Privacybeleid

Dit privacybeleid beschrijft hoe wij uw persoonlijke gegevens verzamelen, gebruiken, opslaan en beschermen wanneer u gebruikmaakt van onze online casino diensten. Als geregistreerde aanbieder van online gokdiensten in Nederland houden wij ons strikt aan de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Wet op de Kansspelen (Wok). Door gebruik te maken van onze platform stemt u in met de voorwaarden die in dit privacybeleid zijn uiteengezet.

1. Algemene Bepalingen en Wettelijk Kader

Wij fungeren als verwerkingsverantwoordelijke voor alle persoonlijke gegevens die worden verzameld via ons online casino platform. Onze gegevensverwerkingsactiviteiten vinden plaats binnen de juridische kaders van de Nederlandse en Europese wetgeving betreffende gegevensbescherming en kansspelen. Dit beleid is van toepassing op alle gebruikers van onze diensten, ongeacht hun geografische locatie, maar met bijzondere aandacht voor Nederlandse spelers die onder de jurisdictie van de Kansspelautoriteit (KSA) vallen.

Het doel van dit privacybeleid is om transparantie te bieden over onze gegevensverwerkingspraktijken en uw rechten als betrokkene te verduidelijken. Wij erkennen dat vertrouwen essentieel is in de online goksector en nemen daarom onze verantwoordelijkheden op het gebied van gegevensbescherming zeer serieus. Alle medewerkers die toegang hebben tot persoonlijke gegevens zijn gebonden aan strikte vertrouwelijkheidsverplichtingen.

2. Verzameling en Categorieën van Persoonlijke Gegevens

Wij verzamelen verschillende categorieën van persoonlijke gegevens die noodzakelijk zijn voor het leveren van onze casino diensten en het naleven van wettelijke verplichtingen. De verzameling van deze gegevens geschiedt altijd op basis van een rechtmatige grondslag conform de AVG en uitsluitend voor specifieke, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.

Identificatie- en verificatiegegevens: volledige naam, geboortedatum, geboorteplaats, nationaliteit, geslacht, en unieke identificatienummers zoals BSN (voor Nederlandse spelers)
Contactinformatie: e-mailadres, telefoonnummer, postadres, en eventuele alternatieve contactgegevens
Financiële gegevens: bankgegevens, betaalkaartinformatie (gedeeltelijk), transactiegeschiedenis, stortingen, opnames, en kredietwaardigheidsgegevens
Spelgedrag en accountactiviteit: speelgeschiedenis, inzetten, winsten, verliezen, spelvoorkeuren, sessieduur, en responsable gaming indicatoren
Technische informatie: IP-adres, browsertype, apparaatidentificatie, locatiegegevens, en website-interactiegegevens via cookies
Communicatiegegevens: correspondentie met klantenservice, chatgesprekken, telefoongesprekken (opgenomen voor kwaliteitsdoeleinden), en feedback
Verificatiedocumenten: kopieën van identiteitsbewijzen, adresbewijzen, en bankafschriften voor KYC-procedures

3. Doeleinden en Rechtmatige Grondslagen voor Gegevensverwerking

Alle gegevensverwerkingsactiviteiten worden uitgevoerd op basis van specifieke rechtmatige grondslagen zoals gedefinieerd in artikel 6 van de AVG. Wij verwerken uw persoonlijke gegevens uitsluitend voor legitieme doeleinden die direct gerelateerd zijn aan het leveren van onze casino diensten of het naleven van wettelijke verplichtingen.

Contractuele uitvoering: het creëren en beheren van spelersaccounts, verwerken van stortingen en opnames, faciliteren van casinospellen, en leveren van klantenservice
Wettelijke verplichtingen: leeftijdsverificatie, identiteitscontrole (KYC), anti-witwascontroles (AML), fraudepreventie, belastingrapportage, en samenwerking met toezichthouders
Gerechtvaardigd belang: verbetering van spelervaring, technische optimalisatie van het platform, marketingactiviteiten (met opt-out mogelijkheid), en bedrijfsontwikkeling
Toestemming: het verzenden van promotionele communicatie, gebruik van niet-essentiële cookies, en deelname aan loyaliteitsprogramma's
Bescherming van vitale belangen: implementatie van responsible gaming maatregelen, detectie van probleemgokgedrag, en spelersbescherming

Voor elke verwerkingsactiviteit wordt de minst ingrijpende methode gehanteerd die nog steeds effectief is voor het beoogde doel. Gegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden waarvoor zij werden verzameld.

4. Delen van Gegevens en Derde Partijen

Wij verkopen, verhuren of handelen nooit in persoonlijke gegevens van onze spelers. Het delen van uw gegevens met derde partijen gebeurt uitsluitend wanneer dit noodzakelijk is voor het leveren van onze diensten of het naleven van wettelijke verplichtingen. Alle derde partijen waarmee wij samenwerken zijn contractueel gebonden aan strikte gegevensbeschermingsverplichtingen.

