Over de privacyverklaring
999 Games BV hecht veel waarde aan jouw privacy. Daarom verwerken wij alleen gegevens die wij nodig hebben voor (het verbeteren van) onze diensten en gaan wij zorgvuldig om met de informatie die wij over jou en jouw gebruik van onze diensten hebben verzameld. Wij delen jouw gegevens nooit met derden voor commerciële doeleinden.
Deze privacyverklaring is van toepassing op het gebruik van de website en de diensten van 999 Games BV. De ingangsdatum van deze verklaring is 30 april 2018. Met de publicatie van een nieuwe versie vervallen alle voorgaande versies. Deze privacyverklaring beschrijft welke informatie wij over jou verzamelen, waar deze informatie voor wordt gebruikt, en met wie en onder welke voorwaarden deze informatie eventueel met derden wordt gedeeld. Ook leggen wij uit hoe wij jouw gegevens opslaan, hoe wij jouw gegevens beschermen tegen misbruik, en welke rechten je hebt met betrekking tot de door jou verstrekte persoonsgegevens.
Om te zorgen voor naleving van de geldende bepalingen en in overeenstemming met wettelijke verplichtingen heeft 999 Games een Functionaris Gegevensbescherming (FG) aangesteld. Je kunt hem schrijven op het volgende adres:
Hachette Livre, t.a.v. DPO, 58, rue Jean Bleuzen, 92170 Vanves
of per e-mail via: contact.dp@hachetteboardgames.fr
Doel van de gegevensverwerking
Algemeen doel van de verwerking
Wij gebruiken jouw gegevens uitsluitend voor het verlenen van onze diensten. Dit betekent dat het doel van de verwerking altijd direct verband houdt met de opdracht die je plaatst. Als je gegevens met ons deelt en wij gebruiken deze om later contact met je op te nemen—anders dan op jouw verzoek—dan zullen wij daarvoor expliciet jouw toestemming vragen.
Jouw gegevens worden niet gedeeld met derden, behalve om te voldoen aan boekhoudkundige en andere administratieve verplichtingen. Deze derden zijn allemaal gebonden aan geheimhouding op basis van de overeenkomst met ons, een eed of een wettelijke verplichting.
999 Games BV zorgt ervoor dat de verwerking van jouw gegevens door onderaannemers in overeenstemming is met de geldende regelgeving, met name door ervoor te zorgen dat gegevens alleen worden doorgegeven naar landen met een passend beschermingsniveau (volgens een adequaatheidsbesluit van de Europese Commissie) of, indien van toepassing, dat contracten specifieke bepalingen bevatten zoals de standaardcontractbepalingen van de Europese Commissie, die bedoeld zijn om gegevensbescherming te waarborgen.
Cookies
Gebruikers worden erop gewezen dat bij het bezoeken van de site en/of het openen van externe inhoud van diensten van derden cookies kunnen worden geplaatst of gelezen op hun apparaat (bijvoorbeeld computer of mobiel apparaat). Cookies kunnen worden gebruikt om, voor statistische en beveiligingsdoeleinden, informatie te verzamelen met betrekking tot de verbinding (duur, bezochte pagina’s), het apparaat (besturingssysteem) en het surfgedrag (browsertype).
Informatie over de aard en het doel van de cookies die op deze site worden gebruikt, verschijnt in de toestemmingsbanner die bij het eerste bezoek wordt weergegeven. Daar kunnen gebruikers per doel toestemming geven of weigeren.
Gebruikers erkennen echter dat het weigeren van cookies die strikt noodzakelijk zijn voor de goede werking van de site, gevolgen kan hebben voor het gebruik van de site. Door op de link “Stel je cookies in” te klikken, kunnen gebruikers altijd opnieuw de instellingen aanpassen.
Automatisch verzamelde gegevens
Gegevens die automatisch worden verzameld, worden verwerkt om onze diensten verder te verbeteren. Dit omvat metadata zoals jouw IP-adres, browserversie en besturingssysteem.
Samenwerking met fiscale en strafrechtelijke onderzoeken
In bepaalde gevallen kan 999 Games BV wettelijk verplicht zijn om jouw gegevens te delen in verband met fiscale of strafrechtelijke onderzoeken door overheidsinstanties. In zulke gevallen zijn wij verplicht jouw gegevens te delen.
