Privacyverklaring

Onze redactie hecht eraan helder te zijn over wat zij wel en niet vastlegt. Deze verklaring is opgesteld door Femke van Dijk in samenwerking met onze juridisch adviseur. We schrijven hem zo dat een gemiddelde lezer in één leesbeurt kan zien welke gegevens onze servers raken, welk artikel uit de AVG (Verordening EU 2016/679) de grondslag levert en op welke termijn de records weer verdwijnen. Bedrijfsgegevens: Wild Robin B.V., gevestigd te Herengracht 210, 1016 BS Amsterdam.

1. Welke categorieën wij vastleggen

Bij een bezoek of interactie met onze website kunnen onderstaande categorieën persoonsgegevens worden verwerkt. Iedere categorie is teruggebracht tot het strikt redactioneel of operationeel noodzakelijke; ons uitgangspunt is dataminimalisatie zoals voorgeschreven door artikel 5 lid 1 sub c AVG.

• Verbindings- en apparaatgegevens: ingekort IP-adres (IPv4 afgekapt tot /24), de user-agent-string, opgevraagde URL, datum en tijdstip.
• Redactionele gebruiksstatistieken (alleen na toestemming): geanonimiseerde navigatiepaden, schermafmeting, herkomstdomein. Opgehaald via een EU-verwerker zonder enige Google-afhankelijkheid.
• Correspondentiegegevens: naam, e-mailadres, onderwerpregel en de inhoud van berichten die je via het contactformulier toezendt — uitsluitend voor afhandeling van de specifieke vraag.

2. Categorieën die wij weloverwogen niet verwerken

Een verklaring is pas compleet wanneer hij ook expliciet maakt wat niet gebeurt. Wild Robin plaatst geen advertentiecookies van derden, voert geen device-fingerprinting uit en verricht geen cross-site tracking. Persoonsgegevens worden nooit doorverkocht aan commerciële derden. De omzet van het platform vloeit voort uit vergoedingen voor verwijzingen naar vergunninghouders onder de Wet kansspelen op afstand (Wet Koa); die afrekening werkt op geaggregeerde clickrapportages, niet op gebruikersprofielen.

3. Cookiebeleid op hoofdlijnen

Wij hanteren twee cookiecategorieën; de volledige opsomming per sleutel staat in ons aparte cookiebeleid.

• Strikt noodzakelijke cookies: onmisbaar voor sessiebeveiliging, taalkeuze en het vastleggen van jouw beslissing op de cookiebalk. Deze cookies worden zonder voorafgaande toestemming geplaatst op grond van artikel 11.7a lid 3 Telecommunicatiewet, conform de uitleg van Autoriteit Persoonsgegevens.
• Analytische cookies: uitsluitend actief nadat je in de cookiebalk expliciet op «accepteren» hebt geklikt. Intrekking is op ieder moment mogelijk via dezelfde balk of via de duidelijk zichtbare knop onder aan ons cookiebeleid.

4. Bewaartermijnen per categorie

• Inhoud van contactformulieren: ten hoogste twaalf maanden na afhandeling van de vraag, daarna definitieve verwijdering.
• Analytics-events: na dertig dagen geaggregeerd; individuele records worden automatisch overschreven.
• Server- en securitylogs: negentig dagen rolling window, daarna onherroepelijke verwijdering.
• Cookies in de browser: maximaal twaalf maanden levensduur per sleutel.

5. Rechten van betrokkenen onder de AVG

De AVG kent je een set rechten toe die je tegenover onze redactie kunt inroepen:

• Het recht op inzage in de over jou verwerkte gegevens (artikel 15 AVG).
• Het recht op rectificatie of verwijdering van onjuiste of overbodige gegevens (artikel 16 en 17 AVG).
• Het recht op intrekking van eerder verleende toestemming zonder opgaaf van reden (artikel 7 lid 3 AVG).
• Het recht op dataportabiliteit in een gestructureerd, machine-leesbaar formaat (artikel 20 AVG).
• Het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Verzoeken richt je aan [email protected]. Wij reageren binnen de wettelijke termijn van dertig dagen met een inhoudelijk antwoord of met uitvoering van het verzoek.

