Privacybeleid
Inleiding en Reikwijdte
Dit Privacybeleid beschrijft hoe Slipakos ("wij", "ons" of "onze") persoonlijke gegevens verzamelt, gebruikt, opslaat, deelt en beschermt wanneer je skyhills.slipakos.org bezoekt, een aankoop doet, je registreert voor het loyaliteitsprogramma, lid wordt van de spelclub, een evenement bezoekt of op enige andere manier online of in de fysieke winkel met Slipakos in contact komt.
Slipakos is gevestigd in Leiden, Nederland, en opereert volledig in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en alle toepasselijke Nederlandse privacywetgeving. Door onze website te gebruiken of gebruik te maken van een dienst van Slipakos bevestig je dat je de werkwijzen in dit document hebt gelezen en aanvaard.
Welke Persoonsgegevens Wij Verzamelen
Wij verzamelen persoonsgegevens op twee manieren — rechtstreeks van jou en automatisch via je gebruik van onze website.
Gegevens die je rechtstreeks verstrekt omvatten je volledige naam, e-mailadres, afleveradres, telefoonnummer, betaalgegevens, gegevens van het loyaliteitsprogramma, informatie over het clublidmaatschap inclusief ouderlijke toestemming voor juniorleden, inhoud van cadeauberichten en alle communicatie die je verzendt via contactformulieren of ondersteuningskanalen.
Automatisch verzamelde gegevens omvatten je IP-adres, browsertype, apparaatgegevens, bezochte pagina’s, duur van je sessie, bekeken producten en producten die aan de winkelwagen zijn toegevoegd, evenals verwijzende bronnen die worden verzameld via standaard analysetechnologieën op ons platform.
Gegevens van Juniorleden en Ouderlijke Toestemming
Het Slipakos Junior Lidmaatschap is bedoeld voor spelers van 12 tot 17 jaar. Alle registraties van juniorleden vereisen geverifieerde toestemming van een ouder of voogd voordat het account wordt geactiveerd en toegang tot de club wordt verleend.
De toestemmingsdocumentatie wordt digitaal verzameld tijdens de registratie en bewaard gedurende de looptijd van het juniorlidmaatschap plus twee jaar. Gegevens van juniorleden worden beschermd met aanvullende toegangsbeperkingen en ouders kunnen op ieder moment via de clubcoördinator inzage krijgen in de accountactiviteit.
Wanneer een juniorlid bijna 18 jaar wordt, wordt het account beoordeeld voor overgang naar een standaard volwassen lidmaatschap.
Hoe Wij Jouw Persoonsgegevens Gebruiken
Jouw gegevens worden gebruikt om bestellingen te verwerken en uit te voeren, accounts en puntensaldi van het loyaliteitsprogramma te beheren, clubabonnementen en evenementregistraties te administreren, betalingen te verwerken en facturen te genereren, bestelbevestigingen en verzendmeldingen te versturen, te reageren op alle vragen en verzoeken, speladvies te personaliseren op basis van eerdere aankopen wanneer je daarvoor toestemming hebt gegeven, en marketingcommunicatie te versturen aan klanten die hier expliciet voor hebben gekozen.
Wij gebruiken jouw gegevens niet voor geautomatiseerde profilering met juridische gevolgen zonder jouw uitdrukkelijke toestemming.
Wettelijke Grondslag voor Verwerking
Slipakos verwerkt persoonsgegevens op basis van de volgende door de AVG erkende grondslagen.
Contractuele noodzaak geldt voor orderverwerking, beheer van het loyaliteitsprogramma, administratie van clublidmaatschappen en verwerking van betalingen.
Gerechtvaardigd belang geldt voor website-analyse, fraudepreventie en verbetering van de dienstverlening via geanonimiseerde data-analyse.
Wettelijke verplichting geldt voor financiële administratie die verplicht is volgens de Nederlandse boekhoudwetgeving.
Uitdrukkelijke toestemming geldt voor marketingcommunicatie, gepersonaliseerde aanbevelingen en optionele niet-essentiële cookies — toestemming kan op elk moment worden ingetrokken zonder gevolgen voor jouw account of toegang tot diensten.
Cookies en Trackingtechnologieën
Slipakos.org gebruikt essentiële cookies voor de werking van de winkelwagen, accountauthenticatie en sessiebeheer, naast optionele analyse- en voorkeurcookies die de winkelervaring tussen bezoeken verbeteren.
Bij je eerste bezoek verschijnt een cookiemelding waarin je volledige controle hebt over niet-essentiële categorieën. Jouw voorkeuren worden opgeslagen en gerespecteerd bij alle volgende bezoeken en kunnen op ieder moment worden aangepast via de cookie-instellingen in de footer van de website.
