Privacybeleid

1. Introductie

ElaraBet ("wij", "ons", "onze") hecht grote waarde aan de bescherming van uw persoonsgegevens. Dit Privacybeleid beschrijft op transparante wijze welke gegevens wij verzamelen, op welke gronden wij deze verwerken, hoe lang wij ze bewaren en welke rechten u als betrokkene heeft. Dit beleid is van toepassing op alle diensten die worden aangeboden via elarabet-netherlands.com en is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de toepasselijke Nederlandse implementatiewetgeving (UAVG).

Door gebruik te maken van onze website, u te registreren als speler of anderszins met ons te communiceren, gaat u akkoord met de verwerking van uw persoonsgegevens zoals beschreven in dit beleid. Lees dit document zorgvuldig door. Dit Privacybeleid dient in samenhang te worden gelezen met onze Algemene Voorwaarden en ons Verantwoord Spelenbeleid.

2. Gegevens Die Wij Verzamelen

Wij verzamelen persoonsgegevens op verschillende manieren: rechtstreeks van u wanneer u een account aanmaakt, wanneer u gebruik maakt van onze betalingsdiensten, wanneer u contact met ons opneemt, en automatisch via technologieën als cookies en logbestanden.

2.1. Identificatie- en accountgegevens

• Volledige voor- en achternaam
• Geboortedatum (ter verificatie van de minimumleeftijd van 18 jaar)
• Geslacht (optioneel)
• Gebruikersnaam en wachtwoord (versleuteld opgeslagen)
• E-mailadres en telefoonnummer
• Woonadres, postcode, stad en land

2.2. Identiteitsverificatiegegevens (KYC)

• Kopie van een geldig identiteitsbewijs (paspoort, rijbewijs of identiteitskaart)
• Bewijs van adres (recente bankafschrift of nutsrekening)
• Aanvullende documentatie ter naleving van anti-witwasregelgeving (AML)

2.3. Financiële en transactiegegevens

• Betalingsmethode en gedeeltelijke betaalgegevens (IBAN-fragment, kaartnummer gemaskeerd)
• Stortings- en opnamegeschiedenis
• Spelactiviteit, inzetten, winsten en verliezen
• Gebruikte betaalmethoden: iDEAL, Trustly, PayPal, Visa, Mastercard, Skrill, Neteller, Paysafecard, Bankoverschrijving, Wero, Apple Pay, MuchBetter

2.4. Technische en gebruiksgegevens

• IP-adres en approximate locatiegegevens
• Apparaattype, besturingssysteem en browserversie
• Bezochte pagina's, klikgedrag en sessieduur
• Inlogmomenten en -frequentie

2.5. Communicatiegegevens

• Inhoud van e-mails, live-chatgesprekken en supporttickets
• Voorkeuren voor marketing en communicatie
• Feedback en klachten

3. Hoe Wij Uw Gegevens Gebruiken

Wij verwerken uw persoonsgegevens uitsluitend voor de hieronder genoemde, welomschreven doeleinden. Verwerking voor andere doeleinden vindt alleen plaats na uw uitdrukkelijke toestemming of wanneer de wet dit toestaat.

3.1. Dienstverlening en accountbeheer

Het aanmaken en beheren van uw spelersaccount, het uitvoeren van stortingen en opnames, het verstrekken van klantenservice en het afhandelen van geschillen. Zonder deze verwerking kunnen wij onze dienst niet aan u verlenen.

3.2. Identiteitsverificatie en wettelijke verplichtingen

Wij zijn verplicht uw identiteit te verifiëren voordat u financiële transacties kunt uitvoeren. Dit omvat leeftijdscontrole (minimum 18 jaar), KYC-procedures, screenings op sanctielijsten en maatregelen ter voorkoming van identiteitsfraude, witwassen en financiering van terrorisme.

