Privacybeleid
Dit privacybeleid beschrijft hoe wij persoonlijke gegevens verzamelen, verwerken, opslaan en beschermen van gebruikers van onze online casino-platform. Wij zijn toegewijd aan het beschermen van uw privacy en het naleven van alle toepasselijke Nederlandse en Europese wetgeving betreffende gegevensbescherming, inclusief de Algemene Verordening Gegevensbescherming (AVG) en de Koa. Door gebruik te maken van onze diensten, stemt u in met de voorwaarden die in dit privacybeleid zijn uiteengezet. Wij verbinden ons ertoe transparant te zijn over onze gegevensverwerkingspraktijken en u volledige controle te geven over uw persoonlijke informatie.
1. Algemene Bepalingen en Gegevensverwerkingsgrondslag
Als verantwoordelijke voor de verwerking van persoonlijke gegevens, handelen wij in overeenstemming met de Nederlandse Wet op de kansspelen op afstand en de AVG. Onze gegevensverwerkingsactiviteiten zijn gebaseerd op verschillende juridische grondslagen, waaronder contractuele noodzaak voor het leveren van onze diensten, wettelijke verplichtingen voor identificatie en anti-witwasprocedures, en gerechtvaardigd belang voor marketingdoeleinden en fraudepreventie. Wij verwerken alleen gegevens die noodzakelijk zijn voor het bereiken van specifieke, legitieme doeleinden en beperken de verwerking tot wat proportioneel en relevant is. De verzameling en verwerking van uw gegevens vindt plaats op basis van uw expliciete toestemming wanneer u zich registreert en onze diensten gebruikt.
Onze gegevensbescherming is ontworpen volgens de principes van privacy by design en privacy by default. Dit betekent dat we gegevensbescherming inbouwen in al onze systemen en processen vanaf de ontwerpfase en dat we standaard alleen de minimaal benodigde gegevens verwerken. Wij zorgen ervoor dat alle gegevensverwerking voldoet aan de beginselen van rechtmatigheid, behoorlijkheid, transparantie, doelbinding, gegevensminimalisatie, juistheid, opslagbeperking, integriteit en vertrouwelijkheid.
2. Typen Verzamelde Gegevens
Wij verzamelen verschillende categorieën persoonlijke gegevens om onze casino-diensten te kunnen leveren en te verbeteren. Deze gegevensverzameling is essentieel voor het naleven van regelgeving en het waarborgen van een veilige speelomgeving voor alle gebruikers.
| Gegevenscategorie | Specifieke Informatie | Verzamelingsmethode |
|---|---|---|
| Identificatiegegevens | Naam, geboortedatum, BSN, adresgegevens, nationaliteit | Registratieformulier, identiteitsverificatie |
| Contactinformatie | E-mailadres, telefoonnummer, correspondentieadres | Accountregistratie, klantenservice |
| Financiële gegevens | Bankgegevens, transactiehistorie, storting- en opnamegegevens | Betalingsprocessors, financiële transacties |
| Spelgedrag | Speelhistorie, inzetten, winsten, speeltijd, spelvoorkeuren | Platform tracking, gamelogboeken |
| Technische gegevens | IP-adres, browsertype, apparaatinformatie, cookies | Automatische verzameling, tracking technologies |
Daarnaast verzamelen wij gegevens die nodig zijn voor verantwoord gokken en spelersprotectie, inclusief informatie over uw speelgedrag, uitgavenpatronen en eventuele zelfuitsluitingsverzoeken. Deze gegevens helpen ons problematisch gokgedrag te identificeren en passende interventies te bieden conform de Nederlandse responsible gaming richtlijnen.
3. Doeleinden van Gegevensverwerking
Uw persoonlijke gegevens worden verwerkt voor verschillende legitieme doeleinden die essentieel zijn voor de werking van onze online casino-diensten. Primaire verwerkingsdoeleinden omvatten accountbeheer en gebruikersverificatie conform de Know Your Customer (KYC) verplichtingen onder Nederlandse wetgeving. Wij gebruiken uw identificatiegegevens om uw identiteit te verifiëren, leeftijdscontroles uit te voeren en ervoor te zorgen dat alleen personen van 21 jaar en ouder toegang hebben tot onze diensten.
Financiële gegevensverwerking is noodzakelijk voor het verwerken van stortingen en opnames, het bijhouden van transactiegeschiedenis en het naleven van anti-witwasregulaties. Wij monitoren transactiepatronen om verdachte activiteiten te detecteren en rapporteren deze aan de relevante autoriteiten wanneer vereist door de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).
