Privacy- en Cookiebeleid
In dit beleid beschrijven wij welke persoonsgegevens wij verwerken als je astraportal.online bezoekt of met ons contact opneemt, op welke grondslag wij dat doen, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten je daarbij hebt. Onze verwerkingen sluiten aan bij de Algemene Verordening Gegevensbescherming (AVG / EU 2016/679, ook bekend als GDPR) en, wat cookies betreft, bij de Nederlandse Telecommunicatiewet. Wij verkopen geen persoonsgegevens.
Astra Portal is een onafhankelijke informatieve website. Wij zijn niet zelf een kansspelaanbieder en verwerken geen stortingen, inzetten of speelaccounts. Betalingen en klantdossiers bij operators vallen onder hun eigen privacyverklaringen.
1. Verwerkingsverantwoordelijke
In de zin van artikel 4 lid 7 AVG is de verwerkingsverantwoordelijke (data controller) voor persoonsgegevens via deze website:
- BIEN CHEZ SOI, exploitant van astraportal.online
- Adres: 47 RUE ANATOLE FRANCE,, 42120 LE COTEAU,, France
- Registratienummer van de onderneming: 902446053
- Btw-nummer: FR77902446053
- E-mail: [email protected]
Vragen over dit beleid of over de verwerking van jouw persoonsgegevens kun je stellen via bovenstaand e-mailadres of postadres. Een wettelijke plicht om een functionaris voor gegevensbescherming aan te stellen (artikel 37 AVG) is er voor ons niet; privacyverzoeken lopen daarom via [email protected].
2. Welke persoonsgegevens wij verwerken
Wij verwerken alleen de categorieën gegevens die hieronder staan. Bijzondere categorieën van persoonsgegevens (artikel 9 AVG) — denk aan gezondheids- of biometrische gegevens — vragen wij niet om en verwerken wij bewust niet.
- Technische gegevens in serverlogs: IP-adres, datum en tijdstip van het verzoek, opgevraagde URL, HTTP-statuscode, hoeveelheid verzonden data, browsertype en -versie, besturingssysteem en, indien meegestuurd door je browser, de verwijzende pagina.
- Lokale opslag op jouw apparaat: je bevestiging van de leeftijdscontrole en je cookiekeuze (akkoord of weigeren). Deze waarden staan in de local storage en session storage van je eigen browser.
- Contactgegevens: je e-mailadres, de inhoud van je bericht en eventuele gegevens die je zelf in dat bericht vermeldt, wanneer je ons per e-mail of via het contactformulier benadert.
- Statistische gegevens: uitsluitend indien je daarvoor toestemming geeft via de cookiebanner, geaggregeerde gebruiksstatistieken over bezochte pagina's en sessieduur.
3. Doeleinden, rechtsgrondslagen en bewaartermijnen
Persoonsgegevens verwerken wij alleen voor de doeleinden die hieronder staan, telkens op de genoemde grondslag uit artikel 6 lid 1 AVG en niet langer dan de genoemde termijn.
- Leveren en technisch laten functioneren van de website (verzoeken afhandelen, pagina's tonen). Rechtsgrondslag: gerechtvaardigd belang, artikel 6 lid 1 sub f AVG — ons belang bij een werkende, bereikbare website. Bewaartermijn: serverlogs worden dagelijks geroteerd en na maximaal 30 dagen automatisch verwijderd; in de praktijk bewaren wij 14 dagen aan logbestanden.
- Beveiliging, fraude- en misbruikpreventie (detecteren van aanvallen, spam en geautomatiseerd misbruik). Rechtsgrondslag: gerechtvaardigd belang, artikel 6 lid 1 sub f AVG — ons belang bij netwerk- en informatiebeveiliging. Bewaartermijn: dezelfde termijn als hierboven (maximaal 30 dagen); uitsluitend logregels die betrekking hebben op een concreet incident bewaren wij zolang het onderzoek loopt, met een maximum van 6 maanden.
