Privacybeleid
Dit privacybeleid beschrijft hoe wij persoonlijke gegevens verzamelen, gebruiken, bewaren en beschermen van gebruikers van onze online gokplatform. Als verantwoordelijke operator in Nederland houden wij ons strikt aan de Algemene Verordening Gegevensbescherming (AVG), de Nederlandse Wet bescherming persoonsgegevens en de regelgeving van de Kansspelautoriteit (KSA). Door gebruik te maken van onze diensten stemt u in met de voorwaarden van dit privacybeleid. Laatste update: 15 januari 2024.
1. Algemene Bepalingen en Verantwoordelijke
Wij fungeren als verwerkingsverantwoordelijke voor alle persoonlijke gegevens die via ons platform worden verzameld en verwerkt. Ons hoofdkantoor is gevestigd in Nederland en wij opereren onder een geldige vergunning van de Kansspelautoriteit. Dit privacybeleid is van toepassing op alle services, spellen en functionaliteiten die beschikbaar zijn via ons platform, inclusief sportweddenschappen, casinospellen, live dealer games en gokautomaten.
Als gebruiker heeft u specifieke rechten betreffende uw persoonlijke gegevens, welke uitgebreid worden beschreven in de relevante secties van dit document. Wij respecteren uw privacy en zijn toegewijd aan transparante communicatie over onze gegevensverwerkingspraktijken.
2. Soorten Verzamelde Gegevens
Wij verzamelen verschillende categorieƫn persoonlijke gegevens die noodzakelijk zijn voor het veilig en verantwoord aanbieden van onze gokdiensten. Deze gegevens worden verzameld tijdens registratie, accountverificatie, spelactiviteiten en klantenservice-interacties.
| Gegevenstype | Voorbeelden | Doel |
|---|---|---|
| Persoonlijke identificatie | Naam, geboortedatum, BSN, adres | Accountverificatie en compliance |
| Contactgegevens | E-mailadres, telefoonnummer | Communicatie en accountbeheer |
| Financiƫle informatie | Bankgegevens, transactiegeschiedenis | Betalingsverwerking en fraudepreventie |
| Spelgegevens | Inzetgeschiedenis, spelvoorkeuren, winsten | Spelanalyse en responsible gambling |
| Technische data | IP-adres, browserinformatie, cookies | Platformfunctionaliteit en beveiliging |
3. Doeleinden van Gegevensverwerking
Uw persoonlijke gegevens worden uitsluitend verwerkt voor legitieme doeleinden die noodzakelijk zijn voor het aanbieden van veilige en verantwoorde gokdiensten. Elke verwerkingsactiviteit heeft een specifieke rechtsgrondslag conform de AVG.
- Accountregistratie en -beheer voor toegang tot spelplatform
- Identiteitsverificatie conform KSA-vereisten en anti-witwasregelgeving
- Verwerking van stortingen, opnames en andere financiƫle transacties
- Implementatie van responsible gambling tools en limieten
- Fraudedetectie en -preventie ter bescherming van spelers
- Klantenservice en ondersteuning bij vragen of problemen
- Compliance met wettelijke verplichtingen en regelgeving
- Verbetering van spelervaring door gepersonaliseerde content
4. Rechtsgrondslag voor Verwerking
Alle verwerkingsactiviteiten zijn gebaseerd op een of meerdere rechtsgronden zoals gedefinieerd in artikel 6 van de AVG. Wij zorgen ervoor dat elke gegevensverwerking een duidelijke en proportionele rechtsgrondslag heeft.
De uitvoering van overeenkomsten vormt de primaire rechtsgrondslag voor accountbeheer en spelservices. Wettelijke verplichtingen rechtvaardigen identiteitsverificatie en anti-witwascontroles. Gerechtvaardigd belang wordt toegepast voor fraudepreventie en platformbeveiliging, waarbij altijd een belangenafweging wordt gemaakt.
Voor marketing en promotionele communicatie vragen wij expliciet om uw toestemming, welke u te allen tijde kunt intrekken zonder gevolgen voor uw speelaccount.
5. Gegevensopslag en Bewaartermijnen
Wij hanteren specifieke bewaartermijnen voor verschillende categorieƫn persoonlijke gegevens, gebaseerd op wettelijke vereisten en operationele noodzaak. Alle gegevens worden veilig opgeslagen in beveiligde datacenters binnen de Europese Unie.
Accountgegevens en transactiehistorie worden bewaard zolang uw account actief is, plus een periode van zeven jaar na sluiting conform boekhoudwetgeving. Communicatiegegevens voor klantenservice worden drie jaar bewaard voor kwaliteitsborging en geschillenafhandeling.
Gegevens voor responsible gambling monitoring worden permanent bewaard om toekomstige zelfuitsluiting te kunnen handhaven. Marketing preferences worden bewaard tot u zich uitschrijft of uw toestemming intrekt.
6. Delen van Gegevens met Derde Partijen
Wij delen uw persoonlijke gegevens uitsluitend met vertrouwde partners die noodzakelijk zijn voor het leveren van onze diensten. Alle partners zijn zorgvuldig geselecteerd en contractueel verplicht om dezelfde privacy- en beveiligingsstandaarden te handhaven.
- Betalingsverwerkers voor veilige financiƫle transacties
- Identiteitsverificatie dienstverleners voor compliance doeleinden
- Cloud hosting providers binnen de EU voor data-opslag
- Klantenservice platforms voor ondersteuning en communicatie
- Fraudedetectie specialisten voor veiligheidsmonitoring
- Juridische adviseurs bij compliance en regelgevingskwesties
- Overheidsinstanties wanneer wettelijk verplicht
Wij verkopen nooit persoonlijke gegevens aan derde partijen voor marketing doeleinden en delen geen informatie met niet-geautoriseerde partijen.
