Hoe Gransino met jouw data omgaat

1. Wat voor bedrijf zijn wij

Gransino schrijft en publiceert onafhankelijke recensies van offshore online casino's voor spelers in Nederland. We zijn geen operator: we ontvangen geen stortingen, houden geen spelersrekeningen bij en hebben geen vergunning voor het aanbieden van kansspelen. Ons werk bestaat uit vergelijken, bespreken en doorsturen naar externe aanbieders via affiliate-links — dat is het.

Binnen de kaders van de AVG zijn wij de verwerkingsverantwoordelijke voor alle gegevens die op penalty-paris.com worden verwerkt. Dit document zegt je precies wat dat in de praktijk betekent.

2. Wat we bijhouden over jou

Omdat je geen account aanmaakt, is er weinig om te registreren. Dit is de volledige lijst van wat we zien:

• Geanonimiseerde bezoekscijfers — welke pagina's bezocht worden, hoe lang bezoekers blijven, waar ze op klikken en via welke pagina ze weggaan. Niets daarvan is terug te herleiden tot jou persoonlijk.
• Afgekapt IP-adres — we slaan alleen de eerste twee cijferblokken op, puur om bij te houden uit welke regio bezoekers komen en om misbruik te herkennen. Het volledige IP-adres bewaren we nooit.
• Apparaatgegevens — welke browser je gebruikt, welk besturingssysteem, hoe breed je scherm is en welke taal je voorkeur heeft. Dat helpt ons de site correct te tonen op jouw toestel.
• Herkomst van je bezoek — via welke zoekmachine of andere site je op onze pagina terechtkwam.
• Wat je zelf invult — alleen als je het contactformulier gebruikt of je inschrijft voor onze nieuwsbrief: je naam, e-mailadres en je bericht.

Gevoelige persoonsgegevens (denk aan gezondheid, religie of financiële gegevens) vragen we nooit op en slaan we nooit op.

3. Hoe die gegevens bij ons terechtkomen

1. Cookies — kleine tekstbestandjes die je browser opslaat. We zetten alleen niet-noodzakelijke cookies als je daar zelf ja op zegt via onze cookiemelding.
2. Formulieren — informatie die je zelf invult als je contact opneemt of je aanmeldt voor de nieuwsbrief.
3. Servertechniek — automatische logbestanden met tijdstip, statuscode van de aanvraag en je ingekorte IP. Uitsluitend voor de beveiliging van de site.
4. Netwerkleverancier — technische gegevens die nodig zijn om onze pagina's snel via een CDN te leveren aan jouw browser.

4. Waarom we jouw gegevens gebruiken

We hebben vijf concrete redenen om data te verwerken — niet meer:

• Nagaan welke content nuttig is, zodat we onze reviews kunnen verbeteren.
• Cijfers verzamelen over paginabezoek zodat we weten wat werkt en wat niet.
• Reageren op vragen die via het contactformulier binnenkomen.
• De nieuwsbrief versturen aan mensen die zich zelf hebben aangemeld.
• De website beveiligen en misbruik, spam en aanvallen afweren.

5. Op welke juridische basis we dit doen (AVG art. 6)

• Jouw toestemming (art. 6 lid 1 sub a) — voor cookies die meten en voor de nieuwsbrief. Je kunt dat op elk moment terugdraaien via de cookieinstellingen of de afmeldlink in elke mail die we sturen.
• Ons gerechtvaardigd belang (art. 6 lid 1 sub f) — voor anonieme statistieken en voor de beveiliging van onze site. Het belang van een goed functionerende website is groter dan de minimale impact die dat op jou heeft.
• Jouw eigen verzoek — als je ons mailt of het formulier invult, verwerken we jouw gegevens alleen om te kunnen antwoorden.

6. Welke cookies we gebruiken

We maken gebruik van technische cookies (altijd aan, anders werkt de site niet), statistische cookies (alleen na jouw akkoord) en affiliate-cookies (ook alleen na jouw akkoord). In ons cookieoverzicht staat per cookie de naam, aanbieder, het doel en hoe lang die cookie actief blijft. Je kunt jouw keuze op elk moment aanpassen via de link onderaan de pagina.

7. Wat casino's te zien krijgen als je doorklikt

Gransino verkoopt jouw gegevens niet. We geven ook niets door aan de casino's die we bespreken. Klik je op een link naar een casino (via /go), dan stuurt die link alleen een verwijzersmarkering mee — een signaal dat jij via onze site bent gekomen. Dat is genoeg voor de affiliate-registratie, meer zit er niet in.

