1. Inleiding

BetBluff (hierna: "BetBluff", "wij", "ons" of "onze") exploiteert het online kansspelplatform dat toegankelijk is via sjasamsterdam.nl. In het kader van onze dienstverlening verwerken wij persoonsgegevens van bezoekers, geregistreerde gebruikers en andere betrokkenen (hierna gezamenlijk: "u" of "de gebruiker").

Dit Privacybeleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) — Verordening (EU) 2016/679 — en de aanvullende bepalingen van de Uitvoeringswet AVG (UAVG). Het beleid heeft betrekking op alle persoonsgegevens die wij verzamelen via onze website, mobiele applicaties, klantenservice en overige contactkanalen.

1.1. Samenhang met overige documenten

Dit Privacybeleid maakt deel uit van een breder juridisch kader dat bestaat uit:

• De Algemene Voorwaarden — die de contractuele relatie tussen u en BetBluff regelen;
• Dit Privacybeleid — dat de verwerking van persoonsgegevens beschrijft;
• Het Verantwoord Spelen-beleid — dat de instrumenten en verplichtingen inzake spelersprotectie uiteenzet.

Wij adviseren u alle drie de documenten te lezen voor een volledig begrip van uw rechten en onze verplichtingen.

1.2. Definities

2. Gegevens die wij verzamelen

BetBluff verzamelt uitsluitend persoonsgegevens die noodzakelijk zijn voor de doeleinden zoals omschreven in dit beleid. Wij streven naar dataminimalisatie: wij verzamelen niet meer gegevens dan strikt noodzakelijk is.

2.1. Identificatie- en registratiegegevens

Bij het aanmaken van een account verwerken wij de volgende gegevens:

• Voor- en achternaam;
• Geboortedatum (ter verificatie van de minimumleeftijd van 18 jaar);
• E-mailadres;
• Gebruikersnaam en wachtwoord (versleuteld opgeslagen);
• Nationaliteit en woonadres (inclusief postcode, stad en land);
• Telefoonnummer (optioneel, voor tweefactorauthenticatie).

2.2. Identiteitsverificatie- en KYC-gegevens

In het kader van onze Know Your Customer (KYC)-verplichtingen en ter naleving van antiwitwasregelgeving (AML) verzamelen wij:

• Kopie van een geldig identiteitsbewijs (paspoort, rijbewijs of identiteitskaart);
• Bewijs van adres (bijv. een recente bankafschrift of nutsbedrijfrekening);
• Bewijs van herkomst van gelden indien van toepassing;
• Resultaat van verificatie via het CRUKS-register (Centraal Register Uitsluiting Kansspelen).

2.3. Financiële gegevens

Voor het verwerken van stortingen en uitbetalingen verwerken wij gegevens die verband houden met de volgende betaalmethoden:

• iDEAL — Nederlandse online betaalmethode;
• Trustly / Pay N Play — instant bankoverschrijving;
• Visa en Mastercard — creditcards;
• Skrill en Neteller — digitale e-wallets;
• PayPal — online betaalplatform;
• Paysafecard — prepaid voucher;
• Bankoverschrijving (SEPA) — standaard bankbetaling;
• Apple Pay / Google Pay — mobiel betalen.

Wij slaan nooit volledige betaalkaartgegevens op. Betalingstransacties worden verwerkt door gecertificeerde PCI-DSS-conforme betalingsdienstaanbieders.

2.4. Speelgedrag en transactiegegevens

• Storting- en opnamegeschiedenis;
• Spelactiviteiten, inzetrapporten en spelresultaten;
• Ingestelde speellimieten (stortingslimiet, tijdslimiet, verlieslimiet);
• Gebruik van zelfuitsluitingstools;
• Gegevens in verband met signalering van risicovol speelgedrag.

2.5. Technische en apparaatgegevens

• IP-adres en afgeleide geolocatie;
• Apparaattype, besturingssysteem en browserversie;
• Sessieduur, paginaweergaven en klikgedrag;
• Cookies en vergelijkbare trackingtechnologieën (zie Sectie 6).

