Wij zijn gevestigd aan de Beethovenstraat 200, 1077 JZ Amsterdam. Onze contactgegevens vindt u verderop onder ‘Hoe kunt u contact opnemen met de loterijen’.

Wij delen één administratie voor deelnemers. Daardoor hebben wij één contactpunt voor alle loterijdeelnemers. De VriendenLoterij is verantwoordelijk voor alle gegevens van de VriendenLoterij, bijvoorbeeld via www.vriendenloterij.nl. De Nationale Postcode Loterij is verantwoordelijk voor alle gegevens van de Nationale Postcode Loterij, bijvoorbeeld via www.postcodeloterij.nl.

Voor analyse en marketing doeleinden werken we samen in één gezamenlijke administratie. Uw gegevens kunnen dan door beide loterijen worden gebruikt, bijvoorbeeld voor aanbiedingen. Verder is iedere loterij verantwoordelijk voor de persoonsgegevens zij verzamelt, bijvoorbeeld via haar eigen websites en apps.

Voorbeelden:

• De Nationale Postcode Loterij is verantwoordelijk voor https://genietvantgoede.postcodeloterij.nl/ en de app van de Nationale Postcode Loterij.
• De VriendenLoterij is verantwoordelijk voor www.museumprijs.nl en de app van de VriendenLoterij.

Als u onze websites gebruikt, verzamelen wij bijvoorbeeld uw IP-adres, type browser, besturingssysteem, taalinstellingen en de pagina’s die u bezoekt. Bij gebruik van onze website via uw mobiel verzamelen wij ook het merk en type apparaat. Wij verzamelen ook gegevens via gezamenlijke acties met partners.

U kunt ons bereiken via telefoon, e-mail en social media. Gesprekken worden genoteerd of opgenomen om onze dienstverlening te verbeteren.

Wij vragen nooit om bijzondere (gevoelige) persoonsgegevens. Wij maken in overeenstemming met de wet gebruik van openbare bronnen. Zo werken wij samen met Whooz inzake BAG-AW-adressen. Een BAG AW-adres is het officiële adres van een woning of gebouw.

De persoonsgegevens die u met ons deelt, gebruiken wij voor de volgende doelen:

• het bijhouden van de deelnemersadministratie;
• het uitvoeren van de loterijen en spellen en acties van de loterijen;
• het controleren van uw leeftijd, bijvoorbeeld via IDIN of uw telefoonnummer;
• het maken van analyses en rapportages voor de Postcode Lottery Group (de gezamenlijke loterijen in Duitsland, Zweden, Noorwegen en het Verenigd Koninkrijk);
• het verkopen van abonnementen via telefoon, post, e-mail, internet, werving op locaties en huis-aan-huis werving;
• het innen van inleggeld;
• het uitbetalen of verzenden van prijzen en het verstrekken van cadeaus;
• het aanbieden van hulp en service via de Ledenservice;
• het analyseren van gesprekken met Ledenservice;
• het selecteren van doelgroepen om relevante berichten te sturen of berichten juist niet te sturen. Dit doen wij met behulp van Selligent Sites en Google Tag Manager;
• het beheren en verbeteren van onze websites, de mijn omgeving en mobiele apps;
• het controleren en testen van berichten en websites;
• het testen van software voordat we deze gebruiken;
• het maken van koppelingen met social media platforms;
• het uitvoeren van gezamenlijke promoties met partners;
• het aanbieden van een persoonlijk online account;
• het publiceren van uitslagen;
• het verzenden van uitslagen, nieuwsbrieven, aanbiedingen en informatie over de loterijen;
• het maken en versturen van marketinguitingen, zoals gepersonaliseerde berichten en aanbiedingen. Hiervoor verzamelen, combineren en analyseren wij gegevens van deelnemers, oud-deelnemers en geïnteresseerden;
• het sturen van herinneringen als u een aanmelding bent begonnen maar nog niet hebt afgerond;
• het zorgen dat u minder marketing ontvangt door uitsluitingen bij commerciële partners;
• het registreren van uw voorkeuren voor marketing;
• het behandelen en voorkomen van klachten;
• het voorkomen dat iemand die onder bewind is gesteld wordt benaderd of deelneemt (indien de onder bewindstelling bij de loterij kenbaar is gemaakt door de bewindvoerder);
• het tegengaan van fraude, misbruik of overtredingen van onze regels. In dat geval kunnen wij iemand automatisch uitsluiten van deelname. Dit doen wij met beveiligde dynamische lijsten met persoonsgegevens. U hebt altijd recht op een menselijke beoordeling;
• het verdedigen van de belangen van de loterijen bij juridische zaken;
• het maken van rapportages;
• het voldoen aan wettelijke verplichtingen.

