Privacybeleid

Laatst bijgewerkt: 15 januari 2024

Dit privacybeleid beschrijft hoe wij persoonlijke gegevens verzamelen, gebruiken, opslaan en beschermen van gebruikers van onze online casino- en gokdiensten. Als aanbieder van online gokactiviteiten in Nederland houden wij ons strikt aan de Algemene Verordening Gegevensbescherming (AVG), de Nederlandse Wet bescherming persoonsgegevens en de regelgeving van de Kansspelautoriteit (KSA). Door gebruik te maken van onze diensten, stemt u in met de voorwaarden van dit privacybeleid.

1. Algemene bepalingen en toepassingsgebied

Dit privacybeleid is van toepassing op alle gebruikers van onze online casino platform, inclusief bezoekers van de website, geregistreerde spelers en voormalige klanten. Wij fungeren als verwerkingsverantwoordelijke voor alle persoonlijke gegevens die via ons platform worden verzameld en verwerkt. Ons bedrijf is gevestigd in Nederland en houdt zich aan alle toepasselijke Nederlandse en Europese wetgeving betreffende gegevensbescherming en verantwoord gokken.

De verwerking van persoonlijke gegevens vindt plaats op basis van verschillende rechtsgronden, waaronder contractuele noodzaak, wettelijke verplichtingen, gerechtvaardigd belang en, waar van toepassing, expliciete toestemming van de gebruiker. Wij streven ernaar transparant te zijn over onze gegevensverwerkingspraktijken en respecteren de rechten van betrokkenen zoals vastgelegd in de AVG.

2. Gebruikersaccounts en registratiegegevens

Voor het aanmaken van een spelersaccount verzamelen wij essentiële identificatiegegevens die noodzakelijk zijn voor accountverificatie en compliance met KSA-regelgeving. Deze informatie omvat volledige naam, geboortedatum, adresgegevens, telefoonnummer, e-mailadres en BSN-nummer. Daarnaast kunnen wij aanvullende verificatiedocumenten vereisen, zoals een geldig identiteitsbewijs, bankafschriften of nutsbedrijfrekeningen.

Alle registratiegegevens worden gebruikt voor leeftijdsverificatie, identiteitsbevestiging en het voorkomen van meerdere accounts door dezelfde persoon. Wij controleren geregistreerde gegevens tegen externe databases om de authenticiteit te verifiëren en fraude te voorkomen. Deze verificatieprocedures zijn verplicht gesteld door Nederlandse gokwetgeving en dienen ter bescherming van zowel spelers als ons platform.

3. Verzameling en categorieën van persoonlijke gegevens

Wij verzamelen verschillende categorieën persoonlijke gegevens afhankelijk van uw interactie met ons platform:

Identificatiegegevens: naam, geboortedatum, adres, BSN, identiteitsdocumenten
Contactinformatie: e-mailadres, telefoonnummer, postadres
Financiële gegevens: bankrekeningnummers, transactiegeschiedenis, betaalmethoden
Spelactiviteiten: speelgeschiedenis, ingezette bedragen, gewonnen prijzen, spelvoorkeuren
Technische gegevens: IP-adres, browserinformatie, apparaatkenmerken, cookies
Communicatiegegevens: chatgesprekken, e-mailcorrespondentie, klantenservice interacties
Gedragsgegevens: website navigatie, klikpatronen, sessieduur, spelfrequentie

Sommige gegevens worden automatisch verzameld tijdens uw gebruik van onze diensten, terwijl andere gegevens actief door u worden verstrekt tijdens registratie, stortingen of communicatie met onze klantenservice.

4. Doeleinden van gegevensverwerking

Wij verwerken uw persoonlijke gegevens voor verschillende specifieke en legitieme doeleinden die essentieel zijn voor de werking van ons online casino platform. Deze doeleinden omvatten het faciliteren van spelactiviteiten, het verwerken van financiële transacties, het naleven van wettelijke verplichtingen en het waarborgen van platform integriteit.

Account beheer en gebruikersidentificatie
Verwerking van stortingen, opnames en andere financiële transacties
Compliance met anti-witwasregelgeving en KSA-voorschriften
Implementatie van verantwoord gokken maatregelen en zelfuitsluiting
Fraudepreventie en beveiligingsmonitoring
Klantenservice en technische ondersteuning
Marketing en promotionele activiteiten (met toestemming)
Website optimalisatie en gebruikerservaring verbetering
Juridische geschillen en regelgevingskwesties

5. Wettelijke grondslag voor verwerking

Elke verwerking van persoonlijke gegevens gebeurt op basis van een geldige juridische grondslag conform de AVG. Voor accountregistratie en spelactiviteiten baseren wij ons op contractuele noodzaak, aangezien deze gegevens essentieel zijn voor het leveren van onze diensten. Compliance-gerelateerde verwerking, zoals identiteitsverificatie en anti-witwascontroles, vindt plaats op basis van wettelijke verplichtingen.