- Spelgedraganalyse voor het detecteren van problematisch gokgedrag
- Gepersonaliseerde spelervaring en aanbevelingen
- Klantenservice en technische ondersteuning
- Marketing en promotionele communicatie (met toestemming)
- Fraudepreventie en beveiligingsmonitoring
- Naleving van wettelijke rapportageverplichtingen
- Geschillenbeslechting en auditdoeleinden
4. Bewaartermijnen van Gegevens
Wij hanteren specifieke bewaartermijnen voor verschillende categorieën persoonlijke gegevens, gebaseerd op wettelijke vereisten en operationele noodzakelijkheden. Identificatie- en verificatiegegevens worden bewaard gedurende minimaal vijf jaar na accountsluiting, conform de vereisten van de Koa en anti-witwasregulatie. Financiële transactiegegevens en spelhistorie worden bewaard gedurende zeven jaar voor auditdoeleinden en het naleven van fiscale verplichtingen.
Communicatiegegevens en klantenserviceinteracties worden doorgaans bewaard gedurende drie jaar voor kwaliteitsborging en geschillenresolutie. Marketinggegevens worden bewaard totdat u zich afmeldt voor marketingcommunicatie of uw account definitief sluit. Technische loggegevens en beveiligingsgegevens worden bewaard gedurende maximaal twee jaar, tenzij deze betrokken zijn bij een lopend onderzoek of juridische procedure.
Na afloop van de toepasselijke bewaartermijnen worden uw gegevens veilig vernietigd of geanonimiseerd zodanig dat u niet langer identificeerbaar bent. Wij beoordelen regelmatig onze gegevensbestanden om ervoor te zorgen dat we geen gegevens langer bewaren dan noodzakelijk en dat alle verouderde informatie wordt verwijderd volgens onze gegevensbeheerprotocollen.
5. Gegevensuitwisseling en Derden
Wij delen uw persoonlijke gegevens alleen met zorgvuldig geselecteerde derde partijen die essentieel zijn voor het leveren van onze diensten of het naleven van wettelijke verplichtingen. Alle gegevensuitwisseling vindt plaats onder strikte contractuele overeenkomsten die de bescherming van uw privacy waarborgen en voldoen aan AVG-vereisten voor verwerkersovereenkomsten.
Betalingsdienstverleners en financiële instellingen ontvangen alleen de minimaal benodigde gegevens voor het verwerken van uw transacties. Spelproviders krijgen toegang tot geanonimiseerde spelgegevens voor het leveren van hun content, zonder toegang tot uw persoonlijke identificatiegegevens. Regelgevingsauthoriteiten, waaronder de Kansspelautoriteit (KSA) en de Financial Intelligence Unit Nederland (FIU), kunnen toegang krijgen tot relevante gegevens wanneer vereist voor toezicht of onderzoeksdoeleinden.
- Technische dienstverleners voor platformonderhoud en beveiliging
- Identiteitsverificatiediensten voor KYC-procedures
- Klantenservicepartners voor meertalige ondersteuning
- Auditoren en compliance-adviseurs
- Juridische adviseurs bij geschillen of regelgevingsvragen
- Fraudedetectiediensten voor beveiligingsmonitoring
6. Internationale Gegevensoverdrachten
Hoewel wij ernaar streven uw gegevens binnen de Europese Economische Ruimte (EER) te verwerken, kunnen bepaalde dienstverleners of technische infrastructuur zich buiten de EER bevinden. Alle internationale gegevensoverdrachten vinden plaats onder adequate beschermingsmaatregelen, zoals goedgekeurde standaardcontractbepalingen of adequaatheidsbeslissingen van de Europese Commissie.
Voor overdrachten naar derde landen implementeren wij aanvullende technische en organisatorische maatregelen, waaronder end-to-end encryptie, toegangscontroles en regelmatige beveiligingsaudits. Wij zorgen ervoor dat ontvangende partijen zich verbinden tot hetzelfde beschermingsniveau als vereist onder de AVG en Nederlandse wetgeving.
Wanneer gegevensoverdracht plaatsvindt voor regulatoire rapportage of onderzoeksdoeleinden, houden wij ons aan alle toepasselijke verdragen en internationale overeenkomsten betreffende informatie-uitwisseling en gegevensbescherming. U heeft het recht geïnformeerd te worden over internationale overdrachten van uw gegevens en de toegepaste beschermingsmaatregelen.
7. Beveiligingsmaatregelen en Gegevensbescherming
Wij hanteren uitgebreide technische en organisatorische beveiligingsmaatregelen om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, verlies, wijziging of openbaarmaking. Onze beveiligingsinfrastructuur omvat geavanceerde encryptietechnologieën, meerlaagse toegangscontroles en continue monitoring van onze systemen.
Alle gevoelige gegevens worden versleuteld tijdens transmissie en opslag met behulp van industriestandaard cryptografische protocollen. Onze servers bevinden zich in beveiligde datacenters met 24/7 bewaking, biometrische toegangscontroles en redundante back-upsystemen. Medewerkers hebben alleen toegang tot gegevens die noodzakelijk zijn voor hun specifieke functies en ondergaan regelmatige privacy- en beveiligingstraining.
- SSL/TLS encryptie voor alle datatransmissies
- Advanced Encryption Standard (AES) voor gegevensopslag
- Multi-factor authenticatie voor administratieve toegang
- Regelmatige penetratietests en kwetsbaarheidsscans
- Geautomatiseerde threat detection en incident response systemen
- Strikte toegangslogboeken en audittrails
- Regelmatige back-ups met encrypted opslag
8. Cookies en Tracking Technologies
Onze website en platform maken gebruik van cookies en vergelijkbare tracking technologies om functionaliteit te verbeteren, uw voorkeuren te onthouden en gepersonaliseerde content aan te bieden. Wij onderscheiden tussen verschillende types cookies gebaseerd op hun functie en duur, en vragen uw toestemming voor niet-essentiële cookies conform de Nederlandse Telecommunicatiewet.
Essentiële cookies zijn noodzakelijk voor de basisfunctionaliteit van de website en worden automatisch geplaatst. Deze omvatten sessiecookies voor inlogstatus, beveiligingscookies voor fraudepreventie en functionele cookies voor taalvoorkeuren. Analytische cookies helpen ons websitegebruik en prestaties te begrijpen, terwijl marketingcookies worden gebruikt voor gepersonaliseerde advertenties en promoties.
U kunt uw cookie-instellingen te allen tijde beheren via uw browserinstellingen of ons cookie-beheercentrum. Het uitschakelen van bepaalde cookies kan de functionaliteit van de website beperken, maar beïnvloedt niet uw mogelijkheid om onze kerndiensten te gebruiken. Wij respecteren Do Not Track signalen en bieden opt-out mogelijkheden voor alle niet-essentiële tracking.
9. Uw Rechten onder de AVG
Als betrokkene heeft u verschillende rechten betreffende de verwerking van uw persoonlijke gegevens onder de Algemene Verordening Gegevensbescherming. Wij respecteren deze rechten volledig en hebben procedures geïmplementeerd om uw verzoeken tijdig en adequaat te behandelen.
Het recht op inzage stelt u in staat een kopie van al uw persoonlijke gegevens op te vragen die wij verwerken, inclusief informatie over de verwerkingsdoeleinden en ontvangers. Het recht op rectificatie geeft u de mogelijkheid onjuiste of onvolledige gegevens te laten corrigeren. Onder bepaalde omstandigheden kunt u gebruikmaken van het recht op wissing (recht om vergeten te worden), hoewel dit beperkt kan zijn door wettelijke bewaarvereisten in de gokindustrie.
- Recht op beperking van verwerking in specifieke situaties
- Recht op dataportabiliteit voor gegevens die u heeft verstrekt
- Recht op bezwaar tegen verwerking op basis van gerechtvaardigd belang
- Recht om toestemming in te trekken zonder terugwerkende kracht
- Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens
- Recht op informatie over geautomatiseerde besluitvorming
Om uw rechten uit te oefenen, kunt u contact opnemen met onze Data Protection Officer via de aangegeven contactgegevens. Wij zullen uw identiteit verifiëren en binnen één maand na ontvangst van uw verzoek reageren, met mogelijke verlenging tot drie maanden voor complexe verzoeken.
10. Contact en Wijzigingen
Voor vragen over dit privacybeleid, uw gegevensrechten of onze gegevensverwerkingspraktijken kunt u contact opnemen met onze aangewezen Data Protection Officer. Wij zijn toegewijd aan transparante communicatie en zullen alle vragen en zorgen betreffende privacy promptly en professioneel behandelen.
Dit privacybeleid wordt regelmatig beoordeeld en bijgewerkt om wijzigingen in wetgeving, onze diensten of gegevensverwerkingspraktijken te weerspiegelen. Significante wijzigingen worden gecommuniceerd via e-mail en prominente kennisgevingen op onze website. Door het platform te blijven gebruiken na dergelijke wijzigingen, stemt u in met het herziene beleid.
Bij ernstige zorgen over gegevensbescherming die niet naar tevredenheid zijn opgelost, heeft u het recht een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens. Wij moedigen u echter aan eerst contact met ons op te nemen, zodat wij de mogelijkheid hebben uw zorgen rechtstreeks aan te pakken en onze dienstverlening te verbeteren.
Laatste bijwerking: December 2024