3.3. Verantwoord spelen en spelersbeveiliging

Wij analyseren spelgedragspatronen om tekenen van problematisch gokken vroegtijdig te herkennen en passende interventies te bieden. Dit kan het opleggen van speellimieten of tijdelijke zelfuitsluiting omvatten. Meer informatie vindt u in ons Verantwoord Spelenbeleid.

3.4. Marketing en gepersonaliseerde communicatie

Met uw toestemming sturen wij aanbiedingen, promoties en nieuwsbrieven die voor u relevant kunnen zijn. U kunt zich op elk moment afmelden via de link in de e-mail of via uw accountinstellingen. Wij zullen u nooit marketingberichten sturen als u hiervoor geen toestemming heeft gegeven.

3.5. Verbetering van diensten en analytics

Geanonimiseerde en geaggregeerde gebruiksdata helpen ons de website te optimaliseren, technische problemen te verhelpen en nieuwe functies te ontwikkelen. Individuele spelersprofielen worden niet gedeeld met externe advertentienetwerken voor profileringsdoeleinden.

3.6. Beveiliging en fraudepreventie

Wij monitoren transacties en accountactiviteiten op verdachte patronen om fraude, misbruik van bonussen en andere onrechtmatige handelingen te detecteren en te voorkomen. Uw gegevens kunnen worden vergeleken met externe fraudedatabases voor zover wettelijk toegestaan.

4. Rechtsgronden voor Verwerking

Overeenkomstig artikel 6 van de AVG verwerken wij uw persoonsgegevens op basis van de volgende rechtsgronden:

Wanneer verwerking plaatsvindt op basis van toestemming, heeft u het recht deze toestemming te allen tijde in te trekken. Intrekking heeft geen terugwerkende kracht op reeds verrichte verwerkingen. Voor verwerking van bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens in het kader van probleemgokken) vragen wij uitdrukkelijke toestemming of handelen wij op basis van een wettelijke verplichting.

5. Gegevensdeling & Derde Partijen

ElaraBet verkoopt uw persoonsgegevens nooit aan derden. Wij delen gegevens uitsluitend in de gevallen en met de partijen zoals hieronder beschreven.

5.1. Verwerkers (subverwerkers)

Wij schakelen dienstverleners in die namens ons gegevens verwerken, zoals betalingsproviders (iDEAL, Trustly, PayPal, Skrill, Neteller), KYC/AML-verificatiediensten, hostingproviders, e-mailplatformen en analytics-tools. Met alle verwerkers sluiten wij een verwerkersovereenkomst af conform art. 28 AVG, waarin passende technische en organisatorische maatregelen zijn vastgelegd.

5.2. Overheidsinstanties en toezichthouders

Wij zijn verplicht persoonsgegevens te verstrekken aan bevoegde autoriteiten zoals de Kansspelautoriteit (KSA), de Belastingdienst, politie of justitiële instanties, wanneer wij daartoe wettelijk verplicht zijn of wanneer een gerechtelijk bevel zulks vereist.

5.3. Zelfuitsluitingsregisters

In het kader van onze verplichtingen op het gebied van verantwoord spelen kunnen gegevens worden uitgewisseld met het Centraal Register Uitsluiting Kansspelen (CRUKS) en vergelijkbare registers teneinde ongewenste toegang tot kansspelen te voorkomen.

5.4. Bedrijfsoverdrachten

In het geval van een fusie, overname of verkoop van (een deel van) onze activiteiten kunnen persoonsgegevens worden overgedragen aan de nieuwe eigenaar, mits deze dezelfde beschermingsniveaus hanteert als beschreven in dit beleid. U wordt vooraf geïnformeerd over een dergelijke overdracht.

6. Cookies & Trackingtechnologieën

Onze website maakt gebruik van cookies en vergelijkbare technologieën (zoals pixels en local storage) om de functionaliteit te waarborgen, de gebruikerservaring te verbeteren en statistieken bij te houden.

