CorgiBet Privacybeleid
Wanneer je bij CorgiBet een account aanmaakt, deel je persoonsgegevens met ons. Dit beleid legt uit welke gegevens dat zijn, waarom we ze verwerken, hoe lang we ze bewaren en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming. We schrijven dit bewust in gewone taal, zodat je niet door juridisch jargon hoeft te worstelen om te begrijpen wat er met je gegevens gebeurt.
Heb je na het lezen nog vragen, dan kun je altijd terecht bij onze functionaris gegevensbescherming via support@corgi-bet.live. Voor vragen over cookies specifiek verwijzen we naar het CorgiBet Cookiebeleid.
1. Welke gegevens wij verzamelen
Accountgegevens
Naam, geboortedatum, adres, e-mailadres en telefoonnummer die je opgeeft bij registratie.
Verificatiedocumenten
Kopieën van identiteitsbewijzen en adresbewijzen die nodig zijn om je identiteit te bevestigen.
Gebruiksgegevens
Loginmomenten, spelgeschiedenis, transacties en interactie met support en promoties.
Naast de categorieën hierboven verzamelen we ook technische gegevens die automatisch ontstaan tijdens je bezoek, zoals IP-adres, apparaattype, browserversie en besturingssysteem. Deze gegevens gebruiken we voor beveiliging en om de website goed te laten weergeven op verschillende schermen. Bij betalingen verwerken we daarnaast transactiegegevens zoals rekeningnummer, betaalmethode en bedragen, die we ontvangen van onze betaalproviders.
Als je contact opneemt met support, leggen we de inhoud van dat gesprek vast, inclusief eventuele bijlagen zoals screenshots. Deelname aan promoties of loyaliteitsprogramma's kan leiden tot aanvullende gegevens over je speelgedrag die nodig zijn om de voorwaarden van die actie correct toe te passen. Waar we contact opnemen met een derde partij, zoals een bank voor terugstorting, delen we alleen de gegevens die strikt noodzakelijk zijn voor die specifieke afhandeling.
2. Grondslagen en doeleinden
Wij verwerken gegevens alleen als daar een geldige grondslag voor bestaat. Dat is meestal de uitvoering van de overeenkomst die ontstaat zodra je een account aanmaakt: zonder je gegevens kunnen we geen account beheren, stortingen verwerken of uitbetalingen uitvoeren.
Daarnaast verwerken we gegevens op basis van een wettelijke verplichting, bijvoorbeeld bij identiteitscontrole in het kader van anti-witwasregels, en op basis van ons gerechtvaardigd belang, zoals fraudepreventie en het verbeteren van de dienstverlening. Voor marketingcommunicatie die niet noodzakelijk is voor het account vragen we apart toestemming, die je op elk moment weer kunt intrekken.
Concreet gebruiken we gegevens om je account te beheren, transacties te verwerken, identiteit en leeftijd te controleren, fraude te voorkomen, support te bieden, wettelijke verplichtingen na te komen en, met toestemming, relevante aanbiedingen te sturen.
Accountbeheer
- Grondslag
- Uitvoering van de overeenkomst
- Voorbeeld
- Aanmaken en beheren van je speleraccount
Betalingen verwerken
- Grondslag
- Uitvoering van de overeenkomst
- Voorbeeld
- Storting koppelen aan je account
Identiteits- en leeftijdscontrole
- Grondslag
- Wettelijke verplichting
- Voorbeeld
- Controle op minimumleeftijd en KYC
Fraude- en witwaspreventie
- Grondslag
- Gerechtvaardigd belang
- Voorbeeld
- Detecteren van afwijkende transactiepatronen
Klantenservice
- Grondslag
- Uitvoering van de overeenkomst
- Voorbeeld
- Afhandelen van support- en klachtverzoeken
Marketingcommunicatie
- Grondslag
- Toestemming
- Voorbeeld
- Nieuwsbrief of gepersonaliseerde aanbieding
| Verwerkingsdoel | Grondslag | Voorbeeld |
|---|---|---|
| Accountbeheer | Uitvoering van de overeenkomst | Aanmaken en beheren van je speleraccount |
