Privacybeleid

Doel en leeswijzer

Dit privacybeleid legt uit hoe OneRed persoonsgegevens verzamelt, gebruikt en beschermt via de website, de apps en alle gaming- en ondersteuningsfuncties die via het platform beschikbaar zijn. De formulering volgt zowel de Algemene Verordening Gegevensbescherming als de Nederlandse regels die deze uitvoeren en aanvullen. Het doel is om duidelijk te zijn zonder de juridische nauwkeurigheid te verliezen. Indien een regelgeving bindend is en in strijd is met iets dat hier is opgenomen, heeft die regel voorrang en blijft de rest van dit beleid van toepassing.

Onze rol en verantwoordelijkheid

OneRed treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens die via het platform worden verwerkt. Als verwerkingsverantwoordelijke bepalen wij de doeleinden en middelen van de verwerking en aanvaarden wij de plicht om aan te tonen dat wij aan de vereisten voldoen. Wij selecteren dienstverleners zorgvuldig, instrueren hen schriftelijk en houden toezicht op de levering. We registreren onze verwerkingsactiviteiten, beoordelen risico’s waar nodig via formele beoordelingen en ontwerpen de dienstverlening volgens de principes van privacy by design en privacy by default. Dit zijn geen slogans, maar gewoonten die de dagelijkse praktijk sturen.

Kernbegrippen helder uitgelegd

Persoonsgegevens zijn gegevens die u identificeren of identificeerbaar maken. Verwerking omvat handelingen zoals verzamelen, bekijken, opslaan, ordenen, analyseren, delen en verwijderen. Een verwerker is een vertrouwde dienstverlener die persoonsgegevens verwerkt volgens gedocumenteerde instructies van OneRed. Een toezichthoudende autoriteit is de overheidsinstantie die toezicht houdt op de naleving van de wetgeving inzake gegevensbescherming. De kansspelautoriteit is de overheidsinstantie die toezicht houdt op de markt voor kansspelen en beschermende verwachtingen stelt. Deze begrippen worden in het beleid gebruikt om de tekst consistent en leesbaar te houden.

Wat we verzamelen

Door het platform te gebruiken, genereren we informatie over u en over de manier waarop u met de dienst omgaat. Dit omvat identiteits- en woonplaatsgegevens, bevestigingen van uw geschiktheid, eigendom van betaalmethoden, accountgegevens, apparaat- en netwerkkenmerken, beveiligingsgebeurtenissen, sessielogs, gameplay-records, voorkeuren voor veiliger spelen, uw status in het nationale uitsluitingsregister (indien relevant), gesprekken met de klantenservice en keuzes die u maakt met betrekking tot analyse en marketing. We kunnen hier ook inzichten uit afleiden die ons helpen fraude of misbruik te voorkomen. We streven er niet naar om speciale categorieën gegevens te verzamelen. Als u gevoelige informatie deelt met de klantenservice omdat u hulp nodig hebt, beperken we de toegang en gebruiken we deze alleen voor het specifieke doel om u te helpen.

Waar de gegevens vandaan komen

De meeste informatie komt rechtstreeks van u wanneer u zich registreert, voorkeuren instelt of contact opneemt met de ondersteuning. Aanvullende gegevens worden door uw apparaat en browser gegenereerd als onderdeel van beveiligde communicatie, zoals algemene locatiegegevens afgeleid uit netwerkroutering en technische identificatiegegevens die sessies beschermen. In sommige gevallen raadplegen we officiële registers of ontvangen we verificatiesignalen van providers die helpen bij het bevestigen van identiteit, geschiktheid of betalingseigendom. We eisen van deze providers dat ze strikte regels voor vertrouwelijkheid, beveiliging en bewaartermijnen respecteren.