Bewaartermijnen
Wij bewaren jouw gegevens zolang je klant bij ons bent. Dit betekent dat wij jouw klantprofiel behouden totdat je aangeeft geen gebruik meer te willen maken van onze diensten. Wanneer je dit aan ons doorgeeft, beschouwen wij dit ook als een verzoek om vergeten te worden.
Vanwege wettelijke administratieve verplichtingen zijn wij verplicht facturen met jouw (persoons)gegevens te bewaren. Deze gegevens bewaren wij dus voor de duur van de geldende wettelijke termijn. Medewerkers hebben echter geen toegang meer tot jouw klantprofiel en de documenten die wij naar aanleiding van jouw bestelling hebben opgesteld.
Uw rechten
Volgens de geldende Nederlandse en Europese wetgeving heb jij als betrokkene bepaalde rechten met betrekking tot de persoonsgegevens die door of namens ons worden verwerkt. Hieronder leggen wij deze rechten uit en hoe je hiervan gebruik kunt maken.
In principe sturen wij om misbruik te voorkomen kopieën van jouw gegevens alleen naar het e-mailadres dat bij ons bekend is. Wil je de gegevens naar een ander e-mailadres of bijvoorbeeld per post ontvangen, dan vragen wij je om je te identificeren. Wij houden een administratie bij van afgehandelde verzoeken. In het geval van een verzoek om vergeten te worden, registreren wij geanonimiseerde gegevens.
Je ontvangt alle kopieën van jouw gegevens in een machineleesbaar formaat dat wij binnen onze systemen gebruiken.
Je hebt te allen tijde het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je vermoedt dat wij jouw persoonsgegevens verkeerd gebruiken. Meer informatie vind je op: https://autoriteitpersoonsgegevens.nl
Inzagerecht
Je hebt altijd het recht om de gegevens die wij verwerken (of hebben verwerkt) en die betrekking hebben op jou persoonlijk of herleidbaar zijn tot jou, in te zien. Je kunt hiervoor een verzoek indienen bij onze privacy-werkgroep. Binnen 30 dagen ontvang je een reactie op jouw verzoek. Indien het verzoek wordt gehonoreerd, sturen wij je een kopie van alle gegevens naar het bij ons bekende e-mailadres, samen met een overzicht van de verwerkers die deze gegevens in bezit hebben, onder vermelding van de categorie waaronder wij deze gegevens bewaren.
Rectificatierecht
Je hebt altijd het recht om de gegevens die wij verwerken (of hebben verwerkt) en die betrekking hebben op jou persoonlijk of herleidbaar zijn tot jou, te laten corrigeren. Ook hiervoor kun je een verzoek indienen bij onze privacy-werkgroep. Binnen 30 dagen ontvang je bericht en, indien het verzoek wordt gehonoreerd, sturen wij een bevestiging dat de gegevens zijn aangepast naar het bij ons bekende e-mailadres.
Recht op beperking van de verwerking
Je hebt altijd het recht om de gegevens die wij verwerken (of hebben verwerkt) en die betrekking hebben op jou persoonlijk of herleidbaar zijn tot jou, tijdelijk te laten beperken. Dit betekent dat wij deze gegevens niet meer verwerken totdat jij de beperking weer opheft. Na jouw verzoek aan de privacy-werkgroep ontvang je binnen 30 dagen een bevestiging.
Recht op overdraagbaarheid (dataportabiliteit)
Je hebt altijd het recht om de gegevens die wij verwerken (of hebben verwerkt) en die betrekking hebben op jou persoonlijk of herleidbaar zijn tot jou, door een andere partij te laten verwerken. Je kunt hiervoor een verzoek indienen bij de privacy-werkgroep. Binnen 30 dagen ontvang je een reactie. Als jouw verzoek wordt ingewilligd, sturen wij een kopie van alle gegevens naar het bij ons bekende e-mailadres in een geschikt formaat. In de meeste gevallen zullen wij onze dienstverlening daarna niet meer kunnen voortzetten, omdat de veilige koppeling van databestanden niet langer kan worden gegarandeerd.
Recht van bezwaar en overige rechten
Je hebt het recht bezwaar te maken tegen de verwerking van jouw persoonsgegevens door of namens 999 Games BV. Indien je bezwaar maakt, zullen wij de verwerking van jouw gegevens direct staken totdat jouw bezwaar is behandeld. Wordt jouw bezwaar gegrond verklaard, dan ontvang je kopieën van de gegevens die wij (hebben) verwerkt en zullen wij de verwerking definitief stopzetten.
Wijzigingen in de privacyverklaring
Wij behouden ons het recht voor onze privacyverklaring op elk moment aan te passen. Je vindt echter altijd de meest recente versie op deze pagina. Wanneer de nieuwe privacyverklaring gevolgen heeft voor de manier waarop wij reeds verzamelde gegevens verwerken, zullen wij je hiervan per e-mail op de hoogte stellen.
Over de gegevensverwerking
Hieronder lees je hoe wij jouw gegevens verwerken, waar wij deze opslaan, welke beveiligingstechnieken wij gebruiken en wie toegang heeft tot de gegevens.
Webwinkel software
BigCommerce
Onze online winkel is ontwikkeld met behulp van BigCommerce-software. Persoonsgegevens die je aan ons verstrekt ten behoeve van onze dienstverlening kunnen met deze partij worden gedeeld. BigCommerce heeft toegang tot jouw gegevens om ons (technische) ondersteuning te bieden. Zij zullen jouw gegevens nooit voor andere doeleinden gebruiken.
Storyblok
Onze online winkel maakt ook gebruik van Storyblok-software. Persoonsgegevens die je aan ons verstrekt ten behoeve van onze dienstverlening kunnen met deze partij worden gedeeld. Storyblok heeft toegang tot jouw gegevens om ons (technische) ondersteuning te bieden. Zij zullen jouw gegevens nooit voor andere doeleinden gebruiken.
Webhosting
TransIP
Wij nemen webhosting- en e-maildiensten af van TransIP. TransIP verwerkt persoonsgegevens namens ons en gebruikt jouw gegevens niet voor eigen doeleinden. Wel kan deze partij metadata verzamelen over het gebruik van de diensten; dit zijn geen persoonsgegevens. TransIP heeft passende technische en organisatorische maatregelen getroffen om verlies en ongeoorloofd gebruik van jouw persoonsgegevens te voorkomen en is gebonden aan geheimhouding.
Amazon AWS
Wij nemen ook webhosting- en e-maildiensten af van Amazon AWS. Amazon AWS verwerkt persoonsgegevens namens ons en gebruikt jouw gegevens niet voor eigen doeleinden. Wel kan metadata over het gebruik van de diensten worden verzameld; dit wordt niet als persoonsgegevens beschouwd.
Amazon AWS heeft passende technische en organisatorische maatregelen getroffen om verlies en ongeoorloofd gebruik van jouw persoonsgegevens te voorkomen en is verplicht tot geheimhouding. De juridische grondslag voor deze verwerking is het gerechtvaardigd belang.
De diensten die 999 Games BV afneemt bij Amazon AWS zijn gevestigd binnen de EU (Frankfurt, Duitsland).
Infrastructuur
Eurofiber
999 Games maakt gebruik van de infrastructuur van Eurofiber in de vorm van een internetverbinding. In dit kader heeft het technisch personeel van Eurofiber toegang tot gegevens die via deze lijn worden verzonden. Wij zorgen er echter voor dat deze gegevens veilig worden verzonden met behulp van versleuteling (SSL/HTTPS). Eurofiber zal onze gegevens nooit voor eigen doeleinden gebruiken.
Technische ondersteuning
ProteQtor
Voor ondersteuning van de technische infrastructuur maken wij gebruik van de diensten van ProteQtor. Het technisch personeel van ProteQtor heeft toegang tot jouw persoonsgegevens zoals deze binnen onze infrastructuur aanwezig zijn. ProteQtor is gebonden aan geheimhouding en zal deze gegevens niet voor eigen doeleinden gebruiken. De juridische grondslag hiervoor is gerechtvaardigd belang.
Prosigma
Voor technische ondersteuning gebruiken wij ook de diensten van Prosigma. Het technisch personeel van Prosigma heeft toegang tot jouw persoonsgegevens zoals deze binnen onze infrastructuur aanwezig zijn. Prosigma is gebonden aan geheimhouding en zal deze gegevens niet voor eigen doeleinden gebruiken. Ook hier is de grondslag gerechtvaardigd belang.
Exact Software
Daarnaast maken wij gebruik van de diensten van Exact Software voor technische infrastructuurondersteuning. Het technisch personeel van Exact Software heeft toegang tot jouw persoonsgegevens binnen onze infrastructuur. Exact Software is echter gebonden aan geheimhouding en zal de gegevens niet voor eigen doeleinden gebruiken. De juridische grondslag hiervoor is eveneens gerechtvaardigd belang.
