Dit Privacybeleid van Crystalroll Casino beschrijft de wijze waarop de organisatie persoonsgegevens verwerkt van spelers die in Nederland zijn gevestigd. Het document geeft inzicht in de categorieën van gegevens die worden verzameld, de doeleinden en rechtsgronden voor verwerking, de beveiligingsmaatregelen en bewaartermijnen, alsmede de rechten van betrokkenen. Crystalroll Casino handelt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en overige relevante Nederlandse regelgeving. Transparantie over de verwerking van persoonsgegevens is een vereiste voor de rechtmatige bedrijfsvoering. Dit beleid is van toepassing op alle accountgerelateerde processen, waaronder registratie, verificatie, transacties en naleving van de kansspelwetgeving. De organisatie treft technische en organisatorische maatregelen om onbevoegde toegang en datalekken te voorkomen.
Verzamelde gegevens en categorieën van persoonsgegevens
Crystalroll Casino verwerkt verschillende categorieën persoonsgegevens die zijn verkregen tijdens de registratie en het gebruik van de diensten. De gegevens worden uitsluitend verwerkt voor doeleinden die in dit beleid zijn omschreven.
- Registratiegegevens: naam, adres, geboortedatum, e-mailadres, telefoonnummer en gebruikersnaam.
- Identificatiegegevens: kopie van een geldig identiteitsbewijs, paspoort of rijbewijs, en in sommige gevallen een recente bankafschrift of nutsfactuur voor adresverificatie.
- Transactiegegevens: stortingen, opnames, speelsaldo, bonusgeschiedenis en betalingsmethoden.
- Technische gegevens: IP-adres, browsertype, besturingssysteem, apparaatinformatie en logbestanden van interacties met de website.
- Nalevingsgerelateerde gegevens: resultaten van loyaliteitscontroles, uitsluitingsverzoeken, meldingen over verantwoord spelen en correspondentie met toezichthouders.
De verzameling van deze persoonsgegevens is noodzakelijk voor het aangaan en uitvoeren van de overeenkomst met de speler, alsook voor de wettelijke verplichtingen die voortvloeien uit de Wet op de kansspelen.
Gebruik van gegevens en rechtsgronden voor verwerking
De verwerking van persoonsgegevens door Crystalroll Casino vindt plaats op basis van de volgende rechtsgronden: uitvoering van een overeenkomst, wettelijke verplichting, toestemming van de betrokkene en gerechtvaardigd belang. De specifieke doeleinden zijn:
- Verificatie van de identiteit en leeftijd van de speler ter naleving van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).
- Verwerking van transacties, waaronder stortingen en uitbetalingen, en het bijhouden van het spelegoed.
- Beveiliging van het account en detectie van frauduleus of ongeoorloofd gebruik.
- Naleving van meldingsplichten aan de Kansspelautoriteit en andere toezichthoudende instanties.
- Uitvoering van maatregelen in het kader van verantwoord spelen, zoals speellimieten en zelfuitsluiting.
- Verbetering van de dienstverlening op basis van geaggregeerde en geanonimiseerde gegevens, waarbij het gerechtvaardigd belang van de organisatie wordt afgewogen tegen de privacybelangen van de speler.
Indien verwerking berust op toestemming, heeft de speler het recht om deze te allen tijde in te trekken. De verwerking voor direct marketingdoeleinden vindt alleen plaats na expliciete opt-in.
Opslag, beveiligingsmaatregelen en bewaartermijnen
Crystalroll Casino bewaart persoonsgegevens op servers binnen de Europese Economische Ruimte (EER) of in landen met een adequaat beschermingsniveau. De gegevens worden versleuteld opgeslagen met behulp van SSL/TLS-protocollen tijdens de overdracht en geëncrypteerd in rust. Toegang tot persoonsgegevens is beperkt tot geautoriseerd personeel dat een geheimhoudingsplicht heeft. Periodieke audits en penetratietesten worden uitgevoerd om de beveiliging te waarborgen.
De bewaartermijnen zijn vastgesteld op basis van wettelijke vereisten en operationele noodzaak. Accountgegevens worden bewaard zolang de speler een actief account heeft en gedurende de wettelijk voorgeschreven termijn na sluiting van het account. Transactiegegevens worden minimaal zeven jaar bewaard in verband met fiscale en antiwitwaswetgeving. Identificatiegegevens worden bewaard tot vijf jaar na beëindiging van de relatie. Gegevens die niet langer noodzakelijk zijn worden veilig verwijderd of geanonimiseerd.
Bij het vaststellen van de bewaartermijnen wordt rekening gehouden met de aard van de gegevens, de verwerkingsdoeleinden en de wettelijke verplichtingen. De organisatie hanteert een dataretentiebeleid dat periodiek wordt geëvalueerd.
Rechten van de speler en procedures voor gegevenstoegang
De speler heeft de volgende rechten met betrekking tot de verwerking van persoonsgegevens door Crystalroll Casino:
- Recht op inzage: verzoek om een overzicht van de verwerkte persoonsgegevens en de doeleinden.
- Recht op rectificatie: correctie van onjuiste of onvolledige gegevens.
- Recht op gegevenswissing (recht op vergetelheid): verwijdering van persoonsgegevens indien deze niet langer noodzakelijk zijn of wanneer de verwerking op toestemming berust en deze wordt ingetrokken.
- Recht op beperking van de verwerking: tijdelijk stopzetten van verwerking in geval van betwisting van de juistheid van gegevens of bij bezwaar.
- Recht van bezwaar: verzet tegen verwerking op basis van gerechtvaardigd belang, inclusief verwerking voor direct marketing.
- Recht op gegevensoverdraagbaarheid: ontvangen van de eigen gegevens in een gestructureerd, gangbaar en machineleesbaar formaat, voor zover de verwerking op toestemming of overeenkomst berust.
Om een verzoek in te dienen dient de speler een gemotiveerd schriftelijk verzoek te sturen naar de Functionaris voor Gegevensbescherming van Crystalroll Casino. De identiteit van de verzoeker wordt geverifieerd aan de hand van een geldig identiteitsbewijs voordat het verzoek in behandeling wordt genomen. De organisatie reageert binnen de wettelijke termijn van vier weken. Indien het verzoek wordt afgewezen, wordt de reden schriftelijk toegelicht en heeft de speler het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.