Privacybeleid

Dit privacybeleid beschrijft hoe wij uw persoonlijke gegevens verzamelen, gebruiken, opslaan en beschermen wanneer u onze online casino-diensten gebruikt. Wij hechten grote waarde aan uw privacy en zorgen ervoor dat alle gegevensverwerkingsactiviteiten volledig voldoen aan de Nederlandse wetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG) en de Wet kansspelen op afstand (Wkoa). Door gebruik te maken van onze diensten, stemt u in met de voorwaarden van dit privacybeleid.

1. Algemene bepalingen

Wij fungeren als verwerkingsverantwoordelijke voor de persoonlijke gegevens die via ons platform worden verzameld. Onze gegevensverwerkingsactiviteiten zijn gebaseerd op legitieme belangen, wettelijke verplichtingen en uw toestemming waar van toepassing. Dit privacybeleid is van toepassing op alle gebruikers van onze website en mobiele applicaties, ongeacht hun locatie, maar met specifieke nadruk op gebruikers binnen Nederland die vallen onder de jurisdictie van de Nederlandse Kansspelautoriteit (KSA).

Wij behouden ons het recht voor om dit privacybeleid periodiek bij te werken om wijzigingen in onze praktijken, technologieën of wettelijke vereisten weer te geven. Materiële wijzigingen worden minstens 30 dagen van tevoren aangekondigd via e-mail of een prominente kennisgeving op ons platform.

2. Verzamelde gegevenstypen

Wij verzamelen verschillende categorieën persoonlijke gegevens die noodzakelijk zijn voor het leveren van veilige en betrouwbare casino-diensten. Deze gegevensverzameling vindt plaats tijdens registratie, gameplay, financiële transacties en algemeen platformgebruik.

Gegevenstype	Voorbeelden	Verzamelingsmethode
Identificatiegegevens	Naam, geboortedatum, adres, BSN	Registratieformulier, KYC-verificatie
Contactgegevens	E-mailadres, telefoonnummer	Accountregistratie, klantenservice
Financiële gegevens	Bankrekening, transactiegeschiedenis	Betalingsverwerking, uitbetalingen
Technische gegevens	IP-adres, browsertype, apparaatinfo	Automatische verzameling, cookies
Spelgegevens	Spelgeschiedenis, inzetten, winsten	Platformactiviteit, spelsessies

Persoonlijke identificatiegegevens worden verzameld conform KYC-vereisten en anti-witwasregelgeving
Technische gegevens helpen ons bij het verbeteren van de gebruikerservaring en het detecteren van frauduleuze activiteiten
Spelgerelateerde gegevens worden gebruikt voor verantwoord gokken en spelersprotectie
Communicatiegegevens ondersteunen klantenservice en marketingactiviteiten waar toegestaan

3. Doeleinden van gegevensverwerking

Uw persoonlijke gegevens worden uitsluitend verwerkt voor specifieke, uitdrukkelijk omschreven en gerechtvaardigde doeleinden die rechtstreeks verband houden met onze casino-activiteiten en wettelijke verplichtingen.

Primaire verwerkingsdoeleinden omvatten accountbeheer, identiteitsverificatie, betalingsverwerking, fraudepreventie, naleving van regelgeving en het bieden van klantenservice. Wij gebruiken uw gegevens ook voor het monitoren van spelgedrag om problematisch gokgedrag te identificeren en passende interventies voor te stellen in overeenstemming met Nederlandse verantwoord gokken-richtlijnen.

Verificatie van identiteit en leeftijd conform wettelijke vereisten
Verwerking van stortingen, opnames en andere financiële transacties
Detectie en preventie van fraude, witwassen en andere illegale activiteiten
Implementatie van spelersprotectiemaatregelen en verantwoord gokken-tools
Naleving van rapportageverplichtingen aan de Nederlandse Kansspelautoriteit
Verbetering van onze diensten door analyse van gebruikersgedrag en voorkeuren

4. Rechtsgronden voor verwerking

Alle gegevensverwerkingsactiviteiten zijn gebaseerd op geldige rechtsgronden zoals gedefinieerd in de AVG. Voor verschillende verwerkingsactiviteiten hanteren wij verschillende rechtsgronden, afhankelijk van de aard en het doel van de verwerking.

Contractuele noodzaak vormt de basis voor accountbeheer, spelactiviteiten en betalingsverwerking. Wettelijke verplichtingen rechtvaardigen KYC-procedures, anti-witwasmaatregelen en rapportage aan toezichthouders. Legitieme belangen ondersteunen fraudepreventie, systeembeveiliging en dienstverlening.

Contractuele uitvoering: noodzakelijk voor het leveren van overeengekomen diensten
Wettelijke verplichting: vereist door Nederlandse kansspel- en financiële wetgeving
Legitiem belang: gerechtvaardigd voor veiligheid, fraude preventie en dienst verbetering
Toestemming: voor marketing communicatie en niet-essentiële diensten

5. Gegevensdeling en overdracht

Wij delen uw persoonlijke gegevens uitsluitend met vertrouwde partners en derden die essentieel zijn voor onze bedrijfsvoering, en alleen wanneer dit noodzakelijk is voor het leveren van onze diensten of het naleven van wettelijke verplichtingen.

