Privacyverklaring
Deze privacyverklaring beschrijft hoe wij persoonlijke gegevens van onze gebruikers verzamelen, verwerken en beschermen in overeenstemming met de Nederlandse Algemene Verordening Gegevensbescherming (AVG) en de Wet op de kansspelen. Uw privacy is van het grootste belang voor ons en wij nemen de verantwoordelijkheid voor de bescherming van uw gegevens zeer serieus.
1. Algemene Bepalingen en Rechtsgrondslag
Als verwerkingsverantwoordelijke onder de AVG verwerken wij uw persoonlijke gegevens uitsluitend binnen de kaders van de Nederlandse wet- en regelgeving. Onze activiteiten vallen onder toezicht van de Kansspelautoriteit (KSA) en wij houden ons strikt aan alle geldende voorschriften voor online kansspeldiensten in Nederland.
De rechtsgrondslag voor de verwerking van uw persoonlijke gegevens is gebaseerd op verschillende wettelijke grondslagen, waaronder contractuele noodzaak voor het uitvoeren van onze dienstverlening, wettelijke verplichtingen voortvloeiend uit anti-witwasregelgeving en verantwoord spelen procedures, evenals ons gerechtvaardigd belang bij het waarborgen van een veilige en betrouwbare speelomgeving.
Deze privacyverklaring is van toepassing op alle diensten die wij aanbieden via onze website en mobiele applicaties. Door gebruik te maken van onze diensten, stemt u in met de verwerking van uw gegevens zoals beschreven in deze verklaring. U heeft te allen tijde het recht om uw toestemming in te trekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
2. Verzamelde Gegevens en Verwerkingsdoeleinden
Wij verzamelen verschillende categorieën persoonlijke gegevens die noodzakelijk zijn voor het bieden van onze online kansspeldiensten en het naleven van wettelijke verplichtingen. De verzameling van gegevens vindt plaats op verschillende momenten tijdens uw interactie met onze platform.
| Type Gegevens | Voorbeelden | Verwerkingsdoel | Bewaartermijn |
| Identificatiegegevens | Naam, geboortedatum, BSN, adresgegevens | Accountregistratie, leeftijdsverificatie, KYC-procedures | 5 jaar na accountsluiting |
| Contactgegevens | E-mailadres, telefoonnummer | Communicatie, accountbeveiliging, marketing | 3 jaar na laatste contact |
| Financiële gegevens | Bankgegevens, transactiehistorie, speelgedrag | Betalingsverwerking, anti-witwascontroles | 7 jaar conform Wwft |
| Technische gegevens | IP-adres, browsergegevens, cookies | Beveiliging, fraudepreventie, websiteoptimalisatie | 2 jaar |
Bij de registratie van uw account verzamelen wij uitgebreide identificatiegegevens om te voldoen aan de Nederlandse wet- en regelgeving betreffende online kansspelen. Deze gegevens worden gebruikt voor leeftijdsverificatie, het voorkomen van zelfuitsluiting omzeiling en het naleven van anti-witwasverplichtingen zoals voorgeschreven door de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).
3. Gebruikersaccounts en Authenticatie
Voor het creëren en beheren van gebruikersaccounts hanteren wij strikte procedures die voldoen aan de eisen van de Kansspelautoriteit. Elke gebruiker moet een uniek account aanmaken waarbij uitgebreide verificatie plaatsvindt om de identiteit te bevestigen en te waarborgen dat alleen personen van 18 jaar en ouder toegang hebben tot onze diensten.
Het authenticatieproces omvat meerdere verificatiestappen waarbij wij gebruik maken van geavanceerde beveiligingstechnologieën. Uw accountgegevens worden beschermd door middel van sterke encryptie en multi-factor authenticatie waar mogelijk. Wij monitoren accountactiviteiten continu om ongeautoriseerde toegang te voorkomen en verdachte activiteiten te detecteren.
- Verificatie van identiteitsdocumenten door middel van gecertificeerde verificatiesystemen
- Controle op Nederlandse databases voor zelfuitsluiting en CRUKS-registratie
- Monitoring van spelgedrag ter identificatie van problematisch speelgedrag
- Regelmatige beveiligingsaudits van accountsystemen en toegangscontroles
- Implementatie van geavanceerde fraudedetectiesystemen
Gebruikers zijn verplicht accurate en actuele informatie te verstrekken tijdens de registratie en dienen wijzigingen tijdig door te geven. Het delen van accountgegevens met derden is strikt verboden en kan leiden tot permanente accountsluiting conform onze algemene voorwaarden.