- Leeftijdscontrole (24+) en het vastleggen van je cookiekeuze. Rechtsgrondslag: gerechtvaardigd belang, artikel 6 lid 1 sub f AVG, en voor de opslag zelf de uitzondering voor strikt noodzakelijke opslag; wij zijn bovendien verplicht te voorkomen dat jongeren kansspelgerelateerde reclame te zien krijgen. Bewaartermijn: de leeftijdsbevestiging vervalt zodra je je browsertabblad sluit (session storage); je cookiekeuze blijft maximaal 12 maanden bewaard of tot je de sitegegevens in je browser wist.
- Beantwoorden van je vraag of melding. Rechtsgrondslag: gerechtvaardigd belang, artikel 6 lid 1 sub f AVG — jouw en ons belang bij een inhoudelijk antwoord op je eigen verzoek. Bewaartermijn: tot 12 maanden na de laatste correspondentie, tenzij een langere bewaring nodig is voor de afhandeling van een klacht of geschil.
- Analytische statistieken over het gebruik van de gids. Rechtsgrondslag: jouw toestemming, artikel 6 lid 1 sub a AVG (en artikel 11.7a Telecommunicatiewet). Zonder je klik op "Akkoord" plaatsen wij geen analytische cookies. Bewaartermijn: analytische cookies hebben een looptijd van maximaal 13 maanden; geaggregeerde, niet tot een persoon herleidbare statistieken kunnen langer worden bewaard.
- Voldoen aan wettelijke verplichtingen (bijvoorbeeld het bewaren van administratie of het reageren op een rechtmatig verzoek van een bevoegde autoriteit). Rechtsgrondslag: wettelijke verplichting, artikel 6 lid 1 sub c AVG. Bewaartermijn: de door de betreffende wet voorgeschreven termijn.
Na afloop van een bewaartermijn worden de gegevens verwijderd of onomkeerbaar geanonimiseerd. Wanneer een wettelijk bewaarplicht verwijdering in de weg staat, beperken wij de verwerking van die gegevens tot enkel het doel van dat bewaarplicht.
4. Is het verstrekken van gegevens verplicht?
Wettelijk noch contractueel ben je verplicht om ons persoonsgegevens te geven. De verwerking van technische gegevens in serverlogs is technisch onvermijdelijk bij elk bezoek aan een website. Je e-mailadres en bericht verstrek je volledig vrijwillig; het enige gevolg van het achterwege laten is dat wij je vraag niet kunnen beantwoorden. Weigeren van analytische cookies beïnvloedt je toegang tot de site of het gebruik ervan niet.
5. Ontvangers van je persoonsgegevens
Wij verkopen, verhuren of ruilen geen persoonsgegevens. Wij gebruiken contactgegevens niet om je tot spelen aan te zetten en delen ze niet met operators als marketinglijst. De volgende categorieën ontvangers kunnen je gegevens verwerken:
- Hosting- en infrastructuuraanbieder: verwerkt serverlogs en levert de opslag en serverruimte waarop de website draait. De server bevindt zich in de Verenigde Staten; zie punt 6 over de waarborgen die wij daarvoor toepassen.
- Aanbieder van e-mail- en domeindiensten: verwerkt de inhoud van e-mailcorrespondentie die je aan ons stuurt.
- Aanbieders van beveiligings-, anti-spam- en netwerkdiensten (waaronder eventueel een CDN of DDoS-bescherming): verwerken verkeersgegevens zoals het IP-adres om aanvallen af te weren.
- Aanbieder van webstatistieken: uitsluitend indien je toestemming hebt gegeven voor analytische cookies.
- Externe adviseurs (juridisch, boekhoudkundig) en bevoegde autoriteiten: uitsluitend wanneer dat wettelijk verplicht is of noodzakelijk voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.
Deze partijen handelen allen als verwerker, enkel in onze opdracht en op basis van een verwerkersovereenkomst conform artikel 28 AVG, met geheimhoudingsplicht en de plicht passende beveiligingsmaatregelen te nemen. Op verzoek geven wij je de identiteit van de op dat moment ingeschakelde verwerkers.
Operators waarnaar links verwijzen zijn zelfstandige verwerkingsverantwoordelijken met een eigen privacyverklaring; die verklaring geldt zodra je hun site bezoekt. Wij sturen bij een doorklik zelf geen persoonsgegevens naar de operator: jouw browser maakt zelf verbinding met hun domein, waardoor de operator je IP-adres en browsergegevens ontvangt. Metingen van affiliate-doorklikken vinden plaats op hun domein en onder hun verantwoordelijkheid.