Geautooriseerde ontvangers omvatten betalingsproviders, identiteitsverificatie-diensten, softwareleveranciers, klantenservice partners en toezichthouders. Alle derde partijen zijn contractueel gebonden aan strikte confidentialiteit en gegevensbeschermingsnormen die gelijk zijn aan onze eigen standaarden.

Betalingsproviders en financiële instellingen voor transactieverwerking
Identiteitsverificatie diensten voor KYC-procedures
Spelsoftware leveranciers voor platform functionaliteit
Cloud hosting providers met EU-gebaseerde servers
Regelgevingsinstanties wanneer wettelijk vereist
Juridische adviseurs voor compliance en geschillenbemiddeling

6. Beveiligingsmaatregelen

Wij implementeren uitgebreide technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging, wijziging of onrechtmatige verwerking. Onze beveiligingsinfrastructuur wordt regelmatig geaudit en bijgewerkt.

Onze beveiligingsarchitectuur omvat geavanceerde encryptie, multi-factor authenticatie, regelmatige beveiligingstests, toegangscontroles en incidentresponsprotocollen. Alle medewerkers ondergaan uitgebreide privacy- en beveiligingstraining voordat zij toegang krijgen tot persoonlijke gegevens.

SSL/TLS encryptie voor alle gegevensoverdracht
AES-256 encryptie voor gegevens opslag
Multi-factor authenticatie voor administratieve toegang
Regelmatige penetratietests en kwetsbaarheidsbeoordeling
24/7 beveiligingsmonitoring en incident response team
Strikte toegangscontroles gebaseerd op minimale privilege principes
Regelmatige back-ups met gecodeerde opslag

7. Bewaartermijnen

Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij werden verzameld, of zoals vereist door toepasselijke wetgeving. Bewaartermijnen variëren afhankelijk van het type gegevens en de wettelijke vereisten.

Accountgegevens worden bewaard zolang uw account actief blijft plus vijf jaar na sluiting voor compliance doeleinden. Transactiegegevens worden bewaard gedurende zeven jaar conform anti-witwasregelgeving. Technische logbestanden en communicatiegegevens hebben kortere bewaartermijnen tenzij gerelateerd aan onderzoeken of geschillen.

Actieve accountgegevens: gedurende de gehele relatie plus 5 jaar
Financiële transactiegegevens: 7 jaar na laatste transactie
KYC-documenten: 5 jaar na accountsluiting
Spelgeschiedenis: 5 jaar voor verantwoord gokken monitoring
Marketing communicatie: tot intrekking toestemming
Technische logs: 12 maanden tenzij anders vereist

8. Uw rechten als betrokkene

Onder de AVG heeft u verschillende rechten betreffende uw persoonlijke gegevens. Wij respecteren deze rechten volledig en hebben procedures geïmplementeerd om uw verzoeken efficiënt te behandelen binnen de wettelijk voorgeschreven termijnen.

U kunt uw rechten uitoefenen door contact op te nemen via onze privacy-contactkanalen. Wij kunnen identiteitsverificatie vereisen voordat wij uw verzoek behandelen om de veiligheid van uw gegevens te waarborgen. De meeste verzoeken worden binnen 30 dagen behandeld.

Recht op inzage: verkrijgen van informatie over uw gegevensverwerkingen
Recht op rectificatie: correctie van onjuiste of onvolledige gegevens
Recht op gegevenswissing: verzoek tot verwijdering onder specifieke omstandigheden
Recht op beperking: tijdelijke opschorting van bepaalde verwerkingsactiviteiten
Recht op gegevensportabiliteit: ontvangen van uw gegevens in gestructureerd formaat
Recht van bezwaar: verzet tegen verwerking gebaseerd op legitieme belangen
Recht op intrekking toestemming: annulering van eerder gegeven toestemming

9. Contact en klachten

Voor vragen over dit privacybeleid, verzoeken betreffende uw persoonlijke gegevens, of privacygerelateerde klachten kunt u contact met ons opnemen via onze gespecialiseerde privacy-kanalen. Ons dedicated privacy team staat klaar om u te assisteren.

Indien u niet tevreden bent met onze behandeling van uw privacy verzoek, heeft u het recht om een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens (AP). Wij moedigen u echter aan om eerst rechtstreeks contact met ons op te nemen zodat wij uw zorgen kunnen addresseren.

Dit privacybeleid is laatst bijgewerkt op de datum van publicatie en blijft van kracht totdat vervangen door een nieuwe versie. Wij verbinden ons ertoe om transparant te blijven over onze gegevensverwerkingspraktijken en uw privacy te respecteren in overeenstemming met de hoogste Nederlandse en Europese standaarden.