2.6. Communicatiegegevens

• Berichten en correspondentie via livechat, e-mail of contactformulieren;
• Voorkeuren voor marketingcommunicatie;
• Feedback en klachteninformatie.

3. Hoe wij uw gegevens gebruiken

Wij verwerken uw persoonsgegevens uitsluitend voor welomschreven, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Hieronder wordt per doeleinde toegelicht op welke wijze uw gegevens worden ingezet.

3.1. Dienstverlening en accountbeheer

• Aanmaken, beheren en authenticeren van uw spelersaccount;
• Verwerken van stortingen, uitbetalingen en bonussen in euro (€);
• Bieden van klantenondersteuning via support@sjasamsterdam.nl;
• Versturen van transactiemeldingen, accountnotificaties en beveiligingswaarschuwingen.

3.2. Naleving van wettelijke en regulatoire verplichtingen

• Uitvoeren van leeftijdsverificatie (minimumleeftijd: 18 jaar);
• Verificatie van identiteit (KYC) en raadpleging van het CRUKS-register;
• Naleving van antiwitwasverplichtingen (Wet ter voorkoming van witwassen en financiering van terrorisme — Wwft);
• Bewaking van stortingslimieten en verantwoord speelgedrag conform toepasselijke kansspelregelgeving;
• Bewaren van informatie voor fiscale en audit-doeleinden.

3.3. Fraudepreventie en beveiliging

• Detectie en preventie van fraude, identiteitsdiefstal en misbruik van bonussen;
• Monitoring van ongebruikelijke transactiepatronen;
• Bescherming van de integriteit van onze systemen.

3.4. Verantwoord spelen

In het kader van ons Verantwoord Spelen-beleid verwerken wij speelgedraggegevens om:

• Risicovol speelgedrag te herkennen en tijdig te interveniëren;
• Zelfuitsluitingsverzoeken te verwerken en na te leven;
• U te informeren over hulpinstanties zoals Loket Kansspel, AGOG en Verslavingskunde Nederland.

3.5. Marketing en communicatie

Uitsluitend met uw expliciete toestemming sturen wij u:

• Gepersonaliseerde aanbiedingen en promoties;
• Nieuwsbrieven en productinformatie;
• Loyaliteitsprogramma-updates.

U kunt uw marketingtoestemming te allen tijde intrekken via uw accountinstellingen of door te klikken op de afmeldlink in elke marketingmail.

3.6. Analyse en productontwikkeling

• Statistische analyse van gebruikspatronen ter verbetering van onze diensten;
• A/B-testen van functies en interface-elementen;
• Prestatieanalyse van ons platform.

4. Rechtsgronden voor verwerking

Elke verwerking van persoonsgegevens door BetBluff is gebaseerd op ten minste één van de volgende rechtsgronden als bedoeld in artikel 6 van de AVG:

4.1. Bijzondere categorieën persoonsgegevens

In beginsel verwerken wij geen bijzondere categorieën persoonsgegevens als bedoeld in artikel 9 AVG (zoals gezondheidsgegevens of politieke opvattingen). In specifieke gevallen — bijvoorbeeld wanneer een speler verzoekt om opname in een zelfuitsluitingsprogramma vanwege een gokprobleem — kunnen gegevens betreffende de gezondheid in een beperkte mate worden verwerkt. Dit geschiedt uitsluitend op grond van uw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG) of ter bescherming van uw vitale belangen.

5. Gegevensdeling & derden

BetBluff deelt uw persoonsgegevens niet met derden voor commerciële doeleinden, tenzij dit noodzakelijk is voor de uitvoering van onze diensten of wettelijk vereist is. Hieronder beschrijven wij de categorieën van ontvangers.

