CorgiBet Privacybeleid

Wanneer je bij CorgiBet een account aanmaakt, deel je persoonsgegevens met ons. Dit beleid legt uit welke gegevens dat zijn, waarom we ze verwerken, hoe lang we ze bewaren en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming. We schrijven dit bewust in gewone taal, zodat je niet door juridisch jargon hoeft te worstelen om te begrijpen wat er met je gegevens gebeurt.

Heb je na het lezen nog vragen, dan kun je altijd terecht bij onze functionaris gegevensbescherming via support@corgi-bet.live. Voor vragen over cookies specifiek verwijzen we naar het CorgiBet Cookiebeleid.

1. Welke gegevens wij verzamelen

Accountgegevens

Naam, geboortedatum, adres, e-mailadres en telefoonnummer die je opgeeft bij registratie.

Verificatiedocumenten

Kopieën van identiteitsbewijzen en adresbewijzen die nodig zijn om je identiteit te bevestigen.

Gebruiksgegevens

Loginmomenten, spelgeschiedenis, transacties en interactie met support en promoties.

Naast de categorieën hierboven verzamelen we ook technische gegevens die automatisch ontstaan tijdens je bezoek, zoals IP-adres, apparaattype, browserversie en besturingssysteem. Deze gegevens gebruiken we voor beveiliging en om de website goed te laten weergeven op verschillende schermen. Bij betalingen verwerken we daarnaast transactiegegevens zoals rekeningnummer, betaalmethode en bedragen, die we ontvangen van onze betaalproviders.

Als je contact opneemt met support, leggen we de inhoud van dat gesprek vast, inclusief eventuele bijlagen zoals screenshots. Deelname aan promoties of loyaliteitsprogramma's kan leiden tot aanvullende gegevens over je speelgedrag die nodig zijn om de voorwaarden van die actie correct toe te passen. Waar we contact opnemen met een derde partij, zoals een bank voor terugstorting, delen we alleen de gegevens die strikt noodzakelijk zijn voor die specifieke afhandeling.

2. Grondslagen en doeleinden

Wij verwerken gegevens alleen als daar een geldige grondslag voor bestaat. Dat is meestal de uitvoering van de overeenkomst die ontstaat zodra je een account aanmaakt: zonder je gegevens kunnen we geen account beheren, stortingen verwerken of uitbetalingen uitvoeren.

Daarnaast verwerken we gegevens op basis van een wettelijke verplichting, bijvoorbeeld bij identiteitscontrole in het kader van anti-witwasregels, en op basis van ons gerechtvaardigd belang, zoals fraudepreventie en het verbeteren van de dienstverlening. Voor marketingcommunicatie die niet noodzakelijk is voor het account vragen we apart toestemming, die je op elk moment weer kunt intrekken.

Concreet gebruiken we gegevens om je account te beheren, transacties te verwerken, identiteit en leeftijd te controleren, fraude te voorkomen, support te bieden, wettelijke verplichtingen na te komen en, met toestemming, relevante aanbiedingen te sturen.

Accountbeheer

Grondslag
Uitvoering van de overeenkomst
Voorbeeld
Aanmaken en beheren van je speleraccount

Betalingen verwerken

Grondslag
Uitvoering van de overeenkomst
Voorbeeld
Storting koppelen aan je account

Identiteits- en leeftijdscontrole

Grondslag
Wettelijke verplichting
Voorbeeld
Controle op minimumleeftijd en KYC

Fraude- en witwaspreventie

Grondslag
Gerechtvaardigd belang
Voorbeeld
Detecteren van afwijkende transactiepatronen

Klantenservice

Grondslag
Uitvoering van de overeenkomst
Voorbeeld
Afhandelen van support- en klachtverzoeken

Marketingcommunicatie

Grondslag
Toestemming
Voorbeeld
Nieuwsbrief of gepersonaliseerde aanbieding

3. Bewaartermijnen

Accountgegevens

Bewaartermijn
Zolang het account actief is, plus wettelijke termijn daarna
Reden
Administratie en wetgeving

Verificatiedocumenten

Bewaartermijn
Tot vijf jaar na accountsluiting
Reden
Anti-witwasregels

Transactiegeschiedenis

Bewaartermijn
Tot zeven jaar
Reden
Fiscale en boekhoudkundige verplichtingen

Supportcorrespondentie

Bewaartermijn
Twee jaar na afhandeling
Reden
Kwaliteitsborging en klachtafhandeling

Marketingtoestemming

Bewaartermijn
Tot intrekking
Reden
Op basis van jouw keuze

Technische logbestanden

Bewaartermijn
Maximaal 12 maanden
Reden
Beveiliging en storingsanalyse

Gegevens uit klachtdossiers

Bewaartermijn
Vijf jaar na afsluiting
Reden
Bewijsvoering bij eventuele geschillen

Deze termijnen zijn geen willekeurige keuze maar volgen grotendeels uit wetgeving waaraan wij als kansspelaanbieder gebonden zijn, zoals fiscale bewaarplichten en regels uit de wet ter voorkoming van witwassen en financieren van terrorisme. Waar geen wettelijke termijn geldt, bepalen we de bewaartermijn op basis van het doel waarvoor de gegevens zijn verzameld en verwijderen of anonimiseren we ze zodra dat doel is bereikt.

