LaLaBet Privacybeleid

LaLaBet verwerkt persoonsgegevens in de context van onlineGaming onder de Algemene Verordening Gegevensbescherming (AVG), die van toepassing is in alle EU-lidstaten. Dienstverleners die diensten aanbieden aan inwoners van Nederland moeten een gegronde reden tonen voor de verwerking van persoonsgegevens en moeten vragen van gebruikers over het gebruik van hun gegevens beantwoorden. LaLaBet legt dit uit in het volgende.

Het privacybeleid van LaLaBet is van toepassing op iedereen die het platform bezoekt, zelfs als u geen geregistreerde gebruiker bent. Bezoekers die alleen de website bekijken, vallen ook onder dit beleid aangezien hun technische gegevens ook worden verwerkt. Dit document wordt bijgewerkt wanneer er wijzigingen zijn in de van toepassing zijnde wetten of in de verwerkingspraktijken van LaLaBet.

Welke informatie verzamelen wij?

Volgens Artikel 30 van de AVG zijn gegevensverwerkers verplicht een register bij te houden van de categorieën persoonsgegevens die worden verwerkt. LaLaBet verwerkt persoonsgegevens en classificeert ze in identificatiegegevens, transactiegegevens en technische gegevens. Elke categorie kan gegevens bevatten die onder verschillende toepasselijke wetten vallen.

Identificatiedata kunnen uw volledige naam, geboortedatum, adres en identiteitsbewijs omvatten. Deze informatie is vereist voor het voltooien van de wettelijke verificatie van de rekeninghouder. Verificatie van de rekeninghouder kan nodig zijn zodat functies van de rekening volledig beschikbaar zijn.

Transactiegegevens omvatten de details van alle financiële transacties binnen het platform, inclusief, maar niet beperkt tot, alle stortingen, opnames en bonustransacties.

Gedrag van spelers wordt geanalyseerd om potentieel gevaarlijke gokgewoonten te volgen, als onderdeel van een wettelijke vereiste om gedrag te monitoren. Verwerking wordt uitgevoerd in overeenstemming met de Nederlandse Wet op de Kansspelen.

Data Type	Juridische grondslag (AVG)	Bewaartermijn
Identificatie- en verificatiedata	Wettelijke verplichting (art. 6 lid 1 sub c)	7 jaar na sluiting rekening
Transactie- en betalingsgegevens	Wettelijke verplichting en contractuele uitvoering	7 jaar conform fiscale bewaarplicht
Gamegedrag- en sessiegegevens	Wettelijke verplichting en contractuele uitvoering	5 jaar na laatste activiteit
Communicatie- en klachtenregistraties	Legitiem belang	3 jaar na case-afsluiting
Technische- en analytische gegevens	Legitiem belang en Toestemming (AVG)	13 maanden na vastleggen

Technische informatie die wordt vastgelegd bij elk bezoek aan het platform omvat het IP-adres van de verbinding, het type apparaat dat wordt gebruikt, de versie van de browser en de bezochte pagina’s. Deze informatie wordt doorgaans geanonimiseerd of op zijn minst pseudoniem gemaakt voor statistische doeleinden.

Analysetools kunnen ook aanvullende gedragsgegevens vastleggen. Dit omvat de volgorde van de bekeken pagina’s en de duur van elke pagina.

Een uitzondering wordt gemaakt wanneer een geregistreerde persoon persoonlijke informatie communiceert, met betrekking tot zijn eigen zelfuitsluiting of een klacht gerelateerd aan zijn verslaving. Deze informatie wordt uitsluitend gebruikt voor de administratie van de betreffende zaak.

Juridische gronden voor de verwerking van persoonsgegevens

Volgens de bepalingen van Artikel 6 van de GDPR zijn er verschillende wettelijke kaders die de verwerking van persoonsgegevens toestaan. LaLaBet acht vier van deze bepalingen, op basis van de redenen voor gegevensverwerking. De verwerking van gegevens wordt alleen uitgevoerd wanneer een geldige reden wordt verstrekt, aangetoond en gedocumenteerd in het interne gegevensverwerkingsregister.

LaLaBet beschouwt de uitvoering van het contract als het juridische kader voor verwerking met betrekking tot het gebruik van de gokrekening, de verwerking van betalingen en de toepassing van bonussen. LaLaBet kan haar diensten niet aanbieden zonder dergelijke verwerking. Ook worden wettelijke kaders voor gegevensverwerking voor verificatie, het uitvoeren van prestatie rapportages en verplichtingen ter voorkoming van witwassen en rapportage aan toezichthoudende autoriteiten in overweging genomen.

