Privacybeleid
Dit privacybeleid beschrijft hoe wij uw persoonlijke gegevens verzamelen, gebruiken, bewaren en beschermen wanneer u gebruikmaakt van onze online casino diensten. Als operator van online gokdiensten in Nederland houden wij ons strikt aan de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Wet bescherming persoonsgegevens. Uw privacy en de veiligheid van uw gegevens zijn van het grootste belang voor ons. Door gebruik te maken van onze diensten, gaat u akkoord met de voorwaarden van dit privacybeleid en de wijze waarop wij uw persoonlijke informatie behandelen.
1. Algemene bepalingen en definities
Dit privacybeleid is van toepassing op alle diensten die wij aanbieden via ons online casino platform, inclusief maar niet beperkt tot gokspellen, sportweddenschappen, live casino spellen en bijbehorende dienstverlening. Onder persoonlijke gegevens verstaan wij alle informatie die direct of indirect kan worden herleid tot een geïdentificeerde of identificeerbare natuurlijke persoon. Dit omvat onder andere naam, adresgegevens, contactinformatie, financiële gegevens en spelgedrag.
Als verwerkingsverantwoordelijke bepalen wij de doeleinden en middelen van de verwerking van uw persoonlijke gegevens. Wij handelen conform de beginselen van rechtmatigheid, behoorlijkheid, transparantie, doelbinding, minimale gegevensverwerking, juistheid, opslagbeperking, integriteit, vertrouwelijkheid en verantwoording zoals vastgelegd in de AVG. Onze organisatie heeft een Data Protection Officer aangesteld die toeziet op de naleving van privacywetgeving en als aanspreekpunt fungeert voor privacygerelateerde vragen.
2. Verzamelde gegevens en bronnen
Wij verzamelen verschillende categorieën persoonlijke gegevens die noodzakelijk zijn voor het verlenen van onze diensten en het naleven van wettelijke verplichtingen. De gegevens die wij verzamelen zijn afkomstig van verschillende bronnen en worden uitsluitend gebruikt voor legitieme bedrijfsdoeleinden in overeenstemming met toepasselijke wetgeving.
- Accountinformatie: naam, geboortedatum, adres, telefoonnummer, e-mailadres en andere identificatiegegevens
- Verificatiegegevens: kopieën van identiteitsdocumenten, bankafschriften en adresbewijzen voor KYC-procedures
- Financiële informatie: bankgegevens, transactiegeschiedenis, stortingen, opnames en betalingsmethoden
- Spelgegevens: inzetten, winsten, verliezen, speeltijden en voorkeuren voor verschillende spellen
- Technische gegevens: IP-adressen, browserinformatie, apparaatgegevens en logbestanden
- Communicatiegegevens: chatgesprekken met klantenservice, e-mailcorrespondentie en telefoongesprekken
- Marketingvoorkeuren: toestemming voor nieuwsbrieven, promotionele materialen en gepersonaliseerde aanbiedingen
3. Doeleinden van gegevensverwerking
De verwerking van uw persoonlijke gegevens vindt plaats op basis van verschillende rechtmatige grondslagen zoals gedefinieerd in de AVG. Wij gebruiken uw gegevens uitsluitend voor specifieke, uitdrukkelijk omschreven en gerechtvaardigde doeleinden die noodzakelijk zijn voor onze bedrijfsvoering als online casino operator.
Onze primaire verwerkingsdoeleinden zijn gericht op het bieden van veilige en verantwoorde gokdiensten, het naleven van wettelijke verplichtingen en het beschermen van zowel onze spelers als ons platform tegen fraude en misbruik. Alle gegevensverwerking vindt plaats binnen de kaders van proportionaliteit en subsidiariteit.
- Accountbeheer en authenticatie: het creëren, onderhouden en beveiligen van gebruikersaccounts
- Transactieverwerking: het faciliteren van stortingen, opnames en andere financiële transacties
- Know Your Customer procedures: identiteitsverificatie en compliance met anti-witwasregulatie
- Verantwoord gokken: monitoring van spelgedrag en implementatie van beschermingsmaatregelen
- Fraudepreventie: detectie en voorkoming van frauduleuze activiteiten en accountmisbruik
- Klantenservice: ondersteuning bieden en klachten behandelen
- Marketingcommunicatie: versturen van promotionele content op basis van toestemming
- Productverbetering: analyseren van gebruikspatronen voor optimalisatie van onze diensten
4. Beveiliging en beschermingsmaatregelen
Wij hebben uitgebreide technische en organisatorische maatregelen geïmplementeerd om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, verlies, manipulatie of openbaarmaking. Onze beveiligingsmaatregelen worden regelmatig geëvalueerd en geüpdatet om te voldoen aan de hoogste industriestandaarden en wettelijke vereisten.