Na afloop van een bewaartermijn worden gegevens automatisch verwijderd uit actieve systemen. Back-ups die om technische redenen nog gegevens bevatten, worden binnen een beperkte periode overschreven en zijn niet meer toegankelijk voor dagelijks gebruik.

4. Delen met derden en doorgifte

We verkopen persoonsgegevens nooit. We delen gegevens wel met partijen die ons helpen de dienst te leveren, zoals betaalproviders, verificatiediensten, hostingpartners en toezichthouders wanneer dat wettelijk verplicht is. Deze partijen mogen je gegevens alleen gebruiken voor het doel waarvoor wij ze inschakelen.

Omdat sommige van deze partijen buiten de Europese Economische Ruimte zijn gevestigd, zorgen we voor passende waarborgen bij doorgifte, zoals modelcontractbepalingen die door de Europese Commissie zijn goedgekeurd of een vastgesteld adequaatheidsbesluit voor het betreffende land.

Met elke verwerker sluiten we een verwerkersovereenkomst waarin is vastgelegd welke gegevens mogen worden verwerkt, voor welk doel, hoe lang, en welke beveiligingsmaatregelen minimaal moeten worden getroffen. We controleren periodiek of onze verwerkers zich aan deze afspraken houden.

Verwerkers

Betaal-, hosting- en verificatiepartners werken uitsluitend in onze opdracht.

Internationale doorgifte

Alleen met passende waarborgen zoals modelcontractbepalingen.

Betaalproviders

Voorbeeld
Verwerkers van stortingen en uitbetalingen
Waarom nodig
Financiële afhandeling

Verificatiediensten

Voorbeeld
Identiteits- en documentcontrole
Waarom nodig
Naleving KYC-verplichtingen

Hostingpartners

Voorbeeld
Opslag van website- en accountdata
Waarom nodig
Technische infrastructuur

Toezichthouders

Voorbeeld
Kansspelautoriteiten
Waarom nodig
Wettelijke rapportageverplichtingen

Analysepartners

Voorbeeld
Websitestatistieken
Waarom nodig
Verbeteren van dienstverlening, alleen met toestemming

5. Beveiliging

Hoe we gegevens beschermen

Al het verkeer tussen jouw apparaat en onze systemen loopt via versleutelde verbindingen. Toegang tot persoonsgegevens is beperkt tot medewerkers die deze nodig hebben voor hun functie, en systemen worden regelmatig gecontroleerd op kwetsbaarheden.

Mocht er ondanks deze maatregelen toch een datalek plaatsvinden dat risico's voor jou met zich meebrengt, dan informeren we je hierover zonder onnodige vertraging en melden we het incident, waar wettelijk vereist, bij de toezichthoudende autoriteit.

Naast technische versleuteling hanteren we organisatorische maatregelen zoals functiescheiding, verplichte training van medewerkers op het gebied van gegevensbescherming en een intern beleid voor het melden van incidenten. Toegang tot gevoelige systemen vereist meervoudige authenticatie en wordt gelogd, zodat we altijd kunnen achterhalen wie welke gegevens heeft geraadpleegd.

Wachtwoorden worden nooit in leesbare vorm opgeslagen maar versleuteld met een moderne hashfunctie. Fysieke toegang tot serverlocaties is beperkt tot geautoriseerd personeel van onze hostingpartners, die zelf ook aan strenge beveiligingscertificeringen moeten voldoen.

6. Geautomatiseerde besluitvorming en profilering

Voor fraude- en witwaspreventie gebruiken we geautomatiseerde systemen die transactiepatronen analyseren en afwijkingen signaleren. Deze systemen wijzen zaken aan voor menselijke beoordeling, maar een definitieve beslissing over bijvoorbeeld het blokkeren van een account wordt altijd genomen of bevestigd door een medewerker, niet uitsluitend door een algoritme.

In het kader van verantwoord spelen kunnen we speelpatronen automatisch monitoren om signalen van risicovol gedrag te herkennen, zoals een sterke toename in inzet of speeltijd. Ook hier geldt dat een signalering leidt tot menselijke opvolging, bijvoorbeeld een contactmoment vanuit het team verantwoord spelen, en niet automatisch tot het beperken van je account zonder menselijke tussenkomst.

Wil je meer weten over de logica achter deze systemen of bezwaar maken tegen een specifieke geautomatiseerde inschatting, dan kun je dat aangeven via support@corgi-bet.live.

7. Minderjarigen en 21+ beleid

Strikte leeftijdscontrole

CorgiBet is uitsluitend toegankelijk voor personen van 21 jaar en ouder. We controleren dit bij registratie via verificatiedocumenten.

