Privacybeleid
Laatste update: 15 januari 2024. Dit privacybeleid beschrijft hoe wij persoonlijke gegevens verzamelen, verwerken en beschermen van gebruikers van onze online casino platform. Door gebruik te maken van onze diensten, stemt u in met de voorwaarden die in dit beleid zijn uiteengezet en erkent u dat uw gegevens worden verwerkt in overeenstemming met de Nederlandse wetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG) en de Wet op de kansspelen (Wkk).
Gegevensverzameling en Verwerking
Wij verzamelen verschillende categorieën persoonlijke gegevens om onze casino diensten te kunnen leveren en te verbeteren. De verzameling van deze informatie is essentieel voor het waarborgen van een veilige en betrouwbare spelomgeving, het naleven van wettelijke verplichtingen en het bieden van gepersonaliseerde ervaringen aan onze spelers.
| Type Gegevens | Beschrijving | Doel |
|---|---|---|
| Persoonlijke Identificatiegegevens | Naam, adres, geboortedatum, BSN | Accountregistratie en leeftijdsverificatie |
| Contactgegevens | E-mailadres, telefoonnummer | Communicatie en klantenservice |
| Financiële Informatie | Bankrekeninggegevens, transactiehistorie | Betalingsverwerking en uitbetalingen |
| Spelgegevens | Spelinzetten, winsten, spelgeschiedenis | Spelervaring optimalisatie |
| Technische Gegevens | IP-adres, apparaatinformatie, cookies | Beveiliging en platformoptimalisatie |
De verwerking van uw persoonlijke gegevens vindt plaats op basis van verschillende wettelijke grondslagen. Voor accountregistratie en leeftijdsverificatie baseren wij ons op contractuele noodzaak en wettelijke verplichtingen. Voor marketing en promotionele activiteiten vragen wij uw expliciete toestemming. Bepaalde verwerkingen, zoals fraudepreventie en veiligheidsmaatregelen, zijn gebaseerd op ons gerechtvaardigd belang bij het beschermen van onze platform en gebruikers.
Doeleinden van Gegevensverwerking
Uw persoonlijke gegevens worden uitsluitend verwerkt voor specifieke, duidelijk omschreven doeleinden die rechtstreeks verband houden met onze casino dienstverlening. Wij hanteren het beginsel van doelbinding, wat betekent dat gegevens niet worden gebruikt voor doeleinden die incompatibel zijn met de oorspronkelijke verzameldoeleinden.
- Accountbeheer en klantidentificatie conform Nederlandse kansspelwetgeving en Know Your Customer (KYC) procedures
- Verwerking van stortingen, opnames en andere financiële transacties met behulp van beveiligde betaalmethoden
- Levering van casino spelservices, waaronder slots, tafelspellen en live casino functionaliteiten
- Fraudedetectie en -preventie door middel van geavanceerde analysesystemen en gedragsmonitoring
- Naleving van wettelijke verplichtingen, inclusief rapportage aan de Kansspelautoriteit (KSA)
- Klantenservice en technische ondersteuning via verschillende communicatiekanalen
- Marketing en promotionele communicatie, uitsluitend met uw voorafgaande toestemming
- Analyse van spelgedrag voor verantwoord gokken en vroege interventie bij problematisch spelgedrag
Voor elk verwerkingsdoel hanteren wij passende technische en organisatorische maatregelen om de veiligheid en integriteit van uw gegevens te waarborgen. Wij zorgen ervoor dat alleen geautoriseerd personeel toegang heeft tot uw persoonlijke informatie en dat deze toegang wordt gemonitord en gelogd.
Gegevensdeling en Derden
Wij delen uw persoonlijke gegevens niet met derden, behalve in specifieke situaties die noodzakelijk zijn voor onze dienstverlening of wettelijk vereist. Alle gegevensdeling vindt plaats onder strikte contractuele afspraken die de bescherming van uw privacy waarborgen.
Geautoriseerde derden met wie wij samenwerken omvatten betalingsverwerkers voor het afhandelen van financiële transacties, waarbij gebruik wordt gemaakt van PCI-DSS gecertificeerde systemen. Spelontwikkelaars en software providers ontvangen uitsluitend geanonimiseerde spelstatistieken voor het optimaliseren van hun producten. Compliance en regelgevingsorganen, waaronder de Kansspelautoriteit, ontvangen informatie wanneer dit wettelijk verplicht is.
- Betalingsverwerkers en financiële instellingen voor transactieverwerking
- Identiteitsverificatie services voor KYC en AML compliance
- Clouddienstverleners met EU-gebaseerde servers voor gegevensopslag
- Klantenservice platforms voor het behandelen van vragen en klachten
- Marketing automation tools, uitsluitend met uw toestemming
- Juridische adviseurs in geval van geschillen of regelgevingsonderzoeken
Alle derde partijen zijn contractueel verplicht om uw gegevens te beschermen volgens dezelfde standaarden als wij hanteren. Wij voeren regelmatige audits uit om ervoor te zorgen dat deze partners voldoen aan onze privacyvereisten en de geldende wetgeving.