Hieronder ter verduidelijking enkele voorbeelden:

Uitvoering van de overeenkomst: om als deelnemer mee te kunnen spelen, moeten wij bepaalde persoonsgegevens zoals uw NAW-gegevens, betalingsgegevens en lotnummer verwerken.

Wettelijke verplichtingen: op basis van bijvoorbeeld fiscale wetgeving moeten wij bepaalde financiële gegevens bewaren. Ook moeten wij uw leeftijd controleren omdat minderjarigen niet met de loterijen mee mogen spelen.

Gerechtvaardigd belang: wij hebben er belang bij om u – rekening houdend met uw privacy – te benaderen met aanbiedingen die op uw voorkeuren zijn toegesneden. Daarom houden wij bijvoorbeeld uw gebruik van de website bij. Hierbij maken wij altijd een belangenafweging: ons belang moet zwaarder wegen dan uw recht op privacy.

Toestemming: als de verwerking van persoonsgegevens niet onder één van de eerdergenoemde grondslagen valt, zullen wij uw toestemming vragen om bepaalde persoonsgegevens te verwerken. Denk bijvoorbeeld aan de toestemming om uw e-mailadres of telefoonnummer voor commerciële doeleinden te gebruiken. U kunt een gegeven toestemming altijd intrekken.

Voor profilering kunnen verschillende soorten gegevens worden gecombineerd, gesegmenteerd en geanalyseerd:

• Demografische gegevens: algemene gegevens die we inkopen bij andere bedrijven. Bijvoorbeeld gegevens op wijkniveau. Als deze worden gekoppeld aan u persoonlijk, worden het persoonsgegevens.
• Transactiegegevens: gegevens over uw deelname, zoals het aantal loten, de adressen waarmee u meespeelt, of en hoe u een VIP-kaart of cadeaukaart gebruikt en welke cadeaus of prijzen u heeft gekozen. 
• Interactiegegevens: gegevens uit contact met ons, online en offline. Bijvoorbeeld welke websites of apps u gebruikt, via welk apparaat u deze gebruikt en hoe vaak er contact is geweest.
• Gedragsgegevens: gegevens over uw gedrag, voorkeuren en interesses. Dit kan blijken uit surfgedrag, gebruik van apps, deelname aan onderzoeken of contact met de Ledenservice. Trackingcookies gebruiken we alleen als u daarvoor toestemming geeft.

Daarnaast gebruiken wij Facebook Custom Audiences. Daarmee kunnen wij u (als u Facebook gebruikt) gepersonaliseerde advertenties laten zien of juist voorkomen dat u via Facebook wordt benaderd. Hiervoor worden uw gegevens altijd gehasht of geaggreggeerd voordat ze met Facebook worden gedeeld.

Wilt u geen gepersonaliseerde advertenties via Facebook Custom Audiences? Dan kunt u zich eenvoudig afmelden bij de Ledenservice (telefonisch of per post). Het kan wel zijn dat u daarna nog advertenties van de Postcode Loterij of de VriendenLoterij ziet, maar dat zijn dan niet gepersonaliseerde advertenties.

Als wij een partij inschakelen die namens ons persoonsgegevens verwerkt, sluiten wij altijd een verwerkersovereenkomst. Daarmee zorgen wij dat de verwerking van de andere partij voldoet aan onze eisen en de AVG.