Geen gegevens van minderjarigen

We verzamelen bewust geen gegevens van personen onder de 21 jaar. Ontdekken we dit alsnog, dan wordt het account direct geblokkeerd en gegevens verwijderd.

8. Wijzigingen in dit beleid

Wetgeving en onze dienstverlening veranderen soms, waardoor we dit beleid van tijd tot tijd aanpassen. Kleine tekstuele verduidelijkingen kunnen we doorvoeren zonder aparte melding, maar bij inhoudelijke wijzigingen die invloed hebben op hoe we gegevens verwerken, informeren we ingeschreven gebruikers per e-mail of via een melding op de website voordat de wijziging ingaat.

De datum bovenaan deze pagina laat zien wanneer het beleid voor het laatst is bijgewerkt. We raden aan dit beleid periodiek te raadplegen, zeker voordat je grote transacties doet of nieuwe functies van het platform gebruikt.

9. Klachtrecht en toezicht

Ben je van mening dat wij niet zorgvuldig met je persoonsgegevens omgaan, dan kun je dat eerst rechtstreeks bij ons melden via support@corgi-bet.live of via de CorgiBet Klachtenprocedure. In veel gevallen kunnen we een onduidelijkheid of fout snel rechtzetten zonder dat een externe stap nodig is.

Ben je niet tevreden met onze reactie, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op de naleving van de AVG, of bij de toezichthouder in het EU-land waar je gewoonlijk verblijft.

10. Jouw rechten in detail

  • Recht op inzage in de gegevens die wij van jou verwerken
  • Recht op correctie van onjuiste of onvolledige gegevens
  • Recht op verwijdering, voor zover wettelijke bewaartermijnen dit toelaten
  • Recht op beperking van de verwerking in specifieke gevallen
  • Recht op overdraagbaarheid van gegevens die je zelf hebt aangeleverd
  • Recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang
  • Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

Elk van deze rechten oefen je uit door een verzoek te sturen naar support@corgi-bet.live vanaf het e-mailadres dat aan je account gekoppeld is. Voor inzage sturen we een overzicht van de gegevens die we van je verwerken. Voor correctie geef je aan welk gegeven onjuist is en wat de juiste waarde moet zijn. Voor verwijdering beoordelen we per gegevenscategorie of er nog een wettelijke bewaarplicht geldt, en verwijderen we alles wat daar niet onder valt.

Bij een verzoek om beperking bevriezen we tijdelijk het gebruik van bepaalde gegevens, bijvoorbeeld terwijl we een bezwaar beoordelen. Overdraagbaarheid geldt voor gegevens die je zelf hebt aangeleverd en die we op basis van toestemming of overeenkomst verwerken; je ontvangt deze in een gestructureerd, gangbaar bestandsformaat. Bezwaar tegen verwerking op basis van gerechtvaardigd belang beoordelen we individueel, waarbij we afwegen of onze belangen zwaarder wegen dan de impact op jouw privacy.

Op elk verzoek reageren we in principe binnen een maand. Is de zaak complex of hebben we meerdere verzoeken tegelijk van jou ontvangen, dan kunnen we deze termijn met twee maanden verlengen, maar dat laten we je binnen de eerste maand al weten inclusief de reden voor de verlenging.

Hoe vraag ik inzage in mijn gegevens aan?

Stuur een verzoek naar support@corgi-bet.live vanaf het e-mailadres dat aan je account is gekoppeld. We controleren je identiteit voordat we gegevens verstrekken, zodat we niet per ongeluk informatie aan de verkeerde persoon geven.

We reageren binnen een maand op een verzoek. Is een zaak complex, dan kunnen we die termijn met twee maanden verlengen, maar dan laten we je dat vooraf weten.

Gebruikt CorgiBet cookies om mij te volgen?

We gebruiken cookies voor functionaliteit, analyse en in sommige gevallen marketing. Volledige uitleg over categorieën, bewaartermijnen en hoe je toestemming beheert staat in het CorgiBet Cookiebeleid.

Niet-noodzakelijke cookies worden pas geplaatst nadat je daar toestemming voor hebt gegeven via de cookiebanner.

Wat gebeurt er met mijn gegevens als ik mijn account sluit?

Na sluiting blijven bepaalde gegevens nog een periode bewaard omdat wetgeving rond anti-witwas en fiscale administratie dat vereist. Gegevens die niet onder een wettelijke bewaarplicht vallen, worden verwijderd of geanonimiseerd.

Wil je precies weten welke gegevens na sluiting nog worden bewaard, dan kun je dat specifiek navragen via support@corgi-bet.live.

Wie is verantwoordelijk voor mijn gegevens?

CorgiBet is verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform worden verzameld. Voor alle vragen over deze verwerking, of om een van je rechten uit te oefenen, is de functionaris gegevensbescherming bereikbaar via support@corgi-bet.live.

Ben je niet tevreden met hoe we op je verzoek reageren, dan kun je terecht bij de klachtenprocedure of rechtstreeks bij de toezichthoudende autoriteit in jouw land.