Dit privacybeleid is opgesteld om te verduidelijken hoe Winbeast Casino omgaat met persoonsgegevens van spelers in Nederland. Het document beschrijft de gegevensverwerkingspraktijken, de wettelijke grondslagen en de rechten van betrokkenen. Transparantie in de gegevensverwerking vormt een kernverplichting, waarbij de naleving van de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Telecommunicatiewet wordt gewaarborgd. Het beleid heeft betrekking op accountbeheer, transactieverwerking, verificatieprocedures en beveiligingsmaatregelen. Door gebruik te maken van de diensten van Winbeast Casino stemt de speler in met de in dit document beschreven verwerkingsactiviteiten, voor zover toestemming vereist is. Voor vragen over de verwerking van persoonsgegevens kan contact worden opgenomen met de functionaris voor gegevensbescherming.
Gegevensverzameling en categorieën verwerkte informatie
Winbeast Casino verzamelt persoonsgegevens die noodzakelijk zijn voor het aangaan en onderhouden van een spelersaccount, het uitvoeren van transacties en het voldoen aan wettelijke verplichtingen. De volgende categorieën worden verwerkt:
- Registratiegegevens: naam, adres, woonplaats, geboortedatum, e-mailadres en gebruikersnaam.
- Identificatiegegevens: kopie van een geldig identiteitsbewijs, burgerservicenummer (BSN) en, indien van toepassing, bewijs van verblijfplaats.
- Transactiegegevens: stortingen, opnames, speelgeschiedenis, bonussen en betalingsgegevens zoals bankrekeningnummer of cryptowalletadres.
- Technische gegevens: IP-adres, browsertype, besturingssysteem, apparaatinstellingen en logbestanden van sessies.
- Nalevingsgerelateerde gegevens: resultaten van antecedentenonderzoek, fraudepreventiedossiers en meldingen van verantwoord spelen.
Deze gegevens worden rechtstreeks van de speler verkregen bij registratie of gedurende het gebruik van de diensten, dan wel uit openbare registers en betalingsverwerkers.
Gebruik van gegevens en rechtsgronden voor verwerking
De verwerking van persoonsgegevens door Winbeast Casino vindt plaats op basis van een of meer van de volgende rechtsgronden: toestemming, wettelijke verplichting en gerechtvaardigd belang. De doeleinden van verwerking omvatten:
- Verificatie: controleren van identiteit en leeftijd om te voldoen aan de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).
- Transactieverwerking: afhandelen van stortingen en opnames, inclusief betalingsverificatie en valutaconversie.
- Beveiliging: detecteren en voorkomen van fraude, witwaspraktijken en ongeoorloofd gebruik van accounts.
- Naleving: voldoen aan rapportageverplichtingen jegens de Kansspelautoriteit en Belastingdienst.
- Accountbeheer: beheren van spelersaccounts, verwerken van verzoeken en verstrekken van klantenservice.
Voor de verwerking van persoonsgegevens op basis van toestemming kan de speler deze te allen tijde intrekken, zonder dat dit de rechtmatigheid van verwerking vóór intrekking aantast. Het gerechtvaardigd belang van Winbeast Casino omvat de beveiliging van haar systemen en de integriteit van het spel.
Opslag, beveiligingsmaatregelen en bewaartermijnen
Persoonsgegevens worden opgeslagen op beveiligde servers binnen de Europese Economische Ruimte. Toegang tot de gegevens is beperkt tot geautoriseerd personeel en externe verwerkers die contractueel gebonden zijn aan de AVG. De volgende beveiligingsmaatregelen zijn geïmplementeerd:
- Encryptie van gegevens tijdens transport (TLS 1.2 of hoger) en in rust (AES-256).
- Firewall- en intrusiedetectiesystemen.
- Periodieke penetratietests en beveiligingsaudits.
- Toegangscontrole op basis van het principe van minimale noodzaak.
De bewaartermijnen zijn vastgesteld op basis van wettelijke vereisten:
| Gegevenscategorie | Bewaartermijn | Reden |
|---|---|---|
| Identificatiegegevens | 5 jaar na beëindiging account | Wwft en fiscale bewaarplicht |
| Transactiegegevens | 5 jaar | Wettelijke bewaarplicht |
| Technische gegevens | 2 jaar na laatste activiteit | Beveiligingsdoeleinden |
| Klantcorrespondentie | 3 jaar na afsluiting van het verzoek | Gerechtvaardigd belang |
Na afloop van de bewaartermijn worden persoonsgegevens geanonimiseerd of veilig verwijderd. De speler kan verzoeken om versnelde verwijdering, mits geen wettelijke bewaarplicht meer van toepassing is.
Rechten van spelers en procedures voor gegevenstoegang
Elke speler heeft de volgende rechten met betrekking tot zijn of haar persoonsgegevens:
- Recht op inzage: verzoeken om een kopie van de verwerkte gegevens.
- Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
- Recht op gegevenswissing: verwijdering van gegevens vragen, tenzij wettelijke verplichtingen zich verzetten.
- Recht op beperking van de verwerking: tijdelijk stopzetten van verwerking in bepaalde omstandigheden.
- Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht op gegevensoverdraagbaarheid: ontvangen van gegevens in een gestructureerd, gangbaar formaat of overdracht aan een andere verwerkingsverantwoordelijke.
Om een van deze rechten uit te oefenen, dient de speler een schriftelijk verzoek in te dienen via het daarvoor bestemde contactformulier of per e-mail. Winbeast Casino is verplicht de identiteit van de verzoeker te verifiëren alvorens over te gaan tot uitvoering. Deze verificatie kan bestaan uit het overleggen van een kopie van het identiteitsbewijs en het beantwoorden van specifieke accountvragen. Het verzoek wordt binnen vier weken behandeld; in uitzonderlijke gevallen kan deze termijn met twee maanden worden verlengd, waarover de speler wordt geïnformeerd. Indien de speler van mening is dat zijn of haar persoonsgegevens onrechtmatig zijn verwerkt, kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens.