Privacybeleid – Chicken Road

Verwerkingsverantwoordelijke: Lars de Vries, Gecertificeerd Casino Expert — Chicken Road, balloonslots.com

Laatst bijgewerkt: mei 2026

1. Onze Data Filosofie

Bij Chicken Road is data het fundament van alles wat wij doen. Onze casino-analyses zijn uitsluitend gebaseerd op meetbare, verifieerbare feiten: uitbetalingspercentages, bonusstructuren, licentiegegevens, verwerkingstijden. Dezelfde filosofie hanteren wij op het gebied van persoonsgegevens: wij verzamelen alleen wat strikt noodzakelijk is, verwerken het voor een welomschreven doel, en verwijderen het zodra dat doel is bereikt.

Wij geloven niet in het verzamelen van gegevens "voor het geval dat". Wij geloven niet in brede marketingprofielen. Wij geloven in minimale, doelgerichte gegevensverwerking — precies zoals wij minimale, doelgerichte casino-analyse bedrijven. De verwerkingsverantwoordelijke voor alle gegevensverwerking via dit platform is Lars de Vries, bereikbaar via [email protected].

Heeft u vragen, bezwaren of verzoeken? Wij reageren altijd binnen 5 werkdagen met een bevestiging en behandelen uw verzoek binnen de wettelijke termijn van 30 kalenderdagen.

2. Welke Persoonsgegevens Wij Verwerken

Wij onderscheiden twee categorieën gegevens: gegevens die u actief aan ons verstrekt, en gegevens die wij passief verzamelen als onderdeel van het technische functioneren van het platform.

Gegevens die u actief verstrekt

• E-mailadres en naam — uitsluitend wanneer u zich aanmeldt voor onze analytische nieuwsbrief of een vraag indient via ons contactformulier. Wij verzoeken nooit om meer gegevens dan nodig zijn voor het specifieke doel.
• Correspondentie-inhoud — de inhoud van berichten die u via ons contactformulier of per e-mail stuurt. Deze gegevens worden uitsluitend gebruikt om uw vraag te beantwoorden.
• Communicatievoorkeuren — uw keuze om u aan te melden voor of af te melden van onze nieuwsbrief. Afmelding is te allen tijde mogelijk via de link in elke e-mail, zonder opgave van reden.

Automatisch verzamelde technische gegevens

• IP-adres (geanonimiseerd) — uw IP-adres wordt automatisch ontvangen door onze servers, maar wordt onmiddellijk geanonimiseerd en niet als identificeerbaar gegeven opgeslagen. Zie ook sectie 4 over onze analytische methodologie.
• Apparaat- en browsertechnische kenmerken — type apparaat, besturingssysteem, browserversie en schermresolutie. Deze gegevens worden gebruikt om de technische kwaliteit van onze analyseplatform te bewaken en zijn niet herleidbaar tot individuele personen.
• Navigatiegedrag — welke pagina's worden bezocht, in welke volgorde, en hoe lang. Verzameld in geanonimiseerde vorm om de kwaliteit en vindbaarheid van onze casino-analyses te verbeteren.
• Cookies en sessietechnologie — zie ons Cookiebeleid voor een volledige en gedetailleerde uiteenzetting per cookie.

Wij verzamelen nadrukkelijk geen bijzondere categorieën persoonsgegevens: geen gezondheidsgegevens, geen financiële rekeninginformatie, geen biometrische gegevens, geen politieke opvattingen of religieuze overtuigingen.

