1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is JOI II Limited, Tower Sixty3, 8th Floor, Sliema, Malta, houder van KSA-vergunning nr. 2009. Voor privacyvragen kun je contact opnemen via privacy@oranjekans.nl. Waar van toepassing is een functionaris voor gegevensbescherming (FG/DPO) aangesteld; deze is bereikbaar via hetzelfde adres.
2. Categorieën van verzamelde gegevens
- Registratiegegevens: naam, geboortedatum, adres, e-mail, telefoon.
- Documentatie: identiteitsbewijs en adresbevestiging (verificatie).
- Financiële gegevens: rekeninggegevens, betalingen, inzet- en spelhistorie.
- Technische gegevens: IP-adres, browsertype, device-ID, cookies.
- Gedragsgegevens: spelgeschiedenis, voorkeuren en speeltijd.
- Communicatiegegevens: berichten aan support en chats.
- KYC/AML-gegevens: identiteitsverificatie en herkomst van middelen.
3. Juridische grondslag voor verwerking
- Toestemming (profilering, marketing).
- Uitvoering van de overeenkomst (spelen, betalingen, bonussen).
- Wettelijke verplichting (KYC/AML, fiscaal, regelgeving).
- Gerechtvaardigd belang (beveiliging, fraudebestrijding, preventie van verslaving).
- Verplichtingen vanuit de KSA / Nederlandse kansspelregelgeving.
4. Doeleinden van de gegevensverwerking
- Levering van de casinodiensten (spellen, weddenschappen, betalingen).
- Compliance en regelgeving (KYC, AML, rapportage aan de KSA).
- Beveiliging: voorkomen van fraude en witwassen.
- Personalisatie: aanbevelingen en passende acties.
- Analyse: verbetering van onze diensten.
- Marketing: e-mail en push (met toestemming).
- Verantwoord spelen: monitoring van gedrag en hulp aan risicospelers.
- Klantenservice: ondersteuning en klachtafhandeling.
5. Delen van gegevens (derde partijen)
Wij delen gegevens uitsluitend met zorgvuldig geselecteerde partijen, waaronder:
- betaaldienstverleners;
- spelaanbieders (softwareleveranciers);
- aanbieders van sportweddenschappen;
- KYC/AML-dienstverleners;
- partijen voor fraudebestrijding;
- analyse (zoals Google Analytics);
- e-mailmarketingdiensten;
- toezichthouders (waaronder de KSA) en, op rechterlijk bevel, opsporingsinstanties.
Wij verkopen je gegevens niet aan derden voor marketingdoeleinden.
6. Internationale doorgifte van gegevens
Onze gegevens worden in beginsel verwerkt op servers binnen de EU (AVG-conform). Vindt doorgifte naar landen buiten de EER plaats, dan gebeurt dit met passende waarborgen, zoals modelcontractbepalingen (SCC's) of op basis van een adequaatheidsbesluit.
7. Bewaartermijnen
| Categorie | Bewaartermijn |
|---|---|
| Persoonsgegevens (account) | duur van het account + 7 jaar (compliance) |
| Financiële gegevens | 7 jaar (fiscale verplichting) |
| Marketingtoestemming | tot intrekking |
| Cookies | tot 12 maanden of tot verwijdering |
| Technische logs | 90 dagen (beveiliging) |
Op verzoek verwijderen wij gegevens (recht op vergetelheid), met uitzondering van gegevens die wij wettelijk moeten bewaren.
8. Jouw rechten (AVG)
- Inzage: een kopie van je gegevens opvragen.
- Rectificatie: onjuiste gegevens laten corrigeren.
- Verwijdering: «recht op vergetelheid» (met wettelijke uitzonderingen).
- Beperking van de verwerking.
- Overdraagbaarheid van gegevens.
- Bezwaar: tegen marketing en profilering.
- Bezwaar tegen geautomatiseerde besluiten.
Een verzoek stuur je naar privacy@oranjekans.nl. Wij reageren binnen maximaal 30 dagen.
9. Beveiliging van gegevens
- Versleuteling: SSL/TLS voor transport, sterke encryptie voor opslag.
- Toegang beperkt tot bevoegd personeel; multifactor-authenticatie voor beheeromgevingen.
- Regelmatige beveiligingsaudits en kwetsbaarheidstests.
- Back-ups en herstelprocedures.
- Bij een datalek informeren wij de toezichthouder binnen 72 uur.
10. Profilering en geautomatiseerde besluiten
Wij gebruiken algoritmes om fraude te voorkomen en risicovol speelgedrag te signaleren. Vóór een ingrijpend automatisch besluit (zoals blokkering) vindt menselijke controle plaats. Je hebt het recht bezwaar te maken en, waar mogelijk, uitleg over de gehanteerde logica te ontvangen.
11. Bijzondere categorieën van gegevens
In het kader van zelfuitsluiting of verslavingspreventie kunnen gezondheidsgerelateerde gegevens worden verwerkt. Dit gebeurt uitsluitend met uitdrukkelijke toestemming en met aanvullende beveiligingsmaatregelen.
13. Contact en klachten
Verwerkingsverantwoordelijke: JOI II Limited, Tower Sixty3, 8th Floor, Sliema, Malta. Privacyvragen: privacy@oranjekans.nl.
Je hebt het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (AP): https://www.autoriteitpersoonsgegevens.nl.
14. Wijzigingen van dit beleid
Wij kunnen dit privacybeleid aanpassen. Wijzigingen publiceren we op deze pagina; bij significante wijzigingen informeren we je per e-mail.