Privacyverklaring

Deze privacyverklaring (‘’Privacyverklaring’’) informeert je over hoe Smart Gaming B.V. handelend onder de naam Betnation (hierna ‘’Betnation’’, ‘’wij’’, ‘’ons’’, of ‘’onze’’) omgaat met de verwerking van je persoonsgegevens als je gebruik maakt van de websites en de spelmogelijkheden die deel uitmaken van het platform.

We respecteren jouw privacy en willen dat je begrijpt hoe we met jouw persoonsgegevens omgaan. In deze Privacyverklaring wordt beschreven wanneer, waarom en hoe we jouw persoonsgegevens verzamelen en gebruiken.

De meest recente datum waarop dit document bijgewerkt is 29-09-2025

2. Wie is verantwoordelijk voor het verwerken van jouw persoonsgegevens?

Betnation is de handelsnaam van Smart Gaming B.V.

Smart Gaming B.V. is de verwerkingsverantwoordelijke voor de verwerkingen die in deze Privacyverklaring worden beschreven, behalve als voor een specifieke verwerking anders wordt aangegeven.

Smart Gaming B.V. is een rechtspersoon naar Nederlands recht, geregistreerd in Nederland bij de Kamer van Koophandel onder KvK-nummer.

3. Welke persoonsgegevens van klanten verwerken wij en op basis van welke grondslag?

Voor het aanbieden van onze website <betnation.nl> kunnen wij de volgende persoonsgegevens verwerken van websitebezoekers die gebruik maken van onze diensten.

VerwerkingsgrondslagTypes persoonsgegevensDoeleinden
Uitvoering van de overeenkomstIdentificatie- en contactgegevens: ● Geslacht / aanspreekvorm ● NAW-gegevens (naam, adres, woonplaats), land ● E-mailadres ● Verificatie van naam, adres en woonplaats via IDIN ● IP-adres ● Gebruikersnaam voor jouw account ● Nickname zichtbaar voor andere gebruikers op Betnation ● Identificatienummer voor onze database Gebruiksgegevens spelomgeving: ● Ingestelde taal ● Valuta waarmee je speelt ● Inlog-/uitlogtijden ● Geopende spellen ● De identificatoren van de spelrondes waaraan je deelneemt ● klikgedrag, welke opdrachten je aan het spel geeft en gekozen instellingen (bijv. geluid) ● Wat je inzet ● De sportevenementen en wedstrijden waarop je wedt ● De soorten weddenschappen die je plaatst (bijvoorbeeld enkelvoudig weddenschappen en combinatieweddenschappen et cetera.) ● De resultaten van je weddenschappen Financiële gegevens: ● Tegoedsaldo, wat je inzet en saldowijzigingen die als gevolg van je inzet en uitslagen plaatsvinden ● Uitbetalingen (inclusief berekende belasting) ● Bonussen en promoties i.v.m. casino- en sportweddenschappen ● Bankrekeningnummer en tenaamstelling Communicatiegegevens: ● Brieven, e-mails, andere tekstberichten en/of notities of opnames uit telefoongesprekken m.b.t. tot het afsluiten en uitvoeren van je overeenkomst

1, 4, 6
Wettelijke plichtPersoonlijke gegevens: ● NAW-gegevens ● e-mailadres ● telefoonnummer ● Geboortedatum en geboorteplaats ● Kopie identiteitsbewijs (inclusief BSN) of in bepaalde gevallen een notering van de aard, uitgiftedatum en het documentnummer van je identiteitsbewijs ● Identiteitscontrolegegevens (controlevragen) Account- en inloggegevens: ● Unieke identificatiecode (pseudoniem) ● Momenten van inloggen (frequentie en duur speelsessies) ● Wijze van inlogpogingen (ter opsporing ongeautoriseerde toegang) ● Duur van speelsessies na inloggen ● Status van account, inclusief eventuele schorsingen ● Platforminterfacegegevens Financiële gegevens: ● Bankrekeningnummer en tenaamstelling ● Saldo op bankrekening ● Maandelijks netto-inkomen ● Liquide middelen ● Betaalde bedragen inclusief data en betrokken diensten zodat het juiste btw-tarief kan worden bepaald ● Mutaties op de speelrekening ● Totale inzet en speelwinst per spelsoort ● Vergoedingen voor spellen met extra kosten naast inzet ● Totaal verschuldigde vergoedingen voor spellen met extra kosten naast de inzet Speelgedrag en limieten: ● Maximale duur van toegang tot spelersinterface per dag, week of maand ● Maximale stortingen op speelrekening per dag, week of maand ● Ingesteld maximaal tegoed op speelrekening (op ieder moment) ● Wijzigingen in ingestelde grenzen van speelgedrag ● (Eventuele) overschrijdingen van ingestelde grenzen van speelgedrag (inclusief datum, tijdstip, aard) ● Deelname aan spellen en speelrondes ● Inzetten en speluitkomsten ● Uitbetalingen Verklaringen: ● Bevestiging gelezen vergunningsinformatie, algemene voorwaarden, kansspelinformatie (incl. kosten), preventie- en verslavingsbeleid, klachtenregeling ● Verklaring handelingsbekwaamheid ● Verklaring spelen uitsluitend voor eigen rekening ● Verklaring geen gebruik account voor witwassen, terrorismefinanciering, sanctieovertredingen of fraude ● Verklaring zorgvuldig gebruik en bescherming identificatiemiddelen. Interventie- en persoonlijke situatiegegevens: ● Contactgegevens gebruikt bij waarschuwingen over risico’s van je spelgebruik of uitnodiging voor een persoonlijk onderhoud (een gesprek) ● Gegevens over financiële situatie ● Gegevens over gezinssituatie ● Gegevens over gezondheid ● Gegevens over werksituatie ● Datum, tijdstip, aanleiding en aard van interventies en persoonlijk onderhoud ● Registraties van besproken onderwerpen tijdens persoonlijk onderhoud (speelgedrag en ontwikkeling daarvan, kansspelverslavingsrisico’s, voorzieningen gericht op beperking van deelname aan kansspelen en mogelijke hupverlening, persoonlijke situatie voor beoordeling van mogelijke schade) ● Reactie op persoonlijk onderhoud of interventiemaatregel ● Conclusies en maatregelen naar aanleiding van persoonlijk onderhoud Overige gegevens: ● Functie binnen organisatie (indien zakelijke relatie) ● Persoonsgegevens uit het UBO-register (indien geregistreerd) ● PEP-gegevens (indien van toepassing) ● Informatie over woonsituatie en financiële positie (verkregen via CDDN)1, 6
Gerechtvaardigd belangBeveiligingsgegevens: ● IP-adres ● Land van inloggen ● Kenmerken van het apparaat (Device) ● Interactiepatroon van het device met het platform Communicatie- en relatiegegevens: ● Gegevens over communicatie met betrekking tot gemaakte afspraken ● Documentatie van gegevens relevant voor bewijspositie bij geschillen ● De communicatie en gegevens die je met ons uitwisselt, zoals via de chat op de website, brieven, e-mails, andere tekstberichten en/of notities of opnames uit telefoongesprekken. Gebruiks- en analysegegevens: ● Gekozen instellingen (bijv. geluid aan/uit, animaties aan/uit) ● Snelheid van navigatie door menu’s en invulvelden ● Overige software op het device die samen met het platform draait (voor interferentieherkenning)1, 2, 5, 6
ToestemmingContactgegevens: ● Naam ● e-mailadres ● telefoonnummer Cookies: ● Wij maken gebruik van cookies en vergelijkbare technologieën om onze website te verbeteren en om inzicht te krijgen in het gebruik van onze diensten. Bepaalde cookies kunnen persoonsgegevens verzamelen en verwerken. Voor meer informatie over de cookies die wij gebruiken en hoe deze gegevens worden verwerkt, verwijzen wij je naar onze cookieverklaring.3, 6

