Privacy en gegevensbescherming bij Zemprovia

Hoe gegevens bij ons ontstaan en wat wij ermee aanvangen

Gegevens komen binnen op het moment dat je een account aanmaakt, een spel start, contact met ons opneemt of door het platform navigeert. Wij verzamelen niets "voor de zekerheid" — elk gegeven heeft een functie. Als iets niet direct bijdraagt aan het functioneren van de dienst, komt het er niet in.

Bij registratie ontvangen wij identificerende elementen: je e-mailadres, een door jou gekozen gebruikersnaam, en eventueel een profielfoto als je die toevoegt. Deze gegevens vormen het fundament van je account en maken het mogelijk dat je weer terugkomt naar je voortgang en voorkeuren.

Tijdens gebruik registreren wij spelgedrag en interactiepatronen. Welke spellen je opent, hoe lang een sessie duurt, of je gebruik maakt van sociale functies zoals vriendschapsverzoeken of chatberichten — dit alles wordt bijgehouden. Waarom? Het stelt ons in staat om problemen te detecteren, misbruik tegen te gaan, en de spelervaring geleidelijk te verbeteren op basis van wat mensen daadwerkelijk doen.

Technische gegevens zoals IP-adressen en tijdstempels worden automatisch geregistreerd door onze servers. Dit is geen surveillance — het is simpelweg hoe internetcommunicatie werkt. Deze informatie helpt ons om aanvallen te herkennen, technische fouten op te sporen en naleving van onze gebruikersvoorwaarden te controleren.

Als je contact met ons opneemt via het supportformulier, bewaren wij de inhoud van je bericht samen met je e-mailadres. We doen dit om je vraag adequaat te beantwoorden en om een historisch overzicht bij te houden voor het geval je later terugkomt met een vervolgvraag.

Waarom wij deze gegevens verwerken en welke rechtsgrond daarbij hoort

Elke categorie gegevens rust op een specifieke rechtvaardiging. Dit zijn geen vrijblijvende keuzes — dit zijn de juridische ankerpunten die ons toestaan om te opereren binnen Europese en Britse wetgeving.

Uitvoering van de dienst

Het grootste deel van de verwerking vindt plaats omdat het noodzakelijk is voor het leveren van de entertainmentdienst die je van ons verwacht. Je kunt geen account gebruiken zonder dat wij je inloggegevens opslaan. Je spelvoortgang kan niet worden bewaard als wij je sessiegegevens niet bijhouden. Dit valt onder contractuele noodzaak — zonder deze verwerkingen kunnen wij de overeenkomst tussen jou en Zemprovia niet nakomen.

Gerechtvaardigd belang

Sommige verwerkingen vinden plaats op grond van ons legitieme bedrijfsbelang. Denk aan fraudedetectie, technische optimalisatie, beveiliging van het platform, en het analyseren van algemene gebruikspatronen om nieuwe functies te ontwikkelen. Deze belangen zijn zorgvuldig afgewogen tegen jouw recht op privacy. Als het evenwicht verstoord zou zijn, passen wij de verwerking aan of stoppen ermee.

Wettelijke verplichtingen

In specifieke gevallen moeten wij gegevens bewaren omdat de wet dat eist. Denk aan financiële administratie, naleving van verzoeken van bevoegde autoriteiten, of het voldoen aan regelgeving rondom online dienstverlening. Deze verwerkingen zijn niet optioneel — ze worden afgedwongen door juridische kaders.

Toestemming

Voor bepaalde functies — zoals gepersonaliseerde aanbevelingen of marketingcommunicatie — vragen wij expliciet om je toestemming. Deze toestemming kun je op elk moment intrekken zonder dat dit gevolgen heeft voor je gebruik van de kernfuncties van het platform.

Wie toegang heeft tot je gegevens en onder welke omstandigheden ze ons domein verlaten

Gegevens blijven in principe binnen ons systeem. Maar er zijn uitzonderingen — sommige functioneel, andere juridisch verplicht.

Technische dienstverleners die onze infrastructuur ondersteunen, krijgen toegang tot bepaalde gegevenscategorieën. Dit gaat om hosting, back-updiensten, e-maillevering en beveiligingsmonitoring. Deze partijen werken onder strikte contractuele verplichtingen en mogen de gegevens uitsluitend gebruiken voor de doeleinden waarvoor wij ze hebben ingeschakeld. Ze mogen niets verkopen, delen of hergebruiken voor eigen commerciële doeleinden.

Als je gebruik maakt van betaalde functies binnen het platform, komt je betaalgegevens terecht bij de betalingsprovider die de transactie afhandelt. Wij bewaren geen volledige creditcardnummers — alleen geanonimiseerde transactie-ID's die nodig zijn voor administratie en klantenservice.

In het geval van juridische procedures, gerechtelijke bevelen of verzoeken van opsporingsinstanties kunnen wij verplicht worden om gegevens te verstrekken. Dit gebeurt uitsluitend wanneer er een rechtsgeldige basis is en alleen voor zover wettelijk vereist. Wij verzetten ons tegen buitensporige verzoeken en informeren gebruikers waar mogelijk over dergelijke gebeurtenissen, tenzij dit juridisch verboden is.

