Privacybeleid

1. Algemene bepalingen en reikwijdte

Dit privacybeleid is van toepassing op alle persoonlijke gegevens die wij verzamelen en verwerken in verband met onze online casinodiensten. Als verantwoordelijke voor de gegevensverwerking zijn wij verplicht om transparant te zijn over hoe wij met uw gegevens omgaan. Wij houden ons strikt aan de beginselen van rechtmatigheid, behoorlijkheid, transparantie, doelbinding, gegevensminimalisatie, juistheid, opslagbeperking, integriteit, vertrouwelijkheid en verantwoording zoals vastgelegd in de AVG.

Onze diensten zijn uitsluitend beschikbaar voor personen van 18 jaar en ouder die legaal gerechtigd zijn om deel te nemen aan kansspelen in Nederland. Wij verzamelen en verwerken uitsluitend gegevens die noodzakelijk zijn voor het verlenen van onze diensten en het naleven van onze wettelijke verplichtingen. De verwerking van uw gegevens geschiedt altijd op basis van een geldige rechtsgrond conform artikel 6 van de AVG.

Dit beleid kan van tijd tot tijd worden bijgewerkt om wijzigingen in onze praktijken of toepasselijke wetgeving te weerspiegelen. Wij zullen u op de hoogte stellen van wezenlijke wijzigingen door een kennisgeving op onze website te plaatsen of u direct te contacteren via de door u verstrekte contactgegevens.

2. Verzamelde gegevens en bronnen

Wij verzamelen verschillende categorieën persoonlijke gegevens om onze diensten te kunnen verlenen en te voldoen aan wettelijke verplichtingen. De gegevens worden verzameld op verschillende momenten tijdens uw interactie met ons platform, waaronder accountregistratie, identiteitsverificatie, transactieverwerking en doorlopend gebruik van onze diensten.

Gegevenstype	Voorbeelden	Verzamelmethode
Identificatiegegevens	Naam, adres, geboortedatum, BSN	Registratieformulier, verificatiedocumenten
Contactgegevens	E-mailadres, telefoonnummer	Accountregistratie, communicatie
Financiële gegevens	Bankgegevens, transactiehistorie	Betalingsverwerking, stortingen/opnames
Technische gegevens	IP-adres, apparaatinfo, cookies	Automatische verzameling tijdens websitebezoek
Spelgedrag	Spelhistorie, inzetten, winsten	Platformgebruik, spelparticipatie
Verificatiegegevens	Identiteitsdocumenten, adresbewijzen	KYC-procedures, compliance

Bepaalde gegevens worden automatisch verzameld door middel van cookies en vergelijkbare technologieën wanneer u onze website bezoekt of onze diensten gebruikt. Dit omvat technische informatie over uw apparaat, browser, IP-adres en uw navigatiegedrag op onze website. Wij gebruiken deze informatie voor functionele doeleinden, beveiliging en om onze diensten te verbeteren.

• Directe gegevensverzameling via registratie- en verificatieformulieren
• Automatische verzameling via cookies en tracking-technologieën
• Gegevens van derden voor identiteitsverificatie en fraudepreventie
• Communicatiegegevens uit klantenservice-interacties
• Transactiegegevens van betalingsdienstverleners

3. Doeleinden en rechtsgronden voor gegevensverwerking

Wij verwerken uw persoonlijke gegevens uitsluitend voor specifieke, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Elke verwerkingsactiviteit heeft een geldige rechtsgrond conform de AVG. De hoofddoeleinden van onze gegevensverwerking omvatten het verlenen van onze casinodiensten, het naleven van wettelijke verplichtingen, het beschermen van onze legitieme belangen en het verkrijgen van uw toestemming waar nodig.

Voor het verlenen van onze diensten verwerken wij gegevens op basis van contractuele noodzaak. Dit omvat accountbeheer, speldeelname, financiële transacties en klantenondersteuning. Wij zijn wettelijk verplicht om bepaalde gegevens te verwerken voor compliance-doeleinden, waaronder anti-witwasmaatregelen, identiteitsverificatie en rapportage aan toezichthouders zoals de Kansspelautoriteit.

• Contractuele uitvoering: accountbeheer, spelparticipatie, betalingsverwerking
• Wettelijke verplichting: KYC-procedures, AML-compliance, belastingrapportage
• Legitiem belang: fraudepreventie, beveiliging, dienstverlening optimalisatie
• Toestemming: marketingcommunicatie, optionele functies, cookies
• Vitaal belang: bescherming tegen problematisch gokgedrag

Onze legitieme belangen omvatten het beschermen van onze diensten tegen fraude en misbruik, het handhaven van de integriteit van onze spellen, het verbeteren van onze diensten en het waarborgen van een veilige spelomgeving. Wij voeren altijd een belangenafweging uit om ervoor te zorgen dat onze belangen niet zwaarder wegen dan uw privacy-rechten en fundamentele vrijheden.

