Privacybeleid

Dit privacybeleid beschrijft hoe wij uw persoonlijke gegevens verzamelen, gebruiken, opslaan en beschermen wanneer u onze online casino diensten gebruikt. Als operator van een online gaming platform in Nederland zijn wij toegewijd aan het waarborgen van uw privacy en het naleven van alle toepasselijke Nederlandse en Europese privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG) en de Wet bescherming persoonsgegevens. Door gebruik te maken van onze diensten stemt u in met de voorwaarden zoals uiteengezet in dit privacybeleid.

1. Algemene Bepalingen en Toepasselijk Recht

Dit privacybeleid is van toepassing op alle gebruikers van ons online casino platform die toegang hebben tot onze diensten vanuit Nederland. Als verwerkingsverantwoordelijke handelen wij in overeenstemming met de Nederlandse Kansspelwet (Koa) en de richtlijnen van de Kansspelautoriteit (KSA). Wij zijn gevestigd in Nederland en onderworpen aan Nederlandse jurisdictie voor alle privacy-gerelateerde aangelegenheden.

De verwerking van uw persoonlijke gegevens geschiedt uitsluitend voor legitieme zakelijke doeleinden die direct verband houden met het aanbieden van online kansspeldiensten. Wij hanteren strikte protocollen om ervoor te zorgen dat alle gegevensverwerking rechtmatig, eerlijk en transparant plaatsvindt, met respect voor uw fundamentele rechten en vrijheden.

Dit beleid wordt regelmatig herzien en bijgewerkt om te voldoen aan wijzigingen in wetgeving, technologische ontwikkelingen en veranderingen in onze bedrijfsvoering. Materiële wijzigingen worden aan gebruikers gecommuniceerd via e-mail of prominente kennisgevingen op ons platform, met een redelijke kennisgevingsperiode voorafgaand aan de inwerkingtreding.

2. Typen Verzamelde Gegevens

Wij verzamelen verschillende categorieën persoonlijke gegevens die noodzakelijk zijn voor het verlenen van onze casino diensten, het waarborgen van veiligheid en het naleven van wettelijke verplichtingen. Deze gegevensverzameling vindt plaats op verschillende momenten tijdens uw interactie met ons platform.

Gegevenscategorie	Voorbeelden	Verzamelwijze	Bewaartermijn
Identificatiegegevens	Naam, adres, geboortedatum, BSN	Registratieformulier	5 jaar na sluiting account
Contactgegevens	E-mailadres, telefoonnummer	Accountaanmaak	3 jaar na laatste contact
Financiële gegevens	Bankrekeningnummers, transactiehistorie	Betalingsverwerking	7 jaar conform fiscale wetgeving
Technische gegevens	IP-adres, browserinformatie, apparaattype	Automatische verzameling	2 jaar
Spelgegevens	Spelgeschiedenis, inzetten, winsten	Spelactiviteit	5 jaar conform KSA-vereisten

Naast bovengenoemde gegevens verzamelen wij ook informatie die relevant is voor verantwoord gokken, waaronder speelpatronen, zelfuitsluiting voorkeuren en eventuele indicatoren van problematisch spelgedrag. Deze gegevens helpen ons bij het implementeren van effectieve spelersprotectie maatregelen zoals vereist onder Nederlandse wetgeving.

3. Doeleinden van Gegevensverwerking

De verwerking van uw persoonlijke gegevens geschiedt uitsluitend voor specifieke, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Elke verwerkingsactiviteit is gebaseerd op een geldige rechtsgrondslag conform de AVG en wordt uitgevoerd met inachtneming van de beginselen van gegevensminimalisatie en doelbinding.

