LuckyWave Privacybeleid

Bij LuckyWave verzamelen we de gegevens die nodig zijn om je een veilige en goed werkende dienst te bieden. Dit begint bij de basis accountgegevens die je tijdens registratie invult: naam, adres, geboortedatum, e-mailadres en telefoonnummer. Deze gegevens hebben we nodig om je identiteit te kunnen verifiëren en om aan onze wettelijke verplichtingen te voldoen.

Daarnaast verwerken we betaalinformatie, waaronder transactiehistorie en gebruikte betaalmethoden. Voor de werking van het platform leggen we technische gegevens vast zoals IP adres, browsertype, besturingssysteem en interactiegedrag op de site. Deze informatie helpt ons bij beveiliging, fraudepreventie en het verbeteren van de gebruikservaring.

Persoonsgegevens worden uitsluitend gebruikt voor doelen die direct verband houden met onze dienstverlening. Dat omvat het beheren van je account, verwerken van transacties, behandelen van bonusaanvragen, klantondersteuning en verplichte rapportages aan toezichthouders. Marketing communicatie ontvang je alleen wanneer je daar expliciet toestemming voor hebt gegeven, en je kunt deze toestemming altijd weer intrekken.

Gedragsdata gebruiken we om patronen te herkennen die kunnen wijzen op risicovol speelgedrag of fraude. Dit doen we niet om je te beoordelen, maar om je te beschermen. Wanneer onze systemen een afwijkend patroon signaleren, kan ons team contact met je opnemen om je te wijzen op tools voor verantwoord spelen of om aanvullende verificatie te vragen.

We bewaren persoonsgegevens niet langer dan noodzakelijk. Voor accountgegevens en transactiehistorie geldt een wettelijke bewaartermijn die kan oplopen tot tien jaar voor financiële administratie. Marketingvoorkeuren bewaren we tot je toestemming intrekt. Technische logs bewaren we doorgaans dertig dagen tot een jaar, afhankelijk van het doel.

We delen gegevens uitsluitend met partners die nodig zijn voor de werking van de dienst. Dit zijn bijvoorbeeld betaalproviders, gameaanbieders en gespecialiseerde fraudepreventie diensten. Met al deze partners hebben we verwerkersovereenkomsten waarin strikte voorwaarden zijn vastgelegd. We verkopen jouw gegevens nooit aan derden voor commerciële doeleinden.

Onder de geldende wetgeving heb je het recht op inzage, correctie en verwijdering van je gegevens. Daarnaast kun je vragen om beperking van de verwerking of overdracht van je gegevens naar een andere partij. Verzoeken kun je indienen via support en worden binnen de wettelijke termijn behandeld.

Heb je een klacht over hoe wij met jouw gegevens omgaan, dan vragen we je eerst contact op te nemen met onze functionaris voor gegevensbescherming. Komen we er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We hechten veel waarde aan transparantie en doen ons best om iedere zorg serieus en zorgvuldig te behandelen.

Het LuckyWave Privacybeleid is technisch onderbouwd met meerdere lagen van beveiliging. Alle verbindingen verlopen via TLS versleuteling met een actueel certificaat. Wachtwoorden bewaren we nooit in leesbare vorm, maar via gehashte en gezouten algoritmes die als industriestandaard gelden. Toegang tot persoonsgegevens binnen onze organisatie is strikt rolgebaseerd, wat betekent dat alleen medewerkers met een functionele noodzaak inzage hebben. Iedere toegang wordt gelogd en periodiek gecontroleerd door onze functionaris voor gegevensbescherming.

Servers zijn ondergebracht in datacentra binnen de Europese Economische Ruimte met certificeringen voor informatiebeveiliging. Back ups worden versleuteld opgeslagen en periodiek getest op herstelbaarheid. Voor incident response hanteren we een vast protocol: bij een datalek met risico voor betrokkenen melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we direct de getroffen gebruikers. Onafhankelijke partijen voeren jaarlijks een penetratietest uit op onze omgeving.

Van iedere verwerking houden we een register bij waarin doel, grondslag en bewaartermijn vastgelegd zijn. Dit register vormt de basis voor onze verantwoording onder de AVG en is opvraagbaar door toezichthouders. We trainen medewerkers minimaal eenmaal per jaar op privacy en dataminimalisatie zodat het beleid in de praktijk leeft.

LuckyWave is uitsluitend bedoeld voor personen van 24 jaar en ouder. We verwerken bewust geen gegevens van personen onder die leeftijd. Komen we erachter dat een minderjarige onbedoeld een account heeft aangemaakt, dan verwijderen we het account en de bijbehorende gegevens direct. Marketing communicatie ontvang je alleen na uitdrukkelijke opt in en je kunt deze toestemming op ieder moment intrekken via je profiel of via de afmeldlink in iedere e-mail.

Wanneer gegevens worden verwerkt door partners buiten de Europese Economische Ruimte, gebeurt dit uitsluitend op basis van standaard contractuele clausules of een gelijkwaardige waarborg zoals goedgekeurde gedragscodes. We publiceren een actuele lijst van subverwerkers en updaten deze bij iedere wijziging. Voor vragen over een specifieke verwerking kun je terecht bij onze functionaris voor gegevensbescherming via dpo@luckywave.us.