Verantwoordelijke

Ranje Palace wordt geëxploiteerd door Holland Gaming Technology Ltd. Deze vennootschap bepaalt waarvoor en hoe de persoonsgegevens van spelers worden verwerkt en is daarmee de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).

Het registratienummer is C100130. Het adres is Depiro Point, Block B, No. 2, Triq Mons. G. Depiro, SLM2033 Sliema, Malta (EU).

Functionaris voor gegevensbescherming

Wij hebben een functionaris voor gegevensbescherming (FG, ook wel Data Protection Officer) aangesteld. De FG houdt intern toezicht op de naleving van de AVG en is je aanspreekpunt voor alle vragen over je persoonsgegevens. Je bereikt de FG via privacy@ranjepalace.nl. Dit adres is uitsluitend bedoeld voor privacyvragen en voor het uitoefenen van je rechten.

De FG is een andere functie dan de vertegenwoordiger verslavingspreventie, die toeziet op ons beleid tegen gokverslaving (zie verantwoord spelen). Vragen over je account stuur je naar support@ranjepalace.nl.

Welke gegevens

Wij verwerken alleen wat nodig is voor je account, de vergunning, de betalingen, verantwoord spelen en de beveiliging.

• Identiteit: voornaam, achternaam, geboortedatum en geboorteplaats, en een kopie van je identiteitsdocument (paspoort, identiteitskaart of verblijfsdocument).
• Leeftijd: afgeleid uit je geboortedatum en gecontroleerd met je identiteitsdocument.
• Contact en adres: e-mailadres, mobiel telefoonnummer en woonadres.
• Burgerservicenummer (BSN): zie hieronder.
• Crukscode: de code waarmee wij Cruks raadplegen, en de uitkomst van die raadplegingen.
• Bankgegevens: IBAN en tenaamstelling van je tegenrekening, en de uitkomst van de bankcontrole.
• Financiële gegevens: stortingen, uitbetalingen, saldo, reserveringen en de gebruikte betaalmethode.
• Accountgegevens: inloggegevens, de status van je account en van de controles, en je wachtwoord in een vorm die niet leesbaar is.
• Speelgegevens: de spellen die je speelt, inzetten, uitkomsten en tijdstippen van elke ronde.
• Weddenschapsgegevens: je weddenschappen met markt, odds, inzet, uitslag en uitbetaling.
• Gegevens over verantwoord spelen: je limieten en wijzigingen daarvan, pauzes, sluiting van het account, risicosignalen, gesprekken met medewerkers en maatregelen.
• Correspondentie: berichten via het contactformulier of e-mail, en klachten.
• Apparaat- en loggegevens: IP-adres, type browser, tijdstippen van de sessie en inlogpogingen.
• Cookies: zoals beschreven in het cookiebeleid.

BSN en Crukscode

Je BSN vragen wij niet op het registratieformulier. Wij gebruiken je BSN uitsluitend in de gevallen die de Wet op de kansspelen voorschrijft: om bij de Kansspelautoriteit je Crukscode op te vragen. Zodra wij de Crukscode hebben ontvangen, vernietigen wij het BSN. Wij bewaren alleen de Crukscode, gekoppeld aan je account, en gebruiken die om Cruks te raadplegen bij elke inlog. Het BSN gebruiken wij nooit voor een ander doel. Wij vragen je DigiD niet.

Doeleinden en grondslagen

Voor elk doel staat hieronder op welke grondslag uit artikel 6, eerste lid, AVG wij de gegevens verwerken.

Geef je de gegevens niet die wij op grond van de wet of de overeenkomst nodig hebben, dan kunnen wij geen account openen of blijft je account niet actief. Wij gebruiken je gegevens niet om reclame van derden te sturen. Tegen een verwerking op grond van gerechtvaardigd belang kun je bezwaar maken (zie Je rechten).