Wettelijke plicht (artikel 6 lid 1 onder c AVG)

In het algemeen kunnen wij jouw persoonsgegevens verwerken op basis van een wettelijke verplichting. Dit betekent dat wij jouw persoonsgegevens verwerken voor zover wij daartoe wettelijk verplicht zijn. Als kansspelaanbieder zijn wij gehouden aan diverse aanvullende verplichtingen voor de verwerking van persoonsgegevens, zoals voorgeschreven in de volgende wetten, besluiten en regelingen:

Wet, besluit of regelingDoeleinde(n)Relevante artikelen
Wet ter bestrijding van witwassen en financiering van terrorisme (Wwft)● Fraudepreventie ● Voorkomen van witwassenArt. 3 lid 2 sub d
Wet op de kansspelen (Wok)● Het verantwoord aanbieden van kansspelenArt. 31h
Besluit kansspelen op afstand● Vaststellen en valideren van je identiteit en raadplegen van CRUKS ● Vastleggen van de door jou vastgestelde grenzen van je speelgedrag ● Vastleggen van jouw verklaringen (bijv. handelingsbekwaamheid) ● Onderhoud controledatabank; en ● Registratie en analyse van je speelgedragArt. 4.11, 4.12, 4.14, 4.15, 4.16, 4.18, 4.19, 4.23 en 5.3
Besluit werving, reclame en verslavingspreventie kansspelen● Vaststellen en valideren van je identiteit en raadplegen van CRUKS ● Vastleggen van de door jou vastgestelde grenzen van je speelgedrag ● Registratie en analyse van je speelgedrag ● Interventies en registratie van interventiemaatregelen buiten de controlebankArt. 13, 14 leden d, e, f, j, g, h, i, k, m en l, 18 en 20
Regeling kansspelen op afstand● Registratie en analyse van je speelgedragArt. 4.2
Regeling werving, reclame en verslavingspreventie kansspelen● Interventies en registratie van interventiemaatregelen buiten de controlebankArt. 20 en 21
Beleidsregel verantwoord spelen● Analyseren en registreren om te bepalen of er signalen zijn die wijzen op overmatige deelname aan kansspelen of een risico op kansspelverslavingArt. 3.1.12

Gerechtvaardigd belang (artikel 6 lid 1 onder f AVG)

Soms is aangegeven dat wij persoonsgegevens verwerken op basis van de rechtsgrond “gerechtvaardigde belangen”. Dit betekent dat er een belangenafweging is gemaakt tussen de belangen die zijn gebaat bij de verwerking enerzijds en jouw privacybelangen anderzijds, en dat het belang van de verwerking zwaarder weegt. De bijbehorende gerechtvaardigde belangen zijn hieronder per onderwerp opgenomen. Indien je hierover meer informatie wenst te ontvangen, kun je rechtstreeks contact met ons opnemen via onze hieronder vermelde contactgegevens.

Noodzakelijk voor de uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG)

Wij verwerken persoonsgegevens wanneer dit noodzakelijk is voor de uitvoering van de overeenkomst. Dit betekent dat wij bepaalde gegevens moeten verwerken om de afspraken uit jouw overeenkomst na te komen en jouw rechten en plichten als klant correct te administreren.

Toestemming (artikel 6 lid 1 onder a AVG)

In sommige gevallen verwerken wij persoonsgegeven op basis van jouw toestemming. Dit betekent dat wij je vooraf om toestemming vragen voor bepaalde verwerkingen die niet strikt noodzakelijk zijn voor de uitvoering van de overeenkomst, maar wel van belang kunnen zijn voor specifieke doeleinden.