Waarom wij persoonsgegevens verwerken

We verwerken persoonsgegevens om een veilig en rechtmatig gamingplatform te exploiteren. De doeleinden zijn breed maar concreet: het aanmaken en onderhouden van accounts, het bevestigen van identiteit en speelgerechtigheid, het verwerken van stortingen en opnames, het voorkomen van fraude en misbruik, het handhaven van maatregelen voor veiliger spelen, het bieden van klantenondersteuning, het verbeteren van productprestaties en -kwaliteit, het beveiligen van systemen en het aantonen van naleving door toezichthoudende instanties. We verwerken ook gegevens om te voldoen aan verplichtingen die voortvloeien uit antiwitwas- en sanctiewetgeving, financiële en fiscale wetgeving en richtlijnen van overheidsinstanties. Waar functies echt optioneel zijn, vertrouwen we op uw toestemming. Waar verwerking noodzakelijk is voor het contract, handelen we op die basis. Waar een wettelijke verplichting van toepassing is, volgen we die. Waar we vertrouwen op legitieme belangen, houden we rekening met uw rechten en verwachtingen en bieden we een kanaal om bezwaar te maken.

Rechtsgrondslagen in de dagelijkse taal

Contract vormt de juridische basis voor stappen die essentieel zijn voor de service die u kiest te gebruiken. Wettelijke verplichtingen hebben betrekking op acties die wettelijk vereist zijn, zoals bepaalde controles en rapporten. Gerechtvaardigde belangen staan verwerking toe die de veiligheid, integriteit en kwaliteit beschermt, mits uw rechten niet worden overschreven. Toestemming is van toepassing op optionele analyses, gecontroleerde personalisatie en vergelijkbare functies. U kunt uw toestemming zonder boete intrekken. Dit heeft geen invloed op het gebruik dat al heeft plaatsgevonden terwijl de toestemming nog geldig was.

Verantwoordelijke speelsignalen

Het platform bevat tools die u helpen de controle te behouden, zoals stortings- en verlieslimieten, inzetlimieten, time-outs, herinneringen en pauzes. Om deze tools effectief te maken, registreren we uw instellingen en observeren we relevante patronen, bijvoorbeeld tekenen van vermoeidheid of een toenemend risico. Het doel is bescherming, niet toezicht. Wanneer indicatoren wijzen op een verhoogd risico, kunnen we een herziening van de instellingen aansporen, een pauze aanbevelen of tijdelijke beperkingen opleggen in overeenstemming met onze zorgplicht en het beleid dat geldt voor erkende aanbieders in Nederland.

Cookies en vergelijkbare technologieën

OneRed maakt gebruik van cookies, lokale opslag en vergelijkbare technologieën. Essentiële technologieën houden sessies stabiel, beschermen tegen fraude en zorgen ervoor dat kernfuncties werken. Optionele categorieën helpen ons de prestaties te meten, problemen te diagnosticeren en beperkte personalisatie aan te bieden waar u die hebt toegestaan. Bij uw eerste bezoek en van tijd tot tijd kunt u via een toestemmingsinterface uw voorkeuren instellen. U kunt deze keuzes op elk moment herzien en uw browser biedt extra controle. We ontwerpen systemen die uw keuzes respecteren.

Geautomatiseerde controles en eerlijke uitkomsten

Bepaalde beveiligingen werken op machinesnelheid. Fraudescreening, betalingsrisicobeheersing, spelintegriteitsbewaking en meldingen voor verantwoord spelen zijn gebaseerd op geautomatiseerde logica. We testen deze systemen op nauwkeurigheid en proportionaliteit en documenteren hun doel en beperkingen. Als een geautomatiseerd resultaat een significante impact heeft op uw vermogen om het platform te gebruiken, kunt u een menselijke beoordeling aanvragen, context delen die het systeem mogelijk niet heeft gezien en een nieuwe uitkomst vragen. Wij zien automatisering als een hulpmiddel bij bescherming, niet als een vervanging voor verantwoording.

Delen met dienstverleners en partners

OneRed deelt persoonsgegevens met zorgvuldig geselecteerde providers die hosting, beveiliging, betalingen, gamecontent, identiteitsverificatie, analyses die uw toestemming respecteren en klantenservicetechnologie leveren. Providers die als verwerkers optreden, volgen onze instructies, handhaven de vertrouwelijkheid en implementeren passende beveiliging. In sommige gevallen treedt een provider op als onafhankelijke verwerkingsverantwoordelijke, bijvoorbeeld een studio die een eigen omgeving beheert onder afzonderlijke wettelijke verplichtingen. In die gevallen presenteert de provider zijn eigen kennisgeving en behandelt hij verzoeken om rechten die aan hem zijn gericht. We delen persoonsgegevens ook met overheidsinstanties wanneer de wet dit vereist of toestaat, en wanneer dit nodig is om vitale belangen zoals veiligheid en integriteit te beschermen.

Internationale databeweging

Sommige providers zijn actief buiten de Europese Unie. Wanneer gegevens over de grens worden verzonden, vertrouwen we op waarborgen die erkend zijn door de Europese wetgeving, zoals standaard contractuele verplichtingen en gelaagde technische bescherming. We beoordelen de juridische omgeving van elke bestemming, volgen veranderingen en passen maatregelen aan zodat uw rechten van kracht blijven, ongeacht waar de verwerking plaatsvindt. We houden een register bij van deze overdrachten en kunnen de algemene waarborgen op verzoek beschrijven.

Bewaring, minimalisatie en archivering

We bewaren persoonsgegevens alleen zolang als nodig is voor de doeleinden die in dit beleid worden beschreven. Bewaartermijnen worden beïnvloed door verplichtingen in de gokwetgeving, financiële en fiscale wetgeving, antiwitwaswetgeving en toezicht door overheidsinstanties. Wanneer een doeleinde eindigt, verwijderen of anonimiseren we de gegevens op een ordelijke en veilige manier. Back-ups en archieven vallen onder dezelfde principes en worden verwijderd volgens vastgelegde schema’s. We controleren formulieren, logs en telemetrie routinematig om te zien of de verzameling kan worden verminderd, en we passen ontwerpen aan zodat er standaard minder persoonsgegevens worden verzameld.

Beveiliging in de diepte

Het is altijd een uitdaging om persoonlijke informatie veilig te houden. Moderne encryptie, strikte toegangscontrole, taakscheiding, monitoring en regelmatige tests zijn allemaal dingen die we doen om onze systemen veilig te houden. Wanneer we wijzigingen aanbrengen in code of infrastructuur, gebruiken we gecontroleerde releases. We controleren ook afhankelijkheden om er zeker van te zijn dat alle onderdelen up-to-date zijn. Als er iets misgaat, onderzoeken we het direct, proberen we de schade te beperken, informeren we de juiste mensen en de verantwoordelijke overheidsinstantie wanneer de wet dat voorschrijft, en gebruiken we wat we hebben geleerd om het platform de volgende keer te verbeteren. U kunt helpen door sterke wachtwoorden te creëren, extra bewijs te creëren voor belangrijke taken en uw account niet te openen vanaf gedeelde of onbekende apparaten.

Uw privacyrechten

U hebt rechten onder Europees en Nederlands recht. U kunt bevestiging vragen dat wij uw gegevens verwerken en een kopie ontvangen. U kunt ons vragen om onjuiste of onvolledige informatie te corrigeren. In bepaalde situaties kunt u verzoeken om verwijdering of beperking. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, inclusief voor gepersonaliseerde berichten, en wij zullen uw redenen afwegen tegen onze grondslagen. U kunt een draagbare kopie opvragen in een gestructureerde en gangbare vorm. Wanneer verwerking gebaseerd is op toestemming, kunt u die toestemming te allen tijde intrekken. Wanneer een besluit uitsluitend gebaseerd is op geautomatiseerde verwerking en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft, kunt u om menselijke betrokkenheid verzoeken.

Het uitoefenen van die rechten

U kunt een verzoek indienen via de tools in uw account. We kunnen informatie opvragen die uw identiteit bevestigt voordat we op een verzoek ingaan, om misbruik te voorkomen. Als een verzoek de persoonsgegevens van een andere persoon openbaar zou maken, vertrouwelijke methoden zou onthullen of de beveiliging zou verzwakken, kunnen we de reactie beperken en onze redenering toelichten voor zover de wet dat toestaat. We reageren binnen redelijke termijnen en houden een register bij van verzoeken en de uitkomsten ervan als onderdeel van onze verantwoordingsplicht.

Marketingkeuzes en relevantiecontroles

U heeft zelf de controle over promotionele berichten. In uw account kunt u instellen of u aanbiedingen wilt ontvangen en of beperkte personalisatie bij u past. Wanneer u zich afmeldt, schakelen we niet-essentiële kanalen uit en sturen we u alleen serviceberichten met betrekking tot beveiliging, beleidsupdates en transacties die u initieert. We registreren uw voorkeuren en vragen aanbieders die namens ons handelen om deze eveneens te respecteren.

Speciale gevallen en gevoelige contexten

We streven er niet naar om gezondheidsgegevens, informatie over geloofsovertuigingen of andere gevoelige categorieën te verzamelen. Als dergelijk materiaal verschijnt omdat u het vrijwillig hebt verstrekt in een gesprek met de ondersteuning, behandelen we het uitsluitend om u te helpen en beperken we de retentie. We gebruiken geen gevoelige kenmerken voor marketingdoeleinden of om te bepalen of u in aanmerking komt voor promoties. Waar de wet een proportionele beoordeling vereist om mensen tegen schade te beschermen, voeren we de beoordeling terughoudend uit en documenteren we de redenen daarvoor.

Kinderen en beschermde personen

De gokfuncties van het platform zijn uitsluitend bedoeld voor volwassenen die voldoen aan de wettelijke norm in Nederland. We voeren controles uit om toegang door minderjarigen te voorkomen. Personen die geregistreerd staan in het nationaal uitsluitingsregister mogen niet gokken op het platform. Als we ontdekken dat een account in strijd met deze regels is geopend of gebruikt, zullen we deze sluiten en de bijbehorende gegevens verwerken in overeenstemming met de wettelijke en toezichthoudende verwachtingen.

Productverbetering en meting

Inzicht in hoe functies presteren, helpt ons problemen op te lossen en verbeteringen te plannen. We analyseren geaggregeerde en gepseudonimiseerde informatie om de stabiliteit, snelheid en bruikbaarheid te onderzoeken. Waar meting niet essentieel is, vertrouwen we op uw toestemming en respecteren we uw keuzes. We maken geen advertentieprofielen die u volgen via niet-gerelateerde diensten. Onze focus ligt op de kwaliteit van het product dat u gebruikt, niet op toezicht.

Eerlijkheid en transparantie in ontwerp

We schrijven in duidelijke taal en leggen uit wat er met de data gebeurt op het moment dat er keuzes worden gemaakt. We proberen patronen te vermijden die u dwingen om optionele verwerking te accepteren. Waar geautomatiseerde logica de uitkomsten beïnvloedt, beschrijven we de belangrijkste factoren in duidelijke taal en bieden we een mogelijkheid om een menselijke controle aan te vragen. We stellen feedback van klanten, voorstanders van veiliger spelen en onderzoekers die digitaal vertrouwen bestuderen op prijs.

Beleidsupdates

Wetgeving, richtlijnen en technologie evolueren, en dat geldt ook voor dit beleid. We kunnen de tekst bijwerken om nieuwe verplichtingen te weerspiegelen, formuleringen te verduidelijken of nieuwe functies te ondersteunen. Wanneer een wijziging significant is, markeren we deze in de service en vragen we u, indien nodig, om uw bevestiging. Voortgezet gebruik van het platform na een update betekent dat u akkoord gaat met het herziene beleid. Als u een wijziging niet accepteert, kunt u instellingen aanpassen, optionele functies beperken of het gebruik ervan stopzetten.

Toezicht- en klachtenprocedures

Als u van mening bent dat uw rechten niet zijn gerespecteerd, kunt u een klacht indienen via de beschikbare mechanismen in uw account. U hebt ook het recht om een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens. We werken samen met toezichthoudende instanties, implementeren bindende richtlijnen en beschouwen elke klacht als een kans om onze werkwijze en uitleg te verbeteren.

Relatie tot andere documenten

Dit beleid werkt samen met de Algemene Voorwaarden, het Cookiebeleid, de productregels en de promotievoorwaarden. Waar teksten tegenstrijdig lijken, zal de bepaling die de situatie het meest specifiek beschrijft, bepalend zijn voor de uitkomst, terwijl de verplichte consumentenrechten intact blijven. Het beleid is voor de duidelijkheid in het Engels opgesteld. Indien een vertaalde versie binnen de service verschijnt en er verschillen ontstaan, prevaleert de versie die in de juridische kennisgeving als bindend wordt aangemerkt.

Slotverklaring

Volgens OneRed hoort het maken van goede producten ook bij het beschermen van de privacy van klanten. We streven ernaar u op een eenvoudige manier meer mogelijkheden te bieden. Als een bepaalde functie of instelling u niet bekend voorkomt, kunt u even stilstaan en uw alternatieven overwegen.