E-mail en mailinglijsten
Klaviyo
Wij versturen onze e-mailnieuwsbrieven via Klaviyo. Klaviyo zal jouw naam en e-mailadres nooit voor eigen doeleinden gebruiken. Onderaan iedere automatisch verzonden e-mail via onze website staat een afmeldlink. Zodra je hierop klikt, ontvang je onze nieuwsbrief niet meer.
Jouw persoonsgegevens worden veilig opgeslagen door Klaviyo. Dit omvat de volgende essentiële gegevens:
E-mailadres
Voor- en achternaam
Voor het opslaan en verwerken van deze gegevens vragen wij altijd jouw toestemming. De juridische grondslag hiervoor is toestemming.
Klaviyo maakt gebruik van cookies en andere internettechnologieën om bij te houden of e-mails worden geopend en gelezen. Klaviyo behoudt zich het recht voor jouw gegevens te gebruiken om haar diensten verder te verbeteren en in dit kader informatie te delen met derden.
TransIP
Voor zakelijke e-mail gebruiken wij de diensten van TransIP. Deze provider heeft passende technische en organisatorische maatregelen genomen om misbruik, verlies en corruptie van jouw en onze gegevens zoveel mogelijk te voorkomen. De juridische grondslag hiervoor is gerechtvaardigd belang.
Analyse
Microsoft Clarity
Wij werken samen met Microsoft Clarity en Microsoft Advertising om te begrijpen hoe je onze website gebruikt en ermee omgaat, onder andere door gedragsanalyses, heatmaps en sessie-opnames. Dit helpt ons onze producten en diensten te verbeteren en promoten.
Websitegebruiksgegevens worden verzameld via first- en third-party cookies en andere trackingtechnologieën. Deze informatie wordt gebruikt voor site-optimalisatie, fraudepreventie/beveiligingsdoeleinden en advertentiedoeleinden.
Meer informatie over hoe Microsoft jouw gegevens verzamelt en gebruikt, vind je in de Microsoft Privacyverklaring. De juridische grondslag hiervoor is toestemming.
Hotjar
Wij gebruiken Hotjar om websitegebruik te analyseren. Deze software verzamelt de volgende metadata:
IP-adres
Browserversie
Besturingssysteem
Daarnaast wordt er een opname gemaakt van website-activiteiten voor analysetoepassingen. Deze video-opnames zijn in te zien door het technisch personeel van 999 Games en worden maximaal drie maanden bewaard. De juridische grondslag hiervoor is toestemming.
Google Analytics
Wij gebruiken Google Analytics om websitegebruik te analyseren. Deze software verzamelt de volgende metadata:
IP-adres
Browserversie
Besturingssysteem
Websitegebruik
Meer informatie over het privacybeleid van Google vind je hier: Google Privacybeleid
Daarnaast kun je de Google Analytics Opt-out Browser Add-on installeren: https://tools.google.com/dlpage/gaoptout, waarmee je kunt voorkomen dat jouw gegevens worden verzameld en gebruikt door Google Analytics.
De gegevens worden 38 maanden bewaard. De juridische grondslag hiervoor is toestemming.
Clerk.io
Voor de best mogelijke resultaten bij interne zoekopdrachten gebruiken wij Clerk.io. Voor analyse-doeleinden kunnen zij alle ingevoerde zoektermen van gebruikers inzien. De juridische grondslag hiervoor is toestemming.
Marketing
Voor analysedoeleinden en het tonen van gerichte advertenties op Google, het Google Display Netwerk en YouTube maken wij gebruik van de Google AdWords remarketingdienst. Deze dienst plaatst een cookie op jouw computer. Tijdens je bezoek aan onze website wordt er een gebruikersprofiel opgebouwd.
De Google AdWords remarketingdienst wordt geleverd door Google Inc. Je kunt je afmelden voor Google Analytics for Display Advertising via de Google Ads-instellingenpagina: http://www.google.com/settings/ads.
Google kan deze informatie aan derden verstrekken indien Google hiertoe wettelijk verplicht is, of voor zover derden deze informatie namens Google verwerken. De informatie wordt via Google doorgegeven en opgeslagen op servers in de Verenigde Staten voor een periode van 18 maanden. De juridische grondslag hiervoor is toestemming.
Meta
Voor analysedoeleinden en het tonen van gerichte advertenties op Meta gebruiken wij de Meta Pixel. Dit plaatst een cookie op jouw computer. Tijdens je bezoek aan onze website wordt een gebruikersprofiel opgebouwd.