4. Wat zijn de doeleinden voor de verwerking?

Als je Betnation gebruik kunnen jouw persoonsgegevens uit sectie 3 verwerkt worden voor de volgende doeleinden:

1. Om het leveren van de websites en spellen van Betnation mogelijk te maken.

2. Om het Betnation platform, je persoonsgegevens en/of onze eigendommen te beveiligen.

3. Om contact met je te kunnen onderhouden over Betnation of over soortgelijke diensten die wij aanbieden

4. Om de kosten voor je gebruik van Betnation bij je in rekening te kunnen brengen en dat te kunnen verwerken in onze financiële administratie.

5. Om te onderzoeken hoe de verschillende onderdelen van Betnation gebruikt worden, zodat wij problemen kunnen oplossen en verbeteringen kunnen aanbrengen waar nodig.

6. In het algemeen kunnen wij je persoonsgegevens verwerken voor de volgende doeleinden:
● Voor onderhoud (waaronder het vinden en oplossen van “bugs”), administratie en netwerk- en beveiligingsdoeleinden;
● Voor interne controle en bedrijfsvoering;
● Voor het ontwikkelen, analyseren en verbeteren van de website en onze producten;
● Voor het afhandelen van verzoeken, klachten en geschillen;
● Voor het vaststellen, uitoefenen en verdedigen van onze rechten; en
● Om te voldoen aan wettelijke verplichtingen (inclusief fraudepreventie en regels voor het verantwoord aanbieden van kansspelen en anti-witwas-wetgeving) en verzoeken van bevoegde overheidsinstanties .
● Om de onderneming (incl. goodwill / klantenbestand) te kunnen overdragen, in het kader van een bedrijfsovername of doorstart.

5. Hoe verkrijgen wij jouw persoonsgegevens?

Wij verkrijgen jouw persoonsgegevens op verschillende manieren:

● Door jou verstrekt. Sommige persoonsgegevens ontvangen wij rechtstreeks van jou. Bijvoorbeeld wanneer je een contactformulier op de website invult.

● Door het gebruik van de website of onze diensten. We kunnen bijvoorbeeld jouw IP-adres of gegevens over jouw gebruik van onze applicatie (loggegevens) verwerken. Soms verwerken we persoonsgegevens niet op eigen initiatief, maar om te voldoen aan een wettelijke verplichting die op ons rust. Dit is bijvoorbeeld het geval wanneer we persoonsgegevens langer bewaren om te voldoen aan een wettelijke bewaarplicht.

● Verkregen van derden. Wij kunnen ook persoonsgegevens over je verkrijgen van andere personen of externe partijen. In principe maken wij alleen gebruik van deze mogelijkheid bij websitebezoekers. Wij kunnen informatie over je ontvangen van derden, in het kader van de cookies en soortgelijke technologieën die wij gebruiken. Meer informatie hierover vind je in onze Cookieverklaring.

● Afgeleid. Bepaalde persoonsgegevens ontvangen wij niet rechtstreeks, maar kunnen wij afleiden uit de informatie die wij al in ons bezit hebben. Bijvoorbeeld informatie over jouw voorkeuren en interesses.

● Openbare bronnen. Wij kunnen ook persoonsgegevens ontvangen via openbare bronnen, zoals informatie uit een openbaar LinkedIn-profiel of een website.

In principe ben je niet verplicht om ons informatie over jezelf te verstrekken. Het weigeren van bepaalde informatie kan echter een negatieve invloed hebben op bijvoorbeeld jouw ervaringen op of de functionaliteit van onze website. Indien het verstrekken van bepaalde persoonsgegevens een wettelijke of contractuele verplichting is of een essentiële voorwaarde voor het sluiten van een overeenkomst met ons, zullen wij je hierover afzonderlijk aanvullende informatie verstrekken voor zover dit niet vooraf duidelijk is. In dat geval zullen wij je ook informeren over de mogelijke gevolgen indien deze informatie niet wordt verstrekt.

6. Aan wie verstrekken wij jouw persoonsgegevens?

Wij kunnen je gegevens op een “need-to-know” basis delen met de hieronder genoemde partijen. Dit betekent dat een partij alleen toegang krijgt tot je gegevens indien en voor zover dit nodig is voor de professionele diensten die deze partij levert. We delen je gegevens alleen met derde partijen als:

● Dit noodzakelijk is voor het leveren van een dienst of voor het betrekken van de derde partij. Onderaannemers (zogenaamde ‘verwerkers’) krijgen bijvoorbeeld in principe alleen toegang tot de gegevens die zij nodig hebben voor hun deel van de dienstverlening.

● De personen binnen de derde partij die toegang hebben tot de gegevens verplicht zijn om je gegevens vertrouwelijk te behandelen. Als het nodig is, maken we hier afspraken over in een contract.

● De derde partij verplicht is zich te houden aan de geldende privacyregels, bijvoorbeeld omdat wij met deze partij een contract hebben gesloten. Dit betekent dat de partij verplicht is om te zorgen voor beveiliging (passende technische en organisatorische beveiligingsmaatregelen).

Delen met verwerkers

Voor sommige onderdelen van onze bedrijfsactiviteiten schakelen wij dienstverleners buiten onze eigen organisatie in. Wanneer die dienstverleners daarbij ook persoonsgegevens voor ons verwerken, zijn zij onze “verwerkers”. Wij sluiten dan met hen een verwerkersovereenkomst, zoals bedoeld in artikel 28 lid 3 AVG.

