Privacybeleid

Laatste update: 4 juli 2025

Welkom bij TapThrone. Dit privacybeleid beschrijft hoe TapThrone, een initiatief van Tactica Board & Strategy B.V. (hierna aangeduid als "wij", "ons" of "onze"), persoonsgegevens verzamelt, gebruikt, deelt en beschermt via deze website https://tapthrone.com.

Wij respecteren jouw privacy en zetten ons in om jouw persoonsgegevens te beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR), de Telecommunicatiewet, de ePrivacy-richtlijn en andere toepasselijke privacywetgeving.

Dit beleid is van toepassing op alle gebruikers van onze website, ongeacht of je ons contactformulier gebruikt, je abonneert op onze nieuwsbrief, een profiel aanmaakt, of gewoon onze spelgidsen en andere content doorbladert.

Door gebruik te maken van onze website ga je akkoord met dit privacybeleid. Als je niet akkoord gaat met dit beleid, verzoeken wij je vriendelijk om geen gebruik te maken van onze diensten of website.

Dit privacybeleid is voor het laatst bijgewerkt op 4 juli 2025. Wij kunnen dit beleid van tijd tot tijd bijwerken. Raadpleeg deze pagina regelmatig om op de hoogte te blijven van eventuele wijzigingen.

2. Welke persoonsgegevens wij verzamelen

Wij verzamelen uitsluitend persoonsgegevens die noodzakelijk zijn voor het functioneren van onze website en het leveren van onze diensten. Dit gebeurt op een zorgvuldige en transparante manier. De gegevens die wij verzamelen kunnen bestaan uit:

2.1 Gegevens die je zelf aan ons verstrekt

Naam: wanneer je contact met ons opneemt of het contactformulier invult.
E-mailadres: voor communicatie, het beantwoorden van vragen en/of het verzenden van nieuwsbrieven.
Berichtinhoud: alle gegevens die je zelf deelt via een bericht of formulier.
Voorkeuren: zoals het al dan niet inschrijven voor onze nieuwsbrief.

2.2 Gegevens die automatisch worden verzameld

Bij het bezoeken van onze website verzamelen wij automatisch bepaalde gegevens met behulp van cookies, logbestanden of vergelijkbare technologieën. Dit betreft onder andere:

IP-adres: voor beveiligings- en analyse doeleinden.
Browsergegevens: zoals browsertype, versie en voorkeurstaal.
Apparaatgegevens: zoals schermresolutie en besturingssysteem.
Gebruiksgegevens: bijvoorbeeld welke pagina’s bezocht worden, sessieduur, klikgedrag en verwijzende URL.

2.3 Gegevens via cookies en vergelijkbare technologieën

Wij gebruiken cookies en soortgelijke technieken voor functionele, analytische en marketingdoeleinden. Meer informatie hierover vind je in ons Cookiebeleid.

Wij verzamelen nooit gevoelige gegevens (zoals ras, geloof, gezondheid, politieke voorkeuren of seksuele geaardheid) tenzij expliciet noodzakelijk én met jouw uitdrukkelijke toestemming.

3. Waarvoor wij persoonsgegevens gebruiken

Wij verwerken persoonsgegevens uitsluitend voor legitieme doeleinden en in overeenstemming met de geldende wetgeving. De gegevens die wij verzamelen worden gebruikt voor de volgende doeleinden:

3.1 Voor communicatie en klantenservice

Om te reageren op vragen, opmerkingen of verzoeken die via ons contactformulier of per e-mail zijn verzonden.
Om technische ondersteuning te bieden of hulp te bieden bij het gebruik van onze diensten.

3.2 Voor het verzenden van nieuwsbrieven en updates

Als je je hebt aangemeld, sturen wij incidenteel e-mails met updates, tips, of nieuwe spelgidsen.
Je kunt je op elk moment uitschrijven via de afmeldlink onderaan elke e-mail.

3.3 Voor analyse en verbetering van de website

Om bezoekersgedrag op de site te analyseren en de gebruikerservaring te verbeteren.
Om technische problemen te diagnosticeren en prestaties te optimaliseren.

3.4 Voor beveiligingsdoeleinden

Om de website en bijbehorende systemen te beschermen tegen ongeautoriseerde toegang, misbruik of cyberaanvallen.
Om verdachte activiteiten te detecteren en te registreren volgens onze wettelijke verplichtingen.

3.5 Voor het naleven van wettelijke verplichtingen

Om te voldoen aan belastingwetgeving, boekhoudregels of andere juridische verplichtingen.
Om gegevens te verstrekken aan bevoegde autoriteiten wanneer dit wettelijk vereist is.