Alles wat je daarna op de site van die aanbieder doet, valt onder hun eigen privacyregels. Lees die regels door voordat je een account aanmaakt.

Voor de technische en operationele kant werken we met externe dienstverleners. Met al deze partijen hebben we een verwerkersovereenkomst gesloten:

• Onze hostingpartij en CDN-leverancier voor de serverinfrastructuur.
• Onze statistiekendienst (zie sectie 8) voor geaggregeerde bezoekersrapporten.
• Onze e-maildienst voor het versturen van de nieuwsbrief en contactreacties.

8. Hoe we bezoek meten zonder profielen aan te leggen

We gebruiken een privacyvriendelijke statistiekentool — denk aan Fathom Analytics of een vergelijkbare oplossing waarbij IP-adressen direct worden geanonimiseerd. We bouwen geen persoonlijke profielen op, koppelen onze statistieken niet aan andere databronnen en verkopen niets aan adverteerders. Wat we zien, zijn aantallen en trends, nooit individuele bezoekers.

Als onze statistiekenleverancier gegevens buiten de EU verwerkt, dan gebeurt dat op basis van de EU-modelcontractbepalingen (SCC's) of een adequaatheidsbesluit van de Europese Commissie.

9. Wat jij kunt doen met jouw AVG-rechten

De wet geeft je stevige rechten over jouw persoonsgegevens. Stuur een mail naar [email protected] en we regelen het. We reageren binnen 30 dagen.

• Inzage (art. 15) — vraag op welke gegevens we van je hebben vastgelegd.
• Correctie (art. 16) — laat foute of onvolledige gegevens aanpassen.
• Verwijdering (art. 17) — vraag ons jouw gegevens te wissen, voor zover de wet dat toestaat.
• Beperking (art. 18) — vraag ons de verwerking even on hold te zetten terwijl iets wordt uitgezocht.
• Bezwaar (art. 21) — maak bezwaar als we iets verwerken op basis van ons gerechtvaardigd belang.
• Gegevensoverdracht (art. 20) — ontvang jouw gegevens in een bestandsformaat dat je zelf kunt gebruiken.
• Toestemming intrekken — zeg elke toestemming op elk moment op, zonder gevolgen voor jou.

10. Hoe we jouw gegevens beschermen

We nemen de beveiliging serieus en gebruiken daarvoor een combinatie van technische en organisatorische middelen:

• Alle verbindingen lopen via HTTPS met moderne TLS-encryptie — onbeveiligde verbindingen zijn geblokkeerd.
• Gevoelige gegevens in onze database worden versleuteld opgeslagen waar dat van toepassing is.
• Toegang tot data is strikt beperkt tot medewerkers die het nodig hebben voor hun werk en die een geheimhoudingsverklaring hebben ondertekend.
• Softwareupdates worden automatisch doorgevoerd en we laten onze beveiliging regelmatig controleren.
• Bij een datalek melden we dit binnen de wettelijke termijn aan de Autoriteit Persoonsgegevens en, indien nodig, aan betrokkenen.

11. Hoe lang we gegevens bewaren

• Bezoekersstatistieken: maximaal 12 maanden, daarna geanonimiseerd of verwijderd.
• Contactberichten: 24 maanden na het laatste bericht, daarna wissen we ze.
• Nieuwsbriefinschrijvingen: zolang je ingeschreven bent, plus 6 maanden nadat je je hebt afgemeld.
• Serverlogbestanden: maximaal 30 dagen, tenzij er een beveiligingsprobleem loopt.
• Cookies: de precieze looptijd per cookie staat in ons cookieoverzicht.

12. Een klacht indienen bij de privacywaakhond

Ben je niet tevreden over hoe wij met jouw gegevens omgaan? Neem dan eerst contact met ons op — we lossen het graag samen op. Maar je hebt altijd het recht om direct een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.

13. Als we dit document aanpassen

We passen deze verklaring aan als de wet verandert, als we nieuwe dienstverleners inschakelen of als onze werkwijze verandert. De datum bovenaan het overzicht laat zien wanneer de laatste versie is gepubliceerd. Bij grote veranderingen sturen we nieuwsbriefabonnees een aparte melding. We raden je aan deze pagina af en toe even te checken.

14. Hoe je ons bereikt

Vragen over privacy of een AVG-verzoek indienen? Dit zijn je opties:

• Privacy / DPO: [email protected]
• Overige zaken: via onze contactpagina

Meer weten over de spelregels van Gransino? Kijk dan ook in onze algemene voorwaarden en ons cookieoverzicht.