Wij gebruiken geen advertentiecookies, retargetingpixels of trackingtechnologieën van sociale media van derden op ons platform.
Betaalbeveiliging
Alle betalingen die via skyhills.slipakos.org worden verwerkt, worden afgehandeld door gecertificeerde externe betalingsproviders die volledig voldoen aan de PCI DSS-beveiligingsstandaarden.
Slipakos slaat op geen enkel moment volledige kaartnummers, CVV-codes of bankrekeninggegevens op zijn eigen servers op. Betalingsgegevens worden verzonden via SSL-versleuteling en volledig verwerkt binnen de beveiligde infrastructuur van onze betalingspartners. Deze partners zijn contractueel verboden om jouw financiële informatie te gebruiken voor enig ander doel dan het verwerken van Slipakos-transacties.
Delen van Gegevens met Derden
Slipakos verkoopt, verhuurt of deelt geen persoonsgegevens met derden voor commerciële doeleinden.
Beperkte gegevens worden uitsluitend gedeeld met dienstverleners die noodzakelijk zijn voor het functioneren van de winkel — waaronder ons e-commerceplatform, de betalingsverwerker, bezorgdiensten, de e-mailservice en de hostingprovider van de website.
Alle dienstverleners zijn gebonden aan verwerkersovereenkomsten die volledige naleving van de AVG vereisen en het gebruik van klantgegevens voor andere doeleinden verbieden.
Gegevens van het Loyaliteitsprogramma en de Club
Gegevens van het loyaliteitsprogramma, waaronder aankoopgeschiedenis, puntensaldo en inwisselgeschiedenis, worden bewaard zolang jouw loyaliteitsaccount actief is en nog drie jaar na sluiting of inactiviteit van het account.
Gegevens van clublidmaatschappen, waaronder aanwezigheid, toernooiresultaten en competitieve ranglijsten, worden bewaard zolang het lidmaatschap actief is en nog twee jaar nadat het lidmaatschap is beëindigd.
Documentatie van ouderlijke toestemming voor juniorleden wordt bewaard gedurende de looptijd van het lidmaatschap plus twee jaar, zoals hierboven beschreven.
Bewaartermijnen
Actieve account- en bestelgegevens worden bewaard zolang jouw Slipakos-account actief is en vervolgens nog zeven jaar om te voldoen aan de Nederlandse wettelijke verplichtingen voor financiële administratie.
Gegevens over marketingtoestemming worden bewaard gedurende de periode van toestemming plus drie jaar. Analygegevens worden na 26 maanden geanonimiseerd.
Alle gegevens waarvoor geen wettelijke of contractuele bewaarplicht meer geldt, worden veilig verwijderd volgens een jaarlijks schema dat iedere januari wordt gecontroleerd door het managementteam van Slipakos.
Jouw Rechten Onder de AVG
Als betrokkene onder de AVG heb je het recht om een volledige kopie op te vragen van de persoonsgegevens die Slipakos over jou bewaart, onjuiste informatie te laten corrigeren, verwijdering aan te vragen wanneer er geen wettelijke bewaarplicht geldt, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, beperking van verwerking te verzoeken tijdens een geschil, marketingtoestemming op ieder moment in te trekken en jouw gegevens te ontvangen in een overdraagbaar en machineleesbaar formaat.
Alle verzoeken met betrekking tot deze rechten moeten worden gestuurd naar privacy@skyhills.slipakos.org. Je ontvangt binnen 30 kalenderdagen een inhoudelijke reactie, zoals vereist volgens de toepasselijke wetgeving.
Beveiligingsmaatregelen en Wijzigingen in het Beleid
Slipakos past sterke technische en organisatorische beveiligingsmaatregelen toe, waaronder HTTPS-versleuteling, toegangsrechten op basis van rollen, versleutelde opslag van gevoelige gegevens, regelmatige beveiligingscontroles van alle systemen en integraties en training van medewerkers over hun verantwoordelijkheden onder de AVG.
Wij behouden ons het recht voor om dit Privacybeleid op ieder moment aan te passen — geregistreerde klanten worden ten minste 14 dagen voordat belangrijke wijzigingen van kracht worden per e-mail geïnformeerd en gedurende de kennisgevingsperiode verschijnt er een melding op de homepage van de website.
Voor vragen of verzoeken met betrekking tot privacy kun je contact opnemen met ons privacyteam via privacy@skyhills.slipakos.org of per post via Slipakos Board Games, Breestraat 78, 2311 CS Leiden, Nederland.