Accountbeheer en gebruikersauthenticatie: Voor het aanmaken, onderhouden en beveiligen van uw spelersaccount, inclusief verificatie van uw identiteit en leeftijd conform KSA-vereisten.
Financiële transactieverwerking: Voor het faciliteren van stortingen, opnames en andere financiële transacties, inclusief fraudepreventie en anti-witwascontroles.
Spelproducten en -diensten: Voor het aanbieden van onze casino spellen, live dealer diensten en andere gaming producten, inclusief spelgeschiedenis en resultaatopslag.
Verantwoord gokken en spelersprotectie: Voor het monitoren van spelgedrag, implementeren van limieten en het voorkomen van problematisch gokgedrag conform Nederlandse wetgeving.
Klantenservice en ondersteuning: Voor het verlenen van technische ondersteuning, behandelen van klachten en het beantwoorden van vragen over onze diensten.
Wettelijke compliance: Voor het naleven van verplichtingen onder de Kansspelwet, anti-witwasregelgeving, fiscale wetgeving en andere toepasselijke Nederlandse en EU-regelgeving.
Beveiliging en fraudepreventie: Voor het beschermen van ons platform tegen ongeautoriseerde toegang, fraude, geldwitwaspraktijken en andere illegale activiteiten.

Alle verwerkingsactiviteiten worden gedocumenteerd in ons verwerkingsregister en regelmatig geëvalueerd om te waarborgen dat zij proportioneel en noodzakelijk blijven voor de beoogde doeleinden. Wij verwerken geen gegevens voor doeleinden die incompatibel zijn met de oorspronkelijke verzameldoeleinden zonder uw uitdrukkelijke toestemming.

4. Rechtsgrondslag voor Verwerking

Elke verwerking van uw persoonlijke gegevens is gebaseerd op een of meerdere geldige rechtsgronden zoals gedefinieerd in artikel 6 van de AVG. Wij hebben zorgvuldig bepaald welke rechtsgrondslag van toepassing is op elke verwerkingsactiviteit en communiceren dit transparant aan onze gebruikers.

Voor de meeste verwerkingsactiviteiten baseren wij ons op ons gerechtvaardigd belang als online casino operator, met name het belang bij het verlenen van veilige en betrouwbare kansspeldiensten. Dit omvat fraudepreventie, accountbeveiliging en het handhaven van platform integriteit. Wij hebben een belangenafweging uitgevoerd om te waarborgen dat onze belangen niet onevenredig zwaar wegen ten opzichte van uw privacy rechten.

Voor bepaalde verwerkingen, zoals marketing communicatie en het gebruik van niet-essentiële cookies, baseren wij ons op uw toestemming. Deze toestemming is vrijwillig, specifiek, geïnformeerd en kan te allen tijde worden ingetrokken zonder gevolgen voor de rechtmatigheid van verwerking op basis van toestemming voorafgaand aan de intrekking.

Wettelijke verplichtingen vormen de rechtsgrondslag voor verwerkingen die vereist zijn onder Nederlandse kansspelwetgeving, anti-witwasregelgeving en fiscale wetgeving. Dit omvat identity verification, transactie monitoring en het bewaren van spelgegevens voor de vereiste periode zoals bepaald door de Kansspelautoriteit.

5. Gegevensdeling en Derden

Wij delen uw persoonlijke gegevens uitsluitend met derden wanneer dit noodzakelijk is voor het verlenen van onze diensten, het naleven van wettelijke verplichtingen of wanneer wij hiertoe wettelijk verplicht zijn. Alle gegevensdeling geschiedt onder strikte contractuele afspraken die waarborgen dat ontvangers dezelfde beschermingsnormen hanteren als wij.

Betalingsdienstverleners: Voor het verwerken van financiële transacties delen wij relevante betalingsgegevens met geautoriseerde payment service providers die onderworpen zijn aan PCI DSS compliance.
Spelproductleveranciers: Spelgegevens worden gedeeld met onze game providers uitsluitend voor het faciliteren van gameplay en het bijhouden van spelresultaten.
Compliance en verificatiediensten: Voor identiteitsverificatie en anti-witwascontroles werken wij samen met gespecialiseerde dienstverleners die toegang hebben tot relevante identificatie databases.
Technische serviceverleners: Cloud hosting providers, IT security diensten en andere technische partners hebben toegang tot gegevens uitsluitend voor het leveren van hun specifieke diensten.
Regelgevende autoriteiten: Wij verstrekken gegevens aan de Kansspelautoriteit, belastingdienst en andere bevoegde autoriteiten wanneer dit wettelijk vereist is.