Wij maken bijvoorbeeld gebruik van de volgende soorten verwerkers:

● De aanbieders van de spelsoftware en het centrale platform waarbinnen die spellen draaien (software-as-a-service). Ons centrale platform is Oryx Gaming, gevestigd in Malta;

● Een gespecialiseerd bedrijf voor het veilig scannen, controleren en opslaan van je identiteitsbewijs bij het aanmaken van jouw account (bijvoorbeeld Checkin.com of GetID);

● Een database-aanbieder voor het verifiëren van gegevens en KYC doeleinden (bijvoorbeeld CDDN);

● Een dienst voor inzicht in bestedingslimieten (bijvoorbeeld Kreditz);

● Een klantenserviceplatform, om gestructureerd op vragen van onze gebruikers te kunnen reageren en de voortgang van de behandeling te kunnen bijhouden (bijvoorbeeld Zendesk);

● Een berichtenplatform voor interne communicatie (bijvoorbeeld Slack);

● Een infrastructuurprovider voor netwerktoegang en serverhosting (bijvoorbeeld Voxility).

● Een betalingsdienstverlener voor het verwerken van online betalingen en transacties (bijvoorbeeld Adyen).

● Een hosting provider voor de opslag van gegevens in ons DMS- en CRM-systeem (bijvoorbeeld Nextcloud) en een IT-dienstverlener voor het beheer en onderhoud aan onze databases en computersystemen en IT-ondersteuning aan onze medewerkers (bijvoorbeeld Atlassian);

● Marketing agencies die ons helpen bij het tonen en analyseren van advertenties, social media management en Search Engine Optimization (SEO) en Search Engine Advertising (SEA) management.

● Wij gebruiken verder verwerkers voor onze interne bedrijfsvoering zoals in onze financiële boekhouding, HR-dienstverleners, externe adviseurs, accountants en advocaten voor ondersteuning bij personeelsbeheer, juridische vraagstukken en strategisch advies;

Het kan gebeuren dat een verwerker je persoonsgegevens rechtstreeks bij jou verzamelt, namens ons. In zulke gevallen instrueren wij onze verwerker om alleen de persoonsgegevens te verzamelen die noodzakelijk zijn voor de dienstverlening die wij met die verwerker overeengekomen zijn. Als je daarbuiten nog meer persoonsgegevens verstrekt aan een verwerker van ons, dan doe je dat uit eigen keus; wij zijn in zo’n geval niet de verwerkingsverantwoordelijke voor die extra persoonsgegevens.

Wij maken soms ook gebruik van dienstverleners die zelf op eigen verantwoordelijkheid persoonsgegevens verzamelen en die met ons delen. Zo werken wij bijvoorbeeld met Trustpilot, om je in staat te stellen ons feedback te geven en reviews over Betnation te plaatsen. In het kader van ons cliëntenonderzoek voor witwas- en verslavingspreventie maken we gebruik van de database van CDDN.

Wij delen voor het gebruik van de sportsbook-omgeving persoonsgegevens met Kambi Group plc, die sportdata en bepaalde spelersgegevens verwerken voor onder meer odds, risicobeheer en het bewaken van sportintegriteit. Kambi verwerkt deze gegevens volgens de Kambi Player Fair Processing Notice: https://www.kambi.com/player-fair-processing-notice.

Delen op basis van wettelijke plicht

Wij delen je persoonsgegeven met derden als wij daartoe wettelijk verplicht zijn. Bijvoorbeeld:

● Als wij van de wet het Centraal Register Uitsluiting Kansspelen (CRUKS) moeten raadplegen.

In het CRUKS wordt bijgehouden welke mensen (vrijwillig of gedwongen) zijn uitgesloten van deelname aan kansspelen. Als je voor het eerst bij ons een account aanmaakt geven wij aan de beheerder van CRUKS door: je volledige naam, geboortedatum, geboorteplaats en BSN.

Bij onze eerste raadpleging van CRUKS geeft het register een unieke CRUKS-identificatiecode voor je aan ons door. Op dat moment verwijderen wij jouw BSN. Iedere volgende keer dat je bij ons inlogt, controleren wij of je in het CRUKS staat aan de hand van je CRUKS-identificatiecode.

● Als de Kansspelautoriteit onze naleving van de Wet op de kansspelen en de Wet kansspelen op afstand en de daarop gebaseerde regelgeving controleert.

Wij zijn op grond van de wet verplicht om een speciale Controledatabank met gegevens over het gebruik van onze kansspelen bij te houden. Bij een controle moeten wij de Kansspelautoriteit in ieder geval toegang geven tot deze Welke gegevens in de Controledatabank moeten staan, is geregeld in artikel 5.3 van het Besluit kansspelen op afstand. In bepaalde omstandigheden kan de Kansspelautoriteit ook buiten de controledatabank informatie van ons opvorderen of in beslag nemen.

● Als er zich een omstandigheid voordoet die leidt tot een meldingsplicht op grond van de Wwft;

● Als de politie of een andere opsporingsdienst, de Belastingdienst of een andere autoriteit bevoegdelijk persoonsgegevens bij ons opvordert;

● Als een private partij op grond van een wettelijke bevoegdheid gerechtvaardigd aanspraak maakt op afgifte van of inzage in je persoonsgegevens.

Als een vordering tot afgifte van je persoonsgegevens bij ons binnenkomt, stellen wij je daarvan op de hoogte, tenzij dat op basis van de wet niet is toegestaan. Een meldingsverplichting op basis van de Wwft mogen wij nooit aan je meedelen.

Voor sommige onderdelen van onze bedrijfsactiviteiten schakelen wij wegens wettelijke verplichtingen, dienstverleners buiten onze eigen organisatie in. Wanneer die dienstverleners daarbij ook persoonsgegevens voor ons verwerken, zijn zij onze “verwerkers”. Wij sluiten dan met hen een verwerkersovereenkomst, zoals bedoeld in artikel 28 lid 3 AVG.

