Privacybeleid van CROSSbet

Dit privacybeleid beschrijft de manier waarop het platform CROSSbet persoonsgegevens van gebruikers van het Platform op crossbet.nl verzamelt, verwerkt, bewaart en beschermt. We werken in overeenstemming met de Algemene verordening gegevensbescherming (Verordening EU 2016/679 — AVG), die in Nederland van toepassing is, en met de Uitvoeringswet AVG (UAVG). Dit document vormt de naleving van de informatieplicht uit artikel 13 AVG. Instemming met dit beleid is een voorwaarde voor registratie op het Platform.

1. Wie zijn wij

De verantwoordelijke voor de verwerking van persoonsgegevens van Platform-gebruikers is de exploitant van CROSSbet. Specifieke identificatiegegevens van de exploitant (naam van de rechtspersoon, vestigingsplaats, identificatienummer, contact met de vertegenwoordiger) worden op verzoek verstrekt na contact via het e-mailadres [email protected]. Wend je in alle privacykwesties uitsluitend tot dit adres — je vraag wordt behandeld door de verantwoordelijke voor AVG.

2. Welke gegevens verzamelen we

2.1 Door de gebruiker rechtstreeks verstrekte gegevens

Bij registratie en gebruik van het Platform verzamelen we: e-mailadres, nickname en wachtwoord (uitsluitend bewaard als eenrichtings-hash). Optioneel kan de Gebruiker een korte profielomschrijving, contactgegevens voor Discord, Telegram of andere sociale media en een voorkeursdiscipline (CS2, Dota 2 of beide) opgeven. De noodzakelijke gegevens voor registratie zijn uitsluitend e-mail, wachtwoord en nickname; alle andere informatie is volledig optioneel.

2.2 Activiteitsgegevens

We verzamelen informatie over de activiteit van de Gebruiker op het Platform: gepubliceerde voorspellingen met tijdstempel, reacties onder voorspellingen, gevolgde tipsters, stemmingen en beoordelingen, statistische metrieken van de voorspellingssuccesratio (percentage geslaagde tips, rendement) en andere gegevens die nodig zijn voor het functioneren van de ranglijst en de communityomgeving. Deze gegevens zijn openbaar zichtbaar in het kader van het communitykarakter van het Platform.

2.3 Technische gegevens

We verzamelen automatisch: IP-adres, type apparaat, besturingssysteem, browserversie, identifiers van cookies en vergelijkbare technologieën, taalvoorkeuren en informatie over het gebruik van het Platform (bezochte pagina's, sessieduur, aangeklikte elementen). Deze gegevens dienen voor de optimalisatie van het Platform, voor de detectie van ongeoorloofde toegang en voor anoniem analytisch gebruik.

2.4 Gegevens van inloggen via sociale netwerken

Bij inloggen via een Google-account of een andere sociaal netwerk verzamelen we het e-mailadres en de identifier die door dat netwerk worden verstrekt. We hebben geen toegang tot het wachtwoord van je sociaal netwerkaccount of tot andere privé-informatie uit het profiel buiten de scope die je autoriseert bij het koppelen van de accounts.

3. Hoe we de gegevens gebruiken

Exploitatie van het Platform — uitvoering van de overeenkomst die bij accountregistratie is gesloten (art. 6 lid 1 sub b AVG).
Naleving van wettelijke verplichtingen — leeftijdscontrole, bijhouden van registers volgens Nederlands recht (art. 6 lid 1 sub c AVG).
Marketing en aankondigingen over Platform-updates — op basis van verleende toestemming (art. 6 lid 1 sub a AVG), die te allen tijde kan worden ingetrokken.
Analyse van het gebruik en verbetering van het Platform — gerechtvaardigd belang van de verantwoordelijke (art. 6 lid 1 sub f AVG).
Preventie en detectie van misbruik — gerechtvaardigd belang van de verantwoordelijke bij de bescherming van het Platform en de community.
Antwoorden op vragen van de klantenondersteuning, afhandelen van reclamaties en communicatie met de gebruiker.

4. Met wie we de gegevens delen

Leveranciers van IT-infrastructuur — hostingbedrijven, back-updiensten, analysetools, werkend op basis van verwerkersovereenkomsten conform art. 28 AVG.
Leveranciers van communicatiediensten — diensten voor het versturen van transactionele en marketing-e-mails.
Externe leveranciers van esport-data — uitsluitend voor het weergeven van live scores en odds; betreft een geanonimiseerde technische overdracht zonder persoonsgegevens van Gebruikers.
Overheidsinstanties — uitsluitend in de mate die Nederlands recht vereist, met name in het kader van samenwerking met opsporingsdiensten.
Wij verkopen geen persoonsgegevens aan derden voor marketing- of commerciële doeleinden.