Voorbeelden van zulke partijen zijn:

• een logistiek bedrijf dat prijzen bezorgt;
• een partner die e-mail opt-ins voor de loterijen verzamelt;
• een reclamebureau dat een e-mailcampagne uitvoert.

Wij verkopen geen persoonsgegevens.

De persoonsgegevens die via een joint promotion worden verzameld, gebruiken wij voor twee doelen:

1. Uitvoering van de actie – bijvoorbeeld om de prijsvraag goed te laten verlopen
2. Commerciële doeleinden – bijvoorbeeld om u aanbiedingen te sturen

Wij gebruiken uw gegevens totdat u aangeeft dat u niet langer via een bepaald kanaal benaderd wilt worden of u uw toestemming voor het gebruik van die persoonsgegevens intrekt. In dat geval plaatsen wij uw gegevens in een ‘benader-mij-niet’ bestand of trekken wij uw toestemming in. Zo weten wij zeker dat u niet meer wordt benaderd.

Wat zijn cookies?

Cookies zijn kleine bestanden die via uw browser gegevens verzamelen, opslaan of delen. Wij gebruiken de term “cookies” ook voor soortgelijke technieken.

Cookies die altijd mogen worden geplaatst

Deze cookies zijn nodig om onze websites goed te laten werken, bijvoorbeeld:

• Inlogcookies;
• cookies die uw instellingen of voorkeuren onthouden;
• cookies die de kwaliteit en werking van de website meten.

Voor deze cookies is geen toestemming nodig. Voor het werken met Google Analytics hebben wij afspraken gemaakt met Google:

• er is een verwerkersovereenkomst;
• IP-adressen worden geanonimiseerd (laatste 3 cijfers worden niet opgeslagen);
• er worden geen persoonsgegevens gedeeld met Google.

Cookies waarvoor toestemming nodig is

Wij maken ook gebruik van cookies waarvoor uw toestemming nodig is. Onderaan de website vindt u een overzicht van alle cookies die wij gebruiken. Wij controleren dit overzicht regelmatig, maar het kan zijn dat namen van cookies veranderen waardoor het overzicht mogelijk niet volledig lijkt.

Hoe kunt u cookies weigeren of verwijderen?

U kunt uw browser zo instellen dat cookies automatisch worden geweigerd of alleen van bepaalde domeinen worden geaccepteerd. Dit kan invloed hebben op het gebruik van onze websites.

Wilt u zich alleen verzetten tegen Google Analytics cookies? Dan kunt u dit instellen in uw browser door hier te klikken (niet beschikbaar op mobiele apparaten).

Wilt u uw cookievoorkeuren aanpassen? Dan kan u hier uw instellingen [link] wijzigen. Lukt dit niet? Neem dan contact op met de Ledenservice.

Verwijderen cookies ten bate van pushberichten

Wilt u geen pushberichten meer ontvangen van de loterijen? Dan moet u dit zowel in uw browserinstellingen als via cookies aanpassen.

Voorbeeld Chrome en Edge:

1. Ga naar de website (postcodeloterij.nl of vriendenloterij.nl). Klik op het hangslot in de adresbalk.
   • Chrome: kies ‘Meldingen uitzetten’.
   • Edge: kies ‘Meldingen blokkeren’.
2. Klik opnieuw op het hangslot → kies ‘Cookies’.
   • Selecteer: useinsider.com en useinsidercom.api.useinsider.com.
   • Klik op blokkeer en daarna op verwijder.

Social media cookies en cookies van derden

Wij gebruiken ook cookies zodat u bepaalde inhoud van onze websites kunt delen via social media. Hiervoor vragen wij altijd toestemming.

Voor de cookies die socialmediapartijen plaatsen en de gegevens die zij daarmee verzamelen, gelden de privacyverklaringen van deze partijen zelf. Deze verklaringen kunnen regelmatig wijzigen. Op deze cookies en gegevens zijn dus de privacyregels van de betreffende socialmediapartijen van toepassing.

Vertrouwelijkheid en beveiliging

Wij nemen maatregelen om persoonsgegevens te beschermen tegen toegang door mensen die daar geen recht op hebben. Daarbij gebruiken wij de ISO 27000-normen, ook wel de ‘Code informatiebeveiliging’. Gegevens die via internet worden verstuurd, versleutelen wij altijd. Alleen medewerkers die persoonsgegevens echt nodig hebben voor hun werkzaamheden, krijgen toegang.

Gegevens delen met derden

Wij delen persoonsgegevens alleen met:

• joint promotion partners;
• verwerkers; en
• partijen die samen met ons verantwoordelijk zijn voor de verwerking.

Daarnaast delen wij gegevens als dat wettelijk verplicht is. Bijvoorbeeld als de politie of een rechter daarom vraagt. Ook kan het zijn dat u zelf toestemming geeft om gegevens te delen. Dat gebeurt bijvoorbeeld wanneer u op onze website kiest om iets te delen via social media, of wanneer u inlogt via uw Facebook-account. U kunt deze toestemming op elk moment weer intrekken.

Tenslotte kunnen wij gegevens delen met autoriteiten die toezicht houden of fraude bestrijden, zoals de politie, justitie of toezichthouders, als dat nodig is om te voldoen aan een wettelijke verplichting.

Verwerkers

Wij werken met verwerkers die namens ons persoonsgegevens verwerken. Met deze partijen maken wij duidelijke afspraken in speciale contracten, zogeheten ‘verwerkersovereenkomsten’. Zo zorgen we dat uw gegevens ook door deze partijen altijd vertrouwelijk en zorgvuldig worden behandeld.

Verwerken van persoonsgegevens buiten de EU

De loterijen verwerken uw persoonsgegevens bij voorkeur binnen de Europese Unie (EU). Soms is dat niet mogelijk. In dat geval nemen wij extra maatregelen om uw gegevens goed te beschermen.

Meer details

Wij slaan uw gegevens zoveel mogelijk op op servers binnen de EU. In alle EU-landen geldt dezelfde privacywet: de Algemene Verordening Gegevensbescherming (AVG). Wij geven de voorkeur aan verwerkers die persoonsgegevens in de EU opslaan.

Als het gewenste gebruik van persoonsgegevens niet mogelijk is in de EU, zorgen wij voor andere waarborgen zodat partijen waarmee we samenwerken buiten de EU hetzelfde beschermingsniveau bieden als EU-landen. Dit kan bijvoorbeeld door:

• een adequaatheidsbesluit van de Europese Commissie (dit betekent dat het land volgens de EU een goed beschermingsniveau heeft) of
• standaardcontractbepalingen (SCC’s) van de Europese Commissie.

Wij slaan uw gegevens zoveel mogelijk op op servers binnen de EU. In alle EU-landen geldt dezelfde privacywet: de Algemene Verordening Gegevensbescherming (AVG). Wij geven de voorkeur aan verwerkers die persoonsgegevens in de EU opslaan.

Als het gewenste gebruik van persoonsgegevens niet mogelijk is in de EU, zorgen wij voor andere waarborgen zodat partijen waarmee we samenwerken buiten de EU hetzelfde beschermingsniveau bieden als EU-landen. Dit kan bijvoorbeeld door:

• een adequaatheidsbesluit van de Europese Commissie (dit betekent dat het land volgens de EU een goed beschermingsniveau heeft) of
• standaardcontractbepalingen (SCC’s) van de Europese Commissie.

Reclamevoorkeuren

Wij proberen u reclame te sturen die zo goed mogelijk bij u past. U kunt daarom uw voorkeuren per loterij instellen.

Postfilter

Wilt u geen reclame per post ontvangen? Dan kunt u dit aan ons doorgeven of u kunt zich inschrijven bij postfilter.nl, hier kunt u het ook aangeven als u geen post van andere organisaties wenst te ontvangen.

Overgangsperiode

Houd er rekening mee dat er een overgangsperiode van maximaal zes weken voor post kan zijn. Dit komt doordat sommige reclamepost al klaarligt voor verzending en daardoor niet meer kan worden tegengehouden.

