Hoe lang gegevens bewaard blijven
Geanonimiseerde statistieken bevatten per definitie geen persoonsgegevens meer en vallen daardoor buiten de bewaartermijnen die op persoonsgegevens van toepassing zijn. Omdat deze cijfers niet tot een individuele bezoeker herleidbaar zijn, kunnen wij ze langer bewaren voor het meten van trends in het gebruik van onze inhoud. Wij waarborgen daarbij dat de anonimisering onomkeerbaar is en dat de gegevens niet alsnog, door koppeling met andere bronnen, tot een persoon kunnen worden teruggebracht. Pas wanneer aan die voorwaarde is voldaan, beschouwen wij de gegevens als werkelijk geanonimiseerd.
Back-ups kunnen gegevens om technische redenen tijdelijk langer bevatten dan de reguliere bewaartermijn, omdat een back-up nu eenmaal een momentopname van het gehele systeem is. Deze back-ups zijn beveiligd opgeslagen en worden volgens een vast rotatieschema overschreven, waardoor verouderde gegevens vanzelf verdwijnen. Wij gebruiken back-ups uitsluitend voor herstel na een storing of incident en niet als een aparte gegevensbron voor verwerking. Een verwijderverzoek dat al in de actieve systemen is uitgevoerd, werkt op deze wijze met de volgende rotatie ook door in de back-ups.
Waarom wij niet profileren of automatisch beslissen
Transparantie over de afwezigheid van geautomatiseerde besluitvorming is voor ons net zo belangrijk als transparantie over de verwerkingen die wel plaatsvinden. Wij vinden het van waarde u uitdrukkelijk te laten weten dat bepaalde, soms ingrijpende, verwerkingen bij ons niet aan de orde zijn, omdat dat u zekerheid biedt over wat er met uw gegevens niet gebeurt. Een privacybeleid dat alleen vermeldt wat wel gebeurt, geeft immers een onvolledig beeld. Door ook het ontbreken van profilering en geautomatiseerde besluitvorming te benoemen, geven wij u een vollediger inzicht in onze werkwijze.
Omdat wij geen kansspelaanbieder zijn, nemen wij geen beslissingen over uitbetalingen, accountverificaties, kredietwaardigheid of risico-inschattingen van spelers. Dergelijke processen, die bij operators soms geautomatiseerd verlopen en gevolgen voor de betrokkene hebben, vinden bij Starzino eenvoudigweg niet plaats. Wij beheren geen spelersaccounts en beoordelen geen individuele spelers, zodat er geen enkele beslissing is die wij over u zouden kunnen nemen. Deze afwezigheid van operationele spelerprocessen is een rechtstreeks gevolg van onze rol als onafhankelijk informatieplatform en niet als aanbieder.
Bescherming bij doorgifte buiten de EER
Bij doorgifte op basis van standaardcontractbepalingen beoordelen wij aanvullend of in het betreffende derde land in de praktijk een vergelijkbaar beschermingsniveau is gewaarborgd. Deze beoordeling, in lijn met de rechtspraak van het Hof van Justitie, kijkt onder meer naar de toegang die overheden in dat land tot gegevens kunnen hebben. Blijkt het beschermingsniveau ontoereikend, dan treffen wij aanvullende maatregelen of zien wij van de doorgifte af. Wij beschouwen de contractbepalingen dus niet als een formaliteit, maar als het uitgangspunt voor een inhoudelijke toets.
Wanneer een internationale doorgifte plaatsvindt, lichten wij op verzoek toe naar welk land de gegevens gaan, op welke grondslag dat gebeurt en met welke waarborgen die doorgifte is omkleed. Wij maken inzichtelijk of de doorgifte berust op een adequaatheidsbesluit, op standaardcontractbepalingen of op een andere in de AVG voorziene grond. Zo kunt u nagaan welke bescherming uw gegevens ook buiten de EER genieten. Transparantie over internationale doorgifte beschouwen wij als een noodzakelijk onderdeel van een eerlijk en controleerbaar privacybeleid.
Welke gegevens wij bewust niet verzamelen
De omvang van de door ons verwerkte gegevens is bewust minimaal gehouden, in lijn met het beginsel van dataminimalisatie uit artikel 5 AVG. Wij hanteren als vuistregel dat minder gegevens minder risico betekent, zowel voor u als voor ons, en toetsen daarom per verwerking of het doel niet met minder of minder ingrijpende gegevens kan worden bereikt. Verzamelen wij meer dan strikt nodig, dan beschouwen wij dat als een tekortkoming die wij herstellen. Deze terughoudendheid vormt de rode draad door al onze verwerkingen.