| Betalingen verwerken | Uitvoering van de overeenkomst | Storting koppelen aan je account |
| Identiteits- en leeftijdscontrole | Wettelijke verplichting | Controle op minimumleeftijd en KYC |
| Fraude- en witwaspreventie | Gerechtvaardigd belang | Detecteren van afwijkende transactiepatronen |
| Klantenservice | Uitvoering van de overeenkomst | Afhandelen van support- en klachtverzoeken |
| Marketingcommunicatie | Toestemming | Nieuwsbrief of gepersonaliseerde aanbieding |
3. Bewaartermijnen
Accountgegevens
- Bewaartermijn
- Zolang het account actief is, plus wettelijke termijn daarna
- Reden
- Administratie en wetgeving
Verificatiedocumenten
- Bewaartermijn
- Tot vijf jaar na accountsluiting
- Reden
- Anti-witwasregels
Transactiegeschiedenis
- Bewaartermijn
- Tot zeven jaar
- Reden
- Fiscale en boekhoudkundige verplichtingen
Supportcorrespondentie
- Bewaartermijn
- Twee jaar na afhandeling
- Reden
- Kwaliteitsborging en klachtafhandeling
Marketingtoestemming
- Bewaartermijn
- Tot intrekking
- Reden
- Op basis van jouw keuze
Technische logbestanden
- Bewaartermijn
- Maximaal 12 maanden
- Reden
- Beveiliging en storingsanalyse
Gegevens uit klachtdossiers
- Bewaartermijn
- Vijf jaar na afsluiting
- Reden
- Bewijsvoering bij eventuele geschillen
| Gegevenstype | Bewaartermijn | Reden |
|---|---|---|
| Accountgegevens | Zolang het account actief is, plus wettelijke termijn daarna | Administratie en wetgeving |
| Verificatiedocumenten | Tot vijf jaar na accountsluiting | Anti-witwasregels |
| Transactiegeschiedenis | Tot zeven jaar | Fiscale en boekhoudkundige verplichtingen |
| Supportcorrespondentie | Twee jaar na afhandeling | Kwaliteitsborging en klachtafhandeling |
| Marketingtoestemming | Tot intrekking | Op basis van jouw keuze |
| Technische logbestanden | Maximaal 12 maanden | Beveiliging en storingsanalyse |
| Gegevens uit klachtdossiers | Vijf jaar na afsluiting | Bewijsvoering bij eventuele geschillen |
Deze termijnen zijn geen willekeurige keuze maar volgen grotendeels uit wetgeving waaraan wij als kansspelaanbieder gebonden zijn, zoals fiscale bewaarplichten en regels uit de wet ter voorkoming van witwassen en financieren van terrorisme. Waar geen wettelijke termijn geldt, bepalen we de bewaartermijn op basis van het doel waarvoor de gegevens zijn verzameld en verwijderen of anonimiseren we ze zodra dat doel is bereikt.
Na afloop van een bewaartermijn worden gegevens automatisch verwijderd uit actieve systemen. Back-ups die om technische redenen nog gegevens bevatten, worden binnen een beperkte periode overschreven en zijn niet meer toegankelijk voor dagelijks gebruik.
4. Delen met derden en doorgifte
We verkopen persoonsgegevens nooit. We delen gegevens wel met partijen die ons helpen de dienst te leveren, zoals betaalproviders, verificatiediensten, hostingpartners en toezichthouders wanneer dat wettelijk verplicht is. Deze partijen mogen je gegevens alleen gebruiken voor het doel waarvoor wij ze inschakelen.
Omdat sommige van deze partijen buiten de Europese Economische Ruimte zijn gevestigd, zorgen we voor passende waarborgen bij doorgifte, zoals modelcontractbepalingen die door de Europese Commissie zijn goedgekeurd of een vastgesteld adequaatheidsbesluit voor het betreffende land.
Met elke verwerker sluiten we een verwerkersovereenkomst waarin is vastgelegd welke gegevens mogen worden verwerkt, voor welk doel, hoe lang, en welke beveiligingsmaatregelen minimaal moeten worden getroffen. We controleren periodiek of onze verwerkers zich aan deze afspraken houden.
Verwerkers
Betaal-, hosting- en verificatiepartners werken uitsluitend in onze opdracht.
Internationale doorgifte
Alleen met passende waarborgen zoals modelcontractbepalingen.
