PRIVACYBELEID
V2025.05
1. INLEIDING
Total Kasin B.V. (“Total Kasin”, “wij”, “ons” of “onze”) zet zich in voor de bescherming van de persoonsgegevens van iedereen die met onze website en diensten omgaat. Dit Privacybeleid legt uit welke gegevens wij verzamelen, hoe wij deze gebruiken en welke rechten je hebt onder de toepasselijke wetgeving — inclusief de Algemene Verordening Gegevensbescherming van de EU (AVG/GDPR).
Ons geregistreerde kantoor is gevestigd aan Herengracht 182, 1016 BR Amsterdam, Nederland. Wij zijn de verwerkingsverantwoordelijke voor persoonsgegevens die via deze website worden verzameld.
2. INFORMATIE DIE WIJ VERZAMELEN
Wij verzamelen persoonsgegevens op de volgende manieren:
Gegevens die je rechtstreeks verstrekt:
- Naam en e-mailadres (contactformulier, accountregistratie)
- Geboortedatum of leeftijdsbevestiging (om geschiktheid te controleren)
- Betaalinformatie (veilig verwerkt via externe aanbieders — wij slaan geen kaartgegevens op)
- Communicatievoorkeuren
- Coachingvoorkeuren en gaminginformatie die je tijdens onboarding deelt
Gegevens die automatisch worden verzameld:
- IP-adres en browsertype
- Bezochte pagina’s en tijd die op de site wordt doorgebracht
- Apparaat- en besturingssysteeminformatie
- Verwijzingsbron (hoe je op onze site bent gekomen)
- Cookiegegevens (zie Cookiebeleid hieronder)
3. Hoe wij je persoonsgegevens gebruiken
Wij verwerken persoonsgegevens voor de volgende doeleinden:
- Dienstverlening: je account beheren, coachingsessies leveren en toegang tot lidmaatschappen bieden
- Communicatie: vragen beantwoorden, boekingsbevestigingen versturen en programma-updates geven
- Facturatie: betalingen verwerken en abonnementsverlengingen beheren
- Verbetering: gegevens over sitegebruik analyseren om onze diensten te verbeteren
- Wettelijke naleving: voldoen aan verplichtingen onder Nederlands en EU-recht
- Marketing: promotionele communicatie versturen wanneer je hiervoor toestemming hebt gegeven
Onze wettelijke grondslag voor verwerking omvat: uitvoering van een overeenkomst, gerechtvaardigde belangen, wettelijke verplichting en toestemming (waar van toepassing).
4. Gegevensbewaring
Wij bewaren persoonsgegevens zolang als nodig is om de hierboven beschreven doeleinden te vervullen:
- Actieve accountgegevens: bewaard gedurende je lidmaatschap plus 2 jaar
- Betaalgegevens: bewaard gedurende 7 jaar in overeenstemming met de Nederlandse fiscale wetgeving
- Inzendingen via contactformulieren: bewaard gedurende 12 maanden
- Cookie- en analysegegevens: zoals beschreven in ons Cookiebeleid
Wanneer gegevens niet langer nodig zijn, worden ze veilig verwijderd of geanonimiseerd.
5. Je rechten onder de AVG/GDPR
Als inwoner van de EU heb je het recht om:
- Toegang te krijgen tot de persoonsgegevens die wij over je bewaren
- Onjuiste of onvolledige gegevens te corrigeren
- Je gegevens te laten verwijderen (“recht om vergeten te worden”), onder voorbehoud van wettelijke bewaarplichten
- Verwerking in bepaalde omstandigheden te beperken
- Gegevensoverdraagbaarheid — je gegevens te ontvangen in een gestructureerd, machineleesbaar formaat
- Bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen of voor directe marketing
- Toestemming op elk moment in te trekken wanneer verwerking op toestemming is gebaseerd
Om een van deze rechten uit te oefenen, kun je contact met ons opnemen via info@kaztrulk.org. Wij reageren binnen 30 dagen.
Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder voor gegevensbescherming (Autoriteit Persoonsgegevens) via autoriteitpersoonsgegevens.nl.
6. Beveiligingsmaatregelen
Wij implementeren passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of openbaarmaking. Deze maatregelen omvatten versleutelde gegevensoverdracht (HTTPS), toegangscontroles, regelmatige beveiligingsreviews en dataminimalisatie. Betalingsverwerking wordt uitgevoerd door externe aanbieders die voldoen aan PCI-DSS.
7. Internationale gegevensoverdrachten
Sommige van onze dienstverleners, waaronder analyse- en communicatietools, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Wanneer dit gebeurt, zorgen wij ervoor dat passende waarborgen aanwezig zijn — waaronder Standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie.
8. Privacy van kinderen
De diensten van Total Kasin zijn niet gericht op kinderen jonger dan 13 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Als je denkt dat een kind jonger dan 13 jaar gegevens aan ons heeft verstrekt, neem dan contact op via info@kaztrulk.org en wij verwijderen deze gegevens zo snel mogelijk.
Voor spelers van 13–15 jaar is ouderlijke toestemming vereist vóór inschrijving, en wij gaan extra zorgvuldig om met gegevens van jongere gebruikers.
9. Wijzigingen in dit beleid
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen geregistreerde gebruikers via e-mail op de hoogte brengen van belangrijke wijzigingen. Voortgezet gebruik van de site na een update geldt als acceptatie van het herziene beleid.