Privacybeleid

Wij respecteren uw privacy en verwerken uw gegevens volledig conform:

• Algemene Verordening Gegevensbescherming (AVG/GDPR)
• Nederlandse privacywetgeving
• Wet op de kansspelen (Wok) en KSA-regelgeving

1. Wij zijn de verwerkingsverantwoordelijke

Verzameling en verwerking van uw gegevens wordt geleid door:

JOI I Limited
Tower Sixty3, 8th Floor, 63, Tower Road
1609SLM Sliema, Malta
E-mail privacy: privacy@oranjester.nl

U kunt contact opnemen via het contactformulier op onze website of per e-mail.

2. Welke gegevens wij verzamelen

Afhankelijk van hoe u onze diensten gebruikt, verzamelen wij:

A. Identificatie- en contactgegevens

• Volledige naam
• Geboortedatum en geslacht
• Postadres
• Telefoonnummer
• E-mailadres

B. Verificatie- en KYC-gegevens

• Kopieën van identiteitsdocumenten (paspoort, rijbewijs, ID-kaart)
• iDIN-gegevens (via uw bank)
• BSN (burgerservicenummer) — indien wettelijk vereist
• Adresverificatiegegevens

C. Account- en transactiegegevens

• Gebruikersnaam en wachtwoord (gehasht)
• Storting- en opnameverzoeken
• Betaalmethoden (alleen de laatste 4 cijfers en type, niet de volledige gegevens)
• Transactiegeschiedenis
• Ingestelde limieten

D. Speelgedrag

• Ingezette bedragen
• Spelkeuzes
• Speeltijd
• Winst en verlies
• Bonusgebruik
• Keuzes rond verantwoord spelen (limieten, afkoelperiodes)

E. Veiligheid en naleving

• Cruks-controleresultaten
• Fraudesignalering en risicobeoordeling
• Communicatie met klantondersteuning
• Meldingen van inbreuken

F. Technische gegevens

• IP-adres
• Browsertype en versie
• Besturingssysteem
• Apparaattype (desktop, tablet, mobiel)
• Cookies en vergelijkbare tracertechnologieën

3. Doeleinden en rechtsgrondslag van verwerking

Wij verwerken uw gegevens alleen voor welbepaalde doeleinden:

4. Marketing en toestemming

4.1 Opt-in voor marketing

Wij sturen u uitsluitend direct marketing (e-mail, sms) indien u daarvoor uitdrukkelijk toestemming heeft gegeven (opt-in).

4.2 Targeting en leeftijdsbeperking

Onze marketingcommunicatie:

• is gericht op personen 24+ (per KSA-regelgeving);
• bevat geen bonusaanbiedingen voor personen onder 24 jaar;
• sluit minderjarigen volledig uit.

4.3 Afmelden

U kunt marketingtoestemming op elk moment intrekken via:

• de afmeldlink in elke e-mail;
• uw accountinstellingen;
• direct contact met ons.

Na afmelding ontvangt u geen promotionele berichten meer (al kunnen wij u wel benaderen voor accountgerelateerde zaken).

5. Delen van gegevens met derden

Wij verkopen uw gegevens nooit. Wij delen gegevens uitsluitend wanneer dit noodzakelijk is:

Verplicht gedeeld met:

1. Betaaldienstverleners (creditcard-/e-walletbedrijven) — voor transactieverwerking
2. KYC-/verificatiepartners (iDIN-providers, documentverificatie) — voor identiteitscheck
3. Spelproviders (softwareleveranciers) — voor het aanbieden van de spellen
4. Kansspelautoriteit (KSA) — voor naleving van rapportageverplichtingen
5. Cruks — voor zelfuitsluitingscheck
6. Bevoegde autoriteiten (politie, Belastingdienst) — indien wettelijk verplicht

Gegevensverwerkers (onder ons beheer):

Met externe verwerkers die namens ons gegevens bewerken, sluiten wij verwerkersovereenkomsten af conform AVG art. 28.

6. Doorgifte buiten de Europese Economische Ruimte (EER)

Indien gegevens buiten de EER worden doorgegeven, zorgen wij voor passende waarborgen conform AVG art. 46, zoals:

• Modelcontractbepalingen (SCC) van de Europese Commissie;
• adequaatheidsbesluit (als van toepassing);
• expliciete toestemming voor specifieke doeleinden.

