Privacybeleid van BoyleSports Casino
Dit privacybeleid beschrijft hoe BoyleSports Casino persoonsgegevens van spelers verzamelt, gebruikt, deelt en beschermt. Het beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG, EU 2016/679), de Nederlandse Uitvoeringswet AVG (UAVG) en de specifieke gegevensverwerkingsvereisten van de Kansspelautoriteit (KSA) en de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).
1. Wie wij zijn
BoyleSports is de verwerkingsverantwoordelijke voor de persoonsgegevens die via boylesports-nl.nl worden verzameld. Het bedrijf opereert in Nederland onder vergunning van de Kansspelautoriteit. Onze Data Protection Officer (DPO) is bereikbaar via [email protected] voor alle vragen, verzoeken of klachten met betrekking tot gegevensbescherming.
2. Welke gegevens wij verzamelen
2.1 Gegevens die u direct verstrekt
- Identiteitsgegevens: volledige naam, geboortedatum, geslacht, nationaliteit
- Contactgegevens: postadres, e-mailadres, mobiel telefoonnummer
- Identificatiegegevens: BSN, kopie van paspoort, identiteitskaart of rijbewijs
- Financiële gegevens: bankrekeningnummer of IBAN, betaalpasinformatie (versleuteld), e-wallet-gebruikersnamen
- Wettelijke verklaringen: bevestiging meerderjarigheid, niet-inschrijving CRUKS
- Marketingvoorkeuren: e-mail-, sms- en push-meldingsopt-in
2.2 Transactie- en activiteitsgegevens
- Stortings- en uitbetalingsoverzicht met data, bedragen en methoden
- Speelhistorie: geplaatste inzetten, gewonnen bedragen, gespeelde spellen, sessieduur
- Bonusgeschiedenis: geactiveerde aanbiedingen, voortgang op omzeteisen, vervaldata
- Sportbookgeschiedenis: geplaatste inzetten, evenementen, cash-out-acties
2.3 Technische gegevens
- IP-adres en geografische locatie op landniveau
- Apparaatgegevens: type apparaat, besturingssysteem, browserversie, schermresolutie
- Logbestanden: inlogtijden, sessieduur, paginabezoeken, navigatiepatronen
- Cookies en vergelijkbare technologieën zoals beschreven in onze cookie-instellingen
2.4 Gegevens uit externe bronnen
Wij ontvangen gegevens uit het CRUKS-register, KYC-verificatiebureaus, betalingsproviders en fraudepreventiediensten. Deze gegevens worden uitsluitend gebruikt voor de doeleinden waarvoor ze zijn ontvangen en niet doorgegeven aan derden buiten deze keten.
3. Hoe wij uw gegevens gebruiken
- Om uw account aan te maken, te onderhouden en te beheren
- Om uw identiteit te verifiëren en uw leeftijd te bevestigen conform de KSA-vereisten
- Om uw transacties te verwerken, te bewaken en te beveiligen conform de Wwft
- Om de KSA-stortingslimieten (€300 of €700 per maand) actief te handhaven
- Om uw CRUKS-status periodiek te controleren tegen het centrale register
- Om u marketingcommunicatie te sturen, mits u daarvoor toestemming heeft verleend
- Om onze diensten te verbeteren en te ontwikkelen op basis van geanonimiseerde gebruikspatronen
- Om te voldoen aan wettelijke verplichtingen, waaronder verzoeken van bevoegde autoriteiten
- Om verantwoord-spelen-tools te beheren en spelersbescherming actief te ondersteunen
- Om fraude, witwassen en andere onrechtmatige activiteiten op te sporen en te voorkomen
4. Hoe wij gegevens delen
Wij delen uw persoonsgegevens uitsluitend met derde partijen in de volgende categorieën, en alleen voor de doeleinden die hieronder worden beschreven:
- Betalingsproviders — Adyen, PayPal, Skrill, Neteller en banken voor verwerking van transacties
- Identiteits- en KYC-verificatiebureaus — voor verificatie van uw identiteit en adres
- Spelaanbieders — Playtech, Pragmatic Play, Evolution en andere studio's voor levering van de spellen
- Fraudepreventiediensten — voor monitoring van verdachte activiteit
- Kansspelautoriteit (KSA) — bij wettelijk verplichte rapportages en bij CRUKS-controle
- Belastingdienst — voor zover wettelijke rapportageverplichtingen dat vereisen
- Juridische adviseurs en accountants — onder strikte vertrouwelijkheidsplicht
- Bevoegde autoriteiten — wanneer dat wettelijk verplicht is bij vermoedens van witwassen, fraude of andere strafbare feiten
Wij verkopen geen persoonsgegevens. Onder geen enkele omstandigheid worden uw gegevens verkocht aan derden voor commerciële doeleinden. Voor de bredere voorwaarden van onze dienstverlening verwijzen wij naar de algemene gebruiksvoorwaarden.