Betaaldienstverleners: voor het verwerken van stortingen en opnames, waarbij alleen noodzakelijke transactiegegevens worden gedeeld onder strikte beveiligingsprotocollen
Spelontwikkelaars en leveranciers: voor het leveren van casinospellen en technische diensten, waarbij toegang beperkt blijft tot technische en spelgerelateerde gegevens
Verificatiediensten: voor identiteitscontrole en fraudepreventie, waarbij alleen relevante identificatiegegevens worden gedeeld voor verificatiedoeleinden
Toezichthouders en autoriteiten: bij wettelijke verplichting of gerechtelijk bevel, inclusief de Kansspelautoriteit, FIOD, en andere relevante Nederlandse autoriteiten
Professionele adviseurs: advocaten, accountants, en consultants die zijn gebonden aan beroepsgeheimhouding en uitsluitend toegang hebben tot gegevens die relevant zijn voor hun specifieke dienstverlening
Technische dienstverleners: voor cloudopslag, IT-ondersteuning, en cybersecuritydiensten, waarbij alle gegevens worden versleuteld en toegang strikt wordt gecontroleerd

Internationale overdrachten van gegevens vinden alleen plaats naar landen met een adequaat beschermingsniveau of onder passende waarborgen zoals standaard contractuele bepalingen goedgekeurd door de Europese Commissie.

5. Beveiliging en Bescherming van Gegevens

Wij implementeren geavanceerde technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeoorloofde toegang, verlies, diefstal, misbruik, of openbaarmaking. Onze beveiligingsmaatregelen worden regelmatig geëvalueerd en geüpdatet om te voldoen aan de nieuwste industrie standaarden en dreigingen.

Encryptie: alle gegevensoverdrachten worden beveiligd met SSL/TLS-versleuteling van minimaal 256-bit sterkte, en gevoelige gegevens in rust worden versleuteld met geavanceerde algoritmen
Toegangscontrole: strikte authenticatie- en autorisatieprocedures, multi-factor authenticatie voor medewerkers, en principe van minimale toegang voor alle systemen
Netwerkbeveiliging: firewalls, intrusion detection systemen, DDoS-bescherming, en regelmatige penetratietests door gecertificeerde externe beveiligingsexperts
Gegevensminimalisatie: automatische anonimisering en pseudonimisering waar mogelijk, regelmatige opschoning van verouderde gegevens, en beperking van gegevensverzameling tot het minimum noodzakelijke
Incident response: 24/7 monitoring systemen, geautomatiseerde alerting bij verdachte activiteiten, en een gedocumenteerd incident response plan dat voldoet aan AVG-meldingsvereisten
Medewerkerstraining: regelmatige security awareness training, achtergrondcontroles voor personeel met toegang tot gegevens, en binding aan strikte vertrouwelijkheidsovereenkomsten
Fysieke beveiliging: beveiligde datacenters met toegangscontrole, klimaatbeheersing, en redundante infrastructuur voor continuïteit van dienstverlening

6. Uw Rechten en Contactinformatie

Als betrokkene heeft u verschillende rechten betreffende de verwerking van uw persoonlijke gegevens onder de AVG. Wij respecteren deze rechten volledig en hebben procedures geïmplementeerd om uw verzoeken tijdig en effectief af te handelen. Alle verzoeken worden binnen 30 dagen afgehandeld, tenzij de complexiteit van het verzoek een verlenging rechtvaardigt.

Recht van inzage: u kunt een overzicht opvragen van alle persoonlijke gegevens die wij over u verwerken, inclusief de doeleinden van verwerking en categorieën van ontvangers
Recht van rectificatie: u kunt verzoeken om correctie van onjuiste of onvolledige persoonlijke gegevens, wat onmiddellijk wordt doorgevoerd na verificatie
Recht van wissing: onder bepaalde omstandigheden kunt u verzoeken om verwijdering van uw gegevens, behoudens wettelijke bewaartermijnen en gerechtvaardigd belang
Recht van beperking: u kunt verzoeken om beperking van de verwerking terwijl geschillen over juistheid of rechtmatigheid worden opgelost
Recht van overdraagbaarheid: u kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat opvragen voor overdracht naar een andere dienstverlener
Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, inclusief direct marketing, wat wij respecteren tenzij dwingende gewettigde gronden aanwezig zijn
Recht betreffende geautomatiseerde besluitvorming: u kunt menselijke tussenkomst vragen bij geautomatiseerde beslissingen die significante gevolgen voor u hebben

Voor het uitoefenen van uw rechten, het indienen van klachten over onze gegevensverwerkingspraktijken, of voor algemene vragen over dit privacybeleid, kunt u contact opnemen met onze Data Protection Officer. Wij streven ernaar om alle verzoeken professioneel en tijdig af te handelen. Indien u niet tevreden bent met onze respons, heeft u het recht om een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens of de toezichthouder in uw land van verblijf.