6.1. Soorten cookies

• Essentiële cookies: Strikt noodzakelijk voor de werking van de website, zoals sessiebeheer en inlogfunctionaliteit. Deze cookies kunnen niet worden uitgeschakeld.
• Functionele cookies: Slaan uw voorkeuren op, zoals taalinstellingen en inlogstatus, zodat u een gepersonaliseerde ervaring krijgt.
• Analytische cookies: Verzamelen geanonimiseerde informatie over websitegebruik (bijv. via Google Analytics of een vergelijkbaar platform). Worden alleen geplaatst na uw toestemming.
• Marketingcookies: Worden gebruikt om gerichte advertenties te tonen en de effectiviteit van campagnes te meten. Worden uitsluitend geplaatst met uw uitdrukkelijke toestemming.

6.2. Cookiebeheer en toestemming

Bij uw eerste bezoek aan onze website wordt een cookiebanner getoond waarmee u uw voorkeuren kunt instellen. U kunt uw toestemming voor niet-essentiële cookies op elk moment intrekken via de cookiebanner of via de browserinstellingen van uw apparaat. Houd er rekening mee dat het uitschakelen van bepaalde cookies de functionaliteit van de website kan beperken.

7. Gegevensbeveiliging

ElaraBet implementeert passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging, wijziging of openbaarmaking. Onze beveiligingsmaatregelen omvatten onder meer:

• SSL/TLS-versleuteling voor alle gegevensoverdracht tussen uw browser en onze servers
• Versleuteld opslaan van wachtwoorden en gevoelige financiële gegevens met behulp van actuele hashing-algoritmen
• Tweefactorauthenticatie (2FA) als optie voor de beveiliging van uw account
• Strikte toegangscontrole op basis van het principe van minimale rechten (need-to-know)
• Regelmatige beveiligingsaudits en penetratietests door onafhankelijke specialisten
• Incidentresponsprocedures conform art. 33–34 AVG, inclusief melding aan de Autoriteit Persoonsgegevens (AP) binnen 72 uur bij een datalek met risico's voor betrokkenen

Ondanks deze maatregelen kan geen enkele beveiligingsmethode een absolute garantie bieden. Wij raden u aan een sterk, uniek wachtwoord te gebruiken en dit regelmatig te vernieuwen.

8. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk is voorgeschreven.

• Accountgegevens: Zolang uw account actief is, plus 5 jaar na accountsluiting ten behoeve van eventuele juridische claims.
• KYC- en AML-documentatie: Minimaal 5 jaar na beëindiging van de zakelijke relatie, conform de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).
• Transactiegegevens: 7 jaar conform de wettelijke boekhoudplicht.
• Communicatiegegevens (support): 3 jaar na afhandeling van het verzoek of de klacht.
• Marketingtoestemmingen: Tot intrekking van uw toestemming, waarna de gegevens worden geanonimiseerd of verwijderd.
• Cookie- en sessiegegevens: Conform de instellingen per cookie; analytische gegevens maximaal 26 maanden.

Na het verstrijken van de toepasselijke bewaartermijn worden gegevens veilig vernietigd of onomkeerbaar geanonimiseerd.

9. Uw Rechten

Als betrokkene in de zin van de AVG heeft u een reeks rechten met betrekking tot de verwerking van uw persoonsgegevens. Hieronder leggen wij elk recht uit, inclusief de procedure om het uit te oefenen en eventuele beperkingen.

9.1. Recht op inzage (art. 15 AVG)

U heeft het recht om te weten welke persoonsgegevens wij over u verwerken, voor welke doeleinden dit gebeurt, aan wie de gegevens zijn of worden verstrekt en hoe lang wij ze bewaren. U kunt een kopie van uw gegevens opvragen. Wij verstrekken de eerste kopie kosteloos; voor extra kopieën kunnen wij een redelijke administratieve vergoeding in rekening brengen.