Alle medewerkers die toegang hebben tot persoonlijke gegevens zijn gebonden aan strikte vertrouwelijkheidsverplichtingen en ontvangen regelmatige training over gegevensbescherming en privacy. Toegang tot persoonlijke gegevens is beperkt tot medewerkers die deze informatie nodig hebben voor het uitvoeren van hun werkzaamheden, volgens het principe van minimale toegang.
- Encryptie: alle gegevens worden versleuteld tijdens transmissie en opslag met moderne cryptografische standaarden
- Toegangscontrole: strikte autorisatiesystemen en multi-factor authenticatie voor systeemtoegang
- Firewalls en netwerkbeveiliging: geavanceerde bescherming tegen externe bedreigingen en aanvallen
- Regelmatige back-ups: geautomatiseerde back-upprocessen met veilige opslag op geografisch verspreide locaties
- Penetratietests: periodieke beveiligingsaudits en kwetsbaarheidstests door externe specialisten
- Incidentrespons: gedefinieerde procedures voor het behandelen van datalekken en beveiligingsincidenten
- Datacenterbeveiliging: fysieke beveiliging van serverlocaties met biometrische toegangscontrole
5. Uw rechten als betrokkene
Als betrokkene heeft u verschillende rechten betreffende uw persoonlijke gegevens conform de AVG. Deze rechten zijn bedoeld om u controle te geven over uw eigen gegevens en transparantie te bieden over hoe wij uw informatie verwerken. U kunt uw rechten uitoefenen door contact op te nemen met onze klantenservice of Data Protection Officer.
Wij zullen binnen dertig dagen reageren op verzoeken betreffende uw privacy rechten, tenzij de complexiteit van het verzoek een verlenging rechtvaardigt. In dat geval zullen wij u binnen de gestelde termijn informeren over de reden voor de vertraging en de verwachte afhandeltijd.
- Recht van inzage: u kunt opvragen welke persoonlijke gegevens wij van u verwerken
- Recht van rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren
- Recht van gegevenswissing: onder bepaalde omstandigheden kunt u verzoeken om verwijdering van uw gegevens
- Recht op beperking: u kunt de verwerking van uw gegevens laten beperken in specifieke situaties
- Recht op dataportabiliteit: u kunt uw gegevens in een gestructureerd formaat opvragen
- Recht van bezwaar: u kunt bezwaar maken tegen bepaalde vormen van gegevensverwerking
- Recht om toestemming in te trekken: u kunt eerder gegeven toestemming voor gegevensverwerking intrekken
- Recht op klacht: u kunt een klacht indienen bij de Autoriteit Persoonsgegevens
6. Bewaartermijnen en gegevensverwijdering
Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk is vereist. Onze bewaartermijnen zijn gebaseerd op wettelijke verplichtingen, bedrijfsbehoeften en de belangen van betrokkenen, waarbij wij altijd streven naar minimale gegevensopslag.
Na afloop van de bewaartermijn worden uw gegevens veilig vernietigd of geanonimiseerd, waarbij ervoor wordt gezorgd dat de informatie niet langer herleidbaar is tot uw persoon. Dit proces wordt uitgevoerd conform vastgestelde procedures en gedocumenteerd voor auditdoeleinden. In bepaalde gevallen kunnen wij verplicht zijn gegevens langer te bewaren vanwege wettelijke verplichtingen of lopende juridische procedures.
- Accountgegevens: bewaard gedurende de duur van het account plus zeven jaar na sluiting
- Transactiegegevens: bewaard gedurende zeven jaar conform anti-witwasregulatie
- KYC-documentatie: bewaard gedurende vijf jaar na accountsluiting
- Spelgeschiedenis: bewaard gedurende zeven jaar voor audit en compliance doeleinden
- Communicatie logs: bewaard gedurende drie jaar voor klantenservice en geschillen
- Marketing gegevens: bewaard tot intrekking van toestemming of drie jaar na laatste activiteit
- Technische logbestanden: bewaard gedurende één jaar voor beveiligings- en onderhoudsdoeleinden