Privacyverklaring

Onze verantwoordelijkheid

Wij bepalen voor welke doelen en met welke middelen je persoonsgegevens worden verwerkt. Daarmee zijn wij verantwoordelijk voor een zorgvuldige verwerking en beveiliging onder de geldende privacywetgeving.

Persoonsgegevens zijn gegevens die direct of indirect naar jou te herleiden zijn. Het gaat bijvoorbeeld om je naam, adres, telefoonnummer, e-mailadres, bankrekening, internetadres en identiteitsbewijs. Ook je spelgedrag, surfgedrag, communicatie, financiële gegevens en transacties vallen hieronder.

Welke gegevens wij gebruiken

Voor registratie en identiteitscontrole verwerken wij je naam, contactgegevens, adres, geboortedatum, geslacht, bankgegevens, internetadres, identiteitsdocument en inloggegevens. Wanneer je een hogere netto stortingslimiet wilt, kan ook je netto maandinkomen nodig zijn. Deze verwerking is vereist door kansspelregels en regels tegen witwassen.

Voor een goed werkende spelomgeving combineren wij verstrekte gegevens met je browsegeschiedenis, activiteit en meldingen over technische problemen. Dit doen wij vanuit ons gerechtvaardigd belang. Met jouw toestemming gebruiken wij gegevens over spelen, surfen en communicatie om je ervaring te verbeteren of gepersonaliseerde advertenties te tonen.

Om witwassen, fraude en matchfixing te voorkomen registreren wij onder meer transacties, aanmeldsessies, inzetten, winst, spelrondes, spelsoort, frequentie, tijdsregistratie en resultaten van cliëntenonderzoek. Voor onze wettelijke zorgplicht gebruiken wij ook communicatie over mogelijke gokproblemen. Deze controles berusten op wettelijke verplichtingen.

Wij kunnen eigen commerciële berichten sturen wanneer je daarvoor toestemming geeft. In enkele gevallen mag dit zonder afzonderlijke toestemming wanneer wij je elektronische contactgegevens bij een eerdere dienst hebben verkregen en het om gelijksoortige eigen diensten gaat. Je kunt je daar altijd kosteloos tegen verzetten via je account.

Herkomst van gegevens

Veel gegevens ontvangen wij rechtstreeks van jou tijdens registratie, in chat, per e-mail of tijdens een telefoongesprek. Cookies en tags leveren informatie over bezoek en gebruik. Sommige cookies vereisen voorafgaande toestemming. Andere kunnen op ons gerechtvaardigd belang berusten.

Ook overheidsinstanties, de Kansspelautoriteit en dienstverleners voor identiteitscontrole kunnen gegevens aanleveren. Voor wettelijke zorg, fraudepreventie en bestrijding van witwassen is jouw toestemming niet altijd nodig.

Kunstmatige intelligentie

Wij kunnen kunstmatige intelligentie trainen en inzetten om ongebruikelijke transacties, fraudepatronen en misbruiksignalen te herkennen. Daarbij kunnen identificatiegegevens, inloggegevens, transacties en inzetgedrag worden verwerkt.

Deze techniek kan ook risicovol speelgedrag signaleren, interventies ondersteunen, ingestelde of wettelijk vereiste limieten bewaken en je naar passende informatie leiden. Medewerkers beoordelen beslissingen die gevolgen voor je hebben. Alleen wanneer misbruik of een wetsovertreding direct moet worden tegengehouden, kunnen tijdelijke maatregelen automatisch ingaan.

Dienstverleners en ontvangers

Wij delen persoonsgegevens alleen wanneer dat nodig is voor onze diensten, wettelijke taken of jouw toestemming. Externe dienstverleners verwerken gegevens binnen onze instructies en moeten voldoen aan de privacyverplichtingen die op hun werk van toepassing zijn.

Daaronder vallen de klantenservice, het spelplatform en de backoffice, identiteitscontrole, Cruks, het Centraal Curatele- en Bewindsregister, betaaldienstverleners, open banking voor een inkomenscheck, aanbieders van spellen, sportdata en risicobeheer, marketingautomatisering en server-side tracking. Het identiteitscontrolesysteem maakt het burgerservicenummer op een document automatisch onleesbaar.

Bij registratie en iedere aanmelding controleren wij of je in Cruks of het curatele- en bewindsregister staat. Een betaaldienstverlener verwerkt financiële gegevens en transacties. Het spelplatform verwerkt onder meer profielgegevens, betaalwijzen, transacties, spelsessies, spelrondes, correspondentie, interventies en bonusgedrag.

Wanneer gegevens buiten de Europese Economische Ruimte terechtkomen, gebruiken wij een erkend passend beschermingsniveau, goedgekeurde standaardcontracten of het geldende gegevensbeschermingskader voor deelnemende Amerikaanse organisaties. Waar nodig passen wij encryptie, pseudonimisering en toegangsbeperking toe. Wij kunnen gegevens ook delen met de Ksa, andere overheidsinstanties of bevoegde autoriteiten wanneer de wet dat vereist.

Jouw rechten

Je kunt inzage vragen in je gegevens en de doelen waarvoor wij ze gebruiken. Onjuiste of verouderde informatie mag je laten corrigeren. In bepaalde situaties kun je verwijdering of beperking van verwerking vragen. Verwijdering is niet altijd mogelijk wanneer een wettelijke bewaarplicht geldt.

Je kunt een bruikbare, gestructureerde en machineleesbare kopie aanvragen en gegevens laten overdragen aan een andere verantwoordelijke. Je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang wanneer jouw bijzondere situatie zwaarder weegt. Je hebt ook het recht niet uitsluitend aan volledig geautomatiseerde besluitvorming te worden onderworpen.

Toestemming kun je intrekken. Dat maakt eerdere verwerking op basis van die toestemming niet ongedaan. Voor een verzoek of privacyvraag neem je per e-mail contact op met onze functionaris voor gegevensbescherming. Je mag daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging en bewaartermijnen

Wij gebruiken passende technische en organisatorische beveiligingsmaatregelen. Toegang wordt beperkt en waar nodig beschermen wij gegevens met encryptie of pseudonimisering.

Vanaf je registratie bewaren wij drie jaar de begin- en eindtijd van iedere spelronde, de tijd en hoogte van inzetten, de uitkomst en de feiten die de definitieve uitkomst bepalen, plus winst en eventuele prijzen in natura. Na sluiting van je account bewaren wij drie jaar de verplichte profielgegevens en de genoemde spelregistraties.

Gegevens uit cliëntenonderzoek voor de bestrijding van witwassen en terrorismefinanciering bewaren wij vijf jaar na het einde van de zakelijke relatie. Het totale ingezette bedrag en de totale winst bewaren wij zeven jaar vanaf registratie. In de controledatabank blijven gepseudonimiseerde platformgegevens twaalf maanden beschikbaar voor controles door de Kansspelautoriteit. Na afloop van de toepasselijke termijnen verwijderen wij de gegevens.

Wijzigingen

Wij kunnen deze verklaring aanpassen wanneer onze verwerking of de privacyregels veranderen. De bijgewerkte tekst wordt door ons beschikbaar gesteld. Neem bij algemene vragen contact op met de klantenservice en richt specifieke privacyvragen aan onze functionaris voor gegevensbescherming.