Privacybeleid – TweedBet

Versie: 1.0  |  Datum laatste update: 2 november 2025

1. Inleiding

TweedBet, bereikbaar via tweedbet-nl.site, hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij transparant uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u als gebruiker heeft.

Dit document is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR) en de daaruit voortvloeiende nationale implementatiewetgeving. Dit privacybeleid vormt onderdeel van het bredere juridische kader van TweedBet en dient in samenhang te worden gelezen met onze Algemene Voorwaarden en ons Verantwoord Spelenbeleid.

Door gebruik te maken van onze diensten bevestigt u dit beleid te hebben gelezen en begrepen. Indien u vragen heeft, kunt u te allen tijde contact opnemen via de contactgegevens in Sectie 13.

2. Gegevens Die Wij Verzamelen

TweedBet verzamelt persoonsgegevens op verschillende momenten tijdens uw gebruik van het platform. Hieronder geven wij een volledig overzicht van de categorieën gegevens die wij verwerken.

2.1. Identificatie- en accountgegevens

• Volledige voor- en achternaam
• Geboortedatum (ter verificatie van de minimumleeftijd van 18 jaar)
• Geslacht (optioneel)
• Gebruikersnaam en wachtwoord (versleuteld opgeslagen)
• Door u opgegeven profielinformatie

2.2. Contactgegevens

• E-mailadres
• Telefoonnummer (voor verificatie en beveiligde communicatie)
• Postadres (straat, huisnummer, postcode, stad, land)

2.3. Financiële en transactiegegevens

Voor de verwerking van stortingen en opnames werken wij met de volgende betaalmethoden die in Nederland gangbaar zijn:

• iDEAL – directe bankbetaling via uw eigen bankomgeving
• Visa – creditcard- en debetkaartbetalingen
• Mastercard – creditcard- en debetkaartbetalingen
• Trustly – directe bankoverschrijving via Open Banking
• PayPal – digitale portemonnee
• Skrill – e-wallet dienst
• Neteller – e-wallet dienst
• Paysafecard – prepaidkaart voor anonieme stortingen
• Bankoverschrijving – standaard SEPA-overboeking
• Klarna – betalingsoplossing met directe afschrijving

Bij het gebruik van deze betaalmethoden verwerken wij rekeningnummers (gedeeltelijk gemaskeerd), transactiereferenties, stortings- en opnamebedragen en valuta (EUR).

2.4. Identiteitsverificatiegegevens (KYC)

• Kopie van een geldig identiteitsdocument (paspoort, rijbewijs of identiteitskaart)
• Bewijs van woonadres (energierekening, bankafschrift, niet ouder dan drie maanden)
• Indien van toepassing: bewijs van herkomst van financiële middelen

2.5. Technische en apparaatgegevens

• IP-adres en afgeleide geografische locatie
• Browser-type en -versie
• Besturingssysteem en apparaattype
• Sessieduur, inlogtijdstip en -locatie
• Cookie-identificatoren en tracking-gegevens (zie Sectie 6)

2.6. Gedrag- en spelersgegevens

• Spel-historiek, inzetbedragen, winsten en verliezen
• Speelpatronen en sessiefrequentie (ten behoeve van verantwoord spelen)
• Ingestelde limieten en zelfuitsluitingsverzoeken

2.7. Communicatiegegevens

• Correspondentie met onze klantenservice (e-mail, chat, formulieren)
• Feedback, klachten en de inhoud van ondersteuningstickets

3. Hoe Wij Uw Gegevens Gebruiken

Wij verwerken uw persoonsgegevens uitsluitend voor welomschreven, gerechtvaardigde doeleinden. Hieronder lichten wij de belangrijkste verwerkingsdoeleinden toe.

3.1. Uitvoering van de overeenkomst

Uw account aanmaken en beheren, stortingen en opnames verwerken, spellen beschikbaar stellen en de algemene dienstverlening uitvoeren zoals omschreven in onze Algemene Voorwaarden. Zonder deze verwerking is het technisch niet mogelijk om de dienst aan te bieden.

3.2. Wettelijke verplichtingen en compliance

TweedBet is gehouden aan wettelijke verplichtingen op het gebied van Anti-Witwassen (AML), terrorismefinanciering (CTF) en identiteitsverificatie (KYC). Op basis hiervan verwerken wij identificatie- en financiële gegevens, voeren wij achtergrondcontroles uit en bewaren wij transactiegegevens gedurende wettelijk voorgeschreven termijnen.

3.3. Verantwoord spelen

Ter bescherming van kwetsbare spelers analyseren wij spelpatronen om risicovol gedrag te signaleren. Dit omvat het monitoren van speelfrequentie, inzetbedragen en sessieduur. Meer informatie vindt u in ons Verantwoord Spelenbeleid.

