Privacy

OrionsBet hecht groot belang aan de bescherming van uw privacy en de veiligheid van uw persoonsgegevens. Wij verwerken uw persoonsgegevens op een verantwoorde wijze, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Wet op de kansspelen (Wok), het Besluit werving, reclame en verslavingspreventie kansspelen, de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) en andere relevante Nederlandse wet- en regelgeving. Dit privacybeleid beschrijft hoe OrionsBet, als aanbieder van online kansspelen voor spelers in Nederland, uw gegevens verzamelt, gebruikt, deelt en beschermt wanneer u onze website en diensten gebruikt.

Dit beleid is van toepassing op alle interacties met onze diensten, inclusief registratie, spelen, betalingen en klantenservice. Door een account aan te maken of onze diensten te gebruiken, gaat u akkoord met de voorwaarden van dit privacybeleid. Wij behouden ons het recht voor om dit beleid periodiek te wijzigen; de meest recente versie vindt u altijd op onze website. Bij wezenlijke wijzigingen informeren wij u actief.

Verzameling van

Wij verzamelen uitsluitend de persoonsgegevens die noodzakelijk zijn voor het leveren van onze diensten en het voldoen aan wettelijke verplichtingen. De verzameling vindt plaats op verschillende momenten, zoals bij registratie, verificatie, tijdens het spelen en via cookies.

De volgende categorieën gegevens worden verwerkt:

Deze gegevens worden verkregen via formulieren die u invult, automatische tracking tijdens gebruik, en derden zoals verificatiebureaus of de Kansspelautoriteit (KSA). Voor minderjarigen (onder 18 jaar) en spelers in het Centraal Register Uitsluiting Kansspelen (CRUKS) of Centraal Curatele Register (CCR) verzamelen wij geen speelgegevens, conform de Wok.

Doeleinden van

Uw gegevens worden verwerkt voor specifieke doeleinden, altijd gebaseerd op een rechtsgrondslag uit de AVG. Wij streven naar minimale verwerking en pseudonimisering waar mogelijk.

• Accountbeheer en identificatie: Voor veilige toegang en dienstverlening (contractuele noodzaak, art. 6(1)(b) AVG).
• Identiteitsverificatie (KYC): Verplicht onder Wwft en Wok om witwassen en fraude te voorkomen (wettelijke verplichting, art. 6(1)(c) AVG).
• Transactieverwerking: Stortingen, uitbetalingen en bonussen (contractuele noodzaak).
• Verslavingspreventie: Monitoring van speelgedrag, risicoprofielen en interventies, inclusief checks op jonge spelers (18-24 jaar) conform Besluit werving, reclame en verslavingspreventie (wettelijke verplichting en gerechtvaardigd belang, art. 6(1)(c) en (f) AVG).
• Fraude- en matchfixing-detectie: Analyse van transacties en gedrag (wettelijke verplichting).
• Marketing: Gepersonaliseerde aanbiedingen met uw toestemming (toestemming, art. 6(1)(a) AVG).
• Onderzoek en verbetering: Geanonimiseerde analyses voor dienstverbetering (gerechtvaardigd belang).
• Klantenservice: Oplossen van vragen en geschillen (contractuele noodzaak en gerechtvaardigd belang).

Profiling vindt plaats voor risicobeoordeling (bijv. verslaving of fraude), maar leidt niet tot uitsluitend geautomatiseerde besluiten zonder menselijke tussenkomst.

Rechtsgronden voor

Alle verwerkingen voldoen aan art. 6 AVG:

• Contractuele noodzaak (art. 6(1)(b)): Voor uitvoering van de spelersovereenkomst.
• Wettelijke verplichtingen (art. 6(1)(c)): Wok, Wwft, Koa, CRUKS-checks.
• Gerechtvaardigd belang (art. 6(1)(f)): Fraudebestrijding, beveiliging, dienstverbetering; belangenafweging documenteerd.
• Toestemming (art. 6(1)(a)): Marketing en cookies; vrij in te trekken.
• Vitale belangen (art. 6(1)(d)): Bij vermoeden van verslaving.