Sommige van onze technische partners opereren buiten de Europese Economische Ruimte. In die gevallen gebruiken wij standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie, of vertrouwen wij op andere erkende overdrachtsgaranties zoals adequaatheidsbeslissingen. Dit betekent dat je gegevens worden beschermd volgens een niveau dat vergelijkbaar is met de Europese AVG, ook wanneer ze fysiek elders worden verwerkt.

Hoe lang wij gegevens bewaren en wanneer ze worden verwijderd

Wij bewaren gegevens niet langer dan nodig. Maar "nodig" is contextafhankelijk — het hangt af van de functie van het gegeven, wettelijke verplichtingen en technische beperkingen.

• Accountgegevens: Deze blijven actief zolang je account bestaat. Als je je account verwijdert, worden deze gegevens binnen 30 dagen permanent verwijderd, tenzij er een wettelijke bewaarplicht geldt.
• Spelgeschiedenis en voortgang: Gekoppeld aan je account en verwijderd bij accountsluiting. Geanonimiseerde statistieken kunnen langer worden bewaard voor analytische doeleinden.
• Supportberichten: Bewaard gedurende twee jaar na de laatste interactie. Dit stelt ons in staat om consistente klantenservice te leveren en terugkerende problemen te herkennen.
• Technische logbestanden: IP-adressen en systeemlogboeken worden maximaal 90 dagen bewaard voor beveiligingsdoeleinden, tenzij ze onderdeel zijn van een actief onderzoek naar misbruik.
• Financiële administratie: Transactiegegevens worden minimaal zeven jaar bewaard ter naleving van fiscale wetgeving en boekhoudvoorschriften.

Wanneer gegevens niet langer nodig zijn, worden ze ofwel permanent verwijderd, ofwel onomkeerbaar geanonimiseerd. Geanonimiseerde gegevens bevatten geen persoonlijke kenmerken meer en vallen niet onder privacywetgeving — ze kunnen onbeperkt worden bewaard voor statistische doeleinden.

Welke controle je hebt over je eigen gegevens

Je hebt verschillende rechten met betrekking tot de gegevens die wij over je verwerken. Deze rechten zijn niet symbolisch — ze zijn juridisch afdwingbaar en wij respecteren ze zonder obstakels op te werpen.

Inzage

Je kunt opvragen welke gegevens wij over je bewaren. Wij verstrekken dan een volledig overzicht van de categorieën, verwerkingsdoeleinden, en ontvangers. Dit overzicht ontvang je binnen één maand na je verzoek, tenzij de complexiteit een verlenging rechtvaardigt — in dat geval informeren wij je vooraf.

Correctie

Als gegevens onjuist of onvolledig zijn, kun je ons verzoeken om deze te corrigeren. Voor bepaalde velden kun je dit zelf doen via je accountinstellingen; voor andere gegevens neem je contact op met onze supportafdeling.

Verwijdering

Je kunt verzoeken om verwijdering van je gegevens in situaties waarin de verwerkingsgrond niet langer geldt, je toestemming intrekt, of bezwaar maakt tegen verwerking op basis van gerechtvaardigd belang. Wij beoordelen elk verzoek individueel. Als wij een wettelijke verplichting hebben om gegevens te bewaren, kunnen wij niet volledig aan je verzoek voldoen — in dat geval leggen wij uit welke gegevens waarom bewaard blijven.

Beperking

In plaats van volledige verwijdering kun je ook vragen om beperking: de gegevens blijven bestaan, maar worden niet langer actief verwerkt. Dit is nuttig als je de juistheid van gegevens betwist of bezwaar hebt gemaakt, maar de uitkomst nog onduidelijk is.

Overdraagbaarheid

Voor gegevens die je zelf hebt verstrekt en die automatisch worden verwerkt op basis van toestemming of contract, kun je een gestructureerde, machineleesbare kopie opvragen. Dit stelt je in staat om je gegevens over te dragen naar een andere dienstverlener, mits technisch haalbaar.

Bezwaar

Tegen verwerkingen op basis van gerechtvaardigd belang kun je bezwaar maken. Wij stoppen de verwerking tenzij wij dwingende legitieme gronden kunnen aantonen die zwaarder wegen dan jouw belangen, of tenzij de verwerking nodig is voor juridische procedures.

Om een van deze rechten uit te oefenen, stuur je een e-mail naar help@zemprovia.com met vermelding van je verzoek en je accountgegevens. Wij beantwoorden binnen één maand. Als wij je identiteit niet kunnen verifiëren, kunnen wij aanvullende informatie vragen voordat wij je verzoek honoreren.

Beveiliging en risico's

Wij nemen technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging of wijziging. Dit omvat encryptie van gevoelige gegevens, toegangscontroles, regelmatige beveiligingsaudits, en monitoring van verdachte activiteiten.

Maar absolute zekerheid bestaat niet. Cyberdreigingen evolueren, menselijke fouten gebeuren, en onvoorziene technische mankementen kunnen zich voordoen. Wij spannen ons in om risico's te minimaliseren, maar garanderen geen onfeilbaarheid. In het geval van een datalek dat een risico vormt voor je rechten en vrijheden, informeren wij je binnen 72 uur en melden wij het incident bij de bevoegde toezichthouder.

Je eigen verantwoordelijkheid speelt ook een rol. Kies sterke wachtwoorden, deel je inloggegevens niet, en wees alert op phishing-pogingen. Wij zullen je nooit vragen om je wachtwoord via e-mail te verstrekken.