Betfirst Casino verwerkt persoonsgegevens van gebruikers in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Belgische wetgeving inzake gegevensbescherming. Dit document beschrijft welke gegevens worden verzameld, met welk doel, hoe lang deze worden bewaard en welke rechten voor gebruikers gelden.
1. Verwerkingsverantwoordelijke
Betfirst Casino treedt op als verwerkingsverantwoordelijke voor alle persoonsgegevens die via de aangeboden diensten worden verzameld. Voor vragen over gegevensbescherming of de uitoefening van rechten kan contact worden opgenomen via de kanalen die op de website zijn vermeld.
2. Welke gegevens worden verzameld
De volgende categorieën persoonsgegevens kunnen worden verzameld en verwerkt:
- Identificatiegegevens: naam, voornaam, geboortedatum, geboorteplaats, nationaliteit, geslacht
- Contactgegevens: adres, e-mailadres, telefoonnummer
- Accountgegevens: gebruikersnaam, wachtwoord (versleuteld), accountstatus
- Verificatiegegevens: kopie identiteitsbewijs, adresbewijzen, documenten voor bronnenonderzoek
- Financiële gegevens: transactiegeschiedenis, stortingen, opnames, saldo
- Technische gegevens: IP-adres, browsertype, apparaatinformatie, cookiegegevens
- Gedragsgegevens: speelgeschiedenis, inlogmomenten, gebruikspatronen
3. Doeleinden van verwerking
Persoonsgegevens worden uitsluitend verwerkt voor de onderstaande doeleinden.
3.1. Accountbeheer en uitvoering van de overeenkomst
Persoonsgegevens worden verwerkt om registratie, identificatie en beheer van een gebruikersaccount mogelijk te maken en toegang te verlenen tot de diensten. Zonder deze verwerking kan geen account worden aangemaakt of onderhouden.
3.2. Wettelijke verplichtingen
Verwerking vindt plaats ter naleving van de Belgische gokwetgeving, waaronder:
- Leeftijdsverificatie (minimumleeftijd 21 jaar)
- Identiteitscontrole
- Preventie van witwassen en terrorismefinanciering
- Naleving van uitsluiting van zelfuitgesloten personen en personen op de zwarte lijst
Bepaalde gegevens moeten op grond van wettelijke verplichtingen worden bewaard en op verzoek worden verstrekt aan bevoegde autoriteiten.
3.3. Beveiliging en fraudepreventie
Accountactiviteit en transacties kunnen worden gemonitord om fraude, identiteitsdiefstal, misbruik en andere onrechtmatige handelingen te detecteren en te voorkomen. Dit omvat analyse van inlogpatronen, transactiegedrag en technische gegevens.
3.4. Verantwoord spelen
Speelgedrag kan worden geanalyseerd om signalen van problematisch speelgedrag vast te stellen en maatregelen toe te passen, zoals waarschuwingen, limieten of tijdelijke blokkering van accounts. De Belgische wetgeving verplicht tot het hanteren van wekelijkse stortingslimieten per speler per goksite.
3.5. Communicatie
Contactgegevens worden gebruikt voor accountgerelateerde mededelingen, beveiligingswaarschuwingen, wettelijk verplichte kennisgevingen en beantwoording van vragen. Marketingcommunicatie is in België onderworpen aan strenge beperkingen. Ongevraagde reclame-uitingen worden niet verzonden, behalve indien de gebruiker hiervoor uitdrukkelijk toestemming heeft gegeven en dit wettelijk is toegestaan.
4. Rechtsgrondslag
De verwerking van persoonsgegevens berust op de volgende rechtsgronden:
- Contractuele noodzaak: verwerking is noodzakelijk voor de uitvoering van de gebruikersovereenkomst
- Wettelijke verplichting: naleving van gokwetgeving, antiwitwaswetgeving en fiscale verplichtingen
- Gerechtvaardigd belang: onder meer beveiliging, fraudepreventie en verantwoord spelen
- Toestemming: voor verwerkingen waarvoor de wet uitdrukkelijk toestemming vereist (bijvoorbeeld bepaalde cookies voor analyse)
5. Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, met inachtneming van wettelijke bewaartermijnen:
- Identificatie- en verificatiegegevens: tot 5 jaar na sluiting van het account (antiwitwaswetgeving)
- Transactiegegevens en financiële administratie: 7 jaar (fiscale wetgeving)
- Speelgeschiedenis en accountactiviteit: tot 5 jaar na de laatste activiteit (gokwetgeving en verantwoord spelen)
- Technische logs en beveiligingsgegevens: tot 12 maanden na verzameling
- Communicatie en correspondentie: tot 3 jaar na het laatste contact
Na afloop van de toepasselijke bewaartermijn worden gegevens definitief verwijderd of geanonimiseerd.