Wij gebruiken jouw gegevens nooit voor profilering of geautomatiseerde besluitvorming die juridische gevolgen voor je kan hebben, tenzij dit uitdrukkelijk is toegestaan volgens de wet of met jouw expliciete toestemming.

4. Rechtsgrondslagen voor gegevensverwerking

Wij verwerken persoonsgegevens uitsluitend op basis van een geldige rechtsgrond, zoals vastgelegd in de Algemene Verordening Gegevensbescherming (AVG). Afhankelijk van de aard van de interactie met onze website en diensten, beroepen wij ons op één of meerdere van de volgende rechtsgrondslagen:

4.1 Toestemming (artikel 6 lid 1 sub a AVG)

Voor bepaalde verwerkingen, zoals het verzenden van nieuwsbrieven of het plaatsen van cookies voor marketingdoeleinden, vragen wij expliciet jouw toestemming. Je hebt altijd het recht om deze toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

4.2 Uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG)

Wanneer je ons contactformulier gebruikt of om informatie vraagt, verwerken wij jouw gegevens om aan jouw verzoek te voldoen of om voorbereidende stappen te nemen op jouw verzoek.

4.3 Wettelijke verplichting (artikel 6 lid 1 sub c AVG)

Wij kunnen verplicht zijn bepaalde persoonsgegevens te bewaren of te delen om te voldoen aan wettelijke verplichtingen, zoals belastingwetgeving of verzoeken van bevoegde autoriteiten.

4.4 Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG)

Wij verwerken ook persoonsgegevens op basis van ons gerechtvaardigd belang, zoals:

Het verbeteren van onze website en dienstverlening.
Het beveiligen van onze digitale infrastructuur.
Het beheren van communicatie en bedrijfsvoering op efficiënte wijze.

Bij deze verwerkingen zorgen wij altijd voor een zorgvuldige afweging van jouw belangen, vrijheden en rechten, en bieden wij passende waarborgen.

Wanneer wij ons beroepen op gerechtvaardigd belang, kun je hiertegen bezwaar maken. Je hebt daarnaast altijd het recht om jouw gegevens in te zien, aan te passen of te laten verwijderen — zie daarvoor ook onze sectie over jouw rechten.

5. Hoe wij jouw persoonsgegevens delen

Wij verkopen jouw persoonsgegevens nooit aan derden. Wij delen jouw gegevens uitsluitend met vertrouwde partijen en alleen wanneer dat noodzakelijk is voor het uitvoeren van onze diensten, het naleven van wet- en regelgeving of het verbeteren van onze website. In alle gevallen zorgen wij ervoor dat er passende beveiligings- en verwerkersovereenkomsten zijn gesloten.

5.1 Verwerkers (externe dienstverleners)

Wij kunnen gebruik maken van zorgvuldig geselecteerde verwerkers die namens ons persoonsgegevens verwerken. Denk hierbij aan:

Webhostingproviders – voor het technisch beschikbaar maken van de website.
E-maildiensten – voor het verzenden van formulieren en nieuwsbrieven.
Analyticsdiensten – zoals Google Analytics, om geanonimiseerde gebruiksstatistieken te verzamelen (mits geconfigureerd conform de AVG).
Beveiligingspartijen – voor bescherming tegen malware, DDoS-aanvallen en andere dreigingen.

Deze partijen mogen jouw gegevens alleen verwerken in opdracht van ons en nooit voor hun eigen doeleinden.

5.2 Wettelijke verplichtingen en verzoeken van autoriteiten

In uitzonderlijke gevallen kunnen wij persoonsgegevens delen met toezichthoudende instanties, opsporingsdiensten of andere bevoegde autoriteiten, indien wij daartoe wettelijk verplicht zijn of een bindend verzoek ontvangen.

5.3 Zakelijke overdracht

In het geval van een fusie, overname, herstructurering of verkoop van (een deel van) onze onderneming, kunnen persoonsgegevens worden overgedragen aan de betrokken partij, mits dit noodzakelijk is en conform de AVG wordt uitgevoerd. In een dergelijk geval stellen wij je tijdig op de hoogte.

Wij waarborgen altijd jouw privacyrechten bij het inschakelen van derden. Verwerkers worden uitsluitend ingezet na due diligence en onder strikte contractuele voorwaarden (verwerkersovereenkomsten).

6. Hoe lang wij persoonsgegevens bewaren

Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld. De bewaartermijnen variëren afhankelijk van het type gegevens en het doel waarvoor deze zijn verwerkt. Hieronder vind je een overzicht van de bewaartermijnen die wij hanteren:

6.1 Gegevens voor communicatie en klantenservice

Gegevens die je verstrekt via ons contactformulier of per e-mail worden bewaard zolang als nodig is om jouw vraag of verzoek af te handelen en de communicatie met jou te onderhouden. Indien er geen verdere communicatie plaatsvindt, bewaren wij deze gegevens maximaal 2 jaar na het laatste contactmoment.