Betaalproviders
- Voorbeeld
- Verwerkers van stortingen en uitbetalingen
- Waarom nodig
- Financiële afhandeling
Verificatiediensten
- Voorbeeld
- Identiteits- en documentcontrole
- Waarom nodig
- Naleving KYC-verplichtingen
Hostingpartners
- Voorbeeld
- Opslag van website- en accountdata
- Waarom nodig
- Technische infrastructuur
Toezichthouders
- Voorbeeld
- Kansspelautoriteiten
- Waarom nodig
- Wettelijke rapportageverplichtingen
Analysepartners
- Voorbeeld
- Websitestatistieken
- Waarom nodig
- Verbeteren van dienstverlening, alleen met toestemming
| Categorie ontvanger | Voorbeeld | Waarom nodig |
|---|---|---|
| Betaalproviders | Verwerkers van stortingen en uitbetalingen | Financiële afhandeling |
| Verificatiediensten | Identiteits- en documentcontrole | Naleving KYC-verplichtingen |
| Hostingpartners | Opslag van website- en accountdata | Technische infrastructuur |
| Toezichthouders | Kansspelautoriteiten | Wettelijke rapportageverplichtingen |
| Analysepartners | Websitestatistieken | Verbeteren van dienstverlening, alleen met toestemming |
5. Beveiliging
Hoe we gegevens beschermen
Al het verkeer tussen jouw apparaat en onze systemen loopt via versleutelde verbindingen. Toegang tot persoonsgegevens is beperkt tot medewerkers die deze nodig hebben voor hun functie, en systemen worden regelmatig gecontroleerd op kwetsbaarheden.
Mocht er ondanks deze maatregelen toch een datalek plaatsvinden dat risico's voor jou met zich meebrengt, dan informeren we je hierover zonder onnodige vertraging en melden we het incident, waar wettelijk vereist, bij de toezichthoudende autoriteit.
Naast technische versleuteling hanteren we organisatorische maatregelen zoals functiescheiding, verplichte training van medewerkers op het gebied van gegevensbescherming en een intern beleid voor het melden van incidenten. Toegang tot gevoelige systemen vereist meervoudige authenticatie en wordt gelogd, zodat we altijd kunnen achterhalen wie welke gegevens heeft geraadpleegd.
Wachtwoorden worden nooit in leesbare vorm opgeslagen maar versleuteld met een moderne hashfunctie. Fysieke toegang tot serverlocaties is beperkt tot geautoriseerd personeel van onze hostingpartners, die zelf ook aan strenge beveiligingscertificeringen moeten voldoen.
6. Geautomatiseerde besluitvorming en profilering
Voor fraude- en witwaspreventie gebruiken we geautomatiseerde systemen die transactiepatronen analyseren en afwijkingen signaleren. Deze systemen wijzen zaken aan voor menselijke beoordeling, maar een definitieve beslissing over bijvoorbeeld het blokkeren van een account wordt altijd genomen of bevestigd door een medewerker, niet uitsluitend door een algoritme.
In het kader van verantwoord spelen kunnen we speelpatronen automatisch monitoren om signalen van risicovol gedrag te herkennen, zoals een sterke toename in inzet of speeltijd. Ook hier geldt dat een signalering leidt tot menselijke opvolging, bijvoorbeeld een contactmoment vanuit het team verantwoord spelen, en niet automatisch tot het beperken van je account zonder menselijke tussenkomst.
Wil je meer weten over de logica achter deze systemen of bezwaar maken tegen een specifieke geautomatiseerde inschatting, dan kun je dat aangeven via support@corgi-bet.live.
7. Minderjarigen en 21+ beleid
Strikte leeftijdscontrole
CorgiBet is uitsluitend toegankelijk voor personen van 21 jaar en ouder. We controleren dit bij registratie via verificatiedocumenten.
Geen gegevens van minderjarigen
We verzamelen bewust geen gegevens van personen onder de 21 jaar. Ontdekken we dit alsnog, dan wordt het account direct geblokkeerd en gegevens verwijderd.
8. Wijzigingen in dit beleid
Wetgeving en onze dienstverlening veranderen soms, waardoor we dit beleid van tijd tot tijd aanpassen. Kleine tekstuele verduidelijkingen kunnen we doorvoeren zonder aparte melding, maar bij inhoudelijke wijzigingen die invloed hebben op hoe we gegevens verwerken, informeren we ingeschreven gebruikers per e-mail of via een melding op de website voordat de wijziging ingaat.