Volgen van speelgedrag

De Wet op de kansspelen verplicht ons gokverslaving zoveel mogelijk te voorkomen. Daarom volgen wij het speelgedrag op alle accounts. Wij analyseren onder meer:

• de hoogte en frequentie van stortingen en het netto resultaat per periode;
• de duur en het tijdstip van sessies, bijvoorbeeld lange of nachtelijke sessies;
• het verhogen of schrappen van limieten en het afbreken van pauzes;
• patronen zoals het najagen van verlies of snel oplopende inzetten;
• het bereiken van de signaalbedragen van €150 (18 tot en met 23 jaar) en €350 (vanaf 24 jaar) netto per kalendermaand.

Uit deze gegevens ontstaan risicosignalen. Een signaal is aanleiding voor contact door een getrainde medewerker verantwoord spelen, die het gesprek met je aangaat en, als dat nodig is, een maatregel neemt: bijvoorbeeld een lagere limiet, een tijdelijke blokkade of het verzoek aan de Kansspelautoriteit om een onvrijwillige inschrijving in Cruks te beoordelen. Over een maatregel beslist altijd een medewerker; er is geen besluit dat uitsluitend op geautomatiseerde verwerking berust in de zin van artikel 22 AVG. Je kunt een maatregel met de medewerker bespreken en om uitleg vragen.

Gegevens over (een vermoeden van) gokverslaving kunnen gegevens over gezondheid zijn, een bijzondere categorie in de zin van artikel 9 AVG. Wij verwerken zulke gegevens alleen voor zover dat nodig is om onze wettelijke zorgplicht uit de Wet op de kansspelen na te komen, op grond van zwaarwegend algemeen belang (artikel 9, tweede lid, onder g, AVG). Alleen de medewerkers verantwoord spelen hebben toegang tot deze gegevens, en wij gebruiken ze nooit voor marketing.

Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig. Per categorie geldt een eigen termijn, met een eigen startmoment. Na afloop wissen of anonimiseren wij de gegevens.

Valt een gegeven onder meer dan één termijn, dan geldt de langste. Zolang een wettelijke termijn loopt, kunnen wij die gegevens niet op verzoek wissen; wij beperken het gebruik dan tot de wettelijke plicht. De bewaartermijnen van cookies staan in het cookiebeleid.

Ontvangers

Wij verkopen geen persoonsgegevens. Wij delen gegevens alleen met deze categorieën ontvangers, en alleen voor zover dat voor hun taak nodig is:

• Spelstudio’s en de leverancier van sportweddenschappen: een spelersnummer en de gegevens van rondes en weddenschappen, om spellen en weddenschappen te kunnen aanbieden en af te rekenen. Zij ontvangen geen naam, adres of bankgegevens.
• Betaaldienstverleners en banken: naam, IBAN, bedrag en transactiegegevens, om stortingen en uitbetalingen uit te voeren.
• Dienstverleners voor identiteits- en bankcontroles: identiteitsdocument en bankgegevens, om je identiteit, leeftijd en tegenrekening te controleren.
• Kansspelautoriteit en Cruks: je BSN (eenmalig, voor de Crukscode), de Crukscode bij raadplegingen, en de gegevens die wij op grond van de vergunning moeten aanleveren of bewaren in de controledatabank.
• Hosting- en IT-dienstverleners: die onze systemen beheren en daarbij gegevens kunnen inzien.
• Bevoegde autoriteiten: zoals de Financiële inlichtingen eenheid, de Belastingdienst of justitie, als de wet ons verplicht gegevens te verstrekken.

Met dienstverleners die gegevens namens ons verwerken, sluiten wij een verwerkersovereenkomst. Een overzicht van de categorieën verwerkers en hun vestigingsland sturen wij je op verzoek toe. Open over Gokken, AGOG en andere hulporganisaties ontvangen geen gegevens van ons; je neemt zelf contact met hen op.

Doorgifte buiten de EER

Holland Gaming Technology Ltd. is gevestigd in Malta, binnen de Europese Economische Ruimte (EER). Wij kiezen bij voorkeur dienstverleners die de gegevens binnen de EER verwerken. Verwerkt een dienstverlener gegevens buiten de EER, of kan hij ze van daaruit inzien, dan gebeurt dat alleen naar een land waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen, of op basis van de standaardcontractbepalingen van de Europese Commissie met de aanvullende maatregelen die nodig zijn. Je kunt via privacy@ranjepalace.nl een kopie van die waarborgen opvragen.