3.4. Beveiliging en fraudepreventie

Wij verwerken technische en gedragsgegevens om fraude, misbruik van promoties, identiteitsdiefstal en ongeautoriseerde toegang te detecteren en te voorkomen. Dit omvat geautomatiseerde risicobeoordelingen waarbij uw IP-adres, apparaatinformatie en transactiegedrag worden geanalyseerd.

3.5. Marketing en communicatie

Met uw uitdrukkelijke toestemming kunnen wij u informeren over aanbiedingen, bonussen en nieuws van TweedBet via e-mail of andere kanalen. U kunt uw toestemming te allen tijde intrekken via de afmeldlink in onze communicatie of via [email protected].

3.6. Verbetering van diensten

Wij gebruiken geanonimiseerde en geaggregeerde gegevens voor statistische analyses, gebruiksonderzoek en de doorontwikkeling van ons platform. Hierbij worden geen individueel herleidbare gegevens gebruikt voor rapportagedoeleinden.

4. Juridische Grondslagen voor Verwerking

Iedere verwerking van persoonsgegevens door TweedBet is gebaseerd op een van de rechtsgronden als bedoeld in Artikel 6 AVG. Hieronder presenteren wij de juridische grondslagen per verwerkingsdoeleinde.

Wanneer wij ons beroepen op het gerechtvaardigd belang (Art. 6(1)(f)), hebben wij een belangenafweging uitgevoerd en geconcludeerd dat ons belang niet wordt overschaduwd door uw grondrechten en vrijheden. U heeft het recht om bezwaar te maken tegen verwerkingen op basis van dit belang; zie Sectie 9.

5. Gegevensdeling en Derde Partijen

TweedBet verkoopt uw persoonsgegevens niet aan derden. Wij delen gegevens uitsluitend wanneer dit noodzakelijk is voor de dienstverlening, wettelijk verplicht is of met uw uitdrukkelijke toestemming plaatsvindt.

5.1. Categorieën van ontvangers

• Betalingsdienstverleners: Verwerkers van stortingen en opnames (zie Sectie 2.3) ontvangen uitsluitend de transactiegegevens die strikt noodzakelijk zijn voor de betaling.
• KYC- en identiteitsverificatiediensten: Gespecialiseerde compliance-aanbieders die identiteitsdocumenten verifiëren en PEP/sanctielijstcontroles uitvoeren.
• Spelplatformproviders en software-leveranciers: Aanbieders van casinospellen en live casino-software die technisch noodzakelijke gebruikersgegevens verwerken binnen strikt afgebakende verwerkersovereenkomsten.
• Hostingproviders en cloud-diensten: Externe partijen die de technische infrastructuur van TweedBet beheren, handelend als gegevensverwerker krachtens een schriftelijke verwerkersovereenkomst (AVG Art. 28).
• Toezichthoudende autoriteiten en rechtshandhaving: Wanneer wij wettelijk verplicht zijn om gegevens te verstrekken aan bevoegde autoriteiten, voldoen wij aan dergelijke verzoeken na zorgvuldige juridische toetsing.
• Fraudepreventiediensten: Externe partijen die helpen bij het detecteren van verdachte transacties en identiteitsfraude, waarbij gegevensdeling tot het minimum wordt beperkt.

5.2. Verwerkersovereenkomsten

Met alle derden die in opdracht van TweedBet persoonsgegevens verwerken, sluiten wij een schriftelijke verwerkersovereenkomst af, conform Artikel 28 AVG. Hierin zijn de verwerkingsdoeleinden, beveiligingsverplichtingen en bewaartermijnen vastgelegd.

6. Cookies en Trackingtechnologieën

TweedBet maakt gebruik van cookies en vergelijkbare technologieën zoals pixels, local storage en sessie-identificatoren om het platform optimaal te laten functioneren en uw gebruikservaring te verbeteren.

6.1. Soorten cookies die wij gebruiken

6.2. Uw cookievoorkeuren beheren

Bij uw eerste bezoek aan ons platform wordt u gevraagd uw cookievoorkeuren in te stellen via ons cookiebanner. U kunt deze voorkeuren te allen tijde wijzigen via de cookie-instellingen in de voettekst van de website. Het weigeren van niet-essentiële cookies heeft geen invloed op uw toegang tot de kernfunctionaliteiten van TweedBet. Functionele cookies zijn noodzakelijk voor het correct functioneren van het platform en kunnen niet worden uitgeschakeld.

7. Gegevensbeveiliging

TweedBet past passende technische en organisatorische maatregelen toe om uw persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, openbaarmaking, wijziging of vernietiging, conform Artikel 32 AVG.

