Privacybeleid

1. Verwerkingsverantwoordelijke

Mybestodds BV, een besloten vennootschap naar Belgisch recht, Schaliënhoevedreef 20T, 2800 Mechelen, België. Ondernemingsnummer (KBO): 0838.859.661. Btw-nummer: BE 0838.859.661. Vergunning F1+ FA+126361, uitgereikt door de Kansspelcommissie.

Functionaris voor gegevensbescherming: privacy@eridiansports.be, of per brief op het adres van de zetel, ter attentie van de DPO.

2. Categorieën van verwerkte gegevens

Identificatiegegevens: naam, voornamen, geboortedatum en -plaats, geslacht, nationaliteit, rijksregisternummer, nummer en kopie van het identiteitsbewijs.

Contactgegevens: verblijfsadres, e-mailadres, telefoonnummer.

Accountgegevens: gebruikersnaam, versleuteld wachtwoord, taal, communicatievoorkeuren, verificatiestatus.

Speelgegevens: geplaatste weddenschappen, inzetten, quoteringen, selecties, winsten en verliezen, sessiehistoriek, ingestelde limieten, pauzes en uitsluitingen.

Financiële gegevens: stortingen, uitbetalingen, betaalmiddel, IBAN, transactiehistoriek en, in voorkomend geval, bewijsstukken over de herkomst van de gelden.

Technische gegevens: IP-adres, uit het IP afgeleide locatiegegevens, sessie-identificatoren, toesteltype, besturingssysteem, browser en configuratiekenmerken (device fingerprint), verbindings- en activiteitenlogs.

Interactiegegevens: contacten met de support (chat, e-mails, oproepen), contactformulieren, klachten.

Compliancegegevens: het resultaat van de raadpleging van het EPIS-register, antiwitwascontroles, indicatoren van fraude en van problematisch speelgedrag.

3. Herkomst van de gegevens

De meeste gegevens bezorgt u ons rechtstreeks: bij de registratie, bij de identiteitsverificatie, bij uw weddenschappen en betalingen en bij uw contacten met de support.

Andere gegevens worden automatisch gegenereerd door uw gebruik van de site (logs, technische gegevens, speelhistoriek).

Bepaalde gegevens komen van derden: de Kansspelcommissie (EPIS-register), de betaaldienstverleners en uw bank (uitvoeringsbevestiging, houderschap van het betaalmiddel), de dienstverleners voor identiteitsverificatie en fraudebestrijding, de Centrale voor Kredieten aan Particulieren in de door de wet bepaalde gevallen, en openbare registers zoals de Kruispuntbank van Ondernemingen.

4. Doeleinden en rechtsgronden

Het openen en beheren van het account, het plaatsen en afrekenen van weddenschappen, het uitvoeren van betalingen — grond: uitvoering van de overeenkomst (art. 6.1.b AVG).

Verificatie van de leeftijd en de identiteit (KYC) — grond: wettelijke verplichting (art. 6.1.c), wet van 7 mei 1999 op de kansspelen en de uitvoeringsbesluiten ervan.

Raadpleging van het EPIS-register voor elke login en blokkering van uitgesloten personen — grond: wettelijke verplichting (art. 6.1.c).

Voorkoming van witwassen en van de financiering van terrorisme, melding van verdachte verrichtingen aan de CFI-CTIF — grond: wettelijke verplichting (art. 6.1.c), wet van 18 september 2017.

Controle op de naleving van de stortingsplafonds en de speellimieten, detectie van indicatoren van problematisch speelgedrag — grond: wettelijke verplichting (art. 6.1.c) en gerechtvaardigd belang bij de bescherming van de speler (art. 6.1.f).

Controle of u zich op het Belgische grondgebied bevindt — grond: wettelijke verplichting (art. 6.1.c) en gerechtvaardigd belang (art. 6.1.f).

Voorkoming van fraude, collusie en aantasting van de sportieve integriteit, beveiliging van het platform — grond: gerechtvaardigd belang (art. 6.1.f).

Klantenondersteuning en behandeling van klachten — grond: uitvoering van de overeenkomst (art. 6.1.b) en gerechtvaardigd belang (art. 6.1.f).

Boekhouding, fiscale verplichtingen en rapportering aan de regulator — grond: wettelijke verplichting (art. 6.1.c).

