Privacybeleid

1. Wie We Zijn

Deze website, www.betriviera.com (de “Site”), wordt beheerd door TRONABRIZ LIMITADA, een bedrijf dat wettig is opgericht onder de jurisdictie van Costa Rica, met bedrijfsregistratienummer 3-102-890275 en een geregistreerd adres te Ofident Building, Office 3 Costa Rican North American Cultural Center, 200M North and 50M East, San Pedro, Barrio Dent, San Jose, Costa Rica.

Als verwerkingsverantwoordelijke voor dit platform zijn wij verantwoordelijk voor het bepalen van de doeleinden en middelen voor de verwerking van uw persoonlijke gegevens in overeenstemming met de relevante wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (AVG) en PIPEDA (Personal Information Protection and Electronic Documents Act).

We hebben een functionaris voor gegevensbescherming (FG) aangesteld om toezicht te houden op de naleving van de privacyregels. U kunt contact opnemen met de FG via [email protected] voor vragen over uw gegevensrechten of dit Beleid.

U kunt ook contact met ons opnemen via het e-mailadres van de klantenservice - [email protected] - of ons bereiken via de chatdienst op onze website.

2. Reikwijdte en Toepasselijkheid

Dit Privacybeleid beschrijft hoe we uw persoonlijke gegevens verzamelen, gebruiken, openbaar maken en beschermen wanneer u interactie heeft met onze Site of onze diensten gebruikt.

Dit Privacybeleid kan van tijd tot tijd worden gewijzigd om juridische, technische of zakelijke veranderingen weer te geven. Alle updates worden op deze pagina geplaatst met een herziene ingangsdatum. We raden u aan dit Beleid regelmatig door te nemen om op de hoogte te blijven.

3. Leeftijdsbeperkingen

Onze diensten zijn uitsluitend bedoeld voor gebruikers van 18 jaar en ouder. We verwerken niet bewust gegevens van minderjarigen. Als we gegevens ontdekken die toebehoren aan iemand onder deze leeftijd, zullen we onmiddellijk handelen om deze te verwijderen in overeenstemming met de geldende regelgeving.

4. Welke Persoonlijke Gegevens We Verzamelen en Waarom

We verwerken verschillende soorten persoonlijke gegevens, afhankelijk van uw interactie met ons platform. Hieronder vindt u een overzicht van de categorieën verzamelde persoonlijke informatie, verwerkingsdoeleinden, wettelijke gronden en gegevensbronnen:

Categorieën van Gegevens:

• Identiteits- & Contactinformatie – volledige naam, geboortedatum, ID-/paspoortgegevens, adres, e-mailadres, telefoonnummer.
• Financiële & Transactiegegevens – betaalkaart- of bankgegevens, stortings- en opnamegeschiedenis.
• Spelactiviteit – deelname aan spellen, geclaimde bonussen, acties met betrekking tot verantwoord spelen.
• Technische & Apparaatgegevens – IP-adres, locatie, apparaat-identificatoren, browsertype, besturingssysteem en systeemlogboeken.
• Communicatievoorkeuren – marketing aanmeldingen (opt-ins) en correspondentiedossiers.
• Documenten ter Verificatie – bewijs van adres of inkomen, zoals vereist door nalevingsvoorschriften.

Doel & Wettelijke Basis:

1. Doel: Accountregistratie & dienstverlening
   Wettelijke basis: Contractuele noodzaak
2. Doel: Naleving van AML/KYC-verplichtingen
   Wettelijke basis: Wettelijke verplichting
3. Doel: Opsporen van fraude & misbruik
   Wettelijke basis: Gerechtvaardigd belang
4. Doel: Gepersonaliseerde marketing
   Wettelijke basis: Toestemming of gerechtvaardigd belang (indien van toepassing)
5. Doel: Beveiligingsmonitoring
   Wettelijke basis: Wettelijke verplichting en gerechtvaardigd belang
6. Doel: Verbeteren van klantcommunicatie met behulp van Kunstmatige Intelligentie (AI) communicatiesoftware
   Wettelijke basis: Gerechtvaardigd belang
7. Site Analytics: Analyses en UX-verbetering
   Wettelijke basis: Gerechtvaardigd belang

Bronnen van Gegevens:

• Direct van u (via formulieren, uploads of communicatie)
• Verificatiediensten
• Financiële instellingen
• Openbare databases (AML, PEP)
• Regelgevende instanties
• Aangesloten marketing-/advertentienetwerken

5. Hoe We Uw Informatie Delen

We kunnen uw persoonlijke gegevens delen met de volgende entiteiten om te voldoen aan onze diensten, wettelijke of zakelijke verplichtingen:

• Groepsleden: We kunnen uw gegevens binnen onze groep delen met het oog op fraudepreventie, bonusmisbruik, AML en Verantwoord Spelen doeleinden. Als u toestemming geeft, kunnen we uw gegevens ook delen voor directe marketing over andere producten binnen de groep.
• Spelaanbieders, voor het faciliteren van spellen (bijv. gebruikersnaam, IP).
• Betalingsverwerkers, om uw financiële transacties veilig uit te voeren.
• Marketingleveranciers, wanneer u zich heeft aangemeld om promoties te ontvangen.
• Toezichthouders en autoriteiten, waar openbaarmaking wettelijk verplicht is.
• Verificatieplatforms, waaronder AML- en leeftijdsverificatietools.
• Professionele adviseurs, zoals juridische of financiële adviseurs.
• Communicatietools, om de klantenservice te beheren (live chat, e-mail).
• Conversational AI-platformpartners zoals Anthropic, OpenAI, Gemini: om onze klantenservice te ondersteunen en te verbeteren.
• Derde partijen bij bedrijfsherstructureringen, zoals fusies of overdrachten van activa.

Alle externe ontvangers zijn gebonden aan overeenkomsten inzake gegevensbescherming en mogen uw gegevens alleen onder onze leiding verwerken.

6. Gegevensoverdrachten

In sommige gevallen kunnen we uw persoonlijke gegevens overdragen naar landen buiten de Europese Economische Ruimte (EER). Wanneer we dit doen, zorgen we ervoor dat:

• Het land van bestemming een passend niveau van gegevensbescherming biedt, zoals vastgesteld door de Europese Commissie; of
• We standaardcontractbepalingen (Standard Contractual Clauses - SCC's) implementeren.

7. Bewaren van Gegevens

We bewaren uw persoonlijke gegevens alleen zolang als nodig is voor de doeleinden waarvoor deze zijn verzameld, waaronder:

• Wettelijke naleving van AML-regelgeving (minimaal 5 jaar na sluiting van het account).
• Contractuele en zakelijke verplichtingen.
• Bewaring van geanonimiseerde gegevens voor analyses en verbetering van de dienstverlening.

Houd er rekening mee dat verzoeken tot verwijdering niet kunnen worden ingewilligd voordat de wettelijk verplichte bewaartermijn is verstreken.

8. Uw Privacyrechten

Onder voorbehoud van de AVG en PIPEDA, heeft u het recht om:

• Toegang te krijgen tot uw persoonlijke gegevens.
• Onjuiste of onvolledige gegevens te rectificeren.
• Te verzoeken om verwijdering, behoudens wettelijke uitzonderingen.
• De verwerking te beperken of bezwaar te maken tegen bepaald gebruik van gegevens.
• Uw toestemming op elk gewenst moment in te trekken.
• Uw gegevens over te dragen aan een andere dienstverlener (dataportabiliteit).
• Een klacht in te dienen bij een toezichthoudende autoriteit.

Om een van deze rechten uit te oefenen, kunt u contact opnemen met onze FG via [email protected].

9. Beveiligingsmaatregelen

• Fysieke Toegangscontroles: Wij beperken ten strengste de ongeautoriseerde toegang tot alle faciliteiten, kamers of gebouwen waar systemen zich bevinden die persoonlijke gegevens verwerken. Onze infrastructuur is ondergebracht in beveiligde datacenters die voldoen aan erkende normen voor zowel fysieke als cyberbeveiliging. Alleen personeel met de juiste bevoegdheden heeft toegang tot persoonlijke gegevens.
• Systeemtoegangsbeheer: Alle systemen die persoonlijke gegevens verwerken, worden beschermd door robuust wachtwoordbeleid en authenticatieprotocollen. Elke gebruiker krijgt een unieke identificatiecode toegewezen om veilige toegang en traceerbaarheid te garanderen.
• Beperkingen op Gegevenstoegang: Toegang tot informatie en software wordt beheerst door een strikt 'need-to-know'-principe. We handhaven beleidsregels die de ongeautoriseerde installatie of het gebruik van hardware en software verbieden. Daarnaast hebben we procedures opgesteld voor de veilige en onomkeerbare verwijdering van gegevens die niet langer nodig zijn voor verwerking.
• Organisatorische Waarborgen: Om de onbedoelde vermenging van persoonlijke gegevens te voorkomen, hebben we zowel technische als procedurele controles geïmplementeerd. Deze omvatten de aanstelling van een toegewijde functionaris voor gegevensbescherming (FG) en het geven van regelmatige trainingen aan werknemers over privacy en gegevensbeschermingspraktijken.

10. Geautomatiseerde Besluitvorming

We vertrouwen niet uitsluitend op geautomatiseerde besluitvormingsprocessen, waaronder profilering, om beslissingen te nemen die u aanzienlijk zouden kunnen beïnvloeden.

Hoewel we geautomatiseerde tools kunnen gebruiken om te helpen bij bepaalde functies - zoals fraudedetectie, risicobeoordeling en monitoring van verantwoord spelen - betrekken al dergelijke processen menselijk toezicht en interventie.