Privacy Policy voor Casino en Wedden

1. Verwerkingsverantwoordelijke en contactgegevens

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is geïdentificeerd in de vergunning afgegeven door de Kansspelcommissie. Vragen over de verwerking van persoonsgegevens kunnen worden ingediend via de contactgegevens vermeld op de website.

2. Verzamelde persoonsgegevens

De volgende categorieën persoonsgegevens worden verwerkt:

• Identificatiegegevens: naam, voornaam, geboortedatum, geboorteplaats, nationaliteit, geslacht, adres, telefoonnummer, e-mailadres, kopie identiteitsdocument.
• Accountgegevens: gebruikersnaam, versleuteld wachtwoord, accountnummer, verificatiestatus, registratiedatum.
• Financiële gegevens: IBAN, transactiehistoriek (stortingen, opnames, bedragen, data), betalingsmethode.
• Spelgedrag en transacties: deelname aan kansspelen en weddenschappen, ingezette en gewonnen bedragen, spelgeschiedenis, tijdstip en duur van sessies, gebruikte apparaten, IP-adressen, browsertype, locatiegegevens.
• Limietinstellingen en zelfuitsluiting: ingestelde limieten, verzoeken tot tijdelijke of permanente zelfuitsluiting, raadpleging EPIS-uitsluitingsregister.
• Communicatiegegevens: correspondentie met klantenservice, klachten, verzoeken, marketingvoorkeuren.
• Licentiegegevens personeel (indien van toepassing): gegevens van medewerkers met D-licentie, opleidingsgegevens, bewijs van goed gedrag.

3. Rechtsgrond en doeleinden van verwerking

Persoonsgegevens worden verwerkt op basis van:

• Wettelijke verplichting: Identiteitsverificatie, minimumleeftijdscontrole, controle op EPIS-register, registratie van spel- en transactiegegevens, naleving antiwitwaswetgeving en fraudebestrijding.
• Uitvoering van de overeenkomst: Toegang tot diensten, accountbeheer, verwerking stortingen en opnames, en deelname aan kansspelen en weddenschappen.
• Gerechtvaardigd belang: Waarborging van veiligheid en integriteit van diensten, voorkoming van fraude en misbruik, technische ondersteuning en verbetering van diensten, monitoring spelgedrag in het kader van spelersbescherming.
• Toestemming: Verzending van marketingcommunicatie en nieuwsbrieven, mogelijkheid tot intrekken op elk moment.

4. Bewaartermijn

• Identificatie- en accountgegevens: tijdens accountactief en tien jaar na sluiting, conform wettelijke verplichtingen.
• Financiële transactiegegevens: tien jaar na transactie, volgens fiscale en boekhoudkundige vereisten.
• Spelgeschiedenis en logbestanden: vijf jaar na sessie of transactie, tenzij langere bewaring wettelijk of in geval van geschillen vereist is.
• Marketinggegevens: tot intrekking toestemming of sluiting account.
• Gegevens zelfuitsluiting: permanent in het EPIS-register zolang uitsluiting geldt; na opheffing volgens algemene bewaartermijnen.

5. Ontvangers van persoonsgegevens

• Kansspelcommissie: toegang voor toezicht en controle volgens kansspelwetgeving.
• EPIS-register: raadpleging en melding bij zelfuitsluiting.
• Betalingsdienstaanbieders: financiële gegevens gedeeld ten behoeve van stortingen en opnames; verwerking als zelfstandige verantwoordelijke of verwerker.
• IT-dienstverleners en hosting: externe partijen voor hosting, technisch onderhoud en beveiliging, onder contractuele geheimhoudingsplicht.
• Autoriteiten en toezichthouders: doorgifte aan bevoegde autoriteiten indien wettelijk verplicht of noodzakelijk ter bescherming van rechten.

Persoonsgegevens worden niet verkocht of doorgegeven aan derden voor commerciële doeleinden.

6. Doorgifte buiten de Europese Economische Ruimte

Persoonsgegevens worden bij voorkeur binnen de EER verwerkt. Bij inschakeling van dienstverleners buiten de EER worden passende waarborgen gehanteerd, zoals standaardcontractclausules of een adequaatheidsbesluit. Informatie over deze waarborgen kan op verzoek worden verstrekt.

7. Beveiliging van persoonsgegevens

Er worden technische en organisatorische maatregelen genomen ter beveiliging van persoonsgegevens tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking:

• Versleuteling van gevoelige gegevens
• Toegangscontrole en authenticatie
• Regelmatige beveiligingsaudits en penetratietests
• Logging en monitoring van systeemactiviteiten
• Back-up en herstelprocedures
• Contractuele verplichtingen voor verwerkers

Absoluut beveiliging kan niet worden gegarandeerd. Het wordt aangeraden inloggegevens vertrouwelijk te houden en vermoedens van ongeoorloofde toegang onmiddellijk te melden.

8. Rechten van de betrokkene

Volgens de AVG kan de gebruiker:

• Recht op inzage: opvragen van verwerkte persoonsgegevens.
• Recht op rectificatie: correctie van onjuiste of onvolledige gegevens verzoeken.
• Recht op gegevenswissing: wissen van persoonsgegevens verzoeken, tenzij bewaren wettelijk vereist is.
• Recht op beperking van de verwerking: verzoek om verwerking tijdelijk te beperken.
• Recht op gegevensoverdraagbaarheid: verstrekking van gegevens in gestructureerd, gangbaar en machineleesbaar formaat en overdracht aan een andere verwerkingsverantwoordelijke.
• Recht van bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, behalve bij prevalerende gronden.
• Recht om toestemming in te trekken: intrekking mogelijke op gegevens verwerkte met toestemming; verwerking tot aan intrekking blijft rechtmatig.

Uitvoering van deze rechten verloopt via de contactgegevens op de website. Reactie binnen een maand, verlenging met twee maanden mogelijk indien nodig. Verificatie van identiteit kan worden gevraagd.

9. Klachtenprocedure

Bij vermoeden van verwerking in strijd met de AVG kan klacht worden ingediend bij de Belgische Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
Tel: +32 2 274 48 00
E-mail: [email protected]
Website: www.gegevensbeschermingsautoriteit.be

Klachten kunnen tevens rechtstreeks aan de dienstverlener worden voorgelegd.

10. Geautomatiseerde besluitvorming en profilering

Geautomatiseerde systemen worden ingezet voor monitoring van spelgedrag ten behoeve van spelersbescherming en fraudepreventie. Signalen als ongebruikelijk spelgedrag of fraude worden geconstateerd. Mogelijke gevolgen zijn waarschuwingen, tijdelijke beperkingen of aanvullende verificatie. Beslissingen met aanzienlijke gevolgen worden altijd door een persoon beoordeeld. Het is toegestaan standpunt kenbaar te maken en bezwaar aan te tekenen.

11. Cookies en tracking

Voor informatie over het gebruik van cookies en vergelijkbare technologieën is het cookiebeleid op de website raadpleegbaar.

12. Wijzigingen privacyverklaring

Deze privacyverklaring kan worden aangepast bij gewijzigde verwerkingsactiviteiten of wetgeving. De actuele versie is beschikbaar op de website. Bij belangrijke wijzigingen volgt berichtgeving via e-mail of kennisgeving op de website.

Laatste wijziging: 2025