7.1. Technische maatregelen

• SSL/TLS-versleuteling (minimum 256-bit): Alle communicatie tussen uw browser en onze servers is versleuteld.
• Wachtwoordhashing: Wachtwoorden worden nooit in leesbare vorm opgeslagen; wij gebruiken sterke hashing-algoritmen (bijv. bcrypt).
• Tweefactorauthenticatie (2FA): Beschikbaar voor alle accounthouders als extra beveiligingslaag.
• Firewalls en intrusion detection systems: Continue monitoring van netwerk- en systeemactiviteit.
• Regelmatige penetratietests: Wij laten periodiek onafhankelijke beveiligingstests uitvoeren op onze infrastructuur.

7.2. Organisatorische maatregelen

• Toegang tot persoonsgegevens is strikt beperkt op basis van het need-to-know-principe.
• Medewerkers die toegang hebben tot persoonsgegevens zijn gebonden aan vertrouwelijkheidsverplichtingen.
• Bij een datalek dat risico's oplevert voor betrokkenen, informeren wij u en de bevoegde autoriteit binnen de wettelijke termijnen conform Artikel 33 en 34 AVG.

8. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is.

Na afloop van de toepasselijke bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd, zodat zij niet langer herleidbaar zijn tot een individuele persoon.

9. Uw Rechten als Betrokkene

Als betrokkene in de zin van de AVG heeft u een reeks rechten met betrekking tot uw persoonsgegevens. TweedBet respecteert deze rechten volledig en faciliteert de uitoefening ervan. Hieronder vindt u een toelichting per recht, inclusief de wijze waarop u dit kunt inroepen en de termijnen die wij hanteren.

9.1. Recht op inzage (Art. 15 AVG)

U heeft het recht om te bevestiging te vragen of wij uw persoonsgegevens verwerken, en zo ja, om een kopie te ontvangen van die gegevens. Dit omvat informatie over de verwerkingsdoeleinden, de categorieën gegevens, de ontvangers en de bewaartermijnen. Wij verstrekken deze informatie doorgaans binnen 30 dagen na ontvangst van uw verzoek.

9.2. Recht op rectificatie (Art. 16 AVG)

Indien uw gegevens onjuist of onvolledig zijn, heeft u het recht om correctie te verzoeken. U kunt eenvoudige accountgegevens (zoals uw e-mailadres) zelf aanpassen via uw accountinstellingen. Voor overige correcties kunt u contact opnemen met onze klantenservice.

9.3. Recht op verwijdering / Recht op vergetelheid (Art. 17 AVG)

U kunt verzoeken om verwijdering van uw persoonsgegevens, bijvoorbeeld wanneer de gegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor ze zijn verzameld, of wanneer u uw toestemming intrekt. Dit recht geldt echter niet onbeperkt: wij zijn gerechtigd gegevens te bewaren indien dit noodzakelijk is voor de nakoming van wettelijke verplichtingen (bijv. fiscale bewaarplichten of AML-vereisten).

9.4. Recht op beperking van de verwerking (Art. 18 AVG)

In bepaalde situaties – zoals wanneer u de juistheid van uw gegevens betwist of bezwaar heeft gemaakt tegen verwerking – kunt u verzoeken de verwerking tijdelijk te beperken. Gedurende de beperking mogen wij uw gegevens alleen opslaan en niet actief verwerken, behalve met uw toestemming of voor de instelling of uitoefening van rechtsvorderingen.

9.5. Recht op gegevensoverdraagbaarheid (Art. 20 AVG)

Wanneer de verwerking gebaseerd is op uw toestemming of op een overeenkomst en plaatsvindt langs geautomatiseerde weg, heeft u het recht uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen (bijv. CSV of JSON). U kunt ook verzoeken dat wij deze gegevens rechtstreeks overdragen aan een andere verwerkingsverantwoordelijke, voor zover dit technisch mogelijk is.

9.6. Recht van bezwaar (Art. 21 AVG)

U heeft het recht bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang (Art. 6(1)(f)), inclusief profilering. Wij staken de verwerking tenzij wij dwingende gerechtvaardigde gronden kunnen aanvoeren die zwaarder wegen dan uw belangen. Bij bezwaar tegen directe marketing staken wij de verwerking voor dat doel onmiddellijk en zonder beoordeling van tegenstrijdige belangen.

9.7. Rechten met betrekking tot geautomatiseerde besluitvorming (Art. 22 AVG)

Indien wij besluiten nemen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die significante gevolgen voor u hebben, heeft u het recht om menselijke tussenkomst te verzoeken, uw standpunt kenbaar te maken en het besluit aan te vechten. In het kader van fraudepreventie en verantwoord spelen kunnen geautomatiseerde analyses worden ingezet; in dergelijke gevallen kunt u altijd contact opnemen met onze compliance-afdeling.

