Privacybeleid

1. Reikwijdte en voor wie dit geldt

Dit beleid is van toepassing op spelers, mensen die willen spelen, websitebezoekers en mensen die contact met ons opnemen (bijvoorbeeld voor hulp, marketing of sollicitanten die het platform gebruiken). Het omvat informatie die wordt gebruikt wanneer u surft, zich aanmeldt, geld overmaakt of opneemt, games speelt, meedoet aan wedstrijden, hulp krijgt of uw instellingen wijzigt. Waar nodig, vallen ook de zakelijke contactgegevens van partners en aanbieders onder dit beleid. Het platform is uitsluitend bedoeld voor volwassenen van 18 jaar en ouder.

2. Onze wettelijke grondslagen

Wij verwerken persoonsgegevens in overeenstemming met de AVG/GDPR en baseren deze op de volgende wettelijke grondslagen:

• Contract — om uw account op te zetten en te beheren, betalingen te verwerken, spellen aan te bieden en u te ondersteunen.
  
• Wettelijke verplichting — om te voldoen aan de Wet kansspelen op afstand, Wwft (AML/CTF), Sanctiewet , belasting-, boekhoud- en consumentenrecht; om CRUKS te controleren ; om te reageren op rechtmatige verzoeken.
  
• Gerechtvaardigde belangen : het platform beveiligen; fraude en misbruik voorkomen; functies verbeteren; de ervaring personaliseren; prestaties meten; juridische claims verdedigen. We wegen deze belangen af tegen uw rechten.
  
• Toestemming — voor niet-essentiële cookies/SDK’s, bepaalde marketingdoeleinden en waar de wet toestemming vereist. U kunt uw toestemming op elk moment intrekken via het platform of via de afmeldlink.
  

3. Categorieën van persoonsgegevens die wij verzamelen

Afhankelijk van hoe u het Platform gebruikt, verzamelen wij de volgende categorieën:

3.1 Identificatie en contact

Naam, geboortedatum, nationaliteit, woonadres, e-mailadres, mobiel nummer, taal, account-ID/gebruikersnaam en communicatievoorkeuren.

3.2 Verificatie (KYC)

Documentafbeeldingen en metadata (paspoort, identiteitskaart, rijbewijs, verblijfsvergunning), selfies/video’s met een live-uitzending, resultaten van identiteitsverificatie, resultaten van screening op schadelijke media/PEP/sancties en adresbewijzen (bijv. bankafschrift, energierekening). We vragen geen gegevens van speciale categorieën op; documenten kunnen echter incidenteel gevoelige informatie bevatten die we niet verder gebruiken dan verificatie.

3.3 Account en gameplay

Registratietijd, inloggeschiedenis, tijdstempels van sessies, spelselecties, weddenschappen en resultaten, geclaimde bonussen en voortgang, gebruikte apparaten, instellingen voor verantwoord spelen (limieten, time-outs, zelfuitsluiting) en supporttickets.

3.4 Betalingen

Stortings- en opnamegeschiedenis, betaalmethode (bijv. iDEAL, kaart, bankoverschrijving), gemaskeerde kaartgegevens (eerste 6 en laatste 4 cijfers), IBAN-/begunstigdegegevens, transactie-ID’s en gegevens over terugboekingen of geschillen. We slaan geen volledige kaartnummers op.

3.5 Apparaat en netwerk

Tot de gegevens behoren onder meer IP-adressen, signalen die de locatie aangeven (zoals GPS of wifi voor controles op geschiktheid), identificatiegegevens van apparaten, versies van besturingssystemen en apps, informatie over cookies en lokale opslag, details over crashes en signalen die worden gebruikt om bots of accountovernames te identificeren.

3.6 Marketing en communicatie

Opt-ins en opt-outs, campagne-interacties, open/klikinformatie voor e-mails (via pixels), voorkeurscentrumselecties en enquête-antwoorden.

3.7 Registraties voor naleving

AML/CTF-zaaknotities, bewijs van de herkomst van fondsen/vermogen (indien gevraagd), transactiemonitoringlogs, STR-verwijzingen, CRUKS-controles (ja/nee-uitkomst) en sanctiecontrolelogs.

4. Waar wij uw gegevens vandaan halen

• Rechtstreeks van u — wanneer u zich registreert, verifieert, speelt, betaalt, contact opneemt met de ondersteuning of instellingen wijzigt.
  
• Van uw apparaat : cookies/SDK’s, lokale opslag en telemetrie zoals beschreven in het Cookiebeleid.
  