Wij verwerken geen bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG, zoals gegevens over gezondheid, religie, etnische afkomst of politieke opvattingen. Daar is voor onze redactionele dienst geen enkele aanleiding toe, en wij vragen dergelijke gegevens dan ook nooit actief uit. Mocht u onverhoopt zelf zulke informatie in een bericht opnemen, dan gebruiken wij die niet en verwijderen wij die zodra wij ons hiervan bewust worden. Ook gegevens van strafrechtelijke aard in de zin van artikel 10 AVG verwerken wij niet.
De doelen waaraan wij verwerking binden
Contactgegevens verwerken wij met als enige doel het beantwoorden van uw vraag of het afhandelen van uw melding op een zorgvuldige en tijdige wijze. Na afhandeling worden deze gegevens niet voor andere doeleinden hergebruikt, niet aan een marketinglijst toegevoegd en niet met derden gedeeld. Wij bewaren de correspondentie slechts zolang dat nodig is om uw vraag volledig en met eventuele vervolgvragen af te kunnen handelen. Daarna verwijderen wij de gegevens, tenzij een wettelijke bewaarplicht ons in een concreet geval tot langere bewaring verplicht.
Wij verwerken nooit gegevens voor het tonen van gepersonaliseerde advertenties die op uw individuele surfgedrag zijn afgestemd. Reclame op onze site is, voor zover aanwezig, redactioneel ingebed en niet afgestemd op een persoonlijk profiel of op gegevens die over u zijn verzameld. Wij verkopen geen advertentieruimte aan netwerken die bezoekers over websites heen volgen, en plaatsen geen trackers die daarvoor nodig zouden zijn. Daarmee sluiten wij een belangrijke categorie van privacy-ingrijpende verwerkingen op voorhand uit binnen onze dienst.
De wettelijke grond onder elke verwerking
Starzino verwerkt persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat in de zin van artikel 6 AVG. In de praktijk gaat het om gerechtvaardigd belang, om uw toestemming of om een wettelijke verplichting die op ons rust. Voor elke verwerking bepalen wij vooraf welke van deze grondslagen van toepassing is en documenteren wij die keuze intern, zodat wij daarover desgevraagd verantwoording kunnen afleggen. Een verwerking zonder geldige grondslag vindt bij ons niet plaats; ontbreekt de grondslag, dan verzamelen of bewaren wij de gegevens eenvoudigweg niet.
Waar wij wettelijk verplicht zijn gegevens te bewaren of te verstrekken, bijvoorbeeld op grond van fiscale of strafrechtelijke wetgeving, beroepen wij ons op een wettelijke verplichting in de zin van artikel 6, lid 1, onder c AVG. In zulke gevallen hebben wij geen ruimte om de verwerking achterwege te laten, maar beperken wij die strikt tot hetgeen de betreffende wet daadwerkelijk eist. Wij verstrekken nooit meer gegevens dan de wettelijke grondslag vereist en toetsen elk verzoek van een instantie op zijn rechtmatigheid voordat wij eraan voldoen.
Uw klachtrecht bij de toezichthouder
Wij stellen het op prijs als u bij een klacht eerst contact met ons opneemt, zodat wij de kans krijgen uw zorgen te begrijpen en waar mogelijk op te lossen. Vaak kan een misverstand of een fout langs deze weg sneller worden verholpen dan via een formele procedure. Het klachtrecht bij de toezichthouder blijft daarnaast onverkort bestaan en wordt door een eerder contact met ons op geen enkele wijze beperkt. U bent dus vrij om u direct tot de Autoriteit Persoonsgegevens te wenden, ook zonder ons vooraf te benaderen.
De Autoriteit Persoonsgegevens houdt onafhankelijk toezicht op de naleving van de AVG in Nederland en beschikt daartoe over ruime bevoegdheden. Zij kan onderzoek instellen, inlichtingen vorderen, aanwijzingen geven en zo nodig sancties opleggen, waaronder bestuurlijke boetes. Deze bevoegdheden geven het systeem van gegevensbescherming zijn tanden en zorgen ervoor dat de regels in de praktijk worden nageleefd. Starzino erkent het gezag van de toezichthouder volledig en richt zijn verwerkingen zo in dat zij ook bij een eventueel onderzoek de toets der kritiek kunnen doorstaan.