1. Verwerkingsverantwoordelijke
SAS Jalimani (afkorting JLMN), SIREN 833 142 631, met statutaire zetel in Normandië, Frankrijk, verwerkt persoonsgegevens via de dienst QronoPlay (qronoplay.fr).
Contact: [email protected]
Aangewezen functionaris voor gegevensbescherming (FG): [email protected]
2. Doeleinden en rechtsgrondslagen
| Doel | Rechtsgrondslag | Bewaartermijn |
|---|---|---|
| Aanmaken van een account, beheer van het abonnement | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | Looptijd overeenkomst + 3 jaar |
| Beheer van speldeelnames | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) — aanbeveling CNIL IS001 | 6 maanden na uitreiking van de prijs voor winnaars; verwijdering zodra de einddraw heeft plaatsgevonden voor niet-winnaars |
| Fraudebestrijding, beveiliging | Gerechtvaardigd belang (art. 6 lid 1 sub f) | 12 maanden (logbestanden) |
| B2B-prospectie via generieke zakelijke e-mailadressen | Gerechtvaardigd belang (art. 6 lid 1 sub f) | 3 jaar na het laatste contact |
| Verzenden van nieuwsbrief | Toestemming (art. 6 lid 1 sub a) | Tot uitschrijving |
| Boekhoudkundige en fiscale verplichtingen | Wettelijke verplichting (art. 6 lid 1 sub c) | 10 jaar |
3. Ontvangers van de gegevens
De gegevens zijn toegankelijk voor de interne diensten van SAS Jalimani en voor onze contractueel gebonden verwerkers:
- OVH SAS (serverhosting, Frankrijk) — 2 rue Kellermann, 59100 Roubaix
- Resend, Inc. (verzenden van transactionele e-mails) — Verenigde Staten
- Mollie B.V. (betalingsverwerking) — Keizersgracht 313, 1016 EE Amsterdam, Nederland
- Stripe Payments Europe (betalingsverwerking) — 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland
4. Lijst van onze verwerkers (art. 28 AVG)
Overeenkomstig artikel 28 AVG vindt u hieronder de volledige lijst van onze verwerkers. Wij verbinden ons ertoe elke wijziging 30 dagen vóór de inwerkingtreding te melden.
| Verwerker | Dienst | Land | Verwerkte gegevens | Garanties |
|---|---|---|---|---|
| OVH SAS | Hosting | Frankrijk 🇫🇷 | Alle gegevens (database + opslag) | EU-hosting — Roubaix / Straatsburg |
| Mollie B.V. | Betaling | Nederland 🇳🇱 | E-mail + betalingsgegevens | DPA + strikte AVG-conformiteit |
| Resend Inc. | Transactionele e-mails | VS 🇺🇸 ⚠️ | E-mail + naam + e-mailinhoud | SCC + TIA (Standaardcontractbepalingen 2021 + Transfer Impact Assessment) |
| Sentry.io | Foutmonitoring | VS 🇺🇸 ⚠️ | Stack traces (geanonimiseerd) | SCC + TIA + IP-scrubbing-configuratie |
| Cloudflare Inc. | CDN + WAF | VS 🇺🇸 ⚠️ | IP + HTTP-headers | SCC + TIA + optionele EU-gegevenslocatie |
| Trustpilot A/S | Klantbeoordelingen | Denemarken 🇩🇰 | E-mail + beoordelingen | Strikte EU-AVG-conformiteit |
| Google LLC (reCAPTCHA) | Anti-bot | VS 🇺🇸 ⚠️ | IP + gedrag | SCC + TIA (alternatief hCaptcha in onderzoek) |
⚠️ Voor Amerikaanse verwerkers gelden specifieke waarborgen die worden beschreven in sectie 5 hieronder.
5. Doorgiften buiten de EU
De gegevens worden uitsluitend in Frankrijk gehost (OVH Roubaix). Voor Amerikaanse verwerkers die zijn gemarkeerd met ⚠️, passen wij de door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC 2021) toe, vergezeld van een Transfer Impact Assessment overeenkomstig het Schrems II-arrest (C-311/18). Deze maatregelen waarborgen een beschermingsniveau dat gelijkwaardig is aan het niveau dat door de AVG wordt vereist.
6. Uw rechten
Overeenkomstig de AVG en de Franse wet bescherming persoonsgegevens heeft u de volgende rechten: inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid, bezwaar, intrekking van toestemming en het recht om instructies voor na uw overlijden vast te leggen.
Uitoefening: [email protected] of per post aan SAS Jalimani, Normandië, Frankrijk.
Reactietermijn: 1 maand (verlengd met 2 maanden bij complexe verzoeken).
Klacht bij de CNIL: www.cnil.fr
Om uw toestemming voor partnermarketing in te trekken, gebruikt u de link « Uitschrijven » in elke ontvangen e-mail, of neemt u contact op met de FG.
7. Cookies
De website gebruikt uitsluitend strikt noodzakelijke cookies (sessies, beveiliging) zonder voorafgaande toestemming. Cookies van derden (publieksanalyse, marketing) worden alleen geplaatst na uitdrukkelijke toestemming via onze toestemmingsbanner. Geen reclamecookies. Maximale bewaartermijn: 13 maanden.
Sessieopname. Met uw toestemming (categorie "Analyse" van de banner) gebruiken wij PostHog (gehost in de Europese Unie) om de navigatie in de beheeromgeving geanonimiseerd op te nemen, om storingen op te sporen en de gebruiksvriendelijkheid te verbeteren. Invoervelden (e-mail, telefoon, wachtwoord) worden systematisch gemaskeerd en nooit in leesbare tekst opgenomen. Rechtsgrond: uw toestemming, die u te allen tijde kunt intrekken. Bewaartermijn: maximaal 30 dagen.
Meting van het productgebruik. Voor gebruikers die zijn aangemeld bij hun omgeving leggen wij aan de serverzijde bepaalde belangrijke handelingen vast (aanmelden, aanmaken en publiceren van een campagne of traject, toevoegen van een prijs, genereren van een QR-code, uitnodigen van een lid, wijzigen van het abonnement), gekoppeld aan uw identificatiecode, uw e-mailadres en uw rol, met behulp van PostHog (gehost in de Europese Unie). Bij deze meting wordt geen enkele cookie op uw apparaat geplaatst. Rechtsgrond: gerechtvaardigd belang (verbetering en beveiliging van de dienst). U kunt hiertegen te allen tijde bezwaar maken door te schrijven naar [email protected]. Bewaartermijn: maximaal 13 maanden.
8. Beveiliging
TLS-versleuteling tijdens verzending, versleutelde database in rust, dagelijkse back-ups, MFA voor beheerderstoegang, scheiding van omgevingen.
9. B2B-klanten — Verwerking (art. 28 AVG)
Wanneer u QronoPlay gebruikt om de gegevens van uw eigen spelers te verzamelen en te verwerken, treedt QronoPlay op als verwerker en bent u de verwerkingsverantwoordelijke. Een standaard verwerkersovereenkomst (Data Processing Agreement) overeenkomstig artikel 28 AVG is beschikbaar op qronoplay.fr/dpa.
10. Wijzigingen
Dit beleid kan worden bijgewerkt. Elke wezenlijke wijziging wordt 30 dagen vóór de inwerkingtreding per e-mail meegedeeld aan actieve accounts.