De juridische grondslag hiervoor is toestemming. Meta kan deze informatie aan derden verstrekken indien Meta hiertoe wettelijk verplicht is, of voor zover derden deze informatie namens Meta verwerken. De informatie wordt door Meta opgeslagen op servers in de Verenigde Staten, zonder einddatum.
Winacties op Meta
Voor winacties via Meta verzamelen wij geen andere gegevens dan hierboven beschreven. Door deel te nemen aan de actie ga je ermee akkoord dat wij de naam van de winnaar publiceren op onze Facebook-pagina. Wij vragen de winnaar daarnaast om zijn/haar adres uitsluitend met het doel de prijs op te sturen. Zie ook het hoofdstuk Verzending en Logistiek.
Google Forms
Voor deelname aan diverse winacties, wedstrijden en review-verzoeken gebruiken wij Google Forms. Wij verzamelen jouw gegevens uitsluitend om de winnaar van de betreffende actie te kunnen contacteren. Na het verstrekken van de prijs wordt het formulier, inclusief alle inzendingen, verwijderd. De juridische grondslag hiervoor is toestemming.
De winnaar wordt per e-mail op de hoogte gebracht na afloop van de actie en gevraagd zijn/haar adres door te geven, zodat wij de prijs kunnen verzenden. Zie ook het hoofdstuk Verzending en Logistiek.
Yotpo
Voor ons spaarprogramma gebruiken wij het Yotpo-systeem om behaalde punten en beschikbare beloningen aan gebruikers te koppelen. De juridische grondslag hiervoor is toestemming.
Hiervoor verwerkt Yotpo ook de volgende gegevens:
Naam
Geboortedatum (indien opgegeven)
E-mailadres
Kortingscodes gekoppeld aan het account
Aantal behaalde punten
Betalingsverwerkers
Stripe
Voor het verwerken van betalingen in onze webwinkel maken wij gebruik van het platform Stripe. Stripe verwerkt de volgende gegevens:
Naam
Adres
Woonplaatsgegevens
Betaalgegevens, zoals jouw bankrekeningnummer of creditcardnummer
Stripe heeft passende technische en organisatorische maatregelen genomen om jouw persoonsgegevens te beschermen. Stripe behoudt zich het recht voor jouw gegevens te gebruiken om haar diensten verder te verbeteren en kan in dat kader (geanonimiseerde) gegevens met derden delen.
Alle hierboven genoemde waarborgen met betrekking tot de bescherming van jouw persoonsgegevens gelden ook voor de onderdelen van de dienstverlening waarbij Stripe derden inschakelt. Stripe bewaart jouw gegevens niet langer dan wettelijk is toegestaan.
De juridische grondslag hiervoor is uitvoering van de overeenkomst.
Verzenden en logistiek
DHL
Wanneer je een bestelling bij ons plaatst, is het onze verantwoordelijkheid om jouw pakket bij je te laten bezorgen. Wij maken hiervoor gebruik van DHL. Voor de uitvoering van deze dienst delen wij de volgende persoonsgegevens met DHL:
Naam
Adres
Woonplaatsgegevens
DHL gebruikt deze gegevens uitsluitend voor het uitvoeren van de overeenkomst. Indien DHL gebruik maakt van onderaannemers, deelt DHL jouw gegevens ook met deze partijen. De juridische grondslag hiervoor is uitvoering van de overeenkomst.
Nshift
Nshift verzorgt de koppeling met logistieke dienstverleners (vervoerders). Hiervoor worden naam- en adresgegevens via Nshift doorgegeven aan de betreffende vervoerder. Alle informatie die nodig is voor een succesvolle verzending wordt opgeslagen. De juridische grondslag hiervoor is uitvoering van de overeenkomst.
Wederverkopers
Wanneer je een bestelling plaatst via de website van 999 Games bij één van de aangesloten wederverkopers, ga je ermee akkoord dat wij de volgende persoonsgegevens met de gekozen wederverkoper delen:
Naam
Adres
Woonplaatsgegevens
Onze wederverkopers gebruiken deze informatie uitsluitend voor de uitvoering van de overeenkomst. De juridische grondslag hiervoor is uitvoering van de overeenkomst.
Contactgegevens
999 Games B.V.
T.a.v. Werkgroep Privacy
Mangaanstraat
1362 JW Almere
Nederland
T (036) 539-3990
E contact.dp@hachetteboardgames.fr
