Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Betting Service BV
Stapkens 4, 2200 Herentals, België
Ondernemingsnummer / BTW: BE 0745.556.318
Licentie F1+ (wedden via internet): FA+120148, uitgereikt door de Belgische Kansspelcommissie.

Betting Service BV bepaalt de doeleinden en de middelen van de in dit beleid beschreven verwerkingen. Overeenkomstig artikel 37 AVG werd een functionaris voor gegevensbescherming (DPO) aangesteld; hij is uw eerste aanspreekpunt voor alle vragen over uw gegevens.

2. Categorieën van verzamelde gegevens

In het kader van de opening en het beheer van uw spelersrekening verwerken wij de volgende categorieën gegevens. Wij verzamelen nooit meer gegevens dan noodzakelijk (beginsel van minimale gegevensverwerking, art. 5.1.c AVG).

3. Doeleinden en rechtsgronden van de verwerking

Elke verwerking berust op een van de rechtsgronden van artikel 6 AVG:

Wanneer een verwerking op ons gerechtvaardigd belang berust, hebben wij een gedocumenteerde belangenafweging gemaakt tussen onze belangen en uw rechten en vrijheden. U kunt hiervan een samenvatting opvragen bij de DPO.

4. Ontvangers van de gegevens

Uw gegevens zijn uitsluitend toegankelijk voor de personen en organisaties die ze nodig hebben voor de hierboven beschreven doeleinden:

• Betalingsdienstverleners — de verwerkers van Bancontact-, iDEAL- en andere aangeboden betaaltransacties, uitsluitend voor de uitvoering van uw stortingen en uitbetalingen;
• Belgische Kansspelcommissie en EPIS-register — in het kader van onze wettelijke verplichtingen inzake toegangscontrole en uitsluiting;
• Hostingprovider — onze servers worden gehost in een datacenter binnen de Europese Unie;
• Revisoren en auditors — bedrijfsrevisoren en technische auditors, gebonden door het beroepsgeheim;
• Gerechtelijke en administratieve overheden — uitsluitend op vordering of gerechtelijk bevel (politie, parket, CFI, fiscale administratie).

Al onze verwerkers zijn gebonden door een verwerkersovereenkomst conform artikel 28 AVG. Wij verkopen uw persoonsgegevens nooit aan derden, onder geen enkele omstandigheid.

5. Doorgiften buiten de Europese Economische Ruimte

Standaard worden uw gegevens uitsluitend binnen de Europese Economische Ruimte (EER) opgeslagen en verwerkt. In het kader van de normale werking van het platform vindt geen enkele doorgifte naar een derde land plaats.

Indien een verwerker uitzonderlijk gegevens buiten de EER zou verwerken, gebeurt die doorgifte enkel naar een land met een adequaatheidsbesluit van de Europese Commissie, of na ondertekening van de door de Europese Commissie vastgestelde modelcontractbepalingen (SCC / « Standard Contractual Clauses »), waar nodig aangevuld met bijkomende technische maatregelen. U kunt een kopie van de toepasselijke waarborgen opvragen bij de DPO.

6. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk voor de nagestreefde doeleinden of dan wettelijk vereist:

Na afloop van deze termijnen worden de gegevens veilig gewist of onomkeerbaar geanonimiseerd.

7. Uw rechten (AVG)

U beschikt over de volgende rechten met betrekking tot uw persoonsgegevens. Om ze uit te oefenen, richt u zich tot de DPO (zie sectie 14); wij antwoorden binnen één maand, verlengbaar met twee maanden voor complexe verzoeken. Ter bescherming van uw account kan een identiteitsbewijs worden gevraagd.

7.1 Recht van inzage (art. 15)

U kunt bevestiging krijgen dat uw gegevens worden verwerkt en er een volledige kopie van ontvangen. Aanvraag per e-mail aan de DPO; de eerste kopie is gratis.

7.2 Recht op rectificatie (art. 16)

U kunt onjuiste of onvolledige gegevens te allen tijde corrigeren via Mijn account → Instellingen, of op eenvoudig verzoek aan de DPO voor gegevens die niet online kunnen worden gewijzigd (bijvoorbeeld geverifieerde identiteitsgegevens).

7.3 Recht op gegevenswissing (art. 17)

U kunt de verwijdering van uw gegevens vragen wanneer de verwerking ervan niet langer noodzakelijk is, bijvoorbeeld na de sluiting van uw rekening.

7.4 Recht op beperking van de verwerking (art. 18)

U kunt de tijdelijke bevriezing van de verwerking vragen, met name zolang de juistheid van een betwist gegeven wordt gecontroleerd of een bezwaar wordt onderzocht.

7.5 Recht op overdraagbaarheid (art. 20)

U kunt de gegevens die u ons hebt verstrekt in een gestructureerd en machineleesbaar formaat ontvangen. Een JSON- of CSV-export van uw profiel, transacties en weddenschappen is rechtstreeks beschikbaar in Mijn account → Instellingen, of op verzoek bij de DPO.

