Privacyverklaring.

1. Wie is verantwoordelijk voor jouw gegevens?

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

• Christelijke Voetbalvereniging “Oranje Nassau” (CVV Oranje Nassau)
• Sportpark Coendersborg, Kooiweg 1, Groningen
• KvK-nummer: 40000603
• E-mail privacyzaken: info@onclubactie.nl (t.a.v. de secretaris / privacycontactpersoon [naam invullen])

De vereniging organiseert de loterij zelf, onder vergunning van de Kansspelautoriteit (eenmalige loterij, nr. 25677, geldig 21 mei t/m 21 november 2026). Deze verklaring geldt voor alle verwerkingen via de website onclubactie.nl en voor de afhandeling van de actie.

2. Welke gegevens verwerken wij, waarvoor en op welke grondslag?

Verwerking	Gegevens	Doel	Grondslag (AVG art. 6)
Lotenbestelling	Voor- en achternaam, e-mailadres, geboortedatum, telefoonnummer (optioneel), aantal loten, lotnummers, betaalstatus, IP-adres	Afhandelen van je deelname, toekennen van lotnummers, versturen van de bevestiging, controle van de leeftijdsgrens (18+), uitkeren van prijzen	Uitvoering van de overeenkomst (sub b) en wettelijke verplichting (sub c — Wet op de kansspelen, leeftijdscontrole)
Prijsuitkering	Contactgegevens winnaar, bij grote prijzen: verificatie van identiteit en leeftijd, bankrekeningnummer	Uitkeren van gewonnen prijzen en afdracht van kansspelbelasting	Uitvoering van de overeenkomst (sub b) en wettelijke verplichting (sub c — Wet op de kansspelbelasting)
Contactformulier	Naam, e-mailadres, onderwerp, bericht, IP-adres	Beantwoorden van je vraag of klacht	Gerechtvaardigd belang (sub f) / uitvoering op verzoek
Verkopersaanmelding	Naam, teamgegevens, contactgegevens	Toesturen van je persoonlijke verkooplink en actie-informatie	Uitvoering op verzoek (sub b)
Beveiliging & misbruikpreventie	IP-adres, tijdstip, technische logbestanden	Beveiligen van de website, voorkomen van fraude en spam (o.a. rate-limiting)	Gerechtvaardigd belang (sub f)
Statistiek	Geanonimiseerd websitegebruik via cookies	Verbeteren van de website	Toestemming (sub a) — alleen na akkoord in de cookiebanner; zie het cookiebeleid

Wij verwerken géén bijzondere categorieën persoonsgegevens en nemen geen besluiten op basis van geautomatiseerde besluitvorming of profilering, met uitzondering van de automatische leeftijdscontrole (18+) die wettelijk verplicht is; word je daardoor ten onrechte geweigerd, neem dan contact op.

3. Met wie delen wij gegevens?

Wij verkopen jouw gegevens nooit en delen ze uitsluitend voor zover dat nodig is voor de actie, met:

• Hostingprovider van de website (opslag van de beveiligde database) [naam hostingprovider invullen];
• Betaalprovider voor de verwerking van iDEAL-betalingen [naam betaalprovider invullen zodra gekoppeld] — op de betaling is ook de privacyverklaring van de provider van toepassing;
• E-maildienst voor het versturen van bevestigingen [naam invullen];
• Belastingdienst, uitsluitend voor de wettelijk verplichte afdracht van kansspelbelasting bij prijzen boven de vrijstelling;
• Kansspelautoriteit, uitsluitend indien wij daartoe op grond van de vergunning of wet verplicht zijn.

Met verwerkers die in onze opdracht gegevens verwerken sluiten wij verwerkersovereenkomsten. Alle gegevens worden opgeslagen binnen de Europese Economische Ruimte (EER); er vindt geen doorgifte plaats naar landen buiten de EER.

4. Hoe lang bewaren wij gegevens?

Gegevens	Bewaartermijn
Bestelgegevens en lotnummers	Tot 6 maanden na de trekking (afwikkeling en klachttermijn), daarna verwijderd of geanonimiseerd
Gegevens van prijswinnaars (financiële administratie)	7 jaar (wettelijke fiscale bewaarplicht)
Contactberichten	Maximaal 12 maanden na afhandeling
Verkopersgegevens	Tot het einde van de actieperiode + 3 maanden
Technische logbestanden (IP)	Maximaal 3 maanden
Statistiekgegevens	Geanonimiseerd, maximaal 26 maanden

5. Hoe beveiligen wij jouw gegevens?

• Alle verbindingen met de website verlopen versleuteld via HTTPS/TLS.
• Gegevens worden opgeslagen in een afgeschermde database die niet via internet benaderbaar is; de beheeromgeving is beveiligd met authenticatie.
• Toegang tot persoonsgegevens is beperkt tot de bestuursleden die de actie afhandelen, ieder met een geheimhoudingsplicht.
• Formulieren zijn beveiligd tegen misbruik (CSRF-bescherming, spamfilters, rate-limiting).

6. Jouw rechten onder de AVG

Je hebt de volgende rechten met betrekking tot jouw persoonsgegevens:

• Inzage — opvragen welke gegevens wij van je verwerken;
• Rectificatie — onjuiste of onvolledige gegevens laten corrigeren;
• Verwijdering — je gegevens laten wissen, voor zover geen wettelijke bewaarplicht geldt;
• Beperking — de verwerking tijdelijk laten beperken;
• Overdraagbaarheid — je gegevens in een gangbaar, machineleesbaar formaat ontvangen;
• Bezwaar — bezwaar maken tegen verwerkingen op grond van gerechtvaardigd belang;
• Intrekken van toestemming — voor verwerkingen op basis van toestemming (zoals statistiek-cookies), zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Stuur je verzoek naar info@onclubactie.nl. Om misbruik te voorkomen kunnen wij je vragen je identiteit aan te tonen. Wij reageren binnen 30 dagen. Let op: lotgegevens van betaalde loten kunnen tijdens de actieperiode niet worden verwijderd, omdat wij wettelijk verplicht zijn de deelname-administratie tot na de trekking te bewaren.

7. Klacht indienen

Ben je niet tevreden over hoe wij met jouw gegevens omgaan? Neem eerst contact met ons op — we lossen het graag op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de toezichthouder: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.

8. Minderjarigen

Loten kopen is uitsluitend toegestaan vanaf 18 jaar; de geboortedatum wordt bij iedere bestelling gecontroleerd. Wij verzamelen niet bewust koopgegevens van minderjarigen. Ontdekken wij dat een minderjarige toch gegevens heeft achtergelaten, dan annuleren wij de bestelling en verwijderen wij de gegevens. Ouders of verzorgers die vermoeden dat hun kind gegevens heeft achtergelaten, kunnen contact opnemen via info@onclubactie.nl.

9. Cookies

De website gebruikt alleen functionele cookies en — uitsluitend na jouw toestemming — statistiek-cookies. Een volledig overzicht met naam, doel en bewaartermijn per cookie staat in het cookiebeleid.

10. Wijzigingen van deze verklaring

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij wijziging van de wet of van onze dienstverleners. De actuele versie staat altijd op deze pagina, met vermelding van het versienummer en de datum. Bij ingrijpende wijzigingen informeren wij deelnemers per e-mail.