Privacyverklaring
Bijgewerkt: 26 september 2026
Om je een account, een kassa en eerlijke spellen te geven, verwerken we persoonsgegevens. Hier staat welke, waarom en wat je rechten zijn. We houden ons aan de Algemene verordening gegevensbescherming (AVG) voor spelers uit de Europese Unie.
Welke gegevens
- Account: naam, geboortedatum, adres, e-mail, telefoonnummer, gebruikersnaam.
- Verificatie: kopie van je identiteitsbewijs en adresbewijs, bij grote bedragen gegevens over de herkomst van middelen.
- Betalingen: methode, bedragen en tijdstippen. Volledige kaartnummers bewaren wij niet; die blijven bij de betaalprovider.
- Spelgedrag: inzetten, winsten, sessieduur, ingestelde limieten.
- Technisch: IP-adres, apparaat, browser, taal, cookies volgens je keuze.
Waarom
We gebruiken je gegevens om het contract uit te voeren (account, kassa, spellen), om wettelijke plichten na te komen (leeftijdscontrole, witwaspreventie, verantwoord spelen), om fraude te voorkomen en, alleen met je toestemming, voor marketing en analyse. Die toestemming trek je in via je profiel of de cookie-instellingen.
Met wie we delen
Betaalproviders, de studio's van de spellen (alleen een geanonimiseerde speler-ID), een dienst voor identiteitscontrole, onze hostingpartij en, als de wet het eist, toezichthouders en opsporingsinstanties. Buiten de EU gaan gegevens alleen met passende waarborgen, zoals standaardcontractbepalingen.
Hoe lang
Accountgegevens en transacties bewaren we zolang je account bestaat en daarna vijf jaar, omdat regels tegen witwassen dat vragen. Marketingvoorkeuren verwijderen we zodra je ze intrekt. Chatgesprekken bewaren we twee jaar.
Je rechten
Je hebt recht op inzage, correctie, verwijdering waar de wet dat toelaat, beperking, overdraagbaarheid en bezwaar. Stuur je verzoek naar onze support-mailbox; we antwoorden binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
Alle verbindingen lopen via TLS, documenten staan versleuteld opgeslagen en alleen medewerkers die ze nodig hebben, kunnen erbij. Toegang wordt gelogd.
Verwerkingsverantwoordelijke
De exploitant van Betspino, zoals vermeld in de juridische informatie. Vennootschap en adres: — vult de exploitant aan —.
Wie verantwoordelijk is
Verwerkingsverantwoordelijke voor je gegevens is de exploitant van Betspino, Casbit Group N.V.. Vragen over privacy kun je stellen via onze support-mailbox; zet „Privacy” in het onderwerp, dan komt je bericht direct bij de medewerker die daarover gaat.
Grondslagen per doel
| Doel | Grondslag |
|---|---|
| Account, kassa, spellen, support | Uitvoering van de overeenkomst |
| Leeftijds- en identiteitscontrole, witwaspreventie | Wettelijke verplichting |
| Fraudepreventie en beveiliging | Gerechtvaardigd belang |
| Signalen van risicovol speelgedrag | Gerechtvaardigd belang en zorgplicht |
| Nieuwsbrief en persoonlijke aanbiedingen | Toestemming |
| Analyse van sitegebruik | Toestemming |
Hoe gegevens binnenkomen
De meeste gegevens geef je zelf: bij het registreren, bij verificatie en in gesprekken met de support. Een deel ontstaat door je gebruik van de site, zoals inzetten, sessies en instellingen. Van derden ontvangen we alleen wat nodig is: de uitslag van de identiteitscontrole, de status van betalingen van betaalproviders en de uitslagen van rondes van de studio's.
Automatische beslissingen
Sommige controles lopen automatisch, zoals het markeren van een opname die afwijkt van je gebruikelijke patroon, of het herkennen van een tweede account op hetzelfde apparaat. Zo'n markering leidt nooit zonder mens tot een definitieve beslissing: een medewerker bekijkt het geval voordat er iets met je account gebeurt. Je kunt altijd vragen om uitleg en om een nieuwe beoordeling door een medewerker.
Profielen en persoonlijke aanbiedingen
Heb je toestemming gegeven voor marketing, dan stemmen we aanbiedingen af op je speelgedrag, bijvoorbeeld free spins voor een slot die je vaak speelt. Heb je een limiet, time-out of uitsluiting ingesteld, dan sturen we geen aanbiedingen, ook niet als je eerder toestemming gaf.
