Gegevens die bij een account kunnen horen
Bij registratie kunnen naam, geboortedatum, adres en contactgegevens worden gevraagd. Ze dienen om het account aan één persoon te koppelen en deelnamevoorwaarden te controleren. Activiteit op het account voegt gegevens toe over stortingen, inzetten, resultaten en opnames. De categorieën en doeleinden horen uit de toepasselijke privacydocumenten te blijken.
Technische gegevens zoals een IP-adres, apparaatinformatie en foutmeldingen kunnen worden gebruikt voor beveiliging en het onderzoeken van storingen. Niet elke technische meting is nodig voor ieder doel. Vraag daarom welke informatie wordt verwerkt, waarom dat gebeurt en welke grondslag ervoor wordt gebruikt.
Registratiegegevens
Naam, geboortedatum en contactgegevens kunnen nodig zijn om een persoonlijk account te beheren en de deelnemer te identificeren.
Betalingsinformatie
Transacties en betaalreferenties worden gebruikt voor verwerking, vragen en controles. Deel niet meer dan noodzakelijk.
Beveiliging van toegang
Een sterk wachtwoord en veilige aanlevering helpen misbruik te voorkomen. Bewaar geheime codes niet in correspondentie.
Een verzoek over je dossier
Je kunt vragen welke informatie over je wordt verwerkt en op welke grondslag. Maak het doel van je verzoek duidelijk.
Doelen en grondslagen uit elkaar houden
Accountbeheer, betalingsverwerking, identiteitscontrole en naleving van toepasselijke verplichtingen zijn verschillende doelen. Een privacyverklaring hoort per verwerking duidelijk te maken op welke basis die plaatsvindt. Toestemming voor een aanbieding is niet automatisch toestemming voor elk ander gebruik van je informatie.
Als je toestemming intrekt, kan dat een optionele verwerking stoppen terwijl noodzakelijke accountinformatie nog blijft. Andersom maakt het bestaan van een account niet iedere marketinghandeling noodzakelijk. Vraag om een afzonderlijk antwoord over commerciële berichten wanneer je daartegen bezwaar maakt.
Ontvangers en externe dienstverleners
Een betaalverzoek of verificatie kan een gespecialiseerde dienstverlener betrekken. In de privacyinformatie hoort te staan welke categorieën ontvangers nodig zijn en welke rol zij hebben. We voegen hier geen onbevestigde lijst met leveranciers toe. De actuele documenten bij je account zijn de plaats om concrete partijen na te gaan.
Wanneer gegevens buiten de Europese Economische Ruimte worden verwerkt, hoort ook de toepasselijke waarborg te worden uitgelegd. De locatie van een website of de taal van een pagina is geen bewijs dat alle verwerking in één land plaatsvindt. Vraag naar de relevante doorgiftegegevens als dat voor jouw verzoek van belang is.
Bewaartermijnen na een accountsluiting
Gegevens hoeven niet allemaal op hetzelfde moment te verdwijnen. Een transactie kan een andere bewaarplicht hebben dan een voorkeur voor e-mails of een technisch logbestand. De duur hoort gekoppeld te zijn aan het doel of de toepasselijke verplichting. Een algemene verwijzing naar regelgeving zonder toelichting is niet hetzelfde als een concrete termijn.
Bij een verwijderingsverzoek kun je vragen welke categorieën worden gewist en welke nog blijven. Vraag voor bewaarde gegevens naar de reden en het einde van de termijn. Ook wanneer informatie nog noodzakelijk is, blijft de vraag relevant hoe de toegang beperkt wordt en welke verwerkingen worden gestopt.
Je verzoek begrijpelijk indienen
Een inzageverzoek kan gaan over gegevenscategorieën, doelen, ontvangers en bewaartermijnen. Een correctieverzoek benoemt welke informatie niet klopt. Voor verwijdering, beperking of bezwaar helpt het om aan te geven welke verwerking je bedoelt. Je hoeft daarvoor niet dezelfde gegevens opnieuw in een onveilig bericht te delen.
De AVG kent rechten en uitzonderingen die afhankelijk zijn van de situatie. Een antwoord hoort die toepassing uit te leggen. Ben je niet tevreden, vraag om nadere toelichting en bekijk de informatie van de Autoriteit Persoonsgegevens over klachten. Wij doen geen toezegging dat elk gegeven op verzoek direct verwijderd kan worden.
Zelf veilig omgaan met documenten en toegang
Gebruik een wachtwoord dat je nergens anders inzet. Meld een onbekende aanmelding of gewijzigd contactadres en controleer je betaalhistorie. Een plotseling verzoek om een storting te doen voor de behandeling van je privacyvraag is reden om het kanaal te wantrouwen.
Lever een document alleen aan waar de instructies dat vragen. Scherm onderdelen af die niet nodig zijn, voor zover de controle-instructies dat toelaten. Verwijder kopieën van gedeelde apparaten zodra ze daar niet meer nodig zijn. Een veilig account begint ook bij de plekken waar je zelf toegang en documenten bewaart.
Welke onderwerpen kan een inzageverzoek bevatten?
Je kunt vragen naar je gegevens, verwerkingsdoelen, ontvangers en bewaartermijnen. Geef duidelijk aan dat het om inzage gaat. De toepasselijke privacyregels bepalen wat kan worden verstrekt en welke identiteitscontrole nodig is.
Wordt alles gewist zodra mijn account dicht is?
Dat volgt niet automatisch uit sluiting. Sommige gegevens kunnen onder een bewaarplicht vallen. Vraag om een categoriegewijze uitleg en stel een afzonderlijk verwijderingsverzoek als je dat wilt.
Kan ik aanbiedingen stopzetten zonder mijn account te sluiten?
Commerciële communicatie en accountbeheer zijn verschillende onderwerpen. Gebruik de beschikbare afmeldoptie of vraag om stopzetting via het vermelde kanaal. Vraag bij twijfel wat na je verzoek nog wordt verwerkt.
Wat als het privacyantwoord niet voldoende is?
Benoem welke vraag onbeantwoord is en bewaar de correspondentie. Voor informatie over een privacyklacht kun je terecht bij de Autoriteit Persoonsgegevens. Deel bij een vervolg alleen stukken die relevant zijn.
Vragen die je over een verwerking kunt stellen
- Vraag
- Welke gegevens?
- Wat een antwoord duidelijk maakt
- De categorieën die bij de verwerking horen
- Vraag
- Waarom nodig?
- Wat een antwoord duidelijk maakt
- Het concrete doel en de grondslag
- Vraag
- Met wie gedeeld?
- Wat een antwoord duidelijk maakt
- De betrokken ontvangers en hun rol
- Vraag
- Hoelang bewaard?
- Wat een antwoord duidelijk maakt
- De termijn of manier waarop die wordt bepaald
| Vraag | Wat een antwoord duidelijk maakt |
|---|---|
| Welke gegevens? | De categorieën die bij de verwerking horen |
| Waarom nodig? | Het concrete doel en de grondslag |
| Met wie gedeeld? | De betrokken ontvangers en hun rol |
| Hoelang bewaard? | De termijn of manier waarop die wordt bepaald |