Voor marketing activiteiten vragen wij expliciete toestemming, die u te allen tijde kunt intrekken zonder gevolgen voor andere diensten. Bepaalde verwerkingen, zoals fraudepreventie en platform beveiliging, zijn gebaseerd op ons gerechtvaardigd belang om een veilige spelomgeving te handhaven, waarbij wij zorgvuldig afwegen tegen uw privacy rechten.

6. Gegevens delen en externe partijen

Wij delen uw persoonlijke gegevens alleen met zorgvuldig geselecteerde externe partijen wanneer dit noodzakelijk is voor onze dienstverlening of wettelijk verplicht. Deze partijen omvatten betalingsverwerkers, identiteitsverificatie diensten, softwareleveranciers en regelgevingsinstanties. Alle externe partijen zijn contractueel verplicht om adequate beveiligingsmaatregelen te handhaven.

Gegevens kunnen worden gedeeld met de Kansspelautoriteit, Financial Intelligence Unit Nederland (FIU) of andere regelgevingsinstanties wanneer dit wettelijk vereist is. In geval van juridische procedures kunnen gegevens worden overgedragen aan rechtbanken, advocaten of andere betrokken partijen. Wij verkopen nooit persoonlijke gegevens aan derde partijen voor commerciële doeleinden.

7. Bewaartermijnen en gegevensretentie

Wij hanteren specifieke bewaartermijnen voor verschillende categorieën persoonlijke gegevens, gebaseerd op wettelijke vereisten en bedrijfsdoeleinden. Accountgegevens en transactiegeschiedenis worden bewaard zolang uw account actief is, plus een aanvullende periode van zeven jaar na accountsluiting conform Nederlandse wetgeving.

Financiële gegevens en anti-witwas documentatie worden minimaal vijf jaar bewaard na de laatste transactie, zoals vereist door Nederlandse financiële regelgeving. Marketing gegevens worden verwijderd binnen twee jaar na intrekking van toestemming. Technische logs en beveiligingsgegevens worden doorgaans binnen één jaar verwijderd, tenzij onderzoeken of juridische procedures langere bewaring vereisen.

8. Beveiligingsmaatregelen en gegevensbescherming

Wij implementeren uitgebreide technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, verlies, diefstal of misbruik. Onze beveiligingsinfrastructuur omvat geavanceerde encryptietechnologieën, firewalls, toegangscontroles en regelmatige beveiligingsaudits door onafhankelijke specialisten.

SSL/TLS encryptie voor alle gegevenstransmissies
End-to-end versleuteling van gevoelige financiële informatie
Multi-factor authenticatie voor administratieve toegang
Regelmatige beveiligingsscans en penetratietests
Strikte toegangscontroles en gebruikersrechten beheer
Geautomatiseerde monitoring en detectie van verdachte activiteiten
Regular backup procedures en disaster recovery plannen
Medewerkerstraining over gegevensbescherming en privacy

Onze servers bevinden zich in beveiligde datacenters binnen de Europese Unie, waarbij alle gegevensoverdrachten voldoen aan AVG-vereisten en adequate beveiligingsniveaus worden gewaarborgd.

9. Rechten van betrokkenen

Als betrokkene hebt u verschillende rechten betreffende uw persoonlijke gegevens onder de AVG. U kunt te allen tijde inzage vragen in de gegevens die wij van u verwerken, inclusief informatie over verwerkingsdoeleinden, ontvangers en bewaartermijnen. Daarnaast hebt u het recht om onjuiste of onvolledige gegevens te laten corrigeren.

Onder bepaalde omstandigheden kunt u verzoeken om verwijdering van uw gegevens, beperking van verwerking of overdracht naar een andere dienstverlener. U hebt tevens het recht om bezwaar te maken tegen bepaalde vormen van gegevensverwerking en om toestemming in te trekken waar deze de rechtsgrond vormt voor verwerking.

Recht op inzage en informatie over gegevensverwerking
Recht op rectificatie van onjuiste of onvolledige gegevens
Recht op verwijdering onder specifieke omstandigheden
Recht op beperking van verwerking
Recht op gegevensoverdraagbaarheid
Recht van bezwaar tegen bepaalde verwerkingen
Recht om toestemming in te trekken

10. Contact en klachtprocedures

Voor vragen over dit privacybeleid, het uitoefenen van uw rechten of het indienen van privacy-gerelateerde klachten kunt u contact opnemen met onze Data Protection Officer via e-mail of schriftelijk. Wij streven ernaar alle verzoeken binnen dertig dagen te behandelen en zullen u informeren over eventuele noodzakelijke verlengingen.

Indien u niet tevreden bent met onze behandeling van uw privacy verzoek of klacht, hebt u het recht om een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens. Wij moedigen u echter aan om eerst contact met ons op te nemen, zodat wij de gelegenheid hebben om uw zorgen rechtstreeks aan te pakken.

Dit privacybeleid wordt regelmatig herzien en bijgewerkt om wijzigingen in wetgeving, bedrijfsprocessen of technologische ontwikkelingen te weerspiegelen. Significante wijzigingen zullen worden gecommuniceerd via e-mail of prominente kennisgevingen op onze website, waarbij u de gelegenheid krijgt om eventuele nieuwe voorwaarden te evalueren voordat deze van kracht worden.