Delen op basis van een gerechtvaardigd belang – Beveiliging en onze juridische belangen

Wij kunnen je persoonsgegevens delen met derden zoals onze advocaat en/of een gerechtsdeurwaarder, een (forensisch) accountant, recherchebureau, cyber security- of andere onderzoekers en/of de politie indien dit redelijkerwijs nodig is:

● om de rechten, eigendommen of de veiligheid van ons, onze gebruikers, onze medewerkers of het publiek te beschermen;

● om onszelf of onze gebruikers te beschermen tegen frauduleus of anderszins onrechtmatig, ongepast of beledigend gebruik van onze website of het Betnation platform;

● om te reageren op een (dreigende) aansprakelijkstelling of andersoortige (dreigende) rechtsgevolgen.

Als wij je persoonsgegevens op deze grond delen, stellen wij je daarvan op de hoogte wanneer en voor zover dat niet interfereert met het belang van het onderzoek of de maatregelen waarvoor wij de gegevens moeten delen.

Fusie of overdracht van onderneming

Wij kunnen je persoonsgegevens delen met derden indien wij onze onderneming, of een op zichzelf staand gedeelte daarvan, willen gaan verkopen (al dan niet in het kader van een doorstart) of als onze onderneming wil gaan fuseren met een andere. In de voorbereidende fase van de verkoop of fusie kunnen wij je persoonsgegevens delen met potentiële kopers of fusiepartners. Zodra onze onderneming daadwerkelijk overgedragen wordt of fuseert, delen wij je persoonsgegevens met de definitieve koper of fusiepartner. In de voorbereidende fase van de verkoop proberen wij persoonsgegevens die deel uitmaken van onze ondernemingsinformatie zo veel mogelijk te anonimiseren.

Buiten het kader van een ondernemingsoverdracht, verkopen wij je persoonsgegevens niet aan derde partijen. Als wij je persoonsgegevens voor het doel van een ondernemingsoverdracht of fusie aan een derde willen gaan overdragen, stellen wij je daarvan op de hoogte zodra dit kan, zonder de voorbereidende fase van de overdracht of fusie te verstoren.

Als wij je persoonsgegevens op grond van een gerechtvaardigd belang met een derde delen, en die derde niet reeds op grond van de wet of op basis van een beroepsreglement tot een bij het verstrekking doel passende mate van vertrouwelijkheid verplicht is, sluiten wij met die derde een overeenkomst tot geheimhouding voordat wij de persoonsgegevens verstrekken.

7. Hoe worden jouw persoonsgegevens beveiligd?

Betnation neemt passende technische en organisatorische maatregelen om je persoonsgegevens te beveiligen. Wij zorgen ervoor dat deze in lijn blijven met de actuele stand van de techniek. Wij hebben in ieder geval de volgende soorten maatregelen genomen:

● Wij hebben fysieke maatregelen getroffen in ons bedrijfsgebouw, om ervoor te zorgen dat er geen onbevoegden bij onze documenten, werkstations en servers kunnen komen. In ons bedrijfsreglement hebben wij afspraken gemaakt om onbevoegde toegang tot en/of verlies van persoonsgegevens tegen te gaan.

● Al onze medewerkers volgen een ISMS training.

● Al onze medewerkers zijn aan geheimhouding gebonden.

● We gebruiken waar nodig SSL (Secure Socket Layer) -technologie om gevoelige informatie en persoonsgegevens (zoals accountwachtwoorden en andere identificeerbare informatie) te versleutelen tijdens verzending.

● Gevoelige informatie wordt versleuteld opgeslagen voor zover dat redelijkerwijs mogelijk is.

● Er worden, voor zover redelijkerwijs mogelijk, back-ups van persoonsgegevens gemaakt.

● Kwetsbaarheden in onze software worden steeds zo snel mogelijk aangepakt.

Voor zover wij gebruik maken van derden, die voor ons als verwerker van persoonsgegevens optreden, zijn deze verwerkers tegenover ons contractueel verplicht om passende technische en organisatorische maatregelen ter beveiliging van de persoonsgegevens te treffen.

Hoewel wij onze best doen voor goede beveiliging, moeten wij erop wijzen dat absolute veiligheid bij het opslaan van persoonsgegevens en het verzenden van gegevens via het internet nooit gegarandeerd kan worden.

8. Hoe gaan wij om met de doorgifte van jouw persoonsgegevens aan partijen buiten de EER?

Je persoonsgegevens worden zo veel mogelijk verwerkt op beveiligde servers binnen de Europees Economische Ruimte (“EER”). Zie deze link voor een overzicht van de EER-landen. Om de spelsoftware te kunnen draaien, moeten er sommige persoonsgegevens worden verwerkt in de Verenigde Staten van Amerika. Het gaat dan bijvoorbeeld om je player ID en je interacties met de spelsoftware. De scan van je identiteitsbewijs en andere gegevens die wij voor onze Wwft-verplichtingen moeten verzamelen, blijven altijd in de EER.

In beide gevallen hebben wij en onze verwerkers, conform de Europese en Nederlandse privacyregelgeving, maatregelen getroffen om jouw persoonsgegevens rechtmatig te verwerken. Indien sprake is van een doorgifte van persoonsgegevens naar een land buiten de EER, dan is hieronder opgenomen hoe deze worden gelegitimeerd.