3. Analytische Data & Onze Methodologie

Als analytisch platform is het begrijpen van hoe bezoekers onze casino-analyses gebruiken essentieel voor de kwaliteitsverbetering van onze redactionele output. Wij leggen hier precies uit welke analytische gegevens wij verzamelen en waarvoor:

Wat wij meten en waarom

• Populaire casino-analyses — welke van onze reviewpagina's het meest worden gelezen, gemeten op basis van geanonimiseerde paginabezoeken. Doel: bepalen welke casino-analyses het meest relevant zijn voor Nederlandse spelers, zodat wij deze prioriteren voor updates.
• Zoekgedrag op onze site — gebruiken bezoekers onze interne zoekopdrachten, en zo ja: naar welke categorieën spellen of casino's zoeken zij? Doel: identificeren van analysegebieden die wij nog niet of onvoldoende hebben gedekt.
• Verblijfstijd per analyse-sectie — hoe lang lezen bezoekers onze methodologietoelichting, bonusanalyses en vergelijkingstabellen? Doel: begrijpen welke diepgang en structuur van analyses het meest waardevol is voor de lezer.
• Doorklicpaden naar KSA-vergunde casino's — via welke analyses of vergelijkingspagina's klikken bezoekers door naar de casino's die wij hebben beoordeeld? Doel: optimaliseren van de presentatie van onze analyses, niet het opbouwen van individuele gebruikersprofielen.
• Technische foutmeldingen — pagina's die resulteren in foutcodes of laadproblemen. Doel: handhaven van de technische kwaliteit van het analyseplatform.

Al deze analytische gegevens worden verwerkt via Google Analytics 4 met IP-anonimisering ingeschakeld. Er worden geen individuele gebruikersprofielen opgesteld. De gegevens worden in geaggregeerde, geanonimiseerde vorm geanalyseerd door Lars de Vries en worden niet gedeeld met derden buiten de Verwerkersovereenkomst met Google LLC.

4. Doeleinden en Rechtsgrondslag voor Verwerking

Elk verwerkingsdoeleinde heeft een expliciete rechtsgrondslag conform AVG Artikel 6. Wij verwerken uw gegevens nooit voor doeleinden die niet hieronder zijn vermeld.

• Websiteanalyse en kwaliteitsverbetering (Artikel 6(1)(f) — gerechtvaardigd belang) — het verbeteren van de kwaliteit, diepgang en vindbaarheid van onze casino-analyses. Ons gerechtvaardigd belang weegt op tegen uw privacybelang, aangezien de gegevens volledig geanonimiseerd worden verwerkt en u geen nadelige effecten ondervindt. U kunt te allen tijde bezwaar maken.
• Beantwoorden van vragen (Artikel 6(1)(b) — contractuele noodzaak) — wanneer u een vraag indient via ons contactformulier, is verwerking van uw contactgegevens noodzakelijk om de gevraagde dienst te leveren.
• Nieuwsbriefverzending (Artikel 6(1)(a) — toestemming) — uitsluitend wanneer u expliciet toestemming heeft gegeven. U kunt deze toestemming op elk moment intrekken, zonder gevolgen voor verwerking die vóór de intrekking heeft plaatsgevonden.
• Websitebeveiliging (Artikel 6(1)(f) — gerechtvaardigd belang) — het voorkomen van fraude, DDoS-aanvallen en misbruik via monitoring van serverlogboeken. Serverlogboeken worden maximaal 90 dagen bewaard en niet voor andere doeleinden gebruikt.
• Wettelijke verplichtingen (Artikel 6(1)(c)) — wanneer Nederlandse wetgeving, inclusief verplichtingen jegens de Belastingdienst, het bewaren van bepaalde administratie vereist.

5. Data Beveiligingsstandaarden

De beveiliging van uw persoonsgegevens is geen vinkje op een compliancelijst — het is een technische prioriteit die wij actief handhaven. Onze maatregelen:

Technische maatregelen

• TLS 1.3 versleuteling — alle communicatie tussen uw browser en onze servers verloopt via HTTPS met minimaal TLS 1.2, bij voorkeur TLS 1.3. HTTP-verbindingen worden automatisch omgeleid naar HTTPS.
• Minimale gegevensopslag — persoonsgegevens worden uitsluitend opgeslagen op servers binnen de Europese Economische Ruimte (EER), of bij verwerkers die voldoen aan adequaatheidsbesluiten of standaard contractbepalingen (SCC's).
• Toegangsbeheer — toegang tot systemen die persoonsgegevens bevatten is beperkt tot geautoriseerde beheerders, beveiligd met sterke authenticatie. Logging van alle toegangspogingen is actief.
• Regelmatige software-updates — het serverplatform en alle afhankelijkheden worden regelmatig bijgewerkt om bekende beveiligingskwetsbaarheden te verhelpen.
• IP-anonimisering — Google Analytics is geconfigureerd met IP-anonimisering (anonymizeIp) ingeschakeld, zodat IP-adressen nooit volledig worden opgeslagen door de analyseprovider.