Vaststelling, uitoefening en verdediging van rechten in rechte — grond: gerechtvaardigd belang (art. 6.1.f).

Productcommunicatie en niet-noodzakelijke bezoekmeting — grond: toestemming (art. 6.1.a), op elk moment intrekbaar. Er wordt geen reclame voor kansspelen verstuurd buiten het kader dat de Belgische regelgeving toestaat, en nooit aan personen onder 21 jaar of aan uitgesloten personen.

5. Geautomatiseerde besluitvorming en profilering

De automatische blokkering van de toegang bij een inschrijving in het EPIS-register of bij het niet voldoen aan de leeftijdsvoorwaarde is een geautomatiseerde beslissing met rechtsgevolgen voor u. Zij steunt op een Belgische wettelijke verplichting in de zin van artikel 22.2.b AVG. U kunt het resultaat betwisten bij onze support; betreft het het EPIS-register zelf, dan kan enkel de Kansspelcommissie het wijzigen.

Wij passen een beperkte profilering toe voor de detectie van fraude en van indicatoren van problematisch speelgedrag (het ritme van de stortingen, oplopende inzetten, langdurig nachtelijk spelen, herhaalde pogingen om een limiet te verhogen). Een signalering leidt tot een menselijke controle voor elke maatregel: contact, beperking of schorsing. Er wordt geen profilering voor reclamedoeleinden uitgevoerd.

6. Gevolgen als u uw gegevens niet verstrekt

De identificatie-, contact-, verificatie- en betaalgegevens zijn noodzakelijk om een account te openen en aan te houden: zonder die gegevens kunnen wij de overeenkomst niet sluiten, en wordt een bestaand account geschorst, waarbij de uitbetalingen geblokkeerd blijven tot regularisatie.

De gegevens die op grond van toestemming worden verzameld (productcommunicatie, bezoekmeting) zijn facultatief: een weigering heeft geen gevolgen voor uw account, uw weddenschappen en uw uitbetalingen.

7. Ontvangers

Gemachtigd personeel van Mybestodds BV, gebonden door een geheimhoudingsplicht en met toegang die beperkt is tot het strikt noodzakelijke.

Betaaldienstverleners en bankinstellingen, voor de uitvoering van de stortingen en de uitbetalingen.

Technische dienstverleners die als verwerker optreden: hosting, back-up, beveiliging, verzending van transactionele e-mails, supporttool. Zij handelen op instructie en onder een contract conform artikel 28 AVG.

Dienstverleners voor identiteitsverificatie en fraudepreventie.

Overheden en openbare instanties wanneer de wet het oplegt: Kansspelcommissie, CFI-CTIF, belastingadministraties, gerechtelijke en politionele autoriteiten.

Externe raadgevers (advocaten, revisoren) bij een geschil, een audit of een wettelijke verplichting.

Uw gegevens worden nooit verkocht, verhuurd of voor reclamedoeleinden aan derden overgedragen.

8. Plaats van bewaring en internationale doorgiften

Uw gegevens worden gehost en verwerkt binnen de Europese Unie, op infrastructuur in België en Nederland. De back-ups blijven binnen de Europese Economische Ruimte.

Wij verrichten in principe geen doorgiften buiten de EER. Mocht een verwerker uitzonderlijk gegevens vanuit een derde land verwerken, dan wordt de doorgifte omkaderd door een adequaatheidsbesluit van de Europese Commissie of, bij gebrek daaraan, door de modelcontractbepalingen, samen met een doorgifte-effectbeoordeling en aanvullende maatregelen (versleuteling, pseudonimisering, toegangsbeperking). Een kopie van de waarborgen kunt u verkrijgen via privacy@eridiansports.be.

9. Bewaartermijnen

Identificatie-, account-, speel- en transactiegegevens: tien jaar vanaf de afsluiting van het account (boekhoudkundige en antiwitwasverplichtingen).

Documenten van de identiteitsverificatie (KYC): tien jaar vanaf het einde van de relatie.

Verbindingslogs en technische gegevens: twaalf maanden.

Opnames en transcripties van de contacten met de support: vierentwintig maanden, of tot het einde van het geschil wanneer een klacht loopt.

Sporen van de EPIS-raadplegingen en van de compliancecontroles: tien jaar.

Meldingen van verdachte verrichtingen en de bijbehorende stukken: tien jaar.

Bewijs van de toestemming voor cookies en communicatie: vijf jaar.