Doorgifte buiten de EER. De doorgifte van jouw persoonsgegevens aan een derde partij buiten de EER kan in de eerste plaats worden gelegitimeerd op basis van een adequaatheidsbesluit van de Europese Commissie waarin wordt besloten dat het betrokken (deel binnen het) derde land een passend niveau voor de bescherming van gegevens waarborgt. Zie deze link voor een overzicht van de toepasselijke adequaatheidsbesluiten. In het geval van doorgiftes naar de Verenigde Staten kan sprake zijn van het legitimeren van doorgiftes door het EU – U.S. Data Privacy Framework. Zie deze link voor meer informatie over het EU – U.S. Data Privacy Framework en de deelnemende organisaties.

Als wij ons genoodzaakt zien om toch persoonsgegevens te moeten verwerken in een land waarvoor geen adequaatheidsbesluit geldt, zorgen wij ervoor dat deze persoonsgegevens worden in overeenstemming met hoofdstuk 5 van de AVG. Bijvoorbeeld door het overeenkomen van verwerkersovereenkomsten en toepasselijke modelcontracten (Standard Contractual Clauses) met de relevante partij. Een modelcontract is een standaard contract om de bescherming van jouw persoonsgegevens te waarborgen, dat is goedgekeurd door de Europese Commissie, waarvan de bijlagen door partijen worden ingevuld. Zie deze link voor de diverse modelcontracten. Waar nodig zullen aanvullende maatregelen worden genomen.

In bepaalde situaties kunnen wij ons ook beroepen op de uitzonderingen van artikel 49 AVG om de gegevensoverdracht te legitimeren. Dit betekent dat wij jouw persoonsgegevens kunnen doorgeven: (i) met jouw uitdrukkelijke toestemming, (ii) indien dit noodzakelijk is voor de uitvoering van een overeenkomst die met jou is gesloten of in jouw belang is gesloten, of (iii) indien dit noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Tot slot kunnen wij in bijzondere gevallen ook persoonsgegevens doorgeven indien de gegevensoverdracht noodzakelijk is voor onze dwingende gerechtvaardigde belangen die niet ondergeschikt zijn aan de belangen of rechten en vrijheden van de betrokkene.

Je kunt contact met ons opnemen als je aanvullende informatie wenst over de manier waarop wij doorgifte van jouw persoonsgegevens naar landen buiten de EER legitimeren. Onze contactgegevens staan onderaan deze Privacyverklaring.

9. Hoe lang bewaren wij jouw persoonsgegevens?

In principe bewaren wij jouw persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor we de persoonsgegevens verwerken. Op deze algemene bewaartermijnen kunnen echter uitzonderingen gelden.

Bewaartermijn voor persoonsgegevens die verwerkt zijn op basis van uitvoering overeenkomst

De bewaartermijn voor de verwerkingen die wij uitvoeren op deze grondslag is: tot drie (3) jaar na het eindigen van je overeenkomst met ons. Je overeenkomst met ons eindigt op het moment dat je account bij Betnation wordt gesloten.

Na het eindigen van de overeenkomst bewaren wij jouw persoonsgegevens gedurende 3 jaar. In sommige gevallen bewaren wij de hierboven genoemde persoonsgegevens langer. Dat is het geval indien wij reden hebben om aan te nemen dat het voor de bescherming van onze rechtspositie noodzakelijk is om bewijsstukken over de totstandkoming en uitvoering van onze overeenkomst te bewaren, of als wij wettelijk verplicht zijn om bepaalde gegevens langer te bewaren. Zie daarvoor de informatie in de volgende paragrafen van deze Privacyverklaring.

Bewaartermijnen voor financiële informatie

De bewaartermijn voor de gegevens die wij verwerken voor onze financiële administratie is: tot zeven (7) jaar nadat de gegevens hun actualiteit hebben verloren. Dat betekent dat facturatiegegevens worden vernietigd in het achtste boekjaar nadat de facturatie heeft plaatsgevonden. Als wij een doorlopende overeenkomst met je hebben, op grond waarvan wij bedragen bij je in rekening brengen, bewaren wij de overeenkomst ten behoeve van onze fiscale bewaarverplichtingen tot zeven jaar nadat de overeenkomst geëindigd is. Je overeenkomst met ons eindigt wanneer je account op Betnation sluit.


De bewaartermijn voor gegevens die wij verwerken voor onze verplichtingen onder de Wwft is: tot vijf (5) jaar na het eindigen van je relatie met ons. Wij beschouwen je relatie met ons in dit kader als geëindigd wanneer je account bij Betnation gesloten is.


De bewaartermijn voor gegevens die wij verwerken voor onze verplichtingen onder de Wet op de kansspelen, de Wet kansspelen op afstand en de daarop gebaseerde regelingen is: 3 jaar, gerekend vanaf het moment dat je account bij Betnation gesloten is. Daarop gelden twee uitzonderingen:

● De gegevens die wij in de controledatabank zetten, worden daar na 12 maanden uit gewist.

● Je BSN wordt onmiddellijk na de eerste raadpleging van CRUKS door ons vernietigd. Opvolgende raadplegingen van CRUKS gebeuren op basis van de code die CRUKS bij de eerste raadpleging aan ons meldt.

Bewaartermijnen voor persoonsgegevens die verwerkt zijn op basis van gerechtvaardigd belang

De bewaartermijn voor beveiligings- en apparaat gegevens is: zo lang als nodig is om ons platform effectief te kunnen beveiligen. Hackers passen hun methodes om websites aan te vallen voortdurend aan. Wij moeten de methodes om ons platform te beveiligen daar dus ook regelmatig op aanpassen. Daardoor kan de bewaartermijn van gegevens uit deze categorie variëren.

De bewaartermijn van gegevens met betrekking tot onze rechtsverhouding met jou bewaren wij: tot onze rechtsverhouding met jou en/of het geschil daarover helemaal is afgewikkeld.