5. Uw rechten onder de AVG
Als speler heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage — opvragen welke gegevens wij over u verwerken
- Recht op correctie — onjuiste gegevens laten aanpassen
- Recht op verwijdering — gegevens laten wissen, behoudens wettelijke bewaarplichten
- Recht op beperking van verwerking — bepaalde verwerkingen tijdelijk laten stilleggen
- Recht van bezwaar — bezwaar maken tegen verwerking voor direct marketing of op basis van gerechtvaardigd belang
- Recht op gegevensoverdraagbaarheid — uw gegevens in machineleesbare vorm ontvangen of laten overdragen
- Recht om toestemming in te trekken — voor verwerkingen die op uw toestemming zijn gebaseerd
- Recht om een klacht in te dienen — bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
Verzoeken kunt u indienen via [email protected]. Wij beantwoorden verzoeken binnen één maand na ontvangst, met een mogelijkheid tot verlenging met twee maanden bij complexe verzoeken.
6. Hoe wij uw gegevens beveiligen
- 256-bits SSL-encryptie voor alle data-overdracht tussen uw apparaat en onze servers
- Versleuteling van opgeslagen gegevens op databaseniveau
- Strenge toegangscontrole en logging: alleen geautoriseerd personeel heeft toegang tot persoonsgegevens, op need-to-know-basis
- Tweestapsverificatie beschikbaar en aanbevolen voor alle spelersaccounts
- PCI DSS Level 1-naleving via onze gecertificeerde betalingsproviders
- Regelmatige onafhankelijke beveiligingsaudits en penetratietesten
- Versleutelde back-ups in beveiligde EU-datacenters
- Incident-respons-procedure die binnen 72 uur leidt tot melding bij de Autoriteit Persoonsgegevens wanneer dat vereist is
7. Cookies en vergelijkbare technologieën
Wij gebruiken cookies en vergelijkbare technologieën voor verschillende doeleinden: het functioneren van de website (essentiële cookies), het bijhouden van gebruikersvoorkeuren (functionele cookies), het analyseren van paginagebruik (statistische cookies) en het personaliseren van marketing (marketingcookies). U kunt cookievoorkeuren beheren via de cookie-instellingen onderaan elke pagina, en op browserniveau via de browserinstellingen. Essentiële cookies zijn noodzakelijk voor het functioneren van de website en kunnen niet worden uitgeschakeld zonder dat de dienst wordt belemmerd.
8. Bewaartermijnen
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Accountgegevens (actief account) | Zolang het account actief is |
| Accountgegevens na sluiting | Zeven jaar na sluiting, conform wettelijke bewaarplicht |
| Transactiegegevens | Zeven jaar na de transactie (Wwft) |
| KYC-documenten | Zeven jaar na sluiting van het account (Wwft) |
| Marketing-toestemming | Tot intrekking van de toestemming of vijf jaar na laatste interactie |
| Anonieme analytische gegevens | Onbepaald, in geanonimiseerde vorm |
9. Minderjarigen
Onze diensten zijn uitsluitend bestemd voor personen van 18 jaar of ouder. Wij verzamelen niet bewust gegevens van minderjarigen. Indien wij vaststellen dat een minderjarige een account heeft aangemaakt, wordt het account onmiddellijk gesloten, worden alle gegevens verwijderd voor zover wettelijk toegestaan, en worden eventuele stortingen aan de wettelijke vertegenwoordiger teruggestort. Vermoedt u dat een minderjarige onze diensten gebruikt? Neem contact op via ons contactteam of stuur direct een e-mail naar [email protected].
10. Wijzigingen in dit beleid
Wij behouden ons het recht voor om dit privacybeleid bij te werken wanneer dat noodzakelijk is voor naleving van nieuwe wetgeving, KSA-vereisten of veranderingen in onze diensten. Wijzigingen worden ten minste veertien dagen voor inwerkingtreding gepubliceerd op de website en per e-mail aan geregistreerde spelers gecommuniceerd. De meest actuele versie van het beleid is altijd beschikbaar op deze pagina, met vermelding van de datum van laatste wijziging.
11. Contact
Voor vragen, verzoeken of klachten met betrekking tot dit privacybeleid kunt u contact opnemen via:
- E-mail aan onze Data Protection Officer: [email protected]
- Algemene klantenservice: [email protected]
- Formele klachten: [email protected]
- Autoriteit Persoonsgegevens (onafhankelijke toezichthouder): autoriteitpersoonsgegevens.nl, 088 1805 250
Wij verbinden ons om alle privacy-gerelateerde verzoeken binnen één maand af te handelen, conform de AVG-vereisten.