18+ Wat kost gokken jou? Stop op tijd.

Kansrij
Mijn Loten Inloggen

Privacybeleid

Hier lees je welke gegevens we van je verwerken als je bij ons meespeelt, waarvoor we ze gebruiken en welke rechten je hebt. We verwerken niet meer dan nodig is.

Versie 1.0 — geldig vanaf 1 oktober 2026

Wie zijn wij

Kansrij wordt georganiseerd en geëxploiteerd door Kansrij Loterijen B.V..

Verwerkingsverantwoordelijke
Kansrij Loterijen B.V.
Adres
Voorbeeldlaan 12, 2280 AB Rijswijk, Nederland
KvK-nummer
00000000
Website
g289.slonik.store
Privacyvragen
privacy@g289.slonik.store

Kansrij Loterijen B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG, in het Engels GDPR) voor de verwerkingen die in dit beleid staan. Dat betekent niet dat Kansrij Loterijen B.V. vanzelf verantwoordelijk is voor elke verwerking die met Kansrij te maken heeft.

Het kan voorkomen dat een ander bedrijf binnen dezelfde groep voor een bepaalde verwerking zelf bepaalt waarom en hoe gegevens worden verwerkt. Dat bedrijf is dan voor die verwerking een zelfstandige verwerkingsverantwoordelijke. In dat geval noemen we in dit beleid de naam van dat bedrijf, de verwerking waar het om gaat en zijn rol daarin.

Op dit moment is er geen ander bedrijf dat als zelfstandige verwerkingsverantwoordelijke gegevens van Kansrij-spelers verwerkt.

Welke gegevens

We verwerken gegevens die je zelf aan ons geeft, gegevens die ontstaan als je meespeelt en een beperkt aantal technische gegevens die nodig zijn om de website veilig te laten werken. In de tabel staat per gegeven waarvoor we het gebruiken, op welke grondslag en hoe lang we het bewaren.

GegevenWaarvoorGrondslagBewaartermijn
Naam Je account aanmaken, je herkennen bij contact en prijzen uitbetalen aan de juiste persoon. Uitvoering van de overeenkomst; wettelijke verplichting (administratie van prijsuitkeringen). Zolang je account bestaat en daarna 7 jaar.
Adres Controleren dat je in Nederland woont en je identiteit vaststellen bij een prijsuitkering. Uitvoering van de overeenkomst; wettelijke verplichting. Zolang je account bestaat en daarna 7 jaar.
Telefoonnummer Contact met je opnemen als dat nodig is, bijvoorbeeld bij een prijs of een probleem met je account. Uitvoering van de overeenkomst. Zolang je account bestaat; daarna binnen 3 maanden verwijderd.
E-mailadres Inloggen, bevestigingen van je deelname, berichten over je account en prijzen, en het herstellen van je wachtwoord. Uitvoering van de overeenkomst. Zolang je account bestaat; daarna binnen 3 maanden verwijderd, tenzij het onderdeel is van administratie die we langer moeten bewaren.
Geboortedatum Controleren dat je 18 jaar of ouder bent. Minderjarigen mogen niet meespelen. Wettelijke verplichting (Wet op de kansspelen en de vergunningvoorschriften). Zolang je account bestaat en daarna 7 jaar, zodat we kunnen aantonen dat de leeftijdscontrole is uitgevoerd.
Bankrekeningnummer (IBAN) Prijzen uitbetalen en, als je daarvoor kiest, de automatische incasso voor je abonnement. We controleren of het rekeningnummer bij jou hoort. Uitvoering van de overeenkomst; wettelijke verplichting (betalingsadministratie). Zolang je account bestaat en daarna 7 jaar.
IP-adres De website beveiligen, misbruik en fraude tegengaan en controleren dat je vanuit Nederland speelt. Bij mislukte inlogpogingen slaan we het IP-adres alleen gehasht op. Gerechtvaardigd belang (beveiliging); wettelijke verplichting (alleen spelers in Nederland). Gehasht bij mislukte inlogpogingen: automatisch verwijderd zodra de blokkeringstermijn van 15 minuten voorbij is. In serverlogbestanden: 6 maanden.
Accountgegevens Je account beheren: gebruikersgegevens, je wachtwoord (alleen als hash), je instellingen, je speelgrenzen en een eventuele pauze. Uitvoering van de overeenkomst; wettelijke verplichting (zorgplicht bij verantwoord spelen) voor speelgrenzen en pauze. Zolang je account bestaat. Speelgrenzen en pauzes: daarna nog 7 jaar.
Lotgegevens Je deelname vastleggen: gekozen getallen en extra getallen, trekking, aantal loten en bedrag. Uitvoering van de overeenkomst; wettelijke verplichting (administratie). 7 jaar na de trekking.
Deelnamegeschiedenis Je overzicht in Mijn loten tonen, vragen en klachten afhandelen en signalen van risicovol speelgedrag herkennen. Uitvoering van de overeenkomst; wettelijke verplichting (zorgplicht en administratie). 7 jaar na de laatste deelname.
Prijsgegevens Vaststellen welke prijs bij je lot hoort, de prijs uitbetalen en de uitbetaling verantwoorden. Uitvoering van de overeenkomst; wettelijke verplichting (fiscale bewaarplicht). 7 jaar na de uitbetaling.
Betaalgegevens Je betaling verwerken en controleren: betaalmethode, bedrag, datum, status en de referentie van de betaalprovider. Inloggegevens van je bank of pas zien en bewaren wij niet. Uitvoering van de overeenkomst; wettelijke verplichting (fiscale bewaarplicht). 7 jaar na de betaling.
Apparaatgegevens De website goed laten werken en beveiligen: type browser, besturingssysteem, taalinstelling en tijdstip van je bezoek. Gerechtvaardigd belang (werking en beveiliging van de website). In serverlogbestanden: 6 maanden.
Cookies Je sessie, je leeftijdsbevestiging en je cookiekeuze onthouden. Zie het Cookiebeleid. Noodzakelijke cookies: gerechtvaardigd belang en uitvoering van de overeenkomst. Andere cookies: alleen met toestemming. Per cookie verschillend, zie het Cookiebeleid.
Toestemming voor marketing Vastleggen of en wanneer je hebt ingestemd met nieuwsbrieven en aanbiedingen per e-mail, en wanneer je die toestemming hebt ingetrokken. Toestemming; voor het bewijs van je keuze: wettelijke verplichting (aantonen van toestemming). Zolang de toestemming geldt; het bewijs van je keuze nog 2 jaar na intrekking.
Berichten via het contactformulier Je vraag of klacht beantwoorden en afhandelen. Uitvoering van de overeenkomst of gerechtvaardigd belang (vragen van bezoekers zonder account). 2 jaar na afhandeling.