7. Beveiligingsmaatregelen
Wij implementeren uitgebreide technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, verlies, diefstal of misbruik. Onze beveiligingspraktijken worden regelmatig geƫvalueerd en bijgewerkt.
Alle gegevensoverdracht wordt beveiligd met SSL/TLS encryptie en gevoelige informatie wordt versleuteld opgeslagen. Toegang tot persoonlijke gegevens is beperkt tot geautoriseerd personeel op basis van functiescheiding en het need-to-know principe.
- 256-bit SSL encryptie voor alle gegevensoverdracht
- Multi-factor authenticatie voor administratieve toegang
- Regelmatige beveiligingsaudits en penetratietests
- Automatische monitoring van verdachte activiteiten
- Backup procedures met geografische spreiding
- Incident response procedures voor datalekken
8. Uw Rechten als Betrokkene
Conform de AVG heeft u verschillende rechten betreffende uw persoonlijke gegevens. Wij respecteren deze rechten volledig en faciliteren de uitoefening ervan binnen de wettelijke termijnen en voorwaarden.
U heeft het recht op inzage in uw persoonlijke gegevens, rectificatie van onjuiste informatie, en onder bepaalde omstandigheden verzoeken om verwijdering of beperking van verwerking. Het recht op gegevensportabiliteit stelt u in staat om uw gegevens in een gestructureerd formaat te ontvangen.
- Recht op inzage in alle verzamelde persoonlijke gegevens
- Recht op rectificatie van onjuiste of onvolledige gegevens
- Recht op verwijdering onder specifieke omstandigheden
- Recht op beperking van verwerking bij betwisting
- Recht op gegevensportabiliteit in gestructureerd formaat
- Recht van bezwaar tegen bepaalde verwerkingsactiviteiten
- Recht op intrekking van toestemming voor marketing
9. Cookies en Tracking Technologieƫn
Ons platform gebruikt verschillende soorten cookies en tracking technologieƫn om functionaliteit te bieden, prestaties te optimaliseren en uw spelervaring te personaliseren. Wij hanteren een transparant cookiebeleid en respecteren uw voorkeuren.
Essentiƫle cookies zijn noodzakelijk voor basisfunctionaliteiten zoals inloggen en spelvoortgang. Analytische cookies helpen ons om platformgebruik te begrijpen en verbeteringen door te voeren. Marketing cookies worden alleen geplaatst met uw expliciete toestemming.
U kunt uw cookievoorkeuren te allen tijde wijzigen via de cookie-instellingen in uw account of browserinstellingen. Het uitschakelen van bepaalde cookies kan invloed hebben op de functionaliteit van het platform.
10. Internationale Gegevensoverdracht
Hoewel wij ernaar streven alle gegevens binnen de Europese Unie te verwerken, kunnen bepaalde services vereisen dat gegevens worden overgedragen naar landen buiten de EU/EEA. Dergelijke overdrachten vinden uitsluitend plaats met adequate waarborgen.
Voor overdrachten naar landen zonder adequaatheidsbesluiting gebruiken wij standaard contractuele clausules (SCC’s) of andere goedgekeurde mechanismen. Alle ontvangende partijen zijn contractueel verplicht om EU-niveau gegevensbescherming te waarborgen.
Wij monitoren continu de juridische status van internationale gegevensoverdrachten en passen onze praktijken aan bij wijzigingen in wetgeving of regelgeving.
11. Gegevenslekken en Incidentafhandeling
Wij hanteren strikte procedures voor het detecteren, rapporteren en afhandelen van potentiƫle gegevenslekken. Ons incident response team is getraind om snel en effectief te reageren op beveiligingsincidenten.
Bij een datalek dat waarschijnlijk resulteert in een hoog risico voor uw rechten en vrijheden, zullen wij u binnen 72 uur informeren via de contactgegevens in uw account. Wij zullen duidelijk communiceren over de aard van het lek, potentiƫle gevolgen en genomen maatregelen.
Alle datalekken worden gedocumenteerd en geanalyseerd om herhaling te voorkomen. Significante incidenten worden gerapporteerd aan de Autoriteit Persoonsgegevens conform wettelijke vereisten.
12. Contact en Klachtenafhandeling
Voor vragen over dit privacybeleid, uitoefening van uw rechten, of privacygerelateerde klachten kunt u contact opnemen met onze Data Protection Officer via de contactkanalen in uw account of onze website.
Wij behandelen alle privacy-gerelateerde verzoeken binnen een maand na ontvangst, tenzij de complexiteit van het verzoek een verlenging rechtvaardigt. In dat geval informeren wij u binnen de oorspronkelijke termijn over de verlenging en de redenen daarvoor.
Indien u niet tevreden bent met onze afhandeling van uw privacyverzoek of klacht, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als de bevoegde toezichthoudende autoriteit in Nederland. Wij moedigen u echter aan om eerst contact met ons op te nemen zodat wij kunnen proberen uw zorgen weg te nemen.
Dit privacybeleid wordt regelmatig herzien en bijgewerkt om te waarborgen dat het actueel blijft met betrekking tot onze praktijken en toepasselijke wetgeving. Significante wijzigingen zullen worden gecommuniceerd via uw account of e-mail.