Alle derde partijen waarmee wij samenwerken zijn contractueel gebonden aan strikte confidentialiteit verplichtingen en mogen uw gegevens uitsluitend gebruiken voor de specifieke doeleinden waarvoor zij zijn aangewezen. Wij voeren regelmatig audits uit om te waarborgen dat onze partners voldoen aan de overeengekomen beschermingsstandaarden.

6. Beveiligingsmaatregelen en Gegevensbescherming

Wij implementeren uitgebreide technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging of onrechtmatige verwerking. Onze beveiligingsmaatregelen worden regelmatig geëvalueerd en bijgewerkt om te voldoen aan de nieuwste industrie standaarden en bedreigingslandschap.

Encryptie: Alle gevoelige gegevens worden geëncrypteerd tijdens overdracht met behulp van TLS 1.3 technologie en in rust met AES-256 encryptie standaarden.
Toegangscontrole: Strikte toegangsbeperking op basis van het need-to-know principe, met multi-factor authenticatie voor alle administratieve accounts en regelmatige toegangsreviews.
Netwerk beveiliging: Firewalls, intrusion detection systems en real-time monitoring van netwerkverkeer om ongeautoriseerde toegangspogingen te detecteren en blokkeren.
Data segregatie: Verschillende categorieën persoonlijke gegevens worden opgeslagen in gescheiden systemen met specifieke beveiligingsprotocollen afgestemd op het gevoeligheidsniveau.
Backup en disaster recovery: Regelmatige geautomatiseerde backups met geëncrypteerde opslag en geteste disaster recovery procedures om gegevensverlies te voorkomen.
Personeel training: Uitgebreide privacy en security awareness training voor alle medewerkers die toegang hebben tot persoonlijke gegevens, met regelmatige updates over nieuwe bedreigingen.
Incident response: Gedefinieerde procedures voor het detecteren, onderzoeken en reageren op potentiële datalekken, inclusief meldingsprotocollen conform AVG vereisten.

Ondanks onze uitgebreide beveiligingsmaatregelen kunnen wij geen absolute garantie geven tegen alle mogelijke beveiligingsrisico's. Wij adviseren gebruikers daarom om ook zelf voorzorgsmaatregelen te nemen, zoals het gebruik van sterke wachtwoorden en het niet delen van inloggegevens met derden.

7. Uw Rechten en Contactinformatie

Als betrokkene heeft u verschillende rechten betreffende uw persoonlijke gegevens onder de AVG en Nederlandse privacywetgeving. Wij respecteren deze rechten volledig en hebben procedures geïmplementeerd om uw verzoeken tijdig en adequaat te behandelen. U kunt deze rechten uitoefenen door contact met ons op te nemen via de hieronder vermelde contactgegevens.

Recht op inzage: U heeft het recht om te vernemen of wij persoonlijke gegevens over u verwerken en om een kopie te ontvangen van deze gegevens samen met informatie over de verwerkingsdoeleinden.
Recht op rectificatie: U kunt verzoeken om onjuiste of onvolledige persoonlijke gegevens te laten corrigeren of aanvullen, waarbij wij binnen één maand zullen reageren.
Recht op wissing: Onder bepaalde omstandigheden heeft u het recht om uw persoonlijke gegevens te laten wissen, behoudens wettelijke bewaarplichten die op ons rusten.
Recht op beperking: U kunt verzoeken om de verwerking van uw gegevens te beperken in specifieke situaties, zoals wanneer u de juistheid van de gegevens betwist.
Recht op gegevensoverdraagbaarheid: Voor gegevens die gebaseerd zijn op toestemming of contract kunt u een kopie ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
Recht van bezwaar: U heeft het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing doeleinden.

Voor het uitoefenen van uw rechten of voor vragen over dit privacybeleid kunt u contact met ons opnemen via e-mail naar onze Data Protection Officer. Wij streven ernaar om binnen 30 dagen te reageren op uw verzoek, waarbij deze termijn in complexe gevallen kan worden verlengd tot maximaal 60 dagen met voorafgaande kennisgeving.

Indien u niet tevreden bent met onze behandeling van uw privacy rechten, heeft u het recht om een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens. Wij moedigen u echter aan om eerst contact met ons op te nemen, zodat wij de mogelijkheid hebben om uw zorgen direct aan te pakken.