Privacybeleid

Overzicht en reikwijdte

De persoonlijke informatie van een gebruiker wordt door OneRed verzameld, benut, gedeeld en beveiligd in lijn met dit privacybeleid. Deze richtlijn is van toepassing op alle aspecten van het platform, waaronder zowel de website als de applicaties. Om vaktaal te elimineren en te voldoen aan de Europese regelgeving omtrent gegevensbescherming, neemt de tekst een afkeer aan de Nederlandse traditie. Deze richtlijnen zijn van toepassing wanneer u informatiepagina’s doorbladert, een account aanmaakt of beheert, deelneemt aan games, contact legt met de klantenservice, of de instellingen voor marketing en beveiliging wijzigt.

Onze rol als verwerkingsverantwoordelijke en hoe wij de verwerking beheren

OneRed is verantwoordelijk voor de verwerking van persoonsgegevens op het platform. Wij accepteren de verantwoordelijkheid om de naleving van de verwerking van gegevens te waarborgen en nemen de rol op ons om te bepalen waarom en hoe gegevens worden behandeld. Wij gebruiken verwerkers voor klantbegeleiding, identiteitscontrole, gegevensanalyse die de privacy waarborgt, levering van content, beveiliging, betalingsverwerking en hosting. De geheimhouding en beveiliging moeten strikt nageleefd worden door verwerkers volgens de schriftelijk vastgelegde richtlijnen. We creëren systemen op basis van privacy by design en privacy by default, voeren impactanalyses uit indien nodig en documenteren onze verwerkingsactiviteiten. Onze beslissingen over leveranciersselectie, codering, evaluatie van aanpassingen en opleiding van medewerkers worden beïnvloed door doordachte routines.

Duidelijke woorden voor belangrijke concepten

Persoonsgegevens zijn alle gegevens over een geïdentificeerde of identificeerbare persoon. Verwerking omvat elke actie met dergelijke gegevens, zoals verzamelen, opslaan, gebruiken, delen en verwijderen. Een verwerker is een dienstverlener die persoonsgegevens voor OneRed verwerkt volgens strikte instructies. Een toezichthoudende autoriteit houdt toezicht op gegevensbescherming. De kansspelautoriteit houdt toezicht op kansspelen. In dit beleid worden derden die als verwerkers of afzonderlijke verwerkingsverantwoordelijken optreden, partners genoemd. Deze uitleg is alleen voor de leesbaarheid en beperkt uw rechten niet.

Categorieën van gegevens die wij verwerken

Door het platform te gebruiken, wordt op natuurlijke wijze informatie gecreëerd of onthuld. Typische categorieën zijn onder andere identiteitskenmerken die worden verstrekt tijdens het aanmaken van een account, woonplaatsindicatoren die helpen bij het bepalen van de geschiktheid, signalen die bevestigen dat u de rechtmatige eigenaar bent van een betaalmethode, beveiligingsreferenties die worden gebruikt om in te loggen, apparaat- en netwerkkenmerken, sessiegebeurtenissen en verkeerslogs die bescherming bieden tegen misbruik. Gameplay-records worden gebruikt om uitkomsten te bepalen en eerlijkheid te garanderen. Veiliger spelen is afhankelijk van instellingen zoals stortings- en tijdsvoorkeuren, pauze-opties en indicatoren die wijzen op een toenemend risico. Ondersteuningsgesprekken kunnen details bevatten die u deelt, zodat we u kunnen helpen. Marketingvoorkeuren geven aan of u aanbiedingen of informatie op maat wilt ontvangen. Naast de items die u verstrekt, kunnen we afgeleide indicatoren maken die helpen bij het detecteren van fraude of technisch misbruik. We streven er niet naar om speciale categoriegegevens te verzamelen, zoals informatie over gezondheid of geloofsovertuigingen. Als dergelijk materiaal verschijnt omdat u het vrijwillig ter ondersteuning aanbiedt, beperken we de toegang, gebruiken we het alleen om u te helpen en verwijderen we het wanneer het directe doel voorbij is.

Waar de gegevens vandaan komen

De meeste persoonsgegevens komen rechtstreeks van u wanneer u formulieren invult, instellingen wijzigt of contact opneemt met de klantenservice. Sommige informatie wordt door uw apparaat en browser gegenereerd als onderdeel van beveiligde communicatie, bijvoorbeeld algemene locatiegegevens afgeleid uit netwerkroutering en technische identificatiegegevens waarmee de service uw sessie kan herkennen. Wanneer verificatie wettelijk of licentietechnisch vereist is, kunnen we openbare registers raadplegen of vertrouwen op verificatiepartners die signalen afgeven over identiteit, geschiktheid of eigendom van een betaalmethode. We eisen van deze partners dat ze zich houden aan strikte regels voor vertrouwelijkheid, beveiliging en bewaartermijnen en we controleren deze regelmatig.

