Baloo Privacybeleid

Welke gegevens worden er van je verzameld?

De gegevens die worden verwerkt vallen uiteen in een aantal categorieën. De eerste betreft de gegevens die je zelf verstrekt bij registratie: je naam, geboortedatum, e-mailadres, telefoonnummer en woonadres. Die zijn nodig om te controleren of je meerderjarig bent, om je account te beheren en om te voldoen aan wettelijke verplichtingen rond het tegengaan van witwassen.

De tweede categorie ontstaat door je gebruik van het platform. Denk aan welke spellen je opent, hoelang een sessie duurt, welke bedragen je stort en opneemt en welke bonussen je activeert. Deze gegevens zijn nodig om het account te laten werken, om je speelgeschiedenis te tonen en om te signaleren wanneer speelgedrag reden geeft tot zorg.

De derde categorie is technisch van aard. Bij elk bezoek worden gegevens vastgelegd zoals je IP-adres, het apparaat waarmee je verbinding maakt, je browser en de pagina's die je bekijkt. Deze informatie wordt gebruikt om de site te beveiligen, om fouten op te sporen en om te begrijpen welke onderdelen wel of niet goed werken.

Waarom worden deze gegevens verwerkt?

Elke verwerking heeft een doel en een juridische grondslag. Zonder identiteitsgegevens kan er geen account bestaan, omdat de leeftijdscontrole een wettelijke eis is. Zonder financiële gegevens kunnen stortingen en opnames niet worden uitgevoerd en kan er niet worden voldaan aan de verplichting om ongebruikelijke transacties te melden. Zonder technische gegevens is het onmogelijk om de site te beveiligen tegen misbruik.

• Het aanmaken en beheren van je account
• Het uitvoeren van stortingen, opnames en bonussen
• Het naleven van wetgeving rond leeftijdscontrole en witwassen
• Het signaleren van problematisch speelgedrag en het aanbieden van hulpmiddelen
• Het beveiligen van het platform tegen fraude en misbruik
• Het verbeteren van de site op basis van geanonimiseerde gebruiksstatistieken
• Het versturen van berichten over acties, alleen wanneer je daar toestemming voor hebt gegeven

Marketing vormt de enige categorie die volledig op toestemming berust. Geef je die niet, dan ontvang je alleen berichten die noodzakelijk zijn voor het gebruik van je account, zoals een bevestiging van een opname of een melding over een wijziging in de voorwaarden. Toestemming voor marketing kun je op elk moment intrekken via je accountinstellingen of via de afmeldlink onderaan elke commerciële e-mail.

Met wie worden je gegevens gedeeld?

Gegevens worden niet verkocht. Wel worden ze gedeeld met partijen die nodig zijn om de dienst te laten werken. Dat zijn betaalproviders die transacties verwerken, spelleveranciers die de spellen aanbieden, hostingpartijen die de infrastructuur beheren en gespecialiseerde bedrijven die identiteitscontroles uitvoeren. Met al deze partijen zijn verwerkersovereenkomsten gesloten waarin is vastgelegd wat ze wel en niet met de gegevens mogen doen.

Daarnaast kunnen gegevens worden verstrekt aan toezichthouders of opsporingsdiensten wanneer daar een wettelijke verplichting toe bestaat. Dat gebeurt niet lichtvaardig en er wordt altijd getoetst of het verzoek rechtmatig is. Verwerking buiten de Europese Economische Ruimte vindt alleen plaats wanneer daar passende waarborgen voor bestaan, zoals modelcontractbepalingen die door de Europese Commissie zijn goedgekeurd.

Welke rechten heb je en hoe maak je ze geldend?

Onder de Algemene verordening gegevensbescherming heb je een aantal concrete rechten. Je mag opvragen welke gegevens er van je zijn vastgelegd en daar een kopie van ontvangen. Je mag onjuiste gegevens laten corrigeren. Je mag in bepaalde gevallen verwijdering vragen, al gaat dat recht niet op voor gegevens die wettelijk bewaard moeten blijven, zoals transactiehistorie.

1. 1

   Dien je verzoek in

   Stuur een bericht naar het contactadres met een omschrijving van wat je wilt weten of gewijzigd wilt hebben.

2. 2

   Identiteitscontrole

   Om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen wordt gevraagd om je identiteit te bevestigen.

3. 3

   Behandeling

   Binnen dertig dagen volgt een inhoudelijke reactie. Bij een complex verzoek kan die termijn eenmaal worden verlengd.

4. 4

   Bezwaar

   Ben je het niet eens met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Bewaartermijnen van je gegevens

De bewaartermijn hangt af van het type gegeven en van de wettelijke verplichting die erop rust. Financiële gegevens vallen onder fiscale bewaarplicht en moeten minimaal zeven jaar bewaard blijven, ook na sluiting van je account. Identiteitsgegevens die zijn vastgelegd in het kader van het tegengaan van witwassen kennen een vergelijkbare termijn. Gegevens die uitsluitend voor eigen doeleinden worden verwerkt, zoals technische logbestanden, worden aanzienlijk korter bewaard en automatisch verwijderd zodra de termijn verstrijkt.

Wat gebeurt er met gegevens na het verstrijken van de termijn?

Na afloop van de wettelijke of contractuele bewaartermijn worden gegevens automatisch verwijderd of onomkeerbaar geanonimiseerd. Anonimiseren betekent dat een gegeven niet meer aan een specifieke persoon te koppelen is, ook niet met aanvullende informatie. Statistische gegevens worden vaak op deze manier bewaard, zodat trends over langere periodes zichtbaar blijven zonder dat een individuele speler herkenbaar is.

Dit privacybeleid kan worden aangepast wanneer de dienstverlening verandert of wanneer wetgeving daartoe aanleiding geeft. Bij een ingrijpende wijziging word je daarover geïnformeerd voordat de nieuwe versie in werking treedt. De datum van de laatste aanpassing staat onderaan deze pagina vermeld, zodat je altijd kunt controleren welke versie geldt.