Voor marketingcommunicatie via e-mails of pushmeldingen wordt gegevensverwerking gebaseerd op de toestemming als wettelijk kader. De rekeninghouder kan deze verwerking intrekken door zijn profielinstellingen aan te passen, of door te schrijven naar [email protected]. Intrekking van toestemming is niet met terugwerkende kracht en beïnvloedt niet de legaliteit van de voor de intrekking uitgevoerde verwerking.

Gerechtvaardigde belangen

Bepaalde gegevensverwerking wordt uitgevoerd op basis van de gerechtvaardigde belangen van LaLaBet, mits dat belang niet de belangen of fundamentele rechten van de betrokkene overschrijdt. Dit geldt vooral voor de verwerking van gegevens gerelateerd aan het opsporen van fraude, het beoordelen van risico’s en de verwerking van gegevens voor kwaliteitscontrole van communicatie. Voor elk van deze verwerkingen zijn de belangen gewogen en de resultaten vastgelegd.

Doorsturing van gegevens aan derden

LaLaBet deelt persoonsgegevens alleen met derden als dit noodzakelijk is voor het leveren van diensten, als er wettelijke verplichtingen bestaan, of als de betrokkene zijn toestemming heeft gegeven.

Persoonlijke informatie wordt niet verkocht aan adverteerders of andere bedrijven.

Financiële gegevens worden verstrekt aan betalingsverwerkers om stortingen en opnames te faciliteren. Deze verwerkers zijn onafhankelijke gegevensverwerkers en onderworpen aan hun eigen privacybeleid. LaLaBet heeft verwerkersovereenkomsten met alle betalingsverwerkers die voldoen aan de eisen van paragraaf 28 van de GDPR.

In de uitoefening van hun officiële taken kunnen de KSA en andere bevoegde autoriteiten toegang eisen tot bepaalde informatie. LaLaBet is verplicht aan dergelijke verzoeken te voldoen, mits de bevoegdheid van de autoriteit is vastgesteld. Daarnaast kunnen andere autoriteiten, zoals de Belastingdienst en Douane, ook bepaalde informatie eisen.

Overdracht buiten de Europese Economische Ruimte

Wanneer persoonsgegevens worden overgedragen aan verantwoordelijken buiten de Europese Economische Ruimte (EER), zal LaLaBet passende maatregelen nemen. Deze zullen gebaseerd zijn op de standaardcontractbepalingen uitgevaardigd door de Europese Commissie of een adequaatheidsbesluit voor het relevante derde land. Betrokkenen kunnen een kopie van de toepasselijke maatregelen opvragen door een e-mail te sturen naar [email protected].

Rechten van de betrokkene

De GDPR heeft diverse rechten aan betrokkenen toegekend met betrekking tot de verwerking van hun persoonsgegevens. LaLaBet streeft ernaar dergelijke verzoeken binnen 28 dagen te beantwoorden. In het geval van complexe verzoeken probeert LaLaBet binnen de termijn van 28 dagen te reageren en de betrokkene op de hoogte te stellen van de complexiteit en de verwachte termijn voor afronding.

De volgende rechten gelden voor alle geregistreerde personen en, waar passend, voor niet-geregistreerde bezoekers:

• Recht op toegang: De betrokkene kan bij LaLaBet een kopie verkrijgen van alle gegevens die betrekking op hem of haar hebben, en kan informatie verzoeken over de bron en doeleinden van de gegevensverwerking.
• Recht op rectificatie: De juistheid van de door LaLaBet verwerkte gegevens kan worden gecontroleerd en, na verificatie, de gegevens kunnen worden aangepast om de juiste gegevens weer te geven.
• Recht op gegevenswissing: Onder bepaalde voorwaarden heeft de betrokkene het recht om de wissing van zijn of haar persoonsgegevens te verzoeken; dit recht geldt niet indien LaLaBet op grond van de wet gehouden is de gegevens te bewaren.
• Recht op beperking van de verwerking: De betrokkene kan verzoeken om de verwerking van zijn of haar gegevens te beperken tijdens de verwerking van het verzoek tot rectificatie.
• Recht op gegevensoverdraagbaarheid: Gegevens die op basis van toestemming of een overeenkomst worden verwerkt, kunnen worden verstrekt aan de betrokkene in een gangbare elektronische indeling.
• Recht om bezwaar te maken: Gegevensverwerking op basis van gerechtvaardigd belang kan worden aangevochten, en LaLaBet is verplicht aan te tonen dat de belangen van LaLaBet niet zwaarder wegen dan de belangen van de betrokkene.