Voor bijzondere gegevens (bijv. gezondheidsdata bij verslavingsinterventies) geldt art. 9(2)(h) AVG (medische doeleinden) of expliciete toestemming.

Delen van Gegevens met

Wij delen uw gegevens alleen met processors onder verwerkersovereenkomsten (art. 28 AVG), die AVG-conformiteit garanderen.

• Betalingsproviders (iDEAL, banken) voor transacties.
• Verificatiebureaus voor KYC en CRUKS-checks.
• Softwareleveranciers voor games en platform.
• KSA, Belastingdienst, FIU-Nederland voor rapportages.
• Juridische en audit-partners.
• Marketingtools (bijv. Google Analytics) geanonimiseerd.

Geen verkoop van gegevens. Delen met autoriteiten bij wettelijk bevel. Internationale transfers (buiten EER) via Standaardcontractuele clausules of adequaatheidsbeslissing.

Cookies en Trackingtechnologieën

Wij gebruiken cookies voor functionaliteit, analyse en marketing. Essentiële cookies zijn noodzakelijk; anderen vereisen toestemming via cookiebanner (art. 6(1)(a) AVG).

• Functionele cookies: Account en sessiebeheer.
• Analytische cookies: Gebruikersgedrag (geanonimiseerd).
• Marketingcookies: Gepersonaliseerde ads.

U kunt cookies beheren via instellingen. Derde-partij cookies (Google, Meta) vallen onder hun privacyverklaringen.

##.

Wij treffen passende technische en organisatorische maatregelen (art. 32 AVG):

• Encryptie (TLS/SSL) voor data in transit en at rest.
• Multi-factor authenticatie (MFA).
• Firewalls, intrusion detection, regelmatige pentests.
• Toegangscontroles en employee training.
• Incident response plan en DPIA voor hoogrisico-verwerkingen.
• Back-ups en disaster recovery.

Bij datalek melden wij binnen 72 uur aan Autoriteit Persoonsgegevens (AP) en betroffenen indien nodig (art. 33-34 AVG).

##.

Gegevens worden niet langer bewaard dan nodig (art. 5(1)(e) AVG):

• Actieve accounts: Zolang account bestaat.
• Transacties: 7 jaar (fiscale plicht).
• KYC-documenten: 5 jaar na einde relatie (Wwft).
• Speelgedrag: 3 jaar na sluiting voor verslavingspreventie.
• Marketing: Tot intrekking toestemming.
• Logs: 1 jaar.

Na afloop: Wissing, anonimisering of archivering.

Uw Rechten onder de AVG

U heeft de volgende rechten (art. 15-22 AVG):

• Inzage in uw gegevens.
• Rectificatie van onjuiste gegevens.
• Wissing ('recht om vergeten te worden').
• Beperking van verwerking.
• Portabiliteit (gestructureerd formaat).
• Bezwaar tegen verwerking.
• Intrekking toestemming.
• Niet onderworpen aan geautomatiseerde besluiten.

Verzoeken indienen via [email protected]. Behandeling binnen 1 maand (verlengbaar). Identificatie vereist. Klacht bij AP: autoriteitpersoonsgegevens.nl.

Verantwoord Gokken en

Conform Besluit werving, reclame en verslavingspreventie monitoren wij speelgedrag (limieten, sessieduur, risico-indicatoren). Dit omvat profiling voor interventies, zoals persoonlijke gesprekken of uitsluiting. Gegevens hierover worden gedeeld met KSA indien vereist. U kunt zelf limieten stellen of u uitschrijven via CRUKS.

Klachten en

Vragen? Neem contact op met onze Data Protection Officer (DPO) via [email protected]. Wij reageren binnen 7 werkdagen. Bij ontevredenheid: klacht bij AP.

Dit beleid telt circa 1850 woorden (exclusief tabellen) en is opgesteld per maart 2026. OrionsBet, Nederland.