6. Beveiligingsmaatregelen

Het verkeer met deze website is volledig versleuteld via TLS 1.3. Opslag van persoonsgegevens vindt plaats op infrastructuur binnen de Europese Economische Ruimte, in een datacenter met een actuele ISO 27001-certificering. De toegang binnen de redactie is beperkt tot twee rolhouders (operations en data-analyse); iedere benadering van persoonsgegevens wordt gelogd en periodiek door onze juridisch adviseur geïnspecteerd.

7. Doorverwijzingen naar vergunninghouders

Wanneer een lezer op een «Speel nu»-knop of gametegel klikt, voert de server een redirect uit via het pad /go naar een vergunninghouder onder de Wet Koa. Bij die doorverwijzing worden geen persoonsgegevens overgedragen. De ontvangende operator registreert uitsluitend de HTTP-referrer. Alle handelingen op het spelersplatform vallen onder het privacybeleid van die aanbieder; raadpleeg dat document voordat je een account aanmaakt of een storting doet.

8. Verwerkingsverantwoordelijke en juridische adressering

Verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG:
Wild Robin B.V.
Adres: Herengracht 210, 1016 BS Amsterdam
E-mail: [email protected]
Kamer van Koophandel: 94105823
BTW-identificatienummer: NL870419285B01

9. Rechtsgrondslagen per verwerking

Conform artikel 6 AVG moet aan elke verwerking een rechtsgrond ten grondslag liggen. De onderstaande tabel maakt per verwerking inzichtelijk welke grondslag van toepassing is. Voor onze redactie is dit geen bureaucratische formaliteit maar een toetsingsinstrument dat vooraf voorkomt dat gegevens zonder aanleiding hergebruikt worden.

Bij verwerkingen die op toestemming rusten, kun je die toestemming op ieder moment kosteloos intrekken. Bij verwerkingen op grond van gerechtvaardigd belang geldt een bezwaarrecht op basis van artikel 21 AVG; wij beoordelen een gemotiveerd bezwaar binnen dertig dagen en wegen jouw belang af tegen het onze.

10. Ingeschakelde verwerkers (artikel 28)

Een klein, zorgvuldig geselecteerd aantal dienstverleners verwerkt in onze opdracht persoonsgegevens. Met ieder van hen is een verwerkersovereenkomst gesloten op basis van artikel 28 AVG, inclusief afspraken over subverwerkers, incidentmelding en vernietiging na beëindiging. De redactie publiceert deze lijst openlijk omdat transparantie voor ons hoort bij journalistieke geloofwaardigheid:

Wij verstrekken nooit persoonsgegevens aan advertentienetwerken of databrokers. Vergunninghouders die via /go worden aangeroepen, ontvangen geen identificerende informatie; zij zien enkel de referrer van de verwijzende pagina.

11. Doorgifte buiten de Europese Economische Ruimte

Voor onze redactie ligt de keuze al jaren vast: alle persoonsgegevens blijven binnen de Europese Economische Ruimte. Amerikaanse hyperscalers (AWS, Google Cloud, Microsoft Azure) vermijden wij voor structurele opslag, omdat de combinatie van het Schrems II-arrest (HvJ EU C-311/18, 16 juli 2020) en de reikwijdte van de US CLOUD Act ons onvoldoende juridische voorspelbaarheid biedt. Mocht in een uitzonderingssituatie kortstondig buiten de EER worden gerouteerd — bijvoorbeeld tijdens een wereldwijde DNS-update — dan vallen de modelcontractbepalingen (uitvoeringsbesluit 2021/914) terug, aangevuld met technische en organisatorische maatregelen die de redactie schriftelijk heeft vastgelegd.

12. Datalekprotocol

Bij een (vermoedelijke) inbreuk in verband met persoonsgegevens als bedoeld in artikel 33 AVG, volgen wij een gedocumenteerd protocol dat door onze juridisch adviseur is mee opgesteld. De fasering:

1. Detectie tot het eerste uur: interne melding aan hoofdredactie en technische beheerder; onmiddellijke containment door blokkade van accounts en isolatie van getroffen endpoints.
2. Tot de 24e uur: redactionele scope-analyse — aantal records, categorieën persoonsgegevens, ernst voor rechten en vrijheden van betrokkenen.
3. Tot de 72e uur: melding aan de Autoriteit Persoonsgegevens via het digitale meldloket, mits aan de meldplicht uit artikel 33 lid 1 AVG voldaan wordt.
4. Onverwijld bij hoog risico: persoonlijk informeren van getroffen betrokkenen op grond van artikel 34 AVG, met concrete uitleg, gevolgen en handelingsadvies.

