Dit privacybeleid beschrijft de wijze waarop Jaabet Casino persoonsgegevens verzamelt, verwerkt en bewaart van spelers die gebruikmaken van haar diensten in Nederland. Het beleid is opgesteld om transparantie te bieden over de gegevensverwerkingspraktijken, overeenkomstig de Algemene Verordening Gegevensbescherming (AVG) en nationale wetgeving zoals de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). De verwerking geschiedt op rechtmatige, behoorlijke en controleerbare wijze, uitsluitend voor de in dit document omschreven doeleinden. Het beleid behandelt de aard van verzamelde gegevens, de rechtsgrondslagen, de beveiligingsmaatregelen, de bewaartermijnen en de rechten van de betrokkene. Jaabet Casino verplicht zich tot naleving van alle toepasselijke regelgeving en tot een zorgvuldige omgang met accountinformatie en andere persoonsgegevens. Dit document is van toepassing op alle spelers en bezoekers van de casino-omgeving.
Gegevensverzameling en categorieën van verwerkte informatie
Jaabet Casino verwerkt persoonsgegevens die noodzakelijk zijn voor het aangaan en uitvoeren van de overeenkomst met de speler, alsmede voor het voldoen aan wettelijke verplichtingen. De volgende categorieën worden onderscheiden:
- Registratiegegevens: naam, adres, woonplaats, geboortedatum, geslacht, e-mailadres, telefoonnummer en gebruikersnaam.
- Identificatiegegevens: kopieën van geldige identiteitsbewijzen, paspoorten, rijbewijzen en eventuele aanvullende documenten ter verificatie van de identiteit en woonplaats, overeenkomstig de Wwft en het klantonderzoek.
- Transactiegegevens: stortingen, opnames, speelsaldo, bonusgebruik, inzetgedrag, winst- en verliesoverzichten, betalingsmethoden en transactiedata.
- Technische gegevens: IP-adres, browsertype, besturingssysteem, apparaatinstellingen, cookiegegevens en logbestanden van interacties met de website.
- Compliance-gerelateerde gegevens: gegevens over speelgedrag, zelfuitsluiting, bron van fondsen, belangenconflicten, en communicatie met de klantenservice in het kader van verplichtingen uit de Wet op de kansspelen en de Wwft.
Deze gegevens worden rechtstreeks van de speler verkregen, dan wel via geautomatiseerde systemen of derden zoals betalingsdienstverleners en identiteitsverificatiediensten.
Gebruik van gegevens en rechtsgrondslagen voor verwerking
De verwerking van persoonsgegevens door Jaabet Casino vindt plaats op basis van de volgende doeleinden en rechtsgrondslagen:
| Doeleinde | Rechtsgrondslag |
|---|---|
| Accountbeheer, verwerking van registratie en authenticatie | Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) |
| Transactieverwerking, betalingen en speelrekeningbeheer | Uitvoering overeenkomst |
| Nakoming van wettelijke verplichtingen (Wwft, kansspelwetgeving, fiscale verplichtingen) | Wettelijke verplichting (art. 6 lid 1 sub c AVG) |
| Preventie van fraude, witwassen en spelverslaving | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Beveiliging van systemen en gegevens, technische onderhoud | Gerechtvaardigd belang |
| Direct marketing (alleen met expliciete toestemming) | Toestemming (art. 6 lid 1 sub a AVG) |
Wanneer verwerking is gebaseerd op toestemming, heeft de speler het recht deze te allen tijde in te trekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking. Jaabet Casino maakt geen gebruik van geautomatiseerde besluitvorming met rechtsgevolgen zonder menselijke tussenkomst, tenzij dit wettelijk is toegestaan en de speler daarover vooraf is geïnformeerd.
Bewaring, beveiligingsmaatregelen en bewaartermijnen
Jaabet Casino bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij worden verwerkt, tenzij een langere bewaartermijn wettelijk is voorgeschreven. De bewaartermijnen zijn gebaseerd op de volgende uitgangspunten:
- Accountgegevens worden bewaard gedurende de looptijd van de overeenkomst en maximaal vijf jaar na beëindiging van het account, in verband met fiscale en antiwitwasverplichtingen.
- Transactiegegevens worden minimaal vijf jaar bewaard overeenkomstig de Wwft.
- Identificatiedocumenten worden bewaard gedurende vijf jaar na beëindiging van de relatie, tenzij een langere termijn noodzakelijk is voor lopende onderzoeken.
- Technische loggegevens worden maximaal twaalf maanden bewaard, tenzij anders vereist voor beveiligingsincidenten.
- Gegevens met betrekking tot zelfuitsluiting worden permanent bewaard om uitsluiting te kunnen handhaven.
Jaabet Casino past technische en organisatorische beveiligingsmaatregelen toe om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of wijziging. Hiertoe behoren encryptie van data in transit en in rust, toegangscontrole op basis van functiescheiding, firewalls, intrusion detection en periodieke beveiligingsaudits. Toegang tot persoonsgegevens is beperkt tot medewerkers die deze uit hoofde van hun functie nodig hebben, onder geheimhoudingsplicht. Bij uitbesteding van verwerkingen aan verwerkers worden verwerkersovereenkomsten gesloten die voldoen aan artikel 28 AVG.
Rechten van spelers en procedures voor gegevenstoegang
De betrokkene beschikt over de volgende rechten met betrekking tot zijn of haar persoonsgegevens, voor zover van toepassing onder de AVG:
- Recht op inzage: de speler kan verzoeken om een overzicht van de verwerkte persoonsgegevens en de verwerkingsdoeleinden.
- Recht op rectificatie: onjuiste of onvolledige gegevens kunnen worden gecorrigeerd.
- Recht op verwijdering: onder bepaalde omstandigheden kan de speler verzoeken om gegevens te laten wissen, bijvoorbeeld wanneer gegevens niet langer nodig zijn of wanneer toestemming wordt ingetrokken.
- Recht op beperking van de verwerking: in geval van betwisting van juistheid of rechtmatigheid kan verwerking worden beperkt.
- Recht van bezwaar: tegen verwerking op basis van gerechtvaardigd belang, waaronder voor direct marketing, kan bezwaar worden aangetekend.
- Recht op gegevensoverdraagbaarheid: de speler kan verzoeken om diens gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen, indien verwerking berust op toestemming of uitvoering van een overeenkomst.
Verzoeken tot uitoefening van deze rechten dienen schriftelijk of via het daartoe bestemde contactformulier te worden ingediend, onder overlegging van een kopie van een geldig identiteitsbewijs ter verificatie van de identiteit. Jaabet Casino verwerkt een verzoek binnen vier weken na ontvangst, tenzij complexiteit of omvang van het verzoek een verlenging van maximaal twee maanden rechtvaardigt, in welk geval de betrokkene hiervan op de hoogte wordt gesteld. Indien niet aan het verzoek wordt voldaan, wordt de reden hiervan schriftelijk meegedeeld en wordt gewezen op de mogelijkheid een klacht in te dienen bij de Autoriteit Persoonsgegevens. Voor herhaalde of kennelijk ongegronde verzoeken kan een redelijke vergoeding worden gevraagd. Jaabet Casino behoudt zich het recht voor om bij twijfel over de identiteit van de verzoeker nadere informatie op te vragen alvorens tot uitvoering over te gaan.