Privacyverklaring
Versie 1.0 — geldig vanaf 29 september 2026
Verantwoordelijke
Ranje Palace wordt geëxploiteerd door Holland Gaming Technology Ltd. Die vennootschap is de verwerkingsverantwoordelijke voor de persoonsgegevens van spelers. Er is geen andere rechtspersoon, zoals een Nederlandse besloten vennootschap onder de merknaam, die deze rol vervult.
Het registratienummer is C100130. Het adres is Depiro Point, Block B, No. 2, Triq Mons. G. Depiro, SLM2033 Sliema, Malta (EU). Voor vragen over deze verklaring en voor het gebruik van je rechten: privacy@ranjepalace.nl. Voor vragen over het account: support@ranjepalace.nl. Wij hebben geen telefoonnummer en geen live chat.
De dienst is gericht op Nederland, voor personen van 18 jaar of ouder. Wat kost gokken jou? Stop op tijd. 18+
Welke gegevens
Wij verwerken alleen wat nodig is voor het account, de vergunning, de betalingen en de beveiliging. Dat zijn de volgende categorieën.
- Naam: voornaam, achternaam en de tenaamstelling van de bankrekening.
- Geboortedatum en geboorteplaats.
- Leeftijd, afgeleid uit de geboortedatum. De leeftijdsvraag bij binnenkomst is geen verificatie en bewijst je leeftijd niet.
- Adres: straat, huisnummer, postcode en woonplaats. Het formulier verlangt een Nederlandse postcode.
- E-mailadres en telefoonnummer. Het formulier verlangt een Nederlands mobiel nummer.
- Burgerservicenummer (BSN).
- Bankrekening: een Nederlands IBAN en de tenaamstelling. De tegenrekening moet op jouw naam staan. De bankcontrole blijft in behandeling of actie nodig tot een echte koppeling haar op goedgekeurd zet.
- Accountgegevens: inloggegevens, de status van het account, verificatiestatussen, en het wachtwoord in een vorm die niet leesbaar is.
- Speelgegevens: welke spellen je opent en, alleen als een provider een ronde levert, de gegevens van die ronde. Zonder providersessie zijn er geen speelrondes en verzinnen wij die niet.
- Weddenschapsgegevens: een poging, en alleen na bevestiging door de server een geplaatste weddenschap. Zolang de sportsbook-koppeling ontbreekt, is de uitkomst Weddenschap niet geaccepteerd. Er ontstaat dan geen geplaatste weddenschap.
- Gegevens over verantwoord spelen: stortingslimieten, speellimiet, tijdslimiet, saldolimiet, een speelpauze, sluiting van het account en de Cruks-status.
- Apparaatgegevens: IP-adres, type browser en tijdstippen van de sessie, om de sessie te beveiligen en misbruik te beperken.
- Cookies, zoals beschreven in het cookiebeleid: rp_sid, rp_age en rp_consent.
Voor de identiteitscontrole kunnen wij een afschrift vragen van een paspoort, identiteitskaart of verblijfsdocument. Wij vragen je DigiD niet.
Doeleinden en grondslagen
Wij gebruiken de gegevens voor het account en om de overeenkomst uit te voeren: registratie, inloggen, limieten, en — zodra de koppelingen er zijn — spel en betaling. De grondslag is artikel 6, eerste lid, onder b, van de Algemene verordening gegevensbescherming (AVG).
Wij gebruiken ze ook omdat de vergunning, de leeftijdscontrole, Cruks, de Wwft en de wettelijke limieten dat vragen. De grondslag is artikel 6, eerste lid, onder c, AVG. Het BSN verwerken wij alleen voor die wettelijke plicht, in het bijzonder de Cruks-controle. Wij gebruiken het BSN niet voor reclame, niet voor een profiel en niet voor een ander doel.
IP-adres, mislukte inlogpogingen en de sessie gebruiken wij om het account te beveiligen. De grondslag is ons gerechtvaardigd belang, artikel 6, eerste lid, onder f, AVG. Je kunt daartegen bezwaar maken. Wij zetten deze gegevens niet in een reclameprofiel.
Er loopt geen nieuwsbrief en er zijn geen actieve promoties. Wij gebruiken je gegevens niet om reclame van derden te sturen. Optionele cookies plaatsen wij niet; een toestemming daarvoor leidt nu niet tot extra cookies. Zie het cookiebeleid.
Wij bouwen geen score over je speelgedrag voor een geautomatiseerd besluit met rechtsgevolg. Een status «uitgesloten» komt, als de Cruks-koppeling er later is, uit het register en niet uit een berekening van ons. Zonder die koppeling is er geen Cruks-uitkomst. De status blijft in behandeling en spelen blijft gesloten. De website zet nooit zelf de status goedgekeurd.
Bewaartermijnen
Van het afschrift van het identiteitsdocument bewaren wij een kopie gedurende vijf jaar nadat de klantrelatie is geëindigd. Dat volgt uit de Wwft. Zolang die termijn loopt, wissen wij dat afschrift niet op verzoek.
Accountgegevens, verificatiestatussen, limieten, transacties, speelgegevens, weddenschapsgegevens en gegevens over verantwoord spelen bewaren wij gedurende het account en daarna vijf jaar na het einde van de klantrelatie. Klachtcorrespondentie bewaren wij twee jaar nadat wij inhoudelijk hebben geantwoord. Na afloop wissen of anonimiseren wij wat niet langer bewaard hoeft te worden.
