Privacy Policy – Bescherming van Uw Persoonlijke Gegevens

1. Algemene Bepalingen en Reikwijdte

Deze Privacy Policy is van toepassing op alle persoonlijke gegevens die worden verzameld en verwerkt door ons gaming platform. Wij fungeren als verwerkingsverantwoordelijke voor uw persoonlijke gegevens in de zin van de AVG. Onze diensten zijn specifiek gericht op Nederlandse spelers die legaal gebruik mogen maken van online gaming diensten conform de Nederlandse Kansspelwet. Door gebruik te maken van onze diensten, bevestigt u dat u ten minste 21 jaar oud bent, zoals vereist door de Nederlandse wetgeving voor online kansspelen.

Wij verzamelen alleen die persoonlijke gegevens die noodzakelijk zijn voor het verlenen van onze diensten, het naleven van wettelijke verplichtingen, en het waarborgen van een veilige speelomgeving. Alle gegevensverwerking vindt plaats op basis van een of meer rechtmatige grondslagen zoals omschreven in artikel 6 van de AVG. Deze policy wordt regelmatig geëvalueerd en bijgewerkt om te voldoen aan veranderende wetgeving en best practices op het gebied van gegevensbescherming.

2. Typen Verzamelde Gegevens en Informatiebronnen

Wij verzamelen verschillende categorieën persoonlijke gegevens die noodzakelijk zijn voor het functioneren van ons gaming platform en het naleven van Nederlandse compliance vereisten. Deze gegevens worden verzameld via verschillende bronnen en op verschillende momenten tijdens uw gebruik van onze diensten.

Gegevenstype	Voorbeelden	Verzamelmoment	Rechtsgrond
Identificatiegegevens	Naam, geboortedatum, BSN, adresgegevens	Registratie en verificatie	Wettelijke verplichting
Contactgegevens	E-mailadres, telefoonnummer	Accountcreatie	Contractuele verplichting
Financiële gegevens	Bankrekening, transactiehistorie	Stortingen en opnames	Contractuele verplichting
Spelgedrag	Speeltijd, inzetbedragen, spelkeuzes	Tijdens het spelen	Gerechtvaardigd belang
Technische gegevens	IP-adres, browserinfo, apparaatgegevens	Website bezoek	Gerechtvaardigd belang

Daarnaast verzamelen wij automatisch technische informatie via cookies en vergelijkbare tracking technologieën. Deze gegevens helpen ons bij het optimaliseren van uw spelervaring, het detecteren van fraude, en het naleven van verantwoord gokken protocollen zoals vereist door de Nederlandse Kansspelautoriteit (KSA).

3. Doeleinden van Gegevensverwerking en Rechtsgrondslagen

Uw persoonlijke gegevens worden uitsluitend verwerkt voor specifieke, uitdrukkelijk omschreven en gerechtvaardigd doeleinden. Elke verwerkingsactiviteit is gebaseerd op een rechtmatige grondslag conform artikel 6 van de AVG. Voor Nederlandse spelers zijn de volgende verwerkingsdoeleinden van toepassing:

1. Accountbeheer en klantenservice – verwerking op basis van contractuele verplichting voor het leveren van gaming diensten
2. Identiteitsverificatie en leeftijdscontrole – wettelijke verplichting onder Nederlandse Kansspelwet om ervoor te zorgen dat alleen spelers van 21 jaar en ouder toegang hebben
3. Anti-witwas (AML) en Know Your Customer (KYC) procedures – wettelijke verplichting conform de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft)
4. Fraudedetectie en preventie – gerechtvaardigd belang voor het beschermen van onze diensten en andere gebruikers tegen frauduleuze activiteiten
5. Verantwoord gokken monitoring – wettelijke verplichting en gerechtvaardigd belang voor het herkennen van problematisch spelgedrag en het implementeren van beschermingsmaatregelen
6. Marketing en communicatie – toestemming van de gebruiker voor het verzenden van promotionele content en updates over nieuwe spellenuiters zouden richten zich specifiek tot Nederlandse spelers
7. Rapportage aan toezichthouders – wettelijke verplichting voor het verstrekken van informatie aan de KSA en andere relevante autoriteiten wanneer dit wordt vereist

Wij verwerken geen persoonlijke gegevens voor doeleinden die incompatibel zijn met de oorspronkelijke verzameldoeleinden, tenzij wij hiervoor uw expliciete toestemming hebben verkregen of wanneer dit wettelijk is vereist.

4. Gegevensbeveiliging en Technische Beschermingsmaatregelen

De beveiliging van uw persoonlijke gegevens heeft onze hoogste prioriteit. Wij implementeren uitgebreide technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies, wijziging of openbaarmaking. Onze beveiligingsmaatregelen worden regelmatig geëvalueerd en bijgewerkt om te voldoen aan de laatste industrie-standaarden en Nederlandse compliance vereisten.