5.1. Dienstverleners (verwerkers)

Wij schakelen zorgvuldig geselecteerde verwerkers in die namens ons handelen. Met alle verwerkers sluiten wij een verwerkersovereenkomst af conform artikel 28 AVG. Categorieën van verwerkers zijn onder andere:

• Betalingsdienstaanbieders — voor verwerking van stortingen en uitbetalingen (o.a. iDEAL, Trustly, Skrill, Neteller, PayPal, Paysafecard, Visa, Mastercard, Apple Pay, Google Pay);
• KYC/AML-verificatieproviders — voor identiteits- en leeftijdsverificatie;
• Clouddienstverleners — voor hosting en data-opslag;
• Analyseplatformen — voor websiteanalyse en gebruiksstatistieken;
• Klantenserviceplatformen — voor afhandeling van supportverzoeken;
• E-mailmarketingdiensten — voor verzending van communicatie.

5.2. Toezichthoudende instanties en overheidsorganen

Wij zijn wettelijk verplicht gegevens te verstrekken aan:

• Kansspelautoriteit (KSA) — de Nederlandse toezichthouder op kansspelen;
• CRUKS — het Centraal Register Uitsluiting Kansspelen;
• Belastingdienst — voor fiscale verantwoording;
• Financiële Inlichtingen Eenheid (FIU-Nederland) — voor meldingen in het kader van de Wwft;
• Opsporings- en justitiële autoriteiten — op rechtsgeldige vordering.

5.3. Groepsmaatschappijen

Gegevens kunnen worden gedeeld met gelieerde ondernemingen binnen onze bedrijfsgroep, uitsluitend voor interne administratieve doeleinden en onder strikte vertrouwelijkheidsverplichtingen.

5.4. Bedrijfsoverdracht

In het geval van een fusie, overname of verkoop van bedrijfsactiviteiten kunnen persoonsgegevens worden overgedragen aan de betrokken partij. Wij zullen u hierover tijdig informeren en u wijzen op uw rechten.

6. Cookies & trackingtechnologieën

Onze website maakt gebruik van cookies en vergelijkbare trackingtechnologieën om uw gebruikerservaring te verbeteren en onze diensten te optimaliseren. Dit gedeelte legt uit welke cookies wij gebruiken en hoe u uw voorkeuren kunt beheren.

6.1. Wat zijn cookies?

Cookies zijn kleine tekstbestanden die worden opgeslagen op uw apparaat wanneer u onze website bezoekt. Zij stellen ons in staat u te herkennen bij een volgend bezoek en uw voorkeuren te onthouden. Naast cookies maken wij ook gebruik van pixeltags, web beacons en lokale opslagtechnologieën.

6.2. Categorieën van cookies

6.3. Beheer van cookievoorkeuren

Bij uw eerste bezoek aan onze website tonen wij een cookietoestemmingsbanner waarmee u uw voorkeuren kunt instellen. U kunt uw toestemming te allen tijde intrekken of aanpassen via:

• De cookievoorkeursbeheerder op onze website (klik op "Cookievoorkeuren" in de voettekst);
• De privacy-instellingen van uw webbrowser;
• Via www.youronlinechoices.eu voor opt-out van advertentiecookies van derden.

7. Gegevensbeveiliging

BetBluff neemt de bescherming van uw persoonsgegevens uiterst serieus. Wij hanteren een meerlaags beveiligingsmodel dat technische, organisatorische en procedurele maatregelen combineert.

7.1. Technische beveiligingsmaatregelen

• SSL/TLS-versleuteling (minimaal TLS 1.2) voor alle gegevensoverdrachten;
• AES-256-versleuteling voor opslag van gevoelige persoonsgegevens;
• Gehasht en gezouten wachtwoordopslag (bcrypt of vergelijkbaar algoritme);
• Tweefactorauthenticatie (2FA) beschikbaar voor gebruikersaccounts;
• Firewalls, intrusiedetectiesystemen (IDS) en DDoS-bescherming;
• Regelmatige penetratietests en kwetsbaarheidsscans door externe experts;
• PCI-DSS-conforme betalingsinfrastructuur.