9.2. Recht op rectificatie (art. 16 AVG)

Als uw persoonsgegevens onjuist of onvolledig zijn, heeft u het recht deze te laten corrigeren of aanvullen. U kunt een groot deel van uw profielgegevens zelf aanpassen via uw accountinstellingen. Voor gegevens die u zelf niet kunt wijzigen, kunt u contact opnemen met onze klantenservice.

9.3. Recht op verwijdering ("recht op vergetelheid") (art. 17 AVG)

In bepaalde omstandigheden heeft u het recht om verwijdering van uw persoonsgegevens te verzoeken, bijvoorbeeld wanneer de gegevens niet langer noodzakelijk zijn voor het doel waarvoor ze zijn verzameld of wanneer u uw toestemming intrekt. Dit recht is echter niet absoluut: wettelijke bewaarplichten, lopende onderzoeken of de noodzaak tot het afwikkelen van openstaande geschillen kunnen het verwijderen van bepaalde gegevens (tijdelijk) verhinderen.

9.4. Recht op beperking van de verwerking (art. 18 AVG)

U kunt verzoeken om de verwerking van uw persoonsgegevens tijdelijk te beperken, bijvoorbeeld wanneer u de juistheid van de gegevens betwist, bezwaar heeft gemaakt tegen verwerking op basis van gerechtvaardigd belang of wanneer de verwerking onrechtmatig is maar u verwijdering niet wenst.

9.5. Recht op dataportabiliteit (art. 20 AVG)

Wanneer verwerking plaatsvindt op basis van uw toestemming of de uitvoering van een overeenkomst en de verwerking geautomatiseerd geschiedt, heeft u het recht de door u verstrekte gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (bijv. CSV of JSON). Op verzoek kunt u uw gegevens ook rechtstreeks laten overdragen aan een andere verwerkingsverantwoordelijke, voor zover dit technisch uitvoerbaar is.

9.6. Recht van bezwaar (art. 21 AVG)

U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van ons gerechtvaardigd belang, met inbegrip van profilering voor directe marketing. Wij staken de verwerking tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden. Bezwaar tegen directe marketing leidt altijd en zonder uitzondering tot staking van die verwerking.

9.7. Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (art. 22 AVG)

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking — inclusief profilering — zijn gebaseerd en die aanzienlijke gevolgen voor u hebben, tenzij dit noodzakelijk is voor de sluiting of uitvoering van een overeenkomst of wettelijk is toegestaan. In dergelijke gevallen kunt u verzoeken om menselijke tussenkomst en het besluit aanvechten.

9.8. Verzoekprocedure en reactietermijn

U kunt uw rechten uitoefenen door een verzoek te sturen naar [email protected]. Wij reageren binnen één maand na ontvangst van uw verzoek. Bij complexe of meervoudige verzoeken kan deze termijn met twee maanden worden verlengd; wij informeren u in dat geval binnen de eerste maand over de verlenging. Wij kunnen u vragen uw identiteit te verifiëren alvorens uw verzoek te verwerken.

Als u van mening bent dat uw privacyrechten niet worden nageleefd, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.

10. Internationale Gegevensdoorgiften

ElaraBet verwerkt uw persoonsgegevens primair binnen de Europese Economische Ruimte (EER). In sommige gevallen kunnen gegevens worden doorgegeven aan partijen buiten de EER, bijvoorbeeld aan technologieleveranciers of subverwerkers gevestigd in derde landen.

Wanneer een doorgifte buiten de EER plaatsvindt, zorgen wij ervoor dat er een passend beschermingsniveau bestaat door gebruik te maken van:

• Adequaatheidsbesluiten van de Europese Commissie voor het ontvangende land;
• Standaard contractsbepalingen (SCC's) goedgekeurd door de Europese Commissie (art. 46 lid 2 sub c AVG);
• Bindende bedrijfsregels (BCR's) voor doorgiften binnen multinationale groepen;
• Eventuele andere passende waarborgen conform hoofdstuk V van de AVG.

Op verzoek verstrekken wij nadere informatie over de specifieke doorgifte-instrumenten die van toepassing zijn op uw gegevens.

