1. Wie is verantwoordelijk
[[Company]], KvK [[KvK]], [[Street]], [[Postcode]] [[City]], is verwerkingsverantwoordelijke voor de gegevens die via g283.joppabobra.site worden verwerkt. Vragen en verzoeken over privacy stuur je naar [[PrivacyEmail]]. Dit privacycontact is niet de vertegenwoordiger verslavingspreventie.
2. Welke gegevens we verwerken
| Soort | Voorbeelden | Waarom |
|---|---|---|
| Accountgegevens | e-mailadres, wachtwoord (alleen gehasht), limieten, voorkeuren | je account aanmaken en beveiligen |
| Identiteitsgegevens | naam, geboortedatum, uitkomst van de identiteitscontrole. Een BSN vragen we niet op het openbare registratieformulier; alleen bij de identiteitscontrole als de wet dat voor Cruks eist | wettelijke leeftijds- en identiteitscontrole, Cruks |
| Contactgegevens | e-mailadres, telefoonnummer, woonadres | verificatie, contact, verblijf in Nederland vaststellen |
| Financiële gegevens | IBAN van je tegenrekening, gegevens over financiële draagkracht indien opgevraagd | uitbetalen, netto stortingsgrens, witwascontroles |
| Transactiegegevens | stortingen, uitbetalingen, bedragen, statussen | betalingen uitvoeren, limieten bewaken |
| Spelgegevens | gespeelde spellen, inzetten, resultaten, speeltijd | speelgeschiedenis, tijdslimiet, toezicht |
| Gegevens verantwoord spelen | limieten, pauzes, uitsluitingen, Cruks-uitkomsten, contactmomenten | wettelijke zorgplicht |
| Apparaat- en IP-gegevens | IP-adres, browser, tijdstip van inloggen | beveiliging, fraudepreventie, locatie Nederland |
| Cookies | sessie, leeftijdsbevestiging, cookiekeuze | zie het Cookiebeleid |
3. Grondslagen
- Account, limieten en de spelovereenkomst: uitvoering van de overeenkomst.
- Leeftijd, identiteit, Cruks en een BSN als de wet dat voor die controle eist, plus Wwft- en transactiegegevens: wettelijke verplichting.
- Serverlogboeken, IP-adres en fraudepreventie: gerechtvaardigd belang bij een veilige website.
- Optionele cookies en marketing: toestemming, die je even makkelijk intrekt als je haar geeft.
We noemen hier geen koppeling met de controledatabank, omdat deze website die koppeling niet beschrijft en niet aantoont.
4. Bewaartermijnen
We bewaren gegevens niet langer dan nodig. Gegevens die we op grond van de Wet op de kansspelen en de Wwft moeten bewaren — zoals identiteits-, transactie- en spelgegevens — bewaren we tot vijf jaar na het einde van je account of de transactie, tenzij een langere termijn wettelijk verplicht is. Berichten aan de klantenservice bewaren we twee jaar. Daarna verwijderen of anonimiseren we de gegevens.
5. Delen met derden
We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om onze dienst te leveren of die de wet aanwijst:
- de Kansspelautoriteit, onder meer voor Cruks en toezicht;
- de betaalprovider die je stortingen en uitbetalingen verwerkt;
- de dienst voor identiteitsverificatie;
- game providers, voor zover nodig om een spel te starten (zonder je naam of adres);
- hostings- en IT-leveranciers, onder een verwerkersovereenkomst.
We hebben niet geverifieerd in welk land elke verwerker gegevens bewaart. Een doorgifte buiten de Europese Economische Ruimte doen we alleen op basis van een adequaatheidsbesluit of standaardcontractbepalingen (SCC).
6. Beveiliging
Verbindingen met de site zijn versleuteld. Wachtwoorden slaan we alleen gehasht op, zodat ook wij ze niet kunnen lezen. Toegang tot persoonsgegevens is beperkt tot medewerkers die dat voor hun werk nodig hebben.
7. Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens mee te nemen (dataportabiliteit). Verwijderen kan niet voor gegevens die we wettelijk moeten bewaren. Stuur je verzoek naar [[PrivacyEmail]]; we reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Wijzigingen
We passen dit beleid aan als onze verwerkingen of de wet veranderen. De versie en datum bovenaan laten zien welke tekst geldt.