1. End-to-end encryptie van alle gegevenstransmissies met gebruik van TLS 1.3 of hoger voor communicatie tussen uw apparaat en onze servers
2. Advanced Encryption Standard (AES-256) voor opslag van gevoelige gegevens in onze databases, met aparte encryptiesleutels voor verschillende gegevenstypes
3. Multi-factor authenticatie voor alle administratieve accounts en optioneel voor spelersaccounts voor extra beveiliging
4. Regelmatige penetratietesten en beveiligingsaudits door gecertificeerde externe beveiligingsfirma's gespecialiseerd in gaming industrie
5. Toegangscontrole op basis van het principe van minimale privileges, waarbij medewerkers alleen toegang hebben tot gegevens die noodzakelijk zijn voor hun specifieke functie
6. Automatische monitoring van ongebruikelijke toegangspatronen en verdachte activiteiten met real-time alerting systemen
7. Regelmatige back-ups van alle kritieke gegevens met geografisch gescheiden opslag in Nederlands-gebaseerde datacenters
8. Implementatie van Privacy by Design principes in alle nieuwe systemen en processen

Al onze servers en dataopslag faciliteiten bevinden zich binnen de Europese Unie om te voldoen aan Nederlandse en Europese gegevensbeschermingsvereisten. Wij werken alleen samen met leveranciers en partners die voldoen aan strikte beveiligingsstandaarden en die contractueel gebonden zijn aan dezelfde beschermingsniveaus.

5. Uw Rechten als Nederlandse Gebruiker

Als Nederlandse speler heeft u uitgebreide rechten betreffende uw persoonlijke gegevens onder de AVG en Nederlandse implementatiewetgeving. Wij respecteren en faciliteren de uitoefening van deze rechten door middel van duidelijke procedures en tijdige reacties op uw verzoeken.

1. Recht op inzage – u kunt te allen tijde een volledig overzicht opvragen van alle persoonlijke gegevens die wij van u verwerken, inclusief de doeleinden van verwerking en bewaartermijnen
2. Recht op rectificatie – wanneer uw persoonlijke gegevens onjuist of onvolledig zijn, kunt u verzoeken om correctie of aanvulling van deze informatie
3. Recht op gegevenswissing (recht om vergeten te worden) – onder bepaalde omstandigheden kunt u verzoeken om verwijdering van uw persoonlijke gegevens, behoudens wettelijke bewaarplichten
4. Recht op beperking van verwerking – u kunt verzoeken om tijdelijke opschorting van gegevensverwerking in specifieke situaties, zoals tijdens geschillen over juistheid van gegevens
5. Recht op gegevensoverdraagbaarheid – u heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen voor overdracht naar een andere dienstverlener
6. Recht van bezwaar – u kunt bezwaar maken tegen verwerking van uw gegevens voor marketingdoeleinden of andere verwerkingen gebaseerd op gerechtvaardigd belang
7. Rechten betreffende geautomatiseerde besluitvorming – u heeft het recht om niet onderworpen te worden aan volledig geautomatiseerde besluitvorming, inclusief profiling, met significante gevolgen

Voor het uitoefenen van uw rechten kunt u contact opnemen via onze gegevensverzoeken procedure. Wij reageren binnen één maand op alle verzoeken, met mogelijke verlenging tot drie maanden voor complexe verzoeken. Alle verzoeken worden gratis behandeld, tenzij sprake is van kennelijk ongegronde of excessieve verzoeken.

6. Bewaartermijnen en Gegevensverwijdering

Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, rekening houdend met Nederlandse wettelijke bewaarplichten en compliance vereisten. Onze bewaartermijnen zijn gebaseerd op verschillende factoren, waaronder de aard van de gegevens, wettelijke vereisten, en operationele behoeften.

Accountgegevens en identificatie-informatie worden bewaard gedurende de gehele periode van uw actieve account, plus vijf jaar na sluiting conform AML/KYC vereisten onder Nederlandse wetgeving. Transactiegegevens en financiële records worden bewaard gedurende zeven jaar na de laatste transactie, zoals vereist door de Wet op de Kansspelen en belastingwetgeving. Spelgegevens en activiteitslogs worden bewaard gedurende drie jaar voor analyse van spelpatronen en verantwoord gokken monitoring.

Marketing communicatie voorkeuren en toestemmingsregistraties worden bewaard totdat u uw toestemming intrekt, plus een aanvullende periode van twee jaar voor compliance doeleinden. Technische logs en beveiligingsgegevens worden bewaard gedurende één jaar, tenzij bewaring langer noodzakelijk is voor lopende beveiligingsonderzoeken of wettelijke procedures.

Na afloop van de bewaartermijn worden uw gegevens veilig en permanent verwijderd uit al onze systemen, inclusief back-ups en archieven. Dit proces wordt geautomatiseerd uitgevoerd waar mogelijk, met handmatige verificatie voor complexe gegevenssets. U ontvangt op verzoek bevestiging van de verwijdering van uw gegevens.