Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Betting Service BV
Stapkens 4, 2200 Herentals, België
Ondernemingsnummer / BTW: BE 0407.826.701
Licentie F1+ (wedden via internet): FA+120148, uitgereikt door de Belgische Kansspelcommissie.

Betting Service BV bepaalt de doeleinden en de middelen van de in dit beleid beschreven verwerkingen. Overeenkomstig artikel 37 AVG werd een functionaris voor gegevensbescherming (DPO) aangesteld; hij is uw eerste aanspreekpunt voor alle vragen over uw gegevens.

2. Categorieën van verzamelde gegevens

In het kader van de opening en het beheer van uw spelersrekening verwerken wij de volgende categorieën gegevens. Wij verzamelen nooit meer gegevens dan noodzakelijk (beginsel van minimale gegevensverwerking, art. 5.1.c AVG).

Wij verwerken geen enkel gegeven met het oog op getrouwheidsprogramma's, bonussen, gratis weddenschappen of de personalisering van promotionele aanbiedingen: die praktijken maken geen deel uit van ons dienstenmodel en reclame voor kansspelen is in België strikt gereglementeerd.

3. Doeleinden en rechtsgronden van de verwerking

Elke verwerking berust op een van de rechtsgronden van artikel 6 AVG:

Wanneer een verwerking op ons gerechtvaardigd belang berust, hebben wij een gedocumenteerde belangenafweging gemaakt tussen onze belangen en uw rechten en vrijheden. U kunt hiervan een samenvatting opvragen bij de DPO.

4. Ontvangers van de gegevens en verwerkers

Uw gegevens zijn uitsluitend toegankelijk voor de personen en organisaties die ze nodig hebben voor de hierboven beschreven doeleinden. De onderstaande tabel benoemt elk van onze significante verwerkers in de zin van artikel 28 AVG, de categorie dienst die zij leveren, de gegevens waartoe zij toegang hebben en het land waar die gegevens worden opgeslagen.

Een beroep op de analyseverwerker vindt uitsluitend plaats na uw uitdrukkelijke toestemming in de cookiebanner; zonder toestemming worden geen gegevens aan Google doorgegeven.

Naast deze verwerkers kunnen uw gegevens worden meegedeeld aan de volgende ontvangers, die optreden als zelfstandige verwerkingsverantwoordelijken of in de uitoefening van hun wettelijke opdrachten:

• Belgische Kansspelcommissie en EPIS-register — in het kader van onze wettelijke verplichtingen inzake toegangscontrole, uitsluiting en rapportering;
• Cel voor Financiële Informatieverwerking (CFI) — melding van verdachte verrichtingen krachtens de wet van 18 september 2017;
• Banken en uitgevers van betaalmiddelen — voor de effectieve uitvoering van overschrijvingen en terugbetalingen;
• Revisoren en auditors — bedrijfsrevisoren, technische auditors en certificeringsinstellingen, gebonden door het beroepsgeheim;
• Externe raadslieden — advocaten en experten, uitsluitend bij een geschil en strikt in de mate die noodzakelijk is;
• Gerechtelijke en administratieve overheden — uitsluitend op vordering of gerechtelijk bevel (politie, parket, fiscale administratie).

Al onze verwerkers zijn gebonden door een verwerkersovereenkomst conform artikel 28 AVG, met verplichtingen inzake vertrouwelijkheid, beveiliging, bijstand bij de uitoefening van uw rechten en verwijdering van de gegevens bij het einde van de overeenkomst. Wij beoordelen elke verwerker vóór de integratie en herzien deze overeenkomsten periodiek. De bovenstaande lijst wordt actueel gehouden; de meest recente versie kunt u bij de DPO opvragen. Wij verkopen uw persoonsgegevens nooit aan derden, onder geen enkele omstandigheid, en wij stellen ze niet ter beschikking van datahandelaars of reclamenetwerken.

5. Doorgiften buiten de Europese Economische Ruimte

Het merendeel van uw gegevens — account, identiteitsdocumenten, transacties, wedhistoriek en technische logbestanden — wordt opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER), bij de Belgische, Franse en Duitse verwerkers die in sectie 4 zijn opgesomd. Wij beweren echter niet dat er nooit gegevens de EER verlaten: het gebruik van diensten van internationale groepen brengt in welbepaalde en omkaderde gevallen toegang vanuit een derde land met zich mee.

5.1 Google Analytics 4

Wanneer u de cookies voor bezoekersmeting aanvaardt, worden pseudonieme navigatiegegevens verwerkt door Google Ireland Limited (Dublin, Ierland) als verwerker. Google kan een beroep doen op entiteiten van haar groep, met name Google LLC in de Verenigde Staten, voor back-uphosting, technische ondersteuning en onderhoud, wat een doorgifte naar een derde land uitmaakt in de zin van hoofdstuk V AVG.

Deze doorgifte is door een dubbele waarborg omkaderd:

• de modelcontractbepalingen (SCC / Standard Contractual Clauses) vastgesteld bij uitvoeringsbesluit (EU) 2021/914 van de Europese Commissie, die zijn opgenomen in de Google Ads Data Processing Terms;
• de certificering van Google LLC onder het EU-U.S. Data Privacy Framework, erkend bij het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023, dat een beschermingsniveau biedt dat als in wezen gelijkwaardig aan de AVG wordt beschouwd en betrokkenen rechtsmiddelen verschaft.

Daarnaast hebben wij bijkomende maatregelen genomen: anonimisering van de IP-adressen, uitschakeling van de gegevensdeling met andere Google-diensten, geen doorgifte van gebruikers-ID's, identiteits- of wedgegevens, en een beperkte bewaartermijn in de Google Analytics-interface. Een gedocumenteerde doorgifte-effectbeoordeling (TIA) is beschikbaar bij de DPO.

5.2 Overige verwerkers

De verwerkers voor hosting, betalingen, KYC, fraudemonitoring, e-mailverzending en chat uit sectie 4 slaan uw gegevens op binnen de EER. Sommigen onder hen kunnen voor technische ondersteuning van niveau 2 of 3 een beroep doen op teams buiten de EER; die toegang is beperkt, wordt gelogd en is omkaderd door de modelcontractbepalingen, aangevuld met technische maatregelen (versleuteling, pseudonimisering, toegangscontrole op basis van need-to-know).

5.3 Uw waarborgen

Er vindt geen enkele doorgifte naar een derde land plaats zonder adequaatheidsbesluit van de Europese Commissie of zonder passende waarborgen in de zin van artikel 46 AVG. U kunt kosteloos een kopie van de toepasselijke modelcontractbepalingen en van de geactualiseerde lijst van betrokken landen verkrijgen door de DPO aan te schrijven (zie sectie 14).

6. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk voor de nagestreefde doeleinden of dan wettelijk vereist:

Na afloop van deze termijnen worden de gegevens veilig gewist of onomkeerbaar geanonimiseerd, zodat zij u niet langer kunnen identificeren. Tijdens de wettelijke bewaarperiodes worden de betrokken gegevens bevroren: zij worden niet langer gebruikt voor de commerciële werking van de dienst en zijn enkel toegankelijk voor een beperkt aantal medewerkers van de teams compliance en verantwoord spelen, op basis van need-to-know en met logging van elke toegang.

7. Uw rechten (AVG)

U beschikt over de volgende rechten met betrekking tot uw persoonsgegevens. Om ze uit te oefenen, richt u zich tot de DPO (zie sectie 14); wij antwoorden binnen één maand, verlengbaar met twee maanden voor complexe verzoeken. Ter bescherming van uw account kan een identiteitsbewijs worden gevraagd.

7.1 Recht van inzage (art. 15)

U kunt bevestiging krijgen dat uw gegevens worden verwerkt en er een volledige kopie van ontvangen. Aanvraag per e-mail aan de DPO; de eerste kopie is gratis.

7.2 Recht op rectificatie (art. 16)

U kunt onjuiste of onvolledige gegevens te allen tijde corrigeren via Mijn account → Instellingen, of op eenvoudig verzoek aan de DPO voor gegevens die niet online kunnen worden gewijzigd (bijvoorbeeld geverifieerde identiteitsgegevens).

7.3 Recht op gegevenswissing (art. 17)

U kunt de verwijdering van uw gegevens vragen wanneer de verwerking ervan niet langer noodzakelijk is, bijvoorbeeld na de sluiting van uw rekening.

7.4 Recht op beperking van de verwerking (art. 18)

U kunt de tijdelijke bevriezing van de verwerking vragen, met name zolang de juistheid van een betwist gegeven wordt gecontroleerd of een bezwaar wordt onderzocht.

7.5 Recht op overdraagbaarheid (art. 20)

U kunt de gegevens die u ons hebt verstrekt in een gestructureerd en machineleesbaar formaat ontvangen. Een JSON- of CSV-export van uw profiel, transacties en weddenschappen is rechtstreeks beschikbaar in Mijn account → Instellingen, of op verzoek bij de DPO.

7.6 Recht van bezwaar (art. 21)

U kunt te allen tijde bezwaar maken tegen verwerkingen op basis van ons gerechtvaardigd belang, met name tegen de fraudedetectie, door de redenen aan te voeren die verband houden met uw bijzondere situatie. Wij staken de verwerking dan, behoudens dwingende gerechtvaardigde gronden of een wettelijke verplichting, en antwoorden u gemotiveerd. Richt uw bezwaar aan de DPO.

7.7 Recht om uw toestemming in te trekken (art. 7.3)

Wanneer een verwerking op uw toestemming berust — in de praktijk de bezoekersmeting en de niet-essentiële cookies — kunt u die te allen tijde intrekken, zonder motivering, zonder kosten en even eenvoudig als u ze hebt gegeven: via de link « Cookies beheren » in de voettekst, via Mijn account → Instellingen of met een eenvoudige e-mail aan de DPO. De intrekking werkt onmiddellijk voor de toekomst en doet geen afbreuk aan de rechtmatigheid van de eerdere verwerkingen.