Cookies en soortgelijke technologieën: zie de gedetailleerde termijnen in het cookiebeleid (maximaal dertien maanden voor cookies waarvoor toestemming vereist is).

Gegevens van een bij de registratie geweigerd account: twaalf maanden, als bewijs van de weigering.

Na het verstrijken van die termijnen worden de gegevens gewist of onomkeerbaar geanonimiseerd.

10. Uw rechten

Recht op inzage: de bevestiging krijgen dat uw gegevens worden verwerkt en er een kopie van ontvangen.

Recht op verbetering: onjuiste of onvolledige gegevens laten rechtzetten.

Recht op wissing: de verwijdering van uw gegevens verkrijgen, voor zover geen wettelijke bewaarplicht zich daartegen verzet — wat voor de meeste speel- en compliancegegevens gedurende tien jaar het geval is.

Recht op beperking van de verwerking: de bevriezing van uw gegevens vragen wanneer u de juistheid ervan betwist, wanneer de verwerking onrechtmatig is maar u de beperking verkiest boven wissing, wanneer wij ze niet meer nodig hebben maar u ze nodig hebt in rechte, of tijdens het onderzoek van een bezwaar.

Recht van bezwaar: u op elk moment verzetten tegen een verwerking die op ons gerechtvaardigd belang steunt, om redenen die verband houden met uw bijzondere situatie, en zonder verantwoording wanneer het om direct marketing gaat.

Recht op overdraagbaarheid: de gegevens die u ons hebt verstrekt ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, of de rechtstreekse doorzending ervan aan een andere verwerkingsverantwoordelijke vragen wanneer dat technisch mogelijk is. Een JSON-export is meteen beschikbaar in de instellingen van uw account.

Recht om uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking voordien.

Recht om niet te worden onderworpen aan een uitsluitend geautomatiseerde beslissing, binnen de hierboven uiteengezette grenzen.

11. Uw rechten uitoefenen

Richt uw verzoek aan privacy@eridiansports.be, per brief aan de zetel ter attentie van de DPO, of via de support. Vermeld het ingeroepen recht en, indien mogelijk, de betrokken verwerking.

Om te vermijden dat wij uw gegevens aan een derde vrijgeven, controleren wij uw identiteit. Een verzoek vanaf het geregistreerde e-mailadres van een geverifieerd account volstaat in de regel; bij redelijke twijfel kunnen wij een bijkomend identiteitsbewijs vragen, waarvan wij enkel bewaren wat voor de verificatie noodzakelijk is.

Wij antwoorden binnen een termijn van één maand na ontvangst. Die termijn kan met twee maanden worden verlengd voor complexe of talrijke verzoeken; wij lichten u daarover in binnen de eerste maand, met opgave van de redenen. De uitoefening van uw rechten is kosteloos, behalve bij een kennelijk ongegrond of buitensporig verzoek.

12. Klacht bij de toezichthoudende autoriteit

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit: Drukpersstraat 35, 1000 Brussel — +32 2 274 48 00 — contact@apd-gba.be — gegevensbeschermingsautoriteit.be.

U kunt zich ook wenden tot de autoriteit van uw verblijfplaats of van de plaats van de vermeende inbreuk, en een beroep in rechte instellen. Wij nodigen u niettemin uit om eerst met ons contact op te nemen: de meeste verzoeken worden rechtstreeks geregeld.

13. Beveiliging

Het verkeer met de site is versleuteld (TLS). Wachtwoorden worden opgeslagen als hashwaarde. De toegang tot de gegevens is beperkt tot gemachtigde personen, wordt gelogd en periodiek herzien. Wij passen versleutelde back-ups, een patchbeleid en regelmatige veiligheidstests toe.

Bij een gegevenslek dat een hoog risico voor uw rechten kan meebrengen, lichten wij u zonder onnodige vertraging in en melden wij het lek binnen 72 uur aan de Gegevensbeschermingsautoriteit.

14. Wijzigingen van dit beleid

Wij kunnen dit beleid aanpassen bij een wettelijke, technische of organisatorische evolutie. Elke wezenlijke wijziging wordt ten minste vijftien dagen voor de inwerkingtreding aangekondigd per e-mail en via een bericht op de site.

Versie 2.0, van kracht op 17 juli 2026. Eerdere versies kunt u op verzoek verkrijgen via privacy@eridiansports.be.