We vragen geen bijzondere persoonsgegevens (zoals gegevens over gezondheid) en geen kopie van je identiteitsbewijs, tenzij dat voor een specifieke controle wettelijk nodig is. Als dat zo is, leggen we je vooraf uit waarom.

Doelen en grondslagen

Volgens artikel 6 van de AVG mogen we persoonsgegevens alleen verwerken als daar een grondslag voor is. Wij gebruiken deze grondslagen:

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Om je account aan te maken, je loten te verwerken, je abonnement uit te voeren, prijzen uit te betalen en je vragen te beantwoorden.
Wettelijke verplichting (art. 6 lid 1 sub c AVG)
Om je leeftijd te controleren, alleen spelers in Nederland toe te laten, onze zorgplicht voor verantwoord spelen na te komen en onze administratie te bewaren zoals de belastingwetgeving voorschrijft.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
Om de website en accounts te beveiligen, misbruik en fraude te voorkomen en storingen op te lossen. We wegen daarbij steeds af of jouw belangen zwaarder wegen. Je kunt tegen deze verwerkingen bezwaar maken.
Toestemming (art. 6 lid 1 sub a AVG)
Voor marketing per e-mail en voor eventuele niet-noodzakelijke cookies. Bij registratie staat het vakje voor marketing standaard uit. Je kunt je toestemming altijd intrekken in je account bij je gegevens. Intrekken geldt voor de toekomst.

We nemen geen besluiten over jou die alleen op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben. Als ons systeem een signaal van risicovol speelgedrag geeft, beoordeelt een medewerker dat signaal voordat we actie ondernemen.

Bewaartermijnen

We bewaren gegevens niet langer dan nodig is voor het doel waarvoor we ze hebben verzameld, of zo lang als de wet ons verplicht. De termijn per gegeven staat in de tabel hierboven. Na afloop verwijderen of anonimiseren we de gegevens.

Als je je account opheft, stoppen we met het gebruiken van je gegevens voor het spel. Gegevens die we wettelijk moeten bewaren, zoals de administratie van betalingen en prijsuitkeringen, bewaren we afgeschermd tot de bewaartermijn voorbij is.

Let op: de genoemde bewaartermijnen zijn voorlopige uitgangspunten. Kansrij Loterijen B.V. stelt ze definitief vast op basis van de geldende wet- en regelgeving en de vergunningvoorschriften. Na vaststelling passen we dit beleid aan.

Ontvangers en verwerkers

We verkopen je gegevens niet. We delen ze alleen met partijen die we nodig hebben om Kansrij te laten werken. Deze partijen verwerken je gegevens in onze opdracht als verwerker. We sluiten met elk van hen een verwerkersovereenkomst, zodat ze je gegevens alleen voor ons gebruiken en goed beveiligen.