6. Doorgifte naar landen buiten de EER
Ja, er vindt doorgifte plaats. De webserver van astraportal.online staat in de Verenigde Staten (datacenter in de staat New York). De technische gegevens in onze serverlogs — waaronder je IP-adres — worden daarmee dus verwerkt in een land buiten de Europese Economische Ruimte (EER). Ook e-mail die je ons stuurt, kan door een dienstverlener buiten de EER worden verwerkt. Wij dragen persoonsgegevens niet over aan internationale organisaties.
Voor deze doorgifte passen wij de waarborgen van hoofdstuk V AVG toe:
- het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 inzake het EU-VS Data Privacy Framework (artikel 45 AVG), voor zover de betrokken dienstverlener onder dat kader is gecertificeerd; en
- in alle overige gevallen de door de Europese Commissie vastgestelde standaardcontractbepalingen (artikel 46 lid 2 sub c AVG), aangevuld met technische en organisatorische maatregelen zoals versleuteling tijdens transport (TLS), strikte dataminimalisatie en korte bewaartermijnen, na een beoordeling van het beschermingsniveau in het betreffende land (transfer impact assessment).
Merk op dat het beschermingsniveau in de Verenigde Staten kan verschillen van dat in de Europese Unie en dat Amerikaanse overheidsinstanties onder bepaalde omstandigheden gegevens mogen vorderen. Je kunt een kopie van of nadere informatie over de gebruikte waarborgen kosteloos opvragen via [email protected].
Wees je ervan bewust: als je door klikt naar een operator of een andere externe site, verlaat je onze site. Een eventuele doorgifte van gegevens door die partij valt buiten onze verantwoordelijkheid en onder hun eigen privacyverklaring.
7. Cookies en lokale opslag
Strikt noodzakelijke opslag gebruiken wij voor de leeftijdscontrole en je cookiekeuze; toestemming is daarvoor niet nodig. Analytische of andere niet-noodzakelijke cookies plaatsen wij uitsluitend nadat je in de cookiebanner op "Akkoord" hebt geklikt, en je kunt die toestemming op elk moment intrekken. Wij plaatsen geen advertentie- of trackingcookies van derden voor gedragsgerichte reclame. Een volledig overzicht van de gebruikte cookies, hun functie en hun looptijd staat in ons cookiebeleid.
8. Beveiliging van je gegevens
Conform artikel 32 AVG nemen wij passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik en ongeoorloofde toegang. Daartoe behoren versleutelde verbindingen (TLS/HTTPS) voor al het verkeer met deze website, beperkte en persoonsgebonden toegang tot gegevens op basis van noodzaak, geactualiseerde serversoftware en het minimaliseren van de gegevens die wij verzamelen. Geen enkele overdracht via internet is volledig risicoloos; bij een datalek met een waarschijnlijk hoog risico voor jouw rechten en vrijheden informeren wij je conform artikel 34 AVG en melden wij dit bij de toezichthoudende autoriteit.
9. Jouw rechten onder de AVG
Als betrokkene heb je de volgende rechten tegenover ons:
- Recht op inzage (artikel 15 AVG): opvragen of wij persoonsgegevens van je verwerken, en zo ja, een kopie daarvan ontvangen met informatie over de verwerking.
- Recht op rectificatie (artikel 16 AVG): onjuiste gegevens laten corrigeren en onvolledige gegevens laten aanvullen.
- Recht op gegevenswissing / "recht op vergetelheid" (artikel 17 AVG): je gegevens laten verwijderen wanneer die niet langer nodig zijn, je je toestemming intrekt of je met succes bezwaar maakt.
- Recht op beperking van de verwerking (artikel 18 AVG): de verwerking tijdelijk laten stilleggen, bijvoorbeeld terwijl de juistheid van gegevens wordt gecontroleerd.
- Recht op overdraagbaarheid van gegevens (artikel 20 AVG): de gegevens die je ons zelf hebt verstrekt en die wij op basis van toestemming of een overeenkomst geautomatiseerd verwerken, ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, of rechtstreeks laten doorsturen naar een andere verwerkingsverantwoordelijke.
