Privacybeleid

SupLlotto (hierna "wij", "ons" of "het platform") hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, hoe wij deze gebruiken en welke rechten u heeft als betrokkene. Wij handelen conform de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG.

1. Verwerkingsverantwoordelijke

SupLlotto, gevestigd te Keizersgracht 520, 1017 EK Amsterdam, Nederland, is de verwerkingsverantwoordelijke voor uw persoonsgegevens. U kunt contact opnemen via [email protected] of via ons contactformulier op de contactpagina.

2. Welke Gegevens Verzamelen Wij?

Wij verzamelen de volgende categorieën persoonsgegevens:

• Identificatiegegevens: naam, geboortedatum, adres, identiteitsbewijs (voor KYC-verificatie)
• Contactgegevens: e-mailadres, telefoonnummer
• Accountgegevens: gebruikersnaam, wachtwoord (versleuteld), spelgeschiedenis
• Financiële gegevens: betalingsinformatie, transactiehistorie
• Technische gegevens: IP-adres, browsertype, apparaatinformatie, cookies
• Communicatiegegevens: berichten via ons contactformulier of klantenservice

3. Doeleinden van Verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Het uitvoeren van de overeenkomst: accountbeheer, verwerking van loten en trekkingen, uitbetaling van winsten
• Wettelijke verplichtingen: KYC-verificatie (Know Your Customer), naleving van de Wet ter voorkoming van witwassen (Wwft)
• Verantwoord spelen: monitoring van speelgedrag, ondersteuning bij gokproblemen
• Klantenservice: beantwoording van vragen en klachten
• Marketing (met toestemming): nieuwsbrieven en aanbiedingen
• Beveiliging: fraudedetectie en -preventie

4. Rechtsgrond voor Verwerking

Onze verwerkingen zijn gebaseerd op:

• Uitvoering van een overeenkomst: voor alle diensten die noodzakelijk zijn voor deelname aan de Lotto
• Wettelijke verplichting: voor KYC, AML-naleving en KSA-rapportages
• Gerechtvaardigd belang: voor beveiliging en fraudepreventie
• Toestemming: voor marketingcommunicaties

5. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk:

• Accountgegevens: zolang uw account actief is, plus 7 jaar na sluiting (wettelijke bewaarplicht)
• Financiële gegevens: 7 jaar conform Nederlandse belastingwetgeving
• Marketinggegevens: totdat u uw toestemming intrekt

6. Delen van Gegevens

Wij delen uw gegevens uitsluitend met:

• Betalingsverwerkers (iDEAL, Visa, Mastercard) voor het afhandelen van transacties
• De Kansspelautoriteit (KSA) voor wettelijk verplichte rapportages
• IT-dienstverleners die handelen als verwerkers onder een verwerkersovereenkomst
• Opsporingsinstanties indien wettelijk verplicht

Wij verkopen uw gegevens nooit aan derden.

7. Uw Rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage: u kunt opvragen welke gegevens wij over u verwerken
• Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: u kunt verzoeken uw gegevens te laten wissen
• Recht op beperking: u kunt verzoeken de verwerking te beperken
• Recht op overdraagbaarheid: u kunt uw gegevens in een leesbaar formaat opvragen
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Voor het uitoefenen van uw rechten kunt u contact opnemen via [email protected]. Wij reageren binnen 30 dagen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen ter beveiliging van uw persoonsgegevens, waaronder 256-bit SSL-encryptie, toegangsbeveiliging en regelmatige beveiligingsaudits.

9. Klachten

Indien u niet tevreden bent met de manier waarop wij omgaan met uw persoonsgegevens, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij behouden het recht dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met een bijgewerkte datum. Wij raden u aan deze pagina regelmatig te raadplegen.