De datum bovenaan deze pagina laat zien wanneer het beleid voor het laatst is bijgewerkt. We raden aan dit beleid periodiek te raadplegen, zeker voordat je grote transacties doet of nieuwe functies van het platform gebruikt.
9. Klachtrecht en toezicht
Ben je van mening dat wij niet zorgvuldig met je persoonsgegevens omgaan, dan kun je dat eerst rechtstreeks bij ons melden via support@corgi-bet.live of via de CorgiBet Klachtenprocedure. In veel gevallen kunnen we een onduidelijkheid of fout snel rechtzetten zonder dat een externe stap nodig is.
Ben je niet tevreden met onze reactie, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op de naleving van de AVG, of bij de toezichthouder in het EU-land waar je gewoonlijk verblijft.
10. Jouw rechten in detail
- Recht op inzage in de gegevens die wij van jou verwerken
- Recht op correctie van onjuiste of onvolledige gegevens
- Recht op verwijdering, voor zover wettelijke bewaartermijnen dit toelaten
- Recht op beperking van de verwerking in specifieke gevallen
- Recht op overdraagbaarheid van gegevens die je zelf hebt aangeleverd
- Recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang
- Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit
Elk van deze rechten oefen je uit door een verzoek te sturen naar support@corgi-bet.live vanaf het e-mailadres dat aan je account gekoppeld is. Voor inzage sturen we een overzicht van de gegevens die we van je verwerken. Voor correctie geef je aan welk gegeven onjuist is en wat de juiste waarde moet zijn. Voor verwijdering beoordelen we per gegevenscategorie of er nog een wettelijke bewaarplicht geldt, en verwijderen we alles wat daar niet onder valt.
Bij een verzoek om beperking bevriezen we tijdelijk het gebruik van bepaalde gegevens, bijvoorbeeld terwijl we een bezwaar beoordelen. Overdraagbaarheid geldt voor gegevens die je zelf hebt aangeleverd en die we op basis van toestemming of overeenkomst verwerken; je ontvangt deze in een gestructureerd, gangbaar bestandsformaat. Bezwaar tegen verwerking op basis van gerechtvaardigd belang beoordelen we individueel, waarbij we afwegen of onze belangen zwaarder wegen dan de impact op jouw privacy.
Op elk verzoek reageren we in principe binnen een maand. Is de zaak complex of hebben we meerdere verzoeken tegelijk van jou ontvangen, dan kunnen we deze termijn met twee maanden verlengen, maar dat laten we je binnen de eerste maand al weten inclusief de reden voor de verlenging.
Hoe vraag ik inzage in mijn gegevens aan?
Stuur een verzoek naar support@corgi-bet.live vanaf het e-mailadres dat aan je account is gekoppeld. We controleren je identiteit voordat we gegevens verstrekken, zodat we niet per ongeluk informatie aan de verkeerde persoon geven.
We reageren binnen een maand op een verzoek. Is een zaak complex, dan kunnen we die termijn met twee maanden verlengen, maar dan laten we je dat vooraf weten.
Gebruikt CorgiBet cookies om mij te volgen?
We gebruiken cookies voor functionaliteit, analyse en in sommige gevallen marketing. Volledige uitleg over categorieën, bewaartermijnen en hoe je toestemming beheert staat in het CorgiBet Cookiebeleid.
Niet-noodzakelijke cookies worden pas geplaatst nadat je daar toestemming voor hebt gegeven via de cookiebanner.
Wat gebeurt er met mijn gegevens als ik mijn account sluit?
Na sluiting blijven bepaalde gegevens nog een periode bewaard omdat wetgeving rond anti-witwas en fiscale administratie dat vereist. Gegevens die niet onder een wettelijke bewaarplicht vallen, worden verwijderd of geanonimiseerd.
Wil je precies weten welke gegevens na sluiting nog worden bewaard, dan kun je dat specifiek navragen via support@corgi-bet.live.
Wie is verantwoordelijk voor mijn gegevens?
CorgiBet is verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform worden verzameld. Voor alle vragen over deze verwerking, of om een van je rechten uit te oefenen, is de functionaris gegevensbescherming bereikbaar via support@corgi-bet.live.
Ben je niet tevreden met hoe we op je verzoek reageren, dan kun je terecht bij de klachtenprocedure of rechtstreeks bij de toezichthoudende autoriteit in jouw land.