- Recht van bezwaar (artikel 21 AVG): op grond van je specifieke situatie bezwaar maken tegen verwerkingen die wij baseren op een gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), waaronder onze serverlogs en beveiligingsverwerkingen. Tegen direct marketing kun je te allen tijde en zonder opgaaf van reden bezwaar maken.
- Recht om toestemming in te trekken (artikel 7 lid 3 AVG): je toestemming voor analytische cookies op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
- Recht een klacht in te dienen bij een toezichthoudende autoriteit (artikel 77 AVG), zie hieronder.
Hoe je je rechten uitoefent: stuur een verzoek naar [email protected] of per post naar het onder punt 1 vermelde adres. Ons antwoord is kosteloos en komt uiterlijk één maand na ontvangst van je verzoek; bij complexe of talrijke verzoeken mag die termijn met hooguit twee maanden worden verlengd, waarover wij je binnen de eerste maand informeren (artikel 12 lid 3 AVG). Wij kunnen om aanvullende informatie vragen als wij redelijke twijfel hebben over je identiteit (artikel 12 lid 6 AVG); die informatie gebruiken wij uitsluitend voor de verificatie.
Je toestemming voor cookies intrekken: wis de sitegegevens (local storage en cookies) van astraportal.online in je browserinstellingen. De cookiebanner verschijnt daarna opnieuw, zodat je een nieuwe keuze kunt maken, of je nu eerder "Akkoord" of "Weigeren" hebt gekozen.
10. Klacht bij een toezichthoudende autoriteit
Vind je dat wij je persoonsgegevens in strijd met de AVG verwerken? Dan kun je op grond van artikel 77 AVG een klacht indienen bij een toezichthoudende autoriteit — in het bijzonder in de lidstaat waar je woont, werkt of waar de vermeende inbreuk plaatsvond. Wij horen het graag als je eerst met ons in gesprek gaat, maar dat vereisen wij niet.
Ook de toezichthouder van het land waar de verwerkingsverantwoordelijke gevestigd is is bevoegd; welk land dat is, lees je uit het adres in punt 1. Wil je weten welke autoriteit dat is en hoe je die bereikt, vraag het ons dan via [email protected] en wij sturen je de gegevens.
Woon je in Nederland, dan kun je je klacht ook indienen bij de Nederlandse toezichthouder:
- Autoriteit Persoonsgegevens
- Postbus 93374, 2509 AJ Den Haag, Nederland
- Telefoon: 088 - 1805 250
- Website: autoriteitpersoonsgegevens.nl
Woon je in een andere EU- of EER-lidstaat, dan kun je terecht bij de toezichthouder van jouw land; een overzicht staat op de website van de European Data Protection Board.
11. Geen geautomatiseerde besluitvorming of profilering
Geautomatiseerde besluitvorming, waaronder profilering, die rechtsgevolgen voor je heeft of je anderszins in aanmerkelijke mate treft (artikel 22 AVG), gebruiken wij niet. Wij stellen geen profielen op om je gedrag te voorspellen en tonen geen gepersonaliseerde kansspelaanbiedingen op basis van je gegevens.
12. Minderjarigen
Deze website is uitsluitend bestemd voor personen van 24 jaar of ouder; bewust verzamelen wij geen persoonsgegevens van jongere personen. Mochten wij toch dergelijke gegevens ontvangen hebben, dan verwijderen wij die onverwijld. Ben je ouder of voogd en vermoed je dat een jongere ons gegevens heeft verstrekt, neem dan contact op via [email protected].
13. Links naar websites van derden
Op onze site staan links naar websites van operators en hulpverleningsorganisaties. Voor de inhoud en het privacybeleid van die sites zijn wij niet verantwoordelijk. Zodra je een externe site opent, gelden hun privacy- en cookieverklaringen. Lees ze doordat je daar persoonsgegevens verstrekt.
14. Wijzigingen in dit beleid
Dit beleid kan wijzigen wanneer onze verwerkingen, de ingeschakelde dienstverleners of de wetgeving veranderen. De geldende versie vind je altijd op deze pagina, met bovenin het versienummer en de laatste wijzigingsdatum. Bij wezenlijke wijzigingen die jouw raken plaatsen wij een duidelijke melding op de site en vragen wij, indien nodig, opnieuw om je toestemming.