Waarom wij persoonsgegevens verwerken

We gebruiken persoonsgegevens om een veilig, legaal en leuk platform te bieden. Het aanmaken van een account, identiteitsverificatie, het verwerken van stortingen en opnames, het afhandelen van gameplay, het voorkomen van fraude en misbruik, veiliger gokken, ondersteuning, verbeteringen in stabiliteit en bruikbaarheid, systeembescherming, naleving van de gok- en financiële regelgeving en richtlijnen van toezichthoudende instanties zijn kernfuncties. Beperkte personalisatie en niet-essentiële metingen zijn optioneel en vereisen uw goedkeuring. Contractering is noodzakelijk om de door u gevraagde service te kunnen leveren. Regelgebaseerde wettelijke verantwoordelijkheid vereist dit. We wegen onze doelen af tegen uw rechten en verwachtingen en bieden een mogelijkheid om bezwaar te maken wanneer we gerechtvaardigde belangen gebruiken.

Juridische grondslagen uitgelegd zonder jargon

Het contract beschrijft wat er moet gebeuren zodat u het platform kunt gebruiken zoals bedoeld. Wettelijke verplichtingen omvatten stappen die de wet en de vergunningverlening vereisen, waaronder identificatiecontroles, bepaalde rapportages en samenwerking met toezichthoudende instanties. Gerechtvaardigde belangen staan verwerking toe die de veiligheid, integriteit en servicekwaliteit versterkt, mits deze doelen uw rechten niet overstijgen. Toestemming is voorbehouden aan functies die daadwerkelijk optioneel zijn. Als u ja zegt tegen een discretionaire functie, kunt u deze later intrekken. Intrekken is net zo eenvoudig als de manier waarop u uw toestemming hebt gegeven.

Verantwoord spelen en de informatie die daarbij hoort

Veiliger spelen werkt door een combinatie van uw keuzes en onze zorgplicht. U kunt stortingsvoorkeuren, sessieherinneringen en pauzes instellen. We observeren patronen die kunnen wijzen op vermoeidheid of een toenemend risico, en we kunnen u vragen om uw instellingen te herzien of te pauzeren. Waar beleid of toezichtrichtlijnen strengere maatregelen vereisen, kunnen we tijdelijke beperkingen opleggen om u te beschermen. We behandelen deze gegevenspunten met zorg, omdat ze betrekking hebben op uw welzijn. Ze worden niet verzameld om persoonlijke kenmerken te profileren voor marketingdoeleinden. Ze zijn bedoeld om het gokken binnen gezonde grenzen te houden en om te voldoen aan de verantwoordelijkheden van de exploitant onder de Nederlandse wetgeving.

Cookies en vergelijkbare technologieën

Het platform maakt gebruik van cookies, lokale opslag en vergelijkbare technologieën om sessies stabiel te houden, misbruik te voorkomen en kernfuncties te laten werken. Aanvullende categorieën helpen bij het meten van prestaties, het opsporen van defecten en bieden beperkte personalisatie wanneer u dit toestaat. Bij uw eerste bezoek en met tussenpozen ziet u een toestemmingsinterface waarmee u niet-essentiële categorieën kunt beheren. U kunt deze keuzes op elk moment herzien en uw browser biedt u meer controle. Onze systemen zijn ontworpen om uw keuzes te respecteren en we ontwerpen productstromen die voorkomen dat mensen onder druk worden gezet om optionele instellingen te kiezen.

Geautomatiseerde controles, profilering en menselijke beoordeling

Veel beveiligingen werken op machinesnelheid. Fraudescreening, betalingsrisicobeheersing, spelintegriteitsbewaking en waarschuwingen voor verantwoord spelen zijn gebaseerd op geautomatiseerde logica. We testen deze systemen op eerlijkheid, nauwkeurigheid en proportionaliteit, documenteren hun doelen en monitoren de resultaten. Als een geautomatiseerde stap een betekenisvol effect heeft op uw vermogen om het platform te gebruiken, kunt u een menselijke beoordeling aanvragen, context verstrekken die het systeem mogelijk niet heeft gezien en om heroverweging vragen. Wanneer we profielen gebruiken om schade te voorspellen of te voorkomen, houden we de logica gericht op veiligheid in plaats van marketing en beoordelen we modellen routinematig om afwijkingen te voorkomen.

Delen met verwerkers, partners en overheidsinstanties

We delen persoonsgegevens met zorgvuldig geselecteerde verwerkers die hosting, beveiligingsactiviteiten, gamelevering, betaaldiensten, identiteitsverificatie, toestemmingsrespecterende analyses en technologie voor klantondersteuning verzorgen. Verwerkers moeten onze instructies opvolgen, de vertrouwelijkheid beschermen en robuuste beveiligingsmaatregelen implementeren. Sommige partners fungeren als afzonderlijke verwerkingsverantwoordelijken voor hun eigen diensten. Zo kan een studio die een eigen omgeving beheert, een eigen privacyverklaring opstellen en verzoeken om rechten afhandelen die aan hem worden gericht. We delen persoonsgegevens ook met overheidsinstanties wanneer de wet dit vereist of toestaat, inclusief situaties waarin vitale belangen zoals veiligheid en integriteit worden beschermd. OneRed verkoopt geen persoonsgegevens.

Internationale overdrachten en de waarborgen die wij gebruiken

Sommige aanbieders zijn gevestigd buiten de Europese Unie. Wanneer persoonsgegevens over de grens worden verplaatst, implementeren we waarborgen die erkend zijn door de Europese wetgeving, waaronder contractuele bescherming en gelaagde technische maatregelen. We evalueren de juridische omgeving van elke bestemming, volgen veranderingen en passen onze aanpak indien nodig aan, zodat uw rechten in de praktijk geldig blijven. We houden gegevens bij van deze stromen en kunnen de algemene waarborgen op verzoek beschrijven, zonder vertrouwelijke gegevens prijs te geven die de beveiliging zouden kunnen verzwakken.

Bewaartermijnen en hoe we gegevens minimaliseren

We bewaren persoonsgegevens alleen zolang als nodig is voor de doeleinden die in dit beleid worden beschreven, inclusief de perioden die zijn vastgelegd in de gok-, financiële, fiscale en antiwitwaswetgeving. Wanneer een doeleinde eindigt, verwijderen of anonimiseren we de gegevens op een ordelijke manier. Back-ups en archieven volgen dezelfde principes en worden op een doorlopende basis verwijderd. We beoordelen formulieren en telemetrie met het oog op het standaard verzamelen van minder gegevens, en we passen ontwerpen aan zodat optionele functies de gegevensverzameling niet stilletjes uitbreiden zonder duidelijke uitleg.

Beveiligingsmaatregelen en uw rol daarin

Beveiliging is niet één tool, maar een verzameling van werkwijzen. We hanteren encryptie waar mogelijk, strikte toegangscontrole, scheiding van omgevingen, continue monitoring, detectie van afwijkingen, veilige ontwikkelpraktijken en regelmatige tests. Wijzigingen in code en infrastructuur worden beoordeeld en gefaseerd vrijgegeven, zodat risico’s worden beperkt. Als er een incident optreedt, onderzoeken we het, beperken we het en stellen we de betrokken personen en toezichthoudende instanties op de hoogte waar de wet dat vereist. We analyseren de grondoorzaken om herhaling te voorkomen. U kunt helpen door sterke inloggegevens te kiezen, uit te loggen op gedeelde apparaten, extra verificatie voor gevoelige acties in te schakelen en onverwachte berichten met de nodige voorzichtigheid te behandelen.

Uw rechten en hoe u ze kunt gebruiken

U hebt rechten onder Europees en Nederlands recht. U kunt een bevestiging vragen dat wij uw gegevens verwerken en een kopie ontvangen. U kunt ons vragen om onjuiste of onvolledige informatie te corrigeren. In specifieke situaties kunt u verzoeken om verwijdering of beperking. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, inclusief voor op maat gemaakte berichten, en wij zullen uw redenen afwegen tegen onze grondslagen. U kunt een draagbare kopie van uw gegevens in een gestructureerde vorm opvragen. Wanneer de verwerking gebaseerd is op toestemming, kunt u die toestemming te allen tijde intrekken. Wanneer een besluit uitsluitend berust op geautomatiseerde verwerking en zinvolle gevolgen heeft, kunt u om menselijke betrokkenheid verzoeken. Deze rechten worden kosteloos uitgeoefend, behalve wanneer verzoeken kennelijk ongegrond of buitensporig zijn, een oordeel dat is geveld op grond van de wet en richtlijnen.

Hoe wij omgaan met verzoeken om rechten

U kunt een verzoek indienen via de tools in uw account. Om ieders privacy te beschermen, kunnen we om informatie vragen die de identiteit bevestigt voordat we actie ondernemen. Als een verzoek de persoonsgegevens van een andere persoon openbaar zou maken, vertrouwelijke waarborgen zou onthullen of de beveiliging van het platform zou verzwakken, kunnen we de reactie beperken en onze reden daarvoor toelichten voor zover de wet dat toestaat. We reageren binnen redelijke termijnen en houden een logboek bij van verzoeken en de uitkomsten ervan als onderdeel van onze verantwoordingsplicht. Wanneer we een verzoek geheel of gedeeltelijk afwijzen, geven we de redenen daarvoor op basis van de wet en staat het u vrij om de kwestie voor te leggen aan de toezichthoudende autoriteit.