7.2. Organisatorische beveiligingsmaatregelen

• Strikte toegangscontrole op basis van het "need-to-know"-principe;
• Regelmatige privacytrainingen voor alle medewerkers die persoonsgegevens verwerken;
• Geheimhoudingsverplichtingen voor medewerkers en contractanten;
• Vastgesteld incident response plan voor gegevensbeveiligingsincidenten;
• Periodieke interne audits van verwerkingsactiviteiten.

7.3. Datalekken

In het geval van een inbreuk op de beveiliging (datalek) die een risico vormt voor uw rechten en vrijheden, zullen wij:

1. Het datalek binnen 72 uur melden bij de Autoriteit Persoonsgegevens (AP), conform artikel 33 AVG;
2. U persoonlijk informeren indien het datalek een hoog risico voor u inhoudt, conform artikel 34 AVG;
3. Het datalek documenteren en corrigerende maatregelen treffen.

Ondanks alle beveiligingsmaatregelen kan geen enkele methode van elektronische transmissie of opslag 100% veilig worden gegarandeerd. Wij verzoeken u uw inloggegevens vertrouwelijk te houden en ons onmiddellijk te informeren bij vermoed misbruik via support@sjasamsterdam.nl.

8. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is. Hieronder vindt u een overzicht van de gehanteerde bewaartermijnen.

Na het verstrijken van de bewaartermijn worden uw gegevens veilig gewist of geanonimiseerd, tenzij wetgeving anderszins vereist. Geanonimiseerde gegevens kunnen voor statistische doeleinden worden bewaard zonder beperking in tijd.

9. Uw rechten

Als betrokkene heeft u op grond van de AVG een aantal belangrijke rechten met betrekking tot uw persoonsgegevens. BetBluff respecteert en faciliteert de uitoefening van deze rechten.

9.1. Hoe u uw rechten uitoefent

Om een verzoek in te dienen, kunt u contact opnemen via:

• E-mail: privacy@sjasamsterdam.nl
• Het beveiligd contactformulier in uw spelersaccount onder "Privacy & Gegevens"

Wij reageren op uw verzoek binnen één maand na ontvangst, conform artikel 12 AVG. In geval van complexe of omvangrijke verzoeken kunnen wij deze termijn met maximaal twee maanden verlengen, waarvan wij u tijdig op de hoogte stellen. Wij kunnen u vragen uw identiteit te verifiëren alvorens een verzoek te verwerken, ter bescherming van uw privacyrechten.

9.2. Klacht indienen bij de toezichthouder

Indien u van mening bent dat wij uw persoonsgegevens onjuist verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

• Website: www.autoriteitpersoonsgegevens.nl
• Postadres: Hoge Nieuwstraat 8, 2514 EL Den Haag
• Telefoon: 088 - 1805 250

Wij verzoeken u echter altijd eerst contact met ons op te nemen, zodat wij de gelegenheid krijgen uw bezwaar te behandelen.

10. Internationale gegevensoverdrachten

BetBluff streeft ernaar uw persoonsgegevens zoveel mogelijk te verwerken binnen de Europese Economische Ruimte (EER). In bepaalde gevallen kunnen uw gegevens worden doorgegeven aan ontvangers buiten de EER — bijvoorbeeld wanneer een derde dienstverlener servers buiten de EER onderhoudt.

10.1. Waarborgen voor doorgifte buiten de EER

Wanneer gegevens buiten de EER worden doorgegeven, dragen wij zorg voor een passend beschermingsniveau door middel van:

• Adequaatheidsbesluit van de Europese Commissie voor het ontvangende land (art. 45 AVG);
• Standaard Contractuele Clausules (SCC) — de door de Europese Commissie vastgestelde modelbepalingen (art. 46 lid 2 sub c AVG);
• Bindende bedrijfsvoorschriften (BCR) — voor doorgifte binnen een bedrijfsgroep (art. 47 AVG);
• Aanvullende technische maatregelen, zoals end-to-end versleuteling, indien de omstandigheden dit vereisen.

10.2. Verzoek om informatie

U kunt te allen tijde een kopie opvragen van de door ons gehanteerde waarborgen voor internationale gegevensdoorgiften door contact op te nemen via privacy@sjasamsterdam.nl.

