Cybet Privacybeleid

Welke gegevens we verzamelen, waarvoor we ze gebruiken en welke rechten je hebt onder de AVG.

Samenvatting

In het kort

Cybet verzamelt alleen wat nodig is om je account te kunnen aanbieden, betalingen te verwerken, fraude te voorkomen, te voldoen aan wettelijke verplichtingen en je gebruikerservaring te verbeteren. We verkopen geen persoonsgegevens aan derden. Je hebt op elk moment recht op inzage, correctie of verwijdering van je gegevens.

Wat we verzamelen

Categorieën van gegevens

Identiteit

Naam, geboortedatum, adres, e-mailadres, telefoonnummer en kopie ID (verplicht voor leeftijdsverificatie en AML).

Account & spel

Inloggegevens, speelgeschiedenis, transacties, sessieduur, ingestelde limieten.

Betaling

Betaalmethode en transactiedetails. Volledige kaartnummers worden niet door ons opgeslagen.

Technisch

IP-adres, apparaat, browser, geanonimiseerde gebruiksstatistieken voor beveiliging en site-verbetering.

Waarom

Waarvoor we deze gegevens gebruiken

Account aanmaken, beheren en verifiëren (24+ check)
Betalingen en uitbetalingen verwerken
Fraude- en witwasdetectie (wettelijke verplichting onder Wwft)
CRUKS-controle en wettelijke kansspelverplichtingen
Klantenservice en geschillenafhandeling
Verbetering van het platform en personalisatie (met jouw toestemming)
Marketing — alleen met jouw expliciete opt-in

Bewaartermijnen

Hoe lang we gegevens bewaren

Account- en transactiegegevens bewaren we wettelijk verplicht zeven jaar na sluiting van je account, in lijn met de Nederlandse fiscale en kansspelregelgeving. Marketingvoorkeuren verwijderen we direct bij intrekking. Technische logs roteren na 90 dagen tenzij ze relevant zijn voor een lopend veiligheidsonderzoek.

Jouw rechten

Wat je onder de AVG kunt vragen

Inzage

Vraag een kopie op van alle persoonsgegevens die we over je bewaren.

Correctie

Onjuiste of onvolledige gegevens corrigeren of aanvullen.

Verwijdering

'Recht om vergeten te worden', behalve waar wettelijke bewaartermijn geldt.

Bezwaar

Bezwaar maken tegen verwerking op grond van gerechtvaardigd belang of direct marketing.

Vragen of verzoeken

Mail naar privacy@cybet.nl. We reageren binnen 30 dagen. Niet tevreden? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Hoe we je gegevens beschermen

Bank-grade SSL/TLS-encryptie op iedere verbinding, hashed wachtwoorden (bcrypt), twee-factor authenticatie beschikbaar voor elk account, beperkte interne toegang op basis van noodzaak, en jaarlijkse externe penetratietesten. Betaalgegevens worden verwerkt door PCI-DSS-gecertificeerde partners.

Onze servers staan in datacenters binnen de Europese Economische Ruimte, zodat je gegevens onder de directe werking van de AVG vallen. Backups worden versleuteld opgeslagen en regelmatig hersteld in testomgevingen om te verifiëren dat een recovery werkt zonder data-integriteitsverlies. Toegang van medewerkers verloopt via single sign-on met verplichte hardware-token tweefactor, en iedere productie-actie wordt geaudit zodat traceerbaar blijft wie wat heeft gedaan.

Datalekken die jouw gegevens kunnen raken melden we conform AVG-artikel 33 binnen 72 uur bij de Autoriteit Persoonsgegevens, en bij hoog risico voor jou ook direct aan jou persoonlijk. We publiceren transparante post-mortems van significante incidenten op cybet.nl/security zodat je kunt zien wat er gebeurd is, wat er is gedaan en welke maatregelen er zijn genomen om herhaling te voorkomen.