9.8. Recht om een klacht in te dienen

Bent u van mening dat wij uw persoonsgegevens niet conform de AVG verwerken? Dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthoudende autoriteit. Meer informatie vindt u op autoriteitpersoonsgegevens.nl.

9.9. Procedure voor het uitoefenen van rechten

Richt uw verzoek schriftelijk aan ons privacy-team via [email protected]. Vermeld uw naam, gebruikersnaam, e-mailadres gekoppeld aan uw account en een duidelijke omschrijving van uw verzoek. Wij verifiëren uw identiteit alvorens uw verzoek te behandelen, om te voorkomen dat persoonsgegevens aan onbevoegde derden worden verstrekt. U ontvangt binnen één maand een reactie; in complexe gevallen kan deze termijn met maximaal twee maanden worden verlengd, waarvan wij u tijdig op de hoogte stellen.

10. Internationale Doorgifte van Gegevens

TweedBet streeft ernaar persoonsgegevens primair te verwerken binnen de Europese Economische Ruimte (EER). In bepaalde gevallen – bijvoorbeeld wanneer dienstverleners gevestigd zijn buiten de EER – kan het echter noodzakelijk zijn uw gegevens door te geven aan landen buiten de EER.

10.1. Waarborgen bij doorgifte

Bij iedere doorgifte van persoonsgegevens buiten de EER zorgen wij voor een passend beschermingsniveau door gebruik te maken van een of meer van de volgende mechanismen:

• Adequaatheidsbesluit van de Europese Commissie: Doorgifte naar landen waarvan de Europese Commissie heeft vastgesteld dat zij een adequaat beschermingsniveau bieden.
• Standaard contractuele clausules (SCC's): Goedgekeurde modelcontractbepalingen van de Europese Commissie die aanvullende waarborgen bieden aan betrokkenen.
• Bindende bedrijfsregels (BCR's): Voor multinationale groepen van ondernemingen die doorgifte intern regelen.

U heeft het recht informatie op te vragen over de specifieke waarborgen die van toepassing zijn op doorgifte naar een derde land. Neem hiervoor contact op via [email protected].

11. Minderjarigen

De diensten van TweedBet zijn uitsluitend bestemd voor personen van 18 jaar en ouder. Wij verwerken bewust geen persoonsgegevens van personen jonger dan 18 jaar. Tijdens de registratieprocedure wordt uw leeftijd geverifieerd, en wij behouden ons het recht voor aanvullende leeftijdsverificatie te verlangen via officiële identiteitsdocumenten.

Indien u er kennis van neemt dat een minderjarige een account heeft aangemaakt of gegevens heeft verstrekt, verzoeken wij u dit onmiddellijk te melden via [email protected]. Wij zullen het betreffende account onmiddellijk onderzoeken, de gegevens verwijderen en het account deactiveren. Zie ook ons Verantwoord Spelenbeleid voor aanvullende maatregelen ter bescherming van minderjarigen.

12. Wijzigingen in Dit Beleid

TweedBet behoudt zich het recht voor dit privacybeleid te wijzigen om wijzigingen in onze dienstverlening, toepasselijke wetgeving of branchestandaarden te reflecteren. De meest recente versie van dit beleid is altijd beschikbaar op onze website via /privacy-policy.

Bij wezenlijke wijzigingen – dat wil zeggen wijzigingen die uw rechten of de wijze van verwerking materieel beïnvloeden – informeren wij u via e-mail of een prominente melding op ons platform, minimaal 30 dagen vóór de inwerkingtreding van de wijziging. Indien u na de inwerkingtreding van een gewijzigd beleid gebruik blijft maken van onze diensten, wordt dit beschouwd als aanvaarding van de nieuwe versie, voor zover de verwerking niet op toestemming is gebaseerd. Voor op toestemming gebaseerde verwerkingen vragen wij uw hernieuwde toestemming.

De datum van de laatste update is altijd vermeld bovenaan dit document. Wij adviseren u dit beleid periodiek te raadplegen om op de hoogte te blijven van eventuele wijzigingen.

13. Contactinformatie

Heeft u vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens? Neem dan contact op via de onderstaande kanalen.

Wij streven ernaar uw verzoek zo spoedig mogelijk te beantwoorden, en uiterlijk binnen 30 kalenderdagen na ontvangst. Voor urgente privacykwesties, zoals vermoedens van een datalek waarbij uw gegevens betrokken zijn, verzoeken wij u dit onmiddellijk te melden via [email protected].