Privacybeleid
Dit privacybeleid beschrijft hoe wij uw persoonlijke gegevens verzamelen, gebruiken, opslaan en beschermen wanneer u onze online gokdiensten gebruikt. Wij zijn toegewijd aan het waarborgen van uw privacy in overeenstemming met de Nederlandse wetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG) en de Wet op de Kansspelautoriteit (Wksa). Door gebruik te maken van onze diensten stemt u in met de voorwaarden van dit privacybeleid.
1. Algemene Bepalingen
Wij fungeren als verwerkingsverantwoordelijke voor alle persoonlijke gegevens die via ons platform worden verzameld. Ons privacybeleid is van toepassing op alle gebruikers die toegang hebben tot onze website en diensten binnen Nederland. Wij verwerken uitsluitend gegevens van personen die de leeftijd van 18 jaar hebben bereikt, conform de Nederlandse kansspelwetgeving. Alle gegevensverwerkingsactiviteiten vinden plaats binnen de Europese Unie of worden uitgevoerd door erkende partners die voldoen aan adequate beschermingsnormen.
Ons privacybeleid wordt regelmatig herzien en bijgewerkt om te voldoen aan veranderende wet- en regelgeving. Belangrijke wijzigingen worden vooraf aan gebruikers gecommuniceerd via e-mail of een prominente kennisgeving op onze website. Door continued gebruik na dergelijke wijzigingen bevestigt u uw acceptatie van het herziene beleid.
2. Verzamelde Gegevenstypen
Wij verzamelen verschillende categorieën persoonlijke gegevens die noodzakelijk zijn voor het verlenen van onze gokdiensten en het naleven van wettelijke verplichtingen. Deze gegevens worden uitsluitend verzameld wanneer dit proportioneel en relevant is voor de beoogde verwerkingsdoeleinden.
| Gegevenstype | Voorbeelden | Verzamelwijze |
| Identificatiegegevens | Naam, geboortedatum, adres, BSN | Registratieformulier, verificatiedocumenten |
| Contactgegevens | E-mailadres, telefoonnummer | Accountregistratie, klantenservice |
| Financiële gegevens | Bankrekeningnummers, transactiehistorie | Betalingsverwerking, opnames |
| Technische gegevens | IP-adres, browserinformatie, apparaatgegevens | Automatische verzameling, cookies |
| Spelgedrag | Inzetpatronen, speeltijden, voorkeuren | Platform-interacties, spelgeschiedenis |
3. Verwerkingsdoeleinden en Rechtsgronden
Wij verwerken uw persoonlijke gegevens uitsluitend voor legitieme doeleinden die gebaseerd zijn op geldige rechtsgronden conform de AVG. Onze hoofdverwerkingsactiviteiten zijn gericht op het verlenen van kwalitatieve gokdiensten, het naleven van regelgeving en het beschermen van zowel gebruikers als ons platform tegen fraude en misbruik.
- Contractuele verplichtingen: het verlenen van gokdiensten, accountbeheer en betalingsverwerking
- Wettelijke verplichtingen: leeftijdsverificatie, anti-witwascontroles en rapportage aan de Kansspelautoriteit
- Gerechtvaardigd belang: fraudepreventie, klantenservice en platformbeveiliging
- Toestemming: marketingcommunicatie en optionele functionaliteiten
- Vitaal belang: bescherming tegen gokverslaving en implementatie van verantwoord gokken
Voor elke verwerkingsactiviteit hanteren wij het proportionaliteitsbeginsel, waarbij wij uitsluitend de minimaal benodigde gegevens verwerken voor het beoogde doel. Gegevens worden niet langer bewaard dan noodzakelijk voor de oorspronkelijke verwerkingsdoeleinden.
4. Gegevensdeling en Derden
Wij delen uw persoonlijke gegevens uitsluitend met zorgvuldig geselecteerde derden die essentieel zijn voor de werking van onze diensten. Alle externe partijen zijn contractueel verplicht om adequate beveiligingsmaatregelen te implementeren en mogen uw gegevens niet gebruiken voor eigen doeleinden.
- Betalingsdienstverleners: voor het verwerken van stortingen en opnames conform PCI DSS-standaarden
- Verificatiediensten: voor identiteitscontrole en anti-witwasverificatie
- Technische serviceproviders: voor hosting, cloudopslag en platformonderhoud
- Regelgevingsinstanties: wanneer wettelijk vereist door de Kansspelautoriteit of andere bevoegde autoriteiten
- Beveiligingspartners: voor fraudedetectie en cybersecurity-monitoring
Gegevensoverdrachten buiten de Europese Unie vinden uitsluitend plaats naar landen met een adequaatheidsbesluit of onder toepassing van passende waarborgen zoals standaardcontractbepalingen of binding corporate rules.
5. Bewaartermijnen
Wij hanteren specifieke bewaartermijnen voor verschillende categorieën persoonlijke gegevens, gebaseerd op wettelijke vereisten en operationele noodzaak. Alle gegevens worden automatisch vernietigd na afloop van de toepasselijke bewaartermijn, tenzij langer bewaren wettelijk verplicht is.
- Identificatie- en verificatiegegevens: 5 jaar na accountsluiting conform anti-witwasregelgeving
- Financiële transactiegegevens: 7 jaar conform Nederlandse boekhoudwetgeving
- Spelgeschiedenis en communicatie: 3 jaar voor geschillenbeslechting en klantenservice
- Technische logbestanden: 12 maanden voor beveiligings- en fraudeanalyse
- Marketingvoorkeuren: tot intrekking toestemming of 2 jaar na laatste interactie
Actieve gebruikers ontvangen jaarlijks een overzicht van hun opgeslagen gegevens en de toepasselijke bewaartermijnen. Inactieve accounts worden na 3 jaar zonder activiteit automatisch gesloten en bijbehorende gegevens geanonimiseerd waar mogelijk.
6. Beveiligingsmaatregelen
Wij implementeren uitgebreide technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, verlies, wijziging of openbaarmaking. Onze beveiligingsmaatregelen worden regelmatig geëvalueerd en bijgewerkt conform de nieuwste industrie-standaarden.
- End-to-end encryptie voor alle gegevensoverdrachten met minimaal TLS 1.3
- Multi-factor authenticatie voor alle administratieve accounts en gevoelige gebruikersacties
- Regelmatige penetratietests en beveiligingsaudits door gecertificeerde externe partijen
- Geautomatiseerde intrusion detection systemen met real-time monitoring
- Strikte toegangscontroles met need-to-know principe voor personeelsleden
- Regelmatige back-ups met encrypted opslag in geografisch gescheiden datacenters
- Incidentresponsprocedures met maximaal 72 uur meldingstermijn bij datalekken
Al ons personeel ontvangt verplichte privacy- en beveiligingstraining en heeft confidentialiteitsverklaringen ondertekend. Toegang tot persoonlijke gegevens wordt gelogd en regelmatig geauditeerd.
7. Uw Rechten
Conform de AVG beschikt u over uitgebreide rechten betreffende uw persoonlijke gegevens. Wij faciliteren de uitoefening van deze rechten via ons online klantenportaal of door contact op te nemen met onze privacy officer. Alle verzoeken worden binnen 30 dagen afgehandeld, tenzij verlenging noodzakelijk is.
- Recht op inzage: verkrijg een volledig overzicht van uw verwerkte gegevens
- Recht op rectificatie: corrigeer onjuiste of onvolledige persoonlijke gegevens
- Recht op wissing: verzoek om verwijdering van gegevens onder specifieke omstandigheden
- Recht op beperking: limiteer verwerkingsactiviteiten tijdens geschillen of bezwaarperiodes
- Recht op dataportabiliteit: ontvang uw gegevens in een gestructureerd, gangbaar formaat
- Recht op bezwaar: protesteer tegen verwerkingen gebaseerd op gerechtvaardigd belang
- Recht op intrekking toestemming: trek eerder verleende toestemming op elk moment in
Bepaalde rechten kunnen worden beperkt indien dit noodzakelijk is voor het naleven van wettelijke verplichtingen of het beschermen van de rechten van anderen. Wij informeren u altijd over eventuele beperkingen en de onderliggende redenen.
8. Contact en Klachten
Voor vragen over dit privacybeleid of de verwerking van uw persoonlijke gegevens kunt u contact opnemen met onze Data Protection Officer via de contactgegevens op onze website. Wij streven ernaar alle privacy-gerelateerde vragen binnen 5 werkdagen te beantwoorden.
Indien u niet tevreden bent over onze afhandeling van uw privacy-gerelateerde verzoeken, heeft u het recht een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens. U kunt ook gebruikmaken van onze interne klachtenprocedure, waarbij een onafhankelijke privacy-expert uw zaak beoordeelt.
Dit privacybeleid is voor het laatst bijgewerkt op 1 januari 2024 en is van toepassing op alle gegevensverwerkingsactiviteiten vanaf deze datum. Eerdere versies van dit beleid zijn op verzoek beschikbaar voor consultatie.