11. Minderjarigen

Onze diensten zijn uitsluitend bestemd voor personen van 18 jaar of ouder. Wij verzamelen bewust geen persoonsgegevens van minderjarigen. Indien wij constateren of vermoeden dat een persoon jonger dan 18 jaar een account heeft aangemaakt, zullen wij dit account onverwijld sluiten en de bijbehorende gegevens verwijderen, met uitzondering van gegevens die wij om wettelijke redenen verplicht zijn te bewaren.

Als u weet of vermoedt dat een minderjarige gebruikmaakt van onze diensten, verzoeken wij u dit onmiddellijk te melden via [email protected]. Ouders en verzorgers worden aangemoedigd om gebruik te maken van beschikbare ouderlijk toezichtssoftware om de toegang van minderjarigen tot kansspelplatformen te beperken.

12. Wijzigingen in Dit Beleid

Wij behouden ons het recht voor dit Privacybeleid te allen tijde te wijzigen, bijvoorbeeld als gevolg van wetswijzigingen, nieuwe verwerkingsactiviteiten of aanpassingen in onze bedrijfsvoering. De meest actuele versie is steeds beschikbaar op elarabet-netherlands.com/privacy-policy.

Bij ingrijpende wijzigingen die uw rechten of de aard van de verwerking wezenlijk beïnvloeden, zullen wij u proactief informeren via e-mail of een duidelijke melding op de website, minimaal 30 dagen vóór de inwerkingtreding van de wijziging. De datum bovenaan dit document geeft altijd aan wanneer de meest recente versie van kracht is gegaan. Wij raden u aan dit beleid periodiek te raadplegen.

13. Contactinformatie

Voor vragen, opmerkingen of verzoeken met betrekking tot dit Privacybeleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via de onderstaande kanalen.

13.1. Algemene klantenservice

• E-mail: [email protected]
• Website: elarabet-netherlands.com

13.2. Privacy- en gegevensbeschermingsvragen

Voor specifieke vragen over de verwerking van uw persoonsgegevens, het uitoefenen van uw AVG-rechten of privacygerelateerde klachten kunt u contact opnemen met onze Functionaris voor Gegevensbescherming (FG/DPO):

• E-mail: [email protected]

Wij streven ernaar alle privacyverzoeken binnen de wettelijke termijn van één maand te beantwoorden. Indien u niet tevreden bent met onze reactie, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:

• Website: www.autoriteitpersoonsgegevens.nl
• Postadres: Postbus 93374, 2509 AJ Den Haag
• Telefoon: 088 – 180 52 50

13.3. Hulp bij problematisch gokken

ElaraBet hecht aan de bescherming van spelersbelangen. Mocht u of iemand in uw omgeving problemen ervaren met gokken, dan zijn de volgende organisaties beschikbaar voor gratis en vertrouwelijke hulp:

• OpenOverGokken – Nationaal steunpunt gokproblemen | Tel: 0800 24 000 22 (gratis, 24/7) | openovergokken.nl
• AGOG (Anonieme Gokkers / Omgeving Gokkers) – Zelfhulpgroepen voor spelers en naasten | Tel: 0800 22 777 22 (gratis) | agog.nl
• Jellinek – Gespecialiseerde verslavingszorg, poliklinisch en klinisch | Tel: 088 505 2220 | jellinek.nl
• Tactus Verslavingszorg – Behandeling en begeleiding bij gokverslaving in Oost-Nederland | tactus.nl
• Gokkenondercontrole.nl – Gratis en anonieme online zelfhulpbehandeling | gokkenondercontrole.nl
• CRUKS (Centraal Register Uitsluiting Kansspelen) – Vrijwillige zelfuitsluiting van alle legale kansspelaanbieders in Nederland | cruksregister.nl

Raadpleeg ook ons Verantwoord Spelenbeleid voor meer informatie over de tools en maatregelen die wij aanbieden ter ondersteuning van verantwoord speelgedrag.