Organisatorische maatregelen

• Minimale toegang — het principe van "least privilege" is van toepassing: niemand heeft meer toegang tot gegevens dan strikt noodzakelijk voor zijn of haar functie.
• Verwerkersovereenkomsten — met alle externe verwerkers (Google Analytics, e-mailprovider, webhostingprovider) zijn schriftelijke Verwerkersovereenkomsten gesloten die voldoen aan de vereisten van AVG Artikel 28.
• Datalekprocedure — bij een datalek dat risico oplevert voor betrokkenen, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens en informeren wij betrokken personen conform AVG Artikel 33 en 34.

6. Delen van Gegevens met Derden

Wij verkopen uw persoonsgegevens niet. Wij delen ze niet voor marketingdoeleinden van derden. Gegevens worden uitsluitend gedeeld in de volgende nauwkeurig omschreven situaties:

• Google LLC (Google Analytics 4) — geanonimiseerde analysegegevens worden verwerkt door Google op grond van een Verwerkersovereenkomst. Google Analytics is geconfigureerd met IP-anonimisering ingeschakeld en gegevensopslag in de EU waar mogelijk. Google LLC valt onder het EU-VS Data Privacy Framework (adequaatheidsbesluit).
• E-mailserviceprovider — indien u zich aanmeldt voor onze nieuwsbrief, wordt uw e-mailadres verwerkt door onze e-mailleverancier als verwerker. Deze provider ontvangt uitsluitend het e-mailadres en optionele naam, en verwerkt deze gegevens niet voor eigen doeleinden.
• Webhostingprovider — onze hostingprovider verwerkt technische servergegevens (inclusief geanonimiseerde serverlogboeken) als onderdeel van de hosting-infrastructuur, op grond van een Verwerkersovereenkomst.
• Wettelijke verplichtingen en toezichthouders — wij verstrekken persoonsgegevens aan overheidsinstanties of rechtshandhavingsinstanties uitsluitend wanneer wij hiertoe wettelijk verplicht zijn op grond van een rechterlijk bevel of andere dwingende wettelijke verplichting. De Kansspelautoriteit (KSA) kan in het kader van verantwoord spelbeleid specifieke rapportageverplichtingen opleggen.
• Juridische en financiële adviseurs — voor zover strikt noodzakelijk en onderworpen aan professionele vertrouwelijkheidsverplichtingen.

Bij doorgifte van gegevens buiten de EER hanteren wij uitsluitend mechanismen die passende waarborgen bieden: adequaatheidsbesluiten van de Europese Commissie, standaard contractbepalingen (SCC's) of bindende bedrijfsregels (BCR's).

7. Bewaartermijnen per Gegevenscategorie

Wij hanteren strikt gedefinieerde bewaartermijnen. Gegevens die de bewaartermijn overschrijden, worden actief verwijderd of permanent geanonimiseerd.

• Contactformulierinzendingen: maximaal 24 maanden na het laatste contact. Reden: eventuele opvolgvragen in verband met dezelfde correspondentie.
• Nieuwsbriefabonneegegevens: tot het moment van afmelding plus 6 maanden. De 6-maandsperiode dient voor technische verwerking van de afmelding en eventuele abonnementsgerelateerde correspondentie.
• Serverlogboeken (technisch): maximaal 90 dagen, tenzij een actief beveiligingsonderzoek een langere bewaartermijn vereist. In dat geval worden uitsluitend de relevante logregels bewaard.
• Analysegegevens (Google Analytics 4): 14 maanden, conform onze configuratie in Google Analytics. Wij hanteren een kortere bewaartermijn dan de standaard 26 maanden van Google Analytics.
• Wettelijke en financiële administratie: 7 jaar na het einde van het betreffende boekjaar, conform de vereisten van de Nederlandse Belastingdienst en Boek 2 van het Burgerlijk Wetboek.
• Cookietoestemmingsregistraties: 13 maanden, overeenkomend met de maximale cookieduur voor toestemmingscookies onder Nederlandse wetgeving.