6. Delen van gegevens
Persoonsgegevens worden niet aan derden verstrekt, behalve in de volgende gevallen:
- Bevoegde autoriteiten: onder meer de Kansspelcommissie, de Cel voor Financiële Informatieverwerking (CFI), de Gegevensbeschermingsautoriteit (GBA), fiscale diensten en gerechtelijke instanties, indien vereist op grond van wettelijke verplichting of gerechtelijk bevel
- Verwerkers: technische dienstverleners, betalingsdienstaanbieders, hostingproviders en andere partijen die in opdracht van het bedrijf handelen en contractueel gebonden zijn aan strikte vertrouwelijkheids- en beveiligingsverplichtingen
- Bedrijfsoverdracht: in geval van fusie, overname of overdracht van activiteiten, op voorwaarde dat de verkrijger dezelfde privacyverplichtingen naleeft
Gegevens worden niet verkocht en niet gedeeld voor marketingdoeleinden van derden.
7. Doorgifte buiten de EER
De verwerking van persoonsgegevens vindt bij voorkeur plaats binnen de Europese Economische Ruimte (EER). Indien doorgifte of verwerking buiten de EER noodzakelijk is, worden passende waarborgen getroffen, zoals standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd of andere wettelijk erkende mechanismen.
8. Beveiliging
Er worden technische en organisatorische maatregelen genomen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking. Dit kan onder meer omvatten:
- Versleuteling van gevoelige gegevens
- Toegangscontroles en rollenbeheer
- Gebruik van beveiligde verbindingen
- Regelmatige beveiligingsaudits
- Interne procedures en opleiding van medewerkers
9. Rechten van betrokkenen
Gebruikers hebben de volgende rechten met betrekking tot hun persoonsgegevens:
- Recht op inzage: het recht om te weten welke persoonsgegevens worden verwerkt
- Recht op rectificatie: het recht om onjuiste of onvolledige gegevens te laten corrigeren
- Recht op verwijdering: het recht om verwijdering van gegevens te verzoeken, voor zover geen wettelijke bewaarplicht geldt
- Recht op beperking van verwerking: het recht om in bepaalde gevallen beperking van verwerking te vragen
- Recht op gegevensoverdraagbaarheid: het recht om persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen
- Recht van bezwaar: het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang
- Recht om toestemming in te trekken: indien verwerking is gebaseerd op toestemming, kan deze toestemming te allen tijde worden ingetrokken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking
Voor de uitoefening van deze rechten kan een verzoek worden ingediend via de contactmogelijkheden op de website. Op dergelijke verzoeken wordt in de regel binnen één maand gereageerd. Ter voorkoming van misbruik kan om aanvullende identificatie worden gevraagd.
10. Klachten
Indien een betrokkene van mening is dat persoonsgegevens onrechtmatig of onjuist worden verwerkt, bestaat de mogelijkheid een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (Autorité de protection des données / Gegevensbeschermingsautoriteit):
Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
E-mail: [email protected]
11. Cookies
De website maakt gebruik van cookies en vergelijkbare technologieën. Voor niet-essentiële cookies wordt toestemming gevraagd via een cookiebanner bij het eerste bezoek. Cookievoorkeuren kunnen te allen tijde worden aangepast via de instellingen op de website. Voor meer gedetailleerde informatie over de gebruikte cookies en de doeleinden daarvan wordt verwezen naar het cookiebeleid.
12. Wijzigingen in dit privacybeleid
Dit privacybeleid kan worden aangepast om rekening te houden met wijzigingen in diensten, wetgeving of verwerkingspraktijken. De datum van de laatste wijziging wordt bovenaan het document vermeld. Het is aan te raden dit privacybeleid regelmatig te raadplegen. Bij substantiële wijzigingen kan een melding worden gedaan via e-mail of een kennisgeving op de website.
13. Contact
Voor vragen over dit privacybeleid of over de verwerking van persoonsgegevens kan contact worden opgenomen via de contactpagina op de website van Betfirst Casino of via de daar vermelde contactgegevens.