11. Minderjarigen

11.1. Leeftijdsverificatie

BetBluff past strikte leeftijdsverificatieprocedures toe, waaronder:

• Opgave van geboortedatum verplicht bij registratie;
• Verificatie van leeftijd via identiteitsdocumenten in het kader van het KYC-proces;
• Raadpleging van het CRUKS-register, dat tevens uitsluiting van minderjarigen ondersteunt;
• Technische maatregelen om toegang door minderjarigen te voorkomen.

11.2. Gegevens van minderjarigen

Wij verzamelen bewust geen persoonsgegevens van personen jonger dan 18 jaar. Indien wij vaststellen dat gegevens van een minderjarige zijn verzameld zonder geldige toestemming, zullen wij het betreffende account onmiddellijk blokkeren en de gegevens zo spoedig mogelijk verwijderen. Ouders of voogden die vermoeden dat hun kind persoonsgegevens heeft verstrekt aan BetBluff, worden verzocht contact op te nemen via privacy@sjasamsterdam.nl.

11.3. Hulp bij problematisch gokken

Voor hulp en advies bij (mogelijke) gokproblemen in Nederland kunt u terecht bij de volgende organisaties:

• Loket Kansspel — www.loketkansspel.nl — centraal aanspreekpunt voor directe, anonieme hulp;
• AGOG (Anonieme Gokkers & Omgeving Gokkers) — www.agog.nl — gratis wekelijkse zelfhulpbijeenkomsten door heel Nederland;
• Verslavingskunde Nederland (MotiGamble) — www.vkn.nl — professionele begeleiding en behandelprogramma's;
• Trimbos-instituut — www.trimbos.nl — kenniscentrum voor preventie van en hulp bij gokverslaving;
• SolutionS Center — www.solutions-center.nl — gespecialiseerd behandelprogramma voor gokverslaafden;
• Hervitas — www.hervitas.nl — specialisten in game- en gokverslaving;
• 113 Zelfmoordpreventie — www.113.nl / tel. 0800 0113 — crisis- en suïcidepreventielijn (24/7 bereikbaar).

Meer informatie over onze tools voor verantwoord spelen, waaronder zelfuitsluiting, speellimieten en time-outs, vindt u in ons Verantwoord Spelen-beleid.

12. Wijzigingen in dit beleid

BetBluff behoudt zich het recht voor dit Privacybeleid te allen tijde te wijzigen om te voldoen aan wijzigingen in de toepasselijke wet- en regelgeving, om nieuwe verwerkingsactiviteiten te weerspiegelen of om onze dienstverlening te actualiseren.

12.1. Procedure bij wijzigingen

Bij materiële wijzigingen zullen wij:

• De datum van laatste update bovenaan dit document aanpassen;
• U informeren via e-mail (naar het bij ons geregistreerde e-mailadres) en/of via een prominente kennisgeving op onze website;
• U indien vereist door de AVG verzoeken uw toestemming te hernieuwen.

12.2. Versiegeschiedenis

Wij adviseren u dit Privacybeleid periodiek te raadplegen. Het voortgezet gebruik van onze diensten na publicatie van een herziene versie geldt — met uitzondering van verwerkingen waarvoor toestemming vereist is — als aanvaarding van de bijgewerkte voorwaarden.

13. Contactinformatie

Voor vragen, verzoeken of klachten met betrekking tot dit Privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen met BetBluff via de onderstaande kanalen.

13.1. Algemene klantenondersteuning

13.2. Privacy & Gegevensbeschermingsfunctionaris (DPO)

Voor alle vragen met betrekking tot de verwerking van persoonsgegevens, het uitoefenen van uw privacyrechten en privacygerelateerde klachten kunt u onze Functionaris voor Gegevensbescherming (FG / DPO) bereiken via:

13.3. Toezichthoudende autoriteit

U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

• Website: www.autoriteitpersoonsgegevens.nl
• Adres: Hoge Nieuwstraat 8, 2514 EL Den Haag, Nederland
• Telefoon: 088 - 1805 250