Een link om het wachtwoord te herstellen werkt een uur en wordt daarna onbruikbaar. Gegevens over mislukte inlogpogingen bewaren wij alleen zolang de telling binnen 15 minuten loopt of de blokkade van 15 minuten duurt. Daarna wissen wij ze.
Het cookie rp_sid blijft bestaan tot je de browser sluit. rp_age blijft 365 dagen. rp_consent blijft 180 dagen. Meer termijnen van cookies staan in het cookiebeleid.
Ontvangers
Wij verkopen geen persoonsgegevens. Wij geven ze alleen door voor zover dat voor de dienst of een wettelijke plicht nodig is.
- Cruks en de Kansspelautoriteit, wanneer een raadpleging of een wettelijke verplichting dat vraagt. De Cruks-koppeling is nu niet actief. Wij sturen dus geen raadpleging en de status blijft in behandeling.
- Een betaaldienst, zodra die is gekoppeld, voor een storting of uitbetaling. Er is nu geen betaaldienst gekoppeld. Wij geven geen betaalopdracht door.
- Een spelprovider, alleen als er een sessie is. Zonder sessie is het spel niet beschikbaar en gaan er geen rondegegevens naar een provider.
- De sportsbook, alleen als die koppeling een weddenschap kan beoordelen. Zij is niet aangesloten. Een poging eindigt met Weddenschap niet geaccepteerd en wordt niet als geplaatste weddenschap doorgezet.
- Bevoegde autoriteiten, wanneer de wet ons verplicht iets te verstrekken.
Open over Gokken, AGOG en andere hulporganisaties ontvangen je gegevens niet van ons. Je neemt zelf contact met hen op. Hun telefoonnummers zijn niet van ons.
Holland Gaming Technology Ltd. is gevestigd in Malta, binnen de Europese Economische Ruimte. In deze versie is geen doorgifte buiten de EER voorzien. Komt die er wel, dan gebeurt dat alleen met een grondslag en passende waarborgen, en dan passen wij deze tekst aan.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen. Het wachtwoord staat niet in leesbare vorm opgeslagen. De sessie eindigt na 30 minuten zonder activiteit en uiterlijk na 12 uur. Na 5 mislukte pogingen binnen 15 minuten blokkeert het inloggen 15 minuten.
Geen maatregel maakt een website absoluut onkwetsbaar. Zie je iets wat niet klopt op je account, schrijf dan naar support@ranjepalace.nl. Wij vragen per e-mail niet om je wachtwoord, je BSN of je DigiD.
Je rechten
Je hebt de volgende rechten. Je oefent ze uit via privacy@ranjepalace.nl. Wij kunnen eerst vragen stellen om na te gaan dat het verzoek van jou komt, voordat wij gegevens vrijgeven of wijzigen.
- Inzage: je kunt vragen welke gegevens wij van je verwerken.
- Correctie: je kunt onjuiste gegevens laten verbeteren. Adres, e-mail en telefoon houd je zelf bij op het account waar dat kan.
- Verwijdering: je kunt wissen vragen. Dat recht heeft grenzen door de Wwft en de vergunning. Het afschrift van het identiteitsdocument bewaren wij vijf jaar na het einde van de klantrelatie. Andere gegevens die wij voor de vergunning of de Wwft moeten houden, wissen wij in die periode niet. Wij kunnen het gebruik dan beperken tot die bewaarplicht.
- Beperking: je kunt vragen de verwerking tijdelijk te beperken, bijvoorbeeld zolang een correctie of een bezwaar loopt.
- Dataportabiliteit: gegevens die je zelf hebt verstrekt en die wij op basis van de overeenkomst of toestemming verwerken, kun je in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
- Bezwaar: je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Wij stoppen die verwerking, tenzij dwingende gronden zwaarder wegen of de verwerking nodig is voor een rechtsvordering.
Wij reageren binnen een maand. Is het verzoek complex, dan kan die termijn met twee maanden worden verlengd. Dat zegt de AVG. Wij laten dat dan binnen de eerste maand weten. Voor een gewoon verzoek rekenen wij geen betaling. Een verzoek dat kennelijk ongegrond of buitensporig is, mogen wij weigeren of van een redelijke vergoeding voorzien, zoals de AVG toestaat.
Toestemming die je later zou geven, kun je intrekken zonder dat dit de verwerking van vóór de intrekking onrechtmatig maakt. Op dit moment plaatsen wij geen cookies die op toestemming steunen.
De dienst is niet voor personen onder de 18 jaar. Blijkt iemand jonger te zijn, dan sluiten wij het account. Wat de wet ons verplicht te bewaren, houden wij aan. De rest gebruiken wij niet verder. De leeftijdsvraag op de site vervangt die controle niet.
Toezicht
Ben je het niet eens met de manier waarop wij met je gegevens omgaan, dan kun je schrijven naar privacy@ranjepalace.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl. Dat recht staat los van het klachtenbeleid over de dienst en van een melding aan de Kansspelautoriteit.
Een klacht over het account, een betaling of een spel dien je in via /contact of support@ranjepalace.nl. Die route keurt geen verificatie goed en opent geen spel.