1. Wie is verantwoordelijk
Ommerson wordt geëxploiteerd door H-Online B.V.. H-Online B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) voor de persoonsgegevens die via ommerson.nl worden verwerkt.
- H-Online B.V., Bredasebaan 15, 4744 RZ Bosschenhoofd, Nederland
- KvK-nummer 51600986
- Privacyvragen: privacy@ommerson.nl
Wij bieden kansspelen op afstand aan onder een vergunning van de Kansspelautoriteit (kenmerk 1831/01.298.745). Die vergunning en de wet verplichten ons om bepaalde gegevens vast te leggen en te controleren. Waar dat zo is, staat het hieronder vermeld.
2. Persoonsgegevens
Persoonsgegevens zijn alle gegevens die iets over jou als persoon zeggen of die naar jou te herleiden zijn. Wij verwerken alleen gegevens die nodig zijn voor een van de volgende grondslagen:
- Uitvoering van de overeenkomst: je account beheren, stortingen en uitbetalingen verwerken en spellen aanbieden.
- Wettelijke verplichting: leeftijds- en identiteitscontrole, Cruks-raadpleging, verslavingspreventie, de Wwft en fiscale bewaarplichten.
- Gerechtvaardigd belang: het beveiligen van de website, het voorkomen van fraude en het verbeteren van onze dienst, steeds na een afweging met jouw belangen.
- Toestemming: voor optionele cookies en, als je dat wilt, voor informatie over acties. Toestemming kun je altijd intrekken.
Wij verkopen je gegevens niet en gebruiken geen geautomatiseerde besluitvorming die zonder menselijke tussenkomst rechtsgevolgen voor je heeft. Signalen uit de analyse van speelgedrag worden beoordeeld door een medewerker voordat wij een maatregel nemen.
3. Identiteitsgegevens
Bij je registratie en verificatie leggen wij vast: je voor- en achternaam, je geboortedatum en de gegevens op je identiteitsbewijs, zoals het documentnummer, de geldigheidsduur, je geboorteplaats en je nationaliteit, en een kopie van dat identiteitsbewijs. Wij hebben deze gegevens nodig om te controleren dat je 18 jaar of ouder bent, dat je bent wie je zegt te zijn en om Cruks te kunnen raadplegen.
Grondslag: wettelijke verplichting (Wet op de kansspelen en Wwft).
4. BSN
Wij verwerken je burgerservicenummer (BSN) alleen waar dat wettelijk verplicht is: voor de raadpleging van Cruks bij de registratie en bij iedere keer dat je inlogt. Wij gebruiken je BSN niet voor andere doelen.
Op een kopie van je identiteitsbewijs mag je het BSN afschermen, tenzij wij je laten weten dat het voor een wettelijke controle nodig is.
5. Contactgegevens
Wij leggen je woonadres, e-mailadres en mobiele nummer vast. Je e-mailadres gebruiken wij voor je inlog, voor berichten over je account, betalingen en limieten, en voor contact over verantwoord spelen. Berichten over acties ontvang je alleen als je daar zelf toestemming voor hebt gegeven.
Mail je met onze klantenservice, dan bewaren wij die correspondentie zodat wij je vraag of klacht goed kunnen afhandelen.
6. Betaalgegevens
Wij verwerken het IBAN en de tenaamstelling van je Tegenrekening, gegevens van je stortingen en uitbetalingen (bedrag, datum, betaalmethode, status) en je saldo. Met deze gegevens controleren wij dat je alleen vanaf een rekening op je eigen naam stort en dat uitbetalingen op de juiste rekening terechtkomen.
Betalingen met iDEAL lopen via onze betaalprovider en je eigen bank. Wij ontvangen geen inloggegevens van je bank.
7. Spelgegevens
Van elke spelronde leggen wij vast welk spel je speelde, wanneer, je inzet en de uitkomst. Die gegevens ontvangen wij van de game provider. Je ziet ze terug in je speelgeschiedenis. Wij hebben ze nodig om je saldo bij te houden, om vragen en klachten over een spelronde te kunnen onderzoeken en om te voldoen aan de eisen van de Kansspelautoriteit.
8. Gegevens verantwoord spelen
Wij zijn wettelijk verplicht om speelgedrag te volgen en risicovol spelen vroeg te herkennen. Daarvoor verwerken wij je limieten en wijzigingen daarvan, je pauzes, je speelduur, je stort- en speelpatronen, de uitkomst van de betaalbaarheidstoets als die is uitgevoerd, notities van gesprekken over je speelgedrag en de maatregelen die wij hebben genomen.
Deze gegevens kunnen iets zeggen over je gezondheid of je financiële situatie. Wij gaan er daarom extra zorgvuldig mee om: alleen medewerkers die zich met verantwoord spelen bezighouden, hebben er toegang toe.
9. Apparaatgegevens
Als je de website bezoekt, verwerken wij technische gegevens zoals je IP-adres, het type apparaat en browser, het tijdstip van inloggen en mislukte inlogpogingen. Wij gebruiken deze gegevens om de website te beveiligen, om misbruik van accounts te voorkomen en om te controleren dat je vanuit Nederland speelt.