Laatste update: 22 juni 2026. Contact: privacy@cybet.nl.

Vier vragen over hoe wij met jouw gegevens omgaan

Welke persoonsgegevens slaat Cybet over mij op?

We slaan alleen op wat nodig is om je account te kunnen aanbieden en aan onze wettelijke verplichtingen te voldoen. Dat betekent: identiteitsgegevens (naam, geboortedatum, adres, e-mailadres, telefoonnummer en een gehashte kopie van je legitimatiebewijs voor leeftijdsverificatie en anti-witwascontrole), accountgegevens (inloggegevens, voorkeursinstellingen, ingestelde limieten), speel- en transactiegegevens (speelgeschiedenis, stortingen, uitbetalingen, sessieduur) en technische gegevens (IP-adres, apparaattype, browser).

Wat we niet opslaan: volledige creditcardnummers (die verwerken onze PCI-DSS gecertificeerde betaalpartners), je BSN (alleen via DigiD-verificatie tijdens onboarding gecheckt, niet bewaard) en marketing-tracking buiten cookies die jij hebt geaccepteerd. Alle gegevens zijn versleuteld in rust en in transit, en interne toegang is beperkt op basis van noodzaak.

Verkoopt Cybet mijn gegevens aan derden voor reclame?

Nee. We verkopen geen persoonsgegevens. Punt. Marketing gebeurt uitsluitend met jouw expliciete opt-in, en zelfs dan binnen onze eigen kanalen (e-mail, push, in-product). Als je marketing-cookies hebt geaccepteerd kunnen externe platforms (Meta, Google) gepseudonimiseerde events ontvangen voor remarketing — die opt-in kun je op elk moment intrekken via 'Cookievoorkeuren'.

We delen gegevens wel met onze verwerkers die ons helpen het platform te draaien (cloud hosting, betaalverwerking, fraudedetectie, klantenservice-software). Met al deze partijen hebben we verwerkersovereenkomsten die aan AVG voldoen. Bij wettelijk verzoek (Kansspelautoriteit, belastingdienst, opsporingsinstanties) delen we wat we wettelijk moeten, niet meer.

Hoe vraag ik een kopie van mijn gegevens op?

Stuur een e-mail naar privacy@cybet.nl vanaf het e-mailadres dat aan je account gekoppeld is, met de tekst 'AVG-inzageverzoek'. Voor verificatie kunnen we om een additionele identificatiestap vragen. Binnen 30 dagen ontvang je een gestructureerd PDF-overzicht van alle persoonsgegevens die wij over je bewaren, plus een metadata-bestand met onze bewaartermijnen en wettelijke grondslagen per categorie.

Op hetzelfde adres kun je correctie, verwijdering, beperking of overdracht (data-portabiliteit) aanvragen. Verwijderingsverzoeken zijn niet altijd mogelijk vanwege wettelijke bewaartermijnen — fiscale en kansspeladministratie moeten zeven jaar bewaard blijven. Voor wat we wel kunnen verwijderen werken we binnen vier weken na bevestiging je verzoek af.

Hoe lang blijven mijn speelgegevens bewaard na sluiting?

Account-, transactie- en speelgegevens bewaren we wettelijk verplicht zeven jaar na sluiting van je account. Dat is geen Cybet-keuze maar volgt uit de Nederlandse fiscale wet (boekhoudkundige verplichtingen onder Boek 2 BW) en de kansspelregelgeving onder de Wet Wwft. Marketing-voorkeuren en optionele profielgegevens verwijderen we direct bij accountsluiting.

Technische logs (server-toegang, beveiligingsincidenten) roteren standaard na 90 dagen, tenzij ze relevant zijn voor een lopend veiligheidsonderzoek. Backup-archieven die noodzakelijk zijn voor disaster recovery roteren op een cyclus van maximaal 12 maanden. Na de zeven-jaar termijn worden je gegevens onomkeerbaar verwijderd uit alle systemen, inclusief backups.