• Van derden – identiteits-/KYC-leveranciers, sanctie-/PEP-/adverse-mediadatabases, betalingsverwerkers, fraudepreventie- en apparaatintelligentieproviders, analyseplatforms en marketingpartners waar u toestemming voor hebt gegeven. We ontvangen ook CRUKS-controles zoals wettelijk vereist.
  

5. Hoe wij persoonsgegevens gebruiken

Wij gebruiken persoonsgegevens voor de onderstaande doeleinden. Voor elk doeleinde vermelden we de primaire rechtsgrondslagen.

1. Maak en beheer uw account – registratie, profiel, geschiktheid en ondersteuning (Contract; Wettelijke verplichting).
   
2. Biedt spellen en functies aan – lobby’s, spelsessies, bonussen, klassementen (Contract; Legitieme belangen).
   
3. Betalingen — stortingen, opnames, fraudebestrijding, betalen naar bron, afstemming (Contract; Wettelijke verplichting; Gerechtvaardigde belangen).
   
4. KYC en leeftijdscontroles – identiteit, adres, uiteindelijke begunstigde van de betaalmethode (wettelijke verplichting).
   
5. AML/CTF en sancties — monitoring, onderzoeken, melden aan de FIU‑Nederland en screening (wettelijke verplichting).
   
6. Verantwoord gokken — limieten, time-outs, zelfuitsluiting, detectie van schade-indicatoren en interventies (wettelijke verplichting; gerechtvaardigde belangen).
   
7. Beveiliging en misbruikpreventie – detectie van bots, accountovername en locatievervalsing; bescherming van het platform en spelers (gerechtvaardigde belangen; wettelijke verplichting).
   
8. Servicecommunicatie — bevestigingen, beleidsupdates, beveiligingswaarschuwingen (Contract; Wettelijke verplichting).
   
9. Marketing — alleen met uw toestemming of waar toegestaan; beheer van opt-ins en suppressielijsten (Toestemming; Gerechtvaardigde belangen voor bepaalde communicatie met bestaande klanten waar toegestaan door de wet).
   
10. Analyse en productverbetering — het meten van prestaties, kwaliteit en gebruik om het platform te verbeteren (gerechtvaardigde belangen; toestemming voor niet-essentiële cookies/SDK’s).
    
11. Juridisch en regelgevend – reageren op klachten of rechtmatige verzoeken, verdedigen van juridische claims en voldoen aan auditvereisten (Wettelijke verplichting; Legitieme belangen).
    

6. Geautomatiseerde besluitvorming en profilering

BinoBet gebruiken geautomatiseerde systemen ter ondersteuning van beslissingen zoals fraudedetectie, sanctiescreening, CRUKS-controles, risicobeoordeling, detectie van bonusmisbruik en monitoring van verantwoord gokken. Deze systemen helpen ons snel en consistent te reageren. Wanneer een beslissing juridische of vergelijkbare significante gevolgen heeft (bijvoorbeeld het blokkeren van gameplay of betalingen), hebt u het recht om een menselijke beoordeling aan te vragen , uw standpunt kenbaar te maken en de beslissing aan te vechten. Neem contact op met onze DPO om dit recht uit te oefenen.

7. Met wie we gegevens delen

Wij delen persoonsgegevens met:

• Betalingsaanbieders en banken — voor het verwerken van stortingen, opnames en terugboekingen.
  
• Identiteits- en verificatiepartners — om documenten te verifiëren en liveness-controles uit te voeren.
  
• Sancties/PEP/negatieve media-databases — voor screening.
  
• Leveranciers van fraudepreventie- en beveiligingsoplossingen – apparaatinformatie, botdetectie, geolocatie en risicobeoordeling.
  
• Gamestudio’s en platformaggregators — om games te runnen; deze aanbieders ontvangen pseudonieme sessie- of gameplaygegevens die nodig zijn om de ronde te laten verlopen.
  
• Analyse- en crashrapportageservices — prestatiemeting en probleemoplossing (waar mogelijk onder pseudoniem).
  
• Marketingtools en CMP — voor het beheren van toestemming, campagnes en voorkeurslogboeken.
  
• Platforms voor klantenondersteuning : voor het afhandelen van chats en e-mails.
  
• Toezichthouders en autoriteiten — KSA , FIU‑Nederland , rechtshandhaving, belastingautoriteiten of rechtbanken, wanneer wij wettelijk verplicht of toegestaan zijn.
  
• Professionele adviseurs , zoals accountants, advocaten en consultants, hebben een geheimhoudingsplicht.
  
• Bedrijfstransacties — in de context van een fusie, overname of herstructurering, onderworpen aan waarborgen en continuïteit van bescherming.
  