8. Uw Rechten onder de AVG

U heeft de volgende rechten als betrokkene. Richt uw verzoek aan Lars de Vries via [email protected]. Wij bevestigen ontvangst binnen 5 werkdagen en behandelen uw verzoek binnen 30 kalenderdagen.

• Inzagerecht (Artikel 15) — u kunt opvragen welke persoonsgegevens wij over u verwerken, voor welk doel, op welke rechtsgrondslag en met welke bewaartermijn.
• Recht op rectificatie (Artikel 16) — u kunt correctie verzoeken van onjuiste of aanvulling van onvolledige persoonsgegevens.
• Recht op verwijdering / "recht om vergeten te worden" (Artikel 17) — u kunt verwijdering verzoeken van uw persoonsgegevens, tenzij wij een wettelijke verplichting hebben deze te bewaren of een andere dwingende reden bestaat voor voortgezette verwerking.
• Recht op beperking van verwerking (Artikel 18) — u kunt verzoeken de verwerking van uw gegevens tijdelijk op te schorten terwijl een bezwaar of rectificatieverzoek wordt behandeld.
• Recht op gegevensoverdraagbaarheid (Artikel 20) — wanneer verwerking is gebaseerd op toestemming of overeenkomst en via geautomatiseerde middelen plaatsvindt, kunt u uw gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat (JSON of CSV).
• Recht van bezwaar (Artikel 21) — u kunt te allen tijde bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Wij staken de verwerking, tenzij wij dwingende gerechtvaardigde gronden aanvoeren die zwaarder wegen dan uw belangen.
• Rechten bij geautomatiseerde besluitvorming (Artikel 22) — wij nemen geen geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor betrokkenen. Onze casino-analyses zijn altijd redactioneel en menselijk beoordeeld.

Indien u niet tevreden bent met de wijze waarop wij uw verzoek hebben behandeld, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl.

9. Cookies

Wij gebruiken een beperkte set cookies die uitsluitend technisch noodzakelijke en analytische doeleinden dienen. Wij plaatsen geen advertentie- of retargetingcookies. Voor een volledige beschrijving per cookie, inclusief naam, doel, type en bewaartermijn, verwijzen wij naar ons Cookiebeleid.

10. KSA-Rapportage en Verantwoord Spelen

Als affiliate- en analyseplatform dat uitsluitend KSA-vergunde operators aanbeveelt, kunnen wij in uitzonderlijke gevallen verplicht zijn gegevens te verstrekken aan de Kansspelautoriteit (KSA) in het kader van wettelijke rapportageverplichtingen. Wij handelen uitsluitend conform onze wettelijke verplichtingen en verstrekken nooit meer gegevens dan strikt vereist.

11. Wijzigingen van Dit Privacybeleid

Wanneer wij materiële wijzigingen aanbrengen in dit Privacybeleid — bijvoorbeeld bij het toevoegen van nieuwe verwerkingsdoeleinden of nieuwe externe verwerkers — passen wij de datum "Laatst bijgewerkt" aan en publiceren wij de wijziging op deze pagina. Bij ingrijpende wijzigingen die uw rechten als betrokkene raken, informeren wij u actief via het bij ons bekende e-mailadres, indien van toepassing.

12. Contact en Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor alle persoonsgegevens die via dit platform worden verwerkt is:

• Naam: Lars de Vries, Gecertificeerd Casino Expert
• Platform: Chicken Road — balloonslots.com
• E-mail privacy: [email protected]
• Toezichthouder: Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl

Wij staan open voor vragen, opmerkingen en suggesties over dit beleid. Transparantie is een kernwaarde van ons analytisch platform — ook op het gebied van persoonsgegevens.