  • Hostingprovider in de Europese Unie: bewaart de website en de gegevens op beveiligde servers.
  • Betaalprovider: verwerkt betalingen via iDEAL en automatische incasso. Je rondt een iDEAL-betaling af in de omgeving van je eigen bank.
  • E-maildienst: verstuurt bevestigingen, berichten over je account en, alleen met je toestemming, marketing per e-mail.
  • Leverancier van het loterij- en trekkingssysteem: registreert deelnames, voert de trekkingen uit en stelt uitslagen en prijzen vast.

Daarnaast kunnen we gegevens verstrekken als de wet dat verplicht, bijvoorbeeld aan de Kansspelautoriteit bij toezicht, aan de Belastingdienst of aan andere bevoegde instanties. Dat doen we alleen als er een wettelijke grondslag voor is.

Doorgifte buiten de EER

We zijn niet van plan je gegevens door te geven aan landen buiten de Europese Economische Ruimte (EER). Onze hostingprovider bewaart de gegevens in de Europese Unie.

Als doorgifte buiten de EER in de toekomst toch nodig is, doen we dat alleen als er passende waarborgen zijn die de AVG voorschrijft, zoals een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen. We passen dit beleid dan vooraf aan.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Enkele voorbeelden:

  • Alle verbindingen met de website lopen via een versleutelde verbinding (HTTPS).
  • Wachtwoorden slaan we alleen op als hash. Niemand bij ons kan je wachtwoord lezen.
  • Na 5 mislukte inlogpogingen wordt inloggen 15 minuten geblokkeerd.
  • Na 30 minuten zonder activiteit word je automatisch uitgelogd.
  • Betalingen lopen alleen via de betaalprovider. Wij zien en bewaren geen pasgegevens of inloggegevens van je bank.
  • Alleen medewerkers die het voor hun werk nodig hebben, hebben toegang tot persoonsgegevens.

Meer hierover lees je op de pagina Beveiliging. Als er toch een datalek is dat risico's voor je kan hebben, melden we dat bij de Autoriteit Persoonsgegevens en, waar nodig, ook bij jou.

Jouw rechten

De AVG geeft je de volgende rechten:

Recht op inzage
Je kunt vragen welke gegevens we van je verwerken en waarvoor. Veel gegevens zie je ook zelf in je account.
Recht op rectificatie
Kloppen je gegevens niet, dan kun je ze laten verbeteren of aanvullen. Een deel kun je zelf aanpassen bij je gegevens in je account.
Recht op wissen
Je kunt vragen je gegevens te verwijderen. We doen dat, behalve voor gegevens die we wettelijk moeten bewaren.
Recht op beperking
Je kunt vragen het gebruik van je gegevens tijdelijk te beperken, bijvoorbeeld terwijl we een verzoek tot verbetering beoordelen.
Recht op overdraagbaarheid
Je kunt de gegevens die je zelf aan ons hebt gegeven in een gangbaar, digitaal formaat ontvangen, of laten doorsturen naar een andere partij.
Recht van bezwaar
Je kunt bezwaar maken tegen verwerkingen die we op basis van gerechtvaardigd belang uitvoeren. We stoppen dan, tenzij er dwingende redenen zijn om door te gaan. Tegen marketing kun je altijd bezwaar maken.
Toestemming intrekken
Heb je toestemming gegeven, bijvoorbeeld voor marketing per e-mail, dan kun je die op elk moment intrekken. Dat kan in je account of via de afmeldlink onder elke marketingmail.

Stuur je verzoek naar privacy@g289.slonik.store. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen je identiteit te bevestigen, bijvoorbeeld door het verzoek te sturen vanaf het e-mailadres van je account. Stuur ons geen kopie van je paspoort of identiteitskaart als we daar niet om vragen.

We reageren binnen één maand op je verzoek. Is een verzoek ingewikkeld of krijgen we veel verzoeken, dan kan die termijn met maximaal twee maanden worden verlengd. Dat laten we je dan binnen de eerste maand weten, met de reden.

Klacht indienen

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten via privacy@g289.slonik.store. We zoeken graag samen met je naar een oplossing.

Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthouder op de naleving van de AVG in Nederland. Op de website van de Autoriteit Persoonsgegevens lees je hoe dat werkt.

Contact over privacy

Voor vragen over dit privacybeleid of over je gegevens kun je mailen naar privacy@g289.slonik.store. Voor andere vragen gebruik je support@g289.slonik.store of het contactformulier.

Per post: Kansrij Loterijen B.V., t.a.v. privacy, Voorbeeldlaan 12, 2280 AB Rijswijk, Nederland.

Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we een nieuwe dienst aanbieden, een andere verwerker inschakelen of als de wet verandert. De datum en het versienummer bovenaan laten zien welke versie geldt. Bij een belangrijke wijziging laten we het je vooraf weten per e-mail of met een melding in je account.