1. Verwerkingsverantwoordelijke
SAS Jalimani (afkorting JLMN), SIREN 833 142 631, met statutaire zetel in Normandië, Frankrijk, verwerkt persoonsgegevens via de dienst QronoPlay (qronoplay.fr).
Contact: [email protected]
Aangewezen functionaris voor gegevensbescherming (FG): [email protected]
2. Doeleinden en rechtsgrondslagen
| Doel | Rechtsgrondslag | Bewaartermijn |
|---|---|---|
| Aanmaken van een account, beheer van het abonnement | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | Looptijd overeenkomst + 3 jaar |
| Beheer van speldeelnames | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) — aanbeveling CNIL IS001 | 6 maanden na uitreiking van de prijs voor winnaars; verwijdering zodra de einddraw heeft plaatsgevonden voor niet-winnaars |
| Fraudebestrijding, beveiliging | Gerechtvaardigd belang (art. 6 lid 1 sub f) | 12 maanden (logbestanden) |
| B2B-prospectie via generieke zakelijke e-mailadressen | Gerechtvaardigd belang (art. 6 lid 1 sub f) | 3 jaar na het laatste contact |
| Verzenden van nieuwsbrief | Toestemming (art. 6 lid 1 sub a) | Tot uitschrijving |
| Boekhoudkundige en fiscale verplichtingen | Wettelijke verplichting (art. 6 lid 1 sub c) | 10 jaar |
3. Ontvangers van de gegevens
De gegevens zijn toegankelijk voor de interne diensten van SAS Jalimani en voor onze contractueel gebonden verwerkers:
- OVH SAS (serverhosting, Frankrijk) — 2 rue Kellermann, 59100 Roubaix
- Resend, Inc. (verzenden van transactionele e-mails) — Verenigde Staten
- Mollie B.V. (betalingsverwerking) — Keizersgracht 313, 1016 EE Amsterdam, Nederland
- Stripe Payments Europe (betalingsverwerking) — 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland
4. Lijst van onze verwerkers (art. 28 AVG)
Overeenkomstig artikel 28 AVG vindt u hieronder de volledige lijst van onze verwerkers. Wij verbinden ons ertoe elke wijziging 30 dagen vóór de inwerkingtreding te melden.
| Verwerker | Dienst | Land | Verwerkte gegevens | Garanties |
|---|---|---|---|---|
| OVH SAS | Hosting | Frankrijk 🇫🇷 | Alle gegevens (database + opslag) | EU-hosting — Roubaix / Straatsburg |
| Mollie B.V. | Betaling | Nederland 🇳🇱 | E-mail + betalingsgegevens | DPA + strikte AVG-conformiteit |
| Resend Inc. | Transactionele e-mails | VS 🇺🇸 ⚠️ | E-mail + naam + e-mailinhoud | SCC + TIA (Standaardcontractbepalingen 2021 + Transfer Impact Assessment) |
| Sentry.io | Foutmonitoring | VS 🇺🇸 ⚠️ | Stack traces (geanonimiseerd) | SCC + TIA + IP-scrubbing-configuratie |
| Cloudflare Inc. | CDN + WAF | VS 🇺🇸 ⚠️ | IP + HTTP-headers | SCC + TIA + optionele EU-gegevenslocatie |
| Trustpilot A/S | Klantbeoordelingen | Denemarken 🇩🇰 | E-mail + beoordelingen | Strikte EU-AVG-conformiteit |
| Google LLC (reCAPTCHA) | Anti-bot | VS 🇺🇸 ⚠️ | IP + gedrag | SCC + TIA (alternatief hCaptcha in onderzoek) |
⚠️ Voor Amerikaanse verwerkers gelden specifieke waarborgen die worden beschreven in sectie 5 hieronder.
5. Doorgiften buiten de EU
De gegevens worden uitsluitend in Frankrijk gehost (OVH Roubaix). Voor Amerikaanse verwerkers die zijn gemarkeerd met ⚠️, passen wij de door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC 2021) toe, vergezeld van een Transfer Impact Assessment overeenkomstig het Schrems II-arrest (C-311/18). Deze maatregelen waarborgen een beschermingsniveau dat gelijkwaardig is aan het niveau dat door de AVG wordt vereist.
6. Uw rechten
Overeenkomstig de AVG en de Franse wet bescherming persoonsgegevens heeft u de volgende rechten: inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid, bezwaar, intrekking van toestemming en het recht om instructies voor na uw overlijden vast te leggen.
Uitoefening: [email protected] of per post aan SAS Jalimani, Normandië, Frankrijk.
Reactietermijn: 1 maand (verlengd met 2 maanden bij complexe verzoeken).
Klacht bij de CNIL: www.cnil.fr
Om uw toestemming voor partnermarketing in te trekken, gebruikt u de link « Uitschrijven » in elke ontvangen e-mail, of neemt u contact op met de FG.
7. Cookies
De website gebruikt uitsluitend strikt noodzakelijke cookies (sessies, beveiliging) zonder voorafgaande toestemming. Cookies van derden (publieksanalyse, marketing) worden alleen geplaatst na uitdrukkelijke toestemming via de toestemmingsbeheerder tarteaucitron. Geen reclamecookies. Maximale bewaartermijn: 13 maanden.
8. Beveiliging
TLS-versleuteling tijdens verzending, versleutelde database in rust, dagelijkse back-ups, MFA voor beheerderstoegang, scheiding van omgevingen.
9. B2B-klanten — Verwerking (art. 28 AVG)
Wanneer u QronoPlay gebruikt om de gegevens van uw eigen spelers te verzamelen en te verwerken, treedt QronoPlay op als verwerker en bent u de verwerkingsverantwoordelijke. Een standaard verwerkersovereenkomst (Data Processing Agreement) overeenkomstig artikel 28 AVG is beschikbaar op qronoplay.fr/dpa.
10. Wijzigingen
Dit beleid kan worden bijgewerkt. Elke wezenlijke wijziging wordt 30 dagen vóór de inwerkingtreding per e-mail meegedeeld aan actieve accounts.