6.2 Gegevens voor nieuwsbrieven en marketing

Gegevens die je verstrekt voor het ontvangen van nieuwsbrieven worden bewaard zolang je ingeschreven blijft. Je kunt je op elk moment uitschrijven via de afmeldlink onderaan elke nieuwsbrief. Na uitschrijving bewaren wij je gegevens maximaal 1 jaar voor administratie- en opt-outdoeleinden.

6.3 Gegevens voor gebruik van de website en analytics

Gegevens die worden verzameld voor analytische doeleinden (zoals via cookies) worden geanonimiseerd en maximaal 26 maanden bewaard, tenzij anders vereist voor wettelijke doeleinden. Google Analytics bewaart bijvoorbeeld gegevens voor maximaal 14 maanden voor statistische doeleinden en rapportages, maar alle gegevens worden geanonimiseerd en geaggregeerd.

6.4 Gegevens voor wettelijke verplichtingen

Persoonsgegevens die noodzakelijk zijn voor het naleven van wettelijke verplichtingen, zoals belastingwetgeving, worden bewaard zolang als wettelijk vereist is. Dit kan variëren van 5 tot 7 jaar, afhankelijk van de wetgeving.

Na afloop van de bewaartermijn worden persoonsgegevens veilig verwijderd of geanonimiseerd, zodat ze niet meer aan een individu gekoppeld kunnen worden.

7. Jouw rechten met betrekking tot persoonsgegevens

Als betrokkene heb je verschillende rechten met betrekking tot jouw persoonsgegevens die wij verwerken. Wij respecteren en waarborgen deze rechten in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Hieronder beschrijven wij de rechten die je kunt uitoefenen:

7.1 Recht op inzage

Je hebt het recht om te weten welke persoonsgegevens wij van jou verwerken. Je kunt een verzoek indienen om een overzicht te krijgen van de gegevens die wij over jou bewaren. Dit verzoek kan schriftelijk of elektronisch worden ingediend.

7.2 Recht op rectificatie

Als jouw persoonsgegevens onjuist of onvolledig zijn, heb je het recht om deze te laten corrigeren. Je kunt ons verzoeken om de gegevens die wij over jou bewaren aan te passen of aan te vullen.

7.3 Recht op gegevenswissing ("recht om vergeten te worden")

Je hebt het recht om de persoonsgegevens die wij van jou verwerken te laten verwijderen, mits er geen wettelijke verplichting bestaat om de gegevens langer te bewaren. Dit recht kan worden uitgeoefend wanneer bijvoorbeeld de gegevens niet langer noodzakelijk zijn voor het doel waarvoor ze zijn verzameld.

7.4 Recht op beperking van de verwerking

Je kunt ons vragen om de verwerking van jouw persoonsgegevens tijdelijk te beperken, bijvoorbeeld als je de juistheid van de gegevens betwist of als je bezwaar hebt gemaakt tegen de verwerking.

7.5 Recht op overdraagbaarheid van gegevens

Je hebt het recht om jouw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, zodat je deze kunt doorgeven aan een andere organisatie. Dit geldt alleen voor gegevens die wij op basis van toestemming of een overeenkomst verwerken.

7.6 Recht van bezwaar

Je hebt het recht om bezwaar te maken tegen de verwerking van jouw persoonsgegevens op basis van ons gerechtvaardigd belang, zoals beschreven in sectie 4. Wij zullen stoppen met de verwerking, tenzij we dwingende legitieme gronden kunnen aantonen voor de verwerking die zwaarder wegen dan jouw rechten en vrijheden.

7.7 Recht om toestemming in te trekken

Als de verwerking van jouw persoonsgegevens is gebaseerd op jouw toestemming (bijvoorbeeld voor het ontvangen van nieuwsbrieven), kun je deze toestemming op elk moment intrekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

7.8 Hoe je jouw rechten kunt uitoefenen

Om jouw rechten uit te oefenen, kun je contact met ons opnemen via de onderstaande gegevens. Wij zullen jouw verzoek zo snel mogelijk, maar uiterlijk binnen 1 maand, in behandeling nemen. In sommige gevallen kan deze termijn met 2 maanden worden verlengd, afhankelijk van de complexiteit van het verzoek. In dat geval zullen wij je hierover binnen een maand na ontvangst van het verzoek informeren.

Je kunt je verzoeken richten aan:

TapThrone
Vondelstraat 59, 2e verdieping, kantoor 26
2513 EP Den Haag
Nederland
E-mail: [email protected]

Als je van mening bent dat wij jouw persoonsgegevens niet correct verwerken, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP).