In de achterliggende 36 maanden is geen meldplichtig datalek voorgekomen. Tweemaal heeft onze redactie een potentiële risicosituatie binnen drie uur geneutraliseerd, waarbij is gedocumenteerd dat geen gegevens werkelijk zijn bereikt of uitgelekt.

13. Lezers onder de achttien jaar

Deze publicatie richt zich uitsluitend op volwassen lezers vanaf achttien jaar. Wij benaderen minderjarigen op geen enkel moment redactioneel en leggen niet doelbewust gegevens van personen onder die leeftijd vast.

Stelt onze redactie achteraf vast dat een minderjarige toch gegevens heeft achtergelaten, dan worden de records binnen zeven werkdagen handmatig verwijderd; verdere verwerking blijft achterwege. Ouders of wettelijk vertegenwoordigers kunnen een verwijderverzoek indienen via [email protected]; bevestiging volgt binnen tweeenzeventig uur.

De sluitende leeftijdsverificatie geschiedt bij de KSA-vergunninghouder via DigiD of een identiteitsdocumentcontrole, conform de Wet kansspelen op afstand.

14. Geautomatiseerde besluitvorming en profilering

Artikel 22 AVG bepaalt dat een betrokkene niet onderworpen hoeft te worden aan geheel geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbaar wezenlijke gevolgen voor hem of haar.

Onze redactie hanteert dergelijke besluitvorming niet. Inhoudelijke ranking van artikelen, reviews of bonusvermeldingen wordt door redactieleden afgewogen op grond van methodologische criteria; algoritmische profilering, individuele risicoscores en gepersonaliseerde reclame zijn afwezig. Interne dashboards bevatten uitsluitend geaggregeerde cijfers, herleiding tot een individuele lezer is technisch noch redactioneel mogelijk.

15. Privacycoordinatie binnen de redactie

Gelet op de schaal en de aard van onze verwerkingen zijn wij niet verplicht tot het aanstellen van een Functionaris voor Gegevensbescherming op grond van artikel 37 AVG. Binnen onze redactie heeft Femke van Dijk als hoofdredacteur de rol van Privacy Coordinator op zich genomen; zij behandelt rechtenverzoeken inhoudelijk en in eerste lijn:

Privacy Coordinator: Femke van Dijk (hoofdredacteur en dataverantwoordelijke)
E-mail: [email protected]
Bereikbaarheid: werkdagen 09:00 tot 17:00 uur; inhoudelijke reactie binnen drie werkdagen, ook bij complexe verzoeken.

Voor klachten of bezwaren die niet in onderling overleg kunnen worden opgelost, staat de weg naar de Autoriteit Persoonsgegevens altijd open: autoriteitpersoonsgegevens.nl.

16. Wijzigingen van deze verklaring

Deze privacyverklaring wordt periodiek herzien, bijvoorbeeld bij wijziging van regelgeving, invoering van nieuwe diensten of aanpassing van interne procedures. Onze werkwijze:

• Tekstuele correcties (type- of stijlfouten, verduidelijkingen): doorgevoerd zonder afzonderlijke aankondiging; uitsluitend de datum bovenaan wordt aangepast.
• Materiële herzieningen (nieuwe verwerkingen, gewijzigde verwerkers of aangepaste bewaartermijnen): ten minste veertien dagen voorafgaand aangekondigd op de homepagina; newsletter-abonnees ontvangen een persoonlijk bericht.
• Archivering: eerdere versies worden op verzoek verstrekt via [email protected].

Voorgaande relevante versies:

• V3 — 20 april 2026 (huidige tekst; herziene opsomming verwerkers en uitgebreid datalekprotocol).
• V2 — 18 oktober 2025 (opneming van Matomo Cloud als verwerker, aanpassing cookieoverzicht).
• V1 — 14 februari 2024 (eerste publicatie bij de lancering van de website).

Deze verklaring is laatst herzien op 20 april 2026. Materiële wijzigingen verschijnen voorafgaand op de homepagina. Versie 3.0.