Wie is verantwoordelijk voor uw gegevens

Softon Ltd bepaalt voor welke doeleinden persoonsgegevens via onze website en diensten worden verwerkt. Binnen Gambiva Nederland treden wij daarom op als verwerkingsverantwoordelijke zoals bedoeld in de Algemene verordening gegevensbescherming. Dit beleid geldt voor bezoekers, geregistreerde spelers en personen die contact opnemen met onze klantenservice.

Vermeld bij een privacyverzoek het e-mailadres dat aan uw account is gekoppeld. Wij kunnen aanvullende informatie vragen om uw identiteit te bevestigen voordat persoonsgegevens worden verstrekt, gewijzigd of verwijderd. Deze controle voorkomt dat gegevens aan een onbevoegde persoon worden vrijgegeven.

Welke persoonsgegevens verzamelen wij

De informatie die wij verwerken, hangt af van de manier waarop u onze website gebruikt. Een bezoeker zonder account laat minder gegevens achter dan iemand die zich registreert, een betaling uitvoert of documenten voor verificatie indient. Als online casino beperken wij de verzameling tot gegevens die nodig zijn voor dienstverlening, veiligheid en naleving van toepasselijke regels.

Wij kunnen de volgende categorieën verwerken:

• naam, geboortedatum, geslacht en nationaliteit;
• woonadres, postcode, woonland en telefoonnummer;
• e-mailadres, gebruikersnaam en versleuteld wachtwoord;
• kopieën of afbeeldingen van identiteitsdocumenten;
• adresbewijzen en resultaten van identiteitscontroles;
• stortingen, opnames, saldo- en transactiegegevens;
• informatie over de gebruikte bankrekening, kaart of wallet;
• spelgeschiedenis, inzetten, winsten en promotiegebruik;
• IP-adres, apparaat, browser en besturingssysteem;
• aanmeldtijdstippen, sessiegegevens en beveiligingsmeldingen;
• berichten aan de livechat en klantenservice;
• cookievoorkeuren en gegevens over websitegebruik.

Wij vragen niet standaard om bijzondere persoonsgegevens zoals medische informatie, politieke opvattingen of religie. Vermeld dergelijke gegevens daarom niet in een supportbericht, tenzij zij strikt noodzakelijk zijn voor een specifiek verzoek en wij vooraf hebben uitgelegd waarom de verwerking nodig is.

Waarom verwerken wij deze gegevens

Iedere verwerking moet een duidelijk doel en een geldige juridische grondslag hebben. Wij gebruiken persoonsgegevens niet automatisch voor ieder mogelijk doel, maar koppelen de verwerking aan de dienstverlening, een wettelijke verplichting, uw toestemming of een gerechtvaardigd bedrijfsbelang.

Verwerkingsdoel	Mogelijke grondslag
Account aanmaken en beheren	Uitvoering van de overeenkomst
Identiteit en minimumleeftijd controleren	Wettelijke of regelgevende verplichting
Stortingen en opnames verwerken	Uitvoering van de overeenkomst
Fraude en misbruik onderzoeken	Gerechtvaardigd belang en wettelijke verplichting
Klantenservice verlenen	Uitvoering van de overeenkomst en gerechtvaardigd belang
Account en website beveiligen	Gerechtvaardigd belang
Verantwoord speelgedrag ondersteunen	Wettelijke of regelgevende verplichting
Technische prestaties analyseren	Gerechtvaardigd belang of toestemming
Marketingberichten verzenden	Toestemming, tenzij de wet anders toestaat
Juridische claims behandelen	Gerechtvaardigd belang en wettelijke verplichting

Wanneer verwerking op toestemming is gebaseerd, kunt u die toestemming op ieder moment intrekken. De intrekking verandert niets aan de rechtmatigheid van eerdere verwerking. Gegevens kunnen na intrekking nog worden bewaard wanneer een andere geldige grondslag of wettelijke bewaarplicht van toepassing is.

Cookies en technische gegevens

Bij ieder websitebezoek ontvangen onze systemen beperkte technische informatie die nodig is om pagina’s te laden en misbruik te herkennen. Tijdens een login kunnen beveiligingscookies bijvoorbeeld helpen de sessie actief te houden en te voorkomen dat een onbevoegde gebruiker toegang krijgt tot het account.

