Inleiding en reikwijdte
Dit privacybeleid beschrijft hoe Jerklos (“wij”, “ons” of “onze”) persoonsgegevens verzamelt, gebruikt, opslaat, doorgeeft en beschermt wanneer u Jerklos.com bezoekt, een aankoop doet, zich registreert voor een loyaliteitsprogramma, lid wordt van een bordspelclub, een evenement bijwoont of op welke manier dan ook met onze winkel communiceert, zowel online als persoonlijk. Jerklos is gevestigd in Groningen, Nederland en opereert in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke Nederlandse wetgeving inzake gegevensbescherming. Door onze website te gebruiken of gebruik te maken van de diensten van Jerklos, bevestigt u dat u de in dit document beschreven werkwijzen hebt gelezen en aanvaardt.
Persoonsgegevens die we verzamelen
Wij verzamelen persoonsgegevens op twee manieren: rechtstreeks van u en automatisch tijdens uw gebruik van onze website. De gegevens die u rechtstreeks verstrekt, omvatten uw volledige naam, e-mailadres, verzendadres, telefoonnummer, betaalgegevens, uw accountgegevens voor het loyaliteitsprogramma, informatie over uw clublidmaatschap, inclusief toestemmingsformulieren van ouders/verzorgers voor minderjarige leden, de tekst van eventuele cadeauberichten die u tijdens het afrekenen verstuurt, en alle berichten die u via onze contactformulieren of aan ons team verstuurt. De automatisch verzamelde gegevens omvatten uw IP-adres, browsertype, apparaat-ID, bezochte pagina's, sessieduur, bekeken en aan de winkelwagen toegevoegde producten, evenals verwijzingsbronnen. Deze gegevens worden verzameld met behulp van standaard analysetechnologieën die op ons platform draaien.
Gegevens van jeugdleden en toestemming van ouders
Het Jerklos Junior Club-lidmaatschapsprogramma is bedoeld voor spelers onder de 18 jaar. Voor de registratie van juniorleden is toestemming van een ouder of voogd vereist voordat het account van de minderjarige wordt geactiveerd. Deze toestemming wordt tijdens de registratie via een digitaal formulier verzameld en bewaard gedurende de looptijd van het lidmaatschap plus twee jaar. De gegevens van juniorleden worden opgeslagen met uitgebreide toegangsrechten en ouders of voogden krijgen op elk gewenst moment via de clubcoördinator toegang tot de accountgegevens. Juniorledenaccounts worden gemarkeerd voor controle wanneer leden hun 18e verjaardag naderen, om de overgang naar een regulier volwassen lidmaatschap te bevestigen.
Hoe wij uw persoonsgegevens gebruiken
Uw gegevens worden gebruikt voor het verwerken en afhandelen van bestellingen, het beheren van loyaliteitsprogramma-accounts en puntensaldi, het beheren van clublidmaatschappen en evenementregistraties, het verwerken van betalingen en het opstellen van facturen, het versturen van orderbevestigingen, verzendbevestigingen en verzendupdates, het beantwoorden van klantenservicevragen en alle algemene vragen, het personaliseren van product- en spelaanbevelingen op basis van uw aankoopgeschiedenis (indien u hiervoor toestemming heeft gegeven) en het versturen van marketingberichten naar klanten die uitdrukkelijk hebben aangegeven deze te willen ontvangen. Wij gebruiken uw persoonsgegevens niet voor geautomatiseerde profilering met juridische of soortgelijke gevolgen zonder uw uitdrukkelijke toestemming.
Juridische basis voor het proces
Jerklos verwerkt persoonsgegevens op basis van de volgende wettelijke grondslagen die erkend worden door de AVG. Contractuele noodzaak omvat orderafhandeling, beheer van loyaliteitsprogramma's, beheer van clublidmaatschappen en betalingsverwerking. Legitieme belangen omvatten websiteanalyse, fraudepreventie en het verbeteren van de servicekwaliteit met behulp van geanonimiseerde gegevens. Wettelijke verplichtingen omvatten het bijhouden van financiële gegevens zoals vereist door de Nederlandse boekhoudwetgeving. Uitdrukkelijke toestemming omvat marketingberichten, gepersonaliseerde aanbevelingen en niet-essentiële en niet-essentiële cookies. Al deze toestemmingen kunnen te allen tijde worden ingetrokken via uw accountinstellingen of door rechtstreeks contact met ons op te nemen, zonder dat dit gevolgen heeft voor andere aspecten van uw relatie met Jerklos als klant.
Cookies en trackingtechnologieën
Jerklos.com gebruikt essentiële cookies die nodig zijn voor de werking van het winkelmandje, accountverificatie en sessiebeheer, evenals optionele analysecookies en instellingencookies die de winkelervaring verbeteren en uw instellingen tussen bezoeken onthouden. Tijdens uw eerste bezoek wordt een bericht weergegeven waarin u wordt gevraagd toestemming te geven voor het gebruik van cookies. Dit bericht geeft u volledige controle over welke soorten optionele cookies actief zijn op uw apparaat. Uw instellingen worden opgeslagen en toegepast op alle volgende bezoeken en kunnen op elk moment worden bijgewerkt via de link naar de cookie-instellingen in de voettekst van de website. We gebruiken geen advertentiecookies, retargetingpixels of trackingtechnologieën van derden voor sociale media op ons platform.