Wij verkopen geen persoonsgegevens. Leveranciers die optreden als verwerkers , volgen onze schriftelijke instructies en voorwaarden voor gegevensverwerking. Leveranciers die optreden als onafhankelijke verwerkingsverantwoordelijken , verstrekken hun eigen kennisgevingen.

8. Internationale overdrachten

Sommige providers verwerken gegevens buiten de EER/het Verenigd Koninkrijk. Wanneer persoonsgegevens naar een ander land worden verzonden, worden deze beschermd door zaken als adequaatheidsbesluiten, extra technologische maatregelen (zoals encryptie tijdens opslag en verzending, toegangscontroles en minimalisatie) en standaardcontractbepalingen (SCC’s). Neem contact op met onze DPO voor een kopie van de relevante waarborgen (met beveiligings- en privacy-redacties).

9. Gegevensretentie

We bewaren gegevens alleen zolang als nodig is voor de beschreven doeleinden, inclusief wettelijke en boekhoudkundige verplichtingen. Typische bewaartermijnen (onder voorbehoud van wettelijke wijzigingen):

Gegevenscategorie	Typische retentie
Rekeningprofiel en kerngrootboek	Levensduur van de rekening + 7 jaar (belasting/boekhouding)
KYC-documenten en cheques	5–7 jaar na sluiting van de rekening of laatste transactie (Wwft)
AML/CTF-dossiers en STR-dossiers	Minimaal 5 jaar na sluiting (Wwft)
CRUKS controlelogboeken (ja/nee)	5 jaar of volgens wettelijke richtlijnen
Betalingen (stortingen, opnames)	7 jaar (financiën en audit)
Gameplay-logs (waar mogelijk gepseudonimiseerd)	Levensduur van de account + 2 jaar voor geschillenbeslechting
Klantenservicetickets	2–5 jaar, afhankelijk van het type uitgave
Marketingvoorkeuren en toestemmingslogboeken	Totdat u uw toestemming intrekt + tot 24 maanden voor audit
Cookies/SDK-identificatiegegevens	Zoals vermeld in het Cookiebeleid of totdat u ze verwijdert

Indien de wet dit vereist, kunnen we bepaalde gegevens langer bewaren (bijvoorbeeld vanwege een juridische bewaarplicht ten behoeve van een rechtszaak). Na afloop van de bewaartermijn wissen of anonimiseren we de gegevens.

10. Uw rechten onder de AVG

U heeft de volgende rechten. We reageren zonder onnodige vertraging en binnen een maand (verlengbaar in complexe gevallen). Het kan nodig zijn om uw identiteit te verifiëren.

• Toegang — ontvang een kopie van uw persoonlijke gegevens.
  
• Rectificatie — onjuiste of onvolledige gegevens corrigeren.
  
• Wissen — verzoek om verwijdering wanneer er geen wettelijke reden is om gegevens te bewaren. Sommige records (bijv. AML/CTF, transactielogboeken) kunnen niet worden gewist voordat de wettelijke bewaartermijn is verstreken.
  
• Beperking : de verwerking onder bepaalde omstandigheden tijdelijk beperken.
  
• Overdraagbaarheid — u ontvangt de gegevens die u aan ons hebt verstrekt in een gestructureerd, algemeen gebruikt formaat en verzoekt ons deze over te dragen aan een andere verwerkingsverantwoordelijke, indien dit technisch haalbaar is.
  
• Bezwaar — bezwaar maken tegen verwerking op basis van legitieme belangen of directe marketing (inclusief profilering).
  
• Toestemming intrekken — op elk moment voor verwerking op basis van toestemming (bijvoorbeeld niet-essentiële cookies/marketing).
  
• Menselijke beoordeling van geautomatiseerde beslissingen — wanneer beslissingen juridische of vergelijkbare significante gevolgen hebben (zie paragraaf 6).
  

Om uw rechten uit te oefenen, kunt u contact opnemen met [email protected] of de tools in het product gebruiken (Account → Privacy). Als u niet tevreden bent met onze reactie, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens .

11. Marketingkeuzes

We sturen serviceberichten die nodig zijn voor uw account (bijv. beveiligingswaarschuwingen, beleidsupdates). Voor marketing (nieuws, aanbiedingen, bonussen) vertrouwen we op uw toestemming of toegestane soft opt-in-regels. U kunt zich afmelden in de voettekst van het bericht, via Account → Communicatie of via ons supportteam. We houden lijsten bij met onderdrukkingscookies om ervoor te zorgen dat afmeldingen worden gerespecteerd.

We kunnen gerichte berichten versturen op basis van uw activiteit (bijv. interesses in gamegenres) met behulp van pseudonieme identificatiegegevens. We gebruiken geen speciale gegevenscategorieën voor marketingdoeleinden.

12. Cookies, SDK’s en soortgelijke technologieën

We gebruiken cookies/SDK’s om het platform te laten werken, de prestaties te meten, de beveiliging te verbeteren en content te personaliseren. Niet-essentiële categorieën (analyses, personalisatie, marketing) werken alleen met uw toestemming . Zie het cookiebeleid voor meer informatie en controle . U kunt uw keuzes op elk moment wijzigen. Waar technisch haalbaar, respecteren we de signalen van Global Privacy Control (GPC) voor marketingdoeleinden.

13. Beveiliging

Wij implementeren organisatorische en technische maatregelen die passen bij de risico’s, waaronder:

• encryptie tijdens verzending (TLS) en voor gevoelige gegevens in rust;
  
• strikte toegangscontroles en multifactorauthenticatie voor personeel;
  
• logging, monitoring, fraudedetectie en inbraakpreventie;
  
• leveranciersonderzoek en contractuele bescherming;
  
• veilige ontwikkelingspraktijken, testen en wijzigingsbeheer;
  
• incidentrespons met beheersing, herstel en melding waar nodig.
  

Hoewel geen enkel systeem volkomen veilig is, doen wij er alles aan om uw gegevens te beschermen en evalueren we onze maatregelen regelmatig.

14. Gegevens over verantwoord gokken en welzijn

We verwerken bepaalde gedrags- en betaalbaarheidsindicatoren ter ondersteuning van uw zorgplicht en om u te helpen de controle te behouden. Dit omvat limieten, time-outs, zelfuitsluitingsstatus (inclusief CRUKS), sessieduur, stortingspatronen en ondersteunende notities. We gebruiken deze informatie om hulpmiddelen en prompts te bieden en, waar nodig, in te grijpen. We leiden geen gevoelige gezondheidsgegevens af; onze verwerking is gericht op het gedrag dat u op het platform observeert en de informatie die u ons over uw omstandigheden verstrekt.

15. Gegevens van kinderen

Onze diensten zijn niet bedoeld voor kinderen. Als we ontdekken dat een persoon jonger dan 18 jaar zich heeft geregistreerd of gegevens heeft verstrekt, sluiten we het account, verwijderen we niet-verplichte gegevens en storten we – indien wettelijk toegestaan – alle stortingen terug naar de oorspronkelijke betaalmethode. We kunnen de gebeurtenis ook registreren om herregistratie te voorkomen.

16. Links van derden en sociale functies

Het platform kan linken naar websites van derden (bijvoorbeeld pagina’s van gamestudio’s, helpartikelen) of content embedden. Deze websites hanteren hun eigen privacybeleid en worden niet door ons beheerd. Bekijk hun beleid voordat u gegevens aan hen verstrekt.

17. Internationaal spel en geolocatie

Om met echt geld te kunnen spelen, moet u zich fysiek in Nederland bevinden . We gebruiken IP-, GPS-/wifi- en apparaatsignalen om uw locatie te bepalen. VPN’s, proxy’s of tools voor extern bureaublad kunnen de nalevingscontroles verstoren; het is verboden om deze te gebruiken om beperkingen te omzeilen.

18. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken om wettelijke, regelgevende of technische wijzigingen te weerspiegelen. We zullen de nieuwe versie met de ingangsdatum publiceren en, indien wijzigingen materieel zijn, een kennisgeving op het platform plaatsen. Als we de werking van een op toestemming gebaseerde functie wijzigen, zullen we waar nodig nieuwe toestemming vragen.

Historische versies zijn op aanvraag verkrijgbaar.

19. Woordenlijst

• AML/CTF — wetten en controles ter voorkoming van witwassen en terrorismefinanciering.
  
• CRUKS — het Nederlandse nationale zelfuitsluitingsregister.
  
• Verwerkingsverantwoordelijke — de organisatie die beslist waarom en hoe persoonsgegevens worden verwerkt.
  
• Gerechtvaardigde belangen : een rechtmatige reden om gegevens te verwerken, wanneer deze wordt afgewogen tegen uw rechten.
  
• PEP — politiek prominente persoon (en naaste medewerker/familielid).
  
• SCC’s — Standaardcontractbepalingen voor internationale gegevensoverdrachten.
  
• Bijzondere gegevens — gevoelige gegevens zoals gezondheid of geloofsovertuigingen. Deze gegevens zijn niet op ons verzoek verzameld.
  
• Onderdrukkingslijst : een lijst met contactpersonen die zich hebben afgemeld voor marketing. Deze lijst wordt alleen gebruikt om toekomstige verzendingen te voorkomen.