Wij kunnen cookies gebruiken voor:

• het onthouden van uw taal- en cookievoorkeuren;
• het actief houden van een beveiligde accountsessie;
• het herkennen van verdachte aanmeldpogingen;
• het meten van technische prestaties en laadtijden;
• het analyseren van algemene navigatiepatronen;
• het voorkomen van misbruik van promoties of accounts;
• marketingdoeleinden wanneer u daarvoor toestemming geeft.

Strikt noodzakelijke cookies kunnen niet altijd worden uitgeschakeld zonder dat belangrijke accountfuncties stoppen met werken. Analytische en marketingcookies worden alleen geplaatst volgens de keuzes in de cookiemelding en de toepasselijke wetgeving. U kunt cookies daarnaast verwijderen of blokkeren via de instellingen van uw browser.

KYC, betalingen en identiteitsdocumenten

Voor accountverificatie kunnen wij een identiteitsbewijs, adresbewijs en bewijs van eigendom van een betaalmethode opvragen. Deze informatie wordt gebruikt om de minimumleeftijd te controleren, betalingen door derden te voorkomen en vast te stellen dat een opname bij de geregistreerde accounthouder terechtkomt.

Documenten kunnen worden gevraagd:

• vóór de goedkeuring van een opname;
• wanneer totale stortingen een controlegrens bereiken;
• bij een afwijking tussen account- en betaalgegevens;
• wanneer een transactie ongebruikelijk lijkt;
• bij een wijziging van belangrijke accountinformatie;
• wanneer wetgeving of de vergunning een nieuwe controle vereist.

Betaalproviders ontvangen alleen de gegevens die nodig zijn om een transactie uit te voeren, te controleren of terug te draaien. Het volledige kaartnummer en de beveiligingscode worden niet in gewone supportberichten gevraagd. Verstuur documenten uitsluitend via het daarvoor bestemde accountgedeelte of een ander kanaal dat onze klantenservice uitdrukkelijk heeft bevestigd.

Met wie kunnen wij gegevens delen

Sommige diensten worden uitgevoerd met hulp van gespecialiseerde externe partijen. Deze ontvangers mogen persoonsgegevens alleen gebruiken voor het afgesproken doel en moeten passende beveiligings- en vertrouwelijkheidsmaatregelen toepassen.

Gegevens kunnen, indien noodzakelijk, worden gedeeld met:

• betaalproviders, banken en cryptobetalingsdiensten;
• leveranciers van identiteits- en leeftijdsverificatie;
• hosting-, beveiligings- en cloudproviders;
• leveranciers van klantenservice- en communicatiesystemen;
• spelproviders wanneer een specifieke ronde moet worden onderzocht;
• fraude-, risico- en AML-dienstverleners;
• accountants, juridische adviseurs en verzekeraars;
• toezichthouders, rechtbanken en bevoegde overheidsinstanties;
• een koper of rechtsopvolger bij een toegestane bedrijfsoverdracht.

Wij beoordelen vooraf welke informatie voor een externe partij noodzakelijk is. Wanneer een leverancier uitsluitend namens ons werkt, leggen wij afspraken over toegang, beveiliging, vertrouwelijkheid en verwijdering vast. Een wettelijke vordering wordt gecontroleerd voordat gegevens aan een autoriteit worden verstrekt.

Internationale doorgifte van persoonsgegevens

Onze leveranciers en technische systemen kunnen zich in verschillende landen bevinden. Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, controleren wij of het ontvangende land of de betrokken organisatie een passend beschermingsniveau biedt.

Waar nodig gebruiken wij maatregelen zoals:

• een adequaatheidsbesluit van de Europese Commissie;
• goedgekeurde standaardcontractbepalingen;
• aanvullende technische en organisatorische beveiliging;
• versleuteling of pseudonimisering van gegevens;
• een beoordeling van de wetgeving in het ontvangende land;
• beperkte toegang op basis van functie en noodzaak.

Een internationale doorgifte betekent niet dat een ontvanger gegevens vrij mag gebruiken. De verwerking blijft beperkt tot het afgesproken doel en de toepasselijke privacyvoorwaarden. U kunt contact met ons opnemen wanneer u meer informatie wilt over de waarborgen voor een specifieke doorgifte.

Hoe lang bewaren wij persoonsgegevens

Persoonsgegevens worden niet langer bewaard dan nodig is voor het oorspronkelijke doel, een wettelijke verplichting of de afhandeling van een juridisch geschil. De concrete termijn kan daardoor per gegeven en per account verschillen.

Gegevenscategorie	Uitgangspunt voor bewaring
Accountgegevens	Tijdens het actieve account en daarna zolang verplichtingen bestaan
Identiteits- en KYC-documenten	Volgens toepasselijke AML-, vergunning- en bewaarplichten
Transactiegegevens	Zolang nodig voor financiële en wettelijke controles
Spel- en promotiegeschiedenis	Voor accountbeheer, geschillen en fraudepreventie
Supportgesprekken	Tot de zaak is afgerond en de redelijke klachttermijn is verstreken
Beveiligingslogs	Gedurende een beperkte periode voor onderzoek en bescherming
Marketingvoorkeuren	Tot toestemming wordt ingetrokken of marketing wordt beëindigd
Afgewezen of gesloten accounts	Zolang nodig voor juridische verplichtingen en misbruikpreventie

Na afloop van de toepasselijke termijn worden gegevens verwijderd, geanonimiseerd of technisch ontoegankelijk gemaakt. Een verzoek om verwijdering leidt niet altijd tot onmiddellijke vernietiging wanneer de wet ons verplicht bepaalde financiële, verificatie- of geschilgegevens langer te bewaren.

Welke privacyrechten hebt u

Volgens de AVG kunt u controle uitoefenen over de manier waarop uw persoonsgegevens worden verwerkt. Welk recht van toepassing is, hangt af van het doel en de juridische grondslag van de verwerking.

U kunt ons verzoeken om:

• inzage in de persoonsgegevens die wij over u verwerken;
• correctie van onjuiste of onvolledige informatie;
• verwijdering van gegevens wanneer geen geldige grond voor bewaring bestaat;
• beperking van bepaalde verwerkingen;
• overdracht van door u verstrekte gegevens in een bruikbaar formaat;
• bezwaar tegen verwerking op basis van een gerechtvaardigd belang;
• intrekking van eerder gegeven toestemming;
• bezwaar tegen directe marketing;
• menselijke beoordeling van een uitsluitend geautomatiseerd besluit, indien van toepassing.

Stuur uw verzoek naar [email protected] met als onderwerp ‘Privacyverzoek’. Wij reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek of meerdere gelijktijdige aanvragen kan deze termijn volgens de AVG worden verlengd; in dat geval informeren wij u binnen de eerste maand over de reden en de nieuwe termijn.

10. Beveiliging, minderjarigen en privacyklachten

Wij gebruiken technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging en ongeoorloofde openbaarmaking. De gekozen maatregelen worden aangepast aan het soort gegevens, het risico van de verwerking en de beschikbare beveiligingstechnologie.

Voorbeelden van maatregelen zijn:

• versleutelde gegevensoverdracht via HTTPS;
• beperkte toegang op basis van functie;
• registratie en controle van belangrijke accountacties;
• beveiligde opslag van wachtwoorden;
• monitoring van verdachte aanmeld- en betaalpogingen;
• periodieke beoordeling van toegangsrechten;
• procedures voor beveiligingsincidenten en datalekken;
• vertrouwelijkheidsafspraken met medewerkers en leveranciers.

Onze diensten zijn uitsluitend bedoeld voor personen van 18 jaar en ouder. Ontdekken wij dat een minderjarige persoonsgegevens heeft verstrekt of een account heeft aangemaakt, dan kunnen wij het account blokkeren, de leeftijd controleren en de gegevens verwijderen voor zover geen wettelijke bewaarplicht geldt.

Bent u niet tevreden met de behandeling van uw privacyverzoek, neem dan eerst contact met ons op via [email protected]. U hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of bij de bevoegde privacytoezichthouder in uw woonland.

Wij kunnen dit Privacybeleid aanpassen wanneer onze diensten, leveranciers of wettelijke verplichtingen veranderen. De actuele versie krijgt bovenaan een nieuwe datum. Bij een belangrijke wijziging informeren wij geregistreerde gebruikers via de website, het account of het bekende e-mailadres.