De analytische gegevens over de manier waarop onze website en ons platform worden gebruikt, worden direct na het verzamelen zo veel mogelijk losgekoppeld van de gegevens waarmee wij deze informatie kunnen herleiden tot personen. De analytische gegevens worden dus vrijwel meteen geanonimiseerd en in een afzonderlijke database opgeslagen voordat wij er verder iets mee doen. De bewaartermijn voor de analytische gegevens is drie (3) jaar.

Bewaartermijn voor persoonsgegevens die verwerkt zijn op basis van toestemming

De bewaartermijn voor deze gegevens is: totdat je jouw toestemming intrekt.

10. Welke rechten heb je ten aanzien van jouw persoonsgegevens?

Op basis van de AVG heb jij diverse privacyrechten. In hoeverre je deze rechten kunt uitoefenen, kan afhangen van de omstandigheden van de verwerking, zoals de manier waarop Betnation de persoonsgegevens verwerkt en de rechtsgrond daarvoor. Hieronder hebben wij een overzicht van jouw privacyrechten onder de AVG opgenomen. Zie voor meer informatie hierover deze webpagina of deze webpagina van de Europese Commissie.

Wij zullen zonder onnodige vertraging reageren op alle verzoeken. Mocht onze reactie meer dan een maand in beslag nemen vanwege de complexiteit of het aantal verzoeken, dan informeren wij je tijdig daarover en houden je op de hoogte. Bovendien is het mogelijk dat wij je om meer informatie vragen om jouw identiteit te bevestigen voordat wij op een verzoek kunnen ingaan.

Jouw privacyrechten. Met betrekking tot onze verwerking van jouw persoonsgegevens, heb jij de volgende privacyrechten.

a. Het recht om jouw toestemming in te trekken. Voor zover onze verwerking van persoonsgegevens is gebaseerd op jouw (uitdrukkelijke) toestemming, kun je die toestemming op elk moment weer intrekken via de contactgegevens onderaan deze pagina. Het intrekken van jouw toestemming heeft geen invloed op de rechtmatigheid van de verwerking voordat je jouw toestemming introk. Het gevolg van het intrekken van jouw toestemming is dat Betnation deze persoonsgegevens niet meer zal verwerken voor het doel waarvoor je toestemming verleende. Wel kan het zo zijn dat Betnation de persoonsgegevens nog voor een ander doel blijft verwerken, zoals voor de uitvoering van een overeenkomst met jou of om te voldoen aan een minimale bewaartermijn. Indien dat het geval is, word je daarover geïnformeerd.

b. Recht van inzage. Je hebt het recht om inzage te krijgen in de manier waarop wij jouw persoonsgegevens verwerken. Je hebt daarmee recht op een kopie van de persoonsgegevens (dat is niet noodzakelijkerwijs een kopie van de stukken waarin deze persoonsgegevens zijn opgenomen). Daarnaast zullen wij nadere informatie aan je verstrekken over de manier waarop wij jouw persoonsgegevens verwerken. Denk bijvoorbeeld aan de doeleinden waarvoor wij jouw persoonsgegevens verwerken, hoe wij hier aan komen, en met wie wij deze delen.

c. Recht op rectificatie. Het recht op rectificatie houdt in dat je er onder omstandigheden recht op hebt dat wij jouw persoonsgegevens wijzigen of aanvullen. Je hebt dit recht wanneer wij persoonsgegevens over je verwerken die: (i) feitelijk onjuist zijn; (ii) onvolledig zijn of niet ter zake doen voor het doel waarvoor ze zijn verzameld; of (iii) op een andere manier in strijd met een toepasselijke wet worden gebruikt.

Het recht op rectificatie is niet bedoeld voor het corrigeren van professionele indrukken, meningen en conclusies waarmee jij het niet eens bent. Wel kan Betnation in dat geval jouw mening hierover toevoegen aan de persoonsgegevens. 

d. Recht op gegevenswissing. Onder omstandigheden heb je er recht op dat wij persoonsgegevens die wij over je verwerken wissen. Dit stelt jou in staat ons te vragen persoonsgegevens te wissen of te verwijderen wanneer: (i) de persoonsgegevens niet langer nodig zijn, (ii) jij jouw toestemming hebt ingetrokken, (iii) je bezwaar hebt gemaakt tegen de verwerkingsactiviteiten, (iv) de persoonsgegevens onrechtmatig zijn verwerkt, (v) de persoonsgegevens moeten worden gewist op grond van een wettelijke verplichting, of (vi) wanneer de persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij.

Wij zijn niet verplicht om jouw verzoek te honoreren voor zover de verwerking noodzakelijk is (i) voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, (ii) voor het nakomen van een wettelijke verplichting die verwerking vereist, (iii) om redenen van algemeen belang op het gebied van de volksgezondheid, (iv) voor archiveringsdoeleinden, of (v) voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

e. Recht van bezwaar. Je hebt het recht bezwaar te maken tegen de verwerking van jouw persoonsgegevens wanneer wij ons beroepen op een gerechtvaardigd belang als verwerkingsgrond (zie hierboven). Voor zover de verwerking van jouw persoonsgegevens plaatsvindt voor direct marketing doeleinden, zullen wij jouw verzoek altijd honoreren. Ook bij verwerking voor andere doeleinden zullen wij de verwerking stilleggen en beëindigen, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking hebben die zwaarder wegen dan jouw belangen, rechten en vrijheden of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering. Indien dit het geval is, zullen wij je informeren over onze dwingende belangen en de gemaakte belangenafweging.

f. Recht op beperking van de verwerking. Het recht op beperking van de verwerking houdt in dat Betnation op jouw verzoek persoonsgegevens blijft opslaan, maar er in beginsel niets meer mee mag doen. Dit recht heb je kort gezegd wanneer Betnation geen rechtsgrond (meer) heeft voor de verwerking van jouw persoonsgegevens of wanneer deze ter discussie staat. Dit recht is in het bijzonder van toepassing in de volgende situaties:

Onrechtmatige verwerking. Wij mogen bepaalde persoonsgegevens niet (meer) verwerken, maar je wilt niet dat wij de gegevens wissen. Bijvoorbeeld omdat je de gegevens op een later moment nog wilt opvragen.