7.6 Recht van bezwaar (art. 21)

U kunt te allen tijde bezwaar maken tegen verwerkingen op basis van ons gerechtvaardigd belang, alsook tegen directe marketing — in dat laatste geval is het bezwaar absoluut en onmiddellijk. Gebruik de uitschrijflink in elke e-mail of schrijf naar de DPO.

7.7 Recht om uw toestemming in te trekken (art. 7.3)

Wanneer een verwerking op uw toestemming berust (marketing, analytics), kunt u die te allen tijde intrekken, zonder motivering en zonder kosten: via uw account, via de cookiebanner of per e-mail aan de DPO. De intrekking doet geen afbreuk aan de rechtmatigheid van de eerdere verwerkingen.

8. Klachtrecht bij de GBA

Indien u van mening bent dat de verwerking van uw gegevens de AVG schendt, hebt u het recht een klacht in te dienen bij de Belgische toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (GBA/APD)
Drukpersstraat 35, 1000 Brussel, België
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be

Wij nodigen u evenwel uit om eerst contact op te nemen met onze DPO: de meeste vragen worden snel en rechtstreeks opgelost.

9. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen (art. 32 AVG), waaronder:

• versleuteling van alle communicatie met TLS 1.3;
• versleuteling van de opgeslagen gegevens met AES-256;
• isolatie van de betaalstromen in een PCI DSS niveau 1-gecertificeerde omgeving — wij slaan nooit volledige kaartnummers op;
• strikte toegangscontroles: beginsel van minimale rechten, sterke authenticatie van het personeel, logging van de toegang tot de gegevens;
• regelmatige penetratietests (pen-tests) door onafhankelijke beveiligingsauditors en een programma voor het verhelpen van kwetsbaarheden;
• versleutelde back-ups en een bedrijfscontinuïteitsplan.

Bij een gegevenslek dat een hoog risico voor uw rechten kan inhouden, informeren wij u zonder onredelijke vertraging, en de GBA binnen 72 uur (art. 33 en 34 AVG).

10. Geautomatiseerde besluitvorming en profilering

In twee welomschreven gevallen gebruiken wij geautomatiseerde verwerkingen met profilering:

• Antiwitwasscoring (AML): elke transactie wordt automatisch beoordeeld volgens risicocriteria (bedragen, frequentie, betaalmethode, inconsistenties). Een hoge score leidt tot een manuele beoordeling door ons complianceteam — nooit tot een automatische definitieve blokkering.
• Detectie van risicovol speelgedrag: indicatoren (snel stijgende inzetten, langdurige sessies, herhaalde stortingen) kunnen automatisch een preventieboodschap, een herinnering aan uw limieten of een contactname door ons team verantwoord spelen activeren.

Overeenkomstig artikel 22 AVG wordt geen enkele beslissing met rechtsgevolgen voor u genomen zonder menselijke tussenkomst: u hebt steeds het recht op een menselijke beoordeling, om uw standpunt kenbaar te maken en om de beslissing te betwisten bij de DPO.

11. Cookies en soortgelijke technologieën

Wij gebruiken cookies en de lokale opslag van uw browser om de website te laten werken (sessie, taal, wedbon), het bezoek te meten en, met uw toestemming, onze campagnes te personaliseren. Alle details — namen, doeleinden, bewaartermijnen en het beheer van de toestemming — vindt u in ons Cookiebeleid.

12. Minderjarigen en personen jonger dan 21 jaar

Onze diensten zijn strikt voorbehouden aan personen van 21 jaar of ouder, conform de Belgische kansspelwetgeving. Wij verzamelen of verwerken nooit bewust gegevens van personen jonger dan 21 jaar.

Indien wij vaststellen dat een rekening werd geopend door een persoon die niet de wettelijke leeftijd heeft — met name bij de identiteitsverificatie of de raadpleging van het EPIS-register — wordt de rekening onmiddellijk gesloten, worden de inzetten geannuleerd en worden alle bijbehorende gegevens onverwijld gewist, met uitzondering van uitsluitend de gegevens die wij wettelijk als bewijs moeten bewaren.

13. Wijzigingen van dit beleid

Wij kunnen dit beleid aanpassen aan wettelijke, reglementaire of technische ontwikkelingen. De geldende versie, het versienummer en de datum van bijwerking staan bovenaan deze pagina. Bij een substantiële wijziging (nieuw doeleinde, nieuwe ontvanger) informeren wij u minstens 30 dagen vooraf per e-mail of via een melding op de website, en vragen wij een nieuwe toestemming wanneer de wet dit vereist.

14. Contact — Functionaris voor gegevensbescherming

Voor alle vragen, verzoeken tot uitoefening van uw rechten of klachten over uw persoonsgegevens:

DPO — Betting Service BV
Stapkens 4, 2200 Herentals, België
E-mail: dpo@agicbettingsports.be
Telefoon: +32 14 28 66 01 (werkdagen, 9u–17u)

Zie ook: Cookiebeleid · Algemene Voorwaarden · Verantwoord spelen.