Vbet Privacybeleid
Vbet Privacybeleid beschrijft hoe wij persoonlijke gegevens verzamelen, gebruiken en beschermen onder de AVG.
Vbet hecht grote waarde aan de privacy van haar spelers. Dit privacybeleid beschrijft welke persoonsgegevens wij verzamelen, met welk doel, hoe wij deze beschermen en welke rechten je hebt als betrokkene onder de Algemene Verordening Gegevensbescherming (AVG). Vbet treedt op als verwerkingsverantwoordelijke voor je gegevens in de zin van de AVG en is gelicentieerd door de Kansspelautoriteit in Nederland.
Wij verwerken alleen gegevens die noodzakelijk zijn voor het aanbieden van onze diensten of die wij wettelijk verplicht zijn te verzamelen. Het betreft onder andere je naam, geboortedatum, adres, e mailadres, telefoonnummer, identiteitsbewijs, bankrekeningnummer, IP adres, surfgedrag binnen onze site en speelgedrag op onze platforms. Deze gegevens worden veilig opgeslagen op servers binnen de Europese Economische Ruimte.
Welke gegevens verzamelt Vbet over mij?
Wij verzamelen accountgegevens zoals je naam, adres, geboortedatum en e mailadres bij registratie. Voor verificatie vragen wij een geldig identiteitsbewijs en eventueel een aanvullend adresbewijs. Tijdens je gebruik leggen we technische gegevens vast zoals IP adres, browsertype, device informatie en sessie informatie. Op basis van je spelgedrag bouwen we ook gedragsprofielen op die ons helpen onze zorgplicht uit te voeren en eventuele risicovolle patronen te signaleren.
Financiële gegevens zoals stortingen, uitbetalingen en transactiehistorie bewaren wij conform de wettelijke bewaartermijn van zeven jaar. Communicatie via chat, e mail en telefoon wordt opgeslagen voor kwaliteitsdoeleinden en geschillenbeslechting, gedurende maximaal vijf jaar na het laatste contact.
Waarom verwerken jullie deze gegevens?
De belangrijkste verwerkingsdoelen zijn het aanbieden van onze dienst, de uitvoering van het spelersaccount, naleving van de KSA verplichtingen rondom verantwoord spelen, voorkoming van fraude en witwassen, klantenservice, marketing en wettelijke verplichtingen. Voor marketing vragen wij vooraf je toestemming via opt in. Je kunt deze toestemming op elk moment intrekken via je accountinstellingen.
Met wie deelt Vbet mijn gegevens?
Wij delen je gegevens alleen met derden wanneer dat noodzakelijk is voor het uitvoeren van onze dienst of bij een wettelijke verplichting. Het gaat onder andere om betaaldienstverleners zoals iDEAL en SEPA partners, identiteitsverificatie partners, gameleveranciers, KSA en CRUKS, fraude detectie partners en in voorkomende gevallen autoriteiten of rechtbanken op basis van een gerechtelijk bevel.
Gegevens worden nooit verkocht aan derden voor commerciële doeleinden. Alle externe partijen waaraan wij gegevens verstrekken zijn contractueel gebonden aan de AVG en hebben passende beveiligingsmaatregelen getroffen.
Welke rechten heb ik onder de AVG?
Onder de AVG heb je het recht op inzage in je persoonsgegevens, het recht op correctie, het recht op verwijdering binnen de grenzen van wettelijke bewaartermijnen, het recht op bezwaar tegen bepaalde verwerking, het recht op overdraagbaarheid en het recht op beperking. Je kunt deze rechten uitoefenen door een verzoek te sturen naar privacy@vbet.nl. Wij reageren binnen dertig dagen op je verzoek.
Ben je niet tevreden met onze reactie, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Vbet werkt actief mee aan dergelijke onderzoeken.
Contact privacy
Meer over hoe Vbet privacy beheert
Privacy is geen statisch document maar een doorlopende verplichting. Hieronder lees je hoe Vbet datastromen technisch beveiligt, welke onafhankelijke audits we uitvoeren en hoe je beleid wijzigt na een datalek.
Alle gegevensoverdracht tussen je browser en onze servers verloopt versleuteld via TLS 1.3. Wachtwoorden worden opgeslagen met Argon2id hashing inclusief peppering. Identiteitsdocumenten worden binnen vierentwintig uur na succesvolle verificatie verwijderd uit ons werksysteem en bewaard in een afgesloten archief met beperkte toegang voor maximaal vijf jaar, conform de Wwft. Onze datacenters staan in Nederland en Duitsland en zijn ISO 27001 en SOC 2 Type II gecertificeerd.
Toegang tot persoonsgegevens binnen Vbet is georganiseerd op need to know basis. Iedere medewerker heeft een persoonlijk account met multi factor authenticatie. Toegangslogs worden zes maanden bewaard en automatisch gecorreleerd op verdachte patronen. Twee keer per jaar voeren we een interne audit uit, één keer per jaar een externe penetratietest door een gecertificeerd securitybureau. De samenvatting van de meest recente test publiceren we op aanvraag.
In geval van een datalek volgen wij een vast protocol. Binnen tweeëntwintig uur na ontdekking informeren we de Autoriteit Persoonsgegevens via de meldplicht. Spelers van wie de gegevens betrokken zijn worden persoonlijk geïnformeerd per e mail met details over wat er gebeurd is, welke gegevens betrokken waren en welke stappen je kunt nemen. Voor meer informatie over je rechten en plichten lees je terug op onze cookiebeleid pagina en in de algemene voorwaarden.
Privacy en verantwoord spelen raken elkaar regelmatig. De gedragsdata die we verzamelen om risicovol speelgedrag te signaleren wordt enkel intern gebruikt en nooit gedeeld met derden behalve op uitdrukkelijk verzoek van de Kansspelautoriteit. Heb je vragen over hoe deze monitoring werkt, lees dan onze verantwoord spelen pagina of neem contact op via het helpcentrum.
Wij actualiseren dit privacybeleid wanneer wettelijke of operationele wijzigingen daartoe aanleiding geven. De laatste wijziging stamt uit het tweede kwartaal van 2026. Wijzigingen worden minimaal dertig dagen vooraf aangekondigd via een banner op je accountpagina en per e mail. Ben je het niet eens met een nieuwe versie, dan kun je je account op elk moment sluiten via account sluiten.