ProBettingHub — Privacybeleid

1. Wie wij zijn

De Dienst wordt beheerd door ProVision Entertainment s.r.o., een vennootschap opgericht naar het recht van de Tsjechische Republiek. Wij treden op als verwerkingsverantwoordelijke voor alle persoonsgegevens die via de Dienst worden verwerkt.

2. Gegevens die wij verzamelen

Wij verzamelen uitsluitend de gegevens die nodig zijn om de Dienst te leveren, te beveiligen en te verbeteren. Hieronder vindt u wat wij verzamelen en waarom.

Accountgegevens

• E-mailadres (vereist voor registratie en inloggen)
• Wachtwoord (opgeslagen als beveiligde hash — wij zien of bewaren uw daadwerkelijke wachtwoord nooit)
• Weergavenaam of gebruikersnaam (optioneel)
• Tijdzone- en taalvoorkeuren
• Nieuwsbriefvoorkeur (u kiest bij registratie)

Automatisch verzamelde gegevens

• IP-adres en geschat land (via Cloudflare-infrastructuurheaders, gebruikt voor lokalisatie en beveiliging)
• Sessiecookie (30 dagen httpOnly cookie om u ingelogd te houden)
• Tijdzonevoorkeurcookie (1 jaar cookie voor consistente tijdweergave)
• Statistiekzichtbaarheidscookie (1 jaar cookie)
• Competitieselectievoorkeuren (opgeslagen in de localStorage van uw browser — worden nooit naar onze servers verzonden)
• Campagne- en verwijzingsgegevens (UTM-parameters bij registratie — bron, medium, campagne)

Authenticatie via derden

• Wanneer u zich aanmeldt met Google, ontvangen wij uw naam, e-mailadres en profielfoto van Google. Wij ontvangen of bewaren uw Google-wachtwoord niet.

3. Hoe wij uw gegevens gebruiken

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:

Uitvoering van de overeenkomst

• Het leveren en onderhouden van uw account
• Het verifiëren van uw identiteit en het beheren van sessies
• Het leveren van gepersonaliseerde sportstatistieken en wedstrijdgegevens
• Het opslaan van uw weergavevoorkeuren (tijdzone, oddsformaat, favoriete competities)

Gerechtvaardigde belangen

• Bescherming van de Dienst tegen fraude, misbruik en geautomatiseerde aanvallen
• Inzicht in het gebruik van de Dienst om functies en prestaties te verbeteren
• Levering van realtime wedstrijdgegevens in real time-verbindingen (functioneel, geen tracking)

Toestemming

• Het verzenden van marketing- of nieuwsbrief-e-mails (alleen als u zich aanmeldt; u kunt zich op elk moment afmelden)
• Analytische cookies (wanneer geactiveerd — zie Sectie 4)

Wettelijke verplichtingen

• Naleving van toepasselijke wet- en regelgeving en rechtmatige verzoeken van autoriteiten

4. Cookies en lokale opslag

Wij gebruiken cookies en browseropslagtechnologieën om de Dienst te laten functioneren. Hieronder vindt u precies wat wij gebruiken:

Essentiële cookies

• Sessiecookie ("session") — houdt u 30 dagen ingelogd. HttpOnly en Secure in productie.

Functionele cookies

• Tijdzonecookie ("tz") — slaat uw tijdzone op voor consistente datum-/tijdweergave. Vervalt na 1 jaar.
• Statistiekzichtbaarheidscookie ("show_stats") — onthoudt of u statistieken toont of verbergt. Vervalt na 1 jaar.

Lokale opslag

• Competitieselectie — slaat uw geselecteerde competitie-ID's op in uw browser. Deze gegevens verlaten nooit uw apparaat.

Analytisch (momenteel niet actief)

• Google Analytics (GA4) — geconfigureerd maar nog niet actief. Bij activering wordt geanonimiseerd IP gebruikt en is toestemming vereist waar van toepassing.
• Meta Pixel — geconfigureerd maar nog niet actief. Bij activering is toestemming vereist voordat het wordt geladen.