Verzoeken kunnen worden ingediend via [email protected]. De identiteit van de verzoeker wordt geverifieerd voordat het verzoek wordt afgehandeld.

Klacht indienen bij een toezichthouder

Betrokkene die vermoedt dat hun privacyrechten zijn geschonden, kan een klacht indienen bij de Autoriteit Persoonsgegevens (AP), de toezichthoudende instantie op het gebied van gegevensbescherming in Nederland. Dit recht staat los van het directe klachtenproces bij LaLaBet, en de betrokkene kan ook een civiele procedure starten.

Bewaartermijnen en verwijdering

Volgens Artikel 5, lid 1(e) van de GDPR mogen gegevensverwerkers geen persoonsgegevens langer bewaren dan noodzakelijk is voor de doeleinden waarvoor de gegevens worden verwerkt. LaLaBet hanteert verschillende bewaartermijnen voor verschillende categorieën gegevens. Deze sluiten aan bij de geldende wettelijke verplichtingen en de behoeften van de bedrijfsactiviteiten van LaLaBet. Na het verstrijken van de bewaartermijn worden de gegevens onherroepelijk verwijderd of geanonimiseerd.

Gegevens met betrekking tot een gesloten account worden bewaard voor de door de toepasselijke wetten vereiste periode, en in de meeste gevallen zeven jaar, in overeenstemming met de Nederlandse fiscale bewaarplicht. Andere bewaartermijnen zijn als volgt: drie jaar voor communicatiegegevens en klachtenregistraties, en 13 maanden voor technische logs, die worden bewaard tenzij een gerelateerde controles actief zijn.

Geautomatiseerde verwijderingsprocessen

Bewaartermijnen en de verwijdering van gegevens na het verstrijken van de bewaartermijn zijn volledig geautomatiseerd in de activiteiten van LaLaBet, wat het risico op het bewaren langer dan de vereiste periodes minimaliseert. Dit is niet van toepassing op gegevens die onderhevig zijn aan lopende controle- en juridische procedures.

Gebruik van Cookies en Tracking Technologieën

Cookies en tracking technologieën maken gedragsanalyses mogelijk en ondersteunen de technische operaties van LaLaBet. Volgens de Nederlandse versie van de Europese ePrivacy-richtlijn wordt bezoekers verzocht toestemming te geven voor het gebruik van niet-essentiële cookies via een cookiebanner bij eerste bezoeken.

Sommige cookies zijn nodig om basisfuncties op de website uit te voeren en worden zonder toestemming gebruikt. Gebruikers kunnen toestemming voor cookies die worden gebruikt voor analyse en functioneel geheugen weigeren of intrekken zonder dat dit de toegang tot de basisfuncties van het platform beïnvloedt.

Het separate cookiebeleid van LaLaBet biedt een uitgebreide lijst van trackingbestanden, met daarin de naam, categorie, doel en duur. Cookievoorkeuren kunnen te allen tijde worden gewijzigd via de cookievoorkeurinstellingen, die zich in de voettekst van de website bevinden.

Wijzigingen in dit Beleid

LaLaBet kan dit privacybeleid aanpassen indien dit gerechtvaardigd is door de toepasselijke wetten, wijzigingen in de technische infrastructuur, of veranderingen in de verwerking. Alle wijzigingen worden op deze pagina geplaatst en de ingangsdatum wordt bijgewerkt. Aanzienlijke wijzigingen worden aan geregistreerde personen medegedeeld via het e-mailadres dat aan hun account is gekoppeld.

Na de ingangsdatum wordt voortgezet gebruik van het platform geacht te betekenen dat u akkoord gaat met de nieuwe voorwaarden, met uitzondering van de verwerkingsactiviteiten die een hernieuwde toestemming vereisen. In die gevallen wordt toestemming gevraagd en vereist om de verwerking voort te zetten. Gelieve eventuele vragen of zorgen te richten aan [email protected].