Persoonsgegevens niet langer nodig. Betnation heeft jouw persoonsgegevens niet meer nodig voor onze verwerkingsdoeleinden, maar je hebt de persoonsgegevens nog wel nodig voor een rechtsvordering. Denk bijvoorbeeld aan een geschil.

In afwachting van een beroep. Je hebt bezwaar gemaakt tegen de verwerking van jouw persoonsgegevens door Betnation (zie het recht op bezwaar hierboven). In afwachting van de verificatie van jouw beroep zullen wij deze persoonsgegevens op jouw verzoek niet langer verwerken.

Betwisting van de juistheid van persoonsgegevens. Je betwist de juistheid van bepaalde persoonsgegevens die wij over je verwerken (bijvoorbeeld via jouw recht op rectificatie; zie hierboven). Gedurende de periode waarin wij jouw betwisting beoordelen, zullen wij deze persoonsgegevens op jouw verzoek niet langer verwerken.

g. Recht op overdraagbaarheid van de gegevens. Je hebt het recht te verzoeken om overdracht van jouw persoonsgegevens aan jou of aan een derde van jouw keuze (recht op gegevensoverdraagbaarheid). Wij zullen jou, of een dergelijke derde partij, jouw persoonsgegevens verstrekken in een gestructureerde, gangbare en machineleesbare vorm. Wij wijzen je erop dat dit recht alleen van toepassing is als het gaat om een verwerking die door ons met geautomatiseerde middelen wordt verricht, en alleen als onze rechtsgrond voor de betreffende verwerking jouw toestemming of de uitvoering van een overeenkomst waarbij je partij bent is (zie hierboven).

h. Recht m.b.t. geautomatiseerde besluitvorming.

Om de diensten van Betnation aan je te kunnen verlenen, moeten wij een risicoprofiel over je maken. Daarmee voldoen wij aan onze verplichting om witwassen en verslaving aan kansspelen te voorkomen.

Daarnaast vereist de wet dat wij registreren wanneer je speelgedrag de door jouzelf ingestelde grenzen overschrijdt. Als onze software een dergelijke overschrijding constateert, kun je een pop up of een andere automatische waarschuwing te zien krijgen. Bij meerdere overschrijdingen kan de software ons waarschuwen dat het tijd is om contact met je te zoeken voor een persoonlijk onderhoud over je speelgedrag. De automatische monitoring van je speelgedrag kan op deze manier bepaalde consequenties voor je hebben.

Je hebt het recht om een geautomatiseerd aan je speelgedrag gekoppelde consequentie door een mens van vlees en bloed te laten controleren en corrigeren (als dat passend blijkt te zijn). Je kunt daarvoor contact met ons opnemen via de contactgegevens die aan het begin en aan het slot van deze Privacyverklaring vermeld staan. 

i. Klachtrecht. Naast de bovengenoemde rechten heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de EU-lidstaat van jouw vaste woon- of werkplek of van de plaats waar een vermeende schending heeft plaatsgevonden. Voor een overzicht van de toezichthoudende autoriteiten en hun contactgegevens verwijzen wij je naar deze webpagina. Wij zouden het echter op prijs stellen om jouw bezwaren zelf op te lossen voordat je de toezichthoudende autoriteit benadert, dus neem alsjeblieft eerst contact met ons op.

Het uitoefenen van jouw privacyrechten. Het uitoefenen van jouw privacyrechten is gratis en kan per e-mail of post via de hieronder vermelde contactgegevens. Indien verzoeken kennelijk ongegrond of buitensporig zijn, met name vanwege het repetitieve karakter, zullen wij je een redelijke vergoeding in rekening brengen of weigeren aan het verzoek gevolg te geven.

Bevestiging van jouw identiteit. Wij kunnen je om aanvullende informatie
vragen om ons te helpen jouw identiteit te bevestigen voordat wij verder reageren op jouw privacyverzoek.

Follow-up van jouw verzoeken. Wij zullen je zonder onnodige vertraging en in principe binnen een maand na ontvangst van het verzoek informatie verstrekken over het gevolg dat aan jouw verzoek wordt gegeven. Afhankelijk van de complexiteit van het verzoek en van het aantal verzoeken, kan deze termijn met nog eens twee maanden worden verlengd. Wij zullen je binnen een maand na ontvangst van het verzoek op de hoogte stellen van een dergelijke verlenging. De toepasselijke privacywetgeving kan ons toestaan of verplichten om jouw verzoek te weigeren. Indien wij niet aan jouw verzoek kunnen voldoen, zullen wij je de redenen daarvoor meedelen, met inachtneming van eventuele wettelijke of reglementaire beperkingen.

11. Hoe kom je in contact met ons?

Voor vragen of opmerkingen over onze verwerking van persoonsgegevens, of voor het uitoefenen van je rechten kun je contact met ons opnemen via [email protected].

12. Aanpassingen aan deze Privacyverklaring

Onze Privacyverklaring kan soms veranderen. Wij informeren onze vaste gebruikers actief over ingrijpende wijzigingen. Maar als je geen account (meer) bij ons hebt, kunnen wij je niet actief over wijzigingen informeren. Het is dan verstandig om deze pagina regelmatig te controleren, om te zien of er iets veranderd is. De versie staat opgenomen bovenin deze Privacyverklaring.