Cookies

Wij plaatsen drie noodzakelijke cookies: rp_sid voor de ingelogde sessie (tot je de browser sluit), rp_age om te onthouden dat je de leeftijdsvraag hebt beantwoord (365 dagen) en rp_consent voor je cookiekeuze (180 dagen). Wij laden geen scripts of cookies van advertentie- of analysediensten. rp_age dient alleen om de leeftijdsvraag niet bij elk bezoek te herhalen; het is geen leeftijdsverificatie. Je leeftijd controleren wij bij de registratie met je identiteitsdocument.

Optionele cookies plaatsen wij alleen met je toestemming. Je toestemming kun je altijd intrekken via de knop in het cookiebeleid; dat maakt de verwerking van vóór de intrekking niet onrechtmatig.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen, toegangsbeperking op basis van functie en een wachtwoord dat niet in leesbare vorm wordt opgeslagen. De sessie eindigt na 30 minuten zonder activiteit en uiterlijk na 12 uur. Na 5 mislukte pogingen binnen 15 minuten blokkeert het inloggen 15 minuten.

Zie je iets wat niet klopt op je account, schrijf dan naar support@ranjepalace.nl. Wij vragen per e-mail nooit om je wachtwoord, je BSN of je DigiD. Bij een datalek dat risico’s voor je oplevert, informeren wij je en de Autoriteit Persoonsgegevens zoals de AVG voorschrijft.

Je rechten

Je hebt de volgende rechten. Je oefent ze uit via privacy@ranjepalace.nl. Wij kunnen eerst nagaan of het verzoek van jou komt, voordat wij gegevens verstrekken of wijzigen.

• Inzage: je kunt vragen welke gegevens wij van je verwerken en een kopie ontvangen.
• Correctie: je kunt onjuiste gegevens laten verbeteren. Adres, e-mail en telefoon wijzig je zelf in je account.
• Verwijdering: je kunt vragen gegevens te wissen. Gegevens die wij op grond van de wet moeten bewaren (zie Bewaartermijnen), wissen wij pas na afloop van die termijn.
• Beperking: je kunt vragen de verwerking tijdelijk te beperken, bijvoorbeeld zolang een correctie of bezwaar loopt.
• Dataportabiliteit: gegevens die je zelf hebt verstrekt en die wij op basis van de overeenkomst of toestemming verwerken, kun je in een gangbaar, machineleesbaar formaat ontvangen.
• Bezwaar: je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Wij stoppen dan, tenzij dwingende gerechtvaardigde gronden zwaarder wegen of de verwerking nodig is voor een rechtsvordering.
• Menselijke tussenkomst: bij een maatregel naar aanleiding van je speelgedrag kun je uitleg vragen en je standpunt geven aan een medewerker.

Wij reageren binnen een maand. Is het verzoek complex of krijgen wij veel verzoeken, dan kan die termijn met twee maanden worden verlengd; dat laten wij je binnen de eerste maand weten. Een verzoek is kosteloos. Een kennelijk ongegrond of buitensporig verzoek mogen wij weigeren of daarvoor een redelijke vergoeding vragen, zoals de AVG toestaat.

De dienst is niet bedoeld voor personen onder de 18 jaar. Blijkt iemand jonger te zijn, dan sluiten wij het account en bewaren wij alleen wat de wet ons verplicht te bewaren.

Toezicht

Ben je het niet eens met de manier waarop wij met je gegevens omgaan, neem dan eerst contact op met de FG via privacy@ranjepalace.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl, of bij de toezichthouder in je eigen EU-land. Omdat wij in Malta zijn gevestigd, is de Maltese Information and Data Protection Commissioner onze leidende toezichthouder; je kunt je klacht altijd bij de Nederlandse Autoriteit Persoonsgegevens indienen.

Een klacht over je account, een betaling of een spel valt onder het klachtenbeleid.