BetPanda Casino Privacybeleid

Dit privacybeleid beschrijft welke persoonsgegevens BetPanda verzamelt, met welk doel wij ze verwerken, hoe lang wij ze bewaren en welke rechten u heeft. Wij hechten waarde aan transparantie en willen dat u op elk moment kunt nakijken wat er met uw gegevens gebeurt. Het beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming en wordt periodiek bijgewerkt wanneer onze processen of wettelijke verplichtingen wijzigen.

Mocht een wijziging materiele impact hebben op uw rechten of de manier waarop wij uw gegevens gebruiken, dan informeren wij u proactief per e-mail. Voor algemene vragen over dit beleid of een specifiek verzoek tot inzage of verwijdering kunt u contact opnemen met onze functionaris voor gegevensbescherming via het e-mailadres genoemd onderaan deze pagina.

Welke gegevens verzamelen wij

Wij verzamelen gegevens die u zelf verstrekt bij registratie zoals e-mailadres, gebruikersnaam en gekozen wachtwoord. Daarnaast leggen wij informatie vast die ontstaat tijdens uw gebruik, waaronder IP adres, apparaattype, browserversie, taalvoorkeur, sessieduur en spelgeschiedenis. Voor crypto stortingen registreren wij wallet adressen en transactie hashes om uitbetalingen correct te verwerken. Voor verificatie kunnen wij aanvullende documenten opvragen wanneer dit wettelijk vereist is onder anti witwasregelgeving of bij twijfel over de leeftijd van de speler.

Wij verzamelen geen gevoelige bijzondere persoonsgegevens zoals gezondheidsdata, religieuze overtuigingen of politieke voorkeuren. Wanneer u contact opneemt met onze support, leggen wij de inhoud van het gesprek vast in een ticketsysteem zodat wij uw vraag kunnen opvolgen. Deze records worden beveiligd opgeslagen en zijn alleen toegankelijk voor geautoriseerd personeel.

Waarvoor gebruiken wij deze gegevens

De doeleinden zijn drieledig. Ten eerste het uitvoeren van de speelovereenkomst, denk aan het bijhouden van uw saldo, het verwerken van stortingen en uitbetalingen en het tonen van de juiste taal en valuta. Ten tweede het naleven van wettelijke verplichtingen, waaronder anti witwasregels, leeftijdscontrole en fiscale rapportages indien van toepassing. Ten derde productverbetering en preventie van fraude en bonus misbruik op basis van geanonimiseerde gebruiksanalyses die ons helpen om de site soepeler en veiliger te maken.

Hoe lang bewaren wij uw gegevens

Accountgegevens worden bewaard zolang uw account actief is en daarna voor de wettelijke bewaartermijnen die op offshore operatoren van toepassing zijn, doorgaans vijf jaar. Transactiegegevens worden tien jaar bewaard in verband met fiscale en anti witwasplichten. Marketinggegevens worden verwijderd zodra u zich uitschrijft of vraagt om verwijdering. Loggegevens worden na maximaal twaalf maanden geanonimiseerd of verwijderd, zodat wij geen onnodige historische data over uw gedrag bewaren.

Met wie delen wij uw gegevens

Wij delen gegevens met verwerkers die ons helpen het platform te draaien, waaronder hosting providers, betaalverwerkers, KYC partners en game studio's. Deze partijen werken onder verwerkersovereenkomsten die voldoen aan de toepasselijke privacywetgeving. Wij verkopen uw gegevens nooit door aan derden voor commerciele doeleinden. Indien een autoriteit een gerechtelijk bevel uitbrengt, kunnen wij verplicht zijn om gegevens te overhandigen volgens de geldende procedure, waarbij wij u indien wettelijk toegestaan vooraf informeren.

Welke rechten heeft u

U heeft het recht op inzage in uw gegevens, op correctie van onjuiste informatie, op verwijdering wanneer er geen wettelijke bewaartermijn meer geldt, op beperking van de verwerking, op overdraagbaarheid en op bezwaar tegen verwerking voor direct marketing. Een verzoek kunt u indienen via privacy@bet-panda.org. Wij bevestigen ontvangst binnen drie werkdagen en geven een volledige reactie binnen dertig dagen. Bij klachten kunt u zich wenden tot de Autoriteit Persoonsgegevens in Nederland of een andere bevoegde toezichthouder in uw land van verblijf.

Internationale doorgifte

Omdat BetPanda een internationaal platform is, kunnen uw gegevens worden verwerkt buiten de Europese Economische Ruimte. In dat geval zorgen wij voor een passend beschermingsniveau via Standard Contractual Clauses of een gelijkwaardig instrument, zodat uw rechten behouden blijven ongeacht de locatie van de verwerking. Wij vragen ook van onze verwerkers buiten de EER aanvullende garanties op het gebied van technische en organisatorische maatregelen.

Welke rechten heeft u onder de AVG

U heeft het recht op inzage in alle persoonsgegevens die wij over u verwerken. Een verzoek hiervoor sturen wij meestal binnen vier weken terug, gratis en in een leesbaar formaat. U kunt ook verzoeken om correctie van onjuiste gegevens, om verwijdering wanneer wij geen wettelijke grond meer hebben voor verwerking, om beperking van de verwerking gedurende een eventueel onderzoek, om overdracht van uw gegevens naar een andere dienst in een gestructureerd formaat en om bezwaar tegen verwerking voor direct marketing. Bij een geschil over de afhandeling van uw verzoek kunt u zich wenden tot de Autoriteit Persoonsgegevens.

Voor een verzoek volstaat een bericht via de pagina hulp of een mail naar onze functionaris voor gegevensbescherming. Wij verifieren uw identiteit voordat wij gegevens vrijgeven, want het zou onvergeeflijk zijn als wij de gegevens van een speler aan een derde verstrekken op basis van een vervalste aanvraag. De verificatie verloopt meestal via een combinatie van een ondertekende verklaring en een controle van de e-mail die aan uw account gekoppeld is.

Hoe beveiligen wij uw gegevens technisch

Onze infrastructuur draait in datacenters met fysieke toegangscontroles, redundante stroom en netwerk, en periodieke audits door onafhankelijke partijen. Verbindingen lopen over TLS 1.2 of hoger met sterke ciphers, gevoelige data wordt versleuteld opgeslagen, wachtwoorden worden gehasht met een moderne algoritme met salt en peper. Toegang tot productiedata door interne medewerkers verloopt via een just in time aanvraag met een audit log, en wordt beperkt tot wat strikt nodig is voor de taak. Wij voeren regelmatig penetratietests en bug bounty programma's uit om zwakke plekken vroeg te ontdekken.

Voor uw eigen beveiliging raden wij sterk aan om tweefactorverificatie te activeren op uw account en een uniek, lang wachtwoord te gebruiken dat u niet ergens anders hergebruikt. Een wachtwoordbeheerder is hier het krachtigste hulpmiddel. Bekijk ook regelmatig uw inlogsessies in het accountmenu en sluit onbekende sessies direct. Combineer dit met de tips op hulp voor een sluitende beveiliging van uw account.