5. Hoe wij uw gegevens delen

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet. Wij delen gegevens uitsluitend met de volgende categorieën dienstverleners, en slechts voor zover noodzakelijk:

• Cloudflare — contentlevering, DDoS-bescherming en beveiliging. Cloudflare verwerkt IP-adressen en verzoekgegevens als onderdeel van zijn infrastructuurdiensten.
• Google — authenticatie (OAuth) wanneer u ervoor kiest om in te loggen met Google. Gedeelde gegevens vallen onder het privacybeleid van Google.
• Hosting- en databaseproviders — om uw accountgegevens veilig op te slaan en te leveren.
• Betalingsverwerkers (wanneer geactiveerd) — kaartgegevens worden rechtstreeks door Stripe afgehandeld; wij zien of bewaren nooit uw volledige kaartnummer of CVV.
• E-mailverzendingsdiensten (wanneer geactiveerd) — om transactionele en marketing-e-mails te verzenden als u zich daarvoor aanmeldt.

6. Gegevensopslag en beveiliging

Wij bewaren uw persoonsgegevens slechts zo lang als nodig is om de in dit beleid beschreven doeleinden te vervullen.

Bewaartermijnen

• Sessiecookies: 30 dagen
• Voorkeurcookies: 1 jaar
• Accountgegevens: bewaard zolang uw account actief is, daarna verwijderd of geanonimiseerd binnen 30 dagen na sluiting van het account
• Campagne-/UTM-gegevens: bewaard voor analysedoeleinden, geanonimiseerd na 12 maanden

Beveiligingsmaatregelen

• Al het verkeer is versleuteld via HTTPS/TLS
• Wachtwoorden worden gehasht met industriestandaard algoritmen — wij slaan nooit wachtwoorden in platte tekst op
• API-verzoeken worden via onze backend geproxied om directe blootstelling van interne diensten te voorkomen
• Sessiecookies gebruiken HttpOnly- en Secure-vlaggen in productie om toegang aan clientzijde te voorkomen
• Toegang tot persoonsgegevens is beperkt tot geautoriseerd personeel

7. Internationale gegevensoverdrachten

ProVision Entertainment s.r.o. is gevestigd in de Tsjechische Republiek, een lidstaat van de Europese Unie. Uw gegevens worden primair binnen de EU verwerkt.

• Cloudflare beheert een wereldwijd contentleveringsnetwerk. Uw verzoeken kunnen worden doorgestuurd via servers buiten de EU, maar Cloudflare hanteert EU-standaardcontractbepalingen (SCC's) en passende waarborgen.
• Google OAuth-gegevens kunnen worden verwerkt in de Verenigde Staten, onderworpen aan de gegevensverwerkingsvoorwaarden van Google en toepasselijke overdrachtsmechanismen.
• Wij waarborgen dat elke internationale overdracht van persoonsgegevens wordt beschermd door passende waarborgen zoals vereist door GDPR.

8. Uw privacyrechten

Afhankelijk van uw locatie kunt u de volgende rechten hebben met betrekking tot uw persoonsgegevens:

Op grond van GDPR (EU/EER)

• Recht op inzage — een kopie van uw persoonsgegevens opvragen
• Recht op rectificatie — onjuiste of onvolledige gegevens corrigeren
• Recht op verwijdering — verwijdering van uw persoonsgegevens verzoeken
• Recht op beperking — beperken hoe wij uw gegevens verwerken
• Recht op gegevensoverdraagbaarheid — uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen
• Recht om toestemming in te trekken — toestemming te allen tijde intrekken zonder dat dit gevolgen heeft voor eerdere verwerkingen

Op grond van CCPA (Californië)

• Recht om te weten welke persoonlijke informatie wordt verzameld en hoe deze wordt gebruikt
• Recht om persoonlijke informatie te laten verwijderen
• Recht om u af te melden voor de verkoop of het delen van persoonlijke informatie (wij verkopen uw gegevens niet)
• Recht op non-discriminatie bij het uitoefenen van uw privacyrechten

9. Privacy van kinderen

De Dienst is niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Indien wij ontdekken dat wij onbedoeld gegevens van een persoon jonger dan 18 jaar hebben verzameld, verwijderen wij deze onmiddellijk. Als u vermoedt dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via [email protected].

10. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, technologie, wettelijke vereisten of andere factoren weer te geven. Wanneer wij wijzigingen aanbrengen, werken wij de datum "Laatst bijgewerkt" bovenaan deze pagina bij. Bij wezenlijke wijzigingen kunnen wij u op de hoogte stellen via de Dienst of per e-mail. Uw voortgezet gebruik van de Dienst na eventuele wijzigingen houdt in dat u het bijgewerkte beleid aanvaardt.