons regelt.
• Een leverancier van het trekkingssysteem en de lotenadministratie, die loten uitgeeft en de trekkingen uitvoert.
• Een hostingpartij die onze website en gegevens opslaat.
• Een e-mailprovider die onze e-mails verstuurt.

Zelfstandige ontvangers

Deze partijen zijn zelf verantwoordelijk voor wat ze met je gegevens doen:

• Je eigen bank, die bij iDIN je identiteit bevestigt en de incasso’s uitvoert.
• Onze accountant, die onze jaarrekening en de besteding aan het goede doel controleert.
• De Kansspelautoriteit, als de wet ons verplicht gegevens te verstrekken, bijvoorbeeld bij toezicht of een onderzoek.
• De Belastingdienst, als dat nodig is voor de kansspelbelasting of een andere wettelijke plicht.
• Politie of justitie, alleen als zij daar op grond van de wet om vragen.

Het goede doel

Stichting Make-A-Wish Nederland ontvangt een deel van de opbrengst van de loterij, maar krijgt geen persoonsgegevens van deelnemers. Het goede doel weet dus niet wie er meespeelt.

6. Doorgifte buiten de EER

We slaan je gegevens op binnen de Europese Economische Ruimte (EER) en geven ze niet door aan landen daarbuiten.

Gaat een verwerker in de toekomst toch gegevens buiten de EER verwerken, dan doen we dat alleen als de AVG dat toestaat. Bijvoorbeeld omdat de Europese Commissie heeft besloten dat het land een passend beschermingsniveau heeft, of met de standaardcontractbepalingen van de Europese Commissie. We passen deze verklaring dan vooraf aan.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, diefstal en onbevoegd gebruik. Onder andere:

• De website werkt alleen via een beveiligde verbinding (https).
• Wachtwoorden slaan we alleen versleuteld op. Ook wij kunnen je wachtwoord niet lezen.
• Na 5 mislukte inlogpogingen blokkeren we het inloggen een tijd. Ben je 30 minuten niet actief, dan log je automatisch uit.
• De sessiecookie is niet leesbaar voor scripts op de pagina en formulieren zijn beschermd tegen misbruik vanaf andere websites.
• Alleen medewerkers die gegevens voor hun werk nodig hebben, kunnen erbij. Zij hebben een geheimhoudingsplicht.
• De uitslag van een trekking wordt alleen op de server bepaald, nooit in je browser.

Gaat er toch iets mis met je gegevens (een datalek), dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als de wet dat vraagt. Is er een hoog risico voor jou, dan laten we het je ook zelf zo snel mogelijk weten.

Je kunt zelf ook helpen: kies een sterk wachtwoord dat je nergens anders gebruikt en log uit op een gedeeld apparaat. Denk je dat iemand anders toegang heeft tot je account? Mail dan direct naar privacy@g290.slonik.store.

8. Automatische besluiten

Bij de aanmelding controleert ons systeem automatisch je leeftijd op basis van je geboortedatum en de gegevens van iDIN. Ben je jonger dan 18, dan kun je niet meespelen. Dat volgt uit de wet.

Denk je dat dit ten onrechte is gebeurd, neem dan contact met ons op. Een medewerker bekijkt je situatie dan opnieuw. Andere besluiten over je deelname, zoals het verlagen van je maximum aantal loten of het beëindigen van je deelname, neemt altijd een medewerker.

9. Jouw rechten

Volgens de AVG heb je de volgende rechten:

• Recht op inzage: je mag weten welke gegevens we van je hebben en wat we ermee doen.
• Recht op correctie: kloppen je gegevens niet, dan kun je ze laten aanpassen.
• Recht op verwijdering: je kunt vragen om je gegevens te wissen, behalve als we ze volgens de wet moeten bewaren.
• Recht op beperking: je kunt vragen om je gegevens tijdelijk niet te gebruiken, bijvoorbeeld zolang we onderzoeken of ze kloppen.
• Recht van bezwaar: tegen gebruik op basis van ons gerechtvaardigd belang kun je bezwaar maken. Tegen gebruik voor marketing kun je altijd bezwaar maken; daarna stoppen we daar direct mee.
• Recht op overdraagbaarheid: je kunt de gegevens die je zelf aan ons hebt gegeven in een gangbaar digitaal formaat krijgen of laten doorsturen naar een andere partij.
• Recht om toestemming in te trekken: gaf je toestemming, dan kun je die op elk moment intrekken, net zo makkelijk als je die gaf.

Een verzoek stuur je naar privacy@g290.slonik.store. Mail vanaf het e-mailadres dat bij ons bekend is. Zo kunnen we controleren dat het verzoek echt van jou komt. Stuur geen kopie van je identiteitsbewijs mee; als we meer nodig hebben om je te herkennen, vragen we daarom.

We reageren binnen een maand. Is een verzoek ingewikkeld of krijgen we veel verzoeken, dan kan die termijn met twee maanden worden verlengd. Dat laten we je dan binnen de eerste maand weten, met de reden. Een verzoek kost je niets.

Klacht bij de Autoriteit Persoonsgegevens

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten. We zoeken graag samen een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

10. Gegevens verwijderen of corrigeren

Zelf aanpassen

Veel gegevens pas je zelf aan in Mijn Loterij, bij Gegevens. Daar wijzig je bijvoorbeeld je e-mailadres, je adres of je keuze voor nieuws per e-mail.

Je naam en geboortedatum zijn gecontroleerd via iDIN. Klopt daar iets niet, mail ons dan. Een nieuwe bankrekening moet op jouw naam staan en wordt opnieuw gecontroleerd voordat we die gebruiken.

Laten verwijderen

Wil je dat we je gegevens verwijderen, zeg dan eerst je deelname op via /opzeggen of in Mijn Loterij, bij Deelname. Mail daarna naar privacy@g290.slonik.store. We verwijderen alles wat we niet wettelijk moeten bewaren. Wat we wel moeten bewaren, zoals betaal- en prijsgegevens voor de Belastingdienst, gebruiken we daarna alleen nog voor dat wettelijke doel en verwijderen we zodra de bewaartermijn voorbij is.

11. Cookies

Onze website plaatst alleen cookies die nodig zijn om de site te laten werken en om je keuzes te onthouden. Optionele cookies plaatsen we alleen als je daar toestemming voor geeft. In het Cookiebeleid staat per cookie wat die doet en hoe lang die blijft staan. Daar kun je ook je keuze wijzigen.

12. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we een nieuwe dienst gaan gebruiken of als de wet verandert. De datum van de geldende versie staat bovenaan. Bij een belangrijke wijziging sturen we deelnemers vooraf een e-mail.

13. Contact en klachten

Heb je een vraag over je privacy of wil je een van je rechten gebruiken? Mail naar privacy@g290.slonik.store. Je kunt ook schrijven naar:

Impact Loterij B.V.
t.a.v. Privacy
NDSM Plein 36
1033 WB Amsterdam

Voor andere vragen kun je terecht op de pagina Contact. We hebben geen telefoonnummer en geen livechat; we beantwoorden alle vragen per e-mail.