Coldbet Privacybeleid

Bij registratie vragen we om je volledige naam, geboortedatum, adres en een geldig identiteitsbewijs, zodat we kunnen vaststellen dat je minimaal 21 jaar bent en wie je bent. Dat is een wettelijke verplichting vanuit de Wet kansspelen op afstand (Koa), niet iets wat wij zelf hebben verzonnen.

Daarnaast registreren we je transacties, dus stortingen, uitbetalingen, inzetten en winsten, om je saldo correct bij te houden en om verdachte patronen te kunnen signaleren die kunnen wijzen op witwassen of problematisch spelgedrag. Technische gegevens zoals IP-adres, apparaattype en sessieduur gebruiken we om fraude te herkennen en de website goed te laten werken op verschillende schermen.

Contactgegevens zoals je e-mailadres en telefoonnummer gebruiken we voor accountmeldingen, en met je uitdrukkelijke toestemming ook voor marketing over promoties. Die toestemming kun je op elk moment intrekken via je accountinstellingen of door op de afmeldlink in een e-mail te klikken.

Sommige van onze technische leveranciers, bijvoorbeeld voor cloudopslag of fraudedetectie, zijn gevestigd buiten de Europese Economische Ruimte. In die gevallen zorgen we voor passende waarborgen, zoals modelcontractbepalingen die door de Europese Commissie zijn goedgekeurd, zodat jouw gegevens daar hetzelfde beschermingsniveau krijgen als binnen de EER.

We beoordelen elke externe partij voordat we ermee samenwerken, en we sluiten verwerkersovereenkomsten af die vastleggen wat een partij wel en niet met je gegevens mag doen. Die overeenkomsten worden periodiek herzien, en partijen die niet aan onze eisen voldoen worden niet ingeschakeld of verliezen toegang.

Wil je weten welke gegevens we precies van je hebben, dan hoef je niet te gissen naar de juiste afdeling. Log in op je account, ga naar de privacyinstellingen en dien daar je verzoek in, of stuur een bericht naar onze functionaris gegevensbescherming via het contactformulier. Vermeld duidelijk welk recht je wilt uitoefenen, bijvoorbeeld inzage, correctie of verwijdering, zodat je verzoek direct bij de juiste afdeling terechtkomt zonder onnodige vertraging.

We reageren binnen een maand met een inhoudelijk antwoord of, als het om inzage gaat, met een overzicht van de gegevens die we van je verwerken. Is je verzoek complex, bijvoorbeeld omdat het meerdere gegevenscategorieën en jarenlange geschiedenis betreft, dan kunnen we de termijn eenmalig met twee maanden verlengen, waarbij we je altijd laten weten waarom dat nodig is.

Ben je het niet eens met onze reactie, dan hoef je dat niet te laten rusten. Je kunt eerst aankloppen bij onze functionaris gegevensbescherming voor een tweede beoordeling, en daarna alsnog een klacht indienen bij de Autoriteit Persoonsgegevens als je vindt dat we niet juist hebben gehandeld.

De AVG staat verwerking van persoonsgegevens alleen toe als daar een concrete grondslag voor bestaat, en we gebruiken bij Coldbet vier verschillende grondslagen naast elkaar. Voor gegevens die nodig zijn om de overeenkomst met jou uit te voeren, zoals je accountgegevens, je saldo en je transactiehistorie, is de grondslag de uitvoering van een overeenkomst: zonder die gegevens kunnen we simpelweg geen account voor je beheren.

Voor identiteitscontrole, het melden van ongebruikelijke transacties en het bewaren van gegevens na sluiting van je account, is de grondslag het nakomen van een wettelijke verplichting, opgelegd door onder meer de Wet kansspelen op afstand en de Wwft. Deze verplichtingen gelden ongeacht of jij daar zelf toestemming voor geeft, want ze bestaan primair om witwassen en fraude tegen te gaan.

Voor fraudedetectie, beveiliging van onze systemen en het herkennen van risicovol speelgedrag beroepen we ons op een gerechtvaardigd belang, waarbij we steeds afwegen of ons belang opweegt tegen jouw recht op privacy. Voor marketingcommunicatie, zoals e-mails over promoties, vragen we altijd aparte en uitdrukkelijke toestemming, die je op elk moment weer kunt intrekken zonder dat dit gevolgen heeft voor je mogelijkheid om te blijven spelen.