8. Beveiliging van persoonsgegevens

Wij nemen de beveiliging van jouw persoonsgegevens zeer serieus en zetten passende technische en organisatorische maatregelen in om te voorkomen dat jouw gegevens verloren gaan, verkeerd worden gebruikt, of door onbevoegden worden ingezien, gewijzigd of verspreid. Wij implementeren de volgende beveiligingsmaatregelen:

8.1 Technische beveiliging

Versleuteling: Wij maken gebruik van versleutelingstechnologieën, zoals HTTPS (SSL/TLS), om te zorgen voor een veilige gegevensoverdracht tussen jouw apparaat en onze website.
Firewalls en beveiligde servers: Onze systemen zijn uitgerust met firewalls en andere beveiligingsmaatregelen om ongeautoriseerde toegang te voorkomen.
Toegangscontrole: Alleen bevoegde medewerkers hebben toegang tot persoonsgegevens, en zij zijn gebonden aan strikte geheimhoudingsovereenkomsten.

8.2 Organisatorische beveiliging

Beveiligingsbewustzijn: Onze medewerkers worden regelmatig getraind in het belang van gegevensbeveiliging en privacybescherming.
Beveiligingsbeleid: Wij hebben interne procedures en beleid opgesteld om de veiligheid van persoonsgegevens te waarborgen, waaronder het melden van datalekken en incidenten.
Beveiliging van externe partijen: Wij werken alleen samen met externe dienstverleners die voldoen aan onze beveiligingsvereisten en die adequate maatregelen nemen om gegevens te beschermen.

8.3 Datalekken en incidenten

In het geval van een datalek of een beveiligingsincident, zullen wij de nodige stappen ondernemen om de impact op jouw persoonsgegevens te minimaliseren. Wij stellen de relevante autoriteiten binnen 72 uur op de hoogte van een datalek, zoals vereist door de AVG. Als het datalek een hoog risico voor jouw rechten en vrijheden inhoudt, zullen wij jou eveneens onmiddellijk informeren.

Hoewel wij passende beveiligingsmaatregelen treffen, is geen enkele online methode van gegevensoverdracht of -opslag volledig veilig. We kunnen daarom niet garanderen dat jouw gegevens 100% veilig zijn, maar we doen er alles aan om ze zo goed mogelijk te beschermen.

9. Internationale gegevensoverdrachten

In sommige gevallen kunnen wij jouw persoonsgegevens overdragen naar landen buiten de Europese Economische Ruimte (EER), bijvoorbeeld wanneer wij gebruik maken van cloud-diensten of externe dienstverleners die zich buiten de EER bevinden. Wij nemen de nodige stappen om ervoor te zorgen dat jouw persoonsgegevens adequaat worden beschermd wanneer ze naar landen buiten de EER worden overgedragen.

9.1 Overdracht naar landen die geen adequaat beschermingsniveau bieden

Als persoonsgegevens worden overgedragen naar landen buiten de EER die geen adequaat beschermingsniveau bieden volgens de Europese Commissie, zorgen wij ervoor dat er geschikte waarborgen worden getroffen. Dit kan onder meer door het afsluiten van zogenaamde modelcontractbepalingen (standaardcontractbepalingen) of het verkrijgen van expliciete toestemming van betrokkenen voor de overdracht van gegevens.

9.2 Gebruik van externe dienstverleners

Wij kunnen bijvoorbeeld externe cloud-dienstverleners inschakelen die serverlocaties in de Verenigde Staten of andere landen buiten de EER hebben. In dergelijke gevallen nemen wij maatregelen om ervoor te zorgen dat jouw gegevens voldoen aan de vereisten van de AVG, zoals het sluiten van contracten met de betreffende partijen die voldoen aan de Europese privacynormen.

Bij overdracht van persoonsgegevens buiten de EER zorgen wij ervoor dat alle toepasselijke wet- en regelgeving wordt nageleefd, en dat er adequate beschermingsmaatregelen zijn getroffen om jouw privacy te waarborgen.

10. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor om dit privacybeleid van tijd tot tijd te wijzigen. Wij raden je aan deze pagina regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen. In het geval van belangrijke wijzigingen in de manier waarop wij jouw persoonsgegevens verwerken, zullen wij je hiervan op de hoogte stellen via een prominente kennisgeving op onze website of via een ander geschikt communicatiemiddel.

Elke wijziging in dit privacybeleid wordt onmiddellijk van kracht zodra de bijgewerkte versie op deze pagina is gepubliceerd. De datum van de laatste update van dit privacybeleid is te vinden aan het begin van dit document.

Wij moedigen je aan om regelmatig onze privacyverklaring te controleren, zodat je op de hoogte blijft van hoe wij jouw gegevens beschermen en verwerken.