privacybeleid

Wie is verantwoordelijk voor je gegevens

De Oranje Vonk (deoranjevonk.nl) is een online casino met casinopoker en een sportsbook voor volwassenen in Nederland. De website wordt aangeboden door JOI I Limited. JOI I Limited is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website en je account worden verwerkt. Wij bepalen dus waarvoor en hoe je gegevens worden gebruikt, en wij zijn daarvoor aanspreekbaar.

Bedrijfsnaam

JOI I Limited

Registratienummer (Malta)

C98601

Adres

Tower Sixty3, 8th Floor, 63 Tower Road, SLM 1609, Sliema, Malta

Vergunning

KSA-vergunning kansspelen op afstand (KOA) nr. 2008, verleend door de Kansspelautoriteit

E-mailadres voor privacyvragen

privacy@deoranjevonk.nl

In dit privacybeleid lees je welke gegevens we verzamelen, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. We houden ons aan de Algemene verordening gegevensbescherming (AVG). Daarnaast gelden voor ons de Wet op de kansspelen, de regels bij onze vergunning en de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Die wetten verplichten ons om bepaalde gegevens te verzamelen en te bewaren.

Welke persoonsgegevens we verwerken

We verwerken alleen gegevens die we nodig hebben om je account te beheren, je te laten spelen en wedden, en om aan de wet te voldoen.

Registratiegegevens

Als je een account aanmaakt via registreren, vragen we om je voornaam, achternaam, geboortedatum, e-mailadres, adres, postcode en woonplaats. Ook kies je een wachtwoord. Dat slaan we alleen op als hash: een onomkeerbare code waaruit het wachtwoord niet terug te halen is. Onze medewerkers kunnen je wachtwoord dus niet zien.

We leggen ook vast dat je de Algemene voorwaarden hebt geaccepteerd, dat je het Privacybeleid hebt gelezen en of je toestemming geeft voor marketing. Met je e-mailadres, naam en geboortedatum controleren we of je al een account hebt. Per persoon is maar één account toegestaan.

Verificatiegegevens

Storten, spelen en wedden kan pas als je account geverifieerd is. Via Mijn account → Verificatie upload je een foto of scan van een identiteitsbewijs (paspoort, identiteitskaart of rijbewijs) en een bewijs van adres dat niet ouder is dan drie maanden, zoals een bankafschrift, een energie- of waterrekening of een gemeentelijke aanslag. Een medewerker van ons team controleert deze documenten. Vraagt de wet om een extra controle, dan kunnen we je bijvoorbeeld vragen naar de herkomst van je geld of om een selfie met je identiteitsbewijs.

Burgerservicenummer (BSN)

Nadat je je e-mailadres hebt bevestigd, vul je op de activeringspagina je BSN in. We gebruiken je BSN alleen om te controleren of je bent ingeschreven in het Centraal Register Uitsluiting Kansspelen (CRUKS). Die controle is wettelijk verplicht. Je BSN bewaren we nooit als leesbare tekst, alleen als hash.

Betaalgegevens

Bij stortingen en opnames verwerken we de betaalmethode, het bedrag, de datum, de referentie en de status (In behandeling, Voltooid, Afgewezen of Geannuleerd), en daarnaast je saldo en transactiegeschiedenis. Volledige kaartnummers slaan we zelf niet op. Die verwerkt de betaalprovider. Van de betaalprovider ontvangen we wel wat nodig is om de betaling af te ronden en om te controleren of de betaalmethode op jouw naam staat.

Spel- en wedactiviteit

We registreren je inzetten en weddenschappen, de uitkomsten daarvan, je spelsessies in het casino en bij casinopoker, en de gegevens die spelaanbieders aan ons doorgeven. Ook je instellingen onder Verantwoord spelen vallen hieronder: limieten, realiteitschecks, time-outs, zelfuitsluitingen en het sluiten van je account.

Technische gegevens

Als je de website gebruikt, verwerken we technische gegevens zoals je IP-adres, het type browser en apparaat en je inloggeschiedenis, inclusief mislukte inlogpogingen. Verder gebruiken we cookies en vergelijkbare opslag in je browser. Wat die doen, lees je in ons cookiebeleid.

Contact en klachten

Neem je contact met ons op via de contactpagina of per e-mail, dan verwerken we je naam, e-mailadres, het onderwerp en je bericht. Bij een klacht krijg je een referentienummer. We bewaren de berichten die we over je vraag of klacht uitwisselen.

Minderjarigen

De Oranje Vonk is alleen bedoeld voor mensen van 18 jaar en ouder die in Nederland wonen. Blijkt dat iemand onder de 18 een account heeft aangemaakt, dan sluiten we dat account. De gegevens verwijderen we dan, behalve als de wet ons verplicht om ze te bewaren.