4. Gegevensdeling en Externe Verwerkingen
Wij delen uw persoonlijke gegevens uitsluitend in overeenstemming met de AVG en uitsluitend wanneer dit noodzakelijk is voor het uitvoeren van onze diensten of het naleven van wettelijke verplichtingen. Alle externe partijen waarmee wij samenwerken zijn zorgvuldig geselecteerd en gebonden aan strikte contractuele afspraken betreffende gegevensbescherming.
Gegevensdeling vindt plaats met gespecialiseerde dienstverleners die essentiële functies vervullen binnen onze dienstverlening. Deze partijen fungeren als verwerkers onder onze instructies en mogen de gegevens uitsluitend gebruiken voor de specifieke doeleinden waarvoor zij zijn aangewezen.
- Betalingsdienstverleners voor het verwerken van stortingen en uitbetalingen
- Identiteitsverificatie diensten voor KYC en leeftijdsverificatie procedures
- IT-beveiligingsbedrijven voor fraudedetectie en risicobeheer
- Klantenservice platforms voor het bieden van ondersteuning
- Compliance specialisten voor het naleven van regelgeving
- Toezichthouders en overheidsinstanties wanneer wettelijk verplicht
In uitzonderlijke gevallen kunnen wij verplicht zijn gegevens te delen met Nederlandse overheidsinstanties zoals de Kansspelautoriteit, de Fiscale Inlichtingen- en Opsporingsdienst (FIOD) of andere bevoegde autoriteiten voor het naleven van wettelijke verplichtingen of het assisteren bij officiële onderzoeken.
5. Gegevensbescherming en Beveiligingsmaatregelen
Wij hanteren uitgebreide technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, verlies, manipulatie of openbaarmaking. Onze beveiligingsinfrastructuur wordt regelmatig geaudit door onafhankelijke beveiligingsexperts en voldoet aan de hoogste industriestandaarden.
Alle persoonlijke gegevens worden opgeslagen op beveiligde servers binnen de Europese Unie waarbij gebruik wordt gemaakt van geavanceerde encryptietechnologieën. De toegang tot gegevens is strikt beperkt tot geautoriseerd personeel dat gebonden is aan geheimhoudingsverplichtingen en regelmatig training ontvangt over gegevensbeschermingsprocedures.
- End-to-end encryptie voor alle datatransmissies en opslag
- Multi-factor authenticatie voor alle medewerkers met toegang tot persoonlijke gegevens
- Regelmatige penetratietesten en beveiligingsaudits door externe experts
- Geautomatiseerde backup procedures met geografisch gescheiden opslag
- 24/7 monitoring en intrusion detection systemen
- Strikte toegangscontroles gebaseerd op het principe van minimale benodigde toegang
In het onwaarschijnlijke geval van een datalek zullen wij binnen 72 uur de Autoriteit Persoonsgegevens informeren en, indien van toepassing, getroffen gebruikers direct op de hoogte stellen van de aard van het incident en de genomen maatregelen.
6. Uw Rechten en Contactinformatie
Als betrokkene heeft u verschillende rechten betreffende de verwerking van uw persoonlijke gegevens onder de AVG. Wij respecteren deze rechten volledig en hebben procedures geïmplementeerd om ervoor te zorgen dat u deze rechten gemakkelijk kunt uitoefenen.
U heeft te allen tijde het recht om inzage te krijgen in de persoonlijke gegevens die wij van u verwerken, deze te laten corrigeren indien onjuist, of onder bepaalde omstandigheden te laten wissen. Daarnaast kunt u bezwaar maken tegen bepaalde verwerkingen of verzoeken om beperking van de verwerking.
- Recht op inzage in uw persoonlijke gegevens en verwerkingsactiviteiten
- Recht op rectificatie van onjuiste of onvolledige gegevens
- Recht op gegevenswissing onder specifieke omstandigheden
- Recht op beperking van verwerking in bepaalde situaties
- Recht op dataportabiliteit voor door u verstrekte gegevens
- Recht om bezwaar te maken tegen verwerkingen gebaseerd op gerechtvaardigd belang
Voor het uitoefenen van uw rechten of vragen betreffende deze privacyverklaring kunt u contact opnemen met onze Data Protection Officer via privacy@[website].nl of schriftelijk via ons kantooradres. Wij streven ernaar om binnen 30 dagen te reageren op alle verzoeken betreffende gegevensbescherming.
Indien u van mening bent dat wij uw persoonlijke gegevens niet conform de wet verwerken, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Wij stellen het echter op prijs als u eerst contact met ons opneemt zodat wij eventuele zorgen gezamenlijk kunnen adresseren.