Privacybeleid

Beveiliging

De site draait volledig over HTTPS en we gebruiken moderne TLS-configuraties zoals aanbevolen door Mozilla. Het contactformulier wordt beschermd tegen bots door een lichte heuristiek — geen zichtbare captcha — en inzendingen die als automatisch worden herkend worden niet doorgezet.

Mailverkeer tussen onze server en de verwerker loopt over STARTTLS. Logbestanden en formulierarchief staan op schijven met at-rest-versleuteling bij de hostingpartij. Een datalek wordt binnen 72 uur gemeld bij de Autoriteit Persoonsgegevens als dat de wettelijke drempel haalt.

Delen met derden

Logbestanden blijven op onze eigen server bij Cloudflare (hosting). Formuliergegevens worden verwerkt in e-mail bij een Nederlandse hostingpartij; dezelfde partij slaat ook ons archief op. Beide partijen hebben toegang om technisch onderhoud te verrichten; ze gebruiken je gegevens nergens voor.

Analytische data wordt verwerkt door de dienst die genoemd staat op de pagina Cookies, en alleen op geanonimiseerd en geaggregeerd niveau. Als wij een nieuwe verwerker inschakelen passen we deze pagina aan en zetten we de wijziging bovenaan de homepage voor minstens twee weken.

Kinderen en minderjarigen

Deze site is niet bedoeld voor kinderen onder de achttien jaar. Online kansspelen zijn in Nederland alleen toegestaan vanaf achttien, en we richten onze inhoud expliciet op volwassenen die zelf over hun geld beschikken. We vragen geen leeftijdsgegevens, maar als we merken dat iemand onder de achttien contact met ons heeft gezocht met inhoudelijke vragen over gokken, verwijderen we die correspondentie en wijzen we door naar hulpinstanties.

Jouw rechten

Onder de Algemene Verordening Gegevensbescherming (AVG) heb je recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Omdat we zo weinig data bewaren is inzage bij ons meestal snel afgehandeld: binnen vier werkdagen krijg je een overzicht van wat we over jou hebben.

Stuur je verzoek naar [email protected]. Vermeld voor welk e-mailadres of welke correspondentie het geldt. We vragen soms een extra verificatiestap als het verzoek om verwijdering van iets gevoeligs gaat, zodat niemand anders namens jou een verzoek kan doen.

Waarvoor we die gegevens gebruiken

Logbestanden gebruiken we om misbruik (brute force, scraping, spam) te signaleren en om storingen te onderzoeken. Formuliergegevens gebruiken we om jouw vraag te beantwoorden en, als je dat uitdrukkelijk toestaat, om je een vervolgbericht te sturen bij een correctie op dezelfde pagina.

We gebruiken geen persoonsgegevens voor profilering, voor automatische beslissingen of om reclame op je af te stemmen. We bouwen geen database van bezoekers en we verkopen geen gegevens door.

Welke gegevens we verzamelen

Runechat.org verzamelt zo min mogelijk persoonsgegevens. Wat we wel bewaren:

• Logbestanden van de server met IP-adres, gevraagde pagina, tijdstip en user agent. Deze worden maximaal zeven dagen bewaard voor beveiligings- en storingsdoeleinden.
• Formulierinzendingen — als je ons via het contactformulier mailt, bewaren we je naam, e-mailadres en bericht totdat de vraag is afgehandeld, en daarna nog maximaal zes maanden in een afgesloten archief voor eventuele vervolgvragen.
• Analytische cookies — zie de pagina Cookies.

We verzamelen géén leeftijd, geboortedatum, BSN, bankgegevens of saldo-informatie. Deze site is geen operator; voor dat soort data moet je bij Runechat zelf zijn.