10. Cookies
Wij gebruiken alleen noodzakelijke cookies zonder je toestemming. Functionele, analytische en marketingcookies plaatsen wij alleen als je daar toestemming voor geeft. Welke cookies dat zijn en hoe je je keuze wijzigt, lees je in het cookiebeleid.
11. Wwft
Als kansspelaanbieder vallen wij onder de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Wij moeten daarom cliëntenonderzoek doen: je identiteit vaststellen, transacties volgen en bij hogere bedragen of bijzondere patronen vragen naar de herkomst van je geld. Daarvoor kunnen wij je bijvoorbeeld om een loonstrook of bankafschrift vragen.
Wij controleren ook of je voorkomt op sanctielijsten of een politiek prominente persoon bent. Ongebruikelijke transacties zijn wij verplicht te melden bij de Financial Intelligence Unit-Nederland.
12. Bewaartermijnen
Wij bewaren je gegevens niet langer dan nodig is voor het doel waarvoor wij ze verzamelden, of zo lang als de wet ons verplicht.
| Gegevens | Bewaartermijn |
|---|---|
| Identiteitsgegevens en Wwft-dossier | 5 jaar na het beëindigen van je account (Wwft) |
| Transacties en financiële administratie | 7 jaar (fiscale bewaarplicht) |
| Spelgegevens en gegevens verantwoord spelen | Zolang de Wet op de kansspelen en de vergunningvoorschriften dat vereisen, daarna verwijderd |
| Correspondentie met de klantenservice | 2 jaar na afhandeling, of langer als die deel uitmaakt van een klacht of geschil |
| Beveiligings- en inloglogs | Maximaal 12 maanden, tenzij nodig voor een lopend onderzoek |
| Registratie die niet is afgerond | Maximaal 6 maanden, tenzij een wettelijke bewaarplicht geldt |
13. Delen met derden
Wij delen je gegevens alleen als dat nodig is voor onze dienst of wettelijk verplicht is. Partijen die in onze opdracht gegevens verwerken, hebben een verwerkersovereenkomst met ons en mogen je gegevens niet voor eigen doelen gebruiken.
- Kansspelautoriteit en Cruks: voor de verplichte raadpleging van Cruks en voor toezicht door de Ksa.
- Betaalprovider: voor het verwerken van stortingen via iDEAL en uitbetalingen naar je Tegenrekening.
- Game providers: een uniek spelersnummer en de gegevens die nodig zijn om een spelronde te spelen en af te rekenen. Je naam en adres krijgen zij niet.
- Verificatiedienst: voor het controleren van je identiteitsbewijs, je leeftijd en je Tegenrekening.
- Hosting- en IT-leveranciers: voor het veilig draaien van de website.
- Overheidsinstanties: zoals de FIU-Nederland, de Belastingdienst of politie en justitie, als de wet ons daartoe verplicht.
Wij streven ernaar je gegevens binnen de Europese Economische Ruimte te laten verwerken. Gebeurt dat toch daarbuiten, dan zorgen wij voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.
14. Beveiliging
Wij beveiligen je gegevens met technische en organisatorische maatregelen, zoals versleutelde verbindingen, versleuteld opgeslagen wachtwoorden, toegangsbeperking voor medewerkers en tijdelijke blokkering na herhaalde mislukte inlogpogingen. Merk je iets verdachts op, meld het dan direct via support@ommerson.nl.
15. Je rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage: je kunt opvragen welke gegevens wij van je verwerken.
- Correctie: je kunt onjuiste of onvolledige gegevens laten aanpassen.
- Verwijdering: je kunt vragen je gegevens te wissen. Gegevens die wij op grond van de wet moeten bewaren, verwijderen wij pas na afloop van de wettelijke termijn.
- Beperking: je kunt vragen de verwerking tijdelijk te beperken, bijvoorbeeld terwijl wij een verzoek om correctie beoordelen.
- Bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Overdraagbaarheid: je kunt de gegevens die je zelf aan ons hebt verstrekt in een gangbaar digitaal formaat ontvangen.
- Intrekken van toestemming: een gegeven toestemming kun je altijd intrekken, zonder dat dit gevolgen heeft voor de verwerking die daarvoor al plaatsvond.
Stuur je verzoek naar privacy@ommerson.nl vanaf het e-mailadres dat bij je account hoort. Wij reageren binnen een maand. Bij complexe verzoeken kan die termijn met twee maanden worden verlengd; dat laten wij je dan binnen de eerste maand weten. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen wij je vragen je identiteit aan te tonen.
Ben je niet tevreden over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
16. Contact
Voor vragen over deze privacyverklaring of over je gegevens mail je naar privacy@ommerson.nl. Voor andere vragen kun je terecht bij de klantenservice.
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de wet verandert. De actuele versie staat altijd op deze pagina, met de datum waarop die geldt. Bij belangrijke wijzigingen informeren wij je per e-mail.