Persoonsgegevens die wij verwerken

De Spelfabriek verwerkt uw persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt.

Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:
- Voor- en achternaam
- Adresgegevens
- Telefoonnummer
- E-mailadres
- IP-adres
- Overige persoonsgegevens die u actief verstrekt bijvoorbeeld door een profiel op deze website aan te maken, in correspondentie en telefonisch
- Gegevens over uw activiteiten op onze website
- Internetbrowser en apparaat type

Bijzondere en/of gevoelige persoonsgegevens die wij verwerken

Onze website en/of dienst heeft niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar. Tenzij ze toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 is. Wij raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als u er van overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via onze klantenservice, dan verwijderen wij deze informatie.

Met welk doel en op basis van welke grondslag wij persoonsgegevens verwerken

De Spelfabriek verwerkt uw persoonsgegevens voor de volgende doelen:
- Het afhandelen van uw betaling
- U te kunnen bellen of e-mailen indien dit nodig is om onze dienstverlening uit te kunnen voeren b.v. voor aflevering van uw product
- U te informeren over wijzigingen van onze diensten en producten
- U de mogelijkheid te bieden een account aan te maken
- Om goederen en diensten bij u af te leveren
- De Spelfabriek verwerkt ook persoonsgegevens als wij hier wettelijk toe verplicht zijn, zoals gegevens die wij nodig hebben voor onze belastingaangifte.

Hoe lang we persoonsgegevens bewaren

De Spelfabriek bewaart uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld. Wij hanteren de volgende bewaartermijnen voor de volgende (categorieën) van persoonsgegevens:
(Categorie) Persoonsgegevens, Personalia en Adres hebben een bewaartermijn van 7 jaar, dit zijn gegevens die wij nodig hebben voor onze belastingaangifte.

Delen van persoonsgegevens met derden

De Spelfabriek deelt uw persoonsgegevens met verschillende derden als dit noodzakelijk is voor het uitvoeren van de overeenkomst en om te voldoen aan een eventuele wettelijke verplichting. Met bedrijven die u gegevens verwerken in onze opdracht, sluiten wij een bewerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens. De Spelfabriek blijft verantwoordelijk voor deze verwerkingen. Daarnaast verstrekt De Spelfabriek uw persoonsgegevens aan andere derden. Dit doen wij alleen met uw nadrukkelijke toestemming.

• Webhosting Wij nemen webhosting- en emaildiensten af van Argeweb. Argewebverwerkt persoonsgegevens namens
  ons en gebruikt uw gegevens niet voor eigen doeleinden. Wel kan deze partij metagegevens verzamelen over het
  gebruik van de diensten. Dit zijn geen persoonsgegevens. Argeweb heeft passende technische en
  organisatorische maatregelen genomen om verlies en ongeoorloofd gebruik van uw persoonsgegevens te
  voorkomen. Argeweb is op grond van de overeenkomst tot geheimhouding verplicht.
• Payment processors Voor het afhandelen van een (deel van) de betalingen in onze webwinkel maken wij gebruik van het platform van Mollie. Mollie verwerkt uw naam, adres en woonplaatsgegevens en uw betaalgegevens zoals uw bankrekening- of
  creditcardnummer. Mollie heeft passende technische en organisatorische maatregelen genomen om uw
  persoonsgegevens te beschermen. Mollie behoudt zich het recht voor uw gegevens te gebruiken om de
  dienstverlening verder te verbeteren en in het kader daarvan (geanonimiseerde) gegevens met derden te delen.
  Alle hierboven genoemde waarborgen met betrekking tot de bescherming van uw persoonsgegevens zijn eveneens
  van toepassing op de onderdelen van Mollie’s dienstverlening waarvoor zij derden inschakelen. Mollie bewaart uw
  gegevens niet langer dan op grond van de wettelijke termijnen is toegestaan. 
• Beoordelingen Wij verzamelen reviews via het platform van Trustpilot. Als u een review achterlaat via Trustpilot dan
  bent u verplicht om een naam en e-mailadres op te geven. Trustpilot deelt deze gegevens met ons, zodat wij
  de review aan uw bestelling kunnen koppelen. Trustpilot publiceert uw naam eveneens op de eigen website.
  In sommige gevallen kan Trustpilot contact met u opnemen om een toelichting op uw review te geven. In
  het geval dat wij u uitnodigen om een review achter te laten delen wij uw naam en e-mailadres met
  Trustpilot. Zij gebruiken deze gegevens enkel met het doel u uit te nodigen om een review achter te laten.
  Trustpilotheeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens
  te beschermen. Trustpilot behoudt zich het recht voor om ten behoeve van het leveren van de
  dienstverlening derden in te schakelen, hiervoor hebben wij aan Trustpilot toestemming gegeven. Alle
  hierboven genoemde waarborgen met betrekking tot de bescherming van uw persoonsgegevens zijn eveneens van
  toepassing op de onderdelen van de dienstverlening waarvoor Trustpilot derden inschakelt.
• Verzenden en logistiek Als u een bestelling bij ons plaatst is het onze taak om uw pakket bij u te laten bezorgen. Wij maken gebruik van
  de diensten van PostNL of DHL voor het uitvoeren van de leveringen. Het is daarvoor noodzakelijk dat wij uw naam,
  adres en woonplaatsgegevens met PostNL of DHL delen. PostNL of DHL gebruikt deze gegevens alleen ten behoeve van het
  uitvoeren van de overeenkomst. In het geval dat PostNL of DHL onderaannemers inschakelt, stelt PostNL of DHL uw gegevens
  ook aan deze partijen ter beschikking.
• Externe verkoopkanalen Wij verkopen (een deel van) onze artikelen via het platform van Bol.com. Als u via dit platform een bestelling
  plaatst dan deelt Bol.com uw bestel- en persoonsgegevens met ons. Wij gebruiken deze gegevens om uw
  bestelling af te handelen. Wij gaan vertrouwelijk met uw gegevens om en hebben passende technische en
  organisatorische maatregelen getroffen om uw gegevens te beschermen tegen verlies en ongeoorloofd gebruik