5. Jouw rechten

Recht op inzage — informatie verkrijgen over welke gegevens wij van jou verwerken.
Recht op rectificatie — verzoek om correctie van onjuiste gegevens of aanvulling van onvolledige gegevens.
Recht op wissing ("recht om vergeten te worden") — met inachtneming van wettelijke bewaarverplichtingen voor bepaalde gegevens.
Recht op beperking van de verwerking — in de situaties genoemd in art. 18 AVG.
Recht van bezwaar — tegen verwerking op basis van gerechtvaardigd belang van de verantwoordelijke.
Recht op overdraagbaarheid van gegevens — het ontvangen van je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat.
Recht om toestemming in te trekken — te allen tijde, zonder gevolgen voor de rechtmatigheid van eerdere verwerking.
Recht om een klacht in te dienen — bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), Postbus 93374, 2509 AJ Den Haag.

6. Hoe we de gegevens beschermen

Alle communicatie tussen je apparaat en onze servers is versleuteld met SSL/TLS-protocol volgens de huidige standaard van de industrie.
Wachtwoorden worden uitsluitend bewaard als eenrichtings-cryptografische hashes — uit een hash kan het oorspronkelijke wachtwoord niet worden gereconstrueerd.
Tweefactorauthenticatie (2FA) is beschikbaar voor alle Gebruikers in de accountinstellingen.
We voeren regelmatig beveiligingsaudits, updates van serversoftware en logcontroles uit ter detectie van verdachte activiteit.
Interne toegangscontroleprocedures vereisen aparte autorisatie voor elke categorie gevoelige gegevens.

7. Cookies

We gebruiken cookies en vergelijkbare technologieën voor drie hoofddoelen: het waarborgen van de werking van het Platform (technische cookies — behoud van de ingelogde sessie), analyse van het bezoek en optimalisatie van het Platform (analytische cookies — bijvoorbeeld Google Analytics) en personalisatie van marketingcommunicatie (marketingcookies, uitsluitend met toestemming). Bij het eerste bezoek tonen we een toestemmingsbanner waarmee je elke categorie afzonderlijk kunt accepteren of weigeren, in overeenstemming met de aanbevelingen van de Autoriteit Persoonsgegevens en de ePrivacy-vereisten. De instellingen kun je te allen tijde wijzigen via het beheerpaneel voor toestemmingen in de voettekst van de site of via de browserinstellingen.

8. Bewaartermijn van gegevens

De gegevens van het Account bewaren we gedurende de hele activiteitsperiode. Na verwijdering van het Account worden de persoonsgegevens van de Gebruiker binnen 30 dagen verwijderd, met uitzondering van gegevens waarvan de wet bewaring voorschrijft (met name boekhoud- en belastingvoorschriften). Communitycontent (voorspellingen en reacties) die door de Gebruiker is gepubliceerd, kan na verwijdering van het Account worden geanonimiseerd (auteur als 'verwijderde gebruiker') of behouden blijven voor de continuïteit van de ranglijst en historische gegevens. Marketinggegevens die op basis van toestemming worden verwerkt, worden onmiddellijk na intrekking van de toestemming verwijderd.

9. Minderjarigen

Het Platform is niet bedoeld voor personen onder de 18 jaar en we verwerken niet bewust persoonsgegevens van minderjarigen. Als we vaststellen dat een Account toebehoort aan een minderjarige, blokkeren we het onmiddellijk en verwijderen we de verzamelde gegevens, met inachtneming van wettelijke verplichtingen tot bewaring van bepaalde registers. Heb je het vermoeden dat een minderjarige het Platform gebruikt, neem dan contact op met [email protected].

10. Wijzigingen in het privacybeleid

Dit beleid kan periodiek worden geactualiseerd vanwege wijzigingen in wetgeving of interne processen. Alle wezenlijke wijzigingen worden ten minste 14 dagen voor de inwerkingtreding aangekondigd — via een melding in het Account en per e-mail. De actuele versie is altijd beschikbaar op crossbet.nl/privacybeleid.

11. Contact

Kwesties rond de bescherming van persoonsgegevens adresseer je aan [email protected]. We reageren binnen een termijn van 30 dagen. Bij een geschil over onze verwerking heb je het recht je te wenden tot de Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl).