1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is JOI II Limited, Tower Sixty3, 8th Floor, Sliema, Malta, ingeschreven in het handelsregister van Malta onder nummer C98603.
JOI II Limited is houder van een vergunning voor het aanbieden van kansspelen op afstand als bedoeld in artikel 31a Wet op de kansspelen, verleend door de Kansspelautoriteit bij besluit van 8 februari 2022, kenmerk 2009/01.257.146.
Voor privacyvragen kun je contact opnemen via privacy@oranjekans.nl. Indien wettelijk vereist heeft JOI II Limited een functionaris voor gegevensbescherming (FG/DPO) aangesteld; deze is bereikbaar via hetzelfde adres.
2. Categorieën van verzamelde gegevens
- Registratiegegevens: naam, geboortedatum, adres, e-mail, telefoon.
- Documentatie: identiteitsbewijs en adresbevestiging (verificatie).
- Financiële gegevens: rekeninggegevens, betalingen, inzet- en spelhistorie.
- Technische gegevens: IP-adres, browsertype, device-ID, cookies.
- Gedragsgegevens: spelgeschiedenis, voorkeuren en speeltijd.
- Communicatiegegevens: berichten aan support en chats.
- KYC/AML-gegevens: identiteitsverificatie en herkomst van middelen.
3. Juridische grondslag voor verwerking
- Toestemming (profilering, marketing).
- Uitvoering van de overeenkomst (spelen, betalingen, bonussen).
- Wettelijke verplichting (KYC/AML, fiscaal, regelgeving).
- Gerechtvaardigd belang (beveiliging, fraudebestrijding, preventie van verslaving).
- Verplichtingen vanuit de KSA / Nederlandse kansspelregelgeving.
4. Doeleinden van de gegevensverwerking
- Levering van de casinodiensten (spellen, weddenschappen, betalingen).
- Compliance en regelgeving (KYC, AML, rapportage aan de KSA).
- Beveiliging: voorkomen van fraude en witwassen.
- Personalisatie: aanbevelingen en passende acties.
- Analyse: verbetering van onze diensten.
- Marketing: e-mail en push (met toestemming).
- Verantwoord spelen: monitoring van gedrag en hulp aan risicospelers.
- Klantenservice: ondersteuning en klachtafhandeling.
5. Delen van gegevens (derde partijen)
Wij delen gegevens uitsluitend met zorgvuldig geselecteerde partijen, waaronder:
- betaaldienstverleners;
- spelaanbieders (softwareleveranciers);
- aanbieders van sportweddenschappen;
- KYC/AML-dienstverleners;
- partijen voor fraudebestrijding;
- analyse (zoals Google Analytics);
- e-mailmarketingdiensten;
- toezichthouders (waaronder de KSA) en, op rechterlijk bevel, opsporingsinstanties.
Wij verkopen je gegevens niet aan derden voor marketingdoeleinden.
6. Internationale doorgifte van gegevens
Onze gegevens worden in beginsel verwerkt op servers binnen de EU (AVG-conform). Vindt doorgifte naar landen buiten de EER plaats, dan gebeurt dit met passende waarborgen, zoals modelcontractbepalingen (SCC's) of op basis van een adequaatheidsbesluit.
7. Bewaartermijnen
| Categorie | Bewaartermijn |
|---|---|
| Persoonsgegevens (account) | duur van het account + 7 jaar (compliance) |
| Financiële gegevens | 7 jaar (fiscale verplichting) |
| Marketingtoestemming | tot intrekking |
| Cookies | tot 12 maanden of tot verwijdering |
| Technische logs | 90 dagen (beveiliging) |
Op verzoek verwijderen wij gegevens (recht op vergetelheid), met uitzondering van gegevens die wij wettelijk moeten bewaren.
8. Jouw rechten (AVG)
- Inzage: een kopie van je gegevens opvragen.
- Rectificatie: onjuiste gegevens laten corrigeren.
- Verwijdering: «recht op vergetelheid» (met wettelijke uitzonderingen).
- Beperking van de verwerking.
- Overdraagbaarheid van gegevens.
- Bezwaar: tegen marketing en profilering.
- Bezwaar tegen geautomatiseerde besluiten.
- Intrekken van toestemming: indien de verwerking gebaseerd is op toestemming, heb je het recht deze toestemming op ieder moment in te trekken. Het intrekken laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.
Een verzoek stuur je naar privacy@oranjekans.nl. Wij reageren binnen maximaal 30 dagen.
9. Beveiliging van gegevens
- Versleuteling: SSL/TLS voor transport, sterke encryptie voor opslag.
- Toegang beperkt tot bevoegd personeel; multifactor-authenticatie voor beheeromgevingen.
- Regelmatige beveiligingsaudits en kwetsbaarheidstests.
- Back-ups en herstelprocedures.
- Bij een datalek informeren wij de toezichthouder binnen 72 uur.
10. Profilering en geautomatiseerde besluiten
Wij gebruiken algoritmes om fraude te voorkomen en risicovol speelgedrag te signaleren. Vóór een ingrijpend automatisch besluit (zoals blokkering) vindt menselijke controle plaats. Je hebt het recht bezwaar te maken en, waar mogelijk, uitleg over de gehanteerde logica te ontvangen.
11. Bijzondere categorieën van gegevens
In het kader van zelfuitsluiting of verslavingspreventie kunnen gezondheidsgerelateerde gegevens worden verwerkt. Dit gebeurt uitsluitend met uitdrukkelijke toestemming en met aanvullende beveiligingsmaatregelen.
Daarnaast kunnen gegevens worden verwerkt in het kader van wettelijke controles met betrekking tot het Centraal Register Uitsluiting Kansspelen (CRUKS). Vóór registratie en bij toegang tot het spelaanbod controleren wij of je in CRUKS bent opgenomen; is dat het geval, dan wordt de toegang geweigerd.
13. Contact en klachten
Verwerkingsverantwoordelijke: JOI II Limited, Tower Sixty3, 8th Floor, Sliema, Malta. Privacyvragen: privacy@oranjekans.nl.
Je hebt het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (AP): https://www.autoriteitpersoonsgegevens.nl.
14. Wijzigingen van dit beleid
Wij kunnen dit privacybeleid aanpassen. Wijzigingen publiceren we op deze pagina; bij significante wijzigingen informeren we je per e-mail.