Privacyverklaring

1. Verwerkingsverantwoordelijke

Impact Loterij B.V. bepaalt waarvoor en hoe persoonsgegevens van deelnemers en bezoekers van deze website worden verwerkt, en is daarmee verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).

Stichting Kinderen Kankervrij (KiKa) is de samenwerkende goededoelenorganisatie. KiKa ontvangt geen persoonsgegevens van deelnemers; KiKa krijgt alleen geanonimiseerde, totale cijfers over de opbrengst.

2. Welke gegevens we verwerken

We verwerken alleen gegevens die nodig zijn voor de doelen in hoofdstuk 3:

We vragen geen telefoonnummer en geen burgerservicenummer. Op de kopie van je identiteitsbewijs mag je het BSN en je foto afschermen.

3. Doelen en grondslagen

4. IBAN, identiteitscontrole en prijzen

IBAN. Je IBAN gebruiken we om per trekking af te schrijven via automatische incasso en om prijzen uit te keren. We controleren of de rekening op jouw naam staat. Een nieuw IBAN gebruiken we pas na een nieuwe controle.

Identiteitsbewijs. De kopie gebruiken we alleen om je leeftijd en identiteit vast te stellen. Het bestand wordt afgeschermd opgeslagen, is niet via de website op te vragen, is alleen toegankelijk voor medewerkers die de controle uitvoeren, en wordt verwijderd binnen 30 dagen nadat de controle is afgerond. Daarna bewaren we alleen de uitkomst (goedgekeurd of afgewezen) en de datum.

Prijzen. Gegevens over gewonnen prijzen gebruiken we voor de uitkering, de administratie en de kansspelbelasting. We publiceren nooit namen van winnaars zonder hun uitdrukkelijke toestemming.

5. Bewaartermijnen

We bewaren gegevens niet langer dan nodig. Per categorie gelden deze termijnen:

Na afloop van de termijn verwijderen of anonimiseren we de gegevens.

6. Met wie we gegevens delen

We verkopen geen persoonsgegevens. We delen gegevens alleen met:

• Verwerkers die in onze opdracht werken, op basis van een verwerkersovereenkomst: de hostingpartij van deze website, de e-maildienst voor berichten aan deelnemers, de betaaldienstverlener en bank voor betalingen en incasso’s, en leveranciers die gewonnen cadeaus bezorgen (alleen naam en bezorgadres).
• De notaris, voor het toezicht op de trekkingen. De notaris ontvangt in beginsel alleen lotgegevens zonder naam.
• Overheidsinstanties als de wet dat verplicht, zoals de Kansspelautoriteit en de Belastingdienst.

KiKa ontvangt geen persoonsgegevens van deelnemers.

7. Doorgifte buiten de EER

We verwerken persoonsgegevens binnen de Europese Economische Ruimte (EER). Als een verwerker toch gegevens buiten de EER verwerkt, gebeurt dat alleen naar een land met een adequaatheidsbesluit van de Europese Commissie of met de standaardcontractbepalingen van de Europese Commissie en zo nodig aanvullende maatregelen. Je kunt via privacy@www.ikaloterij.nl een kopie van deze waarborgen opvragen.

8. Marketing en intrekken van toestemming

Een account of deelname betekent niet dat je marketing ontvangt. We sturen alleen een nieuwsbrief of aanbiedingen als je daar apart toestemming voor geeft. Berichten over je deelname zelf, zoals een betaal- of prijsbericht, zijn geen marketing.

Je kunt je toestemming op elk moment intrekken: via de afmeldlink onderaan elke marketingmail, door een e-mail te sturen naar privacy@www.ikaloterij.nl of via het contactformulier. Intrekken is net zo eenvoudig als toestemming geven en heeft geen gevolgen voor je deelname.

9. Beveiliging

We beveiligen gegevens met passende technische en organisatorische maatregelen: een versleutelde verbinding (HTTPS), versleuteld opgeslagen wachtwoorden, afgeschermde opslag van identiteitsbewijzen, beperkte toegang voor medewerkers en een blokkade na herhaalde mislukte inlogpogingen.

10. Je rechten en hoe je ze uitoefent

Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen een verwerking op grond van gerechtvaardigd belang. Verleende toestemming kun je altijd intrekken.

1. Stuur je verzoek naar privacy@www.ikaloterij.nl of via het contactformulier (categorie Privacy), vanaf het e-mailadres van je account.
2. We kunnen je vragen je identiteit te bevestigen, zodat we gegevens niet aan de verkeerde persoon geven.
3. We reageren binnen één maand. Bij een complex verzoek kan die termijn met twee maanden worden verlengd; dat laten we je binnen de eerste maand weten.

Sommige gegevens moeten we op grond van de wet bewaren, ook als je om verwijdering vraagt. Dat leggen we dan uit.

11. Klacht bij de Autoriteit Persoonsgegevens

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten via privacy@www.ikaloterij.nl. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

12. Wijzigingen

We passen deze privacyverklaring aan als onze verwerkingen veranderen. Bovenaan staan de versie en de ingangsdatum. Bij belangrijke wijzigingen informeren we deelnemers per e-mail.