Gegevensbeveiliging en Bewaartermijnen
De bescherming van uw persoonlijke gegevens staat centraal in onze bedrijfsvoering. Wij implementeren meerdere beveiligingslagen om ongeautoriseerde toegang, verlies of misbruik van uw informatie te voorkomen. Onze beveiligingsmaatregelen worden regelmatig geëvalueerd en bijgewerkt om te voldoen aan de nieuwste industriestandaarden.
Technische beveiligingsmaatregelen omvatten end-to-end encryptie van alle gegevensoverdracht met behulp van SSL/TLS protocollen. Alle gevoelige gegevens worden opgeslagen in geëncrypteerde databases met beperkte toegangsrechten. Wij gebruiken multi-factor authenticatie voor alle administratieve accounts en hanteren strikte wachtwoordbeleid voor alle gebruikers.
- 256-bit SSL encryptie voor alle gegevenstransmissie tussen uw apparaat en onze servers
- Gegevensopslag in beveiligde datacenters binnen de Europese Unie
- Regelmatige beveiligingsaudits door onafhankelijke cybersecurity experts
- Automatische back-up systemen met geografische spreiding
- 24/7 monitoring van ongebruikelijke activiteiten en inlogpogingen
- Incident response procedures voor het geval van een datalek
- Regelmatige training van medewerkers over gegevensbescherming en privacyprocedures
Wat betreft bewaartermijnen hanteren wij verschillende perioden afhankelijk van het type gegevens en het verwerkingsdoel. Accountgegevens en transactiehistorie worden bewaard gedurende zeven jaar na accountsluiting, conform Nederlandse wetgeving voor kansspelondernemingen. Marketing toestemmingen worden jaarlijks geverifieerd en kunnen te allen tijde worden ingetrokken. Technische logbestanden worden na twee jaar automatisch verwijderd, tenzij deze benodigd zijn voor lopende onderzoeken.
Uw Privacyrechten
Als gebruiker van onze casino platform heeft u verschillende rechten betreffende uw persoonlijke gegevens. Deze rechten zijn gebaseerd op de Algemene Verordening Gegevensbescherming en Nederlandse wetgeving. Wij respecteren deze rechten volledig en bieden u eenvoudige manieren om deze uit te oefenen.
U kunt uw rechten uitoefenen door contact op te nemen met onze Data Protection Officer via de contactgegevens die verderop in dit beleid zijn vermeld. Wij zullen uw verzoeken binnen dertig dagen behandelen en u informeren over de genomen maatregelen.
- Recht van toegang: U kunt een kopie opvragen van alle persoonlijke gegevens die wij over u verwerken
- Recht van rectificatie: U kunt verzoeken om correctie van onjuiste of onvolledige persoonlijke gegevens
- Recht van verwijdering: U kunt verzoeken om verwijdering van uw gegevens, behoudens wettelijke bewaarverplichtingen
- Recht van beperking: U kunt de verwerking van uw gegevens laten beperken in bepaalde omstandigheden
- Recht van dataportabiliteit: U kunt uw gegevens in een gestructureerd formaat opvragen
- Recht van bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen, zoals direct marketing
- Recht om toestemming in te trekken: U kunt eerder gegeven toestemming te allen tijde intrekken
Let erop dat bepaalde rechten kunnen worden beperkt door wettelijke verplichtingen, met name die voortvloeien uit de Nederlandse kansspelwetgeving. Bijvoorbeeld, transactionele gegevens moeten gedurende een bepaalde periode worden bewaard voor compliance doeleinden, zelfs na accountsluiting. Wij zullen u altijd informeren als dergelijke beperkingen van toepassing zijn op uw verzoek.
Contact en Geschillenbeslechting
Voor alle vragen, opmerkingen of verzoeken betreffende dit privacybeleid en de verwerking van uw persoonlijke gegevens, kunt u contact opnemen met onze Data Protection Officer. Wij streven ernaar om alle privacy-gerelateerde vragen binnen vijf werkdagen te beantwoorden en complexere verzoeken binnen de wettelijk voorgeschreven termijn van dertig dagen af te handelen.
Indien u niet tevreden bent met de wijze waarop wij omgaan met uw persoonlijke gegevens of de behandeling van uw verzoek, heeft u het recht om een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens (AP). De AP is de onafhankelijke toezichthouder voor gegevensbescherming in Nederland en kan worden gecontacteerd via hun officiële website of telefonisch.
Dit privacybeleid wordt regelmatig herzien en bijgewerkt om ervoor te zorgen dat het actueel blijft met betrekking tot onze bedrijfsvoering, technologische ontwikkelingen en wijzigingen in de wetgeving. Substantiële wijzigingen zullen worden gecommuniceerd via e-mail en op onze website, met een kennisgevingsperiode van dertig dagen voordat de wijzigingen van kracht worden.
Door gebruik te blijven maken van onze diensten na dergelijke wijzigingen, erkent u dat u akkoord gaat met het bijgewerkte privacybeleid. Wij adviseren u om dit beleid regelmatig te raadplegen om op de hoogte te blijven van hoe wij uw persoonlijke gegevens beschermen en verwerken.