Privacybeleid van Glorbet

Wij hechten groot belang aan de bescherming van uw privacy. In dit beleid leggen wij uit hoe wij omgaan met uw persoonsgegevens wanneer u onze diensten vanuit Nederland gebruikt.

Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming

Dit privacybeleid beschrijft hoe Glorbet persoonsgegevens verwerkt van spelers die zich vanuit Nederland registreren of onze diensten gebruiken. Wij verwerken uw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG en de toepasselijke kansspelwetgeving, waaronder de Wet Kansspelen op afstand.

Glorbet is de verwerkingsverantwoordelijke. Wij bepalen dus het doel en de middelen van de verwerking. Onze functionaris voor gegevensbescherming (FG) bereikt u via [email protected], onder vermelding van “FG – Privacy”. De FG houdt toezicht op de naleving van de AVG en is uw aanspreekpunt voor alle vragen over de verwerking van uw gegevens. Door een account aan te maken bevestigt u dat u dit beleid hebt gelezen.

Welke persoonsgegevens wij verzamelen

Afhankelijk van uw gebruik van onze diensten verwerken wij de volgende categorieën persoonsgegevens:

• identiteitsgegevens, zoals naam, geboortedatum, nationaliteit en gegevens van uw identiteitsdocument;
• contactgegevens, zoals e-mailadres, telefoonnummer en woonadres;
• financiële gegevens, zoals bankrekeningnummer, betaalmethode en gegevens over stortingen en opnames;
• speel- en transactiegegevens, zoals inzetten, winsten, bonusgebruik, speelhistorie en ingestelde limieten;
• apparaat-, IP- en geolocatiegegevens, zoals IP-adres, browsertype en apparaat-ID;
• marketingvoorkeuren, zoals uw toestemmingen en gekozen communicatiekanalen.

Wij ontvangen deze gegevens rechtstreeks van u, automatisch via uw gebruik van het platform en van verificatiepartners. Bijzondere categorieën van persoonsgegevens verwerken wij niet, tenzij de wet dit vereist.

Doeleinden en rechtsgronden

Wij verwerken uw persoonsgegevens uitsluitend voor vooraf bepaalde doeleinden en op basis van een van de rechtsgronden uit artikel 6 AVG:

• Uitvoering van de overeenkomst: het aanmaken en beheren van uw account, het verwerken van stortingen en opnames en het aanbieden van de spellen.
• Wettelijke verplichting: identiteits- en leeftijdscontrole, bestrijding van witwassen, preventie van gokverslaving en rapportage aan toezichthouders.
• Gerechtvaardigd belang: fraudepreventie, beveiliging van het platform, geschillenafhandeling en verbetering van onze dienstverlening, steeds na afweging van uw belangen.
• Toestemming: het verzenden van marketingberichten en het plaatsen van niet-functionele cookies.

U kunt uw toestemming op elk moment intrekken. Dit tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.

KYC- en antiwitwascontroles

Als aanbieder van kansspelen op afstand zijn wij wettelijk verplicht om onze spelers te kennen. Wij verifiëren daarom uw identiteit, uw leeftijd (minimaal 18 jaar), de herkomst van uw geldmiddelen en uw locatie, mede via geolocatie. Hiervoor kunnen wij een kopie van uw identiteitsbewijs, een selfie, bankafschriften of andere bewijsstukken opvragen.

Deze gegevens verwerken wij om te voldoen aan de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) en aan onze vergunningsverplichtingen jegens de Kansspelautoriteit. Ongebruikelijke transacties melden wij bij FIU-Nederland. Ook raadplegen wij het Centraal Register Uitsluiting Kansspelen (CRUKS), zodat uitgesloten personen niet kunnen deelnemen. Zolang de verificatie niet is afgerond, kunnen wij uw account beperken of opnames uitstellen. Besluiten met aanzienlijke gevolgen laten wij altijd door een medewerker beoordelen.

Cookies, beveiliging en toegangsbeheer

Wij gebruiken functionele, analytische en marketingcookies en vergelijkbare technologieën. Functionele cookies zijn noodzakelijk voor inloggen en beveiliging. Analytische en marketingcookies plaatsen wij alleen met uw voorafgaande toestemming, die u kunt wijzigen via de cookie-instellingen. Meer informatie vindt u in ons cookiebeleid.

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen. Gegevens worden tijdens verzending en opslag versleuteld en waar mogelijk gepseudonimiseerd. Toegang is beperkt tot geautoriseerde medewerkers die deze gegevens nodig hebben voor hun functie, met tweestapsverificatie en logging van toegang. Wij laten onze systemen regelmatig testen. Bij een datalek dat risico’s voor u meebrengt, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij u waar de wet dat vereist.

Delen van gegevens en internationale doorgifte

Wij verkopen uw gegevens niet. Wij delen ze alleen waar dat noodzakelijk is, met:

• betaaldienstverleners voor het verwerken van stortingen en opnames;
• leveranciers van identiteits- en locatieverificatie;
• toezichthouders en autoriteiten, zoals de Kansspelautoriteit, FIU-Nederland en opsporingsinstanties;
• spelleveranciers voor het technisch aanbieden van de spellen;
• affiliates, uitsluitend met uw toestemming of in geaggregeerde vorm;
• ICT- en hostingpartijen die namens ons optreden als verwerker.

Met verwerkers sluiten wij verwerkersovereenkomsten. Indien gegevens buiten de Europese Economische Ruimte worden verwerkt, waarborgen wij een passend beschermingsniveau via een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen, aangevuld met aanvullende maatregelen waar nodig.

Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor wij ze verwerken. In de praktijk hanteren wij doorgaans de volgende termijnen:

• accountgegevens: zolang uw account actief is en daarna beperkt, voor zover nodig voor geschillen of wettelijke verplichtingen;
• KYC- en antiwitwasgegevens: de wettelijk verplichte termijn van doorgaans vijf jaar na beëindiging van de relatie;
• financiële en transactiegegevens: doorgaans zeven jaar, conform fiscale bewaarplichten;
• marketinggegevens: tot u uw toestemming intrekt;
• technische logbestanden: doorgaans maximaal twaalf maanden.

Na afloop van de bewaartermijn verwijderen of anonimiseren wij uw gegevens. Wettelijke bewaarplichten gaan voor op een verzoek tot verwijdering.

Uw rechten, marketing en klachten

Op grond van de AVG hebt u recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar. U kunt ook uw toestemming intrekken. Dien uw verzoek in via [email protected]. Wij kunnen u om identificatie vragen en reageren binnen één maand. Bij complexe verzoeken kan deze termijn met twee maanden worden verlengd, waarover wij u tijdig informeren. Verzoeken zijn kosom niet, tenzij ze kennelijk ongegrond of buitensporig zijn.

Marketingberichten ontvangt u alleen met uw toestemming. U kunt zich afmelden via de afmeldlink in elk bericht of via uw accountinstellingen. Bent u niet tevreden over onze afhandeling, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), de Nederlandse toezichthouder.