Inzage en correctie

Wilt u weten welke persoonsgegevens wij van u verwerken of wilt u uw gegevens aanpassen? Neem dan contact op met onze Ledenservice. Wij kunnen u vragen om zich eerst te identificeren. U kunt ook zelf inloggen op uw persoonlijke account op onze website.

Verwijderen

In sommige gevallen heeft u het recht om uw gegevens te laten wissen. U kunt dit aanvragen via onze Ledenservice. Soms kunnen wij gegevens niet verwijderen, bijvoorbeeld omdat wij ze moeten bewaren door belastingregels of om te zorgen dat u geen reclame van ons ontvangt. Als wij uw gegevens verwijderen, kan het zijn dat u later toch weer reclame ontvangt. Dat komt doordat wij uw gegevens dan niet meer op een “niet-benaderen”-lijst kunnen zetten.

Beperken

U kunt vragen om de verwerking van uw persoonsgegevens te beperken. Dit kan bijvoorbeeld als u denkt dat de gegevens niet kloppen, als wij de gegevens onrechtmatig gebruiken, als u de gegevens nodig heeft voor een rechtszaak of als u bezwaar heeft gemaakt. U kunt dit aanvragen via onze Ledenservice.

Bezwaar tegen verwerking

Verwerken wij uw gegevens op basis van een gerechtvaardigd belang? Dan kunt u vanwege uw persoonlijke situatie bezwaar maken. U kunt dit doen via onze Ledenservice.

Bezwaar tegen reclame (direct marketing)

U heeft altijd het recht om bezwaar te maken tegen het gebruik van uw gegevens voor reclame en marketing. Dit recht geldt ongeacht de reden. Als u dit doet, gebruiken wij uw gegevens niet meer voor reclame. U kunt zich hiervoor afmelden via onze Ledenservice of via onderstaande links:

• VriendenLoterij
• Postcode Loterij

Wanneer u bijvoorbeeld uw deelname beëindigt, kan het zijn dat wij sommige gegevens nog moeten bewaren voor onze administratie. Als bewaren niet meer nodig is, zullen wij uw gegevens zoveel mogelijk pseudonimiseren of anonimiseren.

U kunt ons ook bereiken via:

• Nationale Postcode Loterij:
  • Telefoon: 088 – 020 1010 (normaal tarief)
  • Benader je ons liever per post, vergeet dan niet uw geboortedatum en uw rekeningnummer mee te sturen, hiermee controleren wij of u het bent die ons benadert. Gebruik het volgende adres:

Nationale Postcode Loterij

Beethovenstraat 200

1077 JZ Amsterdam

• VriendenLoterij:
  • Telefoon: 088 – 020 1020 (normaal tarief)
  • Benader je ons liever per post, vergeet dan niet uw geboortedatum en uw rekeningnummer mee te sturen, hiermee controleren wij of u het bent die ons benadert. Gebruik het volgende adres:

VriendenLoterij

Beethovenstraat 200

1077 JZ Amsterdam

Contact met de functionaris voor de gegevensbescherming (FG)

Heeft u vragen over hoe wij omgaan met persoonsgegevens of over uw rechten? Dan kunt u ook contact opnemen met onze functionaris voor de gegevensbescherming (FG):

• E-mail: dpo@postcodeloterij.nl (graag aangeven over welke loterij of loterijen het gaat)
• Telefoon: 020 – 209 2666 (dinsdag t/m vrijdag van 10.00 – 15.00 uur).
  Als er niet wordt opgenomen, laat dan een bericht en uw telefoonnummer achter. Wij nemen zo snel mogelijk contact met u op.

Klachten

Bent u niet tevreden over hoe wij omgaan met uw persoonsgegevens? Dan kunt u altijd een klacht indienen bij de Autoriteit Persoonsgegevens.

Dit Privacy & Cookie Statement is voor het laatst gewijzigd op 24 oktober 2025 om 19:26.