Cookies, of vergelijkbare technieken, die wij gebruiken

De Spelfabriek gebruikt functionele en analytische cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen in de browser van uw computer, tablet of smartphone. De Spelfabriek gebruikt cookies met een puur technische functionaliteit. Deze zorgen ervoor dat de website naar behoren werkt en dat bijvoorbeeld uw voorkeursinstellingen onthouden worden. Deze cookies worden ook gebruikt om de website goed te laten werken en deze te kunnen optimaliseren. Daarnaast plaatsen we cookies die uw surfgedrag bijhouden zodat we op maat gemaakte content en advertenties kunnen aanbieden.
Bij uw eerste bezoek aan onze website hebben wij u al geïnformeerd over deze cookies en toestemming gevraagd voor het plaatsen ervan.
U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen.
Zie voor een toelichting: https://veiliginternetten.nl/themes/situatie/cookies-wat-zijn-het-en-wat-doe-ik-ermee/

Gegevens inzien, aanpassen of verwijderen

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door De Spelfabriek en heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u beschikken in een computerbestand naar u of een ander, door u genoemde organisatie, te sturen.
U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van uw persoonsgegevens of verzoek tot intrekking van uw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar .
Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. We reageren zo snel mogelijk, maar binnen vier weken, op uw verzoek.
De Spelfabriek wil u er tevens op wijzen dat u de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

Hoe wij persoonsgegevens beveiligen

De Spelfabriek neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er zijn aanwijzingen van misbruik, neem dan contact op met onze klantenservice. De Spelfabriek heeft de volgende maatregelen genomen om uw persoonsgegevens te beveiligen:
- Beveiligingssoftware, zoals een virusscanner en firewall.
- TLS (voorheen SSL) Wij versturen uw gegevens via een beveiligde internetverbinding. Dit kunt u zien aan de adresbalk 'https' en het hangslotje in de adresbalk.
- DKIM, SPF en DMARC zijn drie internetstandaarden die wij gebruiken om te voorkomen dat u uit onze naam e-mails ontvangt die virussen bevatten, spam zijn of bedoelt zijn om persoonlijke (inlog)gegevens te bemachtigen.
- DNSSEC is een extra beveiliging (aanvullend op DNS) voor het omzetten van een domeinnaam naar het hieraan gekoppelde IP-adres; het wordt voorzien van een digitale handtekening. U kunt die handtekening automatisch laten controleren. Op die manier voorkomen wij dat u omgeleid wordt naar een vals IP-adres.