4. Gegevensdeling en ontvangers

Wij delen uw persoonlijke gegevens alleen wanneer dit noodzakelijk is voor het verlenen van onze diensten, het naleven van wettelijke verplichtingen of het beschermen van onze legitieme belangen. Alle gegevensdeling gebeurt onder strikte contractuele afspraken die waarborgen dat ontvangers passende technische en organisatorische maatregelen treffen om uw gegevens te beschermen.

Binnen de Europese Unie delen wij gegevens met zorgvuldig geselecteerde dienstverleners die ons helpen bij het leveren van onze diensten. Dit omvat betalingsverwerkers, identiteitsverificatiediensten, klantenservice-providers en IT-ondersteuning. Alle verwerkersovereenkomsten voldoen aan de eisen van artikel 28 van de AVG en bevatten strikte vertrouwelijkheids- en beveiligingsclausules.

• Betalingsdienstverleners voor het verwerken van stortingen en opnames
• Identiteitsverificatiediensten voor KYC- en AML-compliance
• Technische dienstverleners voor IT-infrastructuur en onderhoud
• Klantenservice-providers voor ondersteuning in meerdere talen
• Toezichthouders en overheidsinstanties wanneer wettelijk vereist
• Spelontwikkelaars voor het leveren van spelinhoud en functionaliteit

Overdrachten naar landen buiten de Europese Economische Ruimte vinden alleen plaats onder adequate waarborgen zoals goedkeuringsbeschikkingen van de Europese Commissie, standaardcontractbepalingen of bindende bedrijfsregels. Wij zorgen ervoor dat het beschermingsniveau van uw gegevens niet wordt ondermijnd door dergelijke overdrachten.

5. Beveiliging en bewaartermijnen

Wij implementeren uitgebreide technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging. Onze beveiligingsmaatregelen worden regelmatig geëvalueerd en bijgewerkt om te voldoen aan de hoogste industrienormen en wettelijke vereisten.

Onze technische beveiligingsmaatregelen omvatten end-to-end encryptie voor alle gegevensoverdrachten, beveiligde serveromgevingen met 24/7 monitoring, regelmatige beveiligingsaudits en penetratietests, en geavanceerde firewalls en intrusion detection systems. Organisatorisch hebben wij strikte toegangscontroles geïmplementeerd, waarbij medewerkers alleen toegang hebben tot gegevens die noodzakelijk zijn voor hun werkzaamheden.

• SSL/TLS-encryptie voor alle gegevensoverdrachten
• Meervoudige authenticatie voor toegang tot gevoelige systemen
• Regelmatige back-ups met encryptie en geografische spreiding
• Strikte toegangscontroles en privilegebeheer
• Uitgebreide logging en monitoring van alle systeemactiviteit
• Regelmatige beveiligingstrainingen voor alle medewerkers

Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld. De bewaartermijnen variëren afhankelijk van het type gegevens en de wettelijke vereisten. Accountgegevens worden bewaard zolang uw account actief is en voor een periode van zeven jaar na sluiting conform Nederlandse wetgeving. Financiële transactiegegevens worden vijf jaar bewaard voor belasting- en compliance-doeleinden. Marketingcommunicatiegegevens worden bewaard totdat u zich uitschrijft of gedurende drie jaar na uw laatste interactie.

6. Uw rechten en contactinformatie

Als betrokkene heeft u uitgebreide rechten betreffende uw persoonlijke gegevens onder de AVG. Wij respecteren en faciliteren de uitoefening van deze rechten en hebben procedures geïmplementeerd om tijdig en adequaat op uw verzoeken te reageren. U kunt deze rechten uitoefenen door contact met ons op te nemen via de hieronder vermelde contactgegevens.

Uw belangrijkste rechten omvatten het recht op inzage, waarbij u kunt vragen welke gegevens wij van u verwerken; het recht op rectificatie voor het corrigeren van onjuiste gegevens; het recht op wissing onder bepaalde omstandigheden; het recht op beperking van de verwerking; het recht op gegevensportabiliteit; en het recht van bezwaar tegen bepaalde verwerkingen. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens indien u van mening bent dat wij uw gegevens niet rechtmatig verwerken.

• Recht op inzage in uw persoonlijke gegevens en verwerkingsactiviteiten
• Recht op rectificatie van onjuiste of onvolledige gegevens
• Recht op wissing onder specifieke omstandigheden
• Recht op beperking van de gegevensverwerking
• Recht op gegevensportabiliteit in een gestructureerd formaat
• Recht van bezwaar tegen verwerking op basis van legitiem belang
• Recht om toestemming in te trekken zonder gevolgen voor eerdere verwerking

Voor het uitoefenen van uw rechten of voor vragen betreffende dit privacybeleid kunt u contact met ons opnemen via onze speciale privacy-helpdesk. Wij behandelen alle verzoeken binnen de wettelijke termijn van één maand en kunnen deze periode met maximaal twee maanden verlengen voor complexe verzoeken. In bepaalde gevallen kunnen wij weigeren om aan uw verzoek te voldoen, bijvoorbeeld wanneer dit onze wettelijke verplichtingen zou schenden of de rechten van anderen zou schaden, maar wij zullen altijd een duidelijke uitleg geven voor dergelijke beslissingen.