Waarvoor we je gegevens gebruiken

We gebruiken je gegevens alleen voor deze doelen:

• Je account aanmaken en beheren, zodat je kunt inloggen, storten, spelen, wedden en opnemen. Hieronder vallen ook e-mails zoals de activeringslink, een link om je wachtwoord opnieuw in te stellen en bevestigingen.
• Voldoen aan de Wet op de kansspelen. Als vergunninghouder leggen we gegevens over spelers, spelactiviteit en betalingen vast voor het toezicht door de Kansspelautoriteit.
• Voldoen aan de Wwft. We moeten weten wie je bent, ongebruikelijke transacties herkennen en die in bepaalde gevallen melden.
• De CRUKS-controle bij de activering van je account en bij elke keer dat je inlogt.
• Je leeftijd en identiteit controleren. We gaan na of je 18 jaar of ouder bent, in Nederland woont en echt bent wie je zegt te zijn.
• Zorgplicht voor verantwoord spelen, waaronder het herkennen van risicovol speelgedrag.
• Betalingen verwerken en je saldo bijhouden.
• Fraude en misbruik voorkomen, zoals meerdere accounts per persoon of het gebruik van andermans gegevens.
• Support en klachten afhandelen.
• Marketing, alleen als je daar apart toestemming voor hebt gegeven.

Zorgplicht en risicovol speelgedrag

De Wet op de kansspelen verplicht ons om spelers te beschermen tegen gokschade. Daarom kijken we naar je speelgedrag, bijvoorbeeld hoe vaak en hoe lang je speelt, hoeveel je stort en verliest en of je je limieten vaak aanpast. Zien we signalen van risicovol speelgedrag, dan kunnen we contact met je opnemen, je wijzen op de hulpmiddelen onder Verantwoord spelen of maatregelen nemen die de wet van ons vraagt. Een medewerker beoordeelt die signalen. Deze gegevens gebruiken we nooit om je aan te sporen meer te spelen.

Rechtsgronden

Volgens de AVG mogen we persoonsgegevens alleen verwerken als daar een rechtsgrond voor is. Wij gebruiken deze vier:

Overeenkomst

Nodig om de overeenkomst met jou uit te voeren, zoals je account beheren, inzetten verwerken en winst uitbetalen.

Wettelijke verplichting

Een wet verplicht ons ertoe, zoals de Wet op de kansspelen, de vergunningsregels of de Wwft.

Gerechtvaardigd belang

We hebben een gerechtvaardigd belang, zoals het beveiligen van de website en het voorkomen van fraude, en we hebben dat afgewogen tegen jouw privacy. Hiertegen kun je bezwaar maken.

Toestemming

Je hebt ons toestemming gegeven, zoals voor marketing en optionele cookies. Die kun je altijd intrekken.

Per doel zie je hieronder welke gegevens we gebruiken, op welke rechtsgrond en hoe lang we ze bewaren. De wettelijke termijnen lichten we toe bij Hoe lang we je gegevens bewaren.

Hoe lang we je gegevens bewaren

We bewaren je gegevens niet langer dan nodig, maar voor veel gegevens schrijft de wet een minimale bewaartermijn voor. Een kansspelaanbieder met een vergunning moet meer gegevens bewaren, en langer, dan de meeste andere websites.

• Wwft. De Wwft verplicht ons om de gegevens uit het cliëntenonderzoek, zoals je identificatiegegevens en kopieën van je documenten, te bewaren tot vijf jaar na het einde van de zakelijke relatie. Die relatie eindigt als je account is gesloten.
• Wet op de kansspelen en vergunningsregels. Onze vergunning verplicht ons om gegevens over je account, je spel- en wedactiviteit, je betalingen, je limieten en uitsluitingen, en over contact over verantwoord spelen te bewaren. Zo kan de Kansspelautoriteit controleren of we ons aan de regels houden. Deze gegevens bewaren we minimaal zo lang als die regels voorschrijven.
• Belastingregels. Transactiegegevens in onze boekhouding bewaren we zolang de wettelijke bewaarplicht voor de administratie dat vereist.

Is de wettelijke termijn voorbij en hebben we de gegevens niet meer nodig, dan verwijderen we ze of maken we ze anoniem. Gelden er meerdere termijnen, dan houden we de langste aan. Loopt er een klacht, geschil of onderzoek, dan kunnen we de gegevens die daarvoor nodig zijn bewaren tot die zaak is afgerond.

Sluit je je account, dan verwijderen we wat we niet meer hoeven te bewaren. De rest bewaren we afgeschermd en gebruiken we alleen nog voor het doel waarvoor de wet het bewaren verplicht.

Beveiliging

We nemen technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onbevoegd gebruik. Bijvoorbeeld:

• De verbinding met de website is beveiligd (https).
• Wachtwoorden en BSN's slaan we alleen op als hash.
• Alleen medewerkers die de gegevens voor hun werk nodig hebben, kunnen erbij.
• Na te veel mislukte inlogpogingen moet je 15 minuten wachten.
• De activeringslink werkt één keer en is 48 uur geldig. Een link om je wachtwoord opnieuw in te stellen werkt ook één keer en is 30 minuten geldig.
• Met partijen die gegevens voor ons verwerken, maken we afspraken over beveiliging en geheimhouding.

Onder Mijn account → Beveiliging kun je je wachtwoord wijzigen, je recente inlogmomenten bekijken en op alle apparaten tegelijk uitloggen. Zie je een inlog die je niet herkent, verander dan meteen je wachtwoord en mail naar support@deoranjevonk.nl.

Gaat er toch iets mis met je gegevens (een datalek), dan melden we dat aan de bevoegde toezichthouder als de wet dat vereist. Levert het lek een hoog risico voor je op, dan laten we het jou ook weten.

Met wie we gegevens delen

We verkopen en verhuren je gegevens niet. We delen ze alleen als dat nodig is voor de doelen in dit beleid of als de wet ons daartoe verplicht. Het gaat om deze partijen:

• Betaalproviders verwerken je stortingen en opnames en de betaalgegevens die daarbij horen, ook kaartnummers.
• Spelaanbieders leveren de casinospellen en casinopoker. Zij ontvangen alleen wat nodig is om het spel te laten werken en je inzetten en uitkomsten vast te leggen.
• De aanbieder van het sportsbookplatform verwerkt je weddenschappen, de odds, je inzetten en de uitkomsten.
• Een dienst voor identiteitsverificatie helpt ons bij het controleren van documenten. Het besluit over je verificatie neemt altijd een medewerker van ons team.
• De Kansspelautoriteit beheert CRUKS, dat we voor de CRUKS-controle raadplegen. Als toezichthouder kan de Kansspelautoriteit ook gegevens bij ons opvragen.
• Onze hostingpartij, waar de website en databases draaien.
• Een e-maildienst voor het versturen van activeringslinks, wachtwoordlinks en bevestigingen.
• Overheidsinstanties, zoals FIU-Nederland, de Belastingdienst, de politie of justitie, als de wet ons daartoe verplicht.
• De Geschillencommissie Kansspelen op afstand of de rechter, als je een klacht aan hen voorlegt.

Partijen die gegevens in onze opdracht verwerken, zoals de hostingpartij, de e-maildienst en de verificatiedienst, zijn verwerkers. Met hen sluiten we een verwerkersovereenkomst: ze mogen je gegevens alleen voor ons gebruiken en moeten ze goed beveiligen. Andere partijen, zoals betaalproviders en overheidsinstanties, zijn soms zelf verantwoordelijk voor wat ze met je gegevens doen. Dan geldt ook hun eigen privacybeleid.

Doorgifte buiten de Europese Economische Ruimte

We verwerken je gegevens zo veel mogelijk binnen de Europese Economische Ruimte (EER). JOI I Limited is gevestigd in Malta, dat bij de EER hoort. Sommige dienstverleners kunnen buiten de EER gevestigd zijn of van daaruit ondersteuning bieden. Komen je gegevens daardoor buiten de EER terecht, dan zorgen we voor passende bescherming:

• het land heeft volgens de Europese Commissie een passend beschermingsniveau (een adequaatheidsbesluit), of
• we maken afspraken met de ontvanger via de standaardcontractbepalingen van de Europese Commissie, zo nodig met extra maatregelen.

Een kopie van deze waarborgen kun je opvragen via privacy@deoranjevonk.nl.

Geautomatiseerde besluitvorming

Eén besluit nemen we op basis van een geautomatiseerde uitkomst: de CRUKS-controle. Bij het activeren van je account en bij elke keer dat je inlogt, controleren we automatisch of je in CRUKS staat. Sta je in het register, dan wordt je account niet geactiveerd of kun je niet inloggen. Dit volgt uit de Wet op de kansspelen: iemand die in CRUKS staat, mogen we geen toegang geven.

Denk je dat de uitkomst niet klopt, mail dan naar privacy@deoranjevonk.nl. Een medewerker bekijkt dan of de controle goed is uitgevoerd, bijvoorbeeld of je BSN goed is ingevuld, en je kunt je eigen standpunt geven. Je inschrijving in CRUKS zelf kunnen wij niet wijzigen. Daarvoor ga je naar cruksregister.nl.

Andere belangrijke besluiten nemen we niet volledig automatisch. Je verificatiestatus stelt altijd een medewerker vast, en signalen over risicovol speelgedrag of mogelijke fraude worden door een medewerker beoordeeld.

Jouw rechten

Op grond van de AVG heb je de volgende rechten:

Inzage

Je kunt een kopie vragen van de gegevens die we van je hebben en uitleg over wat we ermee doen. Veel gegevens zie je ook zelf in Mijn account, zoals je transacties, weddenschappen en spelgeschiedenis.

Rectificatie

Kloppen je gegevens niet, dan kun je vragen om ze te verbeteren of aan te vullen. Bij een wijziging van bijvoorbeeld je naam of adres kunnen we om een bewijsstuk vragen.

Verwijdering

We verwijderen je gegevens op verzoek als we ze niet meer nodig hebben en niet meer hoeven te bewaren. Gegevens die we op grond van de Wwft of de vergunningsregels moeten bewaren, kunnen we pas verwijderen als die termijn voorbij is. We laten je dan weten om welke gegevens het gaat en waarom.

Beperking

Je kunt vragen om het gebruik van je gegevens tijdelijk te beperken, bijvoorbeeld zolang we uitzoeken of een gegeven klopt.

Overdraagbaarheid

Gegevens die je zelf hebt gegeven en die we op basis van de overeenkomst of je toestemming verwerken, kun je in een gangbaar digitaal bestand krijgen of laten doorsturen naar een andere partij.

Bezwaar

Tegen verwerking op basis van ons gerechtvaardigd belang kun je bezwaar maken. We stoppen dan, tenzij we dwingende redenen hebben die zwaarder wegen. Tegen direct marketing kun je altijd bezwaar maken.

Toestemming intrekken

Toestemming, bijvoorbeeld voor marketing of optionele cookies, kun je altijd intrekken. Wat we daarvoor al deden, blijft rechtmatig.

Zo gebruik je je rechten

Stuur een e-mail naar privacy@deoranjevonk.nl, bij voorkeur vanaf het e-mailadres van je account, en vermeld welk recht je wilt gebruiken. Weten we niet zeker of het verzoek van jou komt, dan kunnen we om extra informatie vragen om je identiteit te controleren.

We reageren binnen een maand nadat we je verzoek hebben ontvangen. Is je verzoek ingewikkeld of krijgen we veel verzoeken tegelijk, dan kunnen we die termijn met twee maanden verlengen. Dat laten we je binnen de eerste maand weten, met de reden. Er zijn geen kosten aan verbonden, behalve als een verzoek duidelijk ongegrond of overdreven is.

Klacht bij een toezichthouder

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten. Daarnaast heb je altijd het recht om een klacht in te dienen bij:

• de Autoriteit Persoonsgegevens in Nederland (autoriteitpersoonsgegevens.nl);
• de Information and Data Protection Commissioner (IDPC) in Malta (idpc.org.mt).

Marketing en toestemming

Marketingberichten sturen we alleen als je daar apart toestemming voor hebt gegeven. Bij het registreren is dat een los vakje dat je niet hoeft aan te vinken. Laat je het leeg, dan werkt je account precies hetzelfde.

Intrekken kan op elk moment in Mijn account → Profiel, of met een e-mail naar privacy@deoranjevonk.nl. Berichten die nodig zijn voor je account, zoals een link om je wachtwoord opnieuw in te stellen of een reactie op je klacht, blijf je daarna wel ontvangen.

Ook met toestemming sturen we geen marketing als je een time-out of zelfuitsluiting hebt ingesteld, of als je in CRUKS staat. We houden ons daarbij aan de regels voor werving en reclame voor kansspelen.

Cookies

Noodzakelijke cookies plaatsen we altijd, omdat de website zonder die cookies niet goed of niet veilig werkt. Optionele cookies plaatsen we alleen als je daar toestemming voor geeft. Welke cookies dat zijn en hoe je je keuze wijzigt, lees je in ons cookiebeleid.

Wijzigingen in dit privacybeleid

We passen dit privacybeleid aan als onze werkwijze verandert of als wetten en regels veranderen. De nieuwste versie staat altijd op deze pagina. Bij belangrijke wijzigingen laten we het je vooraf per e-mail weten. Deze versie is van 18 september 2026.

Contact

Heb je een vraag over dit privacybeleid of over je gegevens, mail dan naar privacy@deoranjevonk.nl. Voor andere vragen over je account kun je terecht bij support@deoranjevonk.nl of via de contactpagina. Post stuur je naar JOI I Limited, Tower Sixty3, 8th Floor, 63 Tower Road, SLM 1609, Sliema, Malta.