8. Klachtrecht bij de GBA

Indien u van mening bent dat de verwerking van uw gegevens de AVG schendt, hebt u het recht een klacht in te dienen bij de Belgische toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel, België
Telefoon: +32 2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be

Een klacht is kosteloos en kan per post, per e-mail of via het onlineformulier van de GBA worden ingediend. Dit recht geldt onverminderd uw recht om een beroep in rechte in te stellen bij de Belgische hoven en rechtbanken (art. 79 AVG).

Wij nodigen u evenwel uit om eerst contact op te nemen met onze DPO: de meeste vragen worden snel en rechtstreeks opgelost.

9. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen (art. 32 AVG), waaronder:

• versleuteling van alle communicatie met TLS 1.3;
• versleuteling van de opgeslagen gegevens met AES-256;
• isolatie van de betaalstromen in een PCI DSS niveau 1-gecertificeerde omgeving — wij slaan nooit volledige kaartnummers op;
• strikte toegangscontroles: beginsel van minimale rechten, sterke authenticatie van het personeel, logging van de toegang tot de gegevens;
• regelmatige penetratietests (pen-tests) door onafhankelijke beveiligingsauditors en een programma voor het verhelpen van kwetsbaarheden;
• versleutelde back-ups en een bedrijfscontinuïteitsplan.

Bij een gegevenslek dat een hoog risico voor uw rechten kan inhouden, informeren wij u zonder onredelijke vertraging, en de GBA binnen 72 uur (art. 33 en 34 AVG).

10. Geautomatiseerde besluitvorming en profilering

In twee welomschreven gevallen gebruiken wij geautomatiseerde verwerkingen met profilering:

• Antiwitwasscoring (AML): elke transactie wordt automatisch beoordeeld volgens risicocriteria (bedragen, frequentie, betaalmethode, inconsistenties). Een hoge score leidt tot een manuele beoordeling door ons complianceteam — nooit tot een automatische definitieve blokkering.
• Detectie van risicovol speelgedrag: indicatoren (snel stijgende inzetten, langdurige sessies, herhaalde stortingen) kunnen automatisch een preventieboodschap, een herinnering aan uw limieten of een contactname door ons team verantwoord spelen activeren.

Overeenkomstig artikel 22 AVG wordt geen enkele beslissing met rechtsgevolgen voor u genomen zonder menselijke tussenkomst: u hebt steeds het recht op een menselijke beoordeling, om uw standpunt kenbaar te maken en om de beslissing te betwisten bij de DPO.

11. Cookies en soortgelijke technologieën

Wij gebruiken cookies en de lokale opslag van uw browser voor slechts twee doeleinden: de website laten werken (sessie, beveiliging, taal, wedbon) en, met uw voorafgaande toestemming, het bezoek op geaggregeerde wijze meten om de navigatie te verbeteren. Wij gebruiken geen enkele reclame-, retargeting- of aanbodpersonalisatiecookie. Alle details — namen, doeleinden, bewaartermijnen en het beheer van de toestemming — vindt u in ons Cookiebeleid, waar u uw keuzes ook te allen tijde kunt wijzigen of intrekken.

12. Minderjarigen en personen jonger dan 21 jaar

Onze diensten zijn strikt voorbehouden aan personen van 21 jaar of ouder, conform de Belgische kansspelwetgeving. Wij verzamelen of verwerken nooit bewust gegevens van personen jonger dan 21 jaar.

Indien wij vaststellen dat een rekening werd geopend door een persoon die niet de wettelijke leeftijd heeft — met name bij de identiteitsverificatie of de raadpleging van het EPIS-register — wordt de rekening onmiddellijk gesloten, worden de inzetten geannuleerd en worden alle bijbehorende gegevens onverwijld gewist, met uitzondering van uitsluitend de gegevens die wij wettelijk als bewijs moeten bewaren.

13. Wijzigingen van dit beleid

Wij kunnen dit beleid aanpassen aan wettelijke, reglementaire of technische ontwikkelingen. De geldende versie, het versienummer en de datum van bijwerking staan bovenaan deze pagina. Bij een substantiële wijziging (nieuw doeleinde, nieuwe ontvanger) informeren wij u minstens 30 dagen vooraf per e-mail of via een melding op de website, en vragen wij een nieuwe toestemming wanneer de wet dit vereist.

14. Contact — Functionaris voor gegevensbescherming

Voor alle vragen, verzoeken tot uitoefening van uw rechten of klachten over uw persoonsgegevens:

DPO — Betting Service BV
Stapkens 4, 2200 Herentals, België
E-mail: dpo@agicbettingsports.be
Telefoon: +32 14 28 66 01 (werkdagen, 9u–17u)

Zie ook: Cookiebeleid · Algemene Voorwaarden · Verantwoord spelen.