Doorgifte buiten de Europese Economische Ruimte
Een deel van onze dienstverleners zit buiten de EER, zoals hosting en de identiteitscontrole. We geven gegevens alleen door met passende waarborgen, meestal de standaardcontractbepalingen van de Europese Commissie, en beperken de doorgifte tot wat voor de dienst nodig is. Een overzicht van de betrokken landen sturen we op verzoek toe.
Beveiliging in de praktijk
- Alle verbindingen zijn versleuteld via TLS; documenten staan versleuteld opgeslagen.
- Toegang tot gegevens is beperkt tot medewerkers die het voor hun taak nodig hebben, en elke inzage wordt gelogd.
- Wachtwoorden bewaren we alleen als versleutelde hash; ook medewerkers kunnen ze niet lezen.
- Je kunt tweestapsverificatie aanzetten in je profiel; we raden dat aan.
Bewaartermijnen
| Gegevens | Hoe lang |
|---|---|
| Account en transacties | Looptijd van het account plus vijf jaar |
| Verificatiedocumenten | Looptijd van het account plus vijf jaar |
| Chat- en mailgesprekken | Twee jaar |
| Marketingvoorkeuren | Tot je ze intrekt |
| Technische logbestanden | Negentig dagen |
Je rechten uitgewerkt
Inzage. Je krijgt een overzicht van de gegevens die we van je hebben, waarvoor we ze gebruiken en met wie we ze delen. Correctie. Onjuiste gegevens passen we aan; voor naam en geboortedatum vragen we een document. Verwijdering. We verwijderen gegevens die we niet meer nodig hebben en niet wettelijk moeten bewaren. Beperking. Loopt er een geschil over de juistheid, dan kun je vragen het gebruik tijdelijk te beperken. Overdraagbaarheid. Gegevens die je zelf hebt aangeleverd, krijg je in een gangbaar bestandsformaat. Bezwaar. Tegen verwerking op grond van gerechtvaardigd belang kun je bezwaar maken; tegen direct marketing altijd en zonder uitleg.
Een verzoek handelen we binnen een maand af. Is het ingewikkeld, dan kan dat twee maanden langer duren; dat laten we je dan binnen de eerste maand weten. We vragen soms om je identiteit te bevestigen, zodat we gegevens niet aan de verkeerde persoon geven.
Minderjarigen
Betspino is alleen voor volwassenen. Merken we dat een account van iemand onder de 18 is, dan sluiten we het direct, betalen we stortingen terug en verwijderen we de gegevens die we niet wettelijk moeten bewaren.
Datalekken
Gaat er ondanks alle maatregelen iets mis, dan onderzoeken we het direct, melden we het waar dat verplicht is bij de toezichthouder en informeren we je als het lek gevolgen voor je kan hebben. We vertellen je dan wat er gebeurd is en wat je zelf kunt doen, zoals je wachtwoord wijzigen.
Wijzigingen
Deze verklaring passen we aan als onze werkwijze of de regels veranderen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Bij wezenlijke wijzigingen sturen we een bericht naar je account.
Verwerkingen per onderdeel van de site
| Onderdeel | Welke gegevens |
|---|---|
| Registratie | E-mail, wachtwoord (als hash), land, valuta, naam, geboortedatum, adres, telefoon |
| Kassa | Methode, bedrag, tijdstip, referentie van de betaalprovider, walletadres bij crypto |
| Spellen | Inzetten, uitkomsten, rondenummers, speelduur |
| Beloningen | Punten, missies, toernooistanden, VIP-niveau |
| Support | Inhoud van chat en mail, bijlagen die je meestuurt |
| Verantwoord spelen | Ingestelde limieten, time-outs, uitsluitingen, notities van gesprekken |
Wat we niet doen
- We verkopen je gegevens niet, aan niemand.
- We gebruiken geen bijzondere persoonsgegevens, zoals gezondheid of religie, voor marketing.
- We sturen geen aanbiedingen aan spelers met een limiet, time-out of uitsluiting.
- We delen je speelgedrag niet met adverteerders.