Betalingsbeveiliging
Alle betalingen die via Jerklos.com worden verwerkt, worden uitgevoerd door gecertificeerde externe betalingsdienstaanbieders die volledig voldoen aan de PCI DSS-beveiligingsnormen. Jerklos bewaart geen volledige kaartnummers, CVV-codes of bankrekeninggegevens op haar servers, noch tijdens noch na de transactie. Betalingsgegevens worden verzonden via SSL-codering en volledig verwerkt binnen de beveiligde infrastructuur van onze betalingspartners, die contractueel verplicht zijn uw financiële gegevens niet te gebruiken voor andere doeleinden dan het verwerken van Jerklos-transacties.
Gegevensoverdracht aan derden
Jerklos verkoopt, verhuurt of draagt geen persoonsgegevens over aan derden voor commerciële doeleinden. Sommige gegevens worden overgedragen aan dienstverleners die noodzakelijk zijn voor de werking van de webwinkel, waaronder ons e-commerceplatform, betalingsverwerkers, verzendbedrijven voor de levering, e-maildiensten en webhostingproviders. Voor bestellingen van organisaties en onderwijsinstellingen worden sommige contactgegevens overgedragen aan de betreffende vertegenwoordiger van de institutionele koper, indien dit noodzakelijk is voor de levering en ondersteuning van de aanvraag. Alle dienstverleners zijn verplicht zich te houden aan gegevensverwerkingsovereenkomsten die volledige naleving van de AVG vereisen en hergebruik van klantgegevens verbieden.
Gegevensopslag
Gegevens met betrekking tot actieve accounts en bestellingen worden bewaard gedurende de looptijd van uw Jerklos-account en zeven jaar daarna, conform de Nederlandse Wet Financieel Beheer. Gegevens met betrekking tot clublidmaatschappen worden bewaard gedurende de looptijd van het actieve lidmaatschap en twee jaar na beëindiging of opzegging ervan. Documenten met betrekking tot toestemming van minderjarige leden worden bewaard gedurende de looptijd van het lidmaatschap plus twee jaar. Registraties van toestemming voor marketingberichten worden bewaard gedurende de geldigheidsperiode van de toestemming plus drie jaar. Analysedata worden na 26 maanden geanonimiseerd. Alle gegevens waarvoor geen bewaarplicht geldt, worden jaarlijks veilig verwijderd.
Uw rechten onder de AVG
Als betrokkene in de zin van de AVG heeft u het recht om een volledige kopie in te zien van de persoonsgegevens die Jerklos over u bewaart, onjuiste of onvolledige informatie te corrigeren, te verzoeken om verwijdering ervan (indien er geen bewaarplicht bestaat op grond van de toepasselijke wetgeving), bezwaar te maken tegen verwerking op basis van legitieme belangen, te verzoeken om beperking van de verwerking gedurende de periode van een geschil, uw toestemming voor marketingberichten te allen tijde in te trekken en uw persoonsgegevens in een draagbaar en machineleesbaar formaat te ontvangen. Alle verzoeken met betrekking tot uw rechten kunt u richten aan privacy@Jerklos.com. U ontvangt binnen 30 kalenderdagen een inhoudelijk antwoord, zoals vereist door de toepasselijke wetgeving.
Beveiligingsmaatregelen
Jerklos neemt robuuste technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen toegang, openbaarmaking, verlies, wijziging en misbruik. Dit omvat HTTPS-encryptie op het hele platform, op rollen gebaseerde toegangscontroles die de toegang tot gegevens beperken tot geautoriseerd personeel met specifieke operationele behoeften, het opslaan van versleutelde betaalgegevens en toestemmingsgegevens voor minderjarige deelnemers, regelmatige beveiligingsaudits van ons platform en alle integraties met diensten van derden, en het trainen van medewerkers in GDPR-verantwoordelijkheden en best practices op het gebied van gegevensbescherming. Klanten die vermoeden dat er ongeautoriseerde toegang is tot hun Jerklos-accounts, worden geadviseerd om onmiddellijk contact met ons op te nemen via security@Jerklos.com.
Wijzigingen in dit privacybeleid
Jerklos behoudt zich het recht voor om dit privacybeleid te allen tijde bij te werken om wijzigingen in onze diensten, gegevensverwerkingspraktijken, wettelijke verplichtingen of leveranciers waarmee we samenwerken weer te geven. In geval van materiële wijzigingen ontvangen geregistreerde klanten ten minste 14 dagen voordat het bijgewerkte beleid van kracht wordt een e-mailmelding. Daarnaast wordt gedurende de gehele kennisgevingsperiode een bijbehorende aankondiging op de homepage van de website geplaatst. De datum van de laatste wijziging wordt altijd bovenaan het document vermeld. Als u Jerklos.com blijft gebruiken of interactie blijft hebben met de diensten van Jerklos nadat de wijzigingen van kracht zijn geworden, betekent dit dat u het bijgewerkte privacybeleid volledig accepteert.
Neem contact op met ons privacyteam.
Voor vragen, verzoeken of opmerkingen met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens door Jerklos kunt u contact opnemen met ons privacyteam via privacy@Jerklos.com of schriftelijk aan Jerklos Board Games, Herestraat 62, 9711 LM Groningen, Nederland. Wij streven ernaar om alle verzoeken met betrekking tot privacy binnen de wettelijk vastgestelde termijnen te beantwoorden en eventuele zorgen over uw gegevens volledig transparant, te goeder trouw en met respect voor uw rechten als betrokkene in overeenstemming met de Europese wetgeving te behandelen.