Malta is een EER-lidstaat; overdracht vanuit Malta naar andere EER-landen is direct toegestaan.

7. Bewaartermijnen (retentie)

Wij bewaren uw gegevens niet langer dan nodig voor de doeleinden waarvoor ze zijn verzameld:

Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd, tenzij ze wettelijk moeten worden bewaard.

8. Uw rechten als betrokkene

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage (art. 15 AVG)

U kunt een kopie van uw gegevens opvragen.

Recht op rectificatie (art. 16 AVG)

U kunt onjuiste of onvolledige gegevens laten corrigeren.

Recht op verwijdering ("recht op vergetelheid") (art. 17 AVG)

U kunt verwijdering van uw gegevens verzoeken, tenzij een wettelijke bewaarverplichting geldt.

Recht op beperking van verwerking (art. 18 AVG)

U kunt verwerking beperken in bepaalde situaties.

Recht op gegevensportabiliteit (art. 20 AVG)

U kunt uw gegevens in een gestructureerd formaat downloaden.

Recht op bezwaar (art. 21 AVG)

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing.

Rechten met betrekking tot geautomatiseerde besluitvorming (art. 22 AVG)

U heeft het recht niet onderworpen te zijn aan geautomatiseerde beslissingen zonder menselijk toezicht.

9. Hoe u een verzoek kan indienen

Verzoeken kunt u indienen via:

• E-mail: privacy@oranjester.nl
• Contactformulier: oranjester.nl/contact
• Post: JOI I Limited, Tower Sixty3, 8th Floor, 63, Tower Road, 1609SLM Sliema, Malta

Reactietermijn: wij reageren binnen 30 dagen. Bij complexe verzoeken kan dit tot 90 dagen duren.

Identificatie: ter bescherming van uw privacy vragen wij om identificatie bij het indienen van verzoeken.

10. Beveiliging van gegevens

Wij nemen uitgebreide technische en organisatorische maatregelen:

• Encryptie: TLS/SSL voor gegevensverzending; AES-256 voor opslag
• Toegangsbeheer: rollengebaseerde toegangscontrole
• Audit-logging: alle toegang wordt gelogd
• Regelmatige evaluatie: beveiligingsaudits en penetratietests
• Noodvoorzieningen: back-ups en dataherstelprocedures
• Personeelstraining: alle medewerkers volgen GDPR-training

Desondanks kunnen wij geen absolute veiligheid garanderen. Wij informeren u onverwijld bij een datalek.

11. Cookies en vergelijkbare technologieën

Onze website maakt gebruik van:

• Cookies — kleine tekstbestanden op uw apparaat
• Pixels/web beacons — onzichtbare trackers
• Local storage — opslaggeheugen in uw browser

Raadpleeg ons gedetailleerde Cookiebeleid voor volledige informatie en het beheren van uw voorkeuren.

12. Minderjarigen (kinderen)

Onze diensten zijn uitsluitend bestemd voor personen van 18 jaar en ouder.

Wij verwerken niet bewust gegevens van kinderen. Mocht u ontdekken dat uw kind gegevens heeft verstrekt, neem dan onmiddellijk contact met ons op — wij zullen het account onmiddellijk sluiten.

13. Wijziging van het privacybeleid

Wij kunnen dit Privacybeleid periodiek bijwerken. Bij wezenlijke wijzigingen informeren wij u per e-mail of via de website. De meest actuele versie is altijd beschikbaar op deze pagina.

14. Klachten

Heeft u een klacht over de verwerking van uw gegevens:

1. Neem eerst contact met ons op: privacy@oranjester.nl
2. Indien ontevreden: beroep bij de Autoriteit Persoonsgegevens (AP)
   • Website: autoriteitpersoonsgegevens.nl
   • Klacht indienen: autoriteitpersoonsgegevens.nl/klacht-indienen

Datum van kracht: 20 juni 2026 · Versie: 1.0

Conceptversie ter beoordeling. Definitieve teksten dienen te worden goedgekeurd door een jurist gespecialiseerd in privacy- en kansspelrecht.