Verwerkers die voor ons werken
Voor een aantal taken schakelen we dienstverleners in die gegevens alleen volgens onze instructies verwerken: hosting van de site en de lobby, betaalproviders, de identiteitscontrole, de software voor de live chat, het versturen van mail en de studio's die de spellen leveren. Met elk van hen hebben we afspraken over beveiliging en geheimhouding vastgelegd.
Marketing afmelden
Je kunt je op drie manieren afmelden voor marketing: via de link onderaan elke mail, via de schakelaars onder Profiel, Voorkeuren, of door het in de chat te vragen. Afmelden gaat direct in; een mail die al onderweg was, kan nog aankomen. Berichten over je account, zoals een wijziging van voorwaarden of een verzoek om documenten, blijf je ontvangen.
Een klacht bij de toezichthouder
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten; vaak lossen we het snel op. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse privacytoezichthouder. Op hun website staat een formulier en een uitleg van de procedure.
Vragen over privacy
Mogen jullie mijn paspoort bewaren?
Ja, zolang je account bestaat en daarna vijf jaar. Regels tegen witwassen verplichten ons dat. De kopie staat versleuteld opgeslagen en alleen het verificatieteam kan erbij.
Worden mijn chatgesprekken bewaard?
Twee jaar, zodat we bij een vraag of klacht kunnen teruglezen wat er is afgesproken. Daarna worden ze verwijderd.
Kan ik al mijn gegevens laten verwijderen?
Gegevens die we niet wettelijk moeten bewaren, verwijderen we op verzoek. Transacties en verificatie moeten we nog vijf jaar na sluiting van het account bewaren; die worden daarna automatisch gewist.
Zien jullie mijn bankgegevens?
We zien de methode, het bedrag en een referentie. Volledige kaartnummers of inloggegevens van je bank komen niet bij ons binnen.
Gegevens en verantwoord spelen
Onze zorgplicht betekent dat we letten op signalen van risicovol spelen. Daarvoor kijken we naar patronen, niet naar losse momenten: veel stortingen kort na elkaar, stortingen die snel na een verlies volgen, lange sessies midden in de nacht, of het steeds opnieuw annuleren van opnames. Valt een patroon op, dan neemt een medewerker contact met je op. Het gesprek en de afspraken die daaruit volgen, noteren we in je dossier, zodat een collega later weet wat er is besproken.
Die notities gebruiken we alleen voor verantwoord spelen, nooit voor marketing, en ze zijn alleen zichtbaar voor het team dat daarover gaat.
Gegevens van anderen
Stuur ons alleen documenten die over jou gaan. Staat er op een bankafschrift ook informatie over iemand anders, maak die dan onleesbaar voordat je het uploadt. Gebruik je een betaalmiddel dat niet op jouw naam staat, dan kunnen we die storting niet accepteren en betalen we hem terug.
Nog drie vragen
Waarom vragen jullie mijn telefoonnummer?
Om je te kunnen bereiken bij een beveiligingsprobleem, bijvoorbeeld als iemand anders probeert in te loggen. We bellen niet voor marketing.
Worden mijn gegevens gebruikt om software te trainen?
Nee. Gesprekken en documenten worden alleen gebruikt voor de afhandeling van je vraag en de wettelijke controles.
Hoe weet ik of mijn verzoek is aangekomen?
Je krijgt binnen twee werkdagen een bevestiging met de datum waarop we uiterlijk inhoudelijk antwoorden.
Een verzoek indienen, zo gaat het
- Stuur je verzoek. Via onze support-mailbox of de chat; noem welk recht je wilt gebruiken, bijvoorbeeld inzage of verwijdering.
- Bevestig wie je bent. Stuur het bericht vanaf het e-mailadres van je account of beantwoord een controlevraag in de chat.
- Ontvangstbevestiging. Binnen twee werkdagen, met de uiterste datum voor ons antwoord.
- Uitvoering. Binnen een maand ontvang je het overzicht, de aanpassing of de bevestiging van verwijdering.
Na het sluiten van je account
Sluit je je account, dan stoppen alle marketingberichten direct en wordt je profiel afgeschermd, zodat medewerkers het alleen nog voor wettelijke controles kunnen inzien. Na afloop van de bewaartermijn verwijderen we de gegevens of maken we ze anoniem. Open je later opnieuw een account, dan begint dat met een schone lei; eerdere instellingen voor verantwoord spelen nemen we wel over, omdat die je bescherming dienen.