Marketingkeuzes en relevantiecontroles

U hebt de controle over promotionele communicatie. In uw account kunt u kiezen of u aanbiedingen wilt ontvangen en of beperkte personalisatie gepast is. Wanneer u zich afmeldt, schakelen we niet-essentiële kanalen uit en sturen we u alleen nog serviceberichten over beveiliging, beleidsupdates en transacties die u initieert. We registreren uw voorkeuren en vragen aanbieders die namens ons handelen om deze te respecteren. Als u van gedachten verandert, kunt u de instellingen op elk moment herzien.

Kinderen, jongeren en beschermde personen

De gokfuncties van OneRed zijn bedoeld voor volwassenen die voldoen aan de nationale norm voor deelname aan kansspelen. We voeren controles uit om toegang door minderjarigen te voorkomen. Personen die geregistreerd staan in het nationale uitsluitingsregister mogen niet gokken op het platform. Als we ontdekken dat een account is geopend of gebruikt in strijd met deze regels, sluiten we deze en nemen we maatregelen in overeenstemming met de wettelijke en toezichthoudende verwachtingen, waaronder het beschermen van tegoeden volgens de toepasselijke procedures.

Productverbetering en meting met terughoudendheid

We analyseren geaggregeerde en gepseudonimiseerde informatie om inzicht te krijgen in de stabiliteit, prestaties en bruikbaarheid. Dit helpt ons defecten te verhelpen, verbeteringen te plannen en de inspanningen te richten op de gebieden waar het platform dat het meest nodig heeft. Waar meting niet essentieel is voor de kernactiviteiten, vertrouwen we op uw toestemming en bieden we duidelijke keuzes. We vermijden het opzetten van advertentieprofielen die u volgen via niet-gerelateerde diensten. Ons doel is om het product dat u kiest te verbeteren, niet om u ergens anders heen te jagen.

Eerlijk ontwerp, transparantie en uitlegbaarheid

We proberen mededelingen in begrijpelijke taal te schrijven en keuzes te presenteren op het moment dat ze ertoe doen. We vermijden ontwerppatronen die mensen dwingen om akkoord te gaan met optionele verwerking. Wanneer geautomatiseerde logica een uitkomst beïnvloedt, beschrijven we de belangrijkste factoren in begrijpelijke taal en houden we een pad open voor menselijke beoordeling. We raadplegen externe richtlijnen over eerlijkheid, besteden aandacht aan onderzoek naar veiliger spelen en nodigen gebruikers en belangenbehartigers die digitale rechten belangrijk vinden uit om feedback te geven.

Relatie tot andere documenten en talen

Dit beleid werkt samen met de Algemene Voorwaarden, het Cookiebeleid, de productregels en de promotievoorwaarden. Waar teksten tegenstrijdig lijken, zal de bepaling die de situatie het meest specifiek beschrijft, bepalend zijn voor de uitkomst, waarbij de verplichte consumentenrechten intact blijven. Dit beleid is voor de duidelijkheid in het Engels geschreven. Indien een vertaalde versie verschijnt en er verschillen ontstaan, prevaleert de versie die binnen de service als gezaghebbend wordt aangemerkt.

Wijzigingen in dit beleid

Wetgeving, richtlijnen en technologie evolueren, en dat geldt ook voor dit beleid. We kunnen de tekst bijwerken om nieuwe vereisten te weerspiegelen, de taal te verduidelijken of nieuwe functies te ondersteunen. Wanneer een wijziging significant is, markeren we deze in het product en vragen we, indien nodig, om uw bevestiging. Voortgezet gebruik na een update geeft aan dat u akkoord gaat met het herziene beleid. Als u een wijziging niet accepteert, kunt u optionele functies beperken, instellingen aanpassen of stoppen met het gebruik van het platform.

Klachten, toezicht en samenwerking

Als u van mening bent dat uw rechten niet zijn gerespecteerd, kunt u een klacht indienen via de beschikbare mechanismen in uw account. U hebt ook het recht om de kwestie voor te leggen aan de Nederlandse Autoriteit Persoonsgegevens. We werken samen met toezichthoudende instanties, implementeren bindende richtlijnen en beschouwen elke klacht als een kans om onze uitleg en procedures te verbeteren. Transparantie is onderdeel van vertrouwen en we werken er elke dag aan om dit te verdienen.

Slotverklaring

Privacy is een maatstaf voor productkwaliteit. OneRed streeft ernaar minder te verzamelen, meer uitleg te geven en u zinvolle controle te geven zonder onnodige frictie. Als u zich ooit onzeker voelt over een functie, doe het dan rustig aan, controleer de instellingen en maak keuzes die bij u passen. Entertainment werkt